Bony Automobiles
Pour les filiales du groupe BONY AUTOMOBILES

PREAMBULE
Notre Entreprise tient à pleinement respecter et protéger la vie privée de tous : clients, prospects, collaborateurs, fournisseurs, prestataires. Dans cet objectif, nous nous engageons à assurer le meilleur niveau de protection de toutes les Données Personnelles qui nous sont confiées par nos clients, prospects, collaborateurs, fournisseurs, prestataires.
C’est pourquoi nous nous attachons, dans la présente Charte d’Entreprise sur les Données Personnelles, (i) à partager notre éthique professionnelle avec nos employés, clients, prospects, prestataires, cocontractants et tous autres partenaires et (ii) à décrire, dans cette perspective, tous les moyens que nous mettons en œuvre pour respecter nos engagements en matière de protection des Données, notamment à caractère personnel, en conformité avec toutes les réglementations applicables et en vigueur.
Ainsi, quel que soit le canal de contact utilisé, nous nous engageons à protéger votre vie privée en assurant la protection, la confidentialité et la sécurité de vos Données Personnelles.
Cette Charte peut être amenée à être modifiée en fonction de l’évolution de la législation internationale, européenne et française applicable, comme de notre site et de nos conditions contractuelles. Toute modification de notre Charte sera portée à votre connaissance grâce à une mention sur notre site internet.
Cette Charte s’adresse :
- A tous nos clients et prospects
- A tous nos fournisseurs
- A tous prestataires de service
- A tous nos sous-traitants
- A tous nos cocontractants
- Et d’une manière générale à toute entité et tous organismes avec lesquels notre Entreprise entretient des relations commerciales ou non, contractuelles ou non.
Une Charte données personnelles est également communiquées à tous les employés, salariés et plus généralement à tous les membres de notre Entreprise

 
I.
Les principes applicables à la collecte de vos Données Personnelles
1. Définitions
« Données personnelles » ou « Données à caractère Personnel » : toute information se rapportant directement ou indirectement à une personne physique identifiée ou identifiable (toute information relative à l’identité, aux coordonnées personnelles et professionnelles, aux coordonnées électroniques et à tout identifiant numérique, à tout numéro d’identification -y compris le numéro de plaque d’immatriculation, le numéro de série ou numéro de châssis du véhicule ou numéro d’identification du véhicule, tout numéro de sécurité, ainsi que le numéro de sécurité social-, à toute donnée de localisation et géolocalisation, à tout identifiant unique du véhicule ou d’une pièce, à toute condamnation, à toute appartenance syndicale, à toute donnée de santé, à toute donnée biométrique ou génétique, à toute donnée sur les origines raciales ou ethniques ou sur les opinions politiques, religieuses ou philosophiques ou sur l’orientation sexuelle ...).
« Traitement » : toute opération ou tout ensemble d'opérations portant sur des Données ou des ensembles de Données à caractère Personnel, quel que soit le procédé utilisé et effectuée ou non à l'aide de procédés automatisés et appliquées (collecte, enregistrement, transmission, stockage, conservation, extraction, consultation, utilisation, interconnexion, etc.).
« Personne Concernée » : personne physique à laquelle se rapporte les Données Personnelles (peut être le titulaire du certificat d’immatriculation, le conducteur, le passager, le locataire du véhicule ...)
« Registre des Traitements » : tableau cartographiant les traitements réalisés par l’Entreprise ;
« Responsable du Traitement » : la personne morale qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du Traitement.
« Sous-Traitant » : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme traitant des Données à caractère Personnel au nom et pour le compte du Responsable du Traitement.
« Entreprise » : Filiale ou établissement du groupe BONY AUTOMOBILES signataire de la chartre
« Pilote » : personne physique en charge du Registre des Traitements et de l’application de la réglementation relative aux données personnelles au sein de l’Entreprise et notamment des droits d’accès.

