Déclaration de protection des données conformément aux ar-ticles 13 et 14 du RGPD
Par la présente, nous vous informons du type de données à caractère personnel traitées par SIXT et des finalités de ce traitement. Par ailleurs, nous vous communiquons d’autres précisions importantes du point de vue de la protection des données, concernant par exemple vos droits.
Responsable du traitement
La société Sixt S.A.S., 75 Route de Picardie, FR 60190 AVRIGNY (ci-après dénommée « SIXT ») est responsable du traitement de vos données.
Coordonnées
Vous pouvez, à tout moment, adresser vos questions relatives à la protection des données par e-mail à l’adresse suivante : dataprotection@sixt.com.
Catégories de données à caractère personnel
Dans le cadre de nos services, nous sommes susceptibles de traiter les catégories de données à caractère personnel suivantes :
- Données permanentes : Elles comprennent, par exemple, le prénom, le nom, l’adresse (privée et/ou professionnelle), la date de naissance.
- Données de contact : Elles comprennent, par exemple, le numéro de téléphone, l’adresse e-mail (privée et/ou professionnelle), éventuellement le numéro de fax, les contenus de communication (par exemple, e-mails, lettres, fax).
- Données contractuelles : Elles comprennent, par exemple, les informations relatives aux locations (catégorie de véhicule, date de retrait et de retour, agence de retrait et de retour, services et suppléments réservés), le numéro du contrat de location, le numéro de réservation, les données relatives au permis de conduire, la photo du permis de conduire, la plaque d’immatriculation du véhicule que vous avez réservé et les informations relatives aux programmes de fidélité et de partenariat.
- Données financières telles que les données de cartes de crédit.
- Données facultatives : Elles comprennent les données facultatives que vous nous communiquez sans que nous le demandions, comme par exemple vos souhaits en matière d’équipement du véhicule ou vos préférences en matière de catégorie de véhicule.
- Catégories de données particulières : En cas d’accident, de dommages aux véhicules ou d’incidents similaires, nous traitons les informations relatives aux circonstances du sinistre et au constat. Ces informations peuvent être fournies par les clients, les passagers ou les personnes lésées. Dans ces cas, des données relatives à l’état de santé, telles que les blessures, le taux d’alcoolémie ou la conduite sous stupéfiants peuvent également être traitées.
- Données concernant un tiers : Nous traitons également les données à caractère personnel concernant un tiers (par exemple, les membres de la famille, les conducteurs secondaires, les passagers) que vous êtes susceptible de nous communiquer dans le cadre de votre relation contractuelle.
Fondements juridiques du traitement des données par SIXT
Article 6, paragraphe 1, alinéa 1, point a) du règlement général sur la protection des données (RGPD) : En vertu de cette disposition, le traitement des données à caractère personnel n’est autorisé que si vous consentez à ce traitement.
Article 6, paragraphe 1, alinéa 1, point b) du RGPD : En vertu de cette disposition, le traitement des données à caractère personnel n’est légal que si celui-ci est nécessaire à l’exécution d’un contrat duquel vous êtes partie prenante ou à l’exécution de mesures précontractuelles (par exemple, à la réservation d’un véhicule) prises à votre demande.
Article 6, paragraphe 1, alinéa 1, point c) du RGPD : En vertu de cette disposition, le traitement des données à caractère personnel n’est légal que si celui-ci est nécessaire au respect d’une obligation légale à laquelle SIXT est soumise.
Article 6, paragraphe 1, alinéa 1, point f) du RGPD : En vertu de cette disposition, le traitement des données à caractère personnel n’est légal que si celui-ci est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement, soit SIXT, ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée, à savoir vous.
Article 9, paragraphe 2, point f) du RGPD : En vertu de cette disposition, il ne peut être procédé au traitement des catégories particulières de données à caractère personnel que si celui-ci est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice. Les catégories particulières de données à caractère personnel englobent également les données relatives à l’état de santé de la personne concernée.
Finalités du traitement des données par SIXT
1. Réservation et location de véhicules automobiles
Finalités du traitement
Nous procédons au traitement de vos données permanentes, vos données de contact, vos données contractuelles, vos données financières, ainsi que des éventuelles informations facultatives aux fins de la réservation ainsi que de la conclusion et de l’exécution du contrat de location.
Nous utilisons en outre les données permanentes, les données de contact et les données contractuelles aux fins du service à la clientèle si vous êtes amené à nous contacter, par exemple en cas de réclamation ou de transferts.
Si vous réservez votre véhicule par l’intermédiaire d’une agence de voyage, une agence de voyage en ligne ou par tout autre intermédiaire, nos partenaires nous transmettent vos données permanentes, vos données de contact, les informations relatives à votre réservation et, le cas échéant, vos données financières.
De plus, nous utilisons vos données permanentes et vos données contractuelles aux fins de la facturation des commissions et de la gestion commerciale, par exemple avec les agences de voyage, les agences partenaires ou les franchises. Nous communiquons également vos données aux entreprises partenaires si le véhicule ou le type de véhicule souhaité n’est pas disponible chez nous.
Par ailleurs, nous sommes tenus de comparer vos données de base et vos données de contact à une liste officielle de délinquants prédéterminée aux fins de la prévention et de l’élucidation d’enquêtes pénales. Cette comparaison permet simultanément de prévenir les risques et d’engager des poursuites pénales.
Nous utilisons également vos données pour assurer votre sécurité et la nôtre, par exemple pour éviter les défauts de paiement et pour prévenir les atteintes aux biens, notamment les fraudes, les vols et les malversations). Au cas où vous souhaitez une location contre facture, nous procédons au traitement de vos données permanentes et financières pour vérifier votre solvabilité en obtenant des informations auprès des organismes de crédit.
À l’issue de l’exécution réciproque du contrat de location, vos données permanentes, financières et contractuelles restent enregistrées jusqu’à l’expiration des délais légaux de conservation.
Fondements juridiques des traitements aux fins précitées
Article 6, paragraphe 1, alinéa 1, point b) du RGPD applicable au traitement des données aux fins des réservations, de la conclusion et de l’exécution des contrats de location ainsi que du service client.
