Informations relatives à la protection des données

I. Le responsable du traitement des données personnelles

Nous, BSH Home Appliances NV, Henri-Joseph Genessestraat, 1-1070 Bruxelles, sommes le prestataire des services décrits dans le présent document (ci‑après « Nous » ou « le Prestataire »), y compris le traitement correspondant des données personnelles.

Cette information relative à la protection des données vous informe, vous, utilisateur des services (ci‑après « Vous »), du traitement pertinent des données personnelles pour tous les points de contact où vous interagissez avec nous. Certains services fournis, p.ex. la réparation via un technicien de service, peuvent être fournis par une entité différente. Dans ces situations, le traitement des données relatif à ces services sera assuré par l’entité responsable de la fourniture du service, et nous vous en informerons en conséquence.

II. Nos principes en matière de protection des données

Dans le cadre de la fourniture des services décrits dans le présent document et de l’exploitation des sites Web et autres points de contact, nous traitons vos données personnelles de différentes manières.

Nous vous informons de chaque traitement de données personnelles ainsi que de la base juridique et des principes sur lesquels ces traitements reposent.

Nous nous engageons à protéger vos données personnelles. Par conséquent, nous traitons vos données avec le plus grand soin et en stricte conformité avec la législation applicable en matière de protection des données et avec les autorisations individuelles que vous auriez éventuellement accordées. Nous avons mis en place des mesures organisationnelles et techniques de sécurité pour protéger tous nos sites Web, applications et autres points de contact (numériques) contre les risques potentiels liés au traitement des données personnelles. Nos sociétés du groupe et nos partenaires qui nous aident à fournir ces services doivent également respecter ces règles et principes.

Veuillez utiliser les coordonnées fournies dans cette Information relative à la protection des données pour nous contacter, soit de manière générale, soit avec des questions et/ou demandes spécifiques relatives à la protection des données.

Il existe différentes lois réglementant la protection des données selon le pays où vous vous trouvez. Sur la base des principes du Règlement général sur la protection des données de l’Union européenne, c.-à-d. le RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (le « RGPD »), nous avons défini les principes de base suivants comme lignes directrices sur la manière dont nous traitons et protégeons vos données personnelles lors de la fourniture de nos sites Web et services :

1. Licéité

Nous n’utilisons les données personnelles que si une telle utilisation est licite, ce qui n’est le cas que si et dans la mesure où au moins l’une des conditions suivantes s’applique :

* Vous avez donné votre consentement.

* L’utilisation des données personnelles est nécessaire à l’exécution d’un contrat auquel vous êtes partie.

* L’utilisation des données personnelles est nécessaire au respect d’une obligation légale, p.ex. dans le cas d’actions de sécurité des produits, lorsque nous sommes tenus d’informer l’ensemble de nos clients.

* L’utilisation des données personnelles est nécessaire pour protéger les intérêts vitaux de la personne concernée, p.ex. lorsque nous informons des clients individuels de problèmes de sécurité des produits.

* L’utilisation des données personnelles est fondée sur un intérêt légitime à utiliser les données personnelles et notre utilisation n’affecte pas négativement vos droits en matière de protection des données.

Pour tous les traitements de données personnelles décrits dans le présent document, nous indiquerons également la base juridique sur laquelle le traitement se fonde à la fin de chaque section principale ainsi que dans la description des prestataires tiers spécifiques utilisés figurant à la Section XII de cette information.

2. Loyauté et transparence

Nous vous informerons de façon loyale et transparente sur les données personnelles que nous recueillons et sur les raisons de leur collecte dans la présente Information relative à la protection des données. Vous pouvez accéder à cette information directement ou via un lien lors de votre inscription et/ou à tout point de contact où vous interagissez avec nous.

Les utilisateurs âgés de moins de 16 ans ne doivent transmettre des données personnelles qu’avec le consentement de leurs parents ou de leur représentant légal. Le droit applicable à la protection des données dans votre pays peut prévoir des limites d’âge différentes.

3. Limitation des finalités et minimisation des données

Nous recueillons et utilisons uniquement les données personnelles dont nous avons réellement besoin et pour la finalité pour laquelle vous nous les avez fournies. Si nous pouvons atteindre la même finalité avec moins de données personnelles, nous n’utiliserons que le minimum de données nécessaires. Vous êtes toutefois libre, à tout moment, de fournir des données personnelles supplémentaires si cela améliore votre expérience avec les services fournis.

4. Types de traitements, y compris les tiers

Dans les cas où nous ne traitons pas directement vos données personnelles en tant que responsable du traitement (p.ex. hébergement du site Web, services techniques, etc.), nous contractualisons avec des tiers qui fournissent ces services pour notre compte en tant que sous‑traitants (processeurs). Ces contrats les lient à nos instructions et visent à garantir la licéité et la sécurité du traitement (relation responsable–sous‑traitant conformément aux art. 28/29 RGPD). Vous trouverez une liste des sous‑traitants que nous engageons à la fin de la présente Information relative à la protection des données.

La copilotage conjoint (Joint Controllership) décrit la situation dans laquelle plusieurs parties, dont nous faisons partie, décident conjointement des finalités et des moyens du traitement (responsables conjoints, voir art. 26 RGPD). Les responsables conjoints doivent informer clairement sur qui traite quelles données personnelles et quelles obligations chaque partie a assumées. Lorsque les responsables conjoints s’accordent sur leurs rôles et s’assurent que les personnes concernées sont informées de ces rôles, nous vous informerons sur ces rôles et vos droits individuels pour chaque situation de responsabilité conjointe décrite ci‑dessous. Lorsque nous utilisons un service tiers ou un partenaire qui traite des données personnelles en tant que responsable conjoint, nous vous informerons des droits et rôles correspondants dans la liste des prestataires tiers à la Section XII à la fin du présent document.

Parfois, il est nécessaire de transférer des données personnelles à un tiers agissant en tant que responsable indépendant et agissant en son nom propre (p.ex., une entreprise de livraison pour expédier des appareils électroménagers à votre adresse). Dans ces cas, nous avons convenu avec ces responsables indépendants des normes minimales de protection des données afin de protéger vos données personnelles.

Notre site Web peut également contenir des liens vers des sites Web de tiers dont le contenu n’est pas fourni ni contrôlé par nous. Dans ces cas, nous n’avons aucun contrôle sur le traitement de vos données sur ces sites ni sur leur conformité aux règles de protection des données, mais nous vous avertirons lorsque vous quittez par exemple notre site. Veuillez consulter les informations de confidentialité de ces tiers.

5. Transferts transfrontaliers — UE et hors UE

Étant donné que certains prestataires tiers qui nous assistent (comme décrit dans le présent document) ne se trouvent pas dans votre pays, le traitement de vos données personnelles peut inclure un transfert transfrontalier de vos données. Notre objectif est de ne traiter les données personnelles qu’au sein de l’Union européenne ; par conséquent, la majorité des prestataires tiers traitent les données dans des centres de données européens.

Si cela n’est pas techniquement possible ou s’il existe une autre raison pour laquelle le traitement des données personnelles pourrait avoir lieu en dehors de l’Union européenne, nous suivons les principes énoncés aux art. 44 et suivants du RGPD et sécurisons ces transferts par des contrats (basés sur des mécanismes juridiques spécifiques de transfert) que nous concluons avec ces prestataires ou sur la base d’une décision d’adéquation de la Commission européenne, y compris le EU‑US Data Privacy Framework (« DPF »). Les informations sur la participation d’un fournisseur au DPF et sur le respect effectif des prérequis sont consultables à l’adresse :

https://www.dataprivacyframework.gov/s/participant-search

6. Sécurité

Nous traiterons vos données de manière à garantir une sécurité appropriée des données personnelles, notamment la protection contre les traitements non autorisés ou illicites et contre la perte, la destruction ou l’altération accidentelle, en utilisant des mesures techniques et organisationnelles appropriées. Lorsque nous faisons appel à des tiers pour traiter des données personnelles, nous leur demandons contractuellement d’appliquer un niveau adéquat de mesures techniques et organisationnelles.

7. Droits des personnes concernées

Vous disposez à notre égard des droits suivants, que nous respecterons de façon adéquate et rapide après réception de votre demande :

• Droit d’accès au sens de l’art. 15 RGPD : Nous vous informerons si nous détenons des données personnelles vous concernant et, le cas échéant, vous donnerons accès à ces données et des informations relatives à leur traitement.

