Description de la politique de confidentialité
Note explicative :
[1] Opération de traitement couverte par un motif juridique d'intérêt légitime conformément à l'article 6, paragraphe 1, lettre f) Le RGPD est surligné dans le texte.
[2] L'intérêt légitime n'est poursuivi que si les conditions relatives à la désinscription des communications de marketing direct destinées à des clients existants ou à des personnes morales en vertu de l'article 13 de la directive sur la vie privée et les communications électroniques (2002/58/CE) (telle que mise en œuvre) sont remplies. Si ce n'est pas le cas, le traitement est basé sur un consentement.
1. Fourniture de services de péage
Spécification de l'objectif et de l'intérêt légitime[1]
- Fourniture de services de péage par le revendeur :
Cela comprend notamment : (i) la numérisation des cartes d'identité, (ii) traitement des documents de paiement, (iii) Données de base pour l'enregistrement des péages, (iv) le traitement des données techniques et la facturation, (v) traitement des données WAG OBU.
- Fourniture de services de péage par un agent :
Il comprend notamment : (i) le traitement des données techniques et la facturation croisée, demande de paiement, (ii) Données de base pour l'enregistrement des péages, (iii) Numérisation des cartes d'identité, (iv), (v) Documents de paiement, (vi) Données WAG OBU.
- Prévention des fraudes d'identité :
Cela comprend notamment : (i) la vérification de l'identité de l'utilisateur sur la base du traitement des copies des identifiants, des signatures et des enregistrements de vidéosurveillance et l'évaluation des modèles de risque potentiels par un logiciel spécialisé lors des procédures d'intégration du client.
2. Fourniture de services télématiques
Spécification de l'objectif et de l'intérêt légitime [1]
- Gestion de flotte pour les clients :
Cela inclut le traitement des données personnelles nécessaires pour : (i) les données de gestion de flotte, (ii) les données d'innovation des systèmes télématiques et la télématique.
- Services d'assistance pour les conducteurs du client :
Cela inclut le traitement des données personnelles nécessaires pour : (i) les données télématiques.
- Surveillance du comportement du conducteur :
Cela inclut le traitement des données personnelles nécessaires au traitement : (i) du traitement des données télématiques, (ii) des données relatives à l'innovation des systèmes télématiques.
- Prévention des fraudes d'identité :
Cela comprend notamment : (i) la vérification de l'identité de l'utilisateur sur la base du traitement des copies des identifiants, des signatures et des enregistrements de vidéosurveillance et l'évaluation des modèles de risque potentiels par un logiciel spécialisé lors des procédures d'intégration du client.
3. Fourniture de services de ravitaillement
Spécification de l'objectif et de l'intérêt légitime[1]
- Fourniture de services de ravitaillement :
Il comprend notamment : (i) Mise en place d'un système antifraude, (ii) Fourniture de services FUEL, (iii) Autorisation manuelle et téléphonique des clients (iv) Fourniture d'un système de vidéosurveillance des stations-service EW (surveillance du ravitaillement en fonction des besoins des clients), (v) Fourniture de services de mobilité électrique.
- Prévention des fraudes d'identité:
Cela comprend notamment : (i) la vérification de l'identité de l'utilisateur sur la base du traitement des copies des identifiants, des signatures et des enregistrements de vidéosurveillance et l'évaluation des modèles de risque potentiels par un logiciel spécialisé lors des procédures d'intégration du client.
4. Prestation de services financiers
Spécification de l'objectif et de l'intérêt légitime[1]
- Prestation de services financiers :
Cela comprend notamment : (i) Reporting EWMC (fourniture de services de paiement), (ii) Services d'Affacturage, (iii) Services d'Assurance, (iv) Rapports pour les clients (rapports financiers et analyses commerciales).
