Vie privée

Déclaration de protection des données

Nous vous remercions pour l'intérêt que vous portez à notre entreprise et pour la visite de notre site Internet

www.auto1-group.com (ci-après le « site Internet »).

AUTO1 Group GmbH (ci-après « AUTO1 Group » ou « nous ») accorde une grande importance à la protection des données à caractère personnel vous concernant.

Tout traitement de données à caractère personnel (par exemple le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée [ci-après dénommée la « personne concernée»]) se fait exclusivement conformément au Règlement général sur la protection des données de l'UE (ci-après « RGPD ») et aux dispositions relatives à la protection des données spécifiques à chaque pays, applicables au Groupe AUTO1 (Loi fédérale de protection des données personnelles dans sa version en vigueur depuis le 25 mai 2018 [Bundesdatenschutzgesetz], ci-après « LFPD »).

Tout traitement de données à caractère personnel qui ne se fonde sur aucune disposition légale ne se fera (le cas échéant) que sur la base du consentement de la personne concernée.

La présente déclaration de protection des données vous informe de la nature des données à caractère personnel traitées, de l'étendue et de la finalité de leur traitement par le Groupe AUTO1 de même que des droits dont vous êtes titulaire.

  1. Responsable du traitement des données à caractère personnel vous concernant

Le responsable du traitement des données à caractère personnel vous concernant, au sens des dispositions du RGPD et des autres dispositions applicables en matière de protection des données est :

AUTO1 Group GmbH

Bergmannstr. 72

10961 Berlin

Allemagne

Tél. : +49 (0)30 / 201 638 360

E-mail : info@auto1-group.com

  1. Délégué à la protection des données

Pour toute question et/ou suggestion relatives à la protection des données, vous pouvez vous adresser directement, à tout moment, à notre délégué à la protection des données.

Notre délégué à la protection des données peut être contacté à l'adresse suivante :

AUTO1 Group GmbH

Bergmannstr. 72

10961 Berlin

Allemagne

Tél. : +49 (0)30 / 201 638 360

E-mail : datenschutz@auto1-group.com

  1. Traitement des données d'utilisation

Ce site Internet collecte des données et informations générales à chaque fois qu'un utilisateur y accède.

Les données et informations générales sont enregistrées dans les fichiers journaux du serveur.

Ceci concerne les données suivantes :

  • types de navigateurs et versions utilisées,
  • système d'exploitation utilisé par le système appelant,
  • la page web à partir de laquelle un système a accédé au site Internet (dénommé site référent)
  • les sous-sites Web accessibles par le biais de ce site Internet par l'intermédiaire d'un système d'accès,
  • la date et l'heure d'accès au site Internet,
  • l'adresse IP,
  • le fournisseur d'accès Internet du système d'accès et
  • d'autres données et informations similaires destinées à prévenir le danger en cas d'attaques dirigées contre nos systèmes informatiques.

Le Groupe AUTO1 ne déduit aucune information sur l'identité de la personne concernée lorsqu'elle traite les données d'utilisation.

Le Groupe AUTO1 nécessite ces données aux fins suivantes :

  • afficher correctement le contenu du site Internet,
  • optimiser le contenu du site Internet et sa publicité,
  • assurer la fonctionnalité permanente de notre système informatique et de la technologie sous-jacente au site Internet de même que
  • fournir aux autorités répressives
  • les informations nécessaires pour mener les procédures pénales
  • en cas de cyberattaque.

La base légale pour ce traitement est l'article 6 al. 1 point f RGPD.

Ces données, sous une forme anonymisée, sont analysées par le Groupe AUTO1 d'une part à des fins statistiques et d'autre part à des fins d'amélioration de la protection des données et de la sécurité.

Les données anonymes des fichiers journaux des serveurs sont enregistrées de façon séparée de toutes les données à caractère personnel fournies par la personne concernée.

  1. Candidatures/Processus de candidatures

Le Groupe AUTO1 est la société mère de différentes filiales.

Vous pouvez postuler, via le site Internet, auprès des filiales suivantes du Groupe AUTO1 :

AUTO1 Sales Services GmbH & Co. KG,

AUTO1 Operation Services GmbH & Co. KG,

AUTO1 Marketing Services GmbH & Co. KG,

AUTO1 IT Services GmbH & Co. KG,

AUTO1 Global Services GmbH & Co. KG,

WKDA Booking Services GmbH & Co. KG et

WKDA Automobile DE GmbH & Co. KG

(ci-après dénommées les « filiales AUTO1 »).

