Politique de confidentialité – Newsletter
La date de la dernière révision de cette politique de confidentialité est le 06/04/2022.
La présente politique de confidentialité explique comment les Responsables de traitement [désignés dans la présente politique de confidentialité comme le Responsable de traitement, nous, notre ou nos (tels que définis ci-dessous) collectent et traitent vos données personnelles dans le cadre de la fourniture de la newsletter personnalisée,(ci-après dénommée la "Newsletter").
La présente politique de confidentialité couvre les éléments suivants :
1/ Coordonnées des Responsables de Traitement
2/ Comment collectons-nous vos données personnelles ?
3/ Détails sur le traitement de vos données personnelles
4/ Comment partageons-nous vos données personnelles ?
5/ Comment assurons-nous la sécurité de vos données personnelles ?
6/Transférons-nous vos données personnelles en dehors de l'Espace économique européen ?
7/Vos droits en relation avec vos données personnelles.
8/Transfert de vos données personnelles en cas de changement de propriétaire.
9/Mise à jour de la présente politique de confidentialité.
1/ Coordonnées des Responsables de Traitement
Le Responsable de Traitement au niveau local
Espace Expansion
Société par actions simplifiée au capital de 464 910€.
Ayant son siège social au 7 place du Chancelier Adenauer 75016 Paris
Inscrite au Registre du Commerce et des Sociétés de Paris sous le numéro 323 998 690].
Le Responsable de Traitement au niveau local traitera vos données personnelles dans le contexte exposé ci-dessous.
Le Responsable de Traitement au niveau Groupe :
Unibail Management
Société par actions simplifiée au capital de 20 000 000€.
Ayant son siège social au 7 place du Chancelier Adenauer 75016 Paris
Inscrite au registre du commerce de Paris sous le numéro 414 878 389
L'équipe chargée de la protection des données de Espace Expansion et Unibail Management (y compris son DPD) peut être contactée par e-mail à l'adresse data.protection@urw.com ou par courrier à l'adresse 7 place du Chancelier Adenauer 75116 PARIS.
De manière générale, le Responsable de Traitement au niveau Groupe traitera vos données personnelles afin d'assister le Responsable de traitement au niveau local et d’assurer une gouvernance générale au niveau du groupe.
Certaines missions sont spécifiquement attribuées au Responsable de Traitement au niveau local ou au Responsable de Traitement au niveau Groupe, comme suit :
Responsable de Traitement au niveau local :
Le Responsable de Traitement au niveau local des données traitera vos données personnelles afin de vous envoyer la Newsletter.
Responsable de Traitement au niveau Groupe:
Le Responsable de Traitement au niveau Groupe a conclu plusieurs accords de traitement des données et accords de service avec des prestataires de services pour vous offrir la possibilité technique de vous abonner à la Newsletter du centre commercial.
Le Responsable de Traitement au niveau Groupe traitera vos données personnelles afin de :
- gérer votre inscription à la Newsletter
- définir les offres personnalisées et les événements susceptibles de vous intéresser qui seront inclus dans la Newsletter.
Le Responsable de Traitement au niveau local et Responsable de Traitement au niveau Groupe agissent en tant que contrôleurs de données conjoints et seront ci-après désignés ensemble comme " contrôleur de données ", " nous ", " notre " ou " nos ".
2/ Comment collectons-nous vos données personnelles ?
2.1 Nous collectons des données personnelles directement auprès de vous :
- Lors de votre inscription : lorsque vous complétez le formulaire d’inscription pour recevoir la Newsletter
- Après cet abonnement : si vous décidez de nous communiquer des informations supplémentaires. Dans ce cas, ces informations supplémentaires sont utilisées pour personnaliser notre communication.
Les détails de ces différents modes de collecte sont donnés dans la section "Données personnelles concernées" du tableau reproduit à l'article 3 ci-dessous. Veuillez noter que la communication de ces données est volontaire. Toutefois, les informations qui sont suivies d'une étoile lorsque vous remplissez le formulaire d'inscription sont obligatoires, si vous ne fournissez pas ces données obligatoires, vous ne pourrez pas bénéficier de la Newsletter 2.2 Nous collectons des données personnelles de manière indirecte, à partir de votre utilisation de la Newsletter :
Lorsque vous ouvrez, ou non, la Newsletter.
