La société Volkswagen Group France est la filiale française du groupe Volkswagen AG. Elle regroupe en son sein les divisions françaises des marques suivantes :
- Audi ;- Seat et Cupra ;- Škoda ;- Volkswagen ;- Volkswagen Véhicules Utilitaires.
Dans le cadre de cette Politique de confidentialité, Nous allons vous présenter les éléments relatifs au Traitement de vos Données à caractère personnel par Audi France, division de la société Volkswagen Group France (ci-après « Audi France », « Nous », et ses dérivés « Notre » et « Nos »), en tant que client ou prospect d’Audi France.
Les informations suivantes vous sont communiquées afin que vous puissiez prendre connaissance de Nos engagements en matière de protection des Données à caractère personnel. Ces informations pourront évoluées en fonction du contexte légal et réglementaire applicable.
La société Volkswagen Group France s’est engagée dans une politique de respect et de maintien de normes élevées en matière de déontologie et notamment de protection des Données à caractère personnel.
Les éléments présentés seront, entre autres :
- les finalités pour lesquelles vos Données à caractère personnel sont traitées ;- la base juridique du Traitement de vos Données à caractère personnel ;- les intérêts légitimes que Nous mettons en œuvre lors du Traitement de vos Données à caractère personnel ;- les destinataires ou catégories de destinataires avec lesquels Nous partageons vos Données à caractère personnel ;- le cas échéant, les lieux de transfert de vos Données à caractère personnel en dehors de l’Espace Economique Européen, et les garanties en lien avec ces transferts ;- la durée de conservation de vos Données à caractère personnel ;- les droits que vous pouvez exercer concernant la protection de vos Données à caractère personnel et les modalités de leur exercice.
Si Nous décidons de traiter des données pour des finalités autres que celles indiquées, toutes les informations relatives à ces nouvelles finalités vous seront communiquées.
Par ailleurs, parmi les Traitements décrits au sein de cette Politique de confidentialité, certains pourront être mis en place en parallèle de Nous par d’autres responsables du Traitement, en particulier Audi AG, maison mère d’Audi France (dont les coordonnées sont les suivantes : Auto-Union-Strasse 1, 85045 Ingolstadt) et/ou les membres du réseau Audi France.
En effet, Nous avons plusieurs liens avec ces entités, même si celles-ci sont commercialement et juridiquement indépendantes par rapport à Nous. Ces liens nous amènent à mettre en œuvre certains Traitements de Données à caractère personnel en collaboration les uns avec les autres, en plus des Traitements qui sont mis en œuvre respectivement par chacune des entités.
Ces Traitements mis en œuvre en collaboration avec ces entités seront donc également présentés au sein de la présente Politique de confidentialité.
Données à caractère personnel : désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « Personne concernée »). Est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Réglementation applicable sur la protection des Données à caractère personnel : désigne la Réglementation française et européenne applicable dans le domaine de la protection des Données à caractère personnel. Sont notamment visés :
- la loi relative à l’informatique, aux fichiers et aux libertés n° 78-17 du 6 janvier 1978 modifiée et ses éventuelles mises à jour ainsi que ses textes d’applications ;- la réglementation européenne applicable, notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (règlement général sur la protection des données - RGPD) abrogeant la Directive 95/46/CE ;- les recommandations, lignes directrices, et délibérations émanant d’autorités de contrôle, notamment de la Commission nationale de l’Informatique et des libertés (Cnil), et du Comité Européen sur la Protection des Données (CEPD).
Responsable du traitement : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du Traitement.
Sous-Traitant : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des Données à caractère personnel pour le compte du Responsable du traitement.
Traitement : désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de Données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
Données à caractère personnel : désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « Personne concernée »). Est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Réglementation applicable sur la protection des Données à caractère personnel : désigne la Réglementation française et européenne applicable dans le domaine de la protection des Données à caractère personnel. Sont notamment visés :
- la loi relative à l’informatique, aux fichiers et aux libertés n° 78-17 du 6 janvier 1978 modifiée et ses éventuelles mises à jour ainsi que ses textes d’applications ;- la réglementation européenne applicable, notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (règlement général sur la protection des données - RGPD) abrogeant la Directive 95/46/CE ;- les recommandations, lignes directrices, et délibérations émanant d’autorités de contrôle, notamment de la Commission nationale de l’Informatique et des libertés (Cnil), et du Comité Européen sur la Protection des Données (CEPD).
Responsable du traitement : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du Traitement.
Sous-Traitant : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des Données à caractère personnel pour le compte du Responsable du traitement.
Traitement : désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de Données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
Politique de confidentialité - achat et l’utilisation des véhicules Audi
Politique de confidentialité dans le cadre de l’entretien du véhicule
La société Volkswagen Group France a désigné un Délégué à la protection des Données à caractère personnel.
Vous pouvez lui adresser toutes vos questions relatives au Traitement de vos Données à caractère personnel :
- par courrier électronique à l’adresse suivante : donneespersonnelles@volkswagengroup.fr- par courrier postal à l’adresse suivante :
Volkswagen Group France Relation Client 11 avenue de Boursonne, 02600 Villers-Cotterêts
Dans le cadre de l’exercice de vos droits, vous pouvez retrouver les informations relatives aux contacts ci-dessous au paragraphe 5.3 - L’exercice de vos droits.
Nous nous attachons au respect des principes suivants dans le cadre de la collecte et du Traitement de vos Données à caractère personnel.
Dans un souci de loyauté et de transparence vis-à-vis de nos clients et prospects, et des visiteurs des sites d’Audi France, nous prenons soin d’informer les personnes concernées de chaque Traitement que Nous mettons en œuvre.
Cette information s’effectue à travers la présente Politique de confidentialité, mais également à travers des mentions d’information présentes sous les formulaires de collecte de Données à caractère personnel, et à travers les politiques sur les cookies présentes respectivement sur les sites.
