Politique de confidentialité

Il est important que vous lisiez cette Politique de confidentialité afin de comprendre comment nous traitons vos Données personnelles.

1. Qui nous sommes

« KINTO Join Ltd » est une société anonyme enregistrée en Angleterre et au Pays de Galles sous le numéro d’enregistrement 08598706, et notre siège social est au Great Burgh, Burgh Heath, Epsom, Surrey, KT18 5UZ, Angleterre. « KINTO Join » est le « Responsable de traitement  » des Données personnelles que nous collectons.

Nous traiterons vos Données personnelles conformément à toutes les lois applicables, y compris le Règlement général sur la protection des données (RGPD) et la Loi sur la protection des données 2018 (LPD 2018).

2. Qu’est-ce que les Données personnelles

Le terme « Données personnelles » désigne toute information vous concernant qui vous identifie, ou par laquelle vous pouvez être identifié, directement ou indirectement, notamment en fonction d’un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou d’un ou plusieurs facteurs spécifiques à votre identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale.

3. L’objectif de cette Politique de confidentialité

L’objectif de cette Politique de confidentialité est de vous informer sur la manière dont  nous traitons vos Données personnelles lorsque vous visitez notre site web, notre site web mobile et l’application (« l’Application ») et lorsque vous utilisez notre site web et/ou Application pour partager des trajets. Cette Politique de confidentialité explique donc quelles Données personnelles nous collectons  et de quelle manière nous les collectons, utilisons, conservons et divulguons lorsque vous utilisez notre site web et/ou l’Application lors de votre participation aux services de partage de trajet que nous offrons. Cette Politique de confidentialité contient également des informations sur vos droits conformément à la réglementation  en vigueur en matière de protection des données.

Nous nous engageons à respecter les lois sur la protection des données. Nous sommes convaincus que le respect de la protection des données représente le fondement de relations commerciales dignes de confiance.

Il est important que vous lisiez cette Politique de confidentialité ainsi que toute autre politique de confidentialité que nous apportons à des occasions particulières lorsque nous collectons ou traitons des Données personnelles vous concernant afin d’être pleinement conscients de la façon dont nous nous utilisons vos données, et pour quelles raisons. Cette Politique de confidentialité complète les autres avis et ne vise pas à les remplacer.

Cette Politique de confidentialité se trouve à côté de nos Conditions générales (https://app.kinto-join.fr/corp/terms-and-conditions/)  que nous vous invitons également à consulter.

4. Pourquoi nous collectons vos Données personnelles

Nous collectons vos Données personnelles dans le but de vous fournir le service de partage de trajet KINTO Join. Ce service permet aux utilisateurs de s’inscrire pour partager des trajets gratuitement en s’inscrivant via l’application mobile ou sur le site web. La plate-forme de KINTO Join, accessible via le site web de KINTO Join et l’application vous offre la possibilité de créer votre propre communauté de partage de trajet fermée (l’administrateur de la communauté contrôle l’accès).

N’importe qui peut créer une communauté et inviter ses amis ou collègues à se joindre gratuitement.

Nous offrons également des communautés de partage de trajet corporatif qui sont aussi gratuites et offertes par l’entremise du Programme de partage de trajets corporatif de KINTO Join aux employés des clients commerciaux de KINTO Join. Si vous vous inscrivez dans le Programme de partage de trajets corporatif via votre employeur, veuillez consulter la section du paragraphe 9 ci-dessous pour plus d’informations à ce sujet.

Afin d’utiliser nos services, il est nécessaire de créer un compte sur notre site Web ou via l’application, d’accepter nos Conditions générales et vous devez avoir au moins dix-huit (18) ans. Sous réserve de nos Conditions générales, nous créerons un compte pour vous lors de l’inscription.

Pour utiliser toutes les fonctionnalités de l’application, vous devrez activer les services de localisation sur votre appareil mobile pour nous permettre de suivre votre position. Si vous n’autorisez pas KINTO Join à accéder aux services de localisation sur votre appareil mobile, certaines fonctions de notre application ne fonctionneront pas. Pour avoir plus de détails sur la façon dont nous suivons votre position, veuillez consulter le paragraphe 7 ci-dessous. Toutes les données de localisation que nous collectons à partir de votre appareil mobile seront associées avec vous et votre compte.

5. Le type de Données personnelles que nous collectons

Nous collecterons, utiliserons et conserverons divers types de Données personnelles vous concernant lorsque vous vous inscrivez et utilisez le service de partage de trajets KINTO Join. Comme mentionné ci-dessus, les Données personnelles ou informations personnelles désignent toute information sur une personne à partir de laquelle cette personne peut être identifiée, directement ou indirectement.

