Notice d’information sur la protection des données de la Web App SHIMANO CONNECT Lab

Dernière mise à jour : Février 2025

1.         Introduction et portée

La présente Notice sur la protection des données (la « Notice ») décrit les activités de traitement des données liées à votre utilisation de la web application suivante, développée et proposée par Shimano Inc.

·       Application SHIMANO CONNECT Lab (la « Web App »)

Sauf indication contraire, les informations fournies dans le présent document s'appliquent à la Web App en général.

La présente Notice vous informe également des aspects les plus pertinents sur l’accord conclu entre les entités Shimano responsables des activités de traitement des données en lien avec la Web App.

Données à Caractère Personnel : toute information relative à une personne physique identifiée ou identifiable ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, numéro d'identification, données de localisation, identifiant en ligne ou à un ou plusieurs éléments spécifiques de l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique (les « Données à Caractère Personnel ») ;

Les catégories particulières de données à caractère personnel comprennent les données qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques, les données relatives à la santé ou les données relatives à la vie sexuelle ou à l'orientation sexuelle d'une personne physique (également désignées les « Données Sensibles »).

De plus amples informations sur la façon dont nous traitons les Données à Caractère Personnel des consommateurs californiens sont disponibles ci-après dans la rubrique « Informations supplémentaires destinées aux consommateurs californiens » de la présente Notice

2.         Responsable du traitement des données

Shimano Inc. (« SIC »)

3-77 Oimatsu-cho, Sakai-ku, Sakai City

Osaka 590-8577, Japon

ainsi que

SHIMANO EUROPE B.V. (« SEU »)

High Tech Campus 92, 5656 AG Eindhoven,

Pays-Bas

 

SHIMANO NORTH AMERICA HOLDING, INC. (« SNAH »)

One Holland, Irvine, Californie 92618, États-Unis

et

SHIMANO SALES CO., LTD. (« SSJ »)

1-5-15 Chikukou-Shinmachi, Nishi-ku, Sakai-shi, Osaka, 592-8331, Japon

sont les entités responsables du traitement de vos Données à Caractère Personnel dans le cadre de la Web App en qualité de responsables conjoints du traitement des données (SIC, SEU, SNAH et SSJ ci-après désignés, ensemble, « nous », « notre » ou « nos »).

Par dérogation à ce qui précède, le(s) responsable(s) du traitement de vos Données à Caractère Personnel dans le cadre de la Web App en

·       Australie, Taïwan, Nouvelle-Zélande, Corée du Sud, Brésil, Indonésie, Thaïlande, Argentine, Chili, Colombie, Costa Rica, Guatemala, Inde, Malaisie, Mexique, Panama, Philippines, Singapour, Uruguay, Équateur et Venezuela est SIC,

·       en Suisse, Israël, Turquie, Andorre, Bosnie-Herzégovine, Monaco et République d'Afrique du Sud sont SIC et SEU, et

·       au Canada, sont SIC et SNAH.

Si vous êtes originaire de ces pays, toute référence à « nous », « notre » ou « nos » et à SIC et / ou SSJ et / ou SNAH et / ou SEU s’entend uniquement de la ou des sociétés concernées désignées ci-avant pour le pays correspondant.

Vous pouvez contacter chaque co-responsable du traitement par courrier postal à l'adresse ci-dessus.

3.         Délégué à la Protection des Données

Nous avons nommé un Délégué à la Protection des Données (« DPD ») au sein du groupe pour gérer toutes les questions relatives à la protection des données et à la vie privée. Si vous avez des questions concernant le traitement de vos Données à Caractère Personnel, veuillez contacter notre DPD à l'adresse privacy@shimano-eu.com.

4.         Informations que nous recueillons

La Web App vous permet d’accéder à un ensemble de fonctionnalités, de services et de caractéristiques (les « Services ») qui vous demandent ou vous permettent de nous communiquer des Données à Caractère Personnel vous concernant. En outre, nous collectons automatiquement des informations vous concernant, y compris des Données à Caractère Personnel, lors du téléchargement et de l'installation de la Web App sur votre appareil.

4.1.  Informations que vous nous fournissez

Lorsque vous utilisez la Web App, vous avez la possibilité de profiter de nos contenus et Services qui peuvent vous demander ou vous permettre de nous fournir des Données à Caractère Personnel.

Si certaines informations sont nécessaires pour que nous puissions vous fournir un service spécifique, nous le signalons comme tel. Le fait de ne pas nous communiquer ces informations nous empêche de vous fournir le service demandé.

