Le RGPD (Règlement général sur la protection des données de l’UE) entre en vigueur le 25 mai 2018. Il s’agit de la nouvelle loi sur la protection des données personnelles qui a pour objectif de mieux protéger les données personnelles des citoyens européens. À compter de cette date, Bioracer disposera d’une politique de confidentialité qui assure que nos clients soient mieux informés à propos du traitement de leurs données personnelles en termes des achats et de services de Bioracer. La protection de la vie privée de nos clients nous est très importante et c’est pour cette raison que nous continuerons à vous informer aussi bien que possible et vous permettre de contrôler ce qui advient de vos renseignements personnels.
DÉFINITIONS
Traitement de données à caractère personnel : le traitement de « données à caractère personnel » signifie toute information concernant une personne physique identifiée ou identifiable (« personne concernée »). Le terme « traitement » est assez vaste et couvre, entre autres, la collecte, l’enregistrement, l’organisation, le stockage, l’actualisation, la modification, la récupération, la consultation, l’utilisation, la distribution ou la mise à disposition de quelque manière que ce soit, la combinaison, la fusion, l’archivage, la suppression ou la destruction des données.
Responsable du traitement : la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les objectifs et les moyens du traitement de données à caractère personnel.
Processeur : le responsable du traitement peut désigner un sous-traitant externe pour traiter les données à caractère personnel. Dans ce cas, ce sous-traitant est le « processeur ». Il peut bien être une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données personnelles au nom du responsable du traitement.
PORTÉE
Bio-Racer NV, ayant son siège social au 3980 Tessenderlo, Ravenshout Industrial Zone 5.2.50, inscrit auprès de la CBE (Crossroads Bank for Enterprises) sous le numéro 0437.878.883, est le responsable des données personnelles (ci-après « Bioracer »).
Cette politique de confidentialité s’applique donc uniquement aux données personnelles que Bioracer, en tant que responsable du traitement, traite à l’égard de ses clients en termes de vente de nos produits et / ou services. En plus de nos clients existants, elle s’applique également aux anciens clients, aux clients potentiels, aux athlètes commandités et aux ambassadeurs.
En ce qui concerne les clients B2B, le traitement des données personnelles est uniquement applicable aux personnes physiques. Lorsque le client B2B est une personne morale, la politique de confidentialité ne s’applique qu’à la personne physique ou aux personnes avec lesquelles nous avons un contact direct en matière de ventes ou de services.
Cette politique de confidentialité s’applique également aux clients qui visitent notre siège social ou site web, participent à des concours ou des sondages, à des promotions, à des événements ou utilisent nos services d’une manière différente.
CATÉGORIES DE DONNÉES
Bioracer traite les catégories suivantes de données personnelles de ses clients :
- Données d’identification des personnes : ce sont des données qui nous permettent d’identifier et de contacter nos clients. Ces données incluent le prénom et le nom, l’adresse postale, le numéro de téléphone et l’adresse de courrier électronique.
- Description physique : il s’agit des données qui nous permettent d’offrir les produits et services les plus appropriés telles que l’âge, le sexe, la taille, le poids et les mensurations corporelles. Les données relatives à la taille des vêtements de nos clients sont également traitées afin de fabriquer nos articles textiles personnalisés.
- Données financières : détails de facturation et de paiement, y compris les données relatives à l’évaluation de la solvabilité des clients.
- Données d’identification électronique : les adresses IP et les cookies sont traités pour améliorer l’usage de nos environnements en ligne.
- Activité professionnelle : les données sur le type de client nous permettent, par exemple, d’appliquer la bonne tarification en matière de concessionnaires, d’agents, de personnes physiques, d’équipes ou de transactions B2B.
- Loisirs : les données à propos des activités sportives ou des loisirs de nos clients nous permettent d’offrir la bonne gamme de produits aux clients existants ou potentiels.
- Adhésions : les données sur les clubs, équipes, associations, fédérations ou entreprises auxquelles appartiennent nos clients.