  1. Traitement des données des candidats

Le Groupe AUTO1 collecte les données à caractère personnel que les candidats ont fournies via le portail de candidature en ligne (ci-après dénommées les « données des candidats »).

La société AUTO1 Global Services GmbH & Co. KG, une filiale du Groupe AUTO1, (ci-après dénommée « AUTO1 Global »), est responsable de l'exécution du processus de candidature.

Le Groupe AUTO1 transmet, à cet effet, les données des candidats à AUTO1 Global.

Les données des candidats sont uniquement utilisées dans la finalité de ce processus de candidature.

Par ailleurs, le Groupe AUTO1 est susceptible de transmettre les données des candidats à la filiale AUTO1 dans laquelle le candidat postule.

Avant toute transmission des données du candidat, le candidat est explicitement avisé du traitement des données par AUTO1 Global et de la transmission des données du candidat à AUTO1 Global et à la filiale AUTO1 respectivement responsable. Le candidat donne alors son consentement exprès à cet égard. Ce consentement constitue la base légale pour ce traitement conformément à l'article 6 al. 1 point a RGPD.

En l'absence de ce consentement exprès de la part du candidat, le processus de candidature ne peut débuter.

Les candidats peuvent retirer leur consentement à tout moment avec effet pour l'avenir en envoyant un e-mail à l'adresse : datenschutz@auto1-group.com.

Un tel retrait du consentement est assimilé à un retrait de la candidature du candidat.

  1. Enregistrement des données du candidat par SmartRecruiters

Pour les besoins du processus de candidature, nous utilisons le logiciel de SmartRecruiters Europe Ltd, 59–60 Thames Street, Windsor, Berkshire SL4 1TX, Royaume-Uni (ci-après dénommé « SmartRecruiters »).

À cet effet, les données du candidat sont enregistrées et traitées sur les serveurs de SmartRecruiters en Allemagne et au sein de l'UE.

Le Groupe AUTO1 a choisi avec soin la société SmartRecruiters.

La protection des données du candidat est assurée par le biais d'un contrat conclu avec SmartRecruiters relatif au traitement des données, stipulant que SmartRecruiters ne traitera les données à caractère personnel que si le Groupe AUTO1 lui en donne l'ordre et conformément à ses instructions. La base légale est l'article 28 RGPD.

SmartRecruiters fait appel aux services de SendGrid Inc., 1801 California Street, Suite 500 Denver, CO 80202, USA (ci-après « SendGrid ») afin de faciliter l'échange de courriers électroniques avec les candidats via le logiciel de SmartRecruiters.

Dans ce contexte, les données des candidats sont transmises vers des serveurs de SendGrid aux États-Unis et partant, dans un pays hors UE et Espace Economique Européen.

Cette transmission est autorisée en vertu des dispositions de l'art. 45 RGPD du fait que SendGrid a été certifiée dans le cadre du bouclier de protection et que par conséquent, un niveau approprié de protection des données est constitué, dans le respect de la Décision d'exécution (UE) 2016/1250 de la Commission.

La certification peut être consultée sous https://www.privacyshield.gov/participant?id=a2zt0000000TRktAAG&status=Active.

  1. Effacement des données des candidats

Les données des candidats sont généralement effacées automatiquement 12 mois après la clôture du processus de candidature. Entre la clôture du processus de candidature et l'effacement, les données sont sauvegardées aux fins de la sauvegarde de preuves. La base légale pour ce traitement est l'article 6 al. 1 point f RGPD.

  1. Transmission de données à caractère personnel à des prestataires externes

Le Groupe AUTO1 se fait assister par des prestataires externes pour certains processus techniques d'analyse, de traitement et d'enregistrement des données (par ex. pour obtenir des statistiques agrégées et non personnelles à partir de bases de données ou pour l'enregistrement de copies de sauvegarde). Ces prestataires de service sont sélectionnés avec soin et se conforment à des standards de protection et de sécurité des données très stricts. Ils sont tenus d'observer la plus stricte confidentialité et de ne traiter des données à caractère personnel que si le Groupe AUTO1 leur en donne l'ordre et conformément aux instructions du Groupe AUTO1. La base légale pour le recours à de tels prestataires est l'article 28 RGPD.

