Protection des données ViGuide

Déclaration de protection des données pour ViGuide mobile    

Informations générales

Nous, Viessmann Climate Solutions SE (ci-après « Viessmann » ou « nous »), en tant que société du groupe Carrier, attachons une grande importance à la protection de vos données personnelles et respecte scrupuleusement à cet égard les règles de la législation sur la protection des données en vigueur. Il s'agit avant tout du règlement général allemand sur la protection des données (Datenschutz Grundverordnung, ci-après : « DS-GVO », règlement (UE) 2016/679 du Parlement européen et du Conseil).

La présente déclaration décrit notre façon d'assurer la protection des données pour l’application ViGuide mobile, quel type de données nous collectons et traitons, dans quel but et sur quelle base juridique.

Structure responsable au sens de la législation allemande sur la protection des données/DS-GVO :

Viessmann Werke GmbH & Co. KG
Viessmannstraße 1
D-35108 Allendorf (Eder)
Téléphone : +49 6452 70-0
Télécopie : +49 6452 70-2780
E-mail : info@viessmann.com

Domaine d'application et termes importants

Domaine d'application de la déclaration de protection des données

La présente déclaration de protection des données s’applique uniquement à l’application ViGuide mobile (« applis », ou « appli » si seule une application est concernée). Les applis de Viessmann peuvent comporter des liens vers des pages Web d'autres fournisseurs qui ne sont pas concernés par la présente déclaration de protection des données.

Définitions

La collecte, la transmission, l'enregistrement, le traitement et toute autre utilisation des données à caractère personnel seront désignés dans ce qui suit par le terme de « traitement ».

Le groupe Carrier se compose des entreprises liées à la société Viessmann Werke GmbH & Co. KG. Il s'agit des entreprises sur lesquelles nous pouvons exercer une influence déterminante.

Les données à caractère personnel sont les données qui permettent de vous identifier personnellement ou les autres données liées à celles-ci.

Traitement au sein du groupe Carrier

Les sociétés suivantes travaillent pour notre compte, la société Viessmann Werke GmbH & Co. KG :

• Viessmann Deutschland GmbH pour la distribution et le marketing
• VC/O GmbH pour l'exploitation des pages Web et des applis ainsi que pour le marketing
• Viessmann IT Service GmbH pour l'exploitation des systèmes de backend

Les données collectées peuvent être traitées par d'autres sociétés du groupe ou transmises à celles-ci si :

• vous avez donné votre accord explicite et avez été informé par ailleurs (par exemple par une indication dans l’appli),
• cela est nécessaire compte tenu de la finalité et de la répartition du travail au sein du groupe Carrier ; des accords contractuels correspondants sont pris à cet effet à l'intérieur du groupe Carrier,
• les données sont mises à disposition pseudonymisées par la structure responsable et si la structure responsable garantit que l'entreprise du groupe concernée ne peut pas dé-pseudonymiser ces données ou si
• les données sont enregistrées anonymisées par la structure responsable et si les données ainsi enregistrées ne relèvent plus des dispositions légales relatives à la protection des données.

Adresse IP

L'adresse IP est l'identification univoque de la source de votre accès Internet, attribuée par votre fournisseur d'accès Internet au moment de son attribution, et valable dans le monde entier. Elle se compose de quatre groupes de chiffres (« IPv4 ») séparés par des points ou est complétée par des caractères supplémentaires (« IPv6 »). Généralement, l'adresse IP que vous utilisez n'est jamais la même, car en tant que particulier, celle-ci vous est attribuée temporairement seulement par votre fournisseur d'accès (« adresse IP dynamique »). Avec une adresse IP attribuée de façon permanente (« adresse IP statique »), une relation univoque des données avec l'utilisateur par le biais de cette adresse peut par principe être établie. Hormis à des fins de traçage des accès non autorisés à notre offre Internet, nous ne traitons pas ces données de façon personnalisée, mais analysons uniquement de façon anonymisée les pages Web favorites, le nombre d'accès par jour, etc.