Par conséquent, conformément au principe de loyauté de la collecte des Données à caractère personnel, aucune collecte de vos données n’est effectuée à votre insu ou sans que vous en soyez informé.
Nous ne collectons vos Données à caractère personnel que pour des finalités déterminées, explicites et légitimes. Les finalités précises pour lesquelles Nous traitons vos Données à caractère personnel sont décrites ci-dessous au paragraphe 4.2 - Traitements mis en œuvre.
Vos données ne peuvent pas être traitées ultérieurement de manière incompatible avec les finalités initiales pour lesquelles elles ont été collectées.
Pour chacun des Traitements décrits ci-dessous, Nous nous engageons à ne collecter et traiter que vos Données à caractère personnel qui sont strictement nécessaires aux objectifs que Nous poursuivons.
Par ailleurs, Nous faisons en sorte de minimiser les données collectées afin de ne traiter que celles qui sont strictement nécessaires aux objectifs que Nous poursuivons, et Nous faisons en sorte que ces données soient toujours exactes.
Par conséquent, Nous mettons régulièrement à jours les Données à caractère personnel que Nous collectons et que Nous stockons au sein de bases de données sécurisées.
Conformément à la Règlementation applicable sur la protection des Données à caractère personnel, Nous avons adopté et mis en place des directives, des procédures et des processus qui respectent les principes de protection des Données à caractère personnel dès la conception et de protection des Données à caractère personnel par défaut.
Ainsi, lors de l'élaboration, de la conception, de la sélection et de l'utilisation de projets, d'applications, de services et de produits qui reposent sur le Traitement de Données à caractère personnel, Nous prenons en compte la protection des Données à caractère personnel, et Nous nous assurons que Nos prestataires répondent à Nos instructions et aux exigences légales et règlementaires, afin de permettre et d’assurer la protection des Données à caractère personnel.
A ce titre, Nous procédons, par exemple, à la pseudonymisation et au chiffrement des Données à caractère personnel dès que cela est possible ou nécessaire.
Nos sites internet utilisent des cookies et traceurs. Il s’agit de fichiers textes qui sont déposés sur votre terminal (ordinateur portable, tablette, smartphone, etc.) lorsque vous consultez Nos sites internet.
A travers ces cookies et traceurs, certains Données à caractère personnel vous concernant peuvent être collectées, entre autres votre adresse IP, votre position géographique, le détail de votre navigation, etc.
Nous attirons votre attention sur le fait que la désactivation de certains cookies pourraient empêcher l’utilisation de certaines fonctionnalités, pages, espaces de l’application mobile, dont Nous ne serions pas responsable.
Pour plus d’informations sur le Traitement de vos Données à caractère personnel dans le cadre spécifique des cookies et traceurs, Nous vous invitons à consulter Notre politique sur les cookies présentes respectivement sur Nos sites internet.
3.2.1 Bases légales et finalités de Traitements
Au cours de notre relation, que ce soit lors de votre visite sur Nos sites ou lors de la gestion de notre relation commerciale, Nous mettons en œuvre différents Traitements de vos Données à caractère personnel.
Si Nous sommes amenés à traiter vos données pour des finalités autres que celles listées ci-dessous, Nous vous en informerons, et procéderons à toutes démarches complémentaires éventuellement nécessaires.
Les Traitements que Nous mettons en œuvre sont bien sûr respectivement associés à une base légale de la manière suivante :
3.2.1.1 Consentement
Sur la base de votre consentement, Nous mettons en œuvre des Traitements pour les finalités suivantes :
- l’envoi de communications commerciales, y compris des offres personnalisées, relatives à Nos produits et services, par courrier électronique et par SMS, et le suivi de performance de ces envois ;- la gestion des cookies soumis à consentement ;- la gestion et le suivi de votre participation aux tirages au sort et jeux-concours organisés par Audi France ;- les invitations et la participation aux évènements et invitations d’Audi France ;- la gestion de votre inscription à la newsletter d’Audi France ;- la navigation et l’utilisation de Nos sites et leurs fonctionnalités qui y sont associés et la reconnaissance de votre identité en tant que client auprès des différents services que Nous proposons ;- la géolocalisation de votre appareil lors de l’utilisation de l’application myAudi ;- la géolocalisation de votre véhicule.
Lors de votre demande d’essai de véhicule ou contact pour des informations sur un véhicule ou un service, vos Données à caractère personnel seront transmises au Partenaire membre du réseau agréé Audi France que vous avez choisi ou qui sera le plus à même à répondre à votre demande afin que celui-ci puisse vous recontacter, conformément à votre demande. Dès que vos Données à caractère personnel sont transmises au Partenaire, celui-ci devient Responsable du traitement de vos Données à caractère personnel.
3.2.1.2 Mesures précontractuelles ou exécution d’un contrat
Sur la base de l’exécution des mesures précontractuelles prises à votre demande ou du contrat que vous avez souscrit, Nous mettons en œuvre des Traitements pour les finalités suivantes :
- la gestion et l’optimisation de notre relation commerciale ;- la gestion de votre demande d’essai de véhicule ou de contact pour des informations sur un véhicule ou un service (dit « Lead ») ;- la gestion de vos demandes de devis ;- la gestion de vos demandes de prise de rendez-vous avec un Partenaire membre du réseau agréé Audi France ;- la gestion de vos commandes et réservations de véhicules, d’accessoires, et de fonctionnalités pour votre véhicule ;- la gestion et le suivi de vos achats de véhicules, d’accessoires, et de fonctionnalités pour votre véhicule ;- la gestion et le suivi de votre location de véhicules ;- la création de votre compte client myAudi, sa configuration et la gestion de votre profil ;- le suivi de la garantie de votre véhicule ;- la gestion du service d’assistance en cas d’accident ;- la gestion des opérations nécessaires au regard des produits, services, ou fonctionnalités auxquels vous avez souscrit (Audi Twin Service, Audi Connect, Audi Vocal, Audi Service Station, etc.).
