Avis de confidentialité - Application de clés numériques Polestar 2

Ce document décrit comment Polestar traite vos données personnelles lorsque vous utilisez l’application Polestar Digital Key dans le véhicule.

Polestar Performance AB, une entité juridique suédoise avec le numéro d’enregistrement 556653-3096 et adresse Assar Gabrielssons Väg 9, SE-405 31 Göteborg, Suède, ci-après désignée « Polestar », « nous » et « notre », traitera vos données personnelles comme décrit ci-dessous.

L’application Clé numérique dans la voiture peut complètement remplacer la clé de véhicule conventionnelle et vous permet de verrouiller, déverrouiller ou démarrer votre véhicule facilement avec votre téléphone intelligent. Il permet aussi le partage de votre clé numérique avec d’autres utilisateurs via divers canaux numériques. La clé numérique nécessite une connexion réseau uniquement lors de la configuration initiale, ainsi que lors du partage ou de la révocation des clés. Une fois configuré, l’administration est gérée via Internet, tandis que la fonctionnalité clé fonctionne via le Bluetooth local.

Pendant la configuration, votre clé est ajoutée à l’application Polestar sur votre appareil intelligent. Depuis l’application, vous pouvez partager votre clé via des applications de messagerie, par courriel ou via Airdrop®. Vous pouvez aussi révoquer vos clés partagées via l’application mobile ou l’application embarquée. Veuillez noter que l’application clé numérique embarquée est actuellement disponible pour Polestar 2. Pour des renseignements concernant Polestar 3 et 4, consultez l’Avis de confidentialité des voitures.

Données personnelles traitées pour fournir l’application clé numérique

Pour fournir l’application clé numérique dans le véhicule et remplir nos obligations contractuelles envers vous (exécution d’un contrat, article 6(1)(b) du RGPD), nous traitons les données personnelles suivantes :

• Numéro d’identification du véhicule (VIN)
• identifiant Polestar
• Nom
• Adresse courriel
• Numéro de téléphone
• Code d’appariement 

Analyse d’applications

Nous traitons certaines données d’utilisation afin de comprendre comment l’application clé numérique est utilisée dans la voiture et d’améliorer sa fonctionnalité, ses performances et son expérience utilisateur. Ce traitement est basé sur votre consentement explicite (article 6(1)(a) du RGPD).

Après avoir accepté l’Avis de confidentialité et vous être connecté avec succès à l’application, une boîte de dialogue dédiée de consentement vous sera présentée demandant votre permission de recueillir des données analytiques. Toutes les données analytiques collectées sont anonymisées et utilisées uniquement pour améliorer le service.

Comment votre choix est géré

• Si vous sélectionnez « Consentement », des données analytiques anonymisées seront collectées et partagées avec les Google services™ à des fins d’amélioration de l’application.
• Si vous sélectionnez « Refuser », aucune donnée analytique ne sera recueillie.

Votre choix est stocké en toute sécurité dans un stockage persistant et reste valide pendant toute la durée de votre session active (jusqu’à la déconnexion). Vous pouvez changer vos préférences à tout moment en vous déconnectant puis en vous reconnectant à l’application. Lors de la reconnexion, la boîte de dialogue de consentement s’affichera de nouveau, vous permettant de mettre à jour votre sélection.

Types de données analytiques recueillies sur la base de votre consentement :

Si le consentement est donné, les points de données anonymisés suivants peuvent être recueillis :

• Lorsque l’utilisateur utilise l’application pour la première fois
• Lorsque l’utilisateur se connecte avec l’identifiant Polestar
• Lorsque le processus d’installation est terminé
• Lorsque des pannes surviennent pendant la configuration
• Quand les clés sont partagées
• Quand une clé numérique est connectée à un profil utilisateur
• Fréquence des messages d’erreur spécifiques

Nous conserverons vos données personnelles tant que vous aurez un contrat valide avec Polestar. Toutes les données seront supprimées après une période maximale de 90 jours à compter de la résiliation du contrat.

Nous divulguerons vos données personnelles aux