- Design de vêtements : les données sur le design ou le concept des vêtements portés par nos clients pour pratiquer leurs activités sportives préférées.
- Données de localisation électronique : les données de localisation des clients auxquels un véhicule utilitaire Bioracer a été loué ou mis à disposition (suivi GPS).
- Images ou vidéos : Bioracer peut traiter des images et / ou des vidéos de clients ou des athlètes commandités à des fins promotionnelles.
Plus d’une des catégories de données mentionnées ci-dessus peuvent être combinées.Bioracer ne traite pas les catégories particulières de données personnelles qui sont interdites en vertu de l’article 9 du RGPD qui révèlent l’origine raciale ou ethnique, l’appartenance à des groupes d’intérêts, des opinions politiques, des opinions idéologiques ou religieuses, un état de santé ou des données sur la vie ou l’orientation sexuelle d’une personne morale. Bioracer ne traite pas les données génétiques ou biométriques dans le but d’identifier de manière unique une personne physique.
RAISONS DE TRAITEMENT
Bioracer traite les données personnelles pour différentes raisons et tentera toujours de ne traiter les données que si nécessaire et dans l’objectif d’atteindre des buts bien précis. L’utilisation des données personnelles est obligatoire dans les cas suivants :
- Pour préparer et exécuter une commande passée ou mettre en œuvre un service (accord).
- Pour se conformer aux obligations légales auxquelles Bioracer est soumis.
- Pour représenter nos intérêts légitimes, en veillant toujours à ce que ces intérêts ne l’emportent pas sur le respect du caractère confidentiel des données personnelles, notamment lorsqu’il s’agit des enfants.
Si le traitement des données personnelles n’est pas obligatoire pour l’un des trois objectifs mentionnés ci-dessus, nous demanderons toujours l’autorisation explicite de la personne concernée avant de procéder au traitement de ses données personnelles.
Enfants
Si Bioracer est conscient qu’il collecte des données personnelles auprès d’enfants de moins de 16 ans, le consentement d’un parent ou d’un tuteur est obligatoire, tel qu’exigé par la loi.
MOTIFS DE TRAITEMENT
Bioracer collecte des données personnelles pour les motifs spécifiques qui suivent :
- Pour traiter une demande de produits ou de services BioracerLes personnes qui s’intéressent aux produits et services de Bioracer et contactent Bioracer (par téléphone, courrier électronique, ou via son site internet) sont invitées à laisser leurs coordonnées personnelles afin que nous puissions les contacter pour prendre un rendez-vous.
- Pour fournir des informations et des conseils personnalisés concernant nos produits et services, en coopération avec d’autres sociétés du groupe BioracerBioracer utilise les données afin de fournir des conseils personnels et spécifiques sur ses produits et services. Cela concerne précisément la présentation de vêtements correspondant aux besoins de nos clients (potentiels) en termes de modèle, de design, de caractéristiques techniques et de dimensions. Ce conseil peut également concerner l’attitude physique des clients et le réglage de leurs positions sur le vélo. Ces données personnelles sont enregistrées à des fins de gestion de la clientèle (préparation des devis, nouvelles commandes, factures, suivi des paiements), des suivis de production et des services après-vente, ainsi que du traitement des réclamations.
- Pour l’amélioration continue de nos produits et services Les retours des athlètes (professionnels) et des clients à propos de nos produits et services fournissent une source importante de données qui nous permet d’améliorer le confort, la qualité et la performance de nos vêtements dans divers environnements ainsi que dans différentes conditions météorologiques.
- Pour annoncer de nouveaux produits et servicesBioracer peut utiliser les données personnelles pour informer ses clients (par voie électronique, par écrit ou par téléphone) de ses nouveaux produits, concours, remises, promotions spéciales ou nouveaux services ajoutés à la gamme. Bioracer peut également s’adresser à des particuliers, à des entreprises et à des clubs par courrier ou newsletter, même s’ils ne sont plus clients de Bioracer. Cela peut s’arrêter en vous désabonnant à ces services (renonciation).