Il est à noter que dans le cadre de la transmission des demandes de devis et de prises de rendez-vous, vos Données à caractère personnel seront transmises au Partenaire membre du réseau agréé Audi France que vous avez sélectionné afin que celui-ci puisse vous recontacter, conformément aux conditions générales de services. Dès que vos Données à caractère personnel sont transmises au Partenaire, celui-ci devient Responsable du traitement de vos Données à caractère personnel dans le cadre du Traitement de vos données pour gérer votre demande de devis ou de rendez-vous.
Par ailleurs, dans le cadre de la création de votre compte client myAudi et des fonctionnalités qui y sont associées, Nous collectons et traitons vos Données à caractère personnel en parallèle de Notre maison mère, en tant que Responsable du traitement. Celle-ci collecte vos Données à caractère personnel afin de pouvoir gérer votre compte et Nous redescend vos données afin que Nous puissions gérer le lien plus proche et répondre au mieux à vos interrogations.
De même dans le cadre des services Audi Connect, et Connect e-Tron, si vous les avez activés, Nous serons amené à traiter vos Données à caractère personnel en parallèle avec Notre maison mère, Audi AG.
Pour plus d’information sur le traitement de vos Données par Audi AG, maison mère d’Audi France, et sur la répartition des rôles entre Audi France et Audi AG dans le cadre de ces applications, Nous vous invitons à consulter la politique de confidentialité myAudi et Audi ID.
3.2.1.3 Respect de Nos obligations légales et règlementaires
Sur la base du respect de Nos obligations légales et réglementaires, Nous mettons en œuvre des Traitements pour les finalités suivantes :
3.2.1.4 Intérêt légitime
Sur la base de Nos intérêts légitimes, Nous mettons en œuvre des Traitements pour les finalités suivantes :
- l’envoi de communications commerciales, y compris des offres personnalisées, relatives à Nos produits et services, par courrier postal et par téléphone, et le suivi de performance de ces communications ;- l’enrichissement de vos Données à caractère personnel avec des bases externes, afin de vous apporter un service et des offres personnalisés sur la base de vos intérêts ;- l’établissement d’un profil sur la base de vos Données à caractère personnel et de vos intérêts (ce traitement est décrit de manière plus complète ci-dessous) ;- la mise en œuvre d’un live tchat sur notre site avec d’éventuelles exclusions d’adresses IP avec pour finalité d’éviter toute sollicitation excessive. ;- l’envoi et la gestion de sondages et de questionnaires de satisfaction, que ce soit après vos contacts avec Notre service client, ou après une visite auprès d’un des Partenaire du réseau agréé Audi France ;- l’affichage des offres commerciales relatives aux produits et services commercialisés par Audi France sur tout support tels que les sites internet ou les applications mobiles d’Audi France ;- la réalisation de statistiques et analyses dans le but de suivre les objectifs concernant la vente et l’entretien des véhicules et d’améliorer Nos offres et services ;- la gestion des cookies non soumis à consentement ;- la gestion de vos réclamations et interrogations lorsque vous contactez Notre service client ;- l’enregistrement des conversations téléphoniques lors de vos contacts avec Notre service client ;- la prévention et la lutte contre les anomalies lors des opérations après-vente sur les véhicules, et le cas échéant, l’identification des fraudes lors de ces opérations- le contrôle de la qualité des services qui vous sont rendus par Nos Partenaires à travers des visites mystères et l’étude des services rendus sur les véhicules ;- la conservation des traces informatiques pour détecter de manière préventive les incidents de sécurité ;- l’établissement de tout moyen de preuve nécessaire à la défense de Nos droits.
Les finalités poursuivies sur le fondement de Nos intérêts légitimes le sont toujours dans le respect de vos droits et libertés.
Les intérêts légitimes que Nous poursuivons dans le cadre de la mise en œuvre des différents Traitements listés ci-dessus, sont les suivants :
3.2.2 Profilage et personnalisation
Afin de vous proposer des offres commerciales personnalisées relatives à Nos produits et services, c’est-à-dire des offres qui sont ciblées en fonction de vos intérêts et de vos habitudes d’utilisation de Nos produits, Nous mettons en œuvre des Traitements correspondant à du profilage depuis vos Données à caractère personnel.
Cette analyse permet d’établir un profil permettant de déterminer l’intérêt que vous pourriez porter à Nos offres, et à évaluer cet intérêt dans le temps en fonction des changements que peuvent connaitre votre véhicule et l’utilisation que vous en faites.
L’étude de vos Données à caractère personnel dans ce but, Nous permettent de :
- déterminer l’intérêt que vous pourriez avoir à vendre et/ou acheter un nouveau véhicule et à acheter des pièces ou des offres d’entretien pour votre véhicule actuel ;- vous transmettre des offres qui seront plus pertinentes et adaptés à vos besoins, plutôt que des offres générales qui pourraient ne pas vous intéresser ou ne pas correspondre à vos attentes ;- vous inviter à certains de Nos évènements exclusifs, si vous ne vous êtes pas opposé à ce que nous vous contactions dans ce but.
Si les opérations de profilage que Nous mettons en œuvre induisent des décisions entièrement automatisées, elles ne produisent aucun effet juridique, ni d’effet qui pourrait vous affecter de manière significative.
Si vous ne souhaitez pas que vos Données à caractère personnel Nous permettent de vous présenter des offres personnalisées qui vous seront plus pertinentes, vous pouvez vous y opposer en suivant la procédure décrite ci-dessous, en indiquant que vous souhaitez vous opposer au profilage de vos Données à caractère personnel.
Pour rappel, si vous avez accepté par ailleurs de recevoir des offres commerciales de Notre part de manière électronique, vous continuerez alors à recevoir Nos offres mais celles-ci seront Nos offres générales qui ne seront pas adaptées à vos besoins ou à vos Produits. Pour ne plus recevoir aucune communication de Notre part, Nous vous invitons à vous opposer à l’envoi de communications et de prospections commerciales suivant la procédure décrite ci-dessous.
