Site carrières Bony Automobiles

Pour les filiales du groupe BONY AUTOMOBILES

PREAMBULE

Notre Entreprise tient à pleinement respecter et protéger la vie privée de tous : clients, prospects, collaborateurs, fournisseurs, prestataires. Dans cet objectif, nous nous engageons à assurer le meilleur niveau de protection de toutes les Données Personnelles qui nous sont confiées par nos clients, prospects, collaborateurs, fournisseurs, prestataires.

C’est pourquoi nous nous attachons, dans la présente Charte d’Entreprise sur les Données Personnelles, (i) à partager notre éthique professionnelle avec nos employés, clients, prospects, prestataires, cocontractants et tous autres partenaires et (ii) à décrire, dans cette perspective, tous les moyens que nous mettons en œuvre pour respecter nos engagements en matière de protection des Données, notamment à caractère personnel, en conformité avec toutes les réglementations applicables et en vigueur.

Ainsi, quel que soit le canal de contact utilisé, nous nous engageons à protéger votre vie privée en assurant la protection, la confidentialité et la sécurité de vos Données Personnelles.

Cette Charte peut être amenée à être modifiée en fonction de l’évolution de la législation internationale, européenne et française applicable, comme de notre site et de nos conditions contractuelles. Toute modification de notre Charte sera portée à votre connaissance grâce à une mention sur notre site internet.

Cette Charte s’adresse :

- A tous nos clients et prospects

- A tous nos fournisseurs

- A tous prestataires de service

- A tous nos sous-traitants

- A tous nos cocontractants

- Et d’une manière générale à toute entité et tous organismes avec lesquels notre Entreprise entretient des relations commerciales ou non, contractuelles ou non.

Une Charte données personnelles est également communiquées à tous les employés, salariés et plus généralement à tous les membres de notre Entreprise

Les principes applicables à la collecte de vos Données Personnelles

1. Définitions

« Données personnelles » ou « Données à caractère Personnel » : toute information se rapportant directement ou indirectement à une personne physique identifiée ou identifiable (toute information relative à l’identité, aux coordonnées personnelles et professionnelles, aux coordonnées électroniques et à tout identifiant numérique, à tout numéro d’identification -y compris le numéro de plaque d’immatriculation, le numéro de série ou numéro de châssis du véhicule ou numéro d’identification du véhicule, tout numéro de sécurité, ainsi que le numéro de sécurité social-, à toute donnée de localisation et géolocalisation, à tout identifiant unique du véhicule ou d’une pièce, à toute condamnation, à toute appartenance syndicale, à toute donnée de santé, à toute donnée biométrique ou génétique, à toute donnée sur les origines raciales ou ethniques ou sur les opinions politiques, religieuses ou philosophiques ou sur l’orientation sexuelle ...).

« Traitement » : toute opération ou tout ensemble d'opérations portant sur des Données ou des ensembles de Données à caractère Personnel, quel que soit le procédé utilisé et effectuée ou non à l'aide de procédés automatisés et appliquées (collecte, enregistrement, transmission, stockage, conservation, extraction, consultation, utilisation, interconnexion, etc.).

« Personne Concernée » : personne physique à laquelle se rapporte les Données Personnelles (peut être le titulaire du certificat d’immatriculation, le conducteur, le passager, le locataire du véhicule ...)

« Registre des Traitements » : tableau cartographiant les traitements réalisés par l’Entreprise ;

« Responsable du Traitement » : la personne morale qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du Traitement.

« Sous-Traitant » : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme traitant des Données à caractère Personnel au nom et pour le compte du Responsable du Traitement.

« Entreprise » : Filiale ou établissement du groupe BONY AUTOMOBILES signataire de la chartre

« Pilote » : personne physique en charge du Registre des Traitements et de l’application de la réglementation relative aux données personnelles au sein de l’Entreprise et notamment des droits d’accès.

2. Engagements de conformité pour la collecte et le Traitement des Données Personnelles

De façon générale, nous assurons que les Données Personnelles sont collectées et traitées de manière licite, transparente et loyale.

Nous nous engageons à :

- Informer toute Personne Concernée de la finalité de la collecte et du Traitement

de ses Données Personnelles,

- Ne collecter que les Données Personnelles nécessaires au regard de la finalité du

Traitement et à nous assurer de leur exactitude

- Ne conserver les Données Personnelles que pour la durée nécessaire au regard

de la finalité du Traitement

- Seuls les personnels concernés aient accès aux dossiers

Ainsi, toutes les informations personnelles que nous collectons le sont dans un objectif bien défini. Nous vous assurons de ne collecter que le minimum de Données nécessaires à la réalisation de cet objectif et ce, toujours de bonne foi. Nous assurons que seules les Données nécessaires aux objectifs poursuivis sont traitées.

