NOTICE D'INFORMATION RELATIVE A LA PROTECTION DES DONNEES POUR LES APPLICATIONS SHIMANO

Dernière mise à jour : octobre 2024

 

• 1. Introduction et Champ d’Application

La présente notice relative à la protection des données (la « Notice ») décrit les activités de traitement des données dans le cadre de votre utilisation des applications suivantes développées et proposées par Shimano Inc.

§  E-TUBE PROJECT App (« E-TUBE PROJECT ») ; et

§  E-TUBE RIDE App (« E-TUBE RIDE », collectivement les « Applications »).

Sauf indication contraire, les informations fournies ci-après s'appliquent aux deux applications en général.

La présente Notice vous informe également des aspects les plus pertinents de l'accord conclu entre les entités Shimano responsables des activités de traitement des données en rapport avec les Applications.

« Données à Caractère Personnel » désigne toute information relative à une personne physique identifiée ou identifiable ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique (« Données à Caractère Personnel »).

Les catégories spéciales de Données à Caractère Personnel comprennent les données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l'appartenance syndicale, les données génétiques, les données biométriques, les données concernant la santé ou les données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique (également désignées comme « Données Sensibles »).

Vous pouvez trouver de plus amples informations sur la façon dont nous traitons les Données à Caractère Personnel des consommateurs californiens en consultant la Section « Déclarations complémentaires pour les consommateurs californiens » de la présente Notice ci-dessous.

• 2. Responsable de traitement

Shimano Inc. (« SIC »)
3-77 Oimatsu-cho, Sakai-ku, Sakai City
Osaka 590-8577, Japon

conjointement avec

SHIMANO EUROPE B.V. (« SEU »)
High Tech Campus 92, 5656 AG Eindhoven,
Pays-Bas,

>SHIMANO NORTH AMERICA HOLDING, INC. (« SNAH »)
One Holland, Irvine, California 92618 U.S.A.

et

SHIMANO SALES CO., LTD. (« SSJ »)
1-5-15 Chikukou-Shinmachi, Nishi-ku, Sakai-shi, Osaka, 592-8331, Japon

sont les entités responsables du traitement de vos Données à Caractère Personnel en relation avec E-TUBE PROJECT et E-TUBE RIDE en tant que responsables conjoints de traitement (SIC, SEU, SNAH et SSJ) ensemble ci-après désignés comme « nous », « notre » ou « nos »).

Par dérogation à ce qui précède, le responsable du traitement de vos Données à Caractère Personnel relatif au E-TUBE PROJECT et au E-TUBE RIDE sont :

- SIC en Australie, Taïwan, Nouvelle-Zélande, Corée du Sud, Brésil, Indonésie, Thaïlande, Argentine, Chili, Colombie, Costa Rica, Guatemala, Inde, Malaisie, Mexique, Panama, Philippines, Singapour, Uruguay Équateur et Venezuela;

- SIC et SEU en Suisse, Israël, Turquie, Andorre, Bosnie-Herzégovine, Monaco et République d'Afrique du Sud; et

- SIC et SNAH au Canada.

Si vous êtes situés dans ces pays, la référence à « nous », « notre » ou « nos » et à SIC, SSJ, SNAH et/ou SEU, désigne uniquement ladite société ou lesdites sociétés mentionnées précédemment pour les pays concernés.

Vous pouvez contacter chacun des responsables conjoints de traitement par courrier postal à l'adresse indiquée ci-dessus.

• 3. Délégué à la Protection des Données

Nous avons nommé un Délégué à la Protection des Données (« DPD ») pour gérer toutes les questions liées à la protection des données et à la vie privée. Si vous avez des questions concernant le traitement de vos Données à Caractère Personnel, nous vous prions de bien vouloir contacter notre DPD à l'adresse suivante : privacy@shimano-eu.com

• 4. Données que nous collectons

Nos Applications vous offrent une variété de fonctionnalités, services et caractéristiques (les « Services ») qui nécessitent ou vous permettent de nous fournir des Données à Caractère Personnel vous concernant. De plus, lorsque vous téléchargez et installez les Applications sur votre appareil, nous collectons automatiquement des données vous concernant, y compris des Données à Caractère Personnel.