3.2.3 Traitements pour l’exécution de services tiers
Dans le cadre de certaines fonctionnalités fournies/ au sein de votre véhicule, certaines de vos Données à caractère personnel pourront être traitées par des entités tierces qui fournissent des services spécifiques, par exemple :
- la diffusion d’actualités en ligne ;- l’accès au service de musique en ligne ;- l’accès aux services d’Amazon et de Napster ;- le service de GPS en direct.
Vous pouvez librement souscrire à ces différents services auprès du fournisseur desdits services. Seul le fournisseur des services souscrits est le Responsable du traitement au sens de la Règlementation applicable sur la protection des Données à caractère personnel, pour les Données à caractère personnel vous concernant qu’il traite. Il vous appartient de prendre connaissance auprès dudit fournisseur, des modalités suivant lesquelles il opère le Traitement de vos Données à caractère personnel.
Dans ce cas, Nous pouvons donc être amenés à transmettre auxdits fournisseurs des Données à caractère personnel vous concernant qui leur sont nécessaires pour vous fournir leurs services.
Par ailleurs, il est à noter que des liens vers des sites internet extérieurs peuvent être présents sur Nos sites internet. A cet égard, Nous attirons votre attention sur le fait que les politiques de confidentialité de ces sites peuvent être différentes de la présente Politique de confidentialité.
Dans ce cadre, il est recommandé dans tous les cas, de prendre connaissance de la politique de confidentialité de chacun des sites internet que vous visitez.
En tout état de cause, Notre responsabilité ne saurait être recherchée dans le cas où le contenu de l’un de ces sites contreviendrait aux dispositions légales et réglementaires en vigueur.
Nous nous engageons vis-à-vis des visiteurs de Nos sites internet et de Nos clients et prospects à ne collecter et à ne traiter que les Données à caractère personnel strictement nécessaires aux finalités décrites ci-avant.
Dans ce cadre, les catégories de Données à caractère personnel que Nous serons amenés à traiter sont les suivantes :
- données d’identification (par exemple : nom, prénom, identifiant client, photo de profil) ;- données de contact (par exemple : adresse postale, numéro de téléphone, adresse électronique) ;- données relatives à notre relation commerciale (données de préférence pour le choix de votre Partenaire agréé Audi France, données d’achat de votre véhicule ou d’accessoires, données de prise de rendez-vous et de devis);- données relatives à votre véhicule ou au véhicule que vous souhaiteriez (par exemple : numéro d’immatriculation, numéro d’identification du véhicule (NIV ou VIN en anglais), marque, modèle, couleur, carrosserie, motorisation, options, informations relatives à la configuration du véhicule) ;- données relatives à l’utilisation de votre véhicule (kilométrage, journal de bord, etc.), données relatives aux réparations et prestations effectuées sur votre véhicule au sein de Notre réseau agréé, type d’utilisation par exemple : déverrouillage du véhicule, date d’utilisation en cas de changements, état actuel des portes (verrouillage), des vitres, des ouvertures et, le cas échéant, du toit ouvrant et du toit rétractable, état et temps de charge de la batterie pour les véhicules électriques et hybrides, éventail complet, messages d’avertissement actuels, pression des pneus, vitesse moyenne, niveau de carburant, niveau d’huile, temps passé hors du véhicule, programmateur de départ, effet de chauffage (dégivrage et chauffage interne), disponibilité de la fonctionnalité de chauffage auxiliaire (réservoir vide, batterie vide, erreur système), statut du contrôle de la climatisation (chauffage, ventilation, inactif), état des feux, état du frein de stationnement, données de trafic, température extérieure)- données relatives à l’utilisation des technologies de l’information (date de création de compte, date d’enregistrement de votre véhicule, identifiant, mot de passe, date de connexion, données d’utilisation de Notre application et site internet, données de recherche et de paramétrages, mesure des services réalisés, données d’identification des appareils utilisés) ;- données de localisation (adresse de départ et de destination, données de position en cas de l’utilisation du système d’urgence en cas d’accident (eCall), dernière position connue après stationnement) ;- données relatives à la vie personnelle et professionnelle (par exemple : date de naissance, numéro de téléphone professionnel, disponibilités pour vos rendez-vous, fonction) ;- données relatives aux transactions effectuées (par exemple : date d’achat, facture, montant total).
Nous pouvons être amenés à collecter certaines données considérées comme sensibles par la Règlementation applicable sur la protection des Données à caractère personnel. Par exemple, lors de votre participation à des évènements Audi France, nous pouvons être amenés à vous poser des questions relatives à vos allergies ou restrictions alimentaires ou relatives à votre santé afin de pouvoir organiser au mieux ces évènements.
Par ailleurs, vous pouvez être amenés à Nous fournir des informations de manière libre au sein de zones commentaires que ce soit sur Notre site ou sur Nos applications. Nous vous invitons à ne Nous transmettre que les informations nécessaires à votre demande.
3.4.1 Données à caractère personnel que vous Nous avez fournies
3.4.2 Données à caractère personnel collectées dans le cadre de votre utilisation de Nos produits et services
3.4.3 Données collectées depuis des sources externes
Dans le cadre de Notre relation commerciale, Nous sommes obligés de collecter les Données à caractère personnel qui sont requises légalement pour conclure une relation commerciale et la mettre en œuvre.
Sans ces données, Nous ne pourrons pas conclure de manière générale un contrat ou exécuter une commande. Si vous demandez la suppression de vos Données à caractère personnel, Nous ne serons pas en mesure d’exécuter les contrats existants, et Nous serions alors potentiellement tenus de le résilier.
Par ailleurs, certains services ou fonctionnalités que Nous proposons nécessitent l’utilisation de Données à caractère personnel. Si vous refusez de fournir ces Données à caractère personnel, Nous ne pourrons pas vous fournir ces services.