Nous vous demandons de ne pas nous envoyer ou de ne nous divulguer aucune donnée personnelle appartenant à une Catégorie spéciale. Ce type de Données personnelles est plus sensible et nécessite un niveau de protection plus élevé. Il comprend des informations sur la race ou l’origine ethnique d’un individu, ses opinions politiques, ses croyances religieuses ou philosophiques, son appartenance à un syndicat, ses informations génétiques, ses informations biométriques, les informations sur sa santé physique et / ou mentale ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique. Ce type d’informations n’est généralement pas nécessaire, mais s’il l’est, nous ne les traiterons qu’avec votre consentement explicite préalable dans un but spécifique indiqué dans votre consentement.

Les types de Données personnelles que nous collectons contiennent :

• Les Données sur votre identité : votre nom, votre sexe, votre photographie (si vous en avez téléchargé une dans votre profil), vos adresses personnelle et professionnelle, nom d’utilisateur ou pseudo, les informations concernant votre identité comme l’authentification spécifique au lieu de travail.
• Vos coordonnées : votre adresse e-mail et numéro de téléphone (téléphone mobile et professionnel).
• Données de localisation, d’itinéraire et d’activité : votre position géographique, y compris votre position en temps réel (à partir de la fonctionnalité de tracé GPS de votre téléphone mobile, Wi-Fi ou Bluetooth) et votre itinéraire de trajet.
• Les données concernant vos trajets : la date et le temps du partage de trajet que vous avez demandé ; les points de ramassage et de dépôt (y compris le lieu de travail, le cas échéant).
• Les informations sur le partage de trajets et vos préférences : vos intérêts et préférences concernant le partage de trajet et avec qui vous avez partagé votre trajet.
• Données véhicule : les informations telles que le numéro « Car Pass », ou l’immatriculation du véhicule et le type de véhicule que vous conduisez.
• Données de capteur et autres données relatives à l’appareil à partir de votre appareil mobile : les données de capteur provenant de la technologie dans votre appareil mobile, telles que le gyroscope, l’accéléromètre, les données de localisation via GPS, le cap, l’horodatage et les mouvements de l’appareil mobile, ainsi que tous les calculs effectués par votre appareil mobile à l’aide de ces données. Ces informations (ainsi que les calculs effectués par votre appareil mobile) nous permettront de déterminer votre moyen de transport (par exemple, si vous vous déplacez en voiture, à vélo ou à pied). Nous utilisons également Bluetooth pour transférer un identifiant utilisateur unique afin d’identifier que deux utilisateurs connus sont proches l’un de l’autre pour nous assurer qu’ils partagent le trajet ensemble.
• Autres données techniques : l’adresse IP (Internet Protocol), vos données de connexion, le type et la version de votre navigateur, votre fuseau horaire, le type et les versions du plug-in de navigateur, votre système d’exploitation et plate-forme, le journal des événements et habitudes d’utilisation.
• Informations sur votre travail /emploi : le cas échéant, votre employeur, votre lieu de travail ou emplacement de votre bureau et vos heures de travail habituelles, ainsi que toute autre information relative à votre travail ou lieu de travail que vous fournissez ou que nous pourrions apprendre suite à votre adhésion à un Programme de partage de trajets corporatif.
• Données d’utilisation : les informations sur  la façon dont vous utilisez notre site web et l’Application.
• Données promo : vos préférences concernant la réception des communications promotion de notre part et de nos partenaires commerciaux.
• Données de communication : vos préférences de communication.
• Les informations de facturation et données transactionnelles : si vous utilisez notre porte-monnaie digital, nous vous demanderons des coordonnées sur votre carte de paiement, compte bancaire ou détails de compte PayPal (selon votre préférence). Nous ne conserverons pas vos coordonnées bancaires, car vous serez dirigé vers Barclaycard, notre prestataire de services pour le traitement des paiements. Nous collecterons des détails concernant les paiements effectués vers vous et depuis vous ainsi que des informations concernant votre utilisation du porte-monnaie digital.
• Les informations que vous nous fournissez : vous pouvez nous fournir des informations en nous contactant par téléphone, par e-mail ou autrement. Cela inclut les informations que vous fournissez lors de votre enregistrement pour utiliser notre site web et Application, lorsque vous répondez à un sondage et lorsque vous signalez un problème avec notre site web ou notre Application.
• Autres données : toute autre information que nous décrivons, collectée auprès de vous comme indiqué dans la présente, ainsi que notre politique sur les Cookies (témoins de connexion).

Vous pouvez consulter le Calendrier de traitement à la fin de ce document afin d’obtenir de plus amples informations sur le type de Données personnelles et Données personnelles de catégorie spéciale que nous collectons, et à quelles fins elles sont utilisées.

6. Comment nous collectons vos Données personnelles

Nous collecterons vos Données personnelles directement auprès de vous de la manière suivante :

• Enregistrement

En vous inscrivant et utilisant le service de partage de trajets KINTO Join. Plus précisément, lors de votre inscription, vous serez invité à compléter un formulaire d’inscription pour fournir des Données personnelles, telles que vos coordonnées et vos données d’identité. Lorsque vous partagez un trajet, nous collecterons des informations supplémentaires sur vous, telles que vos préférences de déplacement, les données concernant le véhicule, les données de localisation et d’itinéraire.

