Privacy Policy - Newsletter

La date de la dernière révision de cette politique de confidentialité est le 06/04/2022.

________________________________________

La présente politique de confidentialité explique comment les contrôleurs de données [désignés dans la présente politique de confidentialité comme le contrôleur de données, nous, notre ou nos

(tels que définis ci-dessous) collectent et traitent vos données personnelles dans le cadre de la fourniture de la newsletter personnalisée, (ci-après dénommée la "Newsletter").

 

La présente politique de confidentialité couvre les points suivants :

1/ Les coordonnées du responsable du traitement des données.

2/ Comment nous collectons vos données personnelles

3/ Détails sur le traitement de vos données personnelles

4/ Comment partageons-nous vos données personnelles ?

5/ Comment assurons-nous la sécurité de vos données personnelles ?

6/ Quand transférons-nous vos données personnelles en dehors de l'Espace économique européen ?

7/Vos droits par rapport à vos données personnelles.

8/Transfert en cas de changement de propriétaire.

9/Mise à jour de la présente politique de confidentialité.

 

1/ Coordonnées du contrôleur des données

 

Le responsable local du traitement des données :

Espace Expansion

Société par actions simplifiée au capital de 464 910€.

Ayant son siège social au 7 place du Chancelier Adenauer 75016 Paris

Inscrite au Registre du Commerce et des Sociétés de Paris sous le numéro 323 998 690].

Le Responsable local des données traitera vos données personnelles dans le contexte exposé ci-dessous.

Le Contrôleur de données du groupe :

Unibail Management

Société par actions simplifiée au capital de 20 000 000€.          

Ayant son siège social au 7 place du Chancelier Adenauer 75016 Paris

Immatriculée au Registre du Commerce de Paris sous le numéro 414 878 389

 

L'équipe chargée de la protection des données de Espace Expansion et Unibail Management (y compris son DPD) peut être contactée par e-mail à l'adresse data.protection@urw.com ou par courrier à l'adresse 7 place du Chancelier Adenauer 75116 PARIS.

De manière générale, le contrôleur de données du groupe traitera vos données personnelles afin d'assister le contrôleur de données local et d'assurer une gouvernance générale

au niveau du groupe.Certains rôles sont spécifiquement attribués au contrôleur de données local ou au contrôleur de données du groupe, comme suit :

Rôle du contrôleur local des données :

Le Responsable local du traitement des données traitera vos données personnelles afin de vous envoyer la Newsletter.

Rôle du contrôleur de données du groupe :

Le Responsable du traitement des données du groupe a conclu plusieurs accords de traitement des données et accords de service avec des prestataires de services pour vous offrir la

possibilité technique de vous abonner à la Newsletter du centre commercial. Le Responsable du traitement des données du groupe traitera vos données personnelles afin de :

- gérer votre inscription à la Newsletter

- définir les offres personnalisées et les événements susceptibles de vous intéresser qui seront inclus dans la Newsletter.

Le contrôleur de données local et le contrôleur de données du groupe agissent en tant que contrôleurs de données conjoints et seront ci-après désignés ensemble comme " contrôleur de données ", " nous ", " notre " ou " nos ".

2/ Comment collectons-nous vos données personnelles

2.1 Nous recueillons des données personnelles directement auprès de vous : Upon subscription: when you fulfil the form to receive the Newsletter

- Après cet abonnement : si vous décidez de nous communiquer des informations supplémentaires. Dans ce cas, ces informations supplémentaires sont utilisées pour personnaliser

notre communication.

Les détails de ces différents modes de collecte sont donnés dans la section "Données personnelles concernées" du tableau reproduit à l'article 3 ci-dessous. Veuillez noter que la communication de ces données est volontaire. Toutefois, les informations qui sont suivies d'une étoile lorsque vous remplissez le formulaire d'inscription sont obligatoires, si vous ne fournissez pas ces données obligatoires, vous ne pourrez pas bénéficier de la Newsletter.

2.2 Nous collectons des données personnelles de manière indirecte, à partir de votre utilisation de la Newsletter : 

Lorsque vous ouvrez, ou non, la Newsletter.

 

3/ Détails sur le traitement de vos données personnelles 

3.1 - Vous trouverez dans le tableau ci-dessous toutes les informations relatives :

• Pourquoi nous traitons vos données personnelles (finalité spécifique)
• Quelles sont les données personnelles concernées
• Sur quelle base juridique nous traitons vos données personnelles
• Combien de temps nous conservons vos données personnelles (Période de rétention)
• Quels droits vous pouvez exercer en ce qui concerne vos données personnelles