Principes fondamentaux du traitement des données par les applis

Les données collectées par les applis ou reçues dans le cadre de l'utilisation des applis sont utilisées par nous, aux fins définies dans la présente déclaration de protection des données. Toute autre utilisation nécessite une déclaration de consentement explicite de votre part. Vous pouvez à tout moment révoquer un consentement en lien avec le droit de protection des données, avec effet futur. Une révocation de la déclaration de consentement est possible à tout moment sur envoi d'un e-mail à l'adresse datenschutz@viessmann.com.

Suppression et blocage

Les données à caractère personnel enregistrées seront supprimées si vous révoquez votre consentement à l'enregistrement, si les données ne sont plus nécessaires aux fins visées par l'enregistrement ou si leur enregistrement est interdit pour des raisons légales autres. Lorsqu'un délai de conservation légal l'ordonne, les données ne seront pas supprimées, mais bloquées pour d'autres utilisations. La base légale correspondante est l'art. 6, al. 1 phrase 1 c DS-GVO. Les données anonymisées ne sont pas obligatoirement supprimées.

Transmission dans des pays tiers

Les entreprises du groupe Carrier transmettent/traitent les données que vous mettez à disposition à/sur des sites qui se trouvent en Allemagne, en Union Européenne et dans des pays tiers (notamment les USA), qui offrent un niveau de protection des données approprié selon l'article 45 DS-GVO ou des garanties adéquates selon l'article 46 DS-GVO.

Traitement automatique des données à l'appel des applis

Nous traitons automatiquement les données dans des Server Log Files (fichiers journaux du serveur) que les applis transmettent à nos serveurs. Les données suivantes sont automatiquement sauvegardées dans les Server Log files :

• Système d'exploitation du terminal mobile
• Adresse IP de votre terminal mobile
• Heure de la requête du serveur
• Device ID du terminal mobile

L'utilisation de ces données est techniquement nécessaire au fonctionnement des applis et pour pouvoir mettre à disposition toutes les fonctions des applis. La base légale correspondante est l'art. 6, al. 1 phrase 1 b DS-GVO.

Les données à caractère personnel figurant dans les Server Log Files sont par ailleurs traitées sur la base de l'art. 6, al. 1 lettre f DS-GVO. Par cet accord, vous autorisez le traitement de données à caractère personnel dans le cadre de « l’intérêt légitime » du responsable, dans la mesure où cela n’est pas incompatible avec vos libertés et droits fondamentaux ou vos intérêts. Notre intérêt légitime est de simplifier l’administration et de pouvoir détecter et traquer toute tentative de « hacking » (piratage). Vous pouvez vous opposer à tout moment à ce traitement des données lorsque votre situation personnelle présente des raisons d’empêcher le traitement des données. Pour cela, il suffit d’envoyer un e-mail au délégué à la protection des données. Notre intérêt légitime est de collecter les données dans les buts susmentionnés. Nous n’utiliserons jamais les données collectées pour en déduire des conclusions sur votre personne.

Les Server Log Files contenant les données indiquées ci-dessus sont supprimés automatiquement au bout de 30 jours ou anonymisés s'ils sont utilisés à des fins statistiques. Nous nous réservons le droit de conserver les Server Log Files plus longtemps lorsque des faits nous laissent supposer un accès non autorisé (par exemple une tentative de piratage ou une attaque DDoS).

Traitement des données dans le cadre de la communication avec un générateur de chaleur

La finalité des applis est la mise en service d'un générateur de chaleur Viessmann.

1. Dès qu’un générateur de chaleur a été activé par votre appli via les éléments de communication correspondants, ses données de configuration et de fonctionnement initiales (appelées « données de chauffage ») sont traitées dans l’appli. L'appli lit les données et met celles-ci, de même que les fonctions basées sur ces données, à disposition. La base légale correspondante est l'art. 6, al. 1 phrase 1 b DS-GVO.

2. Les données sont utilisées en vue de la mise à disposition des fonctions de l'appli, de la génération de notifications Push (par exemple remarques, entretien, défauts), de l'amélioration de la sécurité de fonctionnement de l'installation, de l'amélioration de l'efficacité de l'installation et de l'élimination des défauts. Les données sont pour cela traitées par l’appli elle-même et uniquement localement par Viessmann Werke GmbH & Co KG pour faire fonctionner l’appli. La base légale correspondante est l'art. 6, al. 1 phrase 1 b DS-GVO. Les données sont en outre utilisées pour améliorer le développement des services et des installations. La base légale correspondante est l'art. 6, al. 1 phrase 1 f DS-GVO. Notre intérêt légitime est d’améliorer le développement des services et des installations.

