Avis de confidentialité IdO

• Le présent avis de confidentialité s’applique au traitement de vos données à caractère personnel dans le cadre de votre utilisation des applications de la plateforme IdO de Glen Dimplex et fournit des informations sur la manière dont nous traitons vos données à caractère personnel.
• Glen Dimplex s’engage à protéger et à respecter votre vie privée. Aux fins de la législation applicable en matière de protection des données, le responsable du traitement des données (ou son équivalent en vertu de ladite législation) est Glen Dimplex Ireland Unlimited Company, Old Airport Road, Cloghran, Co Dublin, K67 VE08. (« GDI », « nous » ou « notre »).
• Le présent avis de confidentialité définit la base sur laquelle nous traitons vos données à caractère personnel. Il doit être lu conjointement avec notre politique en matière de cookies (disponible ici : https://www.gdhv.com/legal/fr-fr/iot-cookie-policy). Veuillez le lire attentivement pour comprendre comment nous traitons et utilisons vos données à caractère personnel en tant que responsable du traitement des données et comment nous les utilisons, les stockons, les divulguons ou les traitons par ailleurs.
• Dans le présent avis de confidentialité, le terme « vous » désigne la personne dont nous collectons, utilisons et traitons les données à caractère personnel.
• Dans le présent avis de confidentialité, vos informations sont parfois appelées « données à caractère personnel » ou « informations personnelles ». Nous pouvons aussi parfois désigner collectivement le traitement, la collecte, la protection et le stockage de vos données à caractère personnel par le terme « traitement ».
• Le présent avis de confidentialité décrit les mesures que nous prenons pour garantir que le traitement de vos données à caractère personnel respecte la législation nationale et locale pertinente en matière de protection des données et de la vie privée. Ces législations incluent le Règlement général sur la protection des données ou RGPD (Europe), la Loi australienne de 1988 sur la protection de la vie privée (Australian Privacy Act 1988 (Cth)), la Loi australienne de 2003 sur le spam (Australian Spam Act 2003 (Cth)), la Loi néo-zélandaise de 2020 sur la protection de la vie privée (New Zealand Privacy Act 2020) et la Loi néo-zélandaise de 2007 sur les messages électroniques non sollicités (New Zealand Unsolicited Electronic Messages Act 2007) (désignés ensemble par le terme « législation en matière de protection des données »).
• Les termes en majuscules qui ne sont pas définis dans le présent avis de confidentialité possèdent la signification qui leur est donnée dans les conditions d’utilisation de l’application Dimplex

Dans le présent avis de confidentialité, nous faisons référence au terme « données à caractère personnel » et entendons ce qui suit en fonction du contexte :

• En Europe, on entend par « données à caractère personnel » toute information se rapportant à une personne physique identifiée ou identifiable. 
• Pour les autres régions, nous utilisons le terme « données à caractère personnel » au lieu du terme « informations personnelles », qui a la signification suivante dans ces régions :

 - En Australie, il s’agit de toute information ou opinion concernant une personne identifiée ou raisonnablement identifiable.

 - En Nouvelle-Zélande, il s’agit d’informations concernant une personne identifiable.

Quelles sont les catégories de données à caractère personnel que nous collectons ?

• Données d’inscription : nom, adresse e-mail, numéro de téléphone mobile, pays, code de langue de l’appareil, identifiant de connexion GUID.
• Données à propos de l’appareil : télémétrie technique. 
• Données de localisation : coordonnées de latitude et de longitude de l’appareil de l’utilisateur au moment de la mise en service.
• Données personnelles liées à vos comptes de réseaux sociaux : lorsque vous utilisez un compte de réseau social tiers pour créer un Compte, nous recevons les informations suivantes : prénom, nom, adresse électronique, numéro de téléphone, pays (si le compte de réseau social a été créé avec un numéro de téléphone). 
• Toute autre donnée à caractère personnel que vous nous fournissez dans le cadre de l’utilisation de vos services. Par exemple, les données à caractère personnel relatives à toute demande ou réclamation que vous soumettez.