• 4.1 Données que vous nous fournissez

Lorsque vous utilisez nos Applications, vous avez la possibilité de profiter de nos contenus et Services qui peuvent nécessiter ou vous permettre de nous fournir des Données à Caractère Personnel. Les catégories de Données à Caractère Personnel concernées dépendent de l'Application en question et peuvent notamment inclure vous Données à Caractère Personnel conformément à ce qui est décrit ci-dessous.

Si certaines informations sont nécessaires pour que nous puissions vous fournir un service spécifique, nous l'indiquerons comme telles. Si vous ne nous fournissez pas ces informations, il nous sera impossible de vous fournir le service demandé.

(a) E-TUBE PROJECT

§  Données relatives à l'utilisateur : nom d'utilisateur (pseudo), mot de passe de connexion (chiffré), sexe, date de naissance, adresse postale personnelle (au niveau du pays/ département) et adresse e-mail ; et

§  Données relatives au vélo : nom donné au vélo, informations sur les composants (nom du produit, nombre de dents de l'engrenage, numéro de série, version du micrologiciel, journal de l'unité, clé d'authentification du nom du composant et Identifiant Universel Unique de l'unité sans fil)

 

E-TUBE PROJECT vous offre la possibilité d'utiliser l'application sans vous connecter. Si vous choisissez cette option, nous ne traiterons pas de données relatives au vélo comme des données se rapportant à une personne physique identifiée ou identifiable.

(b) E-TUBE RIDE

§  Données relatives à l'utilisateur : nom d'utilisateur (pseudo), mot de passe de connexion (chiffré), sexe, date de naissance, adresse postale personnelle (au niveau du pays/département) et adresse e-mail ;

§  Données de santé : rythme cardiaque et information sur le poids (rythme cardiaque max./moyenne, poids corporel inclus dans le journal des trajets à vélo);

§  Données relatives au vélo : nom donné au vélo, informations sur les composants (numéro de série, nom et Identifiant Universel Unique de l'unité sans fil) ; et

§  Journal des trajets à vélo : latitude/longitude, heure, altitude, distance, vitesse, cadence de pédalage, position du rapport, mode d'assistance, journal des erreurs, la consommation de calories sur la base des données de santé (fréquence cardiaque maximale/moyenne, poids corporel)

 

E-TUBE RIDE vous offre la possibilité d'utiliser l'application sans vous connecter. Si vous choisissez cette option, nous ne traiterons pas de données de santé, relatives au vélo ou relatives le journal des trajets à vélo comme des données se rapportant à une personne physique identifiée ou identifiable.

• 4.2 Données que nous collectons automatiquement

Lorsque vous utilisez nos Applications et Services, nous collectons automatiquement des Données à Caractère Personnel. Les catégories de Données à Caractère Personnel concernées dépendent de l'application, conformément à ce qui est décrit ci-dessous :

(a) E-TUBE PROJECT

§  Données relatives à l'appareil : Adresse IP, identifiant client unique (tel que l'identifiant publicitaire IDFA, l'identifiant publicitaire Google (AAID), Firebase ID), modèle, version de l'OS, nombre de processeurs, capacité de stockage, réglage de la langue de l'appareil ; et

§  Informations relatives au journal d'utilisation de l'Application : par exemple, des informations sur vos interactions avec l'application, notamment les journaux d'erreurs et les journaux de récupération après incident, les horodatages, des informations concernant le serveur (comme les informations sur l'authentification de l'API d'exécution) et les données relatives au flux de clics.

 

(b) E-TUBE RIDE

§  Données relatives à l'appareil : telles que adresse IP,identifiant client unique (tel que l'identifiant publicitaire IDFA, l'identifiant publicitaire Google (AAID), Firebase ID) ; et

§  Données relatives au journal d'utilisation de l'Application : telles que des informations sur vos interactions avec l'application, notamment les journaux d'erreurs et les journaux de récupération après incident, les horodatages et les données relatives au flux de clics

 

• 4.3 Données que nous recevons provenant d'autres sources

En règle générale, nous collectons les données directement auprès de vous. Néanmoins, nous recevons également des Données à Caractère Personnel vous concernant provenant de d'autres sources dans les situations suivantes :

SHIMANO ID et Réseaux Sociaux

L'utilisation de nos Applications ne nécessite pas de connexion ou de création de profil. Cependant, vous pouvez le faire si vous le souhaitez.