·                   Informations sur l'utilisateur : nom d'utilisateur (surnom), Identifiant Shimano, mot de passe de connexion (crypté), genre, année et date de naissance, lieu de résidence (pays / état / préfecture), adresse électronique, date de création du compte, dernière connexion, dernière mise à jour, image de l'utilisateur, données d'authentification pour les services tiers.

·                   Paramètres : langue, région, unité de mesure (métrique / yard), format de date / heure, lieu privé, adresse IP.

·                   Informations sur le capteur : capteur utilisé, Identifiant du capteur, type / fabrication.

·                   Journal de bord de la bicyclette : puissance (max. / moy. / équilibre gauche-droite), latitude / longitude du capteur, altitude obtenue, temps écoulé / de parcours, distance, vitesse (max. / av.), cadence de pédalage (max. / moy.), vecteur et efficacité de pédalage (max. / moy.), couple moyen, cap, changements de vitesse, capteur connecté (nom / type / fabrication / identifiant), informations relatives à la santé (fréquence cardiaque max. / moy., poids corporel), température de l'air, rapport puissance/poids « PWR » basé sur la puissance et le poids (max./moy.)

·                   Toute information supplémentaire que vous choisissez de fournir (par exemple, les données de connexion telles que les noms d'utilisateur ou les adresses électroniques utilisées pour les services ou les dispositifs tiers en connectant la Web App à ces services ou dispositifs tiers, comme Garmin, WAHOO).

4.2.  Informations que nous recueillons automatiquement

Lors de l'utilisation de la Web App et des Services, nous collectons automatiquement les Données à Caractère Personnel décrites ci-après :

·                   Informations sur le journal d'utilisation de la Web App : Journal (informations sur vos interactions avec la Web App, y compris l'accès, les journaux d'erreurs et les journaux de récupération en cas de panne, les horodatages et les données de parcours)

4.3.  Informations que nous collectons auprès d’autres sources

En règle générale, nous recueillons les informations directement auprès de vous. Toutefois, nous recevons également des Données à Caractère Personnel vous concernant issues d'autres sources dans les situations suivantes :

·       Réseaux sociaux

Vous pouvez vous inscrire à la Web App via votre adresse électronique ou en vous connectant avec vos comptes existants sur des réseaux sociaux tels que Facebook, Google et Apple.

Si vous choisissez d'utiliser un compte de réseau social pour vous inscrire à la Web App, nous traiterons les données de votre compte utilisateur correspondant. Ces informations varient selon les paramètres de votre compte de réseau social et peuvent inclure les éléments suivants : nom du compte, localisation, genre, âge, adresse électronique, etc. Veuillez noter qu'en vous connectant via vos comptes de réseaux sociaux, les fournisseurs de la plateforme du réseau social concerné peuvent recevoir certaines informations sur le fait que vous avez créé un compte avec la Web App.

·       Fournisseurs tiers de compteurs cycliste, de capteurs de puissance ou d'appareils similaires

Vous pouvez choisir de connecter votre compte Web App avec les services fournis par des tiers qui sont désignés dans les paramètres de votre compte Web App (par exemple Garmin, WAHOO). Afin d'activer la connexion via les paramètres de votre Web App, vous devez fournir les identifiants de connexion de votre compte tiers comme demandé dans la procédure de connexion. En activant la connexion, vous acceptez que les informations stockées par ces tiers nous soient transférées, que nous les stockions et les traitions ultérieurement dès lors que les fonctionnalités de la Web App sont capables de traiter ces informations (par exemple, les journaux de trajet et les informations qu'ils contiennent). Pour plus d'informations sur le contenu des journaux de trajet de tiers, veuillez-vous référer à la notice d'information sur la protection des données ou aux descriptions des journaux de trajet fournies par les tiers. Vous pouvez empêcher le transfert de données vers nous en déconnectant les services de la Web App.

Si vous choisissez de connecter la Web App à votre compte de service tiers, nous traiterons les informations relatives à votre compte utilisateur. Ces informations peuvent être les suivantes : nom du compte, adresse email. Veuillez noter qu'en connectant la Web App à votre compte de service tiers, le fournisseur de service tiers correspondant peut recevoir des informations sur le fait que vous avez lié votre Web App à votre compte.

4.4.  Données non identifiantes

Nous pouvons rendre non identifiantes les Données à Caractère Personnel afin qu’elles ne puissent plus être utilisés pour vous identifier et qu’elles ne soient plus des Données à Caractère Personnel. Nous conserverons et utiliserons ces données uniquement sous leur forme non identifiante et ne tenterons pas de les réidentifier.

4.5.  Cookies, technologies similaires et outils de suivi

La Web App utilise des cookies, des technologies similaires et des mécanismes de suivi pour collecter des informations.

