DÉCLARATION DE CONFIDENTIALITÉ SITE WEB & CENTRE COMMERCIAL RIVETOILE

La présente déclaration de confidentialité décrit la manière dont la SNC Rivetoile utilise vos données personnelles que nous recueillons via le site web www.rivetoile.com(le Site web) et dans le centre commercial Rivetoile (le Centre).

Le cas échéant, nous vous informerons de toute modification de cette déclaration de confidentialité. La dernière version de cette déclaration de confidentialité sera disponible sur ce Site web, ainsi qu’un court résumé des principales modifications apportées à la version précédente.

QUE SONT LES DONNÉES PERSONNELLES ?

Les données personnelles sont toutes les données relatives à une personne physique identifiée ou identifiable. Cela signifie que les données soit concernent directement une personne, soit permettent d’identifier cette personne, en les combinant ou non avec d’autres données.

QUI EST LE RESPONSABLE DU TRAITEMENT DES DONNEES ?

SNC Rivetoile est responsable du traitement des données personnelles que nous recueillons via le Site web et dans le Centre. Le siège de la SNC Rivetoile est établi 35 avenue Victor Hugo – BP 266 – 75770 PARIS Cedex 16.

Pour toute question concernant le traitement des données personnelles par la SNC Rivetoile, veuillez contacter info@rivetoile.com.

QUELLES DONNÉES PERSONNELLES TRAITONS-NOUS ?

Pour les besoins de notre Newsletter pour lequel vous pouvez vous inscrire via le Site web et le portail WiFi dans notre Centre, nous traitons les données personnelles suivantes : adresse e-mail, prénom(s), nom de famille, date de naissance, événements visités, le mode d’inscription et (si vous les indiquez) le type de foyer dans lequel vous vivez, vos centres d’intérêt, votre Centre favori et votre code postal.
Pour les besoins de votre inscription aux événements que nous organisons (pour lesquels vous pouvez vous inscrire via le Site web et le portail WiFi dans notre Centre), nous traitons les données personnelles suivantes : adresse e-mail, prénom(s), nom de famille, date de naissance, sexe, événements visités, le mode d’inscription et (si vous les indiquez) le type de foyer dans lequel vous vivez, vos centres d’intérêt, votre Centre favori et votre code postal.
Pour les besoins du service WiFi gratuit dans notre Centre, nous traitons les données personnelles suivantes : adresse e-mail, prénom(s), nom de famille, date de naissance, événements visités, le mode d’inscription, l’adresse MAC, l’adresse IP, votre Centre favori et (si vous les indiquez) votre code postal, le type de foyer dans lequel vous vivez et vos centres d’intérêt.
Pour les besoins des formulaires de feed-back que nous vous envoyons si vous vous êtes inscrit(e) à notre service WiFi, nous traitons les données personnelles suivantes (si vous les indiquez) : prénom(s), nom de famille, adresse e-mail, le Centre concerné par le feed-back et le feed-back lui-même (score NPS et évaluation éventuelle des autres aspects).
Pour les besoins de la vidéosurveillance dans notre Centre, nous procédons à des enregistrements vidéo des personnes qui se trouvent dans le Centre, et le cas échéant sur le parking.
Pour les demandes de locataires potentiels de notre Centre qui nous contactent via le Site web, nous traitons les données personnelles suivantes : adresse e-mail, prénom(s), nom de famille, nom de société (en cas d’entreprise individuelle), les données personnelles que vous remplissez dans le champ libre, les données personnelles que vous indiquez dans les e-mails que vous nous envoyez.

COMMENT NOUS UTILISONS VOS DONNEES PERSONNELES ET QUEL EST LE FONDEMENT JURIDIQUE DU TRAITEMENT DES DONNÉES ?

Le traitement des données personnelles répond à un objectif. Cet objectif diffère par activité de traitement. Par exemple : nous traitons entre autres votre nom et adresse e-mail lorsque nous envoyons notre Newsletter (l’objectif).