   
2. Engagements de conformité pour la collecte et le Traitement des Données Personnelles
De façon générale, nous assurons que les Données Personnelles sont collectées et traitées de manière licite, transparente et loyale.
Nous nous engageons à :
- Informer toute Personne Concernée de la finalité de la collecte et du Traitement
de ses Données Personnelles,
- Ne collecter que les Données Personnelles nécessaires au regard de la finalité du
Traitement et à nous assurer de leur exactitude
- Ne conserver les Données Personnelles que pour la durée nécessaire au regard
de la finalité du Traitement
- Seuls les personnels concernés aient accès aux dossiers
Ainsi, toutes les informations personnelles que nous collectons le sont dans un objectif bien défini. Nous vous assurons de ne collecter que le minimum de Données nécessaires à la réalisation de cet objectif et ce, toujours de bonne foi. Nous assurons que seules les Données nécessaires aux objectifs poursuivis sont traitées.
2.1 Finalités
Toute Personne Concernée doit savoir l’utilisation qui peut être faite des Données Personnelles qu’elle confie. C’est pourquoi chaque Personne Concernée reçoit une information claire et précise, lui indiquant la finalité et l’objectif recherchés par la collecte et le Traitement de ses Données.
2.1.1. - Clients - prospects
Vos Données Personnelles sont collectées et traitées afin de vous permettre d’accéder aux fonctionnalités et services proposés tant dans nos locaux ouverts aux publics que sur notre site internet. Nous veillons à collecter des informations à jour, correctes et pertinentes vous concernant. Le Traitement de vos Données Personnelles tend à répondre notamment à une ou plusieurs des finalités suivantes:
- Maintenir le carnet du véhicule à jour de toutes les opérations, prestations,
mesures, réparations et autres actions effectuées sur le véhicule que vous nous
confiez
- Répondre et gérer toute commande, demande d’achat d’un véhicule neuf ou
d’occasion, demande d’achat ou commande de pièces de rechange, demande de réparation en mécanique ou carrosserie, demande de location, demande de dépannage, demande de documentation sur tout véhicule ou service ou prestation, demande de services ou prestations,
- Répondre et gérer toute question, toute demande de contact, toute demande de rendez-vous
- Vous proposer des offres commerciales ou promotionnelles sur des véhicules et services susceptibles de vous intéresser, étant entendu que vous gardez, à tout moment, la possibilité de vous opposer sans frais à la prospection commerciale, Vous proposer de répondre à des enquêtes qui nous permettront d’améliorer et adapter nos produits et services aux besoins de nos clients
- Maintenir à jour nos fichiers clients afin de toujours mieux répondre à vos attentes
- Mieux connaître vos centres d’intérêts et préférences en matière automobile
- Réaliser des statistiques
- Prévenir des fraudes

   
2.1.2 – Fournisseurs – Prestataires
Vos données personnelles sont collectées et traitées en raison de l’éxécution des contrats nous liant.Nous veillons à collecter des informations à jour, correctes et pertinentes.
2.1.3 - Données sensibles ou catégories particulières de Données
Toute Donnée sensible ou particulière telle que celle portant sur une condamnation pour infractions au Code de la route ou un numéro de sécurité sociale ou l’appartenance syndicale pour tout membre de notre entité, est traitée avec toute la rigueur requise par la nature sensible de ces Données et les textes applicables.
De telles Données ne sont collectées que pour des raisons légales liées à nos activités et, le cas échéant, à nos obligations légales, s’agissant des véhicules comme pour nos salariés.
Toute Donnée de cette nature est traitée avec la plus grande sécurité et protection requises par leur catégorie particulière.
2.2 Destinataires des Données
  Vos Données sont collectées et traitées par notre Entreprise (en ce compris nos services ressources humaines, administratif et financier, achats, ventes et/ou après- vente ...) pour les finalités précitées.
L’intégrité et la confiance faisant partie de nos valeurs primordiales, nous garantissons de ne jamais revendre les données de nos clients ou employés.
Ainsi vos Données ne sont cédées ou rendues accessibles à aucun tiers sous réserve :
- Des Sous-Traitants éventuels pour des raisons exclusivement techniques, tels que prestataires d’hébergement ou de maintenance de site ...
- De toute restructuration de notre entité, y compris cession totale ou partielle d’actifs, fusion, absorption, acquisition, scission et plus généralement toute opération de réorganisation de notre entité
- Votre compagnie d’assurance, sous réserve de votre accord,
- A toute autre entité de notre Groupe
- Des organismes de crédit
  De plus, en qualité de distributeur et réparateur agréé, de nombreuses Données Personnelles sont transmises au Constructeur pour la gestion des dossiers de vente et/ou de réparation.
Toute personne dispose de tous les droits mentionnés ci-dessous et en particulier d’un droit d’accès, de rectification et d'opposition, en écrivant à l’adresse suivante : DPBony@bonyautomobiles.com.