5. Prestation de services fiscaux
Spécification de l'objectif et de l'intérêt légitime[1]
- Prestation de services fiscaux :
Il comprend notamment (i) Collecte anticipée de fonds (remboursement de la TVA au nom du client), (ii) Processus de remboursement des taxes et d'enregistrement (remboursement de la TVA pour le compte du client), (iii) Processus de remboursement des taxes et d'enregistrement (remboursements de la taxe sur le carburant), (iv) MiniWages (remboursements de la taxe sur le carburant).
- Prévention des fraudes d'identité :
Cela comprend notamment : (i) la vérification de l'identité de l'utilisateur sur la base du traitement des copies des identifiants, des signatures et des enregistrements de vidéosurveillance et l'évaluation des modèles de risque potentiels par un logiciel spécialisé lors des procédures d'intégration du client.
6. Fourniture de services supplémentaires
Spécification de l'objectif et de l'intérêt légitime[1]
- Fourniture de services supplémentaires :
Il comprend notamment : (i) les services de lavage, (ii) les services de stationnement, (iii) MiniWages services (médiation du commerce), (iv) fourniture de services via la plateforme DXX, y compris une analyse interne des données de plateforme obtenues.
- Prévention des fraudes d'identité :
Cela comprend notamment : (i) la vérification de l'identité de l'utilisateur sur la base du traitement des copies des pièces d'identité, des signatures et des enregistrements de vidéosurveillance et l'évaluation des modèles de risque potentiels par un logiciel spécialisé.
7. Support et service client
Spécification de l'objectif et de l'intérêt légitime[1]
- Support et service client :
Cela comprend notamment : (i) l'identification des personnes dans le système interne (coordonnées, ADAC), (ii) Processus d'intégration, (iii) Fourniture d'un soutien technique, (iv) Fourniture d'un soutien technique, (v) Offre d'enseignement, promotion et formation pour les utilisateurs, (vi) Résolution des problèmes des clients.
8. Conclusion, performance et gestion de base des relations contractuelles
Spécification de l'objectif et de l'intérêt légitime[1]
- Conclusion, performance et gestion de base des relations contractuelles:
Cela comprend notamment : (i) la conclusion, la modification et l'exécution de tout contrat conclu entre le responsable du traitement et la personne concernée, (ii) l'approbation et la révision des contrats par le service juridique, (iii) la communication entre les parties contractantes, y compris le traitement des données des personnes de contact et des statuts des parties contractantes et le traitement ultérieur des données personnelles nécessaires à la bonne conclusion, à l'exécution et à la modification des relations contractuelles dans lesquelles les personnes concernées n'agissent pas en tant que parties contractuelles de la relation juridique en question, (iv) les registres des procurations internes et externes, (v) les registres des relations contractuelles fournisseur-client entre le responsable du traitement et ses clients, partenaires et fournisseurs.
9. Partage des données clients au sein d'un groupe à des fins administratives internes
- Partage des données clients au sein d'un groupe à des fins administratives internes : Cela comprend notamment : (i) le partage des données des clients et la fourniture de rapports concernant les clients.
10. Évaluation du risque de crédit
Spécification de l'objectif et de l'intérêt légitime[1]
- Évaluation du risque de crédit :
Il comprend notamment : (i) l'évaluation du risque de crédit des clients, (ii) la réalisation d'un filtrage du risque de crédit des clients, (iii) la préparation d'un modèle de notation de crédit et de rapports sur le comportement de paiement des clients.
11. Gestion des prix et des relations B2B
Spécification de l'objectif et de l'intérêt légitime[1]
- Gestion des prix et des relations B2B :
Cela comprend notamment : (i) la gestion de la relation B2B, (ii) Préparation de la politique de prix B2B et des remises pour les clients.
12. Création d'un réseau de fournisseurs partenaires
- Création d'un réseau de fournisseurs partenaires:
Cela inclut notamment le traitement des données personnelles nécessaires à la création et à la gestion d'un réseau de fournisseurs partenaires.