Article 6, paragraphe 1, alinéa 1, point f) du RGPD applicable au traitement des données aux fins de la facturation à un tiers, pour faire valoir ses propres droits et aux fins de la prévention des risques et des fraudes.
Article 6, paragraphe 1, alinéa 1, point c) du RGPD applicable au traitement des données aux fins de la détection, de la prévention et de la répression des infractions pénales, de la vérification et de l’enregistrement des données du permis de conduire et de l’obligation de conservation fiscale et commerciale.
Intérêt légitime si le traitement des données est fondé sur l’article 6, paragraphe 1, point f) du RGPD
Notre intérêt légitime à utiliser vos données à caractère personnel afin d’améliorer nos prestations et notre service client est de vous proposer les meilleures prestations possibles et d’augmenter durablement la satisfaction de nos clients.
En ce qui concerne le traitement des données en vue de prévenir tout dommage causé à notre entreprise ou à nos véhicules au moyen d’analyses appropriées, notre intérêt légitime est de garantir les coûts et d’éviter les préjudices économiques, par exemple en cas de non-paiement ou de perte de nos véhicules.
Catégories des destinataires de vos données
Nous communiquons vos données aux fins précitées aux destinataires suivants : prestataires de services informatiques, centres d’appels, sociétés de recouvrement, organismes financiers, organismes de crédit, agences partenaires et franchisés.
Transmission dans les pays tiers
Si vous réservez chez nous des véhicules que vous souhaitez louer dans un pays tiers, nous transmettons vos données à caractère personnel à votre partenaire contractuel dans le pays tiers concerné. La transmission à un pays tiers est fondée sur une décision de la Commission européenne constatant le caractère adéquat. En l’absence d’une décision de la Commission européenne constatant le caractère adéquat, la transmission à un pays tiers est fondée sur les garanties appropriées en vertu de l’article 46, paragraphe 2, du RGPD. En outre, nous pouvons communiquer vos données à un pays tiers en vertu des conditions prévues à l’article 49 du RGPD. Une copie de ces garanties est disponible chez SIXT sur simple demande écrite à l’adresse ci-dessus (voir → Responsable du traitement). Le terme « pays tiers » désigne tout pays situé hors de l’Espace économique européen. Font partie de l’Espace économique européen tous les pays de l’Union européenne ainsi que les pays de ladite zone de libre-échange, à savoir la Norvège, l’Islande et le Liechtenstein.
2. Marketing et publicité directe
Finalités du traitement
Nous traitons vos données permanentes, vos données de contact et vos données contractuelles aux fins de la fidélisation de la clientèle, de la mise en place de programmes de bonus, de l’optimisation des offres ainsi que de l’organisation d’événements clients (voir ci-après → Manifestations et dons). Les programmes de fidélisation englobent nos propres programmes et ceux de nos partenaires.
Nous utilisons votre adresse e-mail pour vous proposer des produits et des services de même nature. Vous avez le droit de vous opposer à cette utilisation de votre adresse e-mail à tout moment sans que cela n`entraîne de frais autres que les coûts de transmission facturés aux tarifs de base.
Fondements juridiques du traitement
Article 6, paragraphe 1, point a) du RGPD pour le traitement des données aux fins des actions de publicité directe, qui nécessitent un consentement exprès préalable.
Article 6, paragraphe 1, point f) du RGPD pour le traitement des données aux fins de publicité directe, qui ne nécessitent pas de consentement exprès préalable ainsi que pour lesdites actions de marketing (→ Finalités du traitement).
Intérêts légitimes si le traitement des données est fondé sur l’article 6, paragraphe 1, point f) du RGPD
Notre intérêt légitime à procéder au traitement de vos données à caractère personnel aux fins de la publicité directe et des actions de marketing citées est de vous proposer une offre attrayante et de construire une relation client durable avec vous.
Catégories des destinataires de vos données
Pour les finalités précitées, nous transmettons vos données aux prestataires de services informatiques, aux centres d’appels, aux partenaires publicitaires et aux distributeurs de programme de fidélisation.
Transmission dans les pays tiers
Une transmission dans des pays tiers s’effectue dans le cadre des programmes de partenariat. La transmission à un pays tiers est fondée sur une décision de la Commission européenne constatant le caractère adéquat. En l’absence d’une décision de la Commission européenne constatant le caractère adéquat, la transmission à un pays tiers est fondée sur les garanties appropriées en vertu de l’article 46, paragraphe 2, du RGPD. En outre, nous pouvons communiquer vos données à un pays tiers en vertu des conditions prévues à l’article 49 du RGPD. Une copie de ces garanties est disponible chez SIXT sur simple demande écrite à l’adresse ci-dessus (voir → Responsable du traitement). Le terme « pays tiers » désigne tout pays situé hors de l’Espace économique européen. Font partie de l’Espace économique européen tous les pays de l’Union européenne ainsi que les pays de ladite zone de libre-échange, à savoir la Norvège, l’Islande et le Liechtenstein.
3. Dommages, accidents, infractions
Finalités du traitement
Au cas où vous constatez des dommages sur nos véhicules ou que vous ou une autre personne avez causé des dommages ou que vous ou une autre personne êtes impliqués dans un accident avec un de nos véhicules, nous procédons au traitement de vos données permanentes, de vos données de contact, de vos données contractuelles, de vos données financières et, le cas échéant, des données relatives à votre état de santé aux fins suivantes :
- réception et traitement des réclamations,
- service client en cas de sinistre,
- règlement des dommages et
- gestion des dommages causés par un accident (traitement basé sur les informations vous concernant ou concernant un tiers, comme par exemple, la police, le locataire suivant, les témoins, etc.).
Cela inclut également le traitement des catégories de données précitées aux fins de la liquidation de dommages, par exemple à l’égard des assurances.
Dans le cadre des sinistres et des accidents, nous procédons également au traitement de vos données permanentes, de contact et contractuelles aux fins des opérations d’assistance grâce à l’offre d’assistance et de la garantie mobilité de SIXT.
Par ailleurs, nous traitons vos données permanentes, de contact et les données contractuelles aux fins de l’exécution des obligations légales (par exemple, la communication aux autorités chargées d’une enquête).