Les données à caractère personnel que nous recueillons nous aident à gérer notre relation avec vous, par exemple grâce à la collecte des données de votre appareil pour vous fournir un service de télédiagnostic, mais aussi pour nous conformer à nos obligations légales ou pour la conduite de nos opérations. Nous nous appuyons sur différentes bases légales pour traiter vos données à caractère personnel. Pour chaque base légale exposée ci-dessous, nous avons indiqué la finalité de chaque opération de traitement et les catégories de données à caractère personnel qui sont traitées à ce titre.

La plupart des données à caractère personnel que nous traitons sont collectées auprès de vous lorsque vous créez un compte chez nous, mais nous en obtenons également dans le cadre de l’exécution du contrat que vous avez conclu avec nous, y compris la collecte de données à caractère personnel en vue de fournir une fonctionnalité de contrôle de vos appareils.

Vous devez fournir vos données d’inscription et les données de votre appareil afin d’utiliser l’application. Si vous ne fournissez pas vos données d’inscription, vous ne pourrez pas créer de compte chez nous et vous ne pourrez pas utiliser l’application. Nous avons besoin des données de votre appareil pour pouvoir vous fournir des services de rapports sur la consommation d’énergie, sans quoi nous ne serons pas en mesure de vous fournir ces services.

Vous pouvez décider de ne pas nous fournir vos données de localisation. Toutefois, le fait de ne pas fournir ces données à caractère personnel peut empêcher l’application de fonctionner comme prévu. Dans ce cas, Glen Dimplex ne saurait être tenue responsable de l’impossibilité d’exécuter son contrat avec vous conformément aux conditions d’utilisation.

Si vous acceptez d’utiliser des services de réseaux sociaux tiers tels que Facebook pour accéder aux applications mobiles ou les utiliser, le service de réseaux social en question peut nous envoyer des données à caractère personnel vous concernant. Dans la mesure où nous combinons ces informations provenant de tiers avec les informations personnelles que nous recueillons directement auprès de vous, nous traiterons les informations combinées comme des données à caractère personnel en vertu du présent avis de confidentialité. Si nous abandonnons l’utilisation de services de réseaux sociaux tiers, vous comprenez que nous pouvons néanmoins conserver toutes les données à caractère personnel, ainsi que d’autres informations et données, que nous avons déjà reçues dans ce cadre, et ce conformément à la présente note sur la protection de la vie privée.

Nous n’utilisons pas de prise de décision automatisée ou de profilage dans le cadre de la gestion de la relation contractuelle.

Les sociétés de notre groupe

GDI est l’une des sociétés du groupe Glen Dimplex. Les données à caractère personnel ne seront partagées au sein du groupe Glen Dimplex que dans certaines circonstances et si cela s’avère nécessaire. Nous partageons vos données à caractère personnel avec les sociétés membres du groupe Glen Dimplex par le biais d’un portail web interne sécurisé afin de nous permettre de vous fournir les services de l’application.

Les droits d’accès entre les sociétés membres du groupe Glen Dimplex sont limités et accordés uniquement sur la base du besoin d’en connaître, en fonction des fonctions et des rôles.

Aux fins de la présente section, une liste des sociétés du groupe Glen Dimplex avec lesquelles nous pouvons partager vos données personnelles est disponible dans l’annexe 1.

Divulgations à des tiers

Afin de vous fournir nos services, nous partageons vos données à caractère personnel avec les tiers suivants :

• Nous utiliserons vos données à caractère personnel pour nos activités de marketing uniquement si vous nous en avez explicitement donné l’autorisation.
• Nous ne partagerons pas vos données à caractère personnel avec des tiers autres que les membres de notre groupe à des fins de marketing.
• Nous ne vendrons pas vos données à caractère personnel à des tiers.

Vous pouvez demander à être retiré de notre liste de marketing à tout moment en nous contactant directement aux coordonnées indiquées au bas du présent avis.