• Droit de rectification au sens de l’art. 16 RGPD : Nous rectifierons les informations inexactes ou compléterons les données personnelles incomplètes lorsque ces données sont nécessaires à l’objectif du traitement.

• Droit à l’effacement au sens de l’art. 17 RGPD : Nous supprimerons les données personnelles que nous détenons à votre sujet, sauf si ces données font l’objet d’obligations légales de conservation ou s’il est nécessaire de les conserver pour l’exécution d’un contrat ou pour des obligations légales.

• Droit à la limitation du traitement au sens de l’art. 18 RGPD : Dans les cas prévus par l’art. 18(1) RGPD, vous pouvez demander la limitation du traitement ; les données ainsi limitées ne seront traitées que dans des limites strictes.

• Droit de retrait du consentement au sens de l’art. 7(3) RGPD : Pour les traitements fondés sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir ; les traitements antérieurs au retrait restent licites.

• Droit d’opposition au sens de l’art. 21 RGPD : Vous pouvez vous opposer au traitement futur de vos données lorsque ce traitement est fondé sur l’art. 6(1)(e) ou (f) RGPD. En cas d’opposition, nous cesserons le traitement, sauf si nous pouvons démontrer des motifs légitimes et impérieux qui l’emportent sur vos intérêts et droits, ou si le traitement est nécessaire pour la constatation, l’exercice ou la défense de droits en justice. Le traitement à des fins de prospection directe n’est jamais justifié par des intérêts légitimes et impérieux.

• Droit à la portabilité des données au sens de l’art. 20 RGPD : Lorsque le traitement est automatisé et fondé sur le consentement ou l’exécution d’un contrat, nous pouvons vous fournir les données que vous nous avez communiquées sous un format structuré, couramment utilisé et lisible par machine.

• Droit de porter plainte auprès d’une autorité de contrôle : Vous pouvez saisir l’autorité de protection des données compétente pour votre lieu de résidence ou l’autorité de contrôle sous la juridiction de laquelle nous nous trouvons (voir la liste en XI).

• Pour exercer vos droits, veuillez utiliser les canaux suivants :

• Consommateurs : veuillez utiliser le formulaire web Consumer Data Request pour votre pays sur https://datarequest.bsh-group.com/

• Revendeurs/fournisseurs/prestataires de services et leurs employés : veuillez contacter notre service commercial local ou le service achats (procurement).

• Nos collaborateurs : veuillez contacter le service RH local.

8. Principes de suppression

Nous traitons vos données personnelles uniquement pour des finalités déterminées et nécessaires. Une fois la finalité du traitement atteinte, nous supprimerons vos données personnelles, sauf s’il existe une obligation légale de conservation ou un droit de les conserver plus longtemps. Cela s’applique à toutes les données personnelles, quel que soit leur mode ou lieu de stockage.

Il existe différentes lois locales (fiscales, commerciales) qui prévoient des durées de conservation légales. De plus, nous pouvons conserver des données pour des intérêts légitimes, p.ex. pour respecter les exigences de sécurité des produits ou pour nous défendre dans le cadre de litiges. L’accès aux données conservées uniquement pour satisfaire à des obligations légales sera limité et ces données ne seront pas utilisées activement dans nos opérations commerciales.

9. Délégué à la protection des données (DPO)

Si vous avez des questions relatives à la protection des données ou si vous souhaitez exercer vos droits, notre Délégué à la protection des données est à votre disposition. Vous pouvez contacter notre DPO par courrier ou e‑mail aux coordonnées ci‑dessous. Si vous résidez dans un État membre de l’UE (à l’exception du Royaume‑Uni), veuillez contacter :

BSH Hausgeräte GmbH, Data Protection Officer, Carl‑Wery‑Str. 34, 81739 Munich, Allemagne, Data‑Protection‑BE@bshg.com

Si vous résidez au Royaume‑Uni :

BSH Home Appliances Limited, Data Protection Officer, Grand Union House, Old Wolverton Road, Wolverton, Milton Keynes, MK12 5PT, Data‑Protection‑GB@bshg.com

Le représentant au Royaume‑Uni (art. 27 UK GDPR) :

BSH Home Appliances Limited, UK GDPR Representative for Home Connect GmbH, Grand Union House, Old Wolverton Road, Wolverton, Milton Keynes, MK12 5PT

Le représentant en Suisse :

BSH Hausgeräte AG, Representative for Home Connect GmbH, BSH Hausgeräte AG, Fahrweidstrasse 80, CH‑8954 Geroldswil

10. Modifications de la présente information relative à la protection des données

La présente information reflète l’état actuel du traitement des données sur notre site Web et sur les autres points de contact (p.ex. magasins physiques, centre d’appels, comptes de réseaux sociaux, etc.). En cas de modification des traitements, la présente information sera mise à jour en conséquence. Nous mettons toujours à disposition la version la plus récente sur notre site Web afin que vous puissiez être informé de l’étendue du traitement des données réalisé via ce site.

III. Nos points de contact Internet

1. Sites Web

a) Mise à disposition du/des site(s) Web lui/leurs contenus

Pour afficher le site Web dans votre navigateur Internet, nous utilisons différents dispositifs techniques afin de garantir que tous les contenus (textes, images, vidéos, etc.) sont à jour et affichés correctement. Pour optimiser l’expérience utilisateur, notamment la vitesse de chargement, nous utilisons des prestataires techniques nous permettant de fournir les contenus nécessaires à la présentation du site (« Content Delivery Networks » ou CDN). Ces prestataires CDN agissent pour notre compte et sont liés à nos instructions par des accords correspondants. Les données collectées de cette manière servent à présenter les contenus du site dans votre navigateur et sont supprimées immédiatement après la mise en cache/intermédiaire et la livraison. Nous utilisons également des technologies pour assurer la sécurité technique de nos services Web, y compris des pare‑feu applicatifs (web‑application‑firewalls), des logiciels de sécurité spécifiques et des technologies similaires.

b) Fonction de recherche sur le/les site(s)

Nous utilisons un service tiers de confiance qui nous permet d’améliorer votre navigation en offrant des fonctions puissantes de recherche et de découverte. Cette fonctionnalité vous permet de trouver rapidement des informations et des produits pertinents sur notre site. Pour fournir cette fonctionnalité de recherche, nous pouvons collecter et traiter certaines données, notamment sans s’y limiter :

• Requêtes de recherche : lorsque vous utilisez la fonction de recherche, les termes que vous saisissez seront a) stockés dans votre stockage local pour votre seul usage personnel et b) collectés et traités statistiquement pour améliorer la précision et la pertinence des résultats.

• Stockage local Web : la recherche utilise le stockage local du navigateur pour conserver temporairement des données relatives à vos requêtes, ce qui améliore la performance et la vitesse.

• Amélioration : nous pouvons également collecter des données d’utilisation anonymes pour analyser et améliorer la fonctionnalité de recherche au fil du temps ; ces données ne permettent pas d’identifier des personnes et sont utilisées à des fins statistiques.

Notez que le prestataire de la fonctionnalité de recherche est lié par des obligations strictes de confidentialité et de protection des données et ne peut utiliser vos données personnelles que pour fournir le service de recherche.

c) Catégories de données

Pour des raisons techniques, chaque fois que votre navigateur accède à notre site Web, il envoie automatiquement des informations à notre serveur Web (données de journal / log). Nous conservons une partie de ces informations dans des fichiers de log, tels que :

• Date et heure de l’accès,

• URL et fichiers du site consultés, y compris le volume de données transféré,

• Version du protocole HTTP utilisé (y compris le type de système d’exploitation),

• Type et version du navigateur Internet,

• Adresse IP (anonymisée), et

• Termes de recherche.

Les données de log ne contiennent normalement pas de données personnelles ; nous les analysons uniquement si nécessaire, p.ex. pour remédier à des dysfonctionnements du site ou pour gérer des incidents de sécurité.

Il peut toutefois être nécessaire de collecter l’adresse IP complète de l’appareil ainsi que les données de log pour corriger des dysfonctionnements ou préserver des preuves relatives à des incidents de sécurité.

Nous supprimons ces données une fois le dysfonctionnement corrigé, l’incident de sécurité entièrement clarifié ou si la finalité initiale du traitement n’existe plus. En cas d’incident de sécurité, nous transmettrons les données de log aux autorités d’enquête au cas par cas, dans la mesure où cela est autorisé et nécessaire.