Au cas où vous êtes soupçonné par les autorités compétentes d’avoir commis une infraction ou un délit avec l’un de nos véhicules, nous traiterons, en outre, les données permanentes enregistrées chez nous ainsi que les données qui nous ont été transmises par les autorités compétentes.
Nous procèderons également au traitement de vos données permanentes, de contact, financières, contractuelles et, le cas échéant, les informations relatives à l’état de santé aux fins de la garantie et de l’application de nos propres réclamations à votre égard, par exemple en cas de défaut de paiement ou de dommages sur nos véhicules.
Fondements juridiques du traitement
Article 6, paragraphe 1, alinéa 1, point b) du RGPD applicable au traitement des données aux fins de la gestion des réclamations, du service client en cas de sinistre et de la gestion des dommages causés par un accident.
Article 6, paragraphe 1, alinéa 1, point c) du RGPD applicable au traitement des données aux fins de la gestion des dommages causés par un accident.
Article 6, paragraphe 1, alinéa 1, point f) du RGPD applicable au traitement des données aux fins de la liquidation de dommages, de l’application de nos propres réclamations à votre égard ainsi que dans le cadre des infractions.
Article 9 paragraphe 2, point f) du RGPD applicable au traitement des informations relatives à l’état de santé aux fins de la constatation, de l’exercice ou de la défense d’un droit.
Intérêt légitime si le traitement des données est fondé sur l’article 6, paragraphe 1, alinéa 1, point f) du RGPD
Notre intérêt légitime à procéder au traitement de vos données à caractère personnel aux fins de la liquidation de dommages ou de l’application de nos propres réclamations à votre égard est de prévenir tout préjudice envers notre entreprise et de mettre à la disposition de nos clients des véhicules intacts. À cet égard, nous sommes tenus de procéder au traitement de vos données aux fins de la liquidation de dommages au titre des relations contractuelles avec des tiers (par exemple, les assurances). Notre intérêt est de rester fidèle au contrat.
Destinataires / Catégories de destinataires
Nous communiquons vos données aux fins précitées aux destinataires suivants : autorités (autorités chargées des enquêtes, forces de l’ordre, police), sociétés de recouvrement, experts, services d’assistance, avocats et assurances.
Transmission dans les pays tiers
En cas de sinistres et/ou d’accidents dans un pays tiers, nous communiquons vos données à caractère personnel aux autorités compétentes et aux assurances dans le pays tiers. La transmission à un pays tiers est fondée sur une décision de la Commission européenne constatant le caractère adéquat. En l’absence d’une décision de la Commission européenne constatant le caractère adéquat, la transmission à un pays tiers est fondée sur les garanties appropriées en vertu de l’article 46, paragraphe 2, du RGPD. En outre, nous pouvons communiquer vos données à un pays tiers en vertu des conditions prévues à l’article 49 du RGPD. Une copie de ces garanties est disponible chez SIXT sur simple demande écrite à l’adresse ci-dessus (voir → Responsable du traitement). Le terme « pays tiers » désigne tout pays situé hors de l’Espace économique européen. Font partie de l’Espace économique européen tous les pays de l’Union européenne ainsi que les pays de ladite zone de libre-échange, à savoir la Norvège, l’Islande et le Liechtenstein.
4. Traitement relevant d’obligations statutaires
Finalités du traitement
Nous procédons au traitement des données permanentes, de contact, contractuelles et financières aux fins de l’exécution des obligations statutaires auxquelles SIXT est soumise. Cela inclut le traitement des données dans le cadre de l’obligation de notification aux autorités et le traitement des données au titre des obligations fiscales et/ou commerciales (par exemple, l’obligation de conservation des livres et des pièces comptables, conformément au paragraphe 257, alinéa 4 du Code de commerce allemand).
Fondements juridiques du traitement
Article 6, paragraphe 1, alinéa 1, point c) du règlement général sur la protection des données (RGPD) :
Destinataires / Catégories de destinataires
Eu égard aux finalités précitées, nous sommes susceptibles de communiquer vos données aux autorités.
5. Optimisation des procédures et de l’offre
Finalités du traitement
Nous procédons au traitement de vos données permanentes, de contact et contractuelles ainsi que des informations facultatives aux fins de l’optimisation des procédures et de l’offre.
Cela inclut, par exemple, la rédaction et l’évaluation de rapports sur la location, la planification des capacités en vue d’une meilleure répartition des véhicules, la création d’un entrepôt de données, l’analyse et l’élimination des sources de défaillance, ainsi que la mise en place de sondages sur la satisfaction des clients. Par ailleurs, nous procédons au traitement des données permanentes et contractuelles pour optimiser notre présence sur Internet (voir → Présence sur Internet).
En vue d’améliorer la qualité de notre offre et de renforcer l’optimisation du service client, nous procédons au traitement de vos données permanentes et contractuelles sur la base d’un algorithme et au moyen de profils et de valeurs de probabilité concernant les futures locations et l’accès à nos offres.
Par ailleurs, nous procédons au traitement de vos données permanentes, de contact et contractuelles dans le cadre de la coopération avec nos franchisés, nos partenaires et nos agences aux fins de l’optimisation des procédures et des offres majeures dans ce cadre (voir → Réservation et location de véhicules).
En outre, nous utilisons les coordonnées provenant de prestataires extérieurs pour actualiser notre fichier d’adresses et pour garantir l’exactitude des données permanentes aux fins de l’exécution du contrat.
Fondements juridiques des traitements aux fins précitées
Article 6, paragraphe 1, alinéa 1, point a) du RGPD applicable pour autant qu’un consentement est nécessaire pour les actions d’optimisation des procédures et de l’offre.
Article 6, paragraphe 1, alinéa 1, point f) du RGPD.
Intérêt légitime si le traitement des données est fondé sur l’article 6, paragraphe 1, point f) du RGPD
Notre intérêt légitime à utiliser vos données à caractère personnel afin d’améliorer nos prestations et notre service client est de vous proposer les meilleures prestations possibles et d’augmenter durablement la satisfaction de nos clients.