Si vous vous connectez à nos Applications avec votre identifiant SHIMANO, nous fusionnerons les informations que nous traitons à votre sujet en relation avec nos différentes Applications afin de simplifier l'inscription à nos Services.

Vous pouvez vous inscrire à SHIMANO ID par adresse e-mail ou en vous connectant avec des comptes existants sur les réseaux sociaux tels que Facebook, Apple ID ou Google.

Si vous choisissez d'utiliser un compte de réseau social pour vous inscrire à SHIMANO ID, nous traiterons les données de votre compte d'utilisateur de réseau social. Ces informations varient en fonction des paramètres de votre compte de réseaux sociaux et peuvent être les suivantes : nom du compte, lieu, sexe, âge, adresse e-mail, etc.

• 4.4 Données non identifiantes

Nous pouvons rendre non identifiantes les Données à Caractère Personnel afin qu’elles ne puissent plus être utilisés pour vous identifier et qu’elles ne soient plus des Données à Caractère Personnel. Nous conserverons et utiliserons ces données uniquement sous leur forme non identifiante et ne tenterons pas de les réidentifier.

• 4.5 Cookies et autres outils de suivi

Nos Applications utilisent des cookies et d'autres traceurs pour collecter des données.

Les cookies sont de petits fichiers texte stockés sur votre appareil à des fins diverses. Vous pouvez gérer et supprimer les cookies sur votre appareil dans les paramètres correspondants de l'appareil.

(a)

Nos Applications utilisent des cookies strictement nécessaires. Les cookies strictement nécessaires sont essentiels au fonctionnement et à l'utilisation de nos Applications. Sans ces cookies, nous ne serions pas en mesure de vous proposer nos Applications et Services. Par conséquent, vous ne pouvez pas vous les désactiver.

(b)

Nous utilisons des traceurs pour collecter des données sur le comportement et les interactions des utilisateurs avec nos Applications et Services, par exemple pour connaitre les fonctionnalités les plus fréquemment utilisées. Le traitement des Données à Caractère Personnel collectées via ces outils est basé sur le consentement de l'utilisateur. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Nous vous prions de bien vouloir consulter l'Article 9 ci-dessous pour de plus amples informations sur la manière d'exercer vos droits.

Nos Applications utilisent les cookies suivants :

 

À l'heure actuelle, les Applications ne répondent pas aux signaux « ne pas suivre » envoyés par les navigateurs Internet.

• 5. Finalités et bases juridiques

Nous traitons vos Données à Caractère Personnel uniquement pour des finalités spécifiées, explicites et légitimes et à condition que nous ayons une base juridique sur laquelle nous appuyer. Vos Données à Caractère Personnel ne seront pas traitées à d'autres fins que celles pour lesquelles elles ont été collectées à l'origine, sauf si la nouvelle finalité est compatible avec la première ou si vous nous donnez votre consentement.

Nous avons résumé les finalités pour lesquelles nous traitons vos Données à Caractère Personnel et les bases légales qui nous permettent de justifier ce traitement dans la liste ci-dessous :

§  Identification de l'utilisateur (applicable à toutes les Applications):

Nous utilisons vos Données à Caractère Personnel pour vérifier votre identité lors de l'enregistrement et de la connexion à nos Applications.

Le traitement de vos Données à Caractère Personnel à cette fin est nécessaire à l'exécution du contrat conclu avec vous pour l'utilisation des Applications, Article 6 (1)(b) du Règlement Général sur la Protection des Données (« RGPD »).

§  Utilisation des Applications (pour chaque application, voir ce qui est applicable ci-dessous) :

(a) E-TUBE PROJECT

E-TUBE PROJECT vous offre la possibilité d'utiliser l'application sans vous connecter. En cas d'utilisation de l'application avec un identifiant utilisateur, l'application fonctionne sur la base du profil utilisateur que vous avez créé. Nous utilisons vos Données à Caractère Personnel pour gérer les données relatives au vélo associées à votre compte utilisateur. Notre objectif est de vous offrir une expérience transparente en vous permettant d'accéder à vos données depuis n'importe quel endroit et n'importe quel appareil. Le traitement de vos Données à Caractère Personnel a pour fondement l'exécution d'un contrat auquel vous êtes partie, voir Article 6 (1)(b) du RGPD.