• Messagerie texte et e-mail

Vous voudrez peut-être communiquer avec d’autres utilisateurs ou avec nous par notre service de messagerie disponible sur notre Application et sur le site web. Durant votre correspondance, vous fournirez des Données personnelles. Nous traiterons ces Données personnelles pour vous répondre et pour fournir les services de covoiturage. Par exemple, nous vous enverrons un e-mail qui vous informera de vos nouveaux messages dans l’Application. Nous garderons les messages et e-mails conformément à notre période de conservation définie dans le Calendrier de traitement à la fin de ce document.

• Porte-monnaie digital

Si vous utilisez notre porte-monnaie digital, on vous demandera de fournir des informations sur votre carte de paiement, compte bancaire ou détails de compte PayPal (en fonction de votre préférence). Nous ne garderons pas les détails de votre carte, car vous serez dirigé vers Barclaycard, notre prestataire de services pour le traitement des paiements. Nous collectons des détails sur vos transactions telles que les paiements effectués et reçus, les dates, les montants et les lieux.

• Sondages auprès des clients

Afin d’améliorer nos produits et services de permanence et les adapter à vos besoins, nous invitons régulièrement nos utilisateurs à participer aux sondages. Si vous acceptez cela, nous collecterons vos Données personnelles dans le cadre du processus.

• Statistiques

Il se peut que vos Données personnelles soient traitées pour effectuer des analyses et statistiques anonymisées et agrégées concernant l’utilisation de nos services.

7. Comment nous utilisons vos Données personnelles

Nous utiliserons vos Données personnelles afin de vous fournir le Service de covoiturage KINTO Join. Notamment, lorsque vous accédez à notre site web ou notre application et lors de cette interaction, nous devons suivre vos activités pour vous permettre de vous connecter à notre site web et à notre application. Nous utilisons des cookies de suivi pour vous identifier dans l’exécution de ce service, dont les informations sont fournies en détail dans notre politique des cookies (https://app.kinto-join.fr/corp/cookie-policy/)

Nos serveurs reçoivent et enregistrent également des informations sur votre ordinateur, votre appareil et votre navigateur, y compris votre adresse IP, le type de navigateur et d’autres informations sur le logiciel et le matériel.

Si vous accédez à notre site web et / ou Application à partir d’un appareil mobile ou autre, nous pouvons collecter un identifiant d’appareil unique attribué à cet appareil. Comme mentionné ci-dessus (paragraphe 5, « Données de capteur »), si vous activez les services de localisation, nous collectons également des données de localisation et d’autres informations de capteur et de calcul pour cet appareil, que les capteurs de votre appareil mobile fournissent.

L’enregistrement des données de localisation, d’itinéraire et d’activité est nécessaire pour la fourniture de nos services de partage de trajet comme décrit dans nos Conditions générales, car sans celui-ci, il ne nous serait pas possible de vérifier votre mode de transport pour vous associer avec des incitations offertes par votre employeur dans le cadre d’un Programme de partage de trajets corporatif ou vous associer avec des partenaires de trajet potentiels en fonction de vos/votre itinéraire préféré(s).

Nous utilisons ces données, ainsi que certaines données des capteurs et des données relatives aux appareils pour vérifier l’itinéraire que vous choisissez, votre mode de transport et les performances réelles du partage de trajet (cependant, aucune donnée de localisation n’est transférée via Bluetooth). Nous utilisons également ces données pour identifier d’autres utilisateurs lors de leurs trajets dans le même sens pour faire concorder les utilisateurs et permettre la création de trajets partagés.

Nous collectons également des informations sur vos activités tout au long de votre trajet, telles que votre position, les informations sur les personnes avec lesquelles vous partagez vos trajets et les itinéraires que vous choisissez. Les Données personnelles que nous collectons sur vos activités pourraient inclure :

• Les Données de capteur (comme indiqué ci-dessus dans le paragraphe 5, « Données de capteur ») telles que des emplacements géographiques spécifiques obtenus via des signaux GPS ou Wi-Fi (WiFi) pour obtenir des preuves du service de partage de véhicules et ajouter des informations de géolocalisation, d’accéléromètre et de boussole qui vont de pair avec votre code d’utilisateur unique. Cela nous aide à vous connecter avec les utilisateurs de votre région.
• Grâce à votre code d’utilisateur unique, vous collectez et nous transmettez les détails de votre trajet qui nous permettent de vérifier l’activité de partage de trajet en voiture, comme le nombre et l’identité des passagers, les distances parcourues par les passagers et les heures d’événements particuliers le long de votre itinéraire ou trajet.