2. Marketplaces, applications et autres points de contact Internet nous représentant

Nous pouvons également fournir des informations, des biens et/ou des services via des Marketplaces (plateformes Internet gérées par des tiers où un produit ou service peut être acheté) et d’autres points de contact en ligne, p.ex. des sites Web spécifiques permettant l’achat d’un produit. Pour ces points de contact, les informations contenues dans le présent document s’appliquent également, mais des informations supplémentaires spécifiques sur la protection des données et le traitement des données personnelles seront fournies directement sur ces points de contact, car les Marketplaces peuvent exiger un compte comme condition d’utilisation et traiter vos données pour leur propre compte.

Si vous utilisez des applications fournies par nous, p.ex. Home Connect, vous trouverez les informations appropriées sur la protection des données directement dans l’application, où le traitement spécifique des données personnelles sera également décrit.

3. Nos pages sur les réseaux sociaux

a) Généralités

La protection de votre vie privée lors du traitement des données personnelles nous tient à cœur. Nous traitons de manière confidentielle les données personnelles qui nous sont transmises lors de votre visite sur nos pages de réseaux sociaux (p.ex. page fan Facebook, comptes Instagram/Pinterest) et uniquement conformément aux dispositions légales. Étant donné qu’une partie du traitement est réalisée par le fournisseur de la plateforme sociale, veuillez également consulter ses informations de confidentialité.

b) Catégories de données

La plateforme sociale traite vos données personnelles dès que vous utilisez notre page sur ledit réseau social. Le traitement est lié, par exemple, aux actions suivantes :

• Visualiser une page, une publication ou une vidéo ;

• S’abonner ou se désabonner d’une page ;

• Marquer une publication avec « J’aime » ou une fonction similaire ;

• Recommander une page dans une publication ou un commentaire ;

• Commenter, partager ou réagir à une publication ;

• Masquer une publication ou la signaler comme spam ;

• Cliquer sur des liens menant à la page ;

• Passer la souris sur le nom ou la photo de profil pour voir un aperçu ;

• Utiliser des fonctionnalités de la page (site Web, numéro de téléphone, bouton « itinéraire ») ;

• Informations indiquant si la connexion a été effectuée depuis un ordinateur ou un appareil mobile.

c) Destinataires / catégories de destinataires

Le responsable du traitement des données via notre page sur le réseau social est l’opérateur concerné de la plateforme sociale (voir exemples) conjointement avec nous. Dans la mesure où le traitement relève de notre responsabilité, nous sommes à votre disposition pour toute question relative à la protection des données et à l’exercice de vos droits conformément aux informations de la présente notice. Pour savoir quelles données personnelles le fournisseur du réseau social collecte, comment il les traite et quels droits vous avez à son encontre, consultez la politique de confidentialité du fournisseur. Nous n’avons aucune influence sur le traitement des données effectué par le fournisseur du réseau social.

d) Traitement des données par nos soins

Via la page que nous maintenons sur la plateforme sociale, le fournisseur nous donne accès aux catégories de données suivantes :

• Analyses statistiques agrégées sur l’utilisation de la page (nombre d’affichages, « likes », abonnés, région, tranche d’âge, sexe, etc.), sans possibilité d’identifier des utilisateurs individuels ;

• Capacité à définir des publics cibles pour des publications ou campagnes (p.ex. tranche d’âge, langue, région, centres d’intérêt), permettant de cibler des contenus sans identifier des personnes ;

• Données que vous nous communiquez si vous nous contactez directement via la plateforme (p.ex. message privé), que nous stockons et traitons pour les finalités pour lesquelles vous nous les avez transmises ;

• Nous traitons ces données exclusivement pour diffuser des contenus sur notre page et pour améliorer son utilisation.

Nous n’avons aucune influence sur le traitement des données dont le fournisseur du réseau social est responsable.

4. Plugins de réseaux sociaux sous forme d’hyperliens

Certains contenus de notre site peuvent être partagés sur des réseaux sociaux (p.ex. Instagram, Facebook, YouTube) via des boutons de partage. Tous les boutons de partage sont intégrés sous forme de simples hyperliens et non comme des social plugins, de sorte que vos informations ne sont pas automatiquement transmises aux serveurs des réseaux sociaux lors de l’accès à notre site. Lors du partage de contenu, nous transmettons uniquement les informations nécessaires (p.ex. le lien). Nous ne transférons pas de données personnelles dans ce contexte.

Si vous suivez un lien de notre site vers un réseau social ou si vous vous connectez au réseau pour partager du contenu, vos données seront traitées par le fournisseur du réseau social concerné.

4. Contenu généré par les utilisateurs (UGC) provenant des réseaux sociaux

L’UGC provenant des réseaux sociaux nous permet de partager sur nos comptes des contenus créés par des clients (textes, images, vidéos, avis). Nous acquérons des droits d’utilisation de vos contenus par le biais d’un accord de licence séparé. L’utilisation de tels UGC peut impliquer le traitement de différentes catégories de données personnelles, telles que :

• Informations de profil (nom d’utilisateur, photo de profil) ;

• Publications et commentaires ;

• Données de localisation (si activées) ;

• Données sur les amis/abonnés, si pertinentes.

Les données effectivement traitées varient selon la plateforme et vos paramètres de confidentialité.

5. Base juridique du traitement des données

Dans les régions couvertes par le RGPD, nous fondons les traitements décrits ci‑dessus sur l’art. 6(1)(f) RGPD, à l’exception de l’UGC, fondé sur l’art. 6(1)(b) RGPD.

IV. Communication

1. Nous contacter

Si vous nous contactez en dehors d’un contrat spécifique (p.ex. pour obtenir des informations) ou pour vous inscrire, nous mettons à disposition diverses possibilités de contact sur nos sites Web, y compris la possibilité de nous contacter via un chat (automatisé).

Afin de pouvoir traiter votre demande spécifique lors de ce contact, nous pouvons vous demander de fournir des données personnelles, p.ex. votre nom, adresse e‑mail, l’objet de votre demande et votre message. Vous pouvez fournir facultativement une adresse postale et/ou un numéro de téléphone. Nous collectons les informations demandées afin de pouvoir traiter votre demande de manière adéquate.

Les données personnelles transmises de cette manière sont utilisées exclusivement aux fins pour lesquelles vous nous les avez communiquées lors du contact — en particulier le traitement de votre demande. Ces données ne seront pas utilisées à d’autres fins ni transmises à des tiers sans votre consentement exprès, à l’exception des personnes et sociétés (p.ex. ateliers locaux) nécessaires à l’exécution de la demande. Nous pouvons également faire appel à des prestataires pour l’acheminement automatisé de votre demande vers nos agents de service. Le contenu de votre message peut être analysé par des processus automatisés utilisant l’IA et acheminé automatiquement vers l’agent de service le plus à même de vous aider.

Si aucune obligation légale de conservation n’existe, vos données personnelles seront supprimées après traitement de la demande.

2. Centre d’appels (call‑centre)

L’une de nos options de contact est le centre d’appels. Selon votre demande, nous conservons vos données personnelles, telles que vos coordonnées, afin de traiter votre dossier, par ex. :

* Enregistrement des appels : après obtention du consentement, nous pouvons enregistrer les appels à des fins d’assurance qualité ou de formation ; ceci implique le traitement de données audio pouvant contenir des informations personnelles.

* Journalisation des appels : nous enregistrons généralement des informations sur chaque appel (nom de l’appelant, coordonnées, motif de l’appel).

* Routage/transferts d’appels : des données personnelles peuvent être traitées pour acheminer les appels vers le service/agent approprié ; ceci peut inclure l’usage d’IA pour le routage automatisé.

* Vérification d’identité : les agents peuvent traiter des données personnelles pour vérifier l’identité des appelants avant de fournir des informations de compte ou d’effectuer des modifications.

* Résolution de problèmes et assistance : les agents peuvent accéder aux dossiers clients ou bases de données pour aider à résoudre les problèmes ou répondre aux demandes.

Pour les services de centre d’appels, nous utilisons des prestataires externes et/ou des prestataires au sein de notre groupe.

3. Fonction Chat‑Bot

La fonction de chat (si disponible) permet de répondre à vos questions sur nos produits et services en temps réel. Une application tente de répondre et, à l’aide de l’IA, peut envoyer des liens pertinents ou escalader la demande vers un conseiller en direct. Nous utilisons des chat‑bots pour traiter les demandes et améliorer nos services ; la fonctionnalité est fournie par un prestataire technique.