3. L'utilisation et la transmission éventuelle des données s'effectuent de façon totalement anonymisée en vue de l'amélioration de la sécurité de fonctionnement de l'installation, de l'amélioration de l'efficacité de l'installation, de l'élimination des défauts et de l'amélioration du développement des services et des installations par d'autres entreprises du groupe Carrier et des entreprises tierces. "Anonymisé" signifie qu'il est impossible pour des tiers et Viessmann d'affecter les données de l'installation à votre personne et que celles-ci ne pourront pas être mises en relation avec votre personne ultérieurement également. Les données à caractère personnel (comme par exemple le nom, l'adresse, l'utilisateur de l'installation) ne sont pas transmises.

Informations et dispositions générales relatives aux applis Viessmann

Utilisation de Firebase

Viessmann utilise dans ses applis l'outil d'analyse Firebase de Google pour analyser votre comportement lors de l'utilisation des applis. Les données mises à disposition et utilisées sont collectées et sauvegardées de façon totalement anonyme. Ces données sont sauvegardées aux États-Unis après avoir été complètement anonymisées. Google LLC est inscrite sur le registre du « Privacy Shield » (Bouclier de protection des données UE-États-Unis). La base légale correspondante est l'art. 6, al. 1 f DS-GVO. Notre intérêt légitime est d’analyser l’utilisation de nos applis afin d’améliorer et de faire évoluer les applis. Vous pouvez empêcher la transmission à Google des données générées par les cookies concernant votre utilisation du site Internet (notamment votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et installant le plugin de navigateur disponible sous le lien suivant :

http://tools.google.com/dlpage/gaoptout?hl=de

Utilisation de Fabric

Viessmann utilise l’outil de développement Fabric de Google dans ses applis pour évaluer l’ergonomie de l’appli et l’interaction avec l’utilisateur. Les données mises à disposition et utilisées sont collectées et sauvegardées de façon totalement anonyme. Google LLC est inscrite sur le registre du « Privacy Shield » (Bouclier de protection des données UE-États-Unis). La base légale correspondante est l'art. 6, al. 1 f DS-GVO. L'utilisation de Fabric est motivée par l'intérêt légitime (analyse, évolution, amélioration, optimisation, sécurité) de ViCare et sert à l'amélioration constante de l’application mobile et des services et prestations y afférents. Pour évaluer l’interaction, ViCare utilise l’outil Crashlytics. Ce dernier fournit des informations sur l’utilisation de l’appli ainsi que des indications utiles sur des plantages imprévisibles ou autres dysfonctionnements de l’application et permet ainsi à Viessmann de corriger les erreurs éventuelles. Vous pouvez empêcher la transmission à Google des données générées par les cookies concernant votre utilisation du site Internet ainsi que le traitement de ces données par Google.

Utilisation de cookies pour l'authentification

Les applis utilisent des cookies, c'est-à-dire des fichiers textes qui sont créés pour l'authentification de l'utilisateur lors de chaque ouverture de session, sont enregistrés sur le terminal et sont de nouveau supprimés lors d'une fermeture de session/déconnexion du compte utilisateur. La base légale correspondante est l'art. 6, al. 1 b DS-GVO, le traitement des données est nécessaire à l'exécution du contrat avec vous.

Informations relatives aux droits des personnes concernées

Cette partie de la déclaration de protection des données contient des informations supplémentaires au sujet de l'exercice de vos droits en tant que personne concernée vis-à-vis de nous. L'exercice de vos droits, par exemple de suppression ou de limitation du traitement, peut entraîner une limitation des fonctionnalités de l’appli, voire la rendre inutilisable.

Votre identité

Afin de nous conformer aux droits des personnes concernées en application du DS-GVO, il peut être nécessaire que nous demandions des informations supplémentaires pour vérifier votre identité dans le cas des données à caractère personnel qui ont été collectées suite à des relations contractuelles, ce de manière aléatoire ou en cas de doute justifié. Ceci est notamment le cas lorsqu'une demande de renseignement sous forme électronique a été formulée mais que les indications de l'expéditeur ne permettent pas de conclure qu'il s'agit d'une personne physique.