Catégories des destinataires de vos données
Nous communiquons vos données aux fins précitées aux destinataires suivants : prestataire de services informatiques, centres d’appels, agences partenaires et franchisés.
Transmission dans les pays tiers
Pour les partenaires, les agences et les franchisés dont le siège est situé dans un pays tiers, nous transmettons vos données à caractère personnel dans le pays tiers concerné. La transmission à un pays tiers est fondée sur une décision de la Commission européenne constatant le caractère adéquat. En l’absence d’une décision de la Commission européenne constatant le caractère adéquat, la transmission à un pays tiers est fondée sur les garanties appropriées en vertu de l’article 46, paragraphe 2, du RGPD. En outre, nous pouvons communiquer vos données à un pays tiers en vertu des conditions prévues à l’article 49 du RGPD. Une copie de ces garanties est disponible chez SIXT sur simple demande écrite à l’adresse ci-dessus (voir → Responsable du traitement). Le terme « pays tiers » désigne tout pays situé hors de l’Espace économique européen. Font partie de l’Espace économique européen tous les pays de l’Union européenne ainsi que les pays de ladite zone de libre-échange, à savoir la Norvège, l’Islande et le Liechtenstein.
6. Manifestations et dons
Finalités du traitement
Le cas échéant, nous utilisons vos données permanentes et de contact afin de vous convier à des manifestations dans le cadre du service client et de la fidélisation de la clientèle. Par ailleurs, nous utilisons vos données permanentes et de contact dans un but caritatif (par exemple, appels aux dons).
Fondements juridiques des traitements aux fins précitées
Article 6 paragraphe 1, alinéa 1, point f) du RGPD applicable au traitement des données aux fins du développement commercial, plus particulièrement de la fidélisation et du suivi de la clientèle professionnelle.
Intérêt légitime si le traitement des données est fondé sur l’article 6, paragraphe 1, point f) du RGPD
Notre intérêt légitime à utiliser vos données dans le cadre du service client et de la fidélisation de la clientèle ainsi qu’à des fins caritatives, est, d’une part, de vous offrir les meilleurs services possibles et d’augmenter durablement la satisfaction des clients et, d’autre part, d’assumer notre responsabilité sociale en tant que grande entreprise.
Catégories des destinataires de vos données
Nous communiquons les données des interlocuteurs de nos clients professionnels aux fins précitées aux destinataires suivants : prestataires de services informatiques, centres d’appels, organisateurs d’événements.
7. Site Web
Finalités du traitement
Le site Web de SIXT collecte des données à caractère personnel lorsque vous les mettez volontairement à notre disposition, par exemple lors de votre inscription en ligne, lors du remplissage de formulaires, par l’envoi d’e-mails ou lors de la réservation d’un véhicule de location. Nous utilisons ces données aux fins indiquées ou aux fins résultant de la demande, comme par exemple le formulaire de réservation pour le traitement de votre demande de réservation.
L’utilisation publicitaire des données n’est possible qu’à des fins d’autopromotion (y compris la recommandation).
Sécurité, technologie SSL
SIXT a pris des mesures techniques et organisationnelles, afin de protéger vos données à caractère personnel, notamment contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou tout accès non autorisé. Ces mesures de sécurité sont régulièrement mises à jour conformément au développement technologique. Vos données à caractère personnel sont transmises de votre ordinateur à notre serveur sous forme cryptée (cryptage SSL).
Pistage en ligne
Certains nouveaux navigateurs utilisent des fonctions « Do Not Track » (« Ne pas pister »). Le cas échéant, il se peut que notre site Web ne réagisse pas aux demandes « Do Not Track » ou ne puisse pas lire l’en-tête de ces navigateurs. Pour en savoir plus sur les réglages que vous avez effectués et si ceux-ci refusent l’accès à ces informations à certains fournisseurs, veuillez cliquer ici pour les États-Unis, ici pour le Canada et ici pour l’Europe (attention : utiliser l’option « opt out » ne signifie pas que vous ne recevrez plus aucune publicité. Vous recevrez encore des annonces génériques).
Cookies
Lorsque vous visitez notre site Web, il se peut qu’un « cookie » soit enregistré sur votre ordinateur, renfermant des informations à notre initiative. Les « cookies » sont de petits fichiers texte qui sont copiés depuis un serveur Web sur votre disque dur. Les cookies contiennent des informations pouvant être lues ultérieurement par un serveur Web du domaine ayant émis le cookie. Les cookies ne peuvent pas exécuter de programmes ou transmettre des virus à votre ordinateur. Les cookies que nous utilisons ne contiennent pas ni ne capturent de données à caractère personnel.
La plupart des cookies que nous utilisons sont ce que l’on appelle des cookies de session, requis pour vous assurer une navigation cohérente, c’est-à-dire garantir que les préférences que vous avez saisies dans le cadre de votre demande de réservation ou toute autre information renseignée au cours de votre session soient conservées. Nous avons par ailleurs besoin de cookies de session afin de garantir qu’une certaine offre sur laquelle vous avez cliqué soit affectée à votre demande (par exemple en cas d’offres promotionnelles). Ces cookies de session sont automatiquement supprimés à la fin de votre session. Nous utilisons également des cookies pour nous aider à déterminer si vous vous intéressez à certaines offres en particulier, ce qui nous permet d’afficher des offres similaires à votre attention, de manière ciblée, sur le site Web. Si vous êtes déjà inscrit chez SIXT et possédez ainsi un compte client, il est possible de comparer les informations recueillies par le biais de cookies avec les informations en notre possession. Cela nous permet de vous proposer des offres et des contenus répondant à vos besoins. Ces cookies ont une durée de vie d’un an et sont ensuite automatiquement supprimés. Pour finir, nous avons également besoin de cookies, dans le cadre de nos relations avec nos partenaires publicitaires, qui enregistrent depuis quelle page ou bien quelle campagne un client a été transmis. Ces données sont uniquement recueillies de manière abstraite, et donc non identifiable. Un cookie de cette nature a une durée de vie de 31 jours.