Nous n’utiliserons vos Données personnelles qu’aux fins pour lesquelles nous les avons collectées et conformément à la loi. Nous n’utiliserons pas vos Données personnelles à d’autres fins sans votre consentement préalable. La seule exception à cette règle est si elle est requise ou autorisée par la loi, par exemple lorsqu’il est nécessaire de prévenir, enquêter, détecter ou poursuivre des infractions pénales ou d’appliquer des questions de droit civil.

8. Notre cadre juridique pour le traitement de vos Données personnelles

Le RGPD exige qu’un Responsable de traitement  doit avoir une base juridique pour le traitement des Données personnelles. Le calendrier de traitement donne de plus amples informations, cependant dans la plupart des cas, notre cadre juridique pour le traitement de vos Données personnelles est le suivant :

• Votre consentement nous est disponible
• Nous devons respecter une obligation légale
• Ceci est nécessaire afin de répondre à nos intérêts légitimes (ou ceux d’un tiers, y compris vous-même) et il n’y a aucun intérêt supérieur.

Dans de rares cas, il se peut que nous ayons besoin d’utiliser vos Données personnelles comme suit :

• Nous sommes obligés de protéger vos intérêts vitaux ou ceux de quelqu’un d’autre (cela concerne des situations de vie ou de mort).

9. Avec qui nous partageons vos Données personnelles

KINTO Join peut partager vos Données personnelles en interne aux fins de fournir le Service de partage de trajet. Vos Données personnelles pourraient également être partagées comme suit

• Prestataires de service

Nous engageons des tierces parties afin d’effectuer certains services et tâches nécessaires au fonctionnement de la plate-forme de covoiturage, et au traitement des problèmes qui nécessitent un savoir-faire spécial et une infrastructure informatique particulière qui ne peuvent pas être pris en charge en interne. Nous sous-traitons l’hébergement de notre site web, le traitement des processus concernant la formation et la gestion des activités de partage de trajet et la fourniture de la technologie logicielle et des mises à jour pour soutenir la plate-forme pour la formation et la performance du partage de trajet. Nous partagerons vos Données personnelles avec nos prestataires de services techniques, qui ne traiteront ces Données que selon nos instructions et uniquement de la manière décrite dans la présente ainsi que dans les Conditions générales. Nous nous assurons de conclure des contrats écrits avec tous les prestataires de services techniques que nous instruisons. Ces accords obligent les prestataires à se conformer au RGPD et à toute réglementation relative à la protection des données et à n’agir que selon nos instructions strictes.

• Partage avec d’autres utilisateurs du Service de partage de trajet

Si vous choisissez de rejoindre une communauté de partage de trajet (y compris tout Programme de partage de trajet corporatif), les informations sur vous telles que des informations sur vous-même, où vous souhaitez vous rendre, avec quelle personne vous souhaitez partager vos trajets, quels itinéraires vous prenez, le nombre de vos trajets et combien de CO2 vous avez économisé seront visibles par les autres membres de la communauté concernée. Le partage d’informations est nécessaire à l’exécution des prestations. En conséquence, vous n’êtes pas obligé de rejoindre une communauté de partage de trajet si vous ne souhaitez pas que vos informations soient partagées avec les autres membres de la communauté.

N’oubliez pas que vos Données personnelles seront affichées en dehors de votre communauté fermée de partage de trajets si vous partagez vos Données personnelles via des plug-ins de médias sociaux, en activant le bouton « Partager » ou « J’aime ».

• Le Programme de partage de trajet corporatif

Si vous participez au Programme de partage de trajet corporatif, il se peut que nous partagions vos Données personnelles avec votre employeur.

Ces programmes obligent les utilisateurs à s’inscrire comme employé d’un client KINTO Join via l’adresse e-mail de leur société et c’est cette participation qui permet aux employeurs d’offrir des avantages aux employés qui choisissent les modes de transport plus respectueux de l’environnement, tels que les trajets partagés en voiture, les transports en commun ou les déplacements en vélo pour aller au travail et revenir. La participation des employés au programme de partage de trajet est entièrement facultative. Si vous vous inscrivez, votre employeur peut vous offrir certains avantages suivant votre participation à des trajets partagés et selon leur fréquence, et selon votre utilisation de nos services pour créer des trajets partagés.

Nous partageons uniquement vos Données personnelles nécessaires pour le fonctionnement du site web et de l’Application et pour que vous receviez les incitations ou les avantages que votre employeur puisse offrir, tels que le parking réservé premium, les cafés gratuits, déjeuners ou d’autres incitations que votre employeur juge appropriées.

Votre employeur reçoit des données agrégées concernant vos activités de partage de trajet. Vous recevrez un identifiant et un nom d’utilisateur uniques, et nous illustrerons à votre employeur vos activités de partage de trajet grâce à notre tableau de bord de partage de trajet sur notre site web. Votre employeur sera en mesure de vous identifier et de déterminer les covoitureurs fréquents et la durée de leur trajet à partir des identifiants et / ou des noms d’utilisateur.

