Politique de confidentialité

POLITIQUE DE PROTECTION DES DONNEES A CARACTERE PERSONNEL

DU SITE BENETEAU.COM

Mise à jour au 1^er octobre 2021

Préambule

La présente politique de protection des données à caractère personnel (ci-après la « Politique »), mise en place par SPBI, a vocation à fournir aux Utilisateurs une information synthétique et globale sur la collecte et les Traitements de Données à caractère personnel opérés sur le site www.beneteau.com (ci-après le « Site »), par SPBI, société anonyme au capital social de 51 541 628 euros, inscrite au répertoire SIRENE sous le numéro 491 372 702 et immatriculée au Registre du Commerce et des Sociétés de LA ROCHE-SUR-YON, dont le siège social est situé Parc d’activités de l’Eraudière, 34 rue Eric Tabarly, DOMPIERRE-SUR-YON (85170) – FRANCE, ayant pour objet la distribution de ses produits vendus sous la marque « BENETEAU » un établissement secondaire dont l’adresse est située 2 rue du Grand Large, Givrand, à SAINT-GILLES-CROIX-DE-VIE (85805) – FRANCE (« SPBI ») conformément au Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (le « RGPD »).

La présente Politique applicable est celle en vigueur à la date de consultation du Site et ce jusqu’à ce qu’une nouvelle version les remplace.

La présente Politique pourra être modifiée par SPBI à tout moment et sans préavis.

En consultant le Site, l’Utilisateur reconnait avoir pris connaissance de la présente Politique et accepte de s’y conformer sans réserve. 

Article 1 – Définitions

Les termes utilisés dans la présente Politique et commençant par une lettre majuscule, s’ils ne sont pas définis dans le présent article, auront le sens qui leur est donné dans les CGU du Site.

« Données à caractère personnel » : désignent toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

« Politique » : désigne la présente politique de protection des données à caractère personnel, applicable aux Traitements des Données à caractère personnel des Utilisateurs du Site.

« Traitement » : désigne toute opération, ou ensemble d’opérations, portant sur de telles données, quel que soit le procédé utilisé (collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission diffusion ou toute autre forme de mise à disposition, rapprochement ou interconnexion, verrouillage, effacement ou destruction, etc.).

« Responsable de traitement » : désigne la personne qui détermine les finalités et les moyens du Traitement de Données à caractère personnel.

Article 2 – Responsable de traitement

Le Responsable de traitement pour les Traitements mis en œuvre via le Site est : SPBI.

Article 3 – Collecte et origine des Données à caractère personnel  

SPBI est susceptible de collecter les Données à caractère personnel de l’Utilisateur directement (notamment via les formulaires de collecte disponibles sur le Site).

SPBI s’engage à recueillir le consentement de l’Utilisateur et/ou à lui permettre de s’opposer à l’utilisation des Données à caractère personnel pour certaines finalités, dès que cela est nécessaire.

Dans tous les cas, l’Utilisateur est informé des finalités pour lesquelles ses Données à caractère personnel sont collectées via les différents formulaires de collecte de Données à caractère personnel.

Article 4 – Les Données à caractère personnel collectées

Les Données à caractère personnel de l’Utilisateur susceptibles d’être collectées sur le Site et traitées par le Responsable de traitement sont les suivantes :

-          Nom et prénom(s) ;

-          Adresse postale ;

-          Adresse e-mail ;

-          Numéro de téléphone ;

-          Toute autre Donnée à caractère personnel communiquée par l’Utilisateur à SPBI.

Les Données à caractère personnel identifiées par un astérisque dans les formulaires de collecte sont obligatoires car elles sont nécessaires pour la prise en compte de la demande formulée. A défaut de renseigner ces informations obligatoires, ces opérations ne pourront pas être prises en compte.

Les Données à caractère personnel relatives aux Utilisateurs qui sont rendues accessibles sur le Site ne peuvent être collectées et faire l’objet d’un Traitement sans l’accord préalable et écrit de la personne concernée, conformément aux présentes.

Article 5 – Finalités des Traitements des Données à caractère personnel

SPBI utilise les Données à caractère personnel des Utilisateurs du Site, notamment pour les finalités suivantes :

-          répondre aux demandes des Utilisateurs, telles que d’information, de recherches, de newsletter ou d’autres contenus ;

-          proposer des offres aux Utilisateurs relatifs aux produits que SPBI commercialise et/ou ceux de ses partenaires ;

-          personnaliser et améliorer l’expérience de l’Utilisateur sur le Site ;

-          toute autre fin que SPBI préciserait, le cas échéant, au moment de la collecte des Données à caractère personnel de l’Utilisateur.

Article 6 – Fondement juridique du Traitement des Données à caractère personnel

SPBI traite les Données à caractère personnel des Utilisateurs dans le cadre de l’exécution et de la gestion de leur relation contractuelle, de son intérêt légitime à améliorer la qualité et l’excellence opérationnelle des services proposés sur le Site ou encore du respect de certaines obligations réglementaires.