Les cookies sont de petits fichiers texte stockés sur votre appareil à diverses fins. Vous pouvez gérer et supprimer les cookies de votre appareil dans les paramètres correspondants de celui-ci.

Le stockage local permet de stocker des données dans la mémoire de votre navigateur, qui peuvent également rester stockées après la fermeture du navigateur.

(a)           La Web App utilise des cookies et des objets de stockage local strictement nécessaires. Les cookies ou les objets de stockage local strictement nécessaires sont essentiels au fonctionnement et à l'utilisation de notre Web App. Sans ces cookies ou les objets de stockage local , nous ne serions pas en mesure de vous proposer notre Web App et Services. Par conséquent, vous ne pouvez pas vous y soustraire.

(b)           Nous utilisons des outils de suivi pour recueillir des informations sur le comportement des utilisateurs et leurs interactions avec la Web App et les Services, par exemple les fonctionnalités les plus fréquemment utilisées. Le traitement des Données à Caractère Personnel collectées via ces outils se fonde sur le consentement de l'utilisateur. Vous pouvez à tout moment révoquer votre consentement sans effet rétroactif. Veuillez consulter la Rubrique 9 ci-dessous pour plus d'informations sur la manière d'exercer vos droits.

(c)            Vous trouverez une liste de tous les cookies strictement nécessaires, des objets de stockage local et des outils de suivi que nous utilisons dans notre Web App dans l'Annexe 2.

(d)           Informations sur l'utilisation de Google Analytics :

Informations générales : La Web App utilise les fonctions du service d'analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande (société mère : Google LLC, USA). Google Analytics utilise des cookies. Si vous avez donné votre consentement (art. 6 (1)(a) RGPD), Google stocke des cookies (voir les cookies listés à l'Annexe 2 (b)) sur votre appareil afin de permettre l'analyse de votre utilisation de la Web App. Cela nous fournit diverses données d'utilisation (appelées « événements »), telles que le nombre d'utilisateurs, les statistiques de session, la localisation approximative, les informations sur le navigateur, les informations sur l'appareil et les pages consultées, ainsi qu'un identifiant utilisateur (« UserID ») qui nous permet d'analyser l'utilisation de nos applications par les utilisateurs.

Les informations générées par le cookie concernant l'utilisation de la Web App sont transmises aux serveurs de Google et sont supprimées après que la localisation approximative de l'utilisateur ait été déterminée.

Nous avons conclu un accord de traitement des données avec Google pour l'utilisation de Google Analytics. Lors de la configuration de Google Analytics, nous avons également veillé à ce que Google agisse en tant que sous-traitant et ne puisse pas utiliser les données à ses propres fins. Cependant, les données peuvent être transférées par Google à des tiers si Google y est légalement tenu.

Vous pouvez trouver plus d'informations sur la manière dont Google traite les données des utilisateurs dans Google Analytics ici. Vous pouvez trouver un aperçu de la protection des données chez Google ici. La politique de confidentialité de Google est disponible via le lien suivant : https://policies.google.com/privacy.

Finalité et base juridique : Google utilisera les données pour notre compte afin d’analyser l'utilisation de Web App et établir pour nous des rapports sur son utilisation. Nous analysons et utilisons les données uniquement sur la base d'informations statistiques et agrégées. En particulier, ces informations nous aident à mieux comprendre comment les utilisateurs utilisent la Web App, d'où viennent les utilisateurs, quelles pages ils visitent et combien de temps ils restent sur notre site. Cela nous permet d'améliorer notre site web et ses fonctionnalités et de rendre notre offre plus intéressante pour vous en tant qu'utilisateur. La base juridique pour l'utilisation de Google Analytics est votre consentement (art. 6 (1)(a) RGPD). En acceptant les cookies correspondants, vous consentez également au traitement de vos données personnelles à cet égard. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en désélectionnant votre consentement à l'analyse de votre utilisation de la Web App par Shimano via nos paramètres « Gestion du compte/Conditions et consentements » (https://id.shimano.com/connect-lab/account_and_consents).

Durée de conservation : Les données collectées via Google Analytics sont automatiquement supprimées après 14 mois.

Destinataires / transfert vers des pays tiers : Lors de l'utilisation de Google Analytics, il ne peut être exclu que Google LLC aux États-Unis puisse également avoir accès aux données stockées. Google est un participant actif au Data Privacy Framework UE-USA, qui régule le transfert fiable et sécurisé de données personnelles de l'UE vers les États-Unis. Pour en savoir plus sur les destinataires de vos données, les pays tiers concernés et les mesures que nous avons prises pour protéger vos données, y compris la possibilité d'obtenir une copie de ces mesures, veuillez contacter notre Délégué à la Protection des Données (« DPD » ou « DPO »).