Vous avez la possibilité d’accepter ou de refuser des cookies. Dans la majorité des cas, les navigateurs acceptent les cookies automatiquement. Les paramètres de navigation vous permettent généralement de décider si des cookies doivent être refusés. Si vous désactivez les cookies, il est possible que vous ne puissiez plus utiliser certaines fonctionnalités du site Web. Si vous activez les cookies, vous pouvez à nouveau supprimer les cookies acceptés par la suite. Dans Internet Explorer 8, vous avez par exemple la possibilité de supprimer les cookies en sélectionnant « Outils » > « Supprimer l’historique de navigation ». Si vous supprimez les cookies, tous les réglages gérés par ces cookies, y compris les réglages publicitaires, sont supprimés et ne peuvent potentiellement plus être rétablis.
Utilisation de Google Analytics (ce texte est mis à disposition par Google, Inc.)
Ce site Web utilise Google Analytics, un service d’analyse de sites Web de Google Inc. (« Google »). Google Analytics utilise ce que l’on appelle des « cookies », des fichiers textes qui sont sauvegardés sur votre ordinateur et qui permettent d’analyser votre utilisation du site Web. Les informations générées par les cookies concernant votre utilisation de ce site Web (y compris votre adresse IP) sont transmises à un serveur de Google aux États-Unis et y sont enregistrées. Google utilisera ces informations pour évaluer votre utilisation du site Web, pour établir des rapports concernant les activités du site Web pour l’exploitant de ce site et pour fournir d’autres prestations de services en lien avec l’utilisation du site Web et d’Internet. Le cas échéant, Google transmettra également ces informations à des tiers, à condition que ce soit autorisé par la législation ou pour autant que des tiers traitent ces données à la demande de Google. Dans aucun cas Google n’associera votre adresse IP avec d’autres données enregistrées par Google. Vous pouvez bloquer l’installation de cookies à l’aide des paramètres spécifiques de votre navigateur ; nous vous informons toutefois que vous ne pourrez peut-être pas accéder dans ce cas à l’ensemble des fonctions de ce site. Par votre utilisation de ce site Web, vous exprimez votre accord pour le traitement des données vous concernant, collectées par Google, de la manière décrite précédemment et dans le but cité précédemment.
Vous pouvez trouver informations en plus amples sur https://marketingplatform.google.com/about/ (informations générales sur Google Analytics et la protection des données). Nous attirons votre attention sur le fait que le code “gat._anonymizeIp() ;” a été ajouté à Google Analytics sur ce site internet pour assurer la collecte anonyme d’adresses IP (masquage IP). Sous tools.google.com/dlpage/gaoptout, vous trouvez des instructions pour désactiver Google Analytics Services.
Service HotJar Web Analytics
Le site Web de SIXT utilise le service d’analyse HotJar pour améliorer la convivialité et l’expérience client. Il permet d’enregistrer les clics de souris et les déplacements. Il permet également d’enregistrer les saisies de clavier exécutées sur ce site Internet. Cet enregistrement n’est toutefois pas attribué à une personne et reste ainsi anonyme. HotJar n’enregistre pas ces données sur des sites n’utilisant pas le système HotJar.
Vous pouvez désactiver le service HotJar sur https://www.hotjar.com/legal/compliance/opt-out
Utilisation de Google Maps
Les applications mobiles de SIXT (SixtMobil) ainsi que l’application de réservation et l’application de recherche d’agence sur le site Web utilisent les applications Google Maps API. Ces applications sont indispensables pour le bon fonctionnement et la mise à disposition intégrale du service de réservation. En utilisant le service SixtMobile Service ou l’application de réservation ou bien l’application de recherche d’agence, vous acceptez la validité des conditions d’utilisation et des dispositions relatives à la protection des données de Google. Vous pouvez consulter les conditions d’utilisation de Google ici. Vous pouvez consulter les dispositions relatives à la protection des données de Google ici. L’utilisation de Google Maps sert à montrer aux clients la carte des environs correspondante ainsi que les agences les plus proches. La transmission de l’ensemble des données de localisation à Google s’effectue de façon anonyme ; aucune autre information ne sera transmise à Google.
Adobe SiteCatalyst
Pour élaborer des statistiques web, SIXT utilise Adobe SiteCatalyst de la société Adobe Systems Inc. (« Adobe »). Ce programme d’analyse web permet à Adobe de collecter et recueillir des données anonymes contribuant à une meilleure compréhension et à l’analyse des habitudes de navigation des visiteurs des sites Web de SIXT, notamment les informations sur les mentions (liens) utilisées par l’utilisateur pour parvenir sur le site Web de SIXT, les types de navigateurs, systèmes d’exploitation (par exemple MAC OS par rapport à Windows), résolutions d’écran, couleurs, plugins, préférences linguistiques, préférences en matière de cookies, termes utilisés dans les moteurs de recherche et l’activation de JavaScript. En outre, le nombre de visites, les sous-pages visitées, ainsi que le temps passé sur le site Web et les sous-pages sont recueillis et enregistrés.
Adobe transmet ces informations à SIXT, exclusivement sous forme de données agrégées, qui sont une représentation de l’utilisation générale du site Web. Ces données ne sont pas en lien avec une personne précise, ni ne renvoient à une personne précise.