Les personnes concernées par les Traitements que Nous mettons en œuvre sont :
- les prospects qui Nous contactent afin d’obtenir des informations sur les produits et services que Nous proposons ou souhaitant utiliser les fonctionnalités que Nous mettons à disposition ;- les prospects qui pourraient être intéressés par Nos produits et services, et qui ont accepté d’être contacté dans ce but ;- Nos clients, y compris les personnes ayant créé un compte client myAudi ;- Les conducteurs ponctuels de Nos véhicules (particulièrement dans le cadre de l’utilisation des systèmes d’urgence) ;- Tout visiteur de Nos sites internet.
Les Données à caractère personnel que nous collectons et traitons Nous sont destinés en notre qualité de Responsable du traitement.
Ainsi, toutes Nos divisions pourront avoir accès à vos Données à caractère personnel, en ce y compris les autres marques citées précédemment, lorsque celles-ci ont vocation à en avoir besoin pour le Traitement pour lequel vos Données à caractère personnel ont été collectées.
Nous nous assurons évidemment que seules les personnes habilitées au sein de Notre organisation n’aient accès aux données qui leur sont utiles pour mettre en œuvre les Traitements dont ils ont la charge.
Par ailleurs, des sociétés et filiales du Groupe Volkswagen telles que Notre maison-mère ou Volkswagen Financial Services, et les Partenaires du réseau agréé Audi France pourront également être destinataires de vos Données à caractère personnel dans le cadre des Traitements que nous mettons en œuvre ensemble.
De plus, comme indiqué précédemment au paragraphe 4.2.3 - Traitements pour l’exécution de services tiers, certains fournisseurs de services dont les fonctionnalités sont disponibles depuis votre véhicule pourront être destinataires de vos Données à caractère personnel, après que vous ayez donné votre accord.
De même, Nous confions parfois le Traitement de vos Données à caractère personnel pour Notre compte à des prestataires de services (ou Sous-Traitants). Ceux-ci sont donc destinataires de vos Données à caractère personnel à ce titre. Nous avons encadrer contractuellement Nos relations avec ces Sous-Traitants et le transfert est effectué sur la base d’instrument conformes à la Réglementation applicable sur la protection des Données à caractère personnel, afin d’assurer la sécurité et la confidentialité de vos Données à caractère personnel.
Il s’agit notamment des catégories de prestataires suivants :
- les Partenaires du réseau agréé Audi France lorsque ceux-ci agissent pour Notre compte ;-Notre maison-mère lorsqu’elle traite des Données à caractère personnel pour Notre compte (par exemple pour l’hébergement de Données à caractère personnel) ;- les prestataires informatiques ;- les prestataires en charge du service client ;- les agences communication web ;- les prestataires gérant l’envoi des communications commerciales ;- les call-center ;- les fournisseurs d’outils permettant la gestion des Données à caractère personnel ;- les prestataires de service d’hébergement ;- les prestataires en charge du recrutement de nos collaborateurs.
Enfin, Nous devons parfois transmettre certaines Données à caractère personnel que Nous traitons à des tiers ou à des autorités légalement habilitées afin de satisfaire à Nos obligations légales, réglementaires ou conventionnelles ou pour assurer la défense de Nos droits.
Conformément à la Règlementation applicable sur la protection des Données à caractère personnel, Nous ne conservons vos Données à caractère personnel que pendant la durée nécessaire respectivement aux finalités du Traitement décrites ci-avant, en accord avec la législation applicable, augmentée des délais de prescription légale.
Nous vous prions donc de bien vouloir trouver ci-dessous l’organisation de Notre politique de conservation des Données à caractère personnel :
Finalité du Traitement | Durées de conservation |
L’envoi de communications commerciales, y compris des offres personnalisées, relatives à Nos produits et services, par courrier électronique et par SMS, et le suivi de performance de ces envois. | Si vous êtes un de Nos clients, ces communications pourront vous être envoyées pendant toute la durée de Notre relation commerciale, puis pendant trois (3) ans après la fin de cette relation ou du dernier contact que vous avez initié. Si vous n’êtes pas encore sûr de vouloir bénéficiez de Nos produits et services, et que vous êtes encore en phase de prospection, Nous pouvons vous transmettre des communications sur Nos offres et produits pendant une durée de trois (3) ans à partir du dernier contact que vous avez initié. |
L’envoi de communications commerciales, y compris des offres personnalisées, relatives à Nos produits et services, par courrier postal et par téléphone, et le suivi de performance de ces envois. | Si vous êtes un de Nos clients, ces communications pourront vous être envoyées pendant toute la durée de Notre relation commerciale, puis pendant trois (3) ans après la fin de cette relation ou du dernier contact que vous avez initié. Si vous n’êtes pas encore sûr de vouloir bénéficiez de Nos produits et services, et que vous êtes encore en phase de prospection, Nous pouvons vous transmettre des communications sur Nos offres et produits pendant une durée de trois (3) ans à partir du dernier contact que vous avez initié. |
La gestion de votre inscription à la newsletter Audi France | Nous vous enverrons Notre lettre d’information jusqu’à ce que vous en désabonniez. |
La gestion des cookies soumis à consentement | La durée de conservation ne saurait excéder 13 mois. |
La gestion des cookies non soumis à consentement | La durée de conservation ne saurait excéder 13 mois. |
La gestion et le suivi de votre participation aux tirages au sort et jeux-concours organisés par Audi France | Nous conserverons vos données pour une durée de trois (3) ans après la fin du jeux-concours ou du tirage au sort. |
La participation aux évènements et invitations d’Audi France | Nous conserverons vos données pour une durée de trois (3) ans après votre participation à l’évènement. |
La création de votre compte client [Nom du type de compte pour la Marque], sa configuration et la gestion de votre profil | Nous conserverons vos Données à caractère personnel présentes sur votre compte myAudi jusqu’à ce que vous supprimiez votre compte. |
La géolocalisation de votre appareil ou de votre véhicule | Les données de géolocalisation de votre appareil ou de votre véhicule ne seront pas conservés pour une durée supérieure à la durée nécessaire au Traitement de vos données de localisation ou pour la durée du Service pour lequel la localisation de votre véhicule est demandée. |