Votre employeur peut offrir des incitatifs pour le partage de trajet. Selon les informations que nous fournissons à votre employeur, vous pouvez avoir droit à certains avantages de sa part directement. Selon le type d’avantages qu’offre votre employeur, il peut s’avérer nécessaire pour nous de fournir à votre employeur certains éléments de vos Données personnelles pour lui permettre de vous accorder des avantages, tels que des récompenses ou des bons de réduction.

Nous ne partageons pas vos données de localisation avec votre employeur. Nous n’informons pas votre employeur avec qui vous partagez vos trajets. Cependant, vous devez noter que votre employeur pourrait établir ces détails à partir des informations que nous lui fournissons, en fonction de la nature de votre Programme de partage de trajet corporatif et du nombre d’autres personnes qui participent à ce Programme de partage de trajet corporatif.

• Transfert de données en raison d’une obligation légale

Suite à une obligation de transférer vos données à une tierce partie sur la base d’une obligation légale ou afin de nous conformer aux lois applicables et aux organismes gouvernementaux, nous le ferons uniquement conformément aux lois applicables (y compris la LPD 2018 et le RGPD). Cela peut inclure, par exemple, la défense ou la poursuite de nos actions en justice impliquant votre utilisation des services de partage de trajet, l’enquête sur la fraude, la coopération avec les enquêtes criminelles, telles que le respect d’une assignation à comparaître, ou un processus juridique similaire, ou bien auprès de l’autorité de contrôle de la protection des données.

10. Promotions

Nous pouvons vous contacter par des notifications dans l’Application, des messages push et e-mails pour promouvoir et encourager l’utilisation de nos services. Vous aurez la possibilité de vous désabonner des messages promotionnels de notre part au moment de votre inscription et, si vous vous inscrivez mais changez d’avis ultérieurement, vous pouvez vous désabonner à tout moment en modifiant vos paramètres.

Si vous avez donné votre consentement, nous pouvons également vous contacter pour promouvoir les services fournis par des tierces parties (par exemple, déplacements en vélo vers le travail et les produits d’assurance et autres services lorsqu’ils deviennent disponibles).

Lorsque nous sommes légalement tenus d’obtenir votre consentement pour vous fournir du matériel promotionnel, nous ne vous fournirons ce matériel promotionnel uniquement si vous nous avez donné votre consentement à cette fin.

Si vous souhaitez vous désabonner des listes de diffusion ou de toute autre activité promotionnelle, nous vous prions de rechercher les instructions que nous vous avons fournies dans nos communications pertinentes et de les suivre. Vous pouvez également désactiver les paramètres promotionnels dans l’Application.

Si vous choisissez de vous désabonner d’une partie ou de toutes les offres promotionnelles, nous pouvons conserver des informations suffisantes pour vous identifier afin de respecter vos souhaits.

11. La durée de conservation de vos Données personnelles

Nous conserverons vos Données personnelles uniquement dans la mesure nécessaire pour traiter les données aux fins pour lesquelles elles ont été collectées, ce qui peut inclure la satisfaction des exigences légales, comptables ou de déclaration. La période de conservation dépend du type de Données personnelles et de la raison pour laquelle nous les traitons. Vous pouvez consulter le Calendrier de traitement à la fin de ce document afin d’obtenir de plus amples informations sur les périodes de conservation.

Lors du calcul de la période de conservation appropriée pour vos données, nous tenons compte de la nature et de la sensibilité des données, des finalités pour lesquelles nous les traitons et de toute période de conservation légale applicable. En utilisant ces critères, nous examinons régulièrement les Données personnelles que nous détenons et les finalités pour lesquelles elles sont détenues et traitées.

Lorsque nous déterminons que les Données personnelles ne peuvent plus être conservées (ou lorsque nous devons donner suite à votre demande de supprimer vos données conformément à votre droit de le faire), nous nous assurons que ces données sont supprimées ou détruites en toute sécurité.

N’oubliez pas qu’après avoir annulé ou supprimé votre compte, des copies de certaines informations de votre compte peuvent rester visibles dans certaines circonstances où vous avez par exemple partagé des informations sur les médias sociaux ou utilisé d’autres services (par exemple, la messagerie). Nous ferons de notre mieux pour contacter des tierces parties pour demander la suppression de vos Données personnelles, si vous le demandez.

Veuillez noter que, dans certaines circonstances, nous pouvons décider de conserver vos Données personnelles à des fins de recherche ou de statistiques et dans de telles circonstances, nous anonymiserons vos données avant de les conserver.

12. Sécurité de vos Données personnelles

Afin de protéger vos Données personnelles, nous mettons en place des mesures de sécurité organisationnelles et techniques appropriées. Ces mesures consistent notamment à garantir que nos systèmes informatiques internes sont convenablement sécurisés et une mise en œuvre de procédures pour faire face à toute violation de données suspectée.

Au cas peu probable d’une violation de données, nous prendrons des mesures pour atténuer toute perte ou destruction de données et, si nécessaire, vous informerons et toute autorité compétente d’une telle violation.

