II. Identification des données collectées, finalités et exploitation des données traitées
La Société NICOLS, en qualité de Responsable du traitement, est amenée à collecter, consulter, utiliser, modifier, stocker, transmettre et effacer des Données à Caractère Personnel (ci-après les « Données ») dans le cadre de ses activités commerciales et contractuelles.
Conformément à l’article 4 du RGPD, les termes « Données » ou « Données à Caractère Personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « Personne Concernée ») ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Ces données sont pour la plupart collectées directement auprès des personnes concernées, lorsqu’elles :
Créent un espace personnel sur le site NICOLS ;
Effectuent une demande de renseignement sur le site NICOLS;
Effectuent une commande sur le site NICOLS ;
Naviguent sur le site NICOLS et/ou consultent les produits ;
Participent à un jeu ou un concours ;
Contactent le Service Client ;
Rédigent un avis/commentaire visible sur le site NICOLS.
Dans le cadre des activités de collecte mentionnées ci-avant, NICOLS collecte les données suivantes :
Les données identitaires,
Les données de contact,
Les données de facturation et des modalités de paiement,
L’historique de la relation contractuelle,
Une copie de la correspondance des personnes avec la centrale de réservation,
Le cas échéant, les réponses aux sondages et questionnaires et les commentaires/avis,
Les informations techniques liées à la navigation sur le web (ex : adresse IP).
Afin de mieux appréhender les traitements de données effectués par la société NICOLS, nous informons les personnes concernées que la société NICOLS peut traiter leurs données dans le cadre des finalités suivantes :
La réalisation de traitements relatifs à la gestion :
Des contrats et des comptes clients
De la facturation et de recouvrement
La réalisation de traitements relatifs à la gestion de la relation client :
La gestion des avis des personnes sur des produits, services ou contenus,
Le suivi de la relation client tel que la réalisation d'enquêtes de satisfaction,
La gestion du programme de fidélité au sein d’une entité ou de plusieurs entités juridiques,
La sélection de clients et utilisateurs pour réaliser des actions de fidélisation, de test produit.
La réalisation de traitements relatifs à la prospection commerciale et en particulier :
La sélection de personnes pour réaliser des actions de prospection ;
La réalisation d'opérations de sollicitation ;
L’organisation de jeux-concours, ou de toute opération promotionnelle.
La réalisation de traitement relatif à la gestion des réclamations :
La gestion des réclamations et du service après-vente,
Le traitement des demandes de droit d'accès, de rectification, d'opposition, d’effacement,
La gestion des contentieux.
La réalisation de traitements relatifs au pilotage de l’activité commerciale :
La sélection de personnes pour réaliser des études et/ou des sondages,
L’élaboration de statistiques commerciales.
VI. Exercice de droits
Si des données personnelles obtenues de votre part sont traitées, vous êtes concerné au sens du RGPD et vous disposez vis-à-vis du responsable des droits ci-après.
1) Droit d’accès
Si des données personnelles vous concernant sont traitées par nos soins, vous pouvez exiger du responsable une confirmation y afférente. S’il est procédé à un tel traitement, vous pouvez exiger du responsable l’accès aux informations suivantes :
Les fins auxquelles les données personnelles sont traitées ;
Les catégories de données personnelles traitées ;
Les destinataires ou catégories de destinataires auxquels les données personnelles vous concernant ont été ou sont encore divulguées ;
L’existence d’un droit de rectification ou d’effacement des données personnelles vous concernant, d’un droit de limitation du traitement par le responsable ou d’un droit d’opposition à ce traitement ;
L’existence d’un droit de recours auprès d’une autorité de contrôle ;
Toutes les informations disponibles quant à l’origine des données, si les données personnelles n’ont pas été collectées auprès de la personne concernée ;
L’existence d’un système automatisé de prise de décision incluant le profilage selon l’art. 22, al. 1 et 4 du RGPD et – du moins le cas échéant – des informations probantes quant à la logique impliquée ainsi que la portée et les effets escomptés d’un tel traitement pour la personne concernée.
Vous êtes en droit d’exiger des renseignements y afférents, si les données personnelles vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez exiger de voir porter à votre connaissance les garanties appropriées eu égard à la transmission selon l’art. 46 du RGPD.
2) Droit de rectification
Vous disposez vis-à-vis du responsable d’un droit de rectification et/ou d’ajout, dès lors que les données personnelles traitées vous concernant sont erronées ou incomplètes. Le responsable est tenu de procéder immédiatement à la rectification.