2.1 Finalités

Toute Personne Concernée doit savoir l’utilisation qui peut être faite des Données Personnelles qu’elle confie. C’est pourquoi chaque Personne Concernée reçoit une information claire et précise, lui indiquant la finalité et l’objectif recherchés par la collecte et le Traitement de ses Données.

2.1.1. - Clients - prospects

Vos Données Personnelles sont collectées et traitées afin de vous permettre d’accéder aux fonctionnalités et services proposés tant dans nos locaux ouverts aux publics que sur notre site internet. Nous veillons à collecter des informations à jour, correctes et pertinentes vous concernant. Le Traitement de vos Données Personnelles tend à répondre notamment à une ou plusieurs des finalités suivantes:

- Maintenir le carnet du véhicule à jour de toutes les opérations, prestations,

mesures, réparations et autres actions effectuées sur le véhicule que vous nous

confiez

- Répondre et gérer toute commande, demande d’achat d’un véhicule neuf ou

d’occasion, demande d’achat ou commande de pièces de rechange, demande de réparation en mécanique ou carrosserie, demande de location, demande de dépannage, demande de documentation sur tout véhicule ou service ou prestation, demande de services ou prestations,

- Répondre et gérer toute question, toute demande de contact, toute demande de rendez-vous

- Vous proposer des offres commerciales ou promotionnelles sur des véhicules et services susceptibles de vous intéresser, étant entendu que vous gardez, à tout moment, la possibilité de vous opposer sans frais à la prospection commerciale, Vous proposer de répondre à des enquêtes qui nous permettront d’améliorer et adapter nos produits et services aux besoins de nos clients

- Maintenir à jour nos fichiers clients afin de toujours mieux répondre à vos attentes

- Mieux connaître vos centres d’intérêts et préférences en matière automobile

- Réaliser des statistiques

- Prévenir des fraudes

2.1.2 – Fournisseurs – Prestataires

Vos données personnelles sont collectées et traitées en raison de l’éxécution des contrats nous liant.Nous veillons à collecter des informations à jour, correctes et pertinentes.

2.1.3 - Données sensibles ou catégories particulières de Données

Toute Donnée sensible ou particulière telle que celle portant sur une condamnation pour infractions au Code de la route ou un numéro de sécurité sociale ou l’appartenance syndicale pour tout membre de notre entité, est traitée avec toute la rigueur requise par la nature sensible de ces Données et les textes applicables.

De telles Données ne sont collectées que pour des raisons légales liées à nos activités et, le cas échéant, à nos obligations légales, s’agissant des véhicules comme pour nos salariés.

Toute Donnée de cette nature est traitée avec la plus grande sécurité et protection requises par leur catégorie particulière.

2.2 Destinataires des Données

Vos Données sont collectées et traitées par notre Entreprise (en ce compris nos services ressources humaines, administratif et financier, achats, ventes et/ou après- vente ...) pour les finalités précitées.

L’intégrité et la confiance faisant partie de nos valeurs primordiales, nous garantissons de ne jamais revendre les données de nos clients ou employés.

Ainsi vos Données ne sont cédées ou rendues accessibles à aucun tiers sous réserve :

- Des Sous-Traitants éventuels pour des raisons exclusivement techniques, tels que prestataires d’hébergement ou de maintenance de site ...

- De toute restructuration de notre entité, y compris cession totale ou partielle d’actifs, fusion, absorption, acquisition, scission et plus généralement toute opération de réorganisation de notre entité

- Votre compagnie d’assurance, sous réserve de votre accord,

- A toute autre entité de notre Groupe

- Des organismes de crédit

De plus, en qualité de distributeur et réparateur agréé, de nombreuses Données Personnelles sont transmises au Constructeur pour la gestion des dossiers de vente et/ou de réparation.

Toute personne dispose de tous les droits mentionnés ci-dessous et en particulier d’un droit d’accès, de rectification et d'opposition, en écrivant à l’adresse suivante : DPBony@bonyautomobiles.com.