Lorsque vous configurez votre profil utilisateur, vous pouvez choisir de soumettre plus de données que ce dont nous avons strictement besoin pour vous fournir nos Services. La fourniture de données facultatives pour compléter votre profil d'utilisateur vous permet de bénéficier d'une expérience plus personnalisée sur nos Applications.

Nous nous basons sur votre consentement pour traiter toutes les Données à Caractère Personnel que vous avez librement consenti à nous fournir, voir Article 6 (1)(a) du RGPD. Si vous retirez votre consentement, par exemple, en mettant à jour votre profil d'utilisateur, nous cesserons de traiter vos Données à Caractère Personnel à cette fin.

(b) E-TUBE RIDE

E-TUBE RIDE vous offre la possibilité d'utiliser l'application sans vous connecter. En cas d'utilisation de l'application avec l'enregistrement d'un utilisateur, l'application fonctionne sur la base du profil utilisateur que vous avez créé. Nous utilisons vos Données à Caractère Personnel pour gérer vos données relatives au vélo et le journal des trajets à vélo associé au compte utilisateur. Notre objectif est de vous offrir une expérience transparente en vous permettant d'accéder à vos données depuis n'importe quel endroit et n'importe quel appareil. Nous basons le traitement de vos Données à Caractère Personnel sur l'exécution d'un contrat auquel vous êtes partie, voir Article 6 (1)(b) du RGPD.

Lorsque vous configurez votre profil utilisateur, vous pouvez choisir de soumettre plus d'informations que ce dont nous avons strictement besoin pour vous fournir nos Services. Cela inclut les données de santé (rythme cardiaque et informations sur le poids). La fourniture d'informations facultatives pour compléter votre profil d'utilisateur vous permet de bénéficier d'une expérience plus personnalisée sur nos Applications.

Nous nous basons sur votre consentement pour traiter toutes les Données à Caractère Personnel que vous avez librement consenti à nous fournir, voir Article 6 (1)(a) du RGPD. Si vous retirez votre consentement, par exemple, en mettant à jour votre profil d'utilisateur, nous cesserons de traiter vos Données à Caractère Personnel à cette fin.

§  Communication avec vous (applicable à toutes les Applications) :

Nous utilisons vos Données à Caractère Personnel pour vous contacter, (i) afin de vous fournir des informations sur les Applications et leurs fonctionnalités dans le but de vous fournir les Services, (ii) pour vous envoyer des informations sur des produits et/ou services similaires, (iii) à votre demande ou avec votre consentement (par exemple, pour obtenir un retour de votre part afin d'améliorer nos produits, services et/ou notre marketing).

Nous basons le traitement de vos Données à Caractère Personnel sur votre consentement, ainsi que sur l'exécution d'un contrat auquel vous êtes partie et nos intérêts légitimes de fournir un support client, et de vous fournir des informations sur les produits et/ou les services, voir Art. 6 (1)(a), (b) et (f) du RGPD.

§  Développement de produits (applicable à toutes les Applications) :

Nous traitons vos Données à Caractère Personnel à des fins d'amélioration de la qualité, par exemple pour détecter et analyser les problèmes dans nos produits, pour effectuer une maintenance prédictive et calculer le calendrier de remplacement de produit nécessaire, pour présenter de nouveaux produits et tester leur compatibilité, etc.

Nous basons le traitement de vos Données à Caractère Personnel sur nos intérêts légitimes pour améliorer la qualité de nos produits et Services, pour la recherche sur le développement de produits et pour nous développer et croître en tant qu'entreprise, voir Article 6 (1)(f) du RGPD.

§  Mesure et analyse de l'utilisation de l'Application (applicable à toutes les Applications) :

Nous analysons les performances de nos contenus Applications et Services afin de comprendre comment les utilisateurs interagissent avec eux et les améliorer en conséquence.

Nous nous basons sur votre consentement pour traiter vos Données à Caractère Personnel à cette fin, voir Article 6 (1)(a) du RGPD. Si vous retirez votre consentement, nous cesserons de traiter vos Données à Caractère Personnel à cette fin.