3) Droit de limitation du traitement
Vous êtes en droit d’exiger la limitation du traitement des données personnelles vous concernant dans les conditions suivantes :
Si vous contestez la véracité des données personnelles vous concernant, ce, pour une durée permettant au responsable de contrôler ladite véracité ;
Si le traitement est illicite et si vous vous opposez à l’effacement des données personnelles et exigez au lieu de cela la limitation de leur utilisation ;
Si le responsable n’a plus besoin des données personnelles aux fins de traitement, mais qu’elles vous sont nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice, ou
Si vous avez formé opposition au traitement selon l’art. 21 al. 1 du RGPD et s’il n’est pas encore établi que les motifs légitimes du responsable prévalent sur vos motifs. Si le traitement des données personnelles vous concernant a été limité, ces données ne peuvent être traitées qu’avec votre consentement – sauf concernant leur conservation – ou en vue de la constatation, de l’exercice ou de la défense d’un droit en justice, afin de protéger les droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public importants au sein de l’union ou d’un état membre.
Si le traitement a été limité conformément aux conditions susmentionnées, le responsable vous informera avant la levée de ladite limitation.
4) Droit d’effacement
a) Obligation d’effacement
Vous êtes en droit d’exiger du responsable l’effacement immédiat des données personnelles vous concernant et le responsable est tenu de procéder à l’effacement, dès lors qu’un des motifs ci-après s’applique :
Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées de toute autre manière.
Vous révoquez votre consentement sur lequel reposait le traitement selon l’art. 6, al. 1, let. A ou l’art. 9, al. 2, let. A du RGPD et ledit traitement est dépourvu de tout autre fondement légal.
Vous formez opposition contre le traitement selon l’art. 21, al. 1 du RGPD et il n’existe aucun motif impérieux et légitime de procéder audit traitement où vous formez opposition contre le traitement selon l’art. 21, al. 2 du RGPD.
Les données personnelles vous concernant ont été traitées de manière illicite.
L’effacement des données personnelles vous concernant est requis pour exécuter une obligation légale au regard du droit de l’union ou du droit des états membres auquel le responsable est soumis.
Les données personnelles vous concernant ont été collectées selon l’art. 8, al. 1 du RGPD en ce qui concerne les services de la société de l’information.
b) Information à des tiers
Si le responsable a rendu public les données personnelles vous concernant et s’il est tenu de les effacer selon l’art. 17, al. 1 du RGPD, alors il prend toutes les mesures appropriées, même de nature technique en tenant compte de la technologie disponible et des coûts de mise en œuvre, afin d’informer les responsables du traitement des données personnelles du fait que vous, en qualité de personne concernée, avez exigé d’eux l’effacement de tous les liens vers ces données personnelles ou des copies ou réplications desdites données.
c) Exceptions
Le droit d’effacement ne s’applique pas dans la mesure où le traitement est requis :
Pour exercer le droit à la liberté d’expression et d’information ;
Pour exécuter une obligation légale requérant le traitement dans le respect du droit de l’union ou du droit des états membres auquel le responsable est soumis ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique déléguée au responsable ;
Pour des raisons d’utilité publique dans le domaine de la santé publique selon l’art. 9, al. 2, let. H et i et l’art. 9, al. 3 du RGPD ;
Pour archivage dans l’intérêt public, aux fins de recherche scientifique ou historique ou dans un but statistique selon l’art 89, al. 1 du RGPD, dans la mesure où le droit visé au paragraphe a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement, ou
Pour la constatation, l’exercice ou la défense d’un droit en justice.
5) Droit à l’information
Si vous avez fait valoir votre droit de rectification, d’effacement ou de limitation du traitement vis-à-vis du responsable, celui-ci est tenu de communiquer à tous les destinataires auxquelles les données personnelles vous concernant ont été divulguées cette rectification, cet effacement ou cette limitation du traitement des données, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.
Vous êtes en droit d’obtenir du responsable des informations sur ces destinataires.
6) Droit à la portabilité des données
Vous êtes en droit d’obtenir du responsable les données personnelles que vous avez mises à sa disposition vous concernant, dans un format structuré, courant et lisible de manière automatisée. Vous êtes en outre en droit de transmettre ces données à un autre responsable sans en être empêché par le responsable à la disposition duquel ont été mises les données personnelles, dès lors que :
Le traitement repose sur un consentement selon l’art. 6, al. 1, let. A) ou l’art. 9, al. 2, let. A) du RGPD ou sur un contrat selon l’art. 6, al. 1, let. B) du RGPD
Le traitement est réalisé à l’aide d’une procédure automatisée. Dans le cadre de l’exercice de ce droit, vous pouvez en outre obtenir que les données personnelles vous concernant soient directement transmises d’un responsable à un autre, dans la mesure où cela est réalisable sur le plan technique et ne porte aucune atteinte aux libertés et droits d’autres personnes. Le droit à la portabilité des données ne s’applique pas à un traitement des données personnelles requis pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique déléguée au responsable.