13. Respect des obligations légales
- Conformité comptable et fiscale :
Cela comprend notamment : (i) le traitement des paiements, (ii) les paiements/la facturation, (iii) le recouvrement anticipé de fonds, (iv) le traitement des documents de paiement, (v) le respect des obligations comptables et fiscales, (vi) la facturation, (vii) le remboursement des impôts et le processus d'enregistrement, (viii) MiniWages.
- Agenda AML :
Cela comprend notamment : (i) une copie de la carte d'identité, (ii) le processus d'intégration en matière de lutte contre le blanchiment d'argent, (iii) l'EWMC, (iv) le filtrage rapide de la liste des sanctions, (v) le processus de vérification de la lutte contre le blanchiment d'argent (vi) le signalement de l'EWMC.
- Signalement et enregistrement des activités antisociales (dénonciation) :
Cela comprend notamment : (i) la réalisation d'actions liées à la protection du dénonciateur d'une activité antisociale de la part de l'employeur, (ii) la réception, l'évaluation et l'enregistrement des notifications au sein de la plateforme interne de vérification des notifications, (iii) les enquêtes internes.
- Rapports ESG :
Cela comprend notamment : (i) le traitement des données pour la création de rapports environnementaux, sociaux et gouvernementaux, principalement dans le but d'évaluer l'impact sur l'environnement, y compris la consommation de carburant et le kilométrage.
14. Défendre, revendiquer et prouver des réclamations légales
Spécification de l'objectif et de l'intérêt légitime[1]
- Agenda juridique :
Cela comprend notamment : (i) la mise en œuvre du programme habituel du service juridique interne, (ii) le contrôle des questions juridiques et des conseils juridiques internes, (iii) la notification de divers faits aux autorités publiques (y compris les notifications de divers délits et actes criminels) ou aux compagnies d'assurance (par exemple, les réclamations d'assurance), (iv) le recours à la représentation juridique et aux conseils juridiques des cabinets d'avocats ; (v) la conduite du agenda de l'entreprise et respect de toutes les obligations conformément à droit applicable, (vii) préparation, sécurisation et stockage de divers documents juridiques et preuves contenant des données personnelles, (viii) recouvrement anticipé des dettes impayées, c'est-à-dire rapport de sortie dans JIRA et Early Money Collection, (ix) conduite de diverses procédures administratives, poursuites et autres procédures juridiques (par exemple conclusion de conciliations, d'accords de règlement, d'échéanciers de paiement), (x) vérification des faits devant un notaire et assurance des traductions officielles, (xi) Gestion de la sécurité, (xii) Interne transfert de créances (recouvrement tardif de dettes impayées), (xiii) Cession de créances des filiales au groupe WAG.
15. Sécurité des données personnelles et des systèmes informatiques
Spécification de l'objectif et de l'intérêt légitime[1]
- Sécurité informatique :
Il comprend notamment : (i) le contrôle, le retrait et la gestion des autorisations d'accès, (ii) surveillance et évaluation des événements suspects sur la base de l'analyse des journaux au moyen d'applications logicielles spécifiques, (iii) création de journaux de sécurité enregistrant le comportement des utilisateurs dans les applications et systèmes importants, (iv) création de sauvegardes de sécurité, (v) analyse des vulnérabilités et activités anti-malware, (vi) gestion des incidents de sécurité et des violations de données personnelles, (vi) gestion de la sécurité des informations au sein du groupe WAG, (vii) tests d'intrusion et réalisation d'audits de sécurité avec possibilité d'accès à des données protégées, (viii) surveillance du réseau et des systèmes des utilisateurs.
- Développement, amélioration et test de logiciels :
Cela comprend notamment : (i) le développement, l'amélioration et le diagnostic des systèmes de sécurité, (ii) les tests d'intégration et de configuration des systèmes d'information d'entreprise par des intermédiaires lors de la migration à partir d'anciens systèmes, (iii) les interventions de service et les modifications logicielles continues effectuées par l'accès à distance de nos intermédiaires sur la base de nos demandes et instructions, (iv) des tests de restauration du système basés sur des données sauvegardées.