La gestion de notre relation commerciale | Nous conserverons vos Données à caractère personnel pendant toute la durée de notre relation commerciale, à l'issue de laquelle seules les données nécessaires à des finalités précontentieuses ou contentieuses seront archivées jusqu’à l’acquisition de la prescription légale. Le délai de prescription de droit commun en matière civile et commerciale est de cinq (5) ans. En cas de contentieux, ces données sont conservées pendant toute la durée de la procédure et jusqu'à l'expiration des voies de recours ordinaires et extraordinaire. En outre, nous sommes soumis à diverses obligations de conservation et de documentation, qui résultent entre autres du Code de commerce allemand (HGB) et du Code fiscal allemand (A0). Les périodes indiquées prévues dans ces codes pour la conservation et la documentation s’élèvent à dix ans. |
La gestion de vos demandes de devis | Nous conserverons vos Données à caractère personnel relatives à vos demandes de devis pendant toute la durée de notre relation commerciale, augmentée de la durée d’acquisition des prescriptions légales. Si vous n’avez pas accepté ce devis et n’avez donc pas effectué les opérations prévues, Nous conserverons vos Données à caractère personnel pour une durée de trois (3) ans à partir du dernier contact que vous avez initié. |
La gestion de vos demandes de prise de rendez-vous avec un Partenaire membre du réseau agréé Audi France | Nous conserverons vos Données à caractère personnel relatives à vos demandes de rendez-vous pendant toute la durée de notre relation commerciale, augmentée de la durée d’acquisition des prescriptions légales. |
La gestion de vos demandes d’essai de véhicules et de vos demandes de contact pour informations sur les véhicules et les services (dit « Lead ») | Nous conserverons vos Données à caractère personnel relatives à vos demandes d’essai et de contact pendant la durée nécessaire à cette transmission au Partenaire et pour la durée nécessaire au suivi de votre demande. |
La gestion de vos commandes et réservations de véhicules, d’accessoires, et de fonctionnalités | Nous conserverons vos Données à caractère personnel relatives aux commandes et réservation que vous avez effectués pendant toute la durée de notre relation commerciale, augmentée de la durée d’acquisition des prescriptions légales. |
La gestion et le suivi de vos achats de véhicules, d’accessoires, et de fonctionnalités | Nous conserverons vos Données à caractère personnel relatives aux achats que vous avez effectués pendant toute la durée de notre relation commerciale, augmentée de la durée d’acquisition des prescriptions légales. |
La gestion et le suivi de votre location de véhicule | Nous conserverons vos Données à caractère personnel relatives aux achats que vous avez effectués pendant toute la durée de notre relation commerciale, augmentée de la durée d’acquisition des prescriptions légales. |
Le suivi de la garantie de votre véhicule | Nous conserverons vos Données à caractère personnel concernant la garantie de votre véhicule pendant tout la durée de notre relation commerciale. |
Les gestions du service d’assistance en cas d’accident | Nous conservons vos données pendant toute la durée de la prestation de service, ainsi que pendant toute la durée couverte par les obligations de conservation légales applicables. |
La gestion des opérations nécessaires au regard des produits, services, ou fonctionnalités auxquels vous avez souscrit | Nous conserverons vos Données à caractère personnel pendant toute la durée de souscription du service ou pendant toute la durée de notre relation commerciale, augmentée de la durée d’acquisition des prescriptions légales. |
La gestion de Notre comptabilité générale | L’exercice en cours, augmenté de dix (10) ans à compter de la clôture de l’exercice comptable. |
La gestion des réponses aux demandes officielles d’autorités publiques, judiciaires, et administratives habilitées à cet effet | Nous conserverons vos Données à caractère personnel pendant toute la durée de la procédure, augmentée de la durée d’acquisition des prescriptions légales. Le délai de prescription de droit commun en matière civile et commerciale est de cinq (5) ans à compter de la fin du contrat. En outre, Nous sommes soumis à diverses obligations de conservation et de documentation, qui résultent entre autres du Code de commerce allemand (HGB) et du Code fiscal allemand (A0). Les périodes indiquées prévues dans ces codes pour la conservation et la documentation s’élèvent à dix (10) ans. |
Le respect de la réglementation applicable à Notre activité | Nous conserverons vos données pendant la durée précisée par la règlementation applicable. |
L’information des propriétaires de véhicules concernant les opérations de rappel liés à la sécurité des véhicules | Nous conserverons vos Données à caractère personnel pendant toute la durée de l’opération de rappel. |
La gestion de vos demandes d’exercice de droits sur vos Données à caractère personnel | Les données sont conservées pendant un (1) ou six (6) ans, selon le droit exercé. |
La navigation et l’utilisation de Notre site et des fonctionnalités qui y sont associés et la reconnaissance de votre identité en tant que client auprès des différents services que Nous. proposons | Nous pourrons permettre la reconnaissance et la connexion à des fonctionnalités avec votre identité en tant que client pendant toute la durée de notre relation commerciale. |
L’enrichissement de vos Données à caractère personnel avec des bases externes, afin de vous apporter un service et des offres personnalisés sur la base de vos intérêts | Vos données enrichies seront conservées pour la même durée que celle de l’envoi de communications et d’offres commerciales, ou de la fourniture de services le cas échéant. |
L’établissement d’un profil sur la base de vos Données à caractère personnel et de vos intérêts | Votre profil sera conservé pour la même durée que celle de l’envoi de communications et d’offres commerciales, ou si vous avez un compte myAudi, pour la durée d’existence de votre compte client. |
La mise en œuvre d’un live tchat sur Notre site | Nous conserverons vos données pendant une durée de trois (3) ans à compter du dernier contact que vous avez initié. |
L’envoi et la gestion de sondages et de questionnaires de satisfaction, que ce soit après vos contacts avec Notre service client, ou après une visite auprès d’un des Partenaire du réseau agréé Audi France | Nous conserverons vos données pendant une durée de trois (3) ans à compter du dernier contact que vous avez initié. |
L’affichage des offres commerciales relatives aux produits et services commercialisés par Audi France sur tout support tels que les sites internet ou les applications mobiles d’Audi France | Si vous êtes un de Nos clients, Nous serons susceptibles de vous afficher des offres pendant toute la durée de Notre relation commerciale, puis pendant trois (3) ans après la fin de cette relation ou du dernier contact que vous avez initié.