Si vous ne souhaitez pas que SIXT reçoive ces informations à l’avenir, veuillez cliquer ici : http://esixtgmbhandcokg.d3.sc.omtrdc.net/optout.html?locale=de_DE&popup=true
Pour plus d’informations sur les pratiques d’Adobe en matière de confidentialité ou pour expliquer votre exclusion des services Adobe en général, veuillez cliquer ici https://www.adobe.com/de/privacy/opt-out.html
Pixel d’audience personnalisée Facebook
Sur notre site, nous utilisons le « pixel Facebook » du réseau social Facebook, qui est exploité par Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis ou, si vous résidez dans l’Union européenne, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »). Cette fonction permet de présenter aux visiteurs de notre site Web, lorsqu’ils sont connectés au réseau social Facebook, des annonces publicitaires en fonction de leurs intérêts (« publicités Facebook »). Cela nous permet de nous assurer que nos publicités Facebook correspondent aux intérêts potentiels des utilisateurs et ne sont pas gênantes. À l’aide du pixel Facebook, nous pouvons également suivre l’efficacité des publicités Facebook à des fins statistiques et d’étude de marché, cela nous permet de voir combien d’utilisateurs cliquent sur une publicité Facebook. Lors de la consultation de notre site Web, le pixel Facebook est directement connecté à Facebook et peut enregistrer un cookie sur votre appareil. Si vous vous connectez à Facebook ou si vous êtes connecté à Facebook pendant votre visite, la consultation de notre site est connectée à votre profil. Les données relevées à votre sujet ne nous permettent aucun recoupement avec votre identité en tant qu’utilisateur. Les données sont toutefois enregistrées et traitées par Facebook dans le cadre de la politique de confidentialité de Facebook. Vous obtiendrez davantage d’informations ici : https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. Vous pouvez vous opposer à la saisie par le pixel Facebook et à l’utilisation de vos données pour afficher des publicités Facebook. Pour régler le type de publicités que Facebook vous montre, vous pouvez consulter le site de Facebook et suivre les conseils de réglage des publicités basées sur l’utilisation : https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fsettings. Les réglages sont indépendants de la plate-forme, c’est-à-dire qu’ils seront respectés par tous les appareils, de l’ordinateur de bureau au téléphone portable.
Vous pouvez en outre empêcher l’enregistrement de vos données lors de visites de ce site Web avec le navigateur de votre choix en cliquant sur le lient suivant : Désactiver le pixel de Facebook Pixel
Criteo :
Nous collaborons avec des partenaires publicitaires en nous appuyant sur des technologies de reciblage. Celles-ci nous aident à concevoir des offres plus en adéquation avec vos intérêts afin de vous reconquérir en tant qu’acheteur potentiel de nos produits et nos offres. Cet objectif fait l’objet d’un suivi, avec une analyse des précédentes habitudes de navigation reposant sur les cookies, et donne lieu à la création de profils d’utilisation sous la forme de pseudonymes.
Dans ce cadre, nous coopérons avec le fournisseur de technologies de reciblage Criteo (Criteo SA, 32 Rue Blanche, 75009 Paris). Votre adresse IP est anonymisée par un serveur avant tout traitement. Les cookies ont une durée de vie de 60 jours.
Vos possibilités d’opposition en ce qui concerne Criteo : https://www.criteo.com/de/privacy/
Google AdWords / Double Click :
Chez SIXT, l’affichage de publicités repose sur l’intérêt que des clients ont porté à des produits. Nous recueillons des informations sur les habitudes de navigation de nos clients afin de leur faire parvenir de la publicité en ligne ciblée en fonction de leurs centres d’intérêt. À cet effet, des cookies contenant un numéro d’identification à plusieurs chiffres sont enregistrés sur l’ordinateur de l’utilisateur. Si vous êtes opposé à l’analyse de vos habitudes de navigation, vous pouvez modifier les paramètres de votre navigateur afin qu’aucun cookie d’analyse ne puisse être enregistré. Nous vous informons cependant que dans ce cas, vous ne pourrez pas utiliser l’ensemble des fonctions de ce site Web dans leur intégralité.
Par le biais du programme de publicité du moteur de recherche Google AdWords de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; Google), des annonces publicitaires pour des offres sont affichées sur ce site Web et organisées thématiquement en fonction des termes utilisés lors de recherches avec Google. À cet effet, Google place un cookie dans le navigateur dès que l’utilisateur clique sur une annonce activée dans le réseau de recherche ou réseau publicitaire de Google.
Pour connaître vos possibilités de vous y opposer, veuillez consulter le lien suivant : https://www.google.com/ads/preferences
Grace à des méthodes de conversion et au cookie AdWords, Google peut mesurer le nombre de personnes ayant opté pour une offre après avoir cliqué sur l’annonce AdWords la promouvant. Dans la mesure où des annonces Google renvoient à des offres de ce site Web, ce site Web reçoit une statistique sur le nombre d’achats effectués après avoir cliqué sur une annonce Google AdWords.
Pour connaître vos possibilités de vous y opposer, veuillez consulter le lien suivant : vous pouvez configurer votre navigateur pour refuser les cookies du domaine googleadservices.com ou d’une manière générale de fournisseurs tiers. Vous avez en outre la possibilité de supprimer le cookie de conversion Google dans les paramètres de cookies de votre navigateur.
Ce site Web utilise également Google Remarketing sur la base de Doubleclick de Google Inc. pour l’activation de publicité ciblée en fonction des centres d’intérêt. La vérification des pages affichées et le classement d’annonces s’effectue au moyen d’un numéro d’identification sous forme de pseudonyme contenu dans le cookie Doubleclick. Les informations générées par le cookie relatives aux pages affichées sont transmises à un serveur de Google à des fins d’analyse et y sont enregistrées. Vous pouvez consulter la déclaration de confidentialité de Google sous https://www.google.de/policies/privacy/.
Pour connaître vos possibilités de vous y opposer, veuillez consulter le lien suivant : https://www.google.com/ads/preferences/checkgoog?hl=en
D’autres options d’opposition sont à votre disposition :
Vous pouvez refuser la publicité ciblée en fonction des centres d’intérêt de la part de Google, mais aussi de la part d’autres réseaux publicitaires sur la page suivante :
https://www.youronlinechoices.com/fr/controler-ses-cookies/
Optimizely
Notre site Web utilise Optimizely, un service d’analyse Web de la société Optimizely Inc. (631 Howard Street, Suite 100, San Francisco, CA 94105, États-Unis) afin de simplifier et de réaliser des tests A/B destinés à optimiser et à améliorer ce site Web. Les informations générées par un cookie, relatives à votre utilisation de ce site Web, sont généralement transmises à un serveur d’Optimizely et y sont enregistrées.
Vos possibilités d’opposition : Vous pouvez désactiver le suivi d’Optimizely à tout moment en suivant les instructions sur https://www.optimizely.com/opt_out.