2.2 Nous collectons des données personnelles de manière indirecte, à partir de votre utilisation de la Newsletter :
Lorsque vous ouvrez, ou non, la Newsletter.
3/ Détails sur le traitement de vos données personnelles
3.1 - Vous trouverez dans le tableau ci-dessous toutes les informations en relation avec :
Finalités |
Données personnelles concernées |
Base juridique |
Période de rétention |
Droits Les droits disponibles dépendent de la base juridique |
Vous informer via notre newsletter personnalisée |
Directement fourni par vous : Obligatoire : adresse e-mail, prénom, salutation) Facultatif : toute information pouvant être fournie par vous. Quels types d'informations pouvons-nous vous demander ?
Indirectement : Le fait que vous ayez ouvert ou non notre Newsletter Fournies par un tiers : N/A |
Consentement Article 6(1) a du GDPR |
3 ans à compter du dernier contact numérique ou de la dernière utilisation des services |
Accès Rectification Effacement Limitation du traitement Opposition au traitement Portabilité Retrait du consentement Instructions concernant le traitement ultérieur de vos données personnelles après votre décès. |
Réponse aux demandes de personnes concernées par les données à caractère personnel |
Directement fourni par vous : Nom, prénom, adresse électronique, copie de la carte d'identité, le cas échéant.
Fourni par un tiers : N/A |
Obligation légale article 6, paragraphe 1, point c) du GDPR |
L'année civile de réception, plus 5 ans
Si votre carte d'identité est demandée, elle sera supprimée juste après le contrôle de votre identité. |
Accès Rectification Limitation du traitement Instructions concernant le traitement ultérieur de vos données personnelles après votre décès. |
Établissement, exercice ou défense de revendications légales (par exemple lorsqu'un organisme chargé de l'application de la loi ou un organisme de réglementation enquête sur un crime ou un incident) |
Données personnelles pertinentes liées à la demande ou au litige |
Intérêt légitime du responsable du traitement des données pour assurer sa défense ;le GDPR Article 6(1), f)
|
Délai légal en fonction du type de réclamation/litige |
Accès Rectification Limitation du traitement Instructions concernant le traitement ultérieur de vos données personnelles après votre décès |
4/ Comment partageons-nous vos données personnelles ?
Nous pouvons partager vos données personnelles avec :
5/ Comment assurons-nous la sécurité de vos données personnelles ?
Nous prenons très au sérieux la sécurité de toutes les données personnelles que nous détenons et nous nous engageons à protéger vos données personnelles. Nous avons donc mis en œuvre toutes les mesures de sécurité techniques et organisationnelles nécessaires, et avons choisi nos prestataires en conséquence.
Nous avons conclu des accords de sous-traitance de données personnelles avec chaque sous-traitant figurant à l'annexe 1 et avons vérifié leurs mesures techniques et organisationnelles générales. Les sous-traitants sont uniquement autorisés à traiter les données, en tant que sous-traitant, conformément aux dispositions de la présente politique de confidentialité, uniquement en notre nom et selon nos instructions.
Cependant, nous ne pouvons pas contrôler tous les risques liés à l'utilisation d'Internet, et la sécurité des données repose également sur la vigilance de chacun et le bon usage de ces technologies, nous invitons donc nos clients à rester vigilants sur les risques potentiels inhérents à l'utilisation des services Internet.
6/ Quand transférons-nous vos données personnelles en dehors de l'Espace économique européen ?
Nous faisons appel à des sous-traitants qui nous aident à vous fournir les services et à traiter vos données personnelles en notre nom. Ces fournisseurs de services tiers seront toujours soumis à des obligations de sécurité et de confidentialité conformes à la présente politique de confidentialité et à la loi applicable.