Nous ne sommes autorisés à traiter vos données personnelles que si nous pouvons nous prévaloir d’un fondement juridique pour le traitement de ces données.. Quelques exemples de fondements juridiques :

vous avez donné votre autorisation pour le traitement de vos données personnelles ;
le traitement des données est indispensable pour satisfaire à une obligation légale à laquelle nous sommes soumis ; et
le traitement des données est indispensable à la défense de nos intérêts légitimes ou de ceux d’un tiers, si vos intérêts, libertés ou droits fondamentaux ne prévalent pas.

Vous trouverez ci-après davantage d’informations sur les finalités pour lesquelles nous traitons vos données personnelles et sur les fondements à la base de ce traitement.

Concernant le traitement des données dans le cadre de notre Newsletter la finalité est d’envoyer cette Newsletter pour vous informer des événements et promotions de notre Centre et des magasins du Centre. Le fondement est votre autorisation explicite.
Concernant le traitement des données dans le cadre de votre inscription à nos événements, la finalité est l’organisation de ces événements ainsi que de vous transmettre des informations sur les événements. Le fondement est notre intérêt légitime, à savoir pour organiser nos événements et vous en informer.
Concernant le traitement des données dans le cadre du service WiFi gratuit dans notre Centre, la finalité est de proposer la WiFi dans notre Centre. Le fondement est double : (i) indispensable pour l’exécution du contrat, à savoir le service WiFi (données : adresse MAC et données de circulation), et (ii) notre intérêt légitime, à savoir la promotion de notre Centre (données : adresse e-mail, prénom(s), nom de famille, date de naissance, événements visités, la méthode d’inscription, adresse MAC, adresse IP, Centre favori, et (si vous l’indiquez) votre code postal, sexe, type de foyer dans lequel vous vivez et centres d’intérêts).
Concernant le traitement des données dans le cadre des formulaires de feed-back que nous pouvons envoyer si vous vous êtes inscrit(e) pour notre service WiFi, la finalité est l’amélioration de votre expérience dans notre Centre. Le fondement est notre intérêt légitime, à savoir l’amélioration de votre expérience dans notre Centre.
[Pour le traitement des données dans le cadre de la vidéo surveillance dans notre Centre,ou sur le parking], la finalité est d’assurer la sécurité dans notre Centre, de nos visiteurs, des employés et de leurs biens. Le fondement est double : (i) notre intérêt légitime, à savoir la sécurité dans les espaces cités, et (ii) de satisfaire à une obligation légale, à savoir lorsque nous partageons les images vidéo sur requête de la police ou d’une autre instance autorisée.
Concernant le traitement des données dans le cadre de demandes de locataires potentiels qui nous ont contacté via le Site web, la finalité est la location éventuelle de magasins dans notre Centre. Le fondement est que le traitement est indispensable pour l’exécution du contrat, ou pour prendre des mesures préalablement à la conclusion d’un contrat à la demande de l’intéressé.

OÙ CONSERVONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous conservons la plupart de vos données personnelles sur des serveurs en France. Notre politique est de ne pas stocker de données en dehors de l’Espace économique européen (EEE). Tous les pays qui se trouvent dans l’EEE appliquent le même niveau de protection pertinent de vos données personnelles que celui de France.

AVEC QUI PARTAGEONS-NOUS VOS DONNÉES ET POURQUOI ?

Nous partageons vos données personnelles avec des sous-traitants qui effectuent une partie du traitement des données personnelles sur nos instructions et sous notre responsabilité. Nous avons conclu des accords écrits clairs avec tous les sous-traitants sur la manière dont ils doivent traiter les données personnelles en notre nom. Nous contrôlons le respect de ces accords, notamment par des audits que nous réalisons. Les sous-traitants n’ont en aucun cas le droit de traiter vos données pour leurs propres finalités et ont l’obligation de détruire vos données ou nous les rendre sur notre simple demande.

Nous partageons également vos données personnelles au sein de notre groupe, car nous tenons à jour une base de données centralisée des inscriptions à la Newsletter

Enfin, nous partageons vos données personnelles avec les autorités de surveillance, les services d’investigation ou autres instances gouvernementales autorisées lorsque nous y sommes tenus légalement, ou dans le cas décrit ci-après.