Nous agrégeons ensuite les données des utilisateurs collectées dans notre base de données afin de fournir des services d'analyse de données (par exemple concernant l'utilisation du modèle de vélo (par exemple les informations sur le terrain, l'historique de l'utilisation de la batterie, les erreurs, etc.), le ratio hommes-femmes, la vitesse moyenne/la distance moyenne/le temps d'utilisation moyen, l'état du micrologiciel) aux fabricants de vélos, aux marques de vélos et aux vendeurs de vélos. Afin de fournir à chaque partie les données agrégées pertinentes, dans un premier temps, nous faisons correspondre sur nos serveurs les numéros de série des composants Shimano enregistrés par les utilisateurs dans les applications avec les numéros de série de notre base de données d'usine. Dans un deuxième temps, par le biais de l'agrégation des données, toutes les Données à Caractère Personnel sont anonymisées par agrégation avant d'être incluses dans les statistiques respectives, de sorte qu'il n'est pas possible pour le fabricant ou le vendeur de vous identifier directement ou indirectement.

À cette fin, nous nous appuyons sur nos intérêts légitimes pour fournir les services supplémentaires à nos partenaires de coopération et sur les intérêts légitimes de nos partenaires de coopération pour pouvoir analyser l'utilisation des modèles, voir l'art. 6 (1)(f) RGPD.

§  Détectez et évitez toute utilisation abusive des Applications (applicable à toutes les Applications) :

Nous analysons les données techniques recueillies via les Applications pour détecter et éviter toute utilisation abusive de celles-ci, par exemple, une violation des conditions d'utilisation du contrat de licence du logiciel.

Nous basons le traitement de vos Données à Caractère Personnel sur l'exécution d'un contrat auquel vous êtes partie, ainsi que sur nos intérêts légitimes à poursuivre toute utilisation abusive de nos Applications qui pourrait nous affecter et pourrait avoir des conséquences juridiques, voir art. 6 (1)(b) et (f) du RGPD.

Lorsque les objectifs décrits ci-dessus nécessitent ou impliquent le traitement de Données Sensibles, nous vous demanderons votre consentement exprès, conformément à la loi, voir art. 9 (2)(a) du RGPD.

• 6. Destinataires des Données à Caractère Personnel

Nous partageons vos Données à Caractère Personnel avec les destinataires suivants :

§  Autres sociétés du groupe et distributeurs. Compte tenu de l'empreinte internationale de notre activité, les sociétés de notre groupe travaillent en étroite collaboration. Pour ce faire, nous partageons des données, y compris des Données à Caractère Personnel, au sein du groupe. Cela signifie que vos Données à Caractère Personnel seront partagées avec d'autres sociétés et distributeurs du groupe, uniquement dans la mesure où cela est nécessaire, par exemple pour faire respecter les droits des personnes concernées ou pour répondre á vos demandes. Vous trouverez la liste de l'ensemble des sociétés et distributeurs du groupe avec lesquels nous partageons vos Données à Caractère Personnel ci-joint.

§  Prestataires de services agissant pour notre compte. Nous engageons des prestataires de services afin de nous aider dans notre activité quotidienne, notamment des prestataires de support et de maintenance informatique, des prestataires de serveurs web. Tous les prestataires de services sont légalement et contractuellement tenus de respecter et de se conformer à la législation applicable en matière de protection des données. Nos prestataires de services sont notamment :

§  Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA (fournisseur de services cloud agissant en tant que sous-traitant ultérieur) ("AWS")

§  SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, Allemagne (sous-traitant; fournisseur de services de gestion des relations avec la clientèle et de l'identité)

§  Aux autres utilisateurs de l'application, si vous nous avez donné votre consentement pour le faire.

Le transfert de vos Données à Caractère Personnel à des destinataires situés dans des pays tiers en dehors de l'Espace Economique Européen (« EEE ») est soumis aux dispositions de l'Article 7 (« Transferts internationaux de données »).