Si vous n’êtes pas encore sûr de vouloir bénéficiez de Nos produits et services, et que vous êtes encore en phase de prospection, Nous serons susceptibles de vous afficher des offres sur Nos offres et produits pendant une durée de trois (3) ans à partir du dernier contact que vous avez initié. |
La réalisation de statistiques et analyses dans le but de suivre les objectifs concernant la vente et l’entretien des véhicules et d’améliorer Nos offres et services | Nous conserverons vos données pendant une durée de trois (3) ans à compter du dernier contact que vous avez initié. |
La gestion de vos réclamations et interrogations lorsque vous contactez Notre service client | Nous conserverons vos Données à caractère personnel pendant tout la durée de notre relation commerciale, à l'issue de laquelle seules les données nécessaires à des finalités précontentieuses ou contentieuses seront archivées jusqu’à l’acquisition de la prescription légale.
Le délai de prescription de droit commun en matière civile et commerciale est de cinq (5) ans. En cas de contentieux, ces données sont conservées pendant toute la durée de la procédure et jusqu'à l'expiration des voies de recours ordinaires et extraordinaire.
En outre, nous sommes soumis à diverses obligations de conservation et de documentation, qui résultent entre autres du Code de commerce allemand (HGB) et du Code fiscal allemand (A0). Les périodes indiquées prévues dans ces codes pour la conservation et la documentation s’élèvent à dix (10) ans. |
L’enregistrement des conversations téléphoniques lors de vos contacts avec Notre service client | Vos Données à caractère personnel sont conservées pendant trois (3) mois à compter de leur enregistrement. |
La prévention et la lutte contre les anomalies lors des opérations après-vente sur les véhicules, et le cas échéant, l’identification des fraudes lors de ces opérations | Les données sont susceptibles d’être conservées jusqu’à douze (12) mois à compter de l'émission des alertes avant d’être qualifiées.
Les alertes qualifiées de non pertinentes ou non qualifiées à l’issue du délai de douze (12) mois sont supprimées.
Les alertes qualifiées sont conservées pour une durée maximale de cinq (5) ans à compter de la clôture du dossier de fraude. Pour les personnes inscrites sur une liste des fraudeurs avérés, les données les concernant sont supprimées passé le délai de cinq (5) ans à compter de la date d'inscription sur cette liste.
Si une procédure judiciaire a été engagée, les données sont conservées jusqu'au terme de la procédure judiciaire, augmentée de la durée d’acquisition des prescriptions légales. Le délai de prescription de droit commun en matière civile et commerciale est de cinq (5) ans à compter de la fin du contrat. |
Le contrôle de la qualité des services qui vous sont rendus par Nos Partenaires à travers des visites mystères et l’étude des services rendus sur les véhicules | Nous serons amenés à traiter vos Données à caractère personnel pour la durée nécessaire au contrôle de la qualité du service rendu et pour la durée pendant laquelle le Partenaire pourra soulever des objections à la note qu’il a reçue. |
La conservation des traces informatiques pour détecter de manière préventive les incidents de sécurité | Nous conservons les fichiers journaux pouvant contenir vos Données à caractère personnel pour l’analyse des erreurs de fonctionnement et pour des raisons de sécurité (par exemple pour analyser les tentatives d’attaque) pendant 7 jours, et sont ensuite supprimés. Les fichiers journaux dont la conservation est requise pour une durée supérieure à des fins de preuve sont exempts de toute suppression jusqu’à la clarification finale de l’incident en question. |
L’établissement de tout moyen de preuve nécessaire à la défense de Nos droits | Nous conserverons vos Données à caractère personnel pendant toute la durée de notre relation commerciale, à l'issue de laquelle seules les données nécessaires à des finalités précontentieuses ou contentieuses seront archivées jusqu’à l’acquisition de la prescription légale.
Le délai de prescription de droit commun en matière civile et commerciale est de cinq (5) ans. En cas de contentieux, ces données sont conservées pendant toute la durée de la procédure et jusqu'à l'expiration des voies de recours ordinaires et extraordinaire.
Dans certaines circonstances, vos données peuvent également devoir être conservées pour une période plus longue, comme lorsqu’une détention dite légale ou litigieuse (c’est-à-dire une interdiction de supprimer les données pendant la durée de la procédure) est ordonnée dans le cadre d’une procédure officielle ou judiciaire. En outre, Nous sommes soumis à diverses obligations de conservation et de documentation, qui résultent entre autres du Code de commerce allemand (HGB) et du Code fiscal allemand (A0). Les périodes indiquées prévues dans ces codes pour la conservation et la documentation s’élèvent à dix (10) ans. |
Nous accordons une importance particulière à la sécurité de vos Données à caractère personnel. Nous prenons donc toutes les précautions utiles qu’elles soient physiques, logiques, administratives ou organisationnelles, et ce de manière adaptée au regard de la nature des Données à caractère personnel traitées et des risques présentés par les différents Traitements.
Les mesures que Nous mettons en place ont pour objectifs d’assurer l’intégrité et la confidentialité de vos Données à caractère personnel, donc d’empêcher qu’elles ne soient déformées, endommagées ou que des tiers non autorisés y aient accès.