Droits spécifiques des utilisateurs : Vous pouvez empêcher le suivi par Google Analytics en n'autorisant que les cookies nécessaires dans les paramètres « Gestion du compte/Conditions et consentements » (https://id.shimano.com/connect-lab/account_and_consents).

Vous pouvez également empêcher de manière permanente la collecte de vos données en installant le plug-in de navigateur suivant : https://tools.google.com/dlpage/gaoptout.

5.         Finalités et bases juridiques

Nous ne traitons vos Données à Caractère Personnel qu'à des fins spécifiques, explicites et légitimes et à condition que nous disposions d'une base juridique sur laquelle nous pouvons nous appuyer. Vos Données à Caractère Personnel ne seront pas traitées pour une finalité autre que celle pour laquelle elles ont été initialement collectées, sauf si la nouvelle finalité est compatible avec la finalité initiale ou dans le cas où vous nous donnez votre consentement.

Nous avons résumé les finalités pour lesquelles nous traitons vos Données à Caractère Personnel et les bases légales à l’appui desquelles nous justifions le traitement dans la liste ci-dessous :

·                   Identification de l'utilisateur :

Nous utilisons vos Données à Caractère Personnel pour vérifier votre identité lors de l'enregistrement et de la connexion à la Web App.

Le traitement de vos Données à Caractère Personnel à cette fin est nécessaire à l'exécution du contrat conclu avec vous pour l'utilisation de la Web App, voir Art. 6 (1)(b) du Règlement général sur la protection des données (le « RGPD »).

·                   Utilisation de la Web App et des Services :

La Web App fonctionne et les Services sont fournis sur la base du profil d'utilisateur que vous avez créé. Nous utilisons vos Données à Caractère Personnel pour gérer les informations relatives à votre dispositif de détection et le journal des trajets associé à votre compte utilisateur. Notre objectif est de vous offrir une expérience transparente en vous permettant d'accéder à vos données depuis n'importe quel lieu et sur n'importe quel appareil. Le traitement de vos Données à Caractère Personnel pour les besoins susvisés se fonde sur l'exécution d'un contrat auquel vous êtes partie, voir Art. 6 (1)(b) du RGPD.

 

Lors de la configuration de votre profil d'utilisateur, vous pouvez choisir de communiquer plus d'informations que celles strictement nécessaires à la fourniture des Services. La fourniture d'informations facultatives pour compléter votre profil d'utilisateur vous permet de bénéficier d'une expérience plus personnalisée sur la Web App. Certains des services peuvent également vous permettre de nous fournir des données relatives à la santé (informations sur la fréquence cardiaque et le poids).

Nous nous appuyons sur votre consentement pour traiter les Données à Caractère Personnel que vous avez librement choisi de nous fournir (voir Art. 6 (1)(a) du RGPD) ou qui sont liées à la santé (voir Art. 9 (2)(a) du RGPD). En cas de révocation de votre consentement, par exemple lorsque vous mettez à jour votre profil d'utilisateur, nous cesserons de traiter vos Données à Caractère Personnel à cette fin.

·                   Communication avec vous :

Nous utilisons vos Données à Caractère Personnel pour vous contacter, (i) afin de vous fournir des informations sur les Applications et leurs fonctionnalités dans le but de vous fournir les Services, (ii) pour vous envoyer des informations sur des produits et/ou services similaires, (iii) à votre demande ou avec votre consentement (par exemple, pour obtenir un retour de votre part afin d'améliorer nos produits, services et/ou notre marketing).

Nous basons le traitement de vos Données à Caractère Personnel sur votre consentement, ainsi que sur l'exécution d'un contrat auquel vous êtes partie et nos intérêts légitimes de fournir un support client, et de vous fournir des informations sur les produits et/ou les services, voir Art. 6 (1)(a), (b) et (f) du RGPD.

·                   Développement de produits et amélioration de la qualité :

Nous traitons vos Données à Caractère Personnel (plus précisément, les informations du journal de bord de votre bicyclette, y compris les données relatives à votre santé) à des fins de développement de produits et d'amélioration de la qualité, par exemple pour détecter et analyser les problèmes de nos produits, pour effectuer une maintenance prédictive et calculer le calendrier de remplacement nécessaire des produits, pour développer et introduire de nouveaux produits et tester leur compatibilité, etc.