• 7. Transferts de données à l'international

Toutes les données collectées via les Applications seront stockées de manière centralisée dans l'Union européenne (« UE ») sur des serveurs fournis par AWS. En tant que responsable de traitement (conjoint), SIC a accès à cette base de données. En conséquence, vos Données à Caractère Personnel seront transférées et/ou divulguées à des destinataires situés en dehors de l'EEE au Japon qui a été reconnu par la Commission européenne dans sa décision d'adéquation (décision d'exécution 2019/419 de la Commission du 23 janvier 2019) comme assurant une niveau de protection des données adéquat. AWS est située aux États-Unis. Le transfert des données et à AWS AWS est basé sur le cadre de protection des données UE-États-Unis, qui est une décision d'adéquation de la Commission européenne déterminant que les États-Unis offrent un niveau adéquat de protection des données. En outre, des clauses contractuelles types pour le transfert de données personnelles à des sous-traitants établis dans des pays tiers ont été conclues. Une copie de ces clauses peut être demandée au DPD. Pour plus d'informations sur les transferts de données à l’international en relation avec les Applications et les garanties appropriées mises en œuvre à cette fin, vous pouvez contacter notre DPD.

• 8. Durées de conservation

Nous ne traiterons pas vos Données à Caractère Personnel plus longtemps que nécessaire aux fins pour lesquelles elles ont été initialement collectées.

Sous réserve des délais de conservation légaux, nous supprimerons vos Données à Caractère Personnel :

§  en cas d'inactivité de votre profil utilisateur pendant 5 ans ; et/ou

§  lorsque vous supprimez votre profil utilisateur

• 9. Vos droits

En vertu de la loi applicable sur la protection des données, vous disposez de certains droits concernant le traitement de vos Données à Caractère Personnel que nous réalisons :

§  Droit d'accès à vos Données à Caractère Personnel ;

§  Droit de rectification des Données à Caractère Personnel inexactes ou incomplètes ;

§  Droit à l'effacement de vos Données à Caractère Personnel ;

§  Droit de limiter le traitement ;

§  Droit à la portabilité des données, lorsque le traitement de vos Données à Caractère Personnel est basé sur votre consentement ou sur un contrat, et que le traitement est effectué par des moyens automatisés ;

§  Droit de retirer son consentement avec effet pour l'avenir

§  Droit d'introduction une réclamation auprès d'une autorité de contrôle ; et

§  Droit de vous opposer au traitement de vos Données à Caractère Personnel pour des motifs liés à votre situation particulière, et droit de vous opposer au traitement de vos Données à Caractère Personnel à des fins de marketing direct.

Les résidents américains peuvent également nous contacter pour faire appel de toute décision que nous prenons concernant votre demandes d'exercice de vos droits. Pour faire appel d'une décision, veuillez nous contacter en utilisant les coordonnées ci-dessus.

• 10. Accord de responsable conjoint

SIC, SSJ, SNAH et SEU déterminent conjointement les finalités et les moyens du traitement de vos Données à Caractère Personnel en relation avec les Applications, comme décrit dans l'Article 2 ci-dessus. Par conséquent, conformément à la loi, SIC, SSJ, SNAH et SEU ont conclu un accord de responsable conjoint pour les Données à Caractère Personnel des utilisateurs situés dans l’EEE conformément à l'Article 26 du RGPD. SIC, SSJ, SNAH et SEU se coordonneront et coopéreront afin de se conformer à leurs obligations en matière de protection des données, de respecter vos droits et de traiter votre demande et de répondre à toutes vos demandes.

SEU est le point de contact désigné pour les utilisateurs d'Applications qui souhaitent exercer leurs droits en vertu de l'Article 9 ci-dessus. Si vous le souhaitez, ou si vous avez des questions à ce sujet, nous vous prions de bien vouloir contacter SEU par téléphone au +31-40-2612222 ou par e-mail à l'adresse suivante : privacy@shimano-eu.com En outre, si vous résidez dans l'UE, veuillez noter qu'en plus de votre point de contact désigné, vous pouvez également contacter SIC, SNAH ou SSJ pour exercer vos droits.

• 11. Sécurité des données

Nous avons mis en place en interne les pratiques standard de l'industrie en interne et avec nos prestataires de services pour maintenir la sécurité de vos Données à Caractère Personnel en fonction de leur sensibilité et pour éviter la divulgation de telles Données à Caractère Personnel non autorisées en vertu de la présente Notice.

• 12. Liens et sites web de tiers

Nos Services vous offrent la possibilité d'accéder à des contenus de tiers, tels que des sites web, des applications et des services en ligne. Veuillez noter que nous ne sommes pas responsables des activités de traitement de données de ces tiers. Nous vous engageons à lire les notices de protection des données de tout site web, application ou service en ligne de tiers auquel vous vous connectez.