Par ailleurs, en cas de sous-traitance d’une partie ou de la totalité d’un Traitement de vos Données à caractère personnel, Nous imposons contractuellement à Nos prestataires des garanties de sécurité et de confidentialité des Données à caractère personnel que Nous leur transmettons ou qu’ils collectent pour Notre compte, conformément à la Règlementation applicable sur la protection des Données à caractère personnel.
Nous effectuons régulièrement des audits afin de vérifier la bonne application opérationnelle des règles relatives à la sécurité de vos Données à caractère personnel.
Néanmoins, la sécurité et la confidentialité de vos Données à caractère personnel reposent sur les bonnes pratiques de chacun, ainsi Nous vous invitons à rester vigilant sur la question, particulièrement lorsque vous utilisez un système ouvert comme Internet.
En principe, Nous ne réalisons des Traitements de vos Données à caractère personnel qu’au sein des pays de l’Espace Economique Européen (ci-après l’« EEE »). De même, Nous faisons en sorte de ne choisir que des prestataires travaillant au sein de l’EEE.
Si vos Données à caractère personnel sont amenées à être transférées en dehors de l’EEE, Nous mettons en place des garanties afin de s’assurer que vos Données à caractère personnel sont traitées avec un niveau de protection équivalent à celui déterminé par le Commission européenne et en vigueur au sein de l’Union européenne.
Par exemple, Nous nous engageons à ce que soient signées des clauses contractuelles type de la Commission européenne, actuellement en vigueur, avec les destinataires de vos Données à caractère personnel situées en dehors de l’EEE, ou tout autre accord équivalent mis en place par les autorités européennes de protection des Données à caractère personnel, afin de mettre en œuvre des mesures techniques et organisationnelles adéquates.
C’est par exemple le cas avec certains de Nos Sous-Traitants :
- Google Analytics, dans le cadre de la collecte de cookies de statistiques, où un transfert aux Etats-Unis de vos Données à caractère personnel est possible ;- Adobe Analytics, dans le cadre de la collecte de cookies de statistiques, où un transfert aux Etats-Unis de vos Données à caractère personnel est possible ;- AWS, dans le cadre de l’hébergement des Données à caractère personnel que Nous traitons, où un transfert aux Etats-Unis est possible ;- Le prestataire de service support dans le cadre du service d’assistance en cas d’accident, où vos données pourront être accéder depuis les Etats-Unis ;
Vous reconnaissez que la présente Politique de confidentialité vous informe sur le Traitement de vos Données à caractère personnel, en particulier sur les finalités, le cadre légal, les intérêts légitimes en jeu, les destinataires ou catégories de destinataires avec lesquels sont partagées vos Données à caractère personnel, la durée de Traitement de vos Données à caractère personnel, et la possibilité d’un transfert de données vers un pays tiers ou à une organisation internationale.
En plus de ces informations et dans l’objectif de garantir un Traitement équitable et transparent de vos données, Nous vous prions de bien vouloir trouver ci-dessous des informations complémentaires concernant l’existence des droits qui sont reconnus à votre bénéfice et des modalités de leur exercice.
4.1.1 Le droit d’accès
4.1.2 Le droit d’opposition au Traitement de vos Données à caractère personnel
4.1.3 Le droit à l’oubli
4.1.4 Le droit à la limitation du Traitement de vos Données à caractère personnel
4.1.5 Le droit à la portabilité des Données à caractère personnel que vous avez fournies
4.1.6 Le droit de définir des directives post-mortem
Vous pouvez retirer votre consentement à tout moment, pour les cas où celui-ci vous aurait été demandé dans le cadre du Traitement de vos Données à caractère personnel. Veuillez noter que ce retrait s’applique uniquement au Traitement futur. Tout Traitement réalisé avant votre retrait ne sera pas affecté.
L’exercice de vos droits doit normalement s’effectuer directement auprès du Responsable du traitement traitant vos Données à caractère personnel.
Au sein de cette Politique de confidentialité, vous avez été informé de Traitements mis en œuvre par la marque Audi France, division de Volkswagen Group France, mais également par des membres du réseau Audi France ou encore par Audi AG, maison mère d’Audi France.
Par conséquent, Nous vous invitons à exercer vos droits directement auprès du ou des Responsables du Traitement compétents.
4.3.1 Exercice de droit auprès d’Audi France
Pour exercer vos droits auprès d’Audi France, division de Volkswagen Group France, Nous vous invitons à envoyer :
- par courrier électronique à l’adresse suivante : donneespersonnelles@volkswagengroup.fr
- par courrier postal à l’adresse suivante :
Volkswagen Group France Relation Client11 avenue de Boursonne, 02600 Villers-Cotterêts
Nous vous invitons par ailleurs à préciser le plus possible votre demande, et de transmettre tout élément permettant de justifier de votre identité.
4.3.2 Exercice de droit auprès des membres du réseau agréé Audi France
Pour exercer vos droits auprès des membres du réseau agréé Audi France :
4.3.3 Exercice de droit auprès d’Audi AG
Pour exercer vos droits auprès d’Audi AG, maison mère d’Audi France :
- vous pouvez retrouver les formulaires de contact pour exercer vos droits en suivant ce lien- sinon vous pouvez exercer directement vos droits en écrivant un courrier postal à l’adresse suivante:
Audi AG, DSGVO-BetroffenenrechteAuto-Union-Straße 185057, Ingolstadt
Enfin, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que vos Données à caractère personnel ont été traitées illicitement.
Le droit de déposer une telle plainte est entendu sans préjudice des autres recours administratifs ou judiciaires.
L’autorité de contrôle de la protection des données compétente en France est la Commission Nationale de l’Informatique et des Libertés.
Vous pouvez la contacter :
- via son site internet : www.cnil.fr - par courrier à l’adresse postale suivante :Commission Nationale de l’Informatique et des Libertés3, place de Fontenoy75007, Paris- Par téléphone au 01 53 73 22 22