Notez que certains prestataires de services tiers sont situés en dehors de l'EEE (Espace Economique européen) et peuvent donc accéder à vos données personnelles et les traiter depuis des pays qui ne fournissent pas un niveau de protection des données adéquat. Dans le cas d'un tel transfert en dehors de l'EEE, nous souscrivons aux clauses types adoptées par la Commission européenne afin de garantir que vos données personnelles bénéficient d'un niveau de protection adéquat lorsqu'elles sont accessibles et traitées à partir de là. Nos sous-traitants peuvent également s'appuyer sur les règles d'entreprise contraignantes.
Des informations sur les clauses types sont disponibles ici.
Des informations sur les règles d'entreprise contraignantes sont disponibles ici.
7/ Vos droits par rapport à vos données personnelles
7.1 En vertu de toutes les lois applicables, et conformément aux dispositions du tableau de l'article 3.1 ci-dessus (colonne "Droits"), vous avez le droit* :
Veuillez noter que les droits disponibles dépendent de la base juridique du traitement. Voir les dispositions du tableau de l'article 3.1 ci-dessus (colonne "Droits") pour voir les droits que vous pouvez exercer spécifiquement par activité de traitement.
7.2 Retrait de votre/vos consentement(s) Lorsque la base juridique du traitement est votre consentement, tel que détaillé dans le tableau affiché à l'article 3.1 ci-dessus (colonne "Base juridique"), vous pouvez retirer le(s) consentement(s) donné(s) à tout moment et sans motif.
Si vous le faites, nous cesserons tout traitement ultérieur basé sur ce consentement. Veuillez noter que le retrait de votre consentement n'affecte pas la légalité de tout traitement effectué sur la base du consentement que vous avez donné auparavant.
Pour retirer votre consentement donné pour recevoir la Newsletter :
> cliquer sur le lien de désabonnement disponible dans toutes nos communications ou ;
> envoyer un e-mail comme décrit dans la section Exercice de vos droits ci-dessous
7.5 Exercice de vos droits
Si vous souhaitez exercer ces droits et/ou obtenir toute information pertinente, veuillez nous contacter à l'adresse suivante : contact-westfieldparly2@urw.com
Afin de garantir une procédure simple d’exercice des droits, nous vous précisions que vous pouvez adresser à l’adresse e-mail ci-dessus vos questions concernant les traitements réalisés par le Responsable de Traitement au niveau local et le Responsable de Traitement au niveau Groupe.
Afin d'éviter de porter atteinte aux droits des tiers, nous nous réservons le droit, en cas de doute raisonnable, de procéder à une vérification préalable de votre identité en vous demandant une pièce d'identité.
Nous répondrons dans un délai de 1 mois après réception de votre demande, mais nous conservons, lorsque cela est nécessaire en raison de la complexité de votre demande, le droit de prolonger ce délai de 2 mois. Nous vous informerons en tout état de cause dans un délai d'un mois après réception de votre demande si nous décidons de prolonger le délai de réponse.
Vous avez le droit de déposer une plainte sur la manière dont Nous traitons vos données personnelles auprès de la Commission Nationale de l’Informatique et des Libertés, 3 place de Fontenoy – 75007 PARIS.
8/ Transfert en cas de changement de propriétaire
Si le groupe Unibail-Rodamco-Westfield est impliqué dans une fusion, une acquisition, une dissolution ou une vente de tout ou partie du centre commercial, ou de sa société de gestion ou de son propriétaire, pour laquelle vous avez souscrit à la Newsletter, nous nous réservons le droit de transférer vos données personnelles. Si ce changement nécessite une notification ou un consentement en vertu de la loi applicable, vous en serez informé ou vous aurez la possibilité de donner votre consentement.
9/ Mise à jour de la présente politique de confidentialité
Nous pouvons réviser ou mettre à jour cette politique de confidentialité de temps à autre. Toute modification de la présente politique de confidentialité entrera en vigueur dès sa publication en ligne sur ce site Web.
Si cette modification nécessite une notification ou un consentement en vertu de la loi applicable, vous en serez informé ou aurez la possibilité de donner votre consentement.
Annexe 1 - Liste des prestataires de services
Souscription :
Critizr
CRM-Management :
Stockage des données :