Nous fondons le traitement du journal d’une randonnée à bicyclette sur nos intérêts légitimes à améliorer la qualité de nos produits et services, sur la recherche et le développement de produits et sur l'essor commercial et la croissance de l'entreprise, voir Art. 6 (1)(f) du RGPD. Nous fondons le traitement des informations relatives à la santé sur votre consentement, voir Art. 9 (2)(a) du RGPD. En cas de révocation de votre consentement, nous cesserons de traiter ces Données à Caractère Personnel à cette fin.

Nous agrégeons en outre les données des utilisateurs collectées dans notre base de données afin de fournir des services d'analyse de données (par exemple, concernant l'utilisation des modèles, la proportion hommes-femmes, la vitesse / distance moyenne / le temps passé à bicyclette, l'état du microprogramme) aux fabricants de bicyclettes ou de composants de bicyclettes. Dans le cadre de l'agrégation des données, toutes les Données à Caractère Personnel sont rendues anonymes avant d'être transmises au destinataire concerné, de sorte qu'il n'est pas possible pour le fabricant de vous identifier directement ou indirectement.

À cette fin, nous nous appuyons sur nos intérêts légitimes à fournir les services ajoutés à nos partenaires de coopération et sur les intérêts légitimes de nos partenaires de coopération à pouvoir analyser l'utilisation des modèles, voir Art. 6 (1)(f) du RGPD.

·                   Mesure des utilisateurs d'applications et analyse de leur utilisation pour le développement de produits et l'amélioration de la qualité :

Nous analysons les performances de la Web App et des Services, le contenu des utilisateurs et leur utilisation de la Web App et des Services afin de comprendre comment les utilisateurs interagissent avec la Web App et les Services et de les améliorer en conséquence, ainsi que pour développer et introduire de nouveaux produits et tester leur compatibilité, etc.

Nous nous appuyons sur votre consentement pour traiter vos Données à Caractère Personnel à cette fin, voir l'Art. 6 (1)(a) du RGPD. En cas de révocation de votre consentement, nous cesserons de traiter vos Données à Caractère Personnel à cette fin.

·                   Détecter et éviter les utilisations abusives de la Web App :

Nous analysons les données techniques recueillies via la Web App afin de détecter et d'éviter toute utilisation abusive de celle-ci, par exemple en cas de violation des conditions d'utilisation du contrat de licence du logiciel.

Nous fondons le traitement de vos Données à Caractère Personnel sur l'exécution d'un contrat auquel vous êtes partie, ainsi que sur nos intérêts légitimes à poursuivre toute utilisation abusive de la Web App qui pourrait affecter Shimano et avoir des conséquences juridiques, voir Art. 6 (1)(b) et (f) du RGPD.

Lorsque les finalités ci-dessus nécessitent ou impliquent le traitement de Données sensibles, nous vous demanderons votre consentement exprès, comme l'exige la loi, voir Art. 9 (2)(a) du RGPD.

6.         Destinataires des Données à Caractère Personnel

Nous partageons vos Données à Caractère Personnel avec les destinataires suivants :

·                   Autres sociétés du groupe et distributeurs. Compte tenu de l'implantation internationale de notre activité, les sociétés de notre groupe travaillent en étroite collaboration. Pour ce faire, nous partageons des données, y compris des Données à Caractère Personnel, au sein du groupe. Cela signifie que vos Données à Caractère Personnel sont partagées avec d'autres sociétés du groupe et des distributeurs. Vous trouverez en Annexe 1 la liste de toutes les sociétés du groupe et des distributeurs avec lesquels nous partageons vos Données à Caractère Personnel.

·                   Prestataires de services agissant en notre nom. Nous faisons appel à des prestataires de services pour nous aider dans nos activités quotidiennes, tels que des prestataires de services d'assistance et de maintenance informatique, des fournisseurs de serveurs web et de services d'analyse. Tous les prestataires de services sont légalement et contractuellement tenus de respecter et de se conformer à la législation applicable en matière de protection des données. Nos prestataires de services sont les suivants :

o   Amazon Web Service, Inc. (« AWS »), 410 Terry Avenue North, Seattle, WA 98109-5210, États-Unis (fournisseur de services cloud agissant en qualité de sous-traitant ultérieur) ;

o   SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, Allemagne (sous-traitant ; fournisseur de services de gestion de la relation et de l'identité des clients)

o   NSWInc., Ltd, 31-11 Sakuragaokacho, Shibuya City, Tokyo 150-8577, Japon (sous-traitant ; prestataire de services de développement et de maintenance)

o   Sonix Co., Ltd., Nishigotanda, Shinagawa-ku, Tokyo, 141-0031 Japon (sous-traitant ; prestataire de services de développement et de maintenance)

o   Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (sous-traitant ; prestataire de services d’analyse)