Nos applications mobiles peuvent inclure des liens vers d’autres sites web, des modules complémentaires et des applications fournis par des tiers, y compris des tiers agissant en notre nom. Le fait de cliquer sur ces liens ou d’activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant et de disposer de leurs propres politiques de confidentialité. Nous ne contrôlons pas les sites web, les modules complémentaires et les applications des tiers ; nous ne sommes pas responsables de leurs politiques de confidentialité ou de leurs actions et nous n’endossons aucune responsabilité à cet égard. Lorsque vous quittez nos applications mobiles, nous vous encourageons à lire la politique de confidentialité et les conditions d’utilisation de chaque site web que vous visitez.

Nos applications de la plateforme IdO Glen Dimplex utilisent des cookies, comme indiqué dans la politique relative aux cookies des applications Dimplex, qui est incorporée automatiquement sous forme de référence dans le présent avis de confidentialité et en fait partie intégrante.

Nous gérons et utilisons des mesures de sécurité techniques et physiques appropriées pour protéger vos données à caractère personnel.

Nous avons notamment pris des mesures de sécurité spécifiques visant à protéger vos données à caractère personnel contre la destruction accidentelle ou illicite, la perte, l’altération, ainsi que la divulgation ou l’accès non autorisés, dans le cadre de la relation client. L’accès n’est accordé que sur la base du besoin d’en connaître aux personnes dont le rôle exige qu’elles traitent vos données à caractère personnel. En outre, nos prestataires de services sont sélectionnés avec soin et tenus d’utiliser des mesures de protection appropriées.

Aucune méthode de transmission par Internet ou de stockage électronique n’est sûre à 100 %. Nous ne pouvons donc pas garantir une sécurité absolue.

Vos données à caractère personnel sont partagées et stockées par des services situés dans l’Espace économique européen. Nous ne transférons pas vos données en dehors de l’EEE.

Glen Dimplex prendra des mesures appropriées pour s’assurer que vos données à caractère personnel sont stockées sous une forme sécurisée et cryptée et traitées conformément à la législation applicable en matière de protection des données afin de minimiser le risque d’accès non autorisé à celles-ci, ainsi que leur perte, leur utilisation abusive ou leur altération injustifiée.

Nous comprenons l’importance de la protection de la vie privée des enfants, en particulier dans un environnement en ligne. Nos applications n’ont pas été conçues pour les enfants de moins de 18 ans et ne s’adressent pas à eux. Nous avons pour principe de ne jamais collecter ou conserver sciemment des informations sur des personnes âgées de moins de 18 ans.

Nous conserverons vos données à caractère personnel aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, comme décrit ci-dessus, et conformément à nos obligations légales et réglementaires. Cela peut signifier que certaines informations seront conservées plus longtemps que d’autres.

Pour déterminer la durée de conservation appropriée des données à caractère personnel, nous prenons en compte les éléments suivants :

  1. La quantité, la nature et la sensibilité des données à caractère personnel et la raison pour laquelle elles sont collectées et traitées. Par exemple :

    a. Nous conservons vos données d’inscription aussi longtemps que votre compte reste actif. Nous conservons ces données afin que vous puissiez accéder à votre compte et pour que nous puissions le gérer.

    b. Nous conservons les données à propos de votre appareil tant que votre compte reste actif.

    c. Nous conservons les données de localisation aussi longtemps que nécessaire pour vous fournir des fonctions optionnelles tant que votre compte reste actif et que vous maintenez votre consentement.

 2. Les exigences légales en vigueur. Par exemple :

    a. Nous conservons certaines données à caractère personnel lorsque cela est nécessaire pour des raisons liées à une réclamation ou à une plainte en justice, par exemple lorsque nous faisons l’objet d’une enquête de la part d’une autorité de régulation ou lorsque nous sommes engagés dans une procédure judiciaire concernant une réclamation liée à vos données à caractère personnel ou une réclamation introduite par vous.