7) Droit d’opposition
Vous êtes en droit de former opposition à tout moment, pour des raisons découlant de votre situation particulière, contre le traitement des données personnelles vous concernant réaliser en vertu de l’art. 6, al. 1, let. E ou f du RGPD ; cela vaut également pour un profilage reposant sur ces dispositions.
Le responsable ne traite plus les données personnelles vous concernant, à moins de pouvoir justifier le traitement au moyen de motifs impérieux et légitimes primant sur vos intérêts, droits et libertés ou à moins que le traitement ne serve à la constatation, à l’exercice ou à la défense d’un droit en justice. Si les données personnelles vous concernant sont traitées à des fins d’exploitation en publicité directe, vous êtes en droit de former à tout moment opposition contre le traitement de ces données aux fins d’une telle publicité ; cela vaut également pour le profilage dans la mesure où il est réalisé en lien avec une telle publicité.
Si vous vous opposez au traitement à des fins de publicité directe, alors les données personnelles vous concernant ne seront plus traitées à ces fins.
Vous avez la possibilité, dans le cadre de l’utilisation des services de la société de l’information – nonobstant la directive 2002/58/ce – d’exercer votre droit d’opposition par le biais de procédures automatisées s’appuyant sur des spécifications techniques.
8) Droit de révocation de la déclaration de consentement en matière de protection des données
Vous êtes en droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n’entache pas la légalité du traitement réalisé en vertu dudit consentement jusqu’à la révocation.
9) Décision automatisée au cas par cas incluant le profilage
Vous êtes en droit de ne pas vous soumettre à une décision découlant exclusivement d’un traitement automatisé – incluant le profilage – qui déploie des effets juridiques à votre égard ou vous affecte gravement d’une manière similaire. Cela ne s’applique pas si la décision :
Est requise pour la conclusion ou l’exécution d’un contrat entre vous-même et le responsable,
Est licite au regard des prescriptions légales de l’union ou des états membres auxquelles le responsable est soumis et si ces prescriptions légales contiennent des mesures appropriées en vue de préserver vos droits et libertés ainsi que de vos intérêts légitimes ou
Est prise avec votre accord exprès. Ces décisions ne doivent cependant pas reposer sur des catégories particulières de données personnelles selon l’art. 9, al. 1 du RGPD, à moins que l’art. 9, al. 2, let. A ou g ne s’applique et que des mesures appropriées n’aient été prises en vue de protéger les droits et libertés ainsi que de vos intérêts légitimes.
Concernant les cas cités en (1) et (3), le responsable prend des mesures appropriées afin de préserver les droits et libertés ainsi que vos intérêts légitimes, notamment le droit d’obtenir de la part du responsable l’intervention d’une personne, entendue sur l’exposé de son propre point de vue et sur la contestation de la décision.
10) Droit de recours auprès d’une autorité de contrôle
Sans que cela porte préjudice à tout autre recours administratif ou judiciaire, vous disposez du droit de recours auprès d’une autorité de contrôle, notamment sur le territoire de l’état membre où se situe votre lieu de résidence, votre lieu de travail ou le lieu de l’infraction présumée, si vous estimez que le traitement des données personnelles vous concernant contrevient au RGPD.
L’autorité de contrôle auprès de laquelle le recours a été formé, avise le requérant de l’avancée et des résultats du recours, y compris de la possibilité d’un recours juridictionnel au titre de l’art. 78 du RGPD.
Conformément au Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016, chaque personne dispose d’un droit d’accès, de rectification, d’effacement et de portabilité de ses Données à Caractère Personnel, et d’un droit à la limitation et à l’opposition au traitement de ces données.
Ces droits peuvent être exercés en nous contactant à l’adresse suivante :
PAR COURRIER : NICOLS, Route de Cholet, 49300 Le Puy-Saint-Bonnet.
PAR EMAIL : nicols@nicols.com
Les personnes disposent également du droit d’introduire une réclamation auprès de la CNIL.
De plus, et depuis la loi n°2016-1321 du 7 octobre 2016, les personnes qui le souhaitent, ont la possibilité d’organiser le sort de leurs données après leur décès. Pour plus d’information sur le sujet : https://www.cnil.fr/.