Vous trouverez ci-après davantage d’informations sur les parties extérieures à notre groupe avec lesquelles nous pouvons être amenés à partager vos données personnelles. Dans ce cadre, des accords écrits ont été conclus préalablement avec ces parties pour la protection de vos données.

Concernant notre Newsletter, nous partageons vos données personnelles avec Salesforce, afin d’envoyer cette Newsletter. Salesforce est un sous-traitant. Voici les informations pour comprendre notre digitalisation.
Concernant le programme de fidélité dématérialisé vous permettant de bénéficier d’offres exclusives dans les enseignes partenaires du centre, nous partageons vos données personnelles avec Splio. Splio est un sous-traitant.
Concernant votre inscription aux événements que nous organisons, nous partageons vos données personnelles avec Eventbrite, afin de gérer les enregistrements/inscriptions. Eventbrite est une plateforme d’enregistrement et de billetterie, ainsi qu’un sous-traitant.
Concernant le service WiFi gratuit dans notre Centre, nous partageons vos données personnelles avec HUBONE, afin de pouvoir offrir le service WiFi. HUBONE est le fournisseur de technologie permettant le service WiFi et, il partage avec nous la responsabilité du traitement. La SNC Rivetoile reste votre interlocuteur principal, si vous souhaitez par exemple exercer l’un de vos droits de confidentialité. Pour plus d’informations sur la méthode utilisée par >Hubone pour traiter les données personnelles, veuillez vous référer au site internet de Urban Koncept : http://hubone.fr/:
Concernant les formulaires de feed-back, nous partageons vos données à caractère personnel avec Starred, afin d’améliorer votre vécu dans notre Centre. Starred est un sous-traitant.
Rivetoile a accès aux images vidéo qui sont enregistrées dans notre Centre
Concernant les demandes de locataires potentiels, nous partageons vos données personnelles avec 4Net. 4Net est l’administrateur de notre site web et un sous-traitant.
Nous partageons avec Social Shaker vos données personnelles concernant votre participation aux jeux concours organisés par le centre Rivetoile.

Nous partageons les images vidéo avec la police et autres instances d’investigation si nous recevons une requête en ce sens, ou en cas d’incident (de notre propre chef).

COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous ne conservons pas vos données personnelles plus longtemps que la loi ne l’autorise, ni plus longtemps que nécessaire pour répondre à la finalité pour laquelle nous traitons vos données personnelles. Nous supprimons vos données personnelles lorsqu’elles ne sont plus nécessaires aux fins mentionnées ci-dessus, sauf si des circonstances nous obligent à les conserver plus longtemps (comme les obligations légales de conservation ou la protection de nos droits ou de ceux de nos employés).

QUELS SONT VOS DROITS ?

Vous avez le droit d’accéder à vos données personnelles que nous traitons, le droit de faire rectifier ou supprimer vos données, le droit de demander la limitation du traitement de vos données personnelles, le droit de faire transférer vos données (à un tiers) et le droit de vous opposer au traitement. Ces droits peuvent être exercés que si vous remplissez les conditions légales.

Vous trouverez ci-dessous une description plus détaillée de vos droits. Vous pouvez exercer vos droits en envoyant un e-mail à info@rivetoile.com. Nous nous engageons à traiter votre requête dans un délai d’un mois maximum, éventuellement prolongé de deux mois dans certains cas (par exemple si votre demande est très compliquée). Le cas échéant, nous vous informerons de au plus tard dans le mois qui suit votre demande. Vous pouvez également modifier vous-même vos données en utilisant le lien qui se trouve dans la Newsletter

Droit de consultation : Vous pouvez nous demander quelles sont vos données personnelles traitées. Vos données personnelles qui sont traitées sont consultables sur demande. Le respect des droits et libertés d’autrui peut nous empêcher de fournir une copie de vos données personnelles. Nous avons le droit de vous demander de spécifier les informations et les activités de traitement concernées par cette requête.