Refined Ads
Afin d’analyser et d’optimiser notre site Web et de générer des publicités pertinentes à votre attention, nous utilisons le système de suivi Refined Ads de la société Refined Labs GmbH (Residenzstr. 7, 80333 Munich). Dans ce cadre, des informations d’utilisation sont collectées à l’aide de cookies et agrégées dans des profils d’utilisateurs anonymes. Les données ne sont aucunement rapprochées avec les données personnelles d’utilisateurs.
Vous pouvez vous opposer au traitement de vos données au moyen d’un cookie de désactivation. Vous trouverez davantage d’informations à ce sujet sous : https://www.refinedlabs.com/datenschutz-refined-ads
Adition
Sur notre site Web, nous utilisons le service ADITION de la société ADITION technologies AG, Oststraße 55, 40211 Düsseldorf, Allemagne. ADITION utilise des cookies pour gérer et afficher des publicités, activées par les clients d’ADITION, à l’attention de l’utilisateur. Cela concerne par exemple la maximisation de la fréquence d’affichage de publicités pour l’utilisateur. En installant des cookies, ADITION n’enregistre aucunes données à caractère personnel, telles que le nom, les adresses e-mail ou autres informations personnelles. Toutes les informations sont purement anonymisées et contiennent des informations techniques telles que la fréquence et la date d’affichage de publicités, le navigateur utilisé ou même le système d’exploitation installé. L’ensemble des données enregistrées sont stockées sur des serveurs situés en Allemagne. Vous pouvez consulter les informations relatives aux politiques de confidentialité d’ADITION sous www.adition.com/kontakt/datenschutz/.
Vous pouvez vous opposer au traitement de vos données au moyen d’un cookie de désactivation. Vous trouverez davantage d’informations à ce sujet sous : https://www.adition.com/datenschutz/?optout=trueAdTraxx .
Tealium (CDP)
Sur ce site Web, des données sont collectées et enregistrées par le « Tealium Audience Stream », un service du fournisseur Tealium Inc., 11085 Torreyana Road, San Diego, CA 92121, États-Unis (Tealium). Ces données sont utilisées pour créer des profils d’utilisateurs sous forme de pseudonymes. Tealium utilise ces informations en notre nom pour automatiser votre utilisation du site Web et l’améliorer en temps réel en fonction des besoins. Sont notamment collectées les informations suivantes : affichage et clic sur les annonces, articles, publicités, nombres de visiteurs, thème de la page, etc.
Les profils d’utilisation sous forme de pseudonymes ne font l’objet d’aucun recoupement avec des données personnelles du titulaire du pseudonyme sans accord explicite donné séparément par la personne concernée. L’adresse IP transmise par votre navigateur non plus ne fait l’objet d‘aucun recoupement avec les profils d’utilisation.
Des cookies sont utilisés pour créer des profils d’utilisation. Des technologies similaires sont utilisées sur les appareils mobiles. Les informations générées par le cookie, relatives à votre utilisation de ce site Web, sont exclusivement enregistrées en Allemagne. Vous pouvez empêcher l’enregistrement des cookies par un réglage en conséquence de votre logiciel de navigation ; nous attirons toutefois votre attention sur le fait que, dans ce cas, il n’est éventuellement pas possible d’utiliser toutes les fonctions du site Web dans leur intégralité. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, la collecte et l’enregistrement de données à des fins d’analyse Web en suivant les instructions sur https://tealium.com/de/privacy/.
BlueKai (DMP)
Notre site Web utilise la technologie « BlueKai » du fournisseur Oracle (Oracle Corporation 500 Oracle Parkway Redwood Shores, CA 94065 / États-Unis) qui nous permet de vous présenter des supports et annonces publicitaires pertinents et ciblés en se basant sur vos intérêts et vos habitudes de navigation sur notre offre et les sites Web de tiers, en tenant compte et en analysant votre utilisation du site Web sur différents terminaux, par exemple ordinateur portable, smartphone et ordinateur (« tracking cross device »). Cette technologie nous permet également d’obtenir des statistiques agrégées, anonymes, relatives à l’efficacité de certains supports publicitaires (par exemple, combien de personnes ont cliqué sur une annonce publicitaire ou bien combien de personnes ont interagi avec cette dernière).
Pour ce faire, des cookies sont placés sur vos terminaux et des balises pixel sont implémentées sur les sites Web utilisant BlueKai afin d’analyser et d’évaluer vos habitudes de navigation (par exemple, clics) sur les différents terminaux en votre possession. Des ID de cookie sont alors générés. Ils peuvent être attribués à vos terminaux en vue de créer des profils englobant tous vos appareils, sans toutefois pouvoir vous être attribués personnellement. Parmi les informations que nous collectons, on dénombre des données à caractère non personnel (par exemple, clics sur des publicités, sites Web, heure et durée de visite) et des données de navigateur à caractère non personnel (par exemple, préférences linguistiques, résolution d’écran). Nous n’avons ainsi à aucun moment la possibilité de vous identifier.
Vous trouverez davantage d’informations relatives à la protection des données et aux paramétrages que vous pouvez effectuer sous https://www.oracle.com/legal/privacy/advertising-privacy-policy.html. Vous pouvez vous opposer à l’utilisation de BlueKai d’Oracle en utilisant l’option « opt-out » sous http://www.oracle.com/us/corporate/acquisitions/bluekai/index.html.
Myra
Avec le soutien de Myra Security GmbH, nous garantissons la disponibilité de notre service et protégeons notre infrastructure contre les attaques émanant de criminels, réseaux de zombies ou autres logiciels malveillants. La société Myra Security GmbH assume ce filtrage en notre nom. Pour votre sécurité, tous les flux sont contrôlés avant d’accéder à notre service. Cette analyse systématique de chaque appel nous permet de contrôler si votre demande est une demande légitime et ainsi de protéger vos données contre tout accès non autorisé. Ce filtrage ne représente pour vous aucune restriction de l’utilisation de notre service / site Web.
Fondements juridiques des traitements aux fins précitées
Article 6, paragraphe 1, alinéa 1, point f) du RGPD, en cas de traitements de données à caractère personnel.