• 13. Mineurs

Nous ne traitons pas sciemment les Données à Caractère Personnel de personnes de moins de 16 ans sans le consentement des parents ou du tuteur. Si vous êtes le parent ou le tuteur d'un enfant et que vous pensez que nous avons traité des Données à Caractère Personnel le concernant, nous vous prions de bien vouloir contacter notre DPD en utilisant les coordonnées indiquées ci-dessus dans l'Article 3.

• 14. Divers

La présente Notice peut être révisée de temps à autre pour refléter et se conformer aux modifications de la législation applicable. Nous vous informerons de toute mise à jour de manière appropriée, par exemple par e-mail ou par message dans les Applications. La date de la dernière mise à jour est disponible en haut de la présente Notice.

Pièce jointe

 

Déclarations complémentaires pour les consommateurs californiens

Ces informations décrivent comment nous collectons, utilisons, traitons et divulguons les Données à Caractère Personnel des consommateurs californiens dans le cadre de nos Applications et Services (tels que définis ci-dessus), ainsi que les droits que vous pouvez avoir en vertu de la loi californienne. Ces divulgations sont destinées à compléter la Notice d'information relative à la Protection des Données avec les informations requises par la loi californienne.

Données à Caractère Personnel que nous collectons

La loi californienne exige que nous décrivions les Données à Caractère Personnel que nous collectons sur les consommateurs californiens, y compris en identifiant des catégories spécifiques de données. Nous collectons des Données à Caractère Personnel directement auprès des consommateurs, automatiquement lorsque ceux-ci utilisent nos Applications et Services, et à partir d'autres sources (telles que les réseaux sociaux, lorsque vous utilisez un compte de réseau social pour vous inscrire à SHIMANO ID). Comme nous le décrivons de manière plus détaillée ci-dessus dans la section « Données que nous collectons » de la présente Notice, nous avons collecté les catégories de Données à Caractère Personnel suivantes au cours des 12 derniers mois dans le contexte de chaque Application :

§  E-TUBE PROJECT

§  Identifiants (par exemple, nom d'utilisateur et mot de passe de connexion, adresse personnelle, adresse e-mail, adresse IP, identifiant client unique (tel que l'identifiant publicitaire IDFA, l'identifiant publicitaire Google (AAID), Firebase ID)

§  Démographie (par exemple, sexe, date de naissance)

§  Informations Commerciales (par exemple, informations relatives au vélo telles que le nom donné au vélo, les informations sur les composants (nom du produit, nombre de dents de l'engrenage, numéro de série, version du micrologiciel, journal de l'unité, clé d'authentification du nom du composant et Identifiant Universel Unique de l'unité sans fil))

§  Activité Internet informations du journal d'utilisation de l'application (journaux de récupération d'erreur et de plantage, horodatage, données relatives au flux de clics))

§  Données sensibles(par exemple, des données de géolocalisation précises)

§  E-TUBE RIDE

§  Identifiants (par exemple, nom d'utilisateur et mot de passe de connexion, adresse personnelle, adresse e-mail, adresse IP, identifiant client unique (tel que l'identifiant publicitaire IDFA, l'identifiant publicitaire Google (AAID))

§  Démographie (par exemple, sexe, date de naissance)

§  Informations Commerciales (par exemple, informations vélo telles que pseudo, informations sur les composants (numéro de série, nom et Identifiant Universel Unique de l'unité sans fil))

§  Informations Biométriques (par exemple, informations sur le journal des trajets à vélo, telles que la cadence de pédalage)

§  Activité Internet (par exemple, journal des trajets à vélo (heure, distance, vitesse, position du rapport, mode d'assistance, journal des erreurs), informations du journal d'utilisation de l'application (journaux d'erreur et de récupération après incident, horodatage, données relatives au flux de clics))

§  Données sensibles (par exemple, des données de santé comme le rythme cardiaque ou le poids ; la géolocalisation précise)

Pour de plus amples informations sur nos objectifs commerciaux pour la collecte, ou éventuellement le partage, de vos Données à Caractère Personnel, nous vous prions de vous référer à la section « Objectifs et bases juridiques » de la présente Notice.