·                   Applications tierces. Notre Web App vous permet de partager automatiquement ou manuellement les informations du journal de bord de votre bicyclette avec d'autres applications tierces. Veuillez noter que nous ne partageons aucune information avec des fournisseurs tiers, sauf si l'utilisateur en fait la demande. Si vous activez le transfert automatique, les journaux de trajet seront automatiquement envoyés aux comptes de l'application tierce lorsque le journal de trajet sera téléchargé sur les serveurs de Shimano. Vous pouvez désactiver le transfert automatique à tout moment avec un effet pour le futur. Veuillez noter que les notices d'information sur la protection des données fournies par les fournisseurs d'applications tierces pour les applications correspondantes s'appliquent pour tout traitement de vos Données à Caractère Personnel par les applications tierces après le transfert. Les applications tierces avec lesquelles vous pouvez partager vos données sont les suivantes :

o   Strava

o   Training Peaks

Le transfert de vos Données à Caractère Personnel à des destinataires situés dans des pays tiers en dehors de l'Espace économique européen (« EEE ») est soumis aux dispositions énoncées dans la Rubrique 7 ci-après (« Transferts internationaux de données »).

7.         Transferts internationaux de données

Toutes les données collectées via la Web App seront stockées de manière centralisée dans la région de l'Union européenne (« UE ») d'AWS et de SAP. En tant que (co-)responsable du traitement des données, SIC a accès à ces bases de données. En conséquence, vos Données à Caractère Personnel seront transférées et / ou divulguées à des destinataires situés en dehors de l'EEE, au Japon, qui a été reconnu par la Commission européenne dans sa décision d'adéquation (Décision d'exécution de la Commission 2019 / 419 du 23 janvier 2019) comme assurant un niveau de protection adéquat des données. AWS est située aux États-Unis. Le transfert des données à AWS est basé sur le cadre de protection des données UE-États-Unis, qui est une décision d'adéquation de la Commission européenne déterminant que les États-Unis offrent un niveau adéquat de protection des données. En outre, des clauses contractuelles types pour le transfert de données personnelles à des sous-traitants établis dans des pays tiers ont été conclues. Une copie de ces clauses peut être demandée au délégué à la protection des données.

8.         Délais de conservation

Nous ne traiterons pas vos Données à Caractère Personnel plus longtemps que nécessaire aux fins pour lesquelles elles ont été initialement collectées.

Sous réserve des délais de conservation légaux, nous supprimerons vos Données à Caractère Personnel :

·                   en cas d'inactivité de votre profil d'utilisateur pendant une durée de 5 ans ; et / ou

·                   lorsque vous supprimez votre profil d'utilisateur en utilisant la fonctionnalité des paramètres de gestion du compte dans la Web App.

9.         Vos droits

En vertu de la législation applicable en matière de protection des données, vous disposez de certains droits concernant le traitement de vos Données à Caractère Personnel par nos soins :

·                   Droit d’accès à vos Données à Caractère Personnel ;

·                   Droit de rectification des Données à Caractère Personnel inexactes ou incomplètes ;

·                   Droit à l'effacement de vos Données à Caractère Personnel ;

·                   Droit à la limitation du traitement ;

·                   Droit à la portabilité des données, lorsque le traitement de vos Données à Caractère Personnel est fondé sur votre consentement ou sur un contrat, et que le traitement est effectué par des moyens automatisés ;

·                   Droit de révocation du consentement sans effet rétroactif

·                   Droit de porter plainte auprès d'une autorité de contrôle ; et

·                   Droit de s'opposer au traitement de vos Données à Caractère Personnel pour des raisons tenant à votre situation particulière et droit de s'opposer au traitement de vos Données à Caractère Personnel à des fins de marketing direct.

Les résidents américains peuvent également nous contacter pour faire appel de toute décision que nous prenons concernant votre demandes d'exercice de vos droits. Pour faire appel d'une décision, veuillez nous contacter en utilisant les coordonnées ci-dessus.

10.    Accord de contrôle conjoint

SIC, SSJ, SNAH et SEU déterminent conjointement les finalités et les moyens du traitement de vos Données à Caractère Personnel en relation avec la Web App, tel que décrit dans la Rubrique 2 ci-avant. Par conséquent, comme l'exige la loi, SIC, SSJ, SNAH et SEU ont conclu un accord de contrôle conjoint pour les Données à Caractère Personnel des utilisateurs situés dans l'EEE, conformément à l'Art. 26 du RGPD. SIC, SSJ, SNAH et SEU se coordonneront et coopéreront entre elles afin de se conformer à leurs obligations en matière de protection des données, de respecter vos droits, de traiter votre demande et de répondre à vos éventuelles interrogations.