- Pour sauvegarder les statistiques à des fins d’utilisation interneBioracer peut utiliser les données personnelles pour générer des rapports internes et effectuer des analyses dans le but d’évaluer nos propres procédures et processus opérationnels, ce qui nous permet d’améliorer nos produits et services ou de les adapter à l’évolution du marché (analyse des tendances).
Bioracer n’utilise pas la prise de décision automatisée qui peut entraîner des conséquences juridiques, ou qui peut aussi affecter considérablement les personnes impliquées.
DESTINATAIRES ET TRANSFERTS DE DONNÉES
Bioracer ne vend ni partage les données personnelles avec des tiers sans permission, sauf dans les cas suivants :
- Avec d’autres sociétés du groupe Bioracer. Le cas échéant, et aux fins de traitement décrites ci-dessus, les données personnelles peuvent être partagées avec d’autres sociétés du groupe Bioracer au sein de l’Union européenne, et qui sont directement ou indirectement affiliées à Bioracer ou à un partenaire Bioracer.
- Lorsque cela est nécessaire pour la livraison de nos produits et services. Bioracer peut faire appel à des tiers pour la livraison de produits et de services et, par conséquent, peut rendre ses bases de données disponibles à cette fin. Ceux-ci peuvent inclure, par exemple, des producteurs tiers commandités par nous ou des entités commerciales indépendantes qui commercialisent nos produits. Ces données seront partagées pour les mêmes raisons pour lesquelles elles ont été traitées par Bioracer qui se limite aux données requises pour l’exécution de ses instructions. Bioracer garantit que ces tiers prendront toutes les mesures techniques et organisationnelles nécessaires afin de protéger les données personnelles qu’ils détiennent.
- Sous réserve d’une obligation légale. Bioracer partagera les données personnelles avec les services gouvernementaux, juridiques ou ceux de police quand ceci est requis par la loi.
- Lorsque Bioracer ou un tiers a un motif légitime. Bioracer ne partagera les données personnelles avec un tiers que lorsque le droit à la vie privée ne dépasse pas le but escompté. Par exemple, en matière des agences de recouvrement, ou des partenaires lorsqu’il s’agit d’un concours avec distribution de prix.
- Permission accordée. Dans tous les autres cas, lorsque Bioracer partage des données personnelles avec des tiers, la personne concernée sera informée à l’avance, avec une explication concernant le tiers et le but. Lorsque cela est requis par la loi, la permission sera naturellement demandée en premier.
Lorsque les données personnelles sont traitées en dehors de l’Union européenne, Bioracer prendra les mesures contractuelles ou autres appropriées pour garantir que ces données personnelles sont soumises au même niveau de protection ou à un niveau de protection comparable à celui de l’Union européenne et conformément au règlement RGPD.
COOKIES
Bioracer utilise des cookies sur son site internet et sa boutique en ligne. Les cookies sont de petits fichiers qui sont stockés sur l’ordinateur ou l’appareil mobile de l’utilisateur, l’objectif principal étant d’améliorer et d’optimiser la convivialité du site et de la boutique en ligne. Par exemple, les articles qui sont placés dans le panier de la boutique en ligne seront temporairement sauvegardés et les utilisateurs seront identifiés lors de visites ultérieures.
En plus des cookies nécessaires et opérationnels, Bioracer utilise également :
- Les cookies de performance : ils servent à collecter les informations sur l’utilisation du site, par exemple le nombre de visiteurs, les pays d’où proviennent ces visiteurs, les pages qui sont populaires, le temps passé sur les pages, etc.
- Les cookies des réseaux sociaux : ces cookies permettent les fonctionnalités des réseaux sociaux tels que Facebook, Instagram, Twitter et LinkedIn. Par exemple, il peut s’agir d’un simple bouton « j’aime » sur le site Web.