Le Groupe AUTO1 coopère avec des sociétés et autres entités qui disposent d'une expertise spécifique dans certains domaines (par ex. consultants, avocats-conseils, cabinets d'expertise-comptable, sociétés logistiques). Ces entités sont tenues, soit sur une base légale, soit contractuelle, de respecter la confidentialité. Si la transmission à ces entités de données à caractère personnel est nécessaire, la base légale, en fonction de la nature respective de la coopération, est l'article 6 al. 1 point b ou f RGPD.

  1. Cookies

Le site web utilise des cookies.

Les cookies sont des fichiers texte qui sont stockés et enregistrés sur un système informatique par le biais d'un navigateur.

Les cookies sont enregistrés sur le disque dur de l'ordinateur de l'utilisateur et ne l'endommagent d'aucune façon.

Les cookies du site Internet contiennent des données à caractère personnel concernant l'utilisateur.

Les cookies permettent d'éviter un certain nombre de désagréments à l'utilisateur, par exemple d'avoir à saisir une nouvelle fois des données, simplifient la transmission de contenu spécifique et aident le Groupe AUTO1 à identifier les rubriques particulièrement populaires du site web.

Ceci permet au Groupe AUTO1, entre autres, d'ajuster le contenu du site Internet sur les besoins précis de ses utilisateurs.

La base légale pour ce traitement est l'article 6 al. 1 point f RGPD.

L'utilisateur peut à tout moment empêcher que des cookies ne soient installés par ce site Internet, en configurant de façon correspondante les paramètres du navigateur Internet utilisé et s'opposer, ainsi, de façon durable, à l'installation de cookies.

Par ailleurs, les cookies qui ont d'ores et déjà été stockés peuvent être effacés à tout moment via un navigateur Internet ou d'autres programmes informatiques.

Tous les navigateurs Internet habituels le permettent.

La désactivation, par l'utilisateur, du stockage des cookies risque le cas échéant d'empêcher la pleine fonctionnalité de ce site Internet.

  1. Google Tag Manager

Ce site Internet utilise Google Tag Manager.

Ce service permet la gestion des balises d'un site web via une interface.

Les balises sont de petits extraits de code qui servent, notamment, à mesurer le trafic et le comportement des visiteurs.

Google Tag Manager se contente d'ajouter des balises.

Cette technologie ne fait pas appel à des cookies et par conséquent, aucune donnée à caractère personnel n'est collectée durant ce processus.

Google Tag Manager déclenche d'autres balises qui pour leur part, recueillent éventuellement des données.

Toutefois, Google Tag Manager n'a pas accès à ces données.

Si une désactivation a été opérée au niveau du domaine ou du cookie, elle demeure pour toutes les balises de suivi à condition que ces dernières aient été ajoutées par Google Tag Manager.

  1. CrazyEgg.com

Ce site Internet utilise l'outil de suivi CrazyEgg.com afin d'enregistrer des visites individuelles sélectionnées de façon aléatoire (uniquement avec une adresse IP anonymisée).

Grâce au recours à des cookies, cet outil de suivi permet d'analyser la manière dont vous utilisez le site Internet (par ex. le contenu sur lequel vous cliquez).

Un profil utilisateur est affiché visuellement à cet effet.

L'outil crée des profils en utilisant des pseudonymes.

La base légale pour ce traitement est votre consentement, conformément aux dispositions de l'article 6 al. 1 point a RGPD/article 6 al. 1 point f RGPD.

Vous pouvez vous opposer, à tout moment, au traitement des données générées par CrazyEgg.com en suivant les instructions sous http://www.crazyegg.com/opt-out.

Pour de plus amples informations sur la protection des données avec CrazyEgg.com, veuillez consulter http://www.crazyegg.com/privacy.

  1. Google Analytics

Ce site Internet utilise Google Analytics.

Google Analytics est un service d'analyse web.

On entend par analyse web la collecte, la compilation et l'examen des données fournissant des informations sur le comportement des internautes lorsqu'ils visitent nos pages.