Intérêt légitime si le traitement des données est fondé sur l’article 6, paragraphe 1, alinéa 1, point f) du RGPD
Notre intérêt légitime à traiter des données à caractère personnel sur notre site Web est d’optimiser notre offre Internet et ainsi d’offrir à nos clients les meilleurs services possibles et d’augmenter durablement la satisfaction des clients.
Catégories des destinataires de vos données
Une transmission à des tiers a lieu uniquement si cela est nécessaire à l’exécution du contrat, par exemple pour informer de la réservation le partenaire du contrat de location sur site ou pour effectuer un paiement par carte de crédit via votre société de carte de crédit. Dans ce cas-là, nous transmettons des données à des prestataires de services informatiques, centres d’appels, sociétés de recouvrement, organismes financiers, agences partenaires et franchisés.
Des données sont par ailleurs transmises dans la mesure décrite (voir Finalités du traitement) à Google, Inc. et à Facebook Ireland Ltd.
Dans le cadre de nos mesures de prévention de la fraude, lorsque des cas de fraude sont constatés ou imminents, nous transmettons des données à caractère personnel également à des tiers menacés ou ayant effectivement subis un préjudice.
Transmission dans les pays tiers
Lorsque des clients professionnels doivent réserver un véhicule dans un pays tiers en recourant à nos services, nous transmettons les données à caractère personnel du conducteur au partenaire contractuel de nos partenaires commerciaux. La transmission à un pays tiers est fondée sur une décision de la Commission européenne constatant le caractère adéquat. En l’absence d’une décision de la Commission européenne constatant le caractère adéquat, la transmission à un pays tiers est fondée sur les garanties appropriées en vertu de l’article 46, paragraphe 2, du RGPD. Une copie de ces garanties est disponible chez SIXT sur simple demande écrite à l’adresse ci-dessus (voir → Responsable du traitement).
Durée de l’enregistrement / Critères de la durée d’enregistrement
SIXT conserve vos données à caractère personnel aussi longtemps que nécessaire aux fins pour lesquelles elles ont initialement été collectées (voir Finalités du traitement des données par SIXT). Dans la mesure où SIXT est tenue par la loi de sauvegarder des données à caractère personnel, la durée de conservation est conforme aux obligations légales. En ce qui concerne les documents commerciaux, notamment les livres comptables et les justificatifs (par exemple les factures), la durée de conservation est de 10 ans (§ 257 paragraphe 4 du Code de commerce allemand). Le cas échéant, vos données sont bloquées pour les opérations en cours pendant cette période, pour autant qu’aucune autre finalité n’existe pour le traitement.
Droits des personnes concernées
Droits conformément aux articles 15 – 18 et 20 du RGPD
Vous avez le droit de nous demander, à des intervalles appropriés, des renseignements sur vos données à caractère personnel enregistrées par nos soins (art. 15 RGPD). Cette demande de renseignements concerne aussi la question de savoir si SIXT a enregistré des données à caractère personnel vous concernant et notamment de quelles données il s’agit et à quelles finalités ces données sont traitées. Sur demande, SIXT met à votre disposition une copie des données faisant l’objet du traitement.
Vous avez par ailleurs le droit d’exiger de SIXT la rectification de données enregistrées avec des erreurs (art. 16 RGPD)
Vous avez en outre le droit d’exiger de SIXT la suppression de vos données à caractère personnel (art. 17 RGPD) Nous sommes notamment contraints de les supprimer si vos données à caractère personnel ne sont plus requises aux fins pour lesquelles elles ont été recueillies ou si elles ont été traitées d’une autre façon, si vous avez révoqué une autorisation accordée ou si des données ont fait l’objet d’un traitement illicite.
Dans certaines conditions, vous avez le droit de limiter le traitement de vos données à caractère personnel (art. 18 RGPD). Cela est notamment le cas si vous contestez l’exactitude de vos données à caractère personnel et si nous devons examiner votre contestation. Dans ce cas, nous n’avons plus le droit de poursuivre le traitement de vos données, à l’exception de leur conservation, tant que la question de l’exactitude n’a pas été élucidée.
Si vous souhaitez changer de loueur de véhicules automobiles, vous avez le droit de nous demander de transmettre les données que vous avez mises à notre disposition en vertu de votre consentement ou d’une relation contractuelle existante, dans un format pouvant être lu par une machine, à vous même ou au choix à un tiers (droit à la portabilité des données, art. 20 RGPD).
Aucune obligation contractuelle ou légale de mettre à disposition les données / Conséquences de l’absence de mise à disposition
Vous n’êtes pas tenu contractuellement ou légalement de mettre vos données à caractère personnel à notre disposition. Veuillez toutefois noter que si nous ne pouvons recueillir et traiter les données requises aux fins citées, il vous sera impossible de conclure un contrat avec SIXT pour la location d’un véhicule automobile ni même de recourir aux autres services que nous proposons (voir Finalités du traitement des données chez SIXT).
Droit d’opposition à tout moment conformément à l’article 21 RGPD
Si le traitement de vos données par SIXT repose sur l’exercice d’une mission d’intérêt public ou s’il a lieu dans l’exercice de l’autorité publique (article 6, paragraphe 1, alinéa 1, point e) du RGPD) ou si le traitement des données repose sur des intérêts légitimes de SIXT, vous avez le droit à tout moment, pour des raisons tenant à votre situation particulière, de vous opposer au traitement de vos données à caractère personnel. SIXT arrêtera le traitement, à moins que nous puissions justifier de raisons impérieuses et légitimes pour le traitement, l’emportant sur vos intérêts à arrêter le traitement.
L’opposition au traitement de vos données à caractère personnel à des fins de prospection directe est possible à tout moment, sans aucune restriction.
Droit de révoquer une autorisation à tout moment
Si le traitement des données par SIXT repose sur votre autorisation, vous avez à tout moment le droit de révoquer une autorisation que vous nous avez accordée. Le caractère licite du traitement qui a eu lieu avec votre autorisation jusqu’à la révocation n’est pas affecté par la révocation.
Droit de recours auprès des autorités de surveillance compé-tentes
Vous avez le droit de déposer une plainte auprès de l’autorité de surveillance compétente pour SIXT :
Commission nationales de l’informatique et des libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Mise à jour : mai 2018