Les données pouvant être traitées dans le cadre du chat incluent :

• Informations obligatoires pour lancer le chat (varient selon le pays),

• Historique de chat sous forme de transcription,

• Adresse IP, localisation approximative, type et version du navigateur, type d’appareil, parcours de visite,

• Données d’utilisation (heures de début/fin, durée, indicateurs de performance),

• Autres contenus du chat (p.ex. numéro de téléphone, e‑mail).

4. Enquêtes / sondages

Nous réalisons des enquêtes de satisfaction concernant nos produits et services. Nous pouvons solliciter votre avis via un formulaire Web ou par e‑mail. Si nous vous demandons d’évaluer nos produits/services par e‑mail, vous pouvez généralement attribuer une note jusqu’à dix points et laisser des commentaires ou indiquer un numéro de téléphone pour être rappelé. La participation est volontaire. Nous conservons les données fournies avec vos coordonnées et les données transactionnelles relatives au produit/service afin d’améliorer nos produits et services. Vos données personnelles seront anonymisées après 12 mois.

Les enquêtes Web sont en général anonymes ; si nous collectons exceptionnellement des données personnelles, les règles ci‑dessus s’appliquent.

5. Newsletter

Le site propose l’abonnement à notre newsletter via un processus double opt‑in. L’abonnement n’est effectif que si le titulaire de l’adresse e‑mail confirme en cliquant sur le lien dans l’e‑mail de confirmation ; nous enregistrons les étapes du processus à des fins probatoires.

Dans le cadre des campagnes et sur la base du consentement éventuellement supplémentaire que vous avez donné, nous utilisons des outils analytiques pour personnaliser la newsletter, à des fins publicitaires et d’études de marché (voir Sections V et XII). Lorsque vous ouvrez une newsletter, un web‑beacon se connecte à nos serveurs, nous permettant de savoir si l’e‑mail a été ouvert et quels contenus ont été cliqués ; nous collectons également des informations techniques sur votre appareil (heure, navigateur, système d’exploitation). Ces données sont utilisées uniquement pour des analyses statistiques. Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement présent dans chaque newsletter ; nous enregistrerons votre désinscription dans notre base.

6. Contact via applications de chat

Si vous préférez nous contacter via des applications de chat, les données sont traitées par l’entité indiquée dans la Section XII. Ces applications permettent un contact sécurisé et conforme à la protection des données. En installant et en utilisant une application tierce sur votre appareil mobile, vous acceptez les conditions de ladite application, sur lesquelles nous n’avons aucune influence. Ces applications peuvent demander l’accès à votre numéro de téléphone et à vos contacts ; ces données sont stockées sur les serveurs des prestataires tiers, qui peuvent ne pas être soumis au droit européen.

7. Base juridique du traitement

Selon le type de contact, dans les régions visées par le RGPD nous fondons les traitements sur :

• Art. 6(1)(a) RGPD (consentement) : p.ex. enregistrements d’appels, newsletters, enquêtes sans lien contractuel ;

• Art. 6(1)(b) RGPD (contrat / pré‑contractuel) : p.ex. communication précontractuelle via call‑centre, chatbots, commande d’un technicien, questions sur la livraison ou les retours ;

• Art. 6(1)(f) RGPD (intérêt légitime) : p.ex. contacts visant à réaliser des enquêtes de satisfaction client.

V. Analyses, marketing et suivi

Pour rendre votre visite sur nos sites Web aussi fluide et pertinente que possible, nous utilisons des technologies numériques standard telles que les cookies. Cette section explique ce que sont ces technologies, pourquoi nous les utilisons et comment vous pouvez les contrôler.

Notre objectif est d’offrir une meilleure expérience en ligne, de deux manières principales :

• Améliorer notre site (Analytics) : nous collectons des informations anonymes sur l’utilisation pour comprendre ce qui fonctionne et ce qui peut être amélioré.

• Vous afficher des contenus pertinents (Marketing & Tracking) : avec votre permission, nous utilisons des technologies pour mémoriser vos centres d’intérêt et vous afficher des contenus/publicités personnalisés.

Pour toute activité dépassant les fonctions de base du site, nous demanderons votre consentement explicite via notre bannière de cookies. Le texte suivant fournit une description détaillée des technologies utilisées et des options de gestion.

1. Cookies et technologies similaires

Lorsque vous visitez notre site, des cookies, un code pixel/web‑beacon ou des technologies similaires (p.ex. local storage ou solutions server‑side) peuvent être utilisés. Ces technologies nous permettent d’interagir avec votre appareil de navigation comme suit :

• Les cookies sont de petits fichiers texte stockés dans le navigateur qui nous permettent de vous identifier lors d’une visite ultérieure. Des informations similaires peuvent être stockées dans le local storage du navigateur et se comporter comme un cookie.

• Les web‑beacons sont de très petits fichiers graphiques contenant un identifiant unique qui permet de reconnaître l’activité utilisateur (p.ex. consultations de pages).

• Nous pouvons également utiliser des solutions server‑side et technologies similaires pour mesurer l’usage des sites et la portée de nos publicités.

• Les cookies et technologies similaires peuvent servir à diverses fins, telles que le bon fonctionnement du site ou l’affichage de contenu/publicité personnalisés.

Nous utilisons les types de cookies/technologies suivants :

• Cookies/Tecnologies fonctionnels : nécessaires pour rendre le site disponible, sûr et fonctionnel.

• Cookies/Tecnologies d’analyse : collecte d’informations sur l’interaction avec le site (pages, durée, erreurs) pour améliorer les performances et l’expérience utilisateur.

• Cookies/Tecnologies marketing : suivi du comportement de navigation pour afficher des publicités personnalisées.

• Cookies/Tecnologies de tiers : p.ex. contenus intégrés de réseaux sociaux pouvant poser des cookies.

Pour plus d’informations sur les cookies spécifiques, veuillez consulter la bannière/notice cookies disponible sur le site ; la bannière est accessible à tout moment pendant votre visite en cliquant sur l’icône correspondante. Les cookies fonctionnels sont utilisés même si vous refusez d’autres catégories, car ils sont nécessaires. Les autres catégories ne sont utilisées que si vous les acceptez dans la bannière. Vous pouvez modifier vos préférences via la bannière ou supprimer les cookies via les paramètres de votre navigateur.

Une liste complète des outils marketing et analytiques utilisés figure en Section XII.

2. Analytics

L’analytics désigne la collecte, le traitement et l’analyse des données afin d’obtenir des insights. Nos sites intègrent des plateformes analytiques (p.ex. Adobe Analytics) qui injectent du code JavaScript sur le site et, via cookies/technologies similaires, collectent des données lors des interactions (pages vues, clics, temps passé, etc.). Ces plateformes agrègent les données et nous fournissent des informations sur le comportement des utilisateurs et les performances du site, afin d’améliorer contenus et offres.

3. Marketing (y compris le re‑marketing)

Nous utilisons des technologies de suivi pour vous adresser des communications marketing pertinentes (mises à jour produits, offres, newsletters). Vous pouvez gérer vos préférences et vous désinscrire. Nous menons des actions de marketing numérique, y compris du retargeting : un pixel ou cookie peut être placé sur votre appareil lorsque vous effectuez certaines actions (consultation produit, ajout au panier), afin d’afficher ensuite des annonces ciblées sur d’autres sites ou réseaux sociaux.

4. Profilage (sur la base d’un consentement spécifique)

Vous pouvez activer le profilage pour bénéficier d’une expérience personnalisée. Le profilage implique le traitement automatisé de données personnelles pour analyser/prédire des caractéristiques, préférences ou comportements. Le profilage se base sur votre consentement (révocable) ; nous pouvons aussi invoquer des intérêts légitimes pour certaines personnalisations. Vous pouvez gérer les paramètres de profilage dans votre compte ou vos préférences de confidentialité. Nous ne partageons les données de profilage avec des tiers de confiance qu’avec votre consentement explicite ou si nécessaire pour fournir les services.

5. Base juridique du traitement

La mise en place de pixels/cookies et la lecture d’informations sur votre appareil n’ont lieu que si vous nous avez donné votre consentement ; vous pouvez le révoquer à tout moment. Vous pouvez aussi utiliser les pages de désactivation européennes : http://www.aboutads.info/choices ou http://www.youronlinechoices.eu/.