- Les cookies publicitaires : ces cookies permettent des annonces et des messages publicitaires plus efficaces et personnalisés, adaptés au comportement des utilisateurs sur le web et à leurs données démographiques.
Bioracer peut également utiliser des cookies tiers tels que Google Analytics. Les utilisateurs du site Web et de la boutique en ligne peuvent désactiver ou supprimer les cookies installés de leur ordinateur ou appareil mobile à tout moment dans leur navigateur.
MESURES DE SÉCURITÉ
Afin de protéger les données personnelles qui sont collectées et utilisées par Bioracer et dans le but de protéger les droits de la vie privée des personnes concernées, Bioracer a mis en place un certain nombre de mesures organisationnelles et techniques :
- Organisationnelles
– Les employés de Bioracer sont informés de la manière dont ils doivent traiter les données personnelles confidentielles au moyen de campagnes de sensibilisation périodiques.
– Certains employés désignés au sein de l’organisation Bioracer sont spécifiquement tenus de respecter la législation sur la protection de la vie privée, ainsi que la présente politique de confidentialité, et doivent faire rapport régulièrement à la direction.
– Lors du démarrage de nouveaux projets au sein de Bioracer, lors du traitement des données personnelles, l’un des critères d’évaluation est la sécurité et la protection des données personnelles. Les problèmes de confidentialité sont toujours pris en compte.
– Dans le domaine des technologies de l’information, nous travaillons ensemble avec des parties spécialisées qui assurent la sécurité de nos systèmes d’information, de notre infrastructure informatique et de notre environnement Web.
- Techniques
Bioracer utilise plusieurs mesures techniques afin de protéger les données personnelles contre l’accès et l’utilisation non permis et la perte ou le vol, y compris :
– La sécurisation de nos systèmes et bases de données avec un nom d’utilisateur et un mot de passe.
– L’utilisation de pare-feu pour protéger nos systèmes contre les attaques externes.
– L’utilisation de logiciels anti-virus et anti-spam pour protéger nos systèmes et données contre les virus, les logiciels espions, les spams et autres.
– La protection des données grâce à la gestion des profils et des droits afin que seules des données bien précises soient visibles par les employés qui en ont besoin pour effectuer leurs tâches.
– Le maintien de tous les logiciels à jour avec les dernières mises à jour de sécurité.
– L’utilisation des connexions VPN et des droits pour sécuriser l’accès aux fichiers sur nos serveurs.
Dans le cas d’une violation de données, qui pourrait avoir des conséquences néfastes pour les personnes concernées, Bioracer suivra les procédures légales et en informera personnellement les personnes concernées dans le délai légal.
PÉRIODE DE CONSERVATION DES DONNÉES
Conformément au règlement RGPD, Bioracer n’est pas autorisé à conserver des données personnelles plus longtemps que nécessaire afin d’atteindre l’objectif prédéterminé pour lequel les données ont été collectées. Cela signifie que la période de stockage peut différer considérablement pour chaque objectif.
Les données personnelles traitées pour la gestion des clients sont conservées pendant la période nécessaire pour se conformer aux exigences légales. Par exemple, afin de respecter les obligations comptables et fiscales, Bioracer est tenue de conserver les données de facturation pour une durée maximale de 7 ans. En raison de la nécessité juridique, certaines données telles que les factures, les réclamations et les correspondances doivent être conservées pendant une période maximale de 10 ans.
Une fois les périodes de stockage applicables expirées, les données personnelles seront supprimées ou anonymisées.
EXERCICE DU DROIT À LA VIE PRIVÉE
Les individus dont les données personnelles sont traitées par Bioracer (personnes concernées) disposent d’un certain nombre de droits définis dans les dernières réglementations du RGPD.