  
2.3 Durée de conservation des Données
 Les données personnelles que nous collectons n’ont pas vocation à rester indéfiniment dans notre système d’information. Lorsque l’objectif, pour lequel elles ont été recueillies a été atteint, selon les cas, nous supprimons ces données ou au besoin, les « anonymisons » ou « pseudonymisons » ou encore les archivons de façon sécurisée.
Chaque Donnée Personnelle a une durée de conservation prédéfinie en fonction de la législation et de nos besoins métiers. Le Registre des Traitements indique les durées de conservation de chaque Donnée.
2.4 Modes de gestion des Traitements et procédures internes
 II.
1.
Un inventaire des Données Personnelles traitées a été réalisé en les distinguant selon leur type, leur finalité et leur niveau de risque. Un registre des Traitements des Données Personnelles a été élaboré à partir de cet inventaire qui est tenu à jour en fonction de l’évolution des Traitements.
De façon générale, nous faisons tout notre possible pour que nos procédures internes mises en place permettent une conformité durable à la réglementation. Une évaluation régulière de ces procédures est mise en place afin de maintenir notre fort niveau d’exigence
Les personnes en charge du Traitement et de la protection des Données Personnelles
Identité et coordonnées du Responsable de Traitement
Le Responsable du Traitement de vos Données Personnelles est la société du Groupe Bony en charge des traitements des données concerné representé par le responsable de l’etablissement ou de la concession qui a collecté les données.
   2. Pilote
Le Groupe BONY AUTOMOBILES a désigné un Pilote pour la protection des données qui définit les procédures à suivre pour l’ensemble des ses filiales et s’assure de la conformité des pratiques internes avec la réglementation.
3. Service responsable des systèmes d’information
Notre service chargé des systèmes d’information s’assure de la stabilité et de la sécurisation de nos systèmes d’information et de celles de nos prestataires et fournisseurs.
Il gère la politique d’habilitation en veillant à ce que les opérationnels n’aient accès qu’aux Données concernant leurs tâches et met en place les mesures de sécurité techniquenécessaires pour garantir la confidentialité des Données.

  
III. 1.
Droits et informations des Personnes Concernées
Droits des Personnes Concernées
Conformément aux dispositions applicables, les Personnes Concernées justifiant de leur identité disposent des droits suivants :
- Droit d’accès à ses Données collectées
- Droit de rectification de toute Donnée inexacte ou incomplète
- Droit d’opposition au Traitement de ses Données pour motif légitime, sauf
obligation légale et droit d’opposition non subordonné au motif légitime pour toute
utilisation à des fins de prospection, notamment commerciales
- Droit à l’oubli et à l’effacement dans les cas prévus par le droit applicable (retrait du consentement, opposition, Traitement illicite, Données devenues inutiles pour
la finalité du traitement ...)
- Droit à la limitation du Traitement dans les cas prévus par le droit applicable
(lorsque l’exactitude des Données est contestée, lorsque le Traitement est illicite, lorsque les Données ne sont plus nécessaires pour le Responsable du Traitement mais le demeurent pour la Personne Concernée afin de faire valoir ses droits ...)
- Droit à la portabilité des Données permettant d’obtenir les Données traitées dans un format structuré, couramment utilisé et lisible par machine et de les transmettre ou les faire transmettre à un autre Responsable de Traitement
- Droit de notification pour toute rectification, tout effacement de Données et toute limitation de Traitement opérée par le Responsable de Traitement
- Droit de refuser que ses Données fassent l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage
Vous pouvez exercer l’un de ses droits, En envoyant votre demande à DPBony@bonyautomobiles.com accompagnée d’une photocopie de votre pièce d’identité. Les demandes ainsi formulées seront également transmises au constructeur sans délai.
Nous nous engageons à traiter votre demande dans les meilleurs délais et à vous tenir informé des démarches entreprises.
Si ces démarches vous paraissent insatisfaisantes et dans tous les cas, vous disposez d’un recours auprès de la CNIL.
Évidemment, la sérénité de nos rapports avec nos clients est essentielle pour maintenir d’excellentes relations commerciales. Soyez assurés que nous faisons tout notre possible pour renseigner au mieux tous nos interlocuteurs notamment concernant leurs demandes liées aux Données Personnelles.
Informations et consentement des Personnes Concernées
Le consentement libre, spécifique, informé et inconditionné de la Personne Concernée est sollicité par le Responsable du Traitement avant de mettre en œuvre le Traitement de ses Données Personnelles, sauf en cas d’exécution d’un contrat, d’obligation légale de collecte de Données, de sauvegarde des intérêts vitaux de la Personne Concernée, d’exécution d’une mission d’intérêt public et de protection des intérêts légitimes du Responsable du Traitement.

   2.
 