Le traitement des Données à caractère personnel pourra également s’effectuer sur la base du consentement préalable de l’Utilisateur dans l’hypothèse où celui-ci serait, dans certaines situations, demandé.

Article 7 – Communication des Données à caractère personnel

SPBI restreint l’accès aux Données à caractère personnel uniquement aux membres de son personnel qui ont besoin d’en connaître afin de traiter la demande de l’Utilisateur ou fournir le Service demandé.

SPBI ne divulgue par les Données à caractère personnel à des tiers non autorisés.

SPBI peut toutefois partager les Données à caractère personnel avec ses filiales et/ou sa holding ainsi que ses prestataires de services autorisés (par exemple : prestataires techniques (édition, hébergement, maintenance du Site), conseils, etc.) auxquels SPBI fait appel aux seules fins de la mise à disposition du Site.

SPBI n’autorise pas ces prestataires de services à utiliser ou divulguer les Données à caractère personnel, sauf dans la mesure nécessaire pour exécuter les Services pour le compte de l’Utilisateur ou respecter les obligations légales. Par ailleurs, SPBI peut partager des Données à caractère personnel (i) si la loi ou une procédure juridique impose ce dernier de le faire, (ii) en réponse à une demande des autorités publiques ou autres fonctionnaires, ou (iii) si le SPBI considère que la transmission de ces Données à caractère personnel est nécessaire ou appropriée pour prévenir un dommage physique ou une perte financière, ou en lien avec une enquête concernant une activité illicite suspectée ou avérée.

Article 8 – Transfert des données à caractère personnel

En raison de la nature mondiale de notre organisation et de nos Services, les Données à caractère personnel peuvent être stockées et/ou traitées dans un pays autre que celui dans lequel l’Utilisateur réside.

Certains des pays non-membres de l'EEE sont reconnus par la Commission européenne comme offrant un niveau adéquat de protection des données selon les normes de l'EEE (la liste complète de ces pays est disponible ici).

Pour les transferts de l'EEE vers des pays qui ne sont pas considérés comme adéquats par la Commission européenne, SPBI a mis en place des mesures adéquates, notamment par le biais d'accords contractuels mis en place avec des tiers.

Article 8 – Durée de conservation des Données à caractère personnel

SPBI conserve les Données à caractère personnel pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées, durée qui est prolongée, le cas échéant, des durées de prescriptions légales ou réglementaires applicables.

Ainsi, SPBI conserve les Données à caractère personnel de l’Utilisateur pendant une durée de :

-          trois (3) ans à compter de leur communication à SPBI par l’Utilisateur ;

-          treize (13) mois à compter de leur implantation concernant les cookies.

Les délais de conservation peuvent être interrompus en cas d’exercice des droits, tels que prévus au sein de la présente Politique.

Article 9 – Droits des Utilisateurs concernant leurs Données à caractère personnel

Conformément au RGPD l’Utilisateur dispose de certains droits relatifs au traitement de ses Données à caractère personnel. En cas d’exercice d’un ou de plusieurs droits relatifs au traitement de ses Données à caractère personnel, l’Utilisateur est informé qu’il pourrait perdre l’accès au Site et à l’utilisation des Services. 

Droit d’accès : l’Utilisateur peut demander l’accès à ses Données à caractère personnel et demander la rectification des Données à caractère personnel qui seraient inexactes ou à ce que les données incomplètes soient complétées.

L’Utilisateur a également le droit de connaître les sources de ces Données à caractère personnel.

Droit de suppression : le droit à l’oubli autorise l’Utilisateur à demander la suppression de ses Données à caractère personnel lorsque :

(i)                   les Données à caractère personnel ne sont plus nécessaires à la réalisation des finalités pour lesquelles elles ont été collectées et traitées ;

(ii)                 l’Utilisateur choisit de retirer son consentement (lorsque son consentement a été collecté comme base juridique du traitement) ce retrait n’impactant pas la licéité du traitement avant sa mise en œuvre ;

(iii)                l’Utilisateur s’oppose au Traitement ;

(iv)                les Données à caractère personnel ont été traitées de manière illicite ;

(v)                 les Données à caractère personnel doivent être effacées pour respecter une obligation légale ; ou

(vi)                leur suppression est requise pour garantir la conformité au RGPD.

Droit à la limitation : l’Utilisateur peut également demander la limitation au traitement de ses Données à caractère personnel si :

(i)                   l’Utilisateur conteste l’exactitude des Données à caractère personnel ;

(ii)                 SPBI n’a plus besoin de ces Données à caractère personnel pour les besoins du Traitement ; et

(iii)                l’Utilisateur s’est opposé au Traitement des Données à caractère personnel.

Droit de s’opposer aux messages de prospection directe : l’Utilisateur peut à tout moment demander à SPBI de ne plus recevoir de publicités ou de prospections en le contactant directement et gratuitement, ou au moyen du lien de désinscription inclus dans toute prospection que SPBI serait susceptible de d’adresser à l’Utilisateur par courrier électronique ou en envoyant un email à l’adresse indiquée ci-après. Cette opposition est sans préjudice à la légalité des envois réalisés avant sa mise en œuvre.

Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un Traitement automatisé des Données à caractère personnel : l’Utilisateur a la possibilité de ne pas faire l’objet d’une décision fondée exclusivement sur un Traitement automatisé produisant des effets juridiques le concernant ou l’affectant de manière significative.

Droit à la portabilité : l’Utilisateur peut demander à SPBI de lui fournir ses Données à caractère personnel dans un format structuré, communément utilisé, lisible par une machine.

Droit d’émettre des directives anticipées sur le traitement des Données à caractère personnel après son décès : L’utilisateur peut définir des directives sur l’utilisation de ses Données à caractère personnel après son décès (notamment sur leur durée de conservation, leur suppression et/ou leur communication) ainsi que de désigner une personne chargée de l’exercice de ces droits.

Droit d’introduire une réclamation auprès d’une autorité de contrôle : si l’Utilisateur a des préoccupations ou des réclamations en ce qui concerne la protection de ses Données à caractère personnel, il dispose d’un droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés via le lien suivant : www.cnil.fr.

L’Utilisateur est toutefois prié d’adresser au préalable à SPBI toute demande en le contactant à l’adresse indiquée ci-après afin qu’il puisse traiter la demande de l’Utilisateur et trouver une solution amiable.

Pour exercer ces droits, l’Utilisateur peut formuler sa demande par courriel à l’adresse suivante : contact.rgpd@beneteau-group.com. Chaque demande doit être accompagnée de la photocopie d’un titre d’identité portant signature de l’Utilisateur et préciser l’adresse à laquelle SPBI doit répondre. La réponse à la demande sera adressée à l’Utilisateur dans un délai maximum de deux (2) mois à compter de la réception de la demande par SPBI.

Article 11 – Cookies

Lors de la consultation du présent Site, certaines informations relatives à la navigation de l’Utilisateur sont susceptibles d’être enregistrées dans des fichiers dits « Cookies » installés sur son terminal (ordinateur, tablette, téléphone mobile ou tout autre appareil optimisé pour utiliser Internet). Ces cookies sont émis SPBI et ce, dans le but de répondre au mieux aux attentes de l’Utilisateur et faciliter sa navigation sur le Site.

11.1. Qu’est-ce qu’un cookie ?

Un cookie est un fichier texte qui, grâce à votre logiciel de navigation, est déposé dans un espace dédié du disque dur du terminal de l’Utilisateur lors de la visite d’un site ou de la consultation d’une publicité. Il contient plusieurs données notamment le nom du serveur qui l’a déposé (serveur du site que vous visitez), un identifiant sous forme de numéro unique et éventuellement une date d’expiration du dit cookie.

Les cookies permettent à son émetteur de reconnaitre le terminal d’un Utilisateur dans lequel il est enregistré, de collecter des informations relatives à sa navigation sur les sites et de lui proposer des services personnalisés. Les cookies ne contiennent aucune information qui identifie l’Utilisateur personnellement et que seul l’émetteur d’un cookie peut lire ou modifier les informations qui y sont contenues.

11.2. Les cookies émis sur le Site

Les « cookies indispensables » au fonctionnement du Site : ils permettent de mémoriser des informations saisies dans les formulaires, gérer et sécuriser l’accès à des espaces réservés (inscription ou accès au Compte, service demandé, etc.) ;

Les « cookies fonctionnels » : ils permettent d’adapter la présentation du Site aux préférences d’affichage de votre terminal (langue utilisée, résolution d’affichage etc.) et ainsi personnaliser l’accès au Site ;

Les « cookies analytiques » (ou « cookies de mesure d’audience ») : ils recueillent anonymement des données de trafic afin d'établir des statistiques et volumes de fréquentation (nombre de visites, de pages vues...) et de connaitre l’utilisation des éléments composant le présent Site (rubriques et pages consultées…) permettant à la Société de suivre et améliorer la qualité de ses services. Par ailleurs, ce site utilise Google Analytics, un service d'analyse de site Internet fourni par Google Inc. (« Google ») qui permet à la Société d’analyser l'utilisation du Site par ses Utilisateurs ;

Les « cookies sociaux » : ils permettent à l’Utilisateur d’interagir avec les modules sociaux sur le Site (Facebook, Twitter…) ;

Les « cookies de retargeting » : ils permettent de mémoriser les informations de l’Utilisateur et de le reconnaître sur un autre site internet qui commercialise en partie un inventaire publicitaire similaire.

Article 12 – Sécurité

SPBI met en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité des Traitements de Données à caractère personnel des Utilisateurs.

A ce titre, SPBI prend toutes les précautions utiles, au regard de la nature des Données à caractère personnel et des risques présentés par le Traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données etc.).

Article 13 – Contact

Pour toute question ou demande d’informations en ce qui concerne la présente Politique, l’Utilisateur peut contacter SPBI à l’adresse suivante : contact.rgpd@beneteau-group.com