- Droit de regard
La personne concernée a le droit d’obtenir de la part de Bioracer une confirmation de traitement des données personnelles la concernant et, dans ce cas, elle a le droit d’accéder aux données personnelles et aux informations relatives à l’objectif de leur traitement, y compris les catégories de données personnelles en question, les destinataires ou les catégories de destinataires auxquels les données personnelles ont été ou seront divulguées, la période prévue de conservation des données personnelles, son droit à la vie privée, son droit de porter plainte et l’existence de prises de décisions automatisées. Bioracer est tenu de fournir une copie gratuite des données à caractère personnel en cours de traitement sous une forme électronique couramment utilisée. - Droit de rectification
La personne concernée a le droit d’obtenir de Bioracer, dans les meilleurs délais, la rectification des données personnelles inexactes la concernant. Compte tenu des finalités du traitement, la personne concernée a le droit de compléter des données personnelles jugées incomplètes, y compris en fournissant une déclaration supplémentaire. Lorsque les données ont été fournies à des tiers, elles seront divulguées à la personne concernée et les modifications nécessaires seront également communiquées auxdites tierces parties. - Droit d’effacement (« droit à l’oubli »)
Dans certains cas, la personne concernée a le droit de demander à Bioracer de supprimer ses données personnelles la concernant et Bioracer est obligé de supprimer ces données personnelles lorsque l’un des motifs suivants s’applique:
– Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées ;
– La personne concernée retire son consentement sur lequel le traitement est basé et lorsqu’il n’y a pas d’autre motif légal pour le traitement ;
– La personne concernée s’oppose au traitement et aucune raison impérieuse et légitime ne justifie ce traitement.
– Les données personnelles ont été traitées illégalement ;
– Les données personnelles doivent être supprimées pour le respect d’une obligation légale ou d’une loi à laquelle Bioracer est soumis ;
– Les données personnelles ont été collectées lorsque la personne était encore mineure.
Bioracer n’est pas toujours obligé de supprimer des données personnelles, par exemple, lorsque les données sont nécessaires pour entamer des procédures juridiques. - Droit à la limitation du traitement
Les personnes concernées par les données stockées par Bioracer ont le droit de limiter la portée du traitement de leurs données personnelles dans les cas suivants :
– L’exactitude des données personnelles est contestée par la personne concernée.
– La personne concernée s’oppose au traitement de ses données et dans l’attente de la vérification que les motifs légitimes de Bioracer prévalent sur les siens, elle peut demander que l’utilisation de ses données soit limitée.
– Le traitement est illégal et la personne concernée s’oppose à la suppression des données personnelles et demande à la place la limitation de leur utilisation.
– Bioracer n’a plus besoin des données, mais la personne concernée en a besoin pour elle-même. - Droit à la transférabilité
Les personnes concernées dont les données sont détenues par Bioracer ont le droit de faire transférer leurs données personnelles fournies à un autre processeur. Cela n’est possible que si l’information a été fournie sur la base d’un accord ou sous réserve du consentement de la personne concernée. - Droit de contester
Les personnes auprès desquelles Bioracer a collecté des données ont le droit de s’opposer au traitement de leurs données pour des raisons légitimes et justifiées. Bioracer cessera le traitement des données à moins que des raisons impérieuses ou légales puissent démontrer le contraire. - Marketing direct
Les personnes concernées ont le droit de s’opposer, gratuitement, au traitement de leurs données personnelles en termes de marketing direct (renonciation). Cela peut être fait sans expliquer les motifs et en contactant le Service Clientèle, ou en utilisant les coordonnées ci-dessous. - Réclamations
Les personnes concernées ont le droit de faire une réclamation auprès de la Commission de la Protection de la Vie Privée.
Adresse : Drukpersstraat 35, 1000 Bruxelles
Tél : +32 (0) 2 274 48 00
E-mail : commission@privacycommission.be
CONTACT
Pour plus d’informations à propos de cette politique de confidentialité ou si vous avez des questions ou des réclamations relatives au traitement des données personnelles, vous pouvez contacter Bioracer via l’adresse e-mail suivante : privacy@bioracer.com