Dans certaines circonstances, nous pouvons anonymiser vos données à caractère personnel afin qu’elles ne puissent plus être associées à vous, auquel cas nous pourrons utiliser ces informations sans vous en avertir.

Résidents de l’UE/EEE

Vous disposez de différents droits en ce qui concerne vos données à caractère personnel. En particulier, vous avez le droit de :

• obtenir la confirmation que nous traitons vos données à caractère personnel et demander l’accès à une copie des données à caractère personnel que nous détenons à votre sujet ;
• être informé du traitement de vos données à caractère personnel (c’est-à-dire à quelles fins, quels types de données, à quels destinataires celles-ci sont communiquées, quelles sont les périodes de conservation, quelles sont les sources tierces auprès desquelles les données ont été obtenues) ;
• demander que nous mettions à jour ou effacions les données à caractère personnel que nous détenons à votre sujet, ou que nous corrigions les données à caractère personnel que vous jugez incorrectes ou incomplètes ;
• demander que nous supprimions ou effacions les données à caractère personnel que nous détenons à votre sujet, ou que nous limitions la manière dont nous utilisons ces données à caractère personnel ;
• retirer votre consentement au traitement de vos données à caractère personnel (dans la mesure où ce traitement est basé sur un consentement obtenu antérieurement). Si vous retirez votre consentement, cela n’aura d’effet que pour l’avenir ;
• recevoir une copie des données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine et de transmettre ces données à caractère personnel à une autre partie (dans la mesure où le traitement est basé sur le consentement ou sur un contrat) ;
• vous opposer au traitement de vos données à caractère personnel par nos soins ; et
• déposer une plainte auprès de la Commission irlandaise de protection des données en utilisant les coordonnées indiquées à la section 12 ci-dessous.

Nous nous efforcerons de répondre dans un délai raisonnable et, au maximum, dans un délai d’un mois, conformément à la loi sur la protection des données. Nous nous conformerons à nos obligations légales en ce qui concerne vos droits en tant que personne concernée.

Nous nous efforçons de veiller à ce que les informations que nous détenons à votre sujet soient toujours exactes. Pour nous aider à garantir la mise à jour de vos informations, veuillez nous informer de toute modification de vos données à caractère personnel en utilisant les coordonnées indiquées à la section 12.

Résidents australiens

Vous disposez de différents droits en ce qui concerne vos données à caractère personnel. Vous pouvez notamment :

• vous plaindre auprès du Bureau du commissaire australien à l’information (Office of the Australian Information Commissioner - OAIC), qui peut être contacté en utilisant les coordonnées indiquées à la section 12 ci-dessous ;
• accéder aux données à caractère personnel que nous détenons à votre sujet ou les corriger ; et
• retirer votre consentement à l’utilisation ou au traitement de vos données à caractère personnel.

Si vous retirez votre consentement, vous devez savoir que nous pouvons, dans certaines circonstances, être tenus de continuer à détenir et à traiter vos données à caractère personnel pour remplir nos obligations légales.

En règle générale, vous n’aurez pas à payer de frais pour accéder à vos données à caractère personnel (ou pour exercer l’un de vos autres droits), mais nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive.

Il se peut que nous devions vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d’accès à vos données à caractère personnel (ou d’exercer vos autres droits). Il s’agit d’une mesure de sécurité visant à garantir que vos données à caractère personnel ne sont pas divulguées à des personnes qui n’ont pas le droit de les obtenir.

Nous pouvons également vous contacter pour vous demander des informations complémentaires en rapport avec votre demande afin d’accélérer notre réponse. Nous nous efforcerons de répondre à toutes vos demandes légitimes concernant vos données à caractère personnel dans les trente (30) jours suivant leur réception. Il peut arriver que le délai soit plus long si votre demande est particulièrement complexe ou si vous avez fait plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

Résidents néo-zélandais

La Loi de 2020 sur la protection de la vie privée (Privacy Act 2020) vous donne certains droits d’accès et de rectification de vos données personnelles.

Vous pouvez demander à accéder aux informations à caractère personnel que nous détenons à votre sujet ou les corriger si vous pensez qu’elles sont erronées, incomplètes ou obsolètes.