Dans les régions RGPD, nous fondons les traitements décrits ci‑dessus sur :

a) Consentement (art. 6(1)(a)) : cookies d’enregistrement du comportement, web‑analytics & marketing via cookies/technologies similaires, profilage.

b) Art. 6(1)(b) : inscription sur le site, enregistrement « comfort » (Social Sign‑On).

c) Art. 6(1)(f) : cookies techniques nécessaires, assistants numériques interactifs, fourniture technique du site (CDN, fonctions de sécurité), fonctionnalités supplémentaires (vidéos produits), données de log, cookies de session et persistants pour des fonctions de confort.

VI. Événements et concours, salons

1. Participation à des événements ou rendez‑vous en showroom

Lorsque vous vous inscrivez à un événement ou prenez rendez‑vous en showroom, nous conservons et utilisons les informations que vous fournissez pour organiser et tenir l’événement/visite, y compris les actions de suivi. Les données collectées dépendent du formulaire d’inscription sur le site concerné. Nous supprimons ces informations dès qu’elles ne sont plus nécessaires. Généralement, la procédure d’inscription inclut un e‑mail de confirmation, d’éventuels e‑mails d’organisation/modification et un e‑mail de suivi pouvant contenir une demande de feedback.

Certains événements sont payants ou organisés par des partenaires ; vous pouvez alors être redirigé vers le site du partenaire et les données de paiement (nom, adresse, nombre de participants, moyen de paiement) seront transmises au partenaire, si vous les avez fournies.

2. Participation à des tirages au sort/concours

Si vous participez à un tirage ou concours, nous conservons et utilisons les données que vous fournissez uniquement pour organiser et gérer l’opération et ses suites. Les données sont supprimées une fois l’opération et les actions de suivi terminées, sauf obligation légale de conservation.

3. Salons et événements similaires

Dans le cadre de participations à des salons, le traitement des contacts intervient notamment pour :

• La demande d’informations complémentaires par e‑mail/courrier,

• L’établissement d’une relation commerciale,

• La participation à des tirages au sort,

• L’inscription à des newsletters/publicités,

• La réponse à des questions sur les produits,

• La passation de commandes.

Voir également les sections « Communication », « Partenaires commerciaux » et « Achats et Service client ».

4. Base juridique

Dans les régions RGPD, la base juridique est l’art. 6(1)(b) RGPD (exécution du contrat / précontractuelle).

VII. Achats et service client

Nous proposons des points de contact via lesquels vous pouvez acheter des produits ou services (sites Web, techniciens, call‑centre). Les interactions suivantes peuvent entraîner des traitements de données :

1. Interactions typiques

• Navigation et sélection de produits ;

• Panier et paiement (checkout) ;

• Paiement et confirmation de commande ;

• Demandes et support via téléphone, e‑mail, chat, réseaux sociaux ;

• Résolution de problèmes par le service client ;

• Retours et échanges ;

• Feedback et avis.

2. Contrat

Afin d’exécuter votre commande et de conclure le contrat, nous traitons :

• Civilité/titre,

• Prénom et nom,

• Adresse postale complète,

• Numéro de téléphone,

• Adresse e‑mail,

• Données de facturation (selon le moyen de paiement).

3. Paiement et vérifications de solvabilité

Vos données de paiement sont transmises au prestataire de paiement (PSP) concerné pour réaliser la transaction. Pour des services payants (p.ex. accessoires) des données de facturation (numéro de carte, coordonnées bancaires) sont traitées. Vos données peuvent être traitées (y compris de manière automatisée ou via des algorithmes) pour détecter et prévenir la fraude, les abus, incidents de sécurité, le blanchiment d’argent et poursuites pénales, sur la base d’obligations légales et de notre intérêt légitime à limiter les risques d’impayés. Si des traitements supplémentaires, des tiers spécifiques ou des processus automatisés (incl. IA) sont utilisés, vous en serez informé lors du parcours d’achat sur le site.

Nous faisons appel à des prestataires externes pour le traitement des paiements, le développement, l’hébergement et les services de hotline ; ceux‑ci sont sélectionnés et contractualisés pour garantir confidentialité et conformité ; ils peuvent inclure des sociétés du Groupe Bosch.

Lors du checkout, nous pouvons initier des vérifications de solvabilité selon le moyen de paiement choisi et transmettre vos données de commande aux fournisseurs de vérification ; vous serez informé au point de contact correspondant.

4. Livraison, droit de rétractation et retours

Pour la livraison, nous faisons appel à des services logistiques et vos coordonnées sont transmises à ces prestataires afin qu’ils effectuent la livraison et vous contactent pour fixer/annoncer la livraison ou signaler des problèmes. Nous pouvons utiliser les informations de commande pour planifier des itinéraires. Si disponible, vous pouvez choisir un jour et une plage horaire préférés ; les partenaires logistiques reçoivent alors vos données pour coordonner. Nous envoyons des liens de suivi (tracking). Pour les retours, vous pouvez :

• Utiliser le bouton « rétractation » et remplir le formulaire associé (si disponible),

• Utiliser le portail/formulaire de retour sur le site (si disponible),

• Contacter notre call‑centre.

Les retours nécessitent généralement l’ID de commande, nom, e‑mail et/ou code postal. La création de l’étiquette de retour implique la transmission de ces données au portail et au prestataire logistique. Après dépôt du colis de retour, vous recevrez des e‑mails concernant l’état du retour et le remboursement.

5. Assurance / extension de garantie

Pour des offres facultatives d’assurance ou d’extension de garantie, nous collectons les données nécessaires à l’établissement de la police, au traitement des sinistres et aux communications (nom, coordonnées, adresse, informations sur l’appareil). Nous transmettons ces données aux partenaires qui fournissent l’assurance/la garantie.

6. Sociétés de recouvrement

Dans certains cas, nous communiquons des informations nécessaires à des agences de recouvrement afin de recouvrer des sommes dues. Les données transmises sont limitées au strict nécessaire (nom, coordonnées, informations de facturation, détails de la créance).

7. Spécificités des canaux de vente en ligne

a) Inscription sur notre site / Mon compte / Compte appareils synchronisés

Vous pouvez vous inscrire sur notre site. Nous collectons, selon la page d’inscription :

Obligatoire : civilité, prénom, nom, adresse complète, téléphone (mobile/fixe), e‑mail, mot de passe.

Facultatif : date de naissance, comment vous nous avez trouvés, consentement aux communications commerciales (révocable).

Les données des utilisateurs enregistrés sont conservées jusqu’à suppression du compte par l’utilisateur ; l’utilisateur peut supprimer/modifier ses données à tout moment.

b) Inscription facilitée (y compris SingleKey ID)

Nous proposons l’inscription facilitée via SingleKey ID ou Social Sign‑On. SingleKey ID est une plateforme d’identité numérique ; en l’utilisant nous recevons des identifiants (p.ex. adresse e‑mail ou numéro mobile) comme identifiant. Voir Section XII et la politique du prestataire pour plus de détails. La suppression du compte SingleKey ID s’effectue chez le prestataire. Le Social Sign‑On redirige vers le site du réseau social ; nous recevons les données nécessaires (généralement nom et e‑mail). Un cookie est créé pour faciliter les connexions ultérieures. Ces données sont utilisées uniquement pour fournir nos services ; elles restent jusqu’à suppression du compte.

c) Achat sur notre site

Pour les achats (également via call‑centre, magasin de marque, vente par technicien) nous traitons : titre, prénom, nom, adresse complète, téléphone, e‑mail, données de facturation (selon méthode). Les utilisateurs enregistrés peuvent consulter l’historique des commandes dans leur compte. Nous utilisons TLS/SSL (HTTPS) pour sécuriser les transmissions. Les données de commande servent uniquement à l’exécution de la commande, l’historique, la livraison (planning/tracking). Nous conservons les données de commande au moins jusqu’à l’échéance des délais légaux.

d) Conseil vidéo (Video Advice)

Le conseil vidéo permet à nos conseillers d’apporter une assistance visuelle ; selon l’outil utilisé, des données peuvent être traitées par le fournisseur de l’outil et éventuellement transférées hors du pays.

e) Configurateurs de produit

Le site propose des assistants numériques interactifs pour recommandations et configurations. Le service est fourni par un prestataire tiers (voir Section XII). Avec votre consentement (p.ex. via cookies) nous collectons : données événement (performance de l’assistant, réponses, navigation, recommandations, achat), navigateur/OS/appareil, source du trafic. Les données sont traitées via un cookie‑ID pour améliorer le service ; l’adresse IP n’est pas collectée ; il n’est pas possible d’identifier une personne à partir de l’ID.

f) Localisation (Maps)

Pour afficher les revendeurs autour de chez vous, nous utilisons Google Maps. Informations sur le traitement de Google Maps : https://policies.google.com/privacy. Vous pouvez saisir votre position manuellement ou autoriser la géolocalisation du navigateur ; dans ce dernier cas, l’IP est traitée pour déterminer une position approximative après demande de consentement par le navigateur. Nous ne conservons pas l’IP pour ce sujet.

g) Avis produits

Vous pouvez laisser des avis produits, signaler ou marquer comme inapproprié. Les données collectées dépendent du formulaire. Les avis sont publics et peuvent être lus/utilisés par le fournisseur d’avis et ses partenaires selon leur politique. Le fournisseur utilise aussi des technologies de prévention fraude et d’analyse, incluant : données de localisation précise (si activée), collecte cross‑device (corrélation des activités sur appareils). Voir Section XII pour le fournisseur d’avis. Nous pouvons traiter des logs d’activité (sessions, utilisation de pages/fonctionnalités) pour améliorer l’expérience ; les données sont traitées de façon irréversible (p.ex. hashing). Les signalements peuvent être anonymes dans la plupart des cas ; dans certains cas la loi peut exiger des données personnelles — cela sera indiqué dans le formulaire.