Sujet specifique	Données personnelles concernées	Base juridique	Période de rétention	Droits Les droits disponibles dépendent de la base juridique
Vous informer via notre newsletter personnalisée	Directement fourni par vous : Obligatoire : adresse e-mail, prénom, salutation) Facultatif : toute information pouvant être fournie par vous. Quels types d'informations pouvons-nous vous demander ? données d'identification (date de naissance, nom de famille et code postal) sujet d'intérêt (exemple : sport, shopping, etc.) Indirectement : Le fait que vous ayez ouvert ou non notre Newsletter   Fournis par un tiers : N/A	Consentement Article 6(1) a du GDPR	3 ans à compter du dernier contact numérique ou de la dernière utilisation des services	Accès Rectification Effacement Limitation du traitement Opposition au traitement Portabilité Retrait du consentement Instructions concernant le traitement ultérieur de vos données personnelles après votre décès.
La fourniture du service Wi-Fi, y compris la réalisation d'une analyse statistique de l'utilisation pour améliorer le service ;	Fourni directement par vous : adresse e-mail   Fourni par l'utilisation du Wifi : vos données de trafic et de connexion nécessaires aux fins décrites ci-dessous (adresse IP, adresse mac, données relatives au routage, durée de la connexion, point(s) d'accès où votre appareil est connecté dans le centre commercial, heure ou volume d'une communication ou protocole utilisé).	Exécution d'un contrat (Conditions d'utilisation Wifi)	Un an	Accès Rectification Effacement Limitation du traitement Opposition au traitement Portabilité   Instructions concernant le traitement ultérieur de vos données personnelles après votre décès. *Veuillez noter que, conformément à la loi française, nous sommes tenus de conserver vos données de trafic et vos journaux d'activité pendant 12 mois.
Réponse aux demandes des personnes concernées par les données à caractère personnel	Directement fourni par vous : Nom, prénom, adresse électronique, copie de la carte d'identité, le cas échéant.   Fourni par un tiers : N/A	Obligation légale article 6, paragraphe 1, point c) du GDPR	L'année civile de réception, plus 5 ans   Si votre carte d'identité est demandée, elle sera supprimée juste après le contrôle de votre identité.	Accès Rectification Limitation du traitement Instructions concernant le traitement ultérieur de vos données personnelles après votre décès.
Établissement, exercice ou défense de revendications légales (par exemple lorsqu'un organisme chargé de l'application de la loi ou un organisme de réglementation enquête sur un crime ou un incident)	Données personnelles pertinentes liées à la réclamation ou au litige	Intérêt légitime du responsable du traitement des données pour assurer sa défense ; article 6, paragraphe 1, point f) du GDPR.	Délai légal en fonction du type de réclamation/litige	Access Rectification Limitation of the processing Instructions regarding the further processing of your personal data after your death

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4/ Comment partageons-nous vos données personnelles ?

Nous sommes susceptibles de partager vos données personnelles avec :

• ·nos sous-traitants tels qu'énumérés à l'annexe 1 ; La liste de nos sous-traitants tiers actuels est publiée à l'annexe 1 ci-dessous. La liste est régulièrement mise à jour et comprend la raison sociale, l'adresse de la société, la finalité spécifique du traitement du prestataire de services.

   

• toute autorité ou entité juridique compétente pour répondre aux demandes légales ou réglementaires, aux ordonnances du tribunal, aux citations à comparaître ou aux procédures judiciaires, si nécessaire pour se conformer aux lois applicables ;

• tout cessionnaire, lorsque les données à caractère personnel sont transférées dans le cadre de la vente ou d'un autre transfert de tout ou partie de nos actifs à une autre société
• avec nos assureurs, avocats, autres conseillers et tribunaux lors de l'exécution de réclamations et/ou de la défense de notre position ;

5/ Comment assurons-nous la sécurité de vos données personnelles ?

Nous prenons très au sérieux la sécurité de toutes les données personnelles que nous détenons et nous nous engageons à protéger vos données personnelles. Nous avons donc mis en œuvre toutes les mesures de sécurité techniques et organisationnelles nécessaires, et avons choisi nos prestataires en conséquence.

Nous avons conclu des accords spécifiques de traitement des données avec chaque prestataire de services figurant à l'annexe 1 et avons vérifié leurs mesures techniques et

organisationnelles générales.

Les prestataires de services sont uniquement autorisés à traiter les données, en tant que processeur de données, conformément aux dispositions de la présente politique de confidentialité, uniquement en notre nom et selon nos instructions.

Cependant, nous ne pouvons pas contrôler tous les risques liés à l'utilisation d'Internet, et la sécurité des données repose également sur la vigilance de chacun et le bon usage de ces technologies, nous invitons donc nos clients à rester vigilants sur les risques potentiels inhérents à l'utilisation des services Internet.

 

 

6/ Quand transférons-nous vos données personnelles en dehors de l'Espace économique européen ?

Nous faisons appel à des prestataires de services tiers qui nous aident à vous fournir les services et à traiter vos données personnelles en notre nom. Ces fournisseurs de services tiers seront toujours soumis à des obligations de sécurité et de confidentialité conformes à la présente politique de confidentialité et à la loi applicable.

 Notez que certains prestataires de services tiers sont situés en dehors de l'EEE (Espace économique européen) et peuvent donc accéder à vos données personnelles et les traiter depuis des pays qui ne fournissent pas un niveau de protection des données adéquat. Dans le cas d'un tel transfert en dehors de l'EEE, nous souscrivons aux clauses types adoptées par la Commission européenne afin de garantir que vos données personnelles bénéficient d'un niveau de protection adéquat lorsqu'elles sont accessibles et traitées à partir de là. Nos sous-traitants peuvent également s'appuyer sur les règles d'entreprise contraignantes.