Un service d'analyse web recueille notamment des données permettant d'identifier à partir de quel site web une personne concernée est venue sur le site Internet (dénommé URL référent), quelles pages elle a consulté sur le site et à quelle fréquence et pendant quelle durée une page a été consultée.

Il est principalement fait appel aux analyses web pour l’optimisation d’un site Internet et pour l’analyse coûts-bénéfices des actions publicitaires en ligne.

Le composant de Google-Analytics est exploité par Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Google LLC a été certifié par le bouclier de protection et offre par conséquent une garantie de conformité à la législation européenne sur la protection des données.

(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Le Groupe AUTO1 utilise, pour l'analyse web via Google Analytics, le suffixe « _gat._anonymizeIp ».

Grâce à ce suffixe, l'adresse IP de la connexion Internet de la personne concernée est tronquée et rendue anonyme par Google si l'accès à notre site Internet se fait à partir d'un État membre de l'Union européenne ou d'un autre État contractant à l'Accord sur l'Espace économique européen.

L’objectif du composant Google Analytics est d'analyser les flux de visiteurs sur le site Internet.

Google utilise les données et informations ainsi recueillies notamment pour analyser l’utilisation de notre site Internet en vue de nous fournir des rapports en ligne détaillant l’activité sur nos sites Internet, et de fournir d’autres prestations en lien avec l’utilisation de notre site Internet.

Google Analytics utilise des « cookies », des fichiers textes qui sont enregistrés sur votre ordinateur et qui permettent d'effectuer une analyse de votre utilisation du site web.

À chaque fois que l'une des pages de ce site Internet - exploitée par le responsable du traitement et dans laquelle un composant Google-Analytics a été intégré - est consultée, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Google-Analytics concerné à transmettre des données à Google à des fins d'analyse en ligne.

Dans le contexte de ce processus technique, Google prendra connaissance de données à caractère personnel, telles que l'adresse IP de la personne concernée —, ce qui permet à Google, notamment, de retracer la provenance des visiteurs et des clics pour ensuite permettre la facturation des commissions.

Les cookies permettent de stocker des données à caractère personnel vous concernant, par exemple la date et l’heure de la connexion, le lieu de connexion et la fréquence des visites sur notre site Internet.

À chaque visite sur nos sites Internet, ces données personnelles, y compris l’adresse IP du système utilisé par la personne concernée pour la connexion à Internet, sont communiquées à Google aux États-Unis.

Ces données à caractère personnel sont stockées par Google aux États-Unis.

Google est susceptible de transférer à des tiers ces données à caractère personnel collectées par des moyens techniques.

Comme indiqué ci-dessus, l'utilisateur peut à tout moment empêcher que des cookies ne soient installés par notre site Internet, en configurant de façon correspondante les paramètres du navigateur Internet utilisé et s'opposer, ainsi, de façon durable, à l'installation de cookies.

Une telle configuration du navigateur empêcherait aussi Google d’utiliser un cookie sur le système informatique de la personne concernée.

De surcroît, un cookie d'ores et déjà installé par Google Analytics peut à tout moment être effacé par le navigateur Internet ou d'autres logiciels.

Par ailleurs, la personne concernée a la possibilité de s'opposer à la collecte des données générées par Google Analytics et liées à l'utilisation de ce site Internet ainsi que de s'opposer au traitement de telles données par Google et d'empêcher la collecte et le traitement de ces données.

À cette fin, la personne concernée devra télécharger un module complémentaire de navigateur sous https://tools.google.com/dlpage/gaoptout et l'installer.

Ce module complémentaire de navigateur permet à Google Analytics de prendre connaissance, par le biais de JavaScript, de l'interdiction de transmission de données ou informations sur les visites de pages Internet à Google Analytics.

Google assimile l'installation du module complémentaire de navigateur à une opposition.

Si le système informatique de la personne concernée est supprimé, formaté ou réinstallé ultérieurement, la personne concernée doit réinstaller le module complémentaire du navigateur si elle souhaite désactiver Google Analytics.

Si le module complémentaire du navigateur est désinstallé ou désactivé par la personne concernée ou par toute autre personne s'inscrivant dans sa sphère de contrôle, le module complémentaire du navigateur peut être réinstallé ou réactivé.