Comment nous divulguons les Données à Caractère Personnel

Nous pouvons divulguer vos Données à Caractère Personnel à des tiers comme décrit dans la section « Destinataires des Données à Caractère Personnel » de la présente Notice. Nous ne « vendons » pas ou ne « partageons » pas de Données à Caractère Personnel tels que ces termes sont définis par la loi californienne. La loi californienne exige également que nous vous fournissions des informations sur certaines divulgations de Données à Caractère Personnel à des tiers, lorsque les divulgations sont effectuées à des « fins commerciales », telles que les divulgations aux prestataires de services. Nous divulguons les types de Données à Caractère Personnel suivants à des fins commerciales :

 

Droits issus de la loi californienne

La loi californienne accorde certains droits aux consommateurs californiens. Il s'agit notamment des droits :

§  D'accéder à des éléments spécifiques des Données à Caractère Personnel (« Droit d'Accès »)

§  De découvrir comment nous traitons et partageons les Données à Caractère Personnel (« Droit de Savoir »)

§  De corriger les Données à Caractère Personnel inexactes ou incomplètes (« Droit de Rectification »)

§  De demander la suppression des Données à Caractère Personnel que nous avons collectées auprès de vous (« Droit de Demander la Suppression »)

§  De désactiver la « vente » et le « partage » de Données à Caractère Personnel, tel que ce terme est défini par la loi californienne

§  De restreindre certaines utilisations et divulgations des Données à Caractère Personnel qui sont considérées comme des informations personnelles sensibles par la loi californienne

§  D'exercer les droits sur la vie privée sans répercussions

Pour exercer le Droit d'Accès, le Droit de Savoir, Droit de Rectification ou le Droit de Demander la Suppression : nous vous prions de bien vouloir nous contacter à l'adresse suivante : privacy@shimano-eu.com ou +1-800-423-2420. Seuls vous ou une personne que vous autorisez à agir en votre nom pouvez faire une demande relative à vos Données à Caractère Personnel. Une demande d'exercice de l'un de ces droits doit (1) fournir des informations suffisantes qui nous permettent de vérifier raisonnablement que vous êtes la personne au sujet de laquelle nous avons collecté des Données à Caractère Personnel (ou un représentant autorisé de cette personne) ; et (2) décrire votre demande de manière suffisamment détaillée pour nous permettre de la comprendre, de l'évaluer et d'y répondre. Nous vérifierons votre identité en envoyant un e-mail à votre adresse e-mail enregistrée et en confirmant la réponse à partir de votre adresse e-mail. Dans certains cas, nous devrons peut-être demander de plus amples informations. Nous pouvons ne pas être en mesure de répondre à votre demande ou de vous fournir les informations que vous avez demandées si nous ne sommes pas en mesure de vérifier votre identité (ou d'établir l'autorité d'un agent autorisé agissant en votre nom). Les agents autorisés souhaitant exercer des droits au nom et pour le compte d'un consommateur californien doivent soumettre leurs demandes à l'adresse suivante : privacy@shimano-eu.com accompagnées d'une copie de l'autorisation signée du consommateur vous désignant comme son agent. Si vous n'avez pas un compte avec SHIMANO, bien que vous puissiez nous contacter à l'adresse suivante : privacy@shimano-eu.com pour des questions ou préoccupations, nous pourrions ne pas être en mesure de répondre aux demandes d'exercice de vos droits en vertu de la loi californienne, y compris le droit de savoir ou de supprimer vos Données à Caractère Personnel. Comme nous ne recueillons que des données limitées sur les personnes ne détenant pas de compte, nous ne sommes pas en mesure de vérifier les demandes des personnes ne détenant pas de compte selon le niveau requis par la loi californienne.

En outre, en vertu de l'Article 1798.83 du Code civil de Californie, les résidents californiens sont en droit de demander par écrit aux entreprises avec lesquelles ils ont une relation commerciale établie, (a) la liste des catégories de données à caractère personnel qu'une entreprise a divulguées à des tiers au cours de l'année civile précédente à des fins de marketing direct des tiers et (b) les noms et adresses de ces tiers. Pour exercer ce droit, nous vous prions de bien vouloir nous contacter à l'adresse suivante : privacy@shimano-eu.com

Nous contacter

Si vous avez des questions concernant le traitement de vos Données à Caractère Personnel, nous vous prions de bien vouloir nous contacter à l'adresse suivante : privacy@shimano-eu.com