8. Informations spécifiques pour canaux de vente hors ligne

a) Offre / procédure de vente

Dans nos points de vente, vous pouvez demander des informations numériques par e‑mail au lieu de documents papier. En cas d’achat, nous envoyons la confirmation par e‑mail. Les informations de commande servent à la livraison. Nous pouvons demander un feedback.

b) Codes QR

Nous utilisons des codes QR pour vous diriger vers la boutique en ligne, des canaux de vente (p.ex. Google Shopping), des réseaux sociaux, fournir des catalogues ou lancer des enquêtes.

c) Vidéosurveillance

Pour la sécurité, nos magasins et leurs abords peuvent être surveillés par vidéo (avec signalisation). Les mesures respectent les exigences de protection des données, évitant les captations non nécessaires ou des zones à forte attente de confidentialité. Informations détaillées sur finalités, durées de conservation et droits sont disponibles en magasin ; contactez le personnel.

9. Service client / Prendre rendez‑vous pour une réparation

Vous pouvez prendre rendez‑vous pour une réparation en ligne ou par téléphone ; nous demandons les informations relatives à l’appareil, description du défaut, adresse et coordonnées (voir « Achat sur notre site »). Consultez la page dédiée pour les informations sur d’éventuels frais. Nous utilisons la base de données Google Maps pour vérifier la cohérence de l’adresse ; vos données personnelles ne sont pas transmises dans ce processus.

10. Base juridique pour le traitement des données

Dans les régions RGPD nous fondons les traitements ci‑dessous sur :

a) Consentement (art. 6(1)(a)) : participation à des avis produits, programmes de fidélité, Google Maps (recherche de revendeurs), codes QR.

b) Exécution du contrat (art. 6(1)(b)) : achats sur site/touchpoints, paiements, Video Advice, inscription / Mon compte, inscription facilitée (Social Sign‑On), configurateurs, avis produits, assurance/extension de garantie, vérifications de solvabilité dans le processus d’achat, livraison (coordination et suivi), service client y compris réparation, prise de RDV de réparation en ligne, informations produit/service par e‑mail, vérification d’adresse, agences de recouvrement.

c) Intérêt légitime (art. 6(1)(f)) : vérifications de solvabilité (en dehors de processus d’achat spécifiques), contrôles des listes de sanctions, vidéosurveillance.

VIII. Actions de sécurité

1. Inscription volontaire pour la sécurité du produit

Sur nos sites nous proposons une inscription volontaire des produits pour actions de sécurité. Les données fournies via cette inscription ne seront utilisées que si le produit enregistré est concerné par une mesure de sécurité ou un rappel. L’inscription restera active tant que vous ne la supprimerez pas ; des délais spécifiques de suppression s’appliquent (voir sous‑section 4). Si votre produit enregistré est concerné, nous vous en informerons.

2. Archive de sécurité

Votre nom, e‑mail, informations sur le produit (si disponible) et informations sur votre interaction avec nous sont stockés dans une archive de sécurité. Cette archive n’est accessible qu’en cas de rappel de produit et nous permet de contacter toutes les personnes potentiellement concernées. Elle sert également à conserver à long terme les inscriptions volontaires pour actions de sécurité.

2. Rappel de produit

En cas de rappel produit, nous prenons des mesures proactives pour assurer la sécurité de nos clients. Si vous êtes concerné, nous vous informerons via les coordonnées fournies (p.ex. e‑mail) pour vous transmettre des informations importantes. Pour cela, nous utilisons les données de contact et les informations produit stockées dans notre base client. Il s’agit d’un traitement ponctuel des données strictement destiné à la communication du rappel ; vos données sont utilisées uniquement à cette fin.

3. Mises à jour de sécurité et similaires

Nous améliorons régulièrement la sécurité et la stabilité des logiciels de nos appareils. Nous vous recommandons d’installer ces mises à jour pour protéger les appareils et vos données ; nous pourrons vous informer de ces mises à jour.

4. Délai spécifique de suppression

Les données personnelles pertinentes pour des actions de sécurité des produits sont soumises à un délai spécifique central de suppression de 30 ans. Après le délai standard, ces données sont transférées vers une archive à accès restreint. Les demandes de suppression sont également réexaminées régulièrement dans l’archive de sécurité et les données y sont effacées lorsque cela s’applique.

5. Base juridique

Dans les régions RGPD nous fondons ces traitements sur :

a) Art. 6(1)(a) : inscription volontaire sécurité produit.

b) Art. 6(1)(c) : rappel obligatoire.

c) Art. 6(1)(d) : rappel volontaire ou notification de mise à jour.

d) Art. 6(1)(f) : mises à jour de sécurité.

IX. Partenaires commerciaux

1. Général

a) Relations contractuelles avec les partenaires commerciaux

Cette information s’applique si vous êtes notre partenaire commercial ou représentant légal, employé, actionnaire ou bénéficiaire effectif d’un partenaire commercial. Les partenaires commerciaux sont des personnes physiques ou morales négociant ou ayant déjà une relation commerciale avec nous. Les contrats de travail ou de formation sont expressément exclus.

b) Catégories de données

Les données traitées dépendent du contenu de la relation commerciale. En règle générale, nous collectons vos données directement. Dans certains cas, des données provenant d’autres sources (autorités, agences de crédit, registres d’insolvabilité, sources publiques, signalements) peuvent être traitées pour des raisons de conformité. Les données pertinentes peuvent inclure :

• Données personnelles (nom, adresse, date/lieu de naissance, nationalité),

• Données d’authentification/justification (extraits du registre du commerce, identifiants, signatures),

• Informations sur l’entreprise et le poste (fonction, département),

• Données contractuelles et d’exécution (données de paiement, commandes),

• Données sur les structures d’entreprise et la propriété,

• Photos et enregistrements vidéo (p.ex. livraisons),

• Données de log, identifiants utilisateur,

• Données de conformité (références, insolvabilité, vérifications de listes de sanctions, enquêtes pénales),

• Numéro d’immatriculation du véhicule, etc.

En cas de signature numérique d’un contrat, nous traitons e‑mail, IP, date/heure ; en cas de signature électronique qualifiée, nous traitons également les données du certificat.

c) Destinataires / catégories de destinataires

Au sein de notre entreprise, seuls les départements ayant besoin des données pour exécuter des obligations contractuelles, légales ou des intérêts légitimes ont accès (généralement procurement/purchasing et les unités prestataires dans la société BSH du pays concerné). Les autorités et prestataires peuvent aussi accéder pour obligations légales ou intérêts légitimes. La conformité est contractuellement garantie. Les données peuvent être transférées à des sociétés du Groupe Bosch.

2. Base juridique

Dans les régions RGPD nous fondons ces traitements sur :

a) Art. 6(1)(b) : utilisation de notre site comme partenaire (pré‑contractuel/contractuel).

b) Art. 6(1)(f) : utilisation en tant que partenaire pour d’autres finalités (p.ex. sondages, invitations, vérifications de solvabilité, sélection).

X. Candidats

En tant que candidat(e), vous pouvez soumettre vos données via nos points de contact. Outre les précisions de la page d’offre d’emploi, nous vous informons ci‑dessous du traitement général.

1. Général

Nous utilisons vos données de candidature pour :

• Vous identifier,

• Vous contacter,

• Conduire le processus de recrutement.