Vous êtes en droit

• conformément à l'article 15 DS-GVO, de demander à être informé au sujet de vos données à caractère personnel que nous traitons. Vous pouvez notamment demander à être informé et, le cas échéant, demander des informations pertinentes détaillées, sur les buts du traitement, la catégorie des données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée d'enregistrement prévue, l'existence d'un droit de rectification, de suppression, de limitation du traitement ou d'opposition, l'existence d'un droit de porter plainte, l'origine de vos données si celles-ci n'ont pas été collectées chez nous, de même que sur l'existence d'une prise de décision automatique y compris le profilage ;
• conformément à l'article 16 DS-GVO, de demander que vos données à caractère personnel enregistrées chez nous soient rectifiées ou complétées sans délai ;
• lonformément à l'article 17 DS-GVO, de demander la suppression de vos données à caractère personnel enregistrées chez nous, dans la mesure où le traitement n'est pas nécessaire à l'exercice du droit de libre expression et information, au respect d'une obligation légale, pour des raisons d'intérêt public ou pour faire valoir, exercer ou défendre des droits légaux ;
• lconformément à l'article 18 DS-GVO, de demander une limitation du traitement de vos données à caractère personnel si vous contestez leur exactitude, si leur traitement est contraire à la loi, mais si vous vous opposez à leur suppression alors que nous n'avons plus besoin des données tandis que vous avez besoin de celles-ci pour faire valoir, exercer ou défendre des droits légaux ou si vous vous êtes opposé au traitement conformément à l'article 21 DS-GVO ;

lconformément à l'article 20 DS-GVO, de recevoir vos données à caractère personnel que vous nous avez fournies, sous un format structuré, usuel et lisible par une machine, ou de demander la transmission des données à un autre responsable ;

Pour l'exercice de ces droits, veuillez vous adresser au délégué à la protection des données :

Datenschutzbeauftragter Viessmann
Viessmannstraße 1
D-35108 Allendorf (Eder)
Téléphone : +49 6452 70-0
Télécopie : +49 6452 70-2780
E-mail : datenschutz@viessmann.com

• conformément à l'article 7, alinéa 3 DS-GVO, de révoquer à tout moment un consentement donné vis-à-vis de nous. Dans ce cas, nous ne sommes plus autorisés à poursuivre à l'avenir le traitement des données qui reposait sur votre consentement ;

Vous pouvez révoquer le consentement par :

widerruf@viessmann.com

• conformément à l'article 77 DS-GVO, de porter plainte auprès d'une autorité de surveillance. En règle générale, vous pouvez vous adresser à l'autorité de surveillance de votre lieu de résidence habituel, du siège de votre entreprise partenaire ou du siège de la société Viessmann.

Autorité de surveillance compétente

Der Hessische Datenschutzbeauftragte
Postfach 3163
D-65021 Wiesbaden
Téléphone : +49 611 1408-0
Téléfax : +49 611 1408-900
E-mail : poststelle@datenschutz.hessen.de

Coordonnées

Votre confiance nous importe. C'est pourquoi nous nous tenons à votre entière disposition pour toute question concernant le traitement de vos données personnelles. Si vous avez des questions auxquelles la présente déclaration de protection des données ne répond pas, ou si vous souhaitez obtenir de plus amples informations sur un point, veuillez prendre contact avec nous :

Coordonnées du délégué à la protection des données :

Datenschutzbeauftragter Viessmann
Viessmannstraße 1
D-35108 Allendorf (Eder)
Téléphone : +49 6452 70-0
Télécopie : +49 6452 70-2780
E-mail : datenschutz@viessmann.com

Autorité de surveillance compétente

Der Hessische Datenschutzbeauftragte
Postfach 3163
D-65021 Wiesbaden
Téléphone : +49 611 1408-0
Téléfax : +49 611 1408-900
E-mail : poststelle@datenschutz.hessen.de

Consigne de sécurité

Nous nous efforçons d'enregistrer vos données à caractère personnel de sorte qu'elles soient inaccessibles à des tiers, à travers l'adoption de mesures techniques et organisationnelles. La communication par e-mail ne nous permet pas de garantir une protection totale des données. C'est pourquoi nous vous recommandons de nous expédier par voie postale les informations confidentielles.