Bien que nous utilisions des mesures de sécurité appropriées, une fois que nous avons reçu vos Données personnelles, vous comprendrez que la transmission de données sur Internet (y compris par e-mail) ne soit jamais complètement sécurisée. Nous nous efforçons de protéger les Données personnelles, mais nous ne pouvons pas garantir la sécurité des données transmises à nous ou par nous.

13. Le transfert de vos Données personnelles en dehors de l’UE

Afin de fournir nos services, nous pouvons être amenés à partager vos Données personnelles avec des tierces parties et des fournisseurs en dehors de l’Espace économique européen (« l’EEE »). Dans ce cas, nous veillerons à ce que vos Données personnelles bénéficient de la même protection que si elles étaient traitées à l’intérieur de l’EEE. Par exemple, nos contrats avec nos fournisseurs stipulent les normes qu’ils doivent suivre quant au traitement des Données personnelles.

En particulier, vos Données personnelles peuvent être traitées par nos prestataires de services en Serbie. Nos prestataires de services en Serbie fournissent des services de gestion communautaire et d’assistance aux utilisateurs de nos services, mènent des activités promotionnelles, développent et testent de nouveaux produits. Le transfert et le traitement des Données personnelles à nos prestataires de services en Serbie sont conformes aux exigences du RGPD concernant les transferts internationaux de Données personnelles et la nomination de sous-traitants. Nous utilisons les clauses contractuelles standard de la Commission européenne pour les transferts de données du Royaume-Uni vers nos fournisseurs de services en Serbie (voir Commission européenne : Modèles de contrats pour le transfert de Données personnelles vers des pays tiers).

14. Vos droits

Vous disposez de droits en vertu de la réglementation sur la protection des données et, sous réserve de certaines dérogations légales, nous devons nous y conformer lorsque vous nous informez que vous souhaitez exercer ces droits. Il n’y a aucun frais, sauf si vos demandes sont manifestement infondées ou excessives. Dans de telles circonstances, nous pouvons facturer des frais raisonnables ou refuser de donner suite à votre demande. Avant de donner suite à votre demande, nous pouvons vous demander une preuve d’identité. Une fois reçue, nous traiterons la demande sans retard excessif et dans un délai d’un mois. Afin d’exercer vos droits, veuillez contacter le délégué à la protection des données à dpo@dataprivacyadvisory.com ou au numéro de téléphone 01392 914019.

Vos droits en relation avec les informations personnelles sont énoncés ci-dessous.

• Demande d’accès aux données par l’entité elle-même

○   Vous avez le droit de recevoir une copie des Données personnelles que nous détenons à votre sujet.

• Rectification

○   Si l’une des Données personnelles que nous détenons à votre sujet est incomplète ou inexacte, vous avez le droit de la faire corriger.

• Suppression

○   Ceci est également connu sous le nom du « droit à l’oubli ». Vous avez le droit de nous demander de supprimer vos Données personnelles lorsqu’il n’y a aucune bonne raison de continuer à les traiter. Cependant, certains critères s’appliquent et si nous avons une raison légitime de continuer à traiter vos Données personnelles, nous ne serons pas légalement obligés de les supprimer.

• Opposition

○   Vous avez le droit de vous opposer aux décisions dans lesquelles nous nous appuyons sur des intérêts légitimes comme base juridique pour le traitement de vos données, mais dans certains cas, nous pourrons continuer le traitement. Par exemple, si nous avons des motifs légitimes impérieux qui l’emportent sur vos intérêts, droits et libertés ou que vos informations personnelles sont nécessaires pour l’établissement, l’exercice ou la défense d’actions en justice. Cependant, vous avez un droit absolu de vous opposer au traitement de vos Données personnelles à des fins de promotion directe.

• Limitation

○   Vous avez le droit de nous demander de restreindre le traitement de vos Données personnelles dans certaines circonstances. Par exemple, vous pouvez nous demander de suspendre le traitement des informations vous concernant pendant que des vérifications sont effectuées pour garantir leur exactitude.

• Transportabilité

○   Vous avez le droit de nous demander de transférer toutes les Données personnelles que vous nous avez fournies à une tierce partie, sous réserve du respect de certains critères. Nous fournirons ces Données personnelles dans un format structuré, couramment utilisé et lisible par machine.

• Droit de retirer son consentement

○   Si vous nous avez donné votre consentement pour le traitement de vos Données personnelles, vous pouvez le retirer à tout moment. Veuillez noter que le retrait n’a aucun effet sur la légalité du traitement des données effectué dans le passé sur la base de votre consentement. Pour exercer votre droit de retirer votre consentement, accédez à votre profil et décochez la case ou faites glisser le curseur correspondant dans l’application.