Droit de retrait de votre autorisation : Si le traitement de vos données personnelles est fondé sur votre autorisation (voir paragraphe «∘Comment nous utilisons vos données personnelles et quel est le fondement juridique du traitement des données ? » pour plus d’informations), vous avez à tout moment le droit de retirer votre autorisation. Cela signifie que nous n’avons plus le droit de traiter vos données personnelles pour les fins pour lesquelles vous nous aviez donné l’autorisation à compter de l’exercice de votre droit de retrait. étant précisé que le retrait de votre autorisation ne remet pas en cause la validité du traitement de vos données personnelles avant votre l’exercice de votre droit de retrait.

Droit de rectification : Vous pouvez nous demander de corriger vos données personnelles si elles ne sont pas exactes. Vous pouvez également nous demander de compléter des données personnelles incomplètes.

Droit d’opposition : Vous disposez d’un droit d’opposition vous permettant de mettre fin au traitement de vos données personnelles si nous traitons vos données personnelles au motif que cela est nécessaire pour nos objectifs légitimes (voir paragraphe «∘Comment nous utilisons vos données personnelles et quel est le fondement juridique du traitement des données ?∘» pour plus d’informations).

Nous donnerons suite à votre demande et mettrons fin au traitement, sauf si :

nous avons des raisons légitimes et impérieuses de poursuivre le traitement et que ces raisons l’emportent sur vos intérêts, droits et libertés ; ou
nous avons besoin des données personnelles en rapport avec la constatation, l’exercice ou la justification d’un droit en justice.

Droit de faire opposition à un «∘marketing direct∘» : Si nous traitons vos données personnelles à des fins de marketing direct, vous avez le droit de vous y opposer. Si vous faites usage de ce droit, nous arrêterons le traitement de vos données personnelles pour cette finalité. Dans ce cas, vous ne recevrez plus notre Newsletter.

Droit de limitation du traitement : Vous pouvez nous demander de limiter le traitement de vos données personnelles. Le traitement – outre le stockage – que vos données personnelles sera limité au seul traitement (i) avec votre autorisation ; (ii) pour la constatation, l’exécution ou la défense de droits en justice ; (iii) protéger les droits d’autrui ; ou (iv) pour des raisons importantes d’intérêt général pour l’Union européenne ou un de ses États membres.

Nous limiterons le traitement si :

vous contestez l’exactitude de vos données personnelles, et cela pour la période qui nous permettra de vérifier l’exactitude de vos données ;
le traitement de vos données personnelles par nos soins est illégitime et que vous vous opposez à l’effacement de vos données personnelles, et qu’au lieu de les effacer, vous nous demandez de limiter le traitement de vos données personnelles ;
nous n’avons plus besoin de vos données personnelles, mais vous en avez besoin pour le constat, l’exécution ou la motivation d’une procédure judiciaire ; et
vous vous opposez au traitement de vos données à caractère personnel par nos soins, pendant la période nécessaire pour nous permettre d’évaluer si nos motifs légitimes de traitement l’emportent sur vos intérêts.

Si nous avons limité le traitement de vos données personnelles, nous vous informerons avant de lever cette limitation.

Droit à l’effacement («∘droit à l’oubli∘») : Vous avez le droit de faire effacer vos données personnelles. Ce droit n’est pas absolu. Cela signifie que nous ne sommes pas toujours tenus d’accéder à votre demande.

Nous devons effacer vos données personnelles si l’une des situations ci-après se présente :

vos données personnelles ne sont plus nécessaires aux finalités pour lesquelles nous les avons collectées ou traitées ;
vous retirez votre autorisation et il n’y a plus d’autre fondement légitime pour traiter vos données personnelles. Cela est applicable uniquement si nous traitons vos données personnelles sur la base de votre autorisation ; consultez pour plus d’informations le paragraphe «∘Comment nous utilisons vos données personnelles et quel est le fondement juridique du traitement des données ? »;
vous faites objection au traitement et nous n’avons pas de fondement légitime contraignant pour le traitement qui l’emporte sur vos intérêts ;
nous avons traité vos données personnelles de manière illégale ;
pour satisfaire à une obligation légale en vertu du droit de l’Union européenne ou du droit français.