 

Des informations sur les clauses types sont disponibles ici

Des informations sur les règles d'entreprise contraignantes sont disponibles ici.

7/ Vos droits par rapport à vos données personnelles

7.1 En vertu de toutes les lois applicables, et conformément aux dispositions du tableau de l'article 3.1 ci-dessus (colonne "Droits"), vous avez le droit* :

• d'accéder à vos données personnelles : nous vous donnerons des informations détaillées sur vos données personnelles en cours de traitement.
• d'obtenir la rectification de vos données personnelles : si les données personnelles que nous traitons sont inexactes pour obtenir l'effacement de vos données personnelles : si vous souhaitez que nous effacions tout ou partie de vos données personnelles ;

• de s'opposer au traitement de vos données personnelles : si vous souhaitez que nous arrêtions le traitement de vos données personnelles jusqu'à ce que nous démontrions des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.

   

• d'obtenir la restriction du traitement de vos données personnelles si vous contestez l'exactitude, la légitimité ou notre besoin de traiter vos données personnelles, nous limiterons le traitement de vos données personnelles au minimum (stockage) et, le cas échéant, nous les traiterons uniquement pour la constatation, l'exercice ou la défense de droits en justice ou, si nécessaire, pour la protection d'une autre personne physique ou morale, ou autre raison limitée dictée par les lois applicables.

   

• de recevoir vos données personnelles dans un format structuré et standard ou de demander la transmission de ces informations à un autre responsable du traitement (portabilité)

   

• de donner des instructions concernant le traitement ultérieur de vos données personnelles après votre décès.

 

 

Veuillez noter que les droits disponibles dépendent de la base juridique du traitement. Voir les dispositions du tableau de l'article 3.1 ci-dessus (colonne "Droits") pour voir les droits que vous pouvez exercer spécifiquement par activité de traitement.

7.2  Retrait de votre/vos consentement(s) Lorsque la base juridique du traitement est votre consentement, tel que détaillé dans le tableau affiché à l'article 3.1 ci-dessus (colonne "Base juridique"), vous pouvez retirer le(s) consentement(s) donné(s) à tout moment et sans raison.

Si vous le faites, nous cesserons tout traitement ultérieur basé sur ce consentement. Veuillez noter que le retrait de votre consentement n'affecte pas la légalité de tout traitement effectué sur la base du consentement que vous avez donné auparavant. Pour vous désinscrire de notre newsletter, vous pouvez  :

> cliquer sur le lien de désabonnement disponible dans toutes nos communications ou ;

> envoyer un e-mail comme décrit dans la section Exercice de vos droits ci-dessous

 

7.5 Exercice de vos droits

Si vous souhaitez exercer ces droits et/ou obtenir toute information pertinente, veuillez nous contacter à l'adresse suivante : contact.lesateliersgaite@unibail-rodamco.com

Afin d'assurer un exercice effectif de vos droits, veuillez noter que vous pouvez envoyer votre demande à l'adresse susmentionnée pour vos questions et demandes en relation avec le traitement aux deux contrôleurs de données (contrôleur de données local et contrôleur de données de groupe).

Afin d'éviter de porter atteinte aux droits des tiers, nous nous réservons le droit, en cas de doute raisonnable, de procéder à une vérification préalable de votre identité en vous demandant une pièce d'identité :

Nous répondrons dans un délai de 1 mois après réception de votre demande, mais Nous conservons, lorsque cela est nécessaire en raison de la complexité de votre demande, le droit de prolonger ce délai de 2 mois. Nous vous informerons en tout état de cause dans un délai d'un mois après réception de votre demande si Nous décidons de prolonger le délai de réponse.

Plaintes

Vous avez le droit de déposer une plainte sur la manière dont Nous traitons vos données personnelles auprès de la Commission Nationale de l’Informatique et des Libertés, 3 place de Fontenoy – 75007 PARIS.

 

 

8/ Transfert en cas de changement de propriétaire

 

Si le groupe Unibail-Rodamco-Westfield est impliqué dans une fusion, une acquisition, une dissolution ou une vente de tout ou partie du centre commercial, ou de sa société de gestion ou

de son propriétaire, pour laquelle vous avez souscrit à la Newsletter, nous nous réservons le droit de transférer vos données personnelles.

Si ce changement nécessite une notification ou un consentement en vertu de la loi applicable, vous en serez informé ou vous aurez la possibilité de donner votre consentement.

 

9 / Mise à jour de la présente politique de confidentialité

 

Nous pouvons réviser ou mettre à jour cette politique de confidentialité de temps à autre. Toute modification de la présente politique de confidentialité entrera en vigueur dès sa publication en ligne sur ce site Web.

Si cette modification nécessite une notification ou un consentement en vertu de la loi applicable, vous en serez informé ou aurez la possibilité de donner votre consentement.

 

 

 

Souscription :

• Cardiweb

  Critizr

  CRM-Management :

• Cardiweb
• Salesforce
• Lineup7

   

  Stockage des données :

• Amazon

 

Wifi :

OpenEvent