Si vous demandez officiellement l’accès à vos informations personnelles en vertu de la Loi de 2020 sur la protection de la vie privée (Privacy Act 2020), il se peut que nous vous facturions cet accès ou la fourniture de copies de vos informations. Nous nous efforcerons de répondre à toutes vos demandes formelles concernant vos données à caractère personnel dans les vingt (20) jours ouvrables suivant leur réception.

Si nous ne détenons pas les informations sur lesquelles porte votre demande, mais que nous pensons qu’elles sont détenues par une autre organisation ou qu’elles sont plus étroitement liées aux fonctions ou aux activités d’une autre organisation, nous vous en informerons dans les dix (10) jours ouvrables suivant la réception de votre demande formelle.

Le délai peut parfois être plus long si votre demande est particulièrement complexe, si une consultation est nécessaire ou si votre demande porte sur de grandes quantités d’informations ou nécessite une recherche dans de grandes quantités d’informations. Dans ce cas, nous vous ferons savoir si nous devons prolonger ces délais.

Si nous ne pouvons pas vous donner accès à vos informations personnelles pour quelque raison que ce soit, ou si nous ne sommes pas d’accord sur le fait que vos données à caractère personnel doivent être corrigées, nous vous en informerons.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès du commissaire à la protection de la vie privée (Privacy Commissioner) au sujet de notre refus en utilisant ce formulaire en ligne.

Vous pouvez également nous contacter pour toute question relative à cet avis de confidentialité. Pour que les résidents des régions susmentionnées puissent exercer leurs droits en vertu de la législation applicable, veuillez nous contacter en utilisant les coordonnées indiquées à la section 16.

Vous pouvez déposer une plainte auprès de l’autorité de contrôle compétente si vous estimez que notre traitement de vos informations personnelles enfreint la législation en vigueur.

Les coordonnées de la Commission irlandaise de protection des données (Irish Data Protection Commission) sont disponibles ici : https://www.dataprotection.ie/en/contact/how-contact-us

Les coordonnées de toutes les autorités de contrôle de l’UE sont consultables via le lien suivant : https://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

Vous pouvez déposer une plainte auprès du Bureau du commissaire australien à l’information (Office of the Australian Information Commissioner - OAIC) ici : https://www.oaic.gov.au/ ou au 1300 363 992.

Vous pouvez déposer une plainte auprès du Bureau du commissaire à la protection de la vie privée (Office of the Privacy Commissioner) en Nouvelle-Zélande via le lien suivant : https://www.privacy.org.nz/.

Nous nous réservons le droit de modifier le présent avis de confidentialité à tout moment et à notre entière discrétion. Si nous apportons des modifications, nous les publierons ici et mettrons à jour la date de « dernière mise à jour » en haut de cet avis de confidentialité. Si, à tout moment, nous décidons d’utiliser vos données à caractère personnel d’une manière sensiblement différente de celle indiquée dans le présent avis de confidentialité ou de celle qui vous a été communiquée au moment de leur collecte, nous vous en informerons par écrit et vous aurez le choix de nous autoriser ou non d’utiliser vos données à caractère personnel de cette nouvelle manière, conformément aux droits que vous confère la législation sur la protection des données.

Vous pouvez nous contacter pour mettre à jour vos préférences, corriger vos informations, soumettre une demande ou nous poser des questions à l’adresse électronique et/ou postale ci-dessous :

E-mail : Data.Privacy@glendimplex.com

Adresse : Data Protection Lead, Glen Dimplex, Old Airport Road, Cloughran, Co. Dublin, Ireland, K67 DT89.

Vous pouvez également nous contacter au bureau régional de Dimplex le plus proche, afin que nous puissions nous assurer que votre demande ou requête sera traitée par l’équipe de protection des données basée dans votre région. Vous pourrez trouver le bureau compétent en cliquant sur le lien suivant : https://www.glendimplex.com/brands/dimplex