Vous pouvez consulter de plus amples informations et les dispositions relatives à la protection des données de Google sous https://www.google.de/intl/de/policies/privacy/ et sous http://www.google.com/analytics/terms/de.html.

Le fonctionnement de Google Analytics est expliqué plus en détail sous https://www.google.com/intl/de_de/analytics/.

La base légale pour ce traitement est l'article 6 al. 1 point f RGPD.

  1. Effacement et blocage de données à caractère personnel

Le Groupe AUTO1 ne traite et ne stocke d'autres données à caractère personnel que pour la période nécessaire à la réalisation des finalités de ce stockage.

Une fois que la finalité du stockage a cessé d'exister, les données à caractère personnel sont systématiquement effacées ou rendues anonymes, dans le respect des dispositions légales en vigueur. Les données d'utilisation sont généralement effacées après 30 jours.

  1. Droits de la personne concernée

Si vous souhaitez exercer l'un des droits énumérés dans la présente clause, vous pouvez à tout moment envoyer un message en utilisant les coordonnées mentionnées dans la clause 1 ou la clause 2 (par ex. par courrier électronique ou postal).

  1. Droit d'obtenir confirmation

Vous avez le droit d'obtenir confirmation si des données à caractère personnel vous concernant sont traitées.

  1. Droit d'information

Vous avez le droit d'obtenir des informations sur les éléments suivants en particulier :

  • les données à caractère personnel vous concernant stockées ;
  • les finalités du traitement ;
  • les catégories de données à caractère personnel concernées ;
  • les destinataires et les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées ;
  • la durée planifiée de conservation des données à caractère personnel ou, lorsque ce n'est pas possible, les critères utilisés pour déterminer cette durée;
  • le droit d'introduire une réclamation auprès d'une autorité de contrôle ;
  • l'existence d'une prise de décision automatisée ;
  • l'existence d'un transfert de données à caractère personnel vers un pays tiers ou à une organisation internationale.
  1. Droit de rectification

Vous êtes en droit de demander :

  • la rectification des données à caractère personnel vous concernant qui sont inexactes et
  • que les données à caractère personnel vous concernant incomplètes soient complétées.
  1. Droit d'effacement

Vous êtes en droit de demander la suppression immédiate de toute donnée à caractère personnel vous concernant en particulier dans les hypothèses suivantes :

  • les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ;
  • vous avez retiré votre consentement sur lequel était fondé le traitement, et il n'existe pas d'autre fondement juridique au traitement ;
  • vous vous êtes opposé au traitement et il n'existe aucun motif légitime impérieux pour le traitement; et/ou
  • les données à caractère personnel ont été traitées de manière illicite.
  1. Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement si

  • vous contestez l'exactitude des données à caractère personnel vous concernant, pendant une durée permettant au Groupe AUTO1 de vérifier l'exactitude des données à caractère personnel ;
  • le traitement est illicite et que vous exigez, au lieu de l'effacement des données à caractère personnel, la limitation de leur utilisation ;
  • les données à caractère personnel ne sont plus nécessaires aux fins du traitement, mais les données à caractère personnel sont encore nécessaires à la constatation, l'exercice ou la défense de droits en justice ;
  • vous vous êtes opposé au traitement et qu'il n'a pas encore été déterminé si votre opposition emportera cessation du traitement des données.
  1. Droit à la portabilité des données

Vous êtes en droit d'obtenir les données à caractère personnel vous concernant dans un format structuré, couramment utilisé et lisible par machine.

Vous avez par ailleurs le droit de demander à ce que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible et que ceci n'entrave pas les droits et libertés d'autres personnes.

  1. Droit d'opposition

Vous êtes en droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant si le traitement est effectué pour les raisons suivantes :

  • le traitement est nécessaire aux fins de la sauvegarde d'intérêts légitimes du Groupe AUTO1 ou d'un tiers.

En cas d'opposition, le Groupe AUTO1 ne traitera plus les données à caractère personnel à moins qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou qui sont nécessaires à la constatation, l'exercice ou la défense de droits en justice.

Si vous souhaitez exercer un droit d'opposition, vous pouvez à tout moment envoyer un message en utilisant les coordonnées mentionnées dans la clause 1 ou la clause 2 (par ex. par courrier électronique ou postal).

Version en date du Septembre 2018