2.3 Durée de conservation des Données

Les données personnelles que nous collectons n’ont pas vocation à rester indéfiniment dans notre système d’information. Lorsque l’objectif, pour lequel elles ont été recueillies a été atteint, selon les cas, nous supprimons ces données ou au besoin, les « anonymisons » ou « pseudonymisons » ou encore les archivons de façon sécurisée.

Chaque Donnée Personnelle a une durée de conservation prédéfinie en fonction de la législation et de nos besoins métiers. Le Registre des Traitements indique les durées de conservation de chaque Donnée.

2.4 Modes de gestion des Traitements et procédures internes

II.

Un inventaire des Données Personnelles traitées a été réalisé en les distinguant selon leur type, leur finalité et leur niveau de risque. Un registre des Traitements des Données Personnelles a été élaboré à partir de cet inventaire qui est tenu à jour en fonction de l’évolution des Traitements.

De façon générale, nous faisons tout notre possible pour que nos procédures internes mises en place permettent une conformité durable à la réglementation. Une évaluation régulière de ces procédures est mise en place afin de maintenir notre fort niveau d’exigence

Les personnes en charge du Traitement et de la protection des Données Personnelles

Identité et coordonnées du Responsable de Traitement

Le Responsable du Traitement de vos Données Personnelles est la société du Groupe Bony en charge des traitements des données concerné representé par le responsable de l’etablissement ou de la concession qui a collecté les données.

2. Pilote

Le Groupe BONY AUTOMOBILES a désigné un Pilote pour la protection des données qui définit les procédures à suivre pour l’ensemble des ses filiales et s’assure de la conformité des pratiques internes avec la réglementation.

3. Service responsable des systèmes d’information

Notre service chargé des systèmes d’information s’assure de la stabilité et de la sécurisation de nos systèmes d’information et de celles de nos prestataires et fournisseurs.

Il gère la politique d’habilitation en veillant à ce que les opérationnels n’aient accès qu’aux Données concernant leurs tâches et met en place les mesures de sécurité techniquenécessaires pour garantir la confidentialité des Données.

III. 1.

Droits et informations des Personnes Concernées

Droits des Personnes Concernées

Conformément aux dispositions applicables, les Personnes Concernées justifiant de leur identité disposent des droits suivants :

- Droit d’accès à ses Données collectées

- Droit de rectification de toute Donnée inexacte ou incomplète

- Droit d’opposition au Traitement de ses Données pour motif légitime, sauf

obligation légale et droit d’opposition non subordonné au motif légitime pour toute

utilisation à des fins de prospection, notamment commerciales

- Droit à l’oubli et à l’effacement dans les cas prévus par le droit applicable (retrait du consentement, opposition, Traitement illicite, Données devenues inutiles pour

la finalité du traitement ...)

- Droit à la limitation du Traitement dans les cas prévus par le droit applicable

(lorsque l’exactitude des Données est contestée, lorsque le Traitement est illicite, lorsque les Données ne sont plus nécessaires pour le Responsable du Traitement mais le demeurent pour la Personne Concernée afin de faire valoir ses droits ...)

- Droit à la portabilité des Données permettant d’obtenir les Données traitées dans un format structuré, couramment utilisé et lisible par machine et de les transmettre ou les faire transmettre à un autre Responsable de Traitement

- Droit de notification pour toute rectification, tout effacement de Données et toute limitation de Traitement opérée par le Responsable de Traitement

- Droit de refuser que ses Données fassent l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage

Vous pouvez exercer l’un de ses droits, En envoyant votre demande à DPBony@bonyautomobiles.com accompagnée d’une photocopie de votre pièce d’identité. Les demandes ainsi formulées seront également transmises au constructeur sans délai.

Nous nous engageons à traiter votre demande dans les meilleurs délais et à vous tenir informé des démarches entreprises.

Si ces démarches vous paraissent insatisfaisantes et dans tous les cas, vous disposez d’un recours auprès de la CNIL.

Évidemment, la sérénité de nos rapports avec nos clients est essentielle pour maintenir d’excellentes relations commerciales. Soyez assurés que nous faisons tout notre possible pour renseigner au mieux tous nos interlocuteurs notamment concernant leurs demandes liées aux Données Personnelles.

Informations et consentement des Personnes Concernées

Le consentement libre, spécifique, informé et inconditionné de la Personne Concernée est sollicité par le Responsable du Traitement avant de mettre en œuvre le Traitement de ses Données Personnelles, sauf en cas d’exécution d’un contrat, d’obligation légale de collecte de Données, de sauvegarde des intérêts vitaux de la Personne Concernée, d’exécution d’une mission d’intérêt public et de protection des intérêts légitimes du Responsable du Traitement.