SEU est le point de contact désigné pour les utilisateurs de la Web App qui demandent à exercer leurs droits en vertu de la Rubrique 9 ci-avant. Si vous souhaitez le faire, ou si vous avez des questions à leur sujet, veuillez contacter SEU par téléphone au +31-40-2612222 ou par courriel à privacy@shimano-eu.com. En outre, si vous êtes situé dans l'UE, veuillez noter qu'en plus de votre point de contact désigné, vous pouvez également contacter SIC, SNAH et SSJ pour exercer vos droits.

11.    Sécurité des données

Nous avons mis en œuvre des pratiques industrielles standard en interne et avec nos prestataires de services pour garantir la sécurité de vos Données à Caractère Personnel en fonction de leur sensibilité et pour éviter la divulgation de ces Données à Caractère Personnel non autorisée par la présente Notice .

12.    Liens et sites web de tiers

Nos Services vous offrent la possibilité d'accéder à des contenus tiers, tels que des sites web, des apps et des services en ligne. Veuillez noter que nous ne sommes pas responsables des activités de traitement des données de ces tiers. Nous vous encourageons à lire les notices sur la protection des données de tout site web, application ou service en ligne tiers auquel vous vous connectez.

13.    Mineurs

Nous ne traitons pas sciemment les Données à Caractère Personnel de personnes âgées de moins de 16 ans sans le consentement de leurs parents ou tuteurs. Si vous êtes le parent ou le tuteur d'un enfant et que vous pensez que nous avons traité des Données à Caractère Personnel le concernant, veuillez contacter notre DPD aux coordonnées précisées ci-dessus en Rubrique 3.

14.    Divers

La présente Notice peut être modifiée de temps à autre pour prendre en compte et respecter les changements apportés à la législation applicable. Nous vous informerons de toute mise à jour de manière appropriée, par exemple par courriel ou par un message transmis dans la Web App. La date de la dernière mise à jour est disponible en tête de la présente Notice .

 

Annexe 1

 

Annexe 2

 

(a)                   La Web App utilise les cookies et les objets de stockage local strictement nécessaires suivants :

 

 

 

 

 

 

 

(b) La Web App utilise les cookies analytiques suivants comme outil de suivi :

 

Informations supplémentaires destinées aux consommateurs californiens

Ces informations décrivent la manière dont nous collectons, utilisons, traitons et divulguons les Données à Caractère Personnel des consommateurs californiens dans le cadre de la Web App et des services (tels que définis ci-dessus), ainsi que les droits dont vous pouvez bénéficier en vertu de la loi californienne. Ces informations sont destinées à compléter la Notice sur la protection des données par des informations requises par la Loi californienne.

Données à Caractère Personnel que nous recueillons

La loi californienne exige que nous décrivions les Données à Caractère Personnel que nous recueillons sur les consommateurs californiens, notamment en identifiant des catégories particulières de données. Nous recueillons des Données à Caractère Personnel directement auprès des consommateurs, automatiquement lorsque les consommateurs utilisent la Web App et les Services, et à partir d'autres sources (comme les réseaux sociaux, lorsque vous utilisez un compte de réseau social pour vous inscrire à SHIMANO ID). Comme nous le décrivons plus en détail ci-dessus dans la rubrique « Informations que nous recueillons » de la présente Notice , nous avons collecté les catégories suivantes de Données à Caractère Personnel au cours des 12 derniers mois dans le cadre de la Web App :

o   Identifiants (par exemple, le nom d'utilisateur et le mot de passe de connexion, Shimano ID, l'adresse du domicile, l'adresse électronique, l'adresse IP, les données d'authentification pour les services tiers)

o   Données démographiques (par exemple, genre, date d'anniversaire)

o   Informations commerciales (par exemple, informations sur la bicyclette, telles que le surnom, informations sur les composants (numéro de série, nom et identifiant unique universel de l'unité sans fil))

o   Informations biométriques (par exemple, informations sur le journal de bord de la bicyclette, telles que la cadence de pédalage)

o   Activité Internet (par exemple, journal des déplacements à bicyclette (puissance, emplacement du capteur, altitude obtenue, temps écoulé / de parcours, durée, distance, vitesse, cadence de pédalage, vecteur et efficacité de pédalage, couple moyen, cap, changements de vitesse, information sur le capteur connecté), informations du journal d'utilisation de la Web App (informations sur vos interactions avec la Web App, y compris les journaux des erreurs et des rétablissements en cas de panne, horodatage, données relatives au parcours))

o   Données sensibles (par exemple, des données de santé comme le rythme  cardiaque ou le poids ; la géolocalisation précise)

Pour plus d'informations sur nos objectifs commerciaux ou professionnels pour la collecte ou le partage éventuel de vos Données à Caractère Personnel, veuillez consulter la rubrique « Finalités et bases juridiques » ci-dessus de la présente Notice .