Nous ne sommes pas tenus de donner suite à une demande d’effacement dans la mesure où le traitement de vos données personnelles est nécessaire, entre autres pour :

l’exercice du droit de liberté d’opinion et d’information ;
le respect d’une obligation légale prévue par le droit de l’Union européenne ou le droit français; ou
le constat, l’exercice ou la motivation d’une procédure judiciaire.

Droit au transfert de données : Vous avez le droit d’obtenir vos données ou de les faire transférer à un tiers (si cela est techniquement possible). Attention, vous ne pouvez exercer ce droit que si le traitement est basé sur votre autorisation ou parce qu’il est nécessaire à l’exécution d’un accord passé entre vous et SNC Rivetoile, et seulement dans la mesure où le traitement est effectué à l’aide de processus automatisés.

Si nous accédons à votre demande, nous fournirons vos données personnelles sous une forme structurée, accessible et lisible par machine. Si nous estimons que le respect de votre demande de transfert de données est préjudiciable aux droits et libertés d’autrui, nous ne sommes pas tenus de donner suite à votre demande.

Droit de déposer une plainte auprès d’une autorité de surveillance : Nous nous efforçons toujours de répondre aux demandes et aux éventuelles plaintes. Vous pouvez en outre déposer une demande ou une plainte auprès de l’autorité de surveillance en matière de confidentialité française : CNIL. Si vous n’habitez pas en France, vous pouvez également contacter votre autorité de surveillance en matière de confidentialité locale. En outre, vous pouvez contacter le contrôleur national de la protection des données de l’État membre de l’Union européenne dans lequel vous travaillez, ou dans lequel a eu lieu la prétendue violation du traitement de vos données personnelles. Les coordonnées de l’autorité de surveillance sont les suivantes :

Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy
TSA 80715 – 75334 Paris, Cedex 07
+33 1 53 73 22 22
http://www.cnil.fr/

COMMENT SÉCURISONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous avons pris les mesures techniques et organisationnelles appropriées pour sécuriser vos données personnelles. L’accès à vos données personnelles est limité aux personnes pour qui cet accès est indispensable. Le Site web est sécurisé au moyen d’un certificat TLS (https). Nos serveurs web fonctionnent également dans un environnement sécurisé. Nos serveurs et les données qui y sont stockées ne sont accessibles qu’aux personnes autorisées.

CLAUSE DE NON-RESPONSABILITÉ

En utilisant notre Site web, vous acceptez les conditions ci-après. Ces conditions d’utilisation, y compris la Déclaration de confidentialité et la Politique relative aux cookies, sont applicables sur tous les sites web de la SNC Rivetoile (ci-après dénommées séparément et ensemble : «∘Rivetoile∘»).

Les informations figurant sur les sites web de Rivetoile sont élaborées avec une attention et des soins constants. Rivetoile s’efforce à ce que toutes les informations sur ce site web soient les plus complètes, précises et actuelles possibles. Néanmoins, Rivetoile ne peut pas garantir que les informations qui sont publiées sur le site web soient à tout moment complètes, exactes, précises ou actualisées. Toutes les informations sont destinées à un usage personnel. Les informations ne peuvent faire prétendre à aucun droit. Rivetoile se réserve le droit, sans avis préalable, d’apporter des modifications et corrections aux informations placées sur ce site web.

Rivetoile n’est pas responsable des dommages directs ou indirects résultant de l’utilisation du site web ou des informations mises à disposition sur ou via le site web, que ce soit ou non via des (hyper)liens, ou de l’impossibilité de consulter le site web. Les éventuels (hyper)liens sur ce site web sont inclus à titre d’information et pour la commodité du visiteur du site. Bien que Rivetoile soit sélectif dans ses références vers d’autres sites web, Rivetoile ne peut pas se porter garant du contenu ni du fonctionnement de ces sites web, pas plus que de la qualité des services qui y sont proposés. Rivetoile ne peut être tenu responsable de tout dommage direct ou indirect qui résulterait de l’utilisation de ces sites web.