16. Protection et sécurité des biens
Spécification de l'objectif et de l'intérêt légitime[1]
- Systèmes de vidéosurveillance :
Cela comprend notamment : (i) le fonctionnement de systèmes de caméras surveillant des zones clairement définies et des objets utilisés dans le cadre des activités commerciales du groupe WAG, y compris la vidéosurveillance des stations-service EW ou le système de sécurité CCTV du siège social.
- Contrôle d'accès physique :
Cela comprend notamment : (i) l'enregistrement des données personnelles des visiteurs entrant dans les zones protégées et les objets du groupe WAG, (ii) la prise d'empreintes digitales à l'entrée de la zone protégée, (iii) l'enregistrement des cartes personnelles à l'entrée de la zone protégée.
17. À des fins de marketing direct et de relations publiques
Spécification de l'objectif et de l'intérêt légitime[1]
- Communication marketing directe :
Cela comprend notamment : (i) la personnalisation et l'envoi de courriers électroniques de marketing, sous forme de bulletins d'information (e-mail, SMS) aux clients existants, (ii) la création, la personnalisation et l'envoi de flyers ou de formulaires d'adresse imprimés à des fins de marketing, (iii) la réalisation d'activités de télémarketing, y compris des campagnes pour les clients actuels et des enregistrements vocaux, (iv) les activités commerciales des centres d'appels externes et les téléventes internes, (v) création d'une base de données d'acheteurs. Lorsque la loi exige d'utiliser le consentement pour les communications non sollicitées ou les cookies, nous nous basons sur le consentement.[2]
- Ciblage et personnalisation du contenu publicitaire :
Cela inclut notamment : (i) la personnalisation et l'affichage de publicités et de campagnes sur les réseaux sociaux, (ii) la personnalisation et l'affichage de bannières publicitaires et de liens sponsorisés lors de recherches sur Internet. Lorsque la loi nous oblige à donner notre consentement pour les communications non sollicitées ou les cookies, nous nous basons sur le consentement.
- Sensibilisation au groupe WAG :
Cela comprend notamment : (i) la gestion et l'administration du contenu des profils officiels créés sur les réseaux sociaux, (ii) l'organisation d'événements, y compris l'envoi d'invitations à l'événement même sans consentement et la réalisation de photos et de vidéos capturant les participants à l'événement et les publiant pendant la promotion (généralement sur la base du consentement), (iii) la publication de contenus et de publications contenant des données personnelles dans le cadre de divers contenus de relations publiques (articles de relations publiques, communiqués de presse, publications publiées sur les réseaux sociaux).
- Collecte et analyse des commentaires des clients :
Cela comprend en particulier la collecte et l'analyse des commentaires des clients provenant de toutes les activités de marketing à l'aide du service Qualtrics.
18. À des fins statistiques
- À des fins statistiques :
Cela comprend notamment : (i) la compilation de résultats statistiques, de rapports, de rapports, d'analyses et de divers documents de travail et d'analyse nécessaires aux fins statistiques internes du groupe WAG, des autorités publiques et d'autres entités juridiques, (ii) la création de données statistiques anonymisées et agrégées à partir de données personnelles traitées à d'autres fins légitimes de traitement de données personnelles qui ont une base légale et dont les personnes concernées ont été correctement informées conformément aux considérants 50 et 89 du RGPD.
Note explicative :
[1] Opération de traitement couverte par un motif juridique d'intérêt légitime conformément à l'article 6, paragraphe 1, lettre f) Le RGPD est surligné dans le texte.
[2] L'intérêt légitime n'est poursuivi que si les conditions relatives à la désinscription des communications de marketing direct destinées à des clients existants ou à des personnes morales en vertu de l'article 13 de la directive sur la vie privée et les communications électroniques (2002/58/CE) (telle que mise en œuvre) sont remplies. Si ce n'est pas le cas, le traitement est basé sur un consentement.