Ainsi et hormis dans les cas précités, avant toute collecte et tout Traitement de Données Personnelles, la Personne Concernée est informée :

- De l’identité du Responsable de Traitement ou de son représentant

- Des finalités et / ou base juridique du Traitement

- Du caractère obligatoire ou facultatif de ses réponses

- Des conséquences éventuelles d’un défaut de réponse de sa part

- Des destinataires ou catégories de destinataires des Données

- De l’existence de tous droits à son profit mentionnés ci-dessus (droit d’opposition, d’accès aux Données le concernant, de rectification, de limitation, d’opposition, de portabilité ...) et des coordonnées du service auprès duquel ces droits peuvent

être exercés,

- Des recours et réclamations envisageables auprès de la CNIL

- De la possibilité de retirer son consentement à tout moment

- De la durée de conservation des catégories de Données traitées ou, en cas

d’impossibilité, des critères utilisés permettant de déterminer cette durée

- Du point de savoir si l’exigence de fourniture de Données Personnelles a un caractère réglementaire ou contractuel ou si elle conditionne la conclusion d’un

contrat

- De l’existence d’une prise de décision automatisée, y compris un profilage

produisant des effets juridiques ou l’affectant de manière significative de façon similaire et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la Personne Concernée

- Le cas échéant, des transferts de Données effectuées vers des pays non membres de l’Union européenne (pays d’établissement des destinataires, nature des Données transférées, finalité du transfert, catégories de destinataires, niveau de protection offert par le(s) pays tiers) comme indiqué ci-dessous.

3. Transfert des Données à l’étranger

Le Groupe Bony ne transfère aucune donnée personnelles hors Europe.

Vous êtes informés que les sous-traitants des Traitements peuvent transférer des données à l’étranger , dans des pays ne présentant pas un niveau de protection adéquat en qui concerne la protection des Données Personnelles. Préalablement à tout transfert dans de telles circonstances, nous mettons en œuvre toute procédure requise pour obtenir les garanties nécessaires à la sécurisation de tels transferts. Ainsi, tout transfert en dehors de l’Espace Économique Européen est effectué avec toutes les garanties appropriées, notamment contractuelles et en conformité avec toute réglementation applicable.

IV. Nos mesures de sécurisation des Données :

Nous mettons tout en œuvre pour maintenir un excellent niveau de protection de nos systèmes d’information.

Nous nous engageons à mettre en œuvre toute mesure de sécurité adaptée au degré de sensibilité des Données Personnelles collectées et traitées pour les protéger contre toute intrusion malveillante, toute perte, toute altération ou divulgation à des tiers non autorisés.

Néanmoins pour anticiper toute violation, notre Entreprise a mis en place une procédurede gestion des incidents prévoyant d’une part, la gestion interne de tout incident et d’autre part leur notification à la Personne Concernée et à la CNIL

Notre personnel est sensibilisé aux enjeux engendrés par les failles de sécurité, avec des formations spécifiques.

Notre Entreprise prend en compte les obligations l égales et le droit à la protection des Données Personnelles dès la collecte de toute Données Personnelle comme pour l’élaboration et la conception de tout Traitement.

T outes les données personnelles étant confidentielles, leur accès est limité aux collaborateurs et membres de nos entités ainsi le cas échéant qu’aux Constructeurs dont notre entité est distributeur et réparateur agréé et qu’à nos prestataires agissant pour notre compte et ayant besoin de ces Données dans le cadre de l’exécution de leurs missions.

Toutes les personnes ayant accès à vos Données sont alors liées par un devoir de confidentialité et s’exposent à des mesures disciplinaires et/ou autres sanctions si elles ne respectent pas ces obligations.

De même, toute opération avec un tiers destinataire fait l’objet d’un contrat afin de vous assurer de la protection de vos Données Personnelles et du respect de vos droits.

Nous nous engageons totalement pour protéger les Données Personnelles que vous nous confiez. Dans ce souci permanent de sécurité et de protection, nous vous encourageons de même à faire preuve de prudence pour empêcher tout accès non autorisé à vos Données Personnelles et à protéger tous vos propres terminaux (ordinateur, smartphone, tablette ...) contre tout accès non souhaité, voire malveillant, par un mot de passe robuste, qu’il est recommandé de changer régulièrement. Si vous partagez un terminal, nous vous recommandons de vous déconnecter après chaque utilisation.