Vos données peuvent être transmises à : collaborateurs responsables du recrutement, comité d’entreprise et, le cas échéant, représentant des personnes handicapées, prestataires techniques du portail candidatures, prestataires postaux/logistiques. Les données sont supprimées comme indiqué sur la page de candidature, sauf si vous avez consenti à une conservation plus longue (p.ex. vivier de candidats). En cas d’obligations légales/contractuelles, les données sont conservées le temps nécessaire avec accès restreint. À des fins statistiques, certains éléments peuvent être anonymisés après suppression.

2. Base juridique

Dans les régions RGPD les traitements sont fondés sur votre consentement (art. 6(1)(a)) pour la conservation au‑delà du délai régulier ou sur art. 6(1)(b) pour le traitement lié à la candidature.

XI. Liste des autorités de protection des données (RGPD)

Conformément au RGPD, les personnes concernées ont le droit de saisir les autorités compétentes. La liste ci‑dessous fournit quelques Autorités de Protection des Données dans l’espace RGPD. Vous pouvez contacter l’autorité de votre lieu de résidence ou celle du responsable du site. (Liste :)

Austria: Österreichische Datenschutzbehörde, http://www.dsb.gv.at/

Belgium: Autorité de la protection des données - Gegevensbeschermingsautoriteit (APD‑GBA), https://www.autoriteprotectiondonnees.be https://www.gegevensbeschermingsautoriteit.be

Bulgaria: Commission for Personal Data Protection, https://www.cpdp.bg/

Croatia: Croatian Personal Data Protection Agency, http://www.azop.hr/

Cyprus: Commissioner for Personal Data Protection, http://www.dataprotection.gov.cy/

Czech Republic: Office for Personal Data Protection, http://www.uoou.cz/

Denmark: Datatilsynet, http://www.datatilsynet.dk/

Estonia: Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), http://www.aki.ee/

Finland: Office of the Data Protection Ombudsman, http://www.tietosuoja.fi/en/

France: Commission Nationale de l'Informatique et des Libertés – CNIL, http://www.cnil.fr/ https://www.cnil.fr/en/contact-cnil

Germany/Bavaria: Bavarian Data Protection Authority (BayLDA), http://www.baylda.de

Greece: Hellenic Data Protection Authority, http://www.dpa.gr/

Hungary: Hungarian National Authority for Data Protection and Freedom of Information, http://www.naih.hu/

Iceland: Persónuvernd, https://www.personuvernd.is https://www.dpa.is

Ireland: Data Protection Commission, http://www.dataprotection.ie/

Italy: Garante per la protezione dei dati personali, http://www.garanteprivacy.it/

Latvia: Data State Inspectorate, https://www.dvi.gov.lv/

Liechtenstein: Data Protection Authority, Principality of Liechtenstein, https://www.datenschutzstelle.li

Lithuania: State Data Protection Inspectorate, https://vdai.lrv.lt/

Luxembourg: Commission Nationale pour la Protection des Données, http://www.cnpd.lu/

Malta: Office of the Information and Data Protection Commissioner, http://www.idpc.org.mt/

Netherlands: Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl/

Norway: Datatilsynet, https://www.datatilsynet.no

Poland: Urząd Ochrony Danych Osobowych (Personal Data Protection Office), https://uodo.gov.pl/

Portugal: Comissão Nacional de Proteção de Dados – CNPD, http://www.cnpd.pt/

Romania: The National Supervisory Authority for Personal Data Processing, http://www.dataprotection.ro/

Slovakia: Office for Personal Data Protection of the Slovak Republic, http://www.dataprotection.gov.sk/

Slovenia: Information Commissioner of the Republic of Slovenia, https://www.ip-rs.si/

Spain: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es/

Sweden: Integritetsskyddsmyndigheten, http://www.imy.se/

XII. Liste des prestataires tiers et leur utilisation

• SingleKey ID pour les services d’enregistrement et la fonctionnalité de connexion (sign‑in) est fourni par Robert Bosch GmbH, Robert‑Bosch‑Platz 1, 70839 Gerlingen‑Schillerhöhe, ALLEMAGNE (« RBG »). Les responsabilités respectives de RBG et de nous‑mêmes au titre de l’accord de responsabilité conjointe (Joint Controllership Agreement, JCA) sont les suivantes :

Pour plus d’informations sur les transferts de données liés au service central SingleKey ID au sein du Groupe Bosch, veuillez consulter l’information sur la protection des données de RBG disponible sur https://singlekey-id.com/en/data-protection-notice/. Si vous souhaitez supprimer votre SingleKey ID et les données associées, vous devez supprimer votre compte SingleKey ID auprès de RBG.

* Facebook et Instagram, y compris WhatsApp et Facebook Messenger, sont fournis par :

• pour les pays de la région européenne : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande

• pour les autres pays : Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA ;

http://www.facebook.com/policy.php

https://help.instagram.com/519522125107875

Meta fournit les services suivants :

• Fournisseur de réseaux sociaux (Facebook, Instagram),

• Fonctionnalités de chat via WhatsApp et Facebook Messenger,

• Facebook Pixels et Custom Audiences : pour Facebook Pixels et Custom Audiences, Facebook traite vos données sous une responsabilité conjointe avec nous, conformément au contrat que nous avons conclu avec Facebook. Nous n’avons pas accès aux données de suivi individuelles traitées par Facebook ; Facebook ne nous fournit que des données agrégées. Nous pouvons partager ces données agrégées avec des tiers, p.ex. des partenaires de coopération à des fins marketing. L’essentiel de ce contrat est disponible ici : https://www.facebook.com/legal/controller_addendum.

• Informations sur Facebook Ads et Facebook Pixel : https://www.facebook.com/policy et https://www.facebook.com/business/help/651294705016616

• Pour empêcher de façon permanente la collecte des données d’utilisation : https://www.facebook.com/policies/cookies/

• En tant qu’utilisateur enregistré de Facebook, vous pouvez définir les types d’annonces qui vous sont proposées : https://www.facebook.com/settings/?tab=ads

WhatsApp Messenger (informations spécifiques au service) :

Nous utilisons WhatsApp, p.ex. pour des notifications de livraison ; nous n’acceptons pas les appels via WhatsApp. Pour l’envoi de messages, nous utilisons votre numéro de téléphone (base juridique : art. 6(1)(a) RGPD). Nous traitons aussi les données que vous nous fournissez via WhatsApp (nom, photo de profil, messages/images). Vos données seront supprimées quand elles ne seront plus nécessaires à la communication et au support. Pour des informations détaillées : politique de confidentialité https://www.whatsapp.com/legal/#privacy-policy ; conditions https://www.whatsapp.com/legal. Nous n’avons aucun contrôle sur le traitement effectué par Meta ; WhatsApp Ireland est responsable au regard du RGPD. Notez que WhatsApp peut stocker des données dans des pays tiers hors UE et les partager avec d’autres services du même groupe.

• Pinterest (outil de marketing en ligne) est fourni par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande, https://policy.pinterest.com/en/privacy-policy.

Le Pinterest Tag nous aide à analyser l’utilisation de notre site et à mesurer l’efficacité de nos campagnes publicitaires (suivi des conversions). Nous utilisons également le Pinterest Tag pour créer des audiences et afficher des publicités personnalisées (retargeting). Pour cela, Pinterest Europe traite des données collectées via des pixels, cookies et technologies similaires sur notre site.

Si vous avez un compte Pinterest et avez autorisé la personnalisation, Pinterest Europe peut lier les informations collectées sur votre visite à votre compte Pinterest et les utiliser pour vous montrer des publicités ciblées. Vous pouvez voir et modifier les paramètres de personnalisation sur votre compte Pinterest : https://help.pinterest.com/en/article/edit-personalization-settings.

Si vous n’avez pas consenti à l’utilisation du Pinterest Tag, Pinterest vous affichera uniquement des annonces générales non fondées sur les données collectées.

La collecte et la transmission des données d’activité par le Pinterest Tag sont effectuées par nous et Pinterest Europe en qualité de responsables conjoints (art. 26 RGPD). Nous avons conclu un accord définissant la répartition des responsabilités : nous sommes responsables de fournir l’information au titre des articles 13 et 14 RGPD concernant le traitement conjoint et Pinterest Europe facilite l’exercice des droits aux termes des articles 15 à 20 RGPD. Vous trouverez plus d’informations sur cet accord ci‑dessous.