• Prise de décision automatisée

○   Vous avez le droit de vous opposer à toute décision qui vous affecte considérablement si celle-ci est prise uniquement par des moyens automatisés. Dans ces circonstances, vous avez le droit de demander une intervention humaine. Certaines décisions au sein de l’application KINTO Join sont prises uniquement par des moyens automatisés. Par exemple, si votre employeur attribue des espaces de parking prioritaires aux utilisateurs de KINTO Join, l’attribution peut être entièrement automatisée, selon la configuration de l’installation avec votre employeur. Dans ces cas, un « ticket numérique » sera automatiquement envoyé sur votre téléphone mobile et vous pourrez l’utiliser pour accéder au parking. Cependant, si vous ne recevez pas de « ticket numérique » mais que vous en attendez un, vous pouvez cliquer sur « où est mon ticket » et dans ce cas, notre équipe d’assistance KINTO Join sera alertée du problème et l’examinera. Par conséquent, une intervention humaine sera fournie.

• Droit de porter plainte

○   Si vous n’êtes pas satisfait de la façon dont vos Données personnelles ont été traitées ou le sont encore, vous avez le droit de déposer une plainte à ce sujet auprès du Bureau du Commissaire à l’information (BCI) aux coordonnées suivantes :

Bureau du Commissaire à l’information (Information Commissioner’s Office)

Wycliffe House

Water Lane

Wilmslow

Cheshire

SK9 5AF

www.ico.org.uk

15. Vos obligations

Si l’une de vos Données personnelles change pendant que vous utilisez le Service de partage de trajet KINTO Join, il est important que vous mettiez à jour les informations de votre profil pour vous assurer que les données que nous détenons à votre sujet sont exactes et à jour.

16. Comment contacter notre Délégué à la protection des données

Nous avons nommé un délégué à la protection des données (DPD) pour traiter les questions de protection des données. Si vous souhaitez nous contacter afin d’exercer l’un de vos droits mentionnés ci-dessus ou toute autre question de protection des données, veuillez contacter le DPO par e-mail : dpo@dataprivacyadvisory.com ou au numéro de téléphone 01392 914019. Alternativement, vous pouvez contacter notre DPO à l’adresse suivante :

Délégué à la protection des données (Data Protection Officer)

KINTO Join Ltd

Great Burgh, Burgh Heath, Epsom, Surrey, KT18 5UZ

Angleterre, Royaume-Uni (England, United Kingdom)

17. Questions ou préoccupations

Vous pouvez nous contacter si vous souhaitez vous plaindre de la manière dont nous collectons, gardons et utilisons vos Données personnelles (veuillez consulter les coordonnées de notre Délégué à la protection des données dans le paragraphe 16 ci-dessus).

Notre objectif est de fournir le meilleur remède possible concernant vos plaintes. Cependant, si vous n’êtes pas satisfait de notre réponse, vous pouvez également contacter l’autorité de contrôle compétente. Le Bureau du commissaire à l’information est l’autorité de surveillance compétente au Royaume-Uni. Leurs coordonnées sont précisées ci-dessus au paragraphe 14.

18. Les Principes de protection des données

Nous respecterons le RGPD et la DPA 2018. L’article 5 du RGPD contient les principes de protection des données, qui exigent que les Données personnelles soient :

1. Traitées légalement, équitablement et de manière transparente
2. Collectées à des fins spécifiées, explicites et légitimes et ne soient utilisées d’aucune manière incompatible avec ces finalités.
3. Adéquates, pertinentes et limitées au nécessaire
4. Exactes et, si nécessaire, mises à jour.
5. Ne soient pas conservées plus longtemps que nécessaire aux fins mentionnées.
6. Gardées en sécurité

19. Modifications de cette Politique de confidentialité

Nous nous réservons le droit de mettre à jour cette Politique de confidentialité de temps en temps. Les mises à jour de la présente seront publiées sur notre site web et via notre Application. Pour vous assurer de savoir quand nous apportons des modifications à cette Politique de confidentialité, nous modifierons la date de révision en haut de cette page. Les modifications s’appliquent dès leur publication sur notre site web et dans notre Application. Par conséquent, nous vous recommandons de visiter cette page régulièrement pour apprendre les mises à jour qui pourraient avoir été apportées.