Comment nous divulguons les Données à Caractère Personnel

Nous pouvons divulguer vos Données à Caractère Personnel a des tiers tel que décrit dans la rubrique « Destinataires des Données à Caractère Personnel » ci-dessus de la présente Notice . Nous ne « vendons » pas ou ne « partageons » pas de Données à Caractère Personnel tels que ces termes sont définis par la loi californienne. La loi californienne exige également que nous vous communiquions des informations sur certaines divulgations de Données à Caractère Personnel à des tiers, lorsque ces divulgations sont effectuées à des « fins commerciales », telles que les divulgations à des prestataires de services. Nous divulguons les types suivants de Données à Caractère Personnel à des fins commerciales :

 

Droits exerçables en Californie

La loi californienne accorde certains droits aux consommateurs californiens. Sont notamment concernés les droits décrits ci-après :

·       Accéder à des éléments spécifiques de Données à Caractère Personnel (« Droit d'accès »)

·       S'informer sur la manière dont nous traitons et partageons les Données à Caractère Personnel (« Droit de savoir »)

·       De corriger les Données à Caractère Personnel inexactes ou incomplètes (« Droit de Rectification »)

·       Demander la suppression des Données à Caractère Personnel que nous avons recueillies auprès de vous (« Droit de demander la suppression »)

·       De désactiver la « vente » et le « partage » de Données à Caractère Personnel, tel que ce terme est défini par la loi californienne.

·       De restreindre certaines utilisations et divulgations des Données à Caractère Personnel qui sont considérées comme des informations personnelles sensibles par la loi californienne

·       Ne pas se voir refuser des biens ou des services pour avoir exercé ces droits

Pour exercer le droit d'accès, le droit de savoir, le droit de Rectification ou le droit de demander la suppression : veuillez nous contacter à l'adresse privacy@shimano-eu.com ou au +1-800-423-2420. Seul vous ou une personne que vous autorisez à agir en votre nom peut faire une demande relative à vos Données à Caractère Personnel. Une demande d'exercice de l'un de ces droits doit (1) fournir des informations suffisantes nous permettant de vérifier raisonnablement que vous êtes la personne au sujet de laquelle nous avons collecté des Données à Caractère Personnel (ou un représentant autorisé de cette personne) ; et (2) décrire votre demande avec suffisamment de détails pour nous permettre de comprendre, d'évaluer et de répondre à votre demande. Nous vérifierons votre identité en envoyant un courriel à votre adresse électronique enregistrée et en confirmant la réponse de votre adresse électronique. Dans certains cas, nous pouvons être amenés à demander des informations supplémentaires. Il se peut que nous ne soyons pas en mesure de répondre à votre demande ou de vous fournir les informations demandées si nous sommes dans l’incapacité de vérifier votre identité (ou d'établir le pouvoir d'un mandataire autorisé agissant en votre nom). Les mandataires autorisés qui souhaitent exercer des droits au nom d'un consommateur californien doivent adresser leur demande à privacy@shimano-eu.com, accompagnée d'une copie du pouvoir signé par le consommateur vous désignant comme son mandataire. Si vous n'avez pas de compte chez SHIMANO, bien que vous puissiez nous contacter à l'adresse privacy@shimano-eu.com pour toute question ou préoccupation, il se peut que nous ne soyons pas en mesure de répondre aux demandes d'exercice de vos droits en vertu de la loi californienne, y compris le droit de connaître ou de supprimer vos Données à Caractère Personnel. Comme les données que nous recueillons sur les personnes sans compte sont limitées, nous ne sommes pas en mesure de vérifier les demandes des personnes ne détenant pas de compte selon le niveau requis par la loi californienne.

En outre, en vertu de l'Article 1798.83 du Code civil de Californie, les résidents californiens sont en droit de demander par écrit aux entreprises avec lesquelles ils ont une relation commerciale établie, (a) une liste des catégories de Données à Caractère Personnel que l'entreprise a divulguées à des tiers au cours de l'année civile précédente à des fins de marketing direct et (b) les noms et adresses de ces tiers. Pour exercer ce droit, veuillez nous contacter à l'adresseprivacy@shimano-eu.com.

Nous contacter

Si vous avez des questions concernant le traitement de vos Données à Caractère Personnel, veuillez nous contacter à l'adresse privacy@shimano-eu.com.