Responsabilités respectives de Pinterest Europe et de nous‑mêmes au titre du Joint Controllership Agreement :

Pinterest Europe est responsable en qualité de responsable unique du traitement des données d’activité après leur transmission. Vous trouverez plus d’informations sur la manière dont Pinterest Europe traite les données personnelles, y compris la base juridique et les modalités d’exercice des droits des personnes concernées à l’adresse : https://policy.pinterest.com/privacy-policy#section-residents-of-the-eea

Informations complémentaires sur le Pinterest Tag : https://help.pinterest.com/en/business/article/pinterest-tag-parameters-and-cookies

• LinkedIn en tant que réseau professionnel est fourni par :

o pour les pays de l’Union européenne (UE), de l’Espace économique européen (EEE) et la Suisse : LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland

o pour tous les autres pays : LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

• Adobe fournit plusieurs services utilisés ou susceptibles d’être utilisés sur nos sites. Ces services sont fournis par Adobe Systems Software Ireland Ltd., 4‑6 Riverwalk, Citywest Business Park, Dublin 24, Ireland (« Adobe »). Informations complémentaires sur les cookies Adobe Analytics et l’option d’opt‑out : http://www.adobe.com/privacy/opt-out.html.

Nous utilisons les services suivants :

• Pour l’analyse Web, nous utilisons Adobe Audience Manager et Adobe Tracking (Adobe Marketing Cloud) : les informations relatives à votre utilisation de notre site sont transférées aux serveurs d’Adobe, analysées et nous sont renvoyées sous forme de données cumulées/agrégées. Ces données nous permettent d’identifier des tendances générales d’utilisation du site. Nous ne rapprochons pas les profils d’utilisation résultants de votre nom ou d’autres éléments permettant d’identifier (p.ex. adresse e‑mail). Les données d’utilisation sont conservées par le service jusqu’à 37 mois à compter de la date de collecte.

• Pour les tests A/B, nous utilisons Adobe Test & Target : cet outil fonctionne sur la base de tests A/B en présentant aux utilisateurs des versions différentes du site (p.ex. design ou contenu modifié). Lorsque Adobe Test & Target est utilisé, les seules informations vous concernant traitées ne permettent pas de vous identifier. L’anonymisation de l’IP est activée (l’adresse IP est tronquée avant tout autre traitement). Nous ne rapprochons pas les profils d’utilisation ainsi obtenus de votre nom ou d’autres données identifiantes. Les données d’utilisation sont conservées jusqu’à 37 mois. Vous pouvez empêcher la collecte de vos données d’utilisation via : http://bsh.tt.omtrdc.net/optout.

• Optimizely (siège global : 119 5th Ave, 7th floor, New York, NY 10003, USA ; Optimizely AB : Torsgatan 11, 111 23 Stockholm, Suède) est un autre outil utilisé pour les tests A/B ; voir la politique de confidentialité : https://www.optimizely.com/legal/privacy-notice/

• Google fournit divers services utilisés sur nos sites, via plusieurs marques/outils. En général, ces services sont fournis par :

o pour les pays de l’Union européenne (UE), de l’Espace économique européen (EEE) et la Suisse : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

o pour d’autres pays, y compris le Royaume‑Uni : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Informations générales sur le traitement des données par les outils Google : https://business.safety.google/privacy/. Opt‑out : http://www.google.com/settings/ads/plugin. Pour désactiver uniquement les annonces fondées sur les centres d’intérêt, vous pouvez bloquer les cookies tiers ou ceux du domaine « www.googleadservices.com » ou utiliser : https://support.google.com/ads/answer/2662922?hl=en-GB.

Nous utilisons les outils Google suivants :

• YouTube pour la présentation de vidéos sur nos sites. Si vous avez refusé l’usage des cookies via la bannière, il pourra vous être demandé un consentement séparé avant l’affichage de telles vidéos ; seule votre acceptation déclenchera un éventuel transfert de données.

• YouTube en tant que fournisseur de médias sociaux, où nous publions des vidéos sur différents canaux YouTube. Voir les informations de confidentialité ci‑dessus pour ces canaux.

• Google reCAPTCHA : pour protéger le site et vos interactions (login/inscriptions) contre les attaques automatisées, reCAPTCHA analyse vos interactions et traite des données personnelles, y compris l’enregistrement de cookies sur votre appareil.

• Google Maps : service de localisation/cartographie ; seules les données que vous fournissez lors de l’utilisation sont exploitées ; une localisation approximative permet p.ex. d’afficher des partenaires à proximité ou de vérifier le code postal pour les demandes d’assistance.

• Google GA4 : nous utilisons le tracking côté serveur (uniquement si vous avez consenti aux cookies) comme technologie similaire aux cookies. Dans ce cadre, nous n’envoyons pas de données d’utilisation à Google mais utilisons l’outil pour transmettre des informations statistiques et/ou événementielles à nos serveurs ; ces données sont traitées par nous et n’autorisent aucune identification individuelle.

• Google Tag Manager (GTM) : outil pour gérer et déployer des balises marketing sans modifier le code. GTM lui‑même n’installe pas de cookies, mais les balises qu’il diffuse peuvent en utiliser.

• Google Ads & Remarketing : outils marketing en ligne ; les cookies utilisés expirent généralement après ~30 jours et ne visent pas à vous identifier personnellement ; Google nous fournit des analyses statistiques. Opt‑out : http://www.google.com/settings/ads/plugin ; pour désactiver les annonces fondées sur les centres d’intérêt : https://adssettings.google.com/authenticated?hl=en_GB ou http://www.aboutads.info/choices.

• Google Ad Server (anciennement DoubleClick) : nous utilisons ce serveur publicitaire ; les données d’utilisation sont conservées jusqu’à 540 jours. Infos : https://support.google.com/admanager/answer/6022000?hl=en. Nous avons conclu des accords de protection des données avec Google afin que les données clients ne soient traitées que sur nos instructions, ne soient pas transmises à des tiers et soient techniquement protégées.

• Medallia Experience Orchestration (anciennement « Thunderhead ») est une plateforme de remarketing fournie par Medallia, Inc., 6220 Stoneridge Mall Rd, Floor 2, Pleasanton, CA 94588, USA. Nous l’utilisons pour afficher des informations personnalisées sur nos sites et sur des sites tiers et pour des analyses statistiques. Elle fournit des profils d’utilisation cross‑device/context ; nous ne l’utilisons pas pour identifier des personnes. Medallia traite ces données pour notre compte dans le cadre d’un contrat de protection des données ; les données ne sont pas transmises à des tiers et sont techniquement protégées. Pour plus de détails sur les cookies utilisés et les finalités, consultez notre centre de préférences de consentement aux cookies. Infos : https://www.medallia.com/privacy-policy/.

• ChannelSight (suivi des conversions) est fourni par ChannelSight Ltd., Suite 3, Anglesea House, Carysfort Ave., Blackrock, Co. Dublin, Irlande (www.channelsight.com). Il permet de suivre les clics sur des liens « Visit retailer shop » et si l’achat a été effectué chez le revendeur partenaire (tracking d’affiliation). Les données d’utilisation sont transmises aux serveurs ChannelSight, analysées et renvoyées afin d’évaluer les tendances et, le cas échéant, de régler des commissions. En utilisant le bouton, vous consentez à l’enregistrement inter‑site de votre utilisation et à son analyse par nous, ChannelSight et le revendeur. Les données sont supprimées lorsqu’elles ne sont plus nécessaires pour la liquidation des commissions et l’analyse. Opt‑out : https://www.channelsight.com/privacypolicy/

• Mouseflow, pour améliorer notre site, est fourni par Mouseflow ApS, Flaesketorvet 68, 1711 Copenhagen, Danemark. Sur nos sites, nous enregistrons les mouvements de souris et les clics d’utilisateurs sélectionnés aléatoirement ; l’adresse IP est anonymisée. Nous ne reliant pas les profils résultants à votre nom ou à d’autres éléments identifiants (p.ex. e‑mail). Les données d’utilisation sont supprimées trois mois après leur collecte. Opt‑out : https://mouseflow.com/opt-out/

• Zendesk est utilisé en tant que fournisseur de chat/chatbot : Zendesk, 989 Market St., San Francisco, CA 94103, https://www.zendesk.com/company/agreements-and-terms/privacy-notice/

• Kore.ai est utilisé comme fournisseur de chat/chatbot : Kore.ai Inc., 7380 West Sand Lake Road, Suite 390, Orlando, FL 32819, https://kore.ai/privacy-policy/

DPI_EU_BE_FR_2.0_2026.06.29