Ainsi et hormis dans les cas précités, avant toute collecte et tout Traitement de Données Personnelles, la Personne Concernée est informée :
- De l’identité du Responsable de Traitement ou de son représentant
- Des finalités et / ou base juridique du Traitement
- Du caractère obligatoire ou facultatif de ses réponses
- Des conséquences éventuelles d’un défaut de réponse de sa part
- Des destinataires ou catégories de destinataires des Données
- De l’existence de tous droits à son profit mentionnés ci-dessus (droit d’opposition, d’accès aux Données le concernant, de rectification, de limitation, d’opposition, de portabilité ...) et des coordonnées du service auprès duquel ces droits peuvent
être exercés,
- Des recours et réclamations envisageables auprès de la CNIL
- De la possibilité de retirer son consentement à tout moment
- De la durée de conservation des catégories de Données traitées ou, en cas
d’impossibilité, des critères utilisés permettant de déterminer cette durée
- Du point de savoir si l’exigence de fourniture de Données Personnelles a un caractère réglementaire ou contractuel ou si elle conditionne la conclusion d’un
contrat
- De l’existence d’une prise de décision automatisée, y compris un profilage
produisant des effets juridiques ou l’affectant de manière significative de façon similaire et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la Personne Concernée
- Le cas échéant, des transferts de Données effectuées vers des pays non membres de l’Union européenne (pays d’établissement des destinataires, nature des Données transférées, finalité du transfert, catégories de destinataires, niveau de protection offert par le(s) pays tiers) comme indiqué ci-dessous.
Le consentement libre, spécifique, informé et inconditionné de la Personne Concernée est sollicité par le Responsable du Traitement avant de mettre en œuvre le Traitement de ses Données Personnelles, sauf en cas d’exécution d’un contrat, d’obligation légale de collecte de Données, de sauvegarde des intérêts vitaux de la Personne Concernée, d’exécution d’une mission d’intérêt public et de protection des intérêts légitimes du Responsable du Traitement.
3. Transfert des Données à l’étranger
Le Groupe Bony ne transfère aucune donnée personnelles hors Europe.
Vous êtes informés que les sous-traitants des Traitements peuvent transférer des données à l’étranger , dans des pays ne présentant pas un niveau de protection adéquat en qui concerne la protection des Données Personnelles. Préalablement à tout transfert dans de telles circonstances, nous mettons en œuvre toute procédure requise pour obtenir les garanties nécessaires à la sécurisation de tels transferts. Ainsi, tout transfert en dehors de l’Espace Économique Européen est effectué avec toutes les garanties appropriées, notamment contractuelles et en conformité avec toute réglementation applicable.

 
IV. Nos mesures de sécurisation des Données :
Nous mettons tout en œuvre pour maintenir un excellent niveau de protection de nos systèmes d’information.
Nous nous engageons à mettre en œuvre toute mesure de sécurité adaptée au degré de sensibilité des Données Personnelles collectées et traitées pour les protéger contre toute intrusion malveillante, toute perte, toute altération ou divulgation à des tiers non autorisés.
Néanmoins pour anticiper toute violation, notre Entreprise a mis en place une procédurede gestion des incidents prévoyant d’une part, la gestion interne de tout incident et d’autre part leur notification à la Personne Concernée et à la CNIL
Notre personnel est sensibilisé aux enjeux engendrés par les failles de sécurité, avec des formations spécifiques.
Notre Entreprise prend en compte les obligations l égales et le droit à la protection des Données Personnelles dès la collecte de toute Données Personnelle comme pour l’élaboration et la conception de tout Traitement.
T outes les données personnelles étant confidentielles, leur accès est limité aux collaborateurs et membres de nos entités ainsi le cas échéant qu’aux Constructeurs dont notre entité est distributeur et réparateur agréé et qu’à nos prestataires agissant pour notre compte et ayant besoin de ces Données dans le cadre de l’exécution de leurs missions.
Toutes les personnes ayant accès à vos Données sont alors liées par un devoir de confidentialité et s’exposent à des mesures disciplinaires et/ou autres sanctions si elles ne respectent pas ces obligations.
De même, toute opération avec un tiers destinataire fait l’objet d’un contrat afin de vous assurer de la protection de vos Données Personnelles et du respect de vos droits.
Nous nous engageons totalement pour protéger les Données Personnelles que vous nous confiez. Dans ce souci permanent de sécurité et de protection, nous vous encourageons de même à faire preuve de prudence pour empêcher tout accès non autorisé à vos Données Personnelles et à protéger tous vos propres terminaux (ordinateur, smartphone, tablette ...) contre tout accès non souhaité, voire malveillant, par un mot de passe robuste, qu’il est recommandé de changer régulièrement. Si vous partagez un terminal, nous vous recommandons de vous déconnecter après chaque utilisation.