20. Calendrier de traitement

Réf	Finalité de traitement	Type de Donnée personnelle	Qui a accès	Base légale	Période de conservation
1.	Vous identifier afin de créer votre profil utilisateur	Données d’identité	Personnel de soutien pour communautés KINTO Join   Admin de la communauté (personnel de l’employeur) par rapport aux communautés corporatives	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
2.	Prendre contact avec vous concernant votre utilisation du service de partage de trajet	Coordonnées	Personnel de soutien pour communautés KINTO Join	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
3.	Prendre contact avec vous concernant votre utilisation du service de partage de trajet	Adresse e-mail professionnelle (partie des Données de contact)	Admin de la communauté (personnel de l’employeur) par rapport aux communautés corporatives	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
4.	Calculer un itinéraire théorique vers le travail (destination communautaire) pour trouver des partenaires de trajet appropriés	Adresse personnelle (également appelée « point de ramassage / dépôt » peut être n’importe quelle adresse à laquelle l’utilisateur souhaite être récupéré / déposé)	Autres utilisateurs, y compris l’administrateur de la communauté, via la carte de communauté (pseudonymisée et approximée – les utilisateurs ne voient que le nom des autres utilisateurs affiché et l’emplacement de la carte est basé sur un code postal incomplet)   Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
5.	Pour trouver des partenaires de trajet appropriés en fonction d’heures d’arrivée similaires	Horaires habituels	Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
6.	Pour enregistrer votre trajet au travail afin de trouver des partenaires appropriés pour le trajet	Données de localisation	Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
7.	Pour enregistrer votre trajet au travail dans le but de vérifier un trajet partagé	Données de localisation	Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
8.	Pour enregistrer votre trajet vers le travail afin de vérifier si vous vous déplacez par le transport en commun, à vélo ou à pied	Données concernant l’activité	Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
9.	Pour permettre au mécanisme de partage de trajet de fonctionner	Partage de données concernant le trajet – les temps de trajet et les utilisateurs avec lesquels vous prévoyez le trajet	Utilisateurs identifiés   Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
10.	Pour vous permettre de communiquer avec KINTO Join	Messages texte dans l’Application KINTO Join et e-mails entre vous et KINTO Join	Personnel de soutien pour communautés KINTO Join	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
11.	Pour vous permettre de communiquer avec d’autres utilisateurs	Messages texte dans l’application KINTO Join entre vous et d’autres utilisateurs	Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
12.	Pour vous permettre de trouver des partenaires qui vous conviennent pour votre trajet	Informations et préférences de partage de trajet	Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
13.	Pour permettre aux passagers et aux espaces de parking d’identifier votre véhicule	Données du véhicule	Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée   Les opérateurs de parking au cas où il est nécessaire de les partager avec eux pour l’administration du parking	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
14.	Pour nous permettre de déterminer votre mode de transport, à savoir : à pied, à vélo ou en transports en commun	Données de capteur et données d’appareil associées de votre appareil mobile	Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
15.	Pour nous permettre de vous identifier dans le cadre du partage de trajet corporatif	Les données concernant votre travail / emploi	Nous ne collectons pas spécifiquement ces informations, mais elles sont déduites de la communauté que vous rejoignez. Par exemple, si vous rejoignez la communauté ABC avec une adresse e-mail ABC que vous vérifiez, il sera déduit que vous travaillez chez ABC	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
16.	Pour permettre à nous et / ou à d’autres parties de vous envoyer du matériel promotionnel	Données promotionnelles, données de communication et coordonnées	KINTO Join et les tiers auxquels vous consentez	Consentement	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
17.	Pour vous permettre de garder une trace de vos frais de déplacement et des économies (£, CO2, etc.) dont vous bénéficiez grâce aux trajets partagés	Données concernant les activités de trajet (miles parcourus, nombre de passagers transportés, nombre de trajets, etc.)   Données de transaction	Personnel de soutien pour communautés   KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
18.	Pour permettre à votre employeur de distribuer avec précision et en toute confiance des incitations et des récompenses pour le partage de trajet.	Données concernant les activités de trajet (données cumulatives décrivant les trajets effectués, trajets partagés vérifiés, miles parcourus en partageant les trajets, nombre passagers transportés, etc.)	Personnel de soutien pour communautés   KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée et pour surveiller les résultats d’une communauté corporative   Admin de Communauté (personnel de l’employeur) par rapport aux sociétés	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche.
19.	Pour nous permettre de vous offrir une meilleure expérience utilisateur	Les informations que vous nous fournissez	Personnel de soutien pour communautés KINTO Join	Intérêts légitimes	12 mois à compter de la date à laquelle vous nous avez fourni les informations
20.	Pour nous permettre de vous offrir une meilleure expérience utilisateur	Données concernant l’utilisation, agrégées et anonymisées   Cookies (témoins de connexion) – Veuillez consulter notre Politique sur les Cookies	KINTO Join, analystes Web et équipes d’assistance	Le consentement est obtenu pour tous les cookies sauf les cookies essentiels	La période de conservation de chaque type de cookie est définie dans notre politique sur les Cookies
21.	Sondages auprès des clients	Commentaires	KINTO Join et analystes et équipes d’assistance	Le consentement est demandé pour chaque enquête	12 mois à compter de la date de l’enquête.
22.	Digital Wallet	Données transactionnelles comme celles sur les temps que vous avez effectué ou reçu un paiement en utilisant le porte-monnaie digital.	Personnel de soutien pour communautés KINTO Join n’accédera à ces données uniquement si une activité de débogage ou d’assistance est exigée	Intérêts légitimes	12 mois à compter de la dernière date d’activité sur le compte ou lorsque vous nous demandez de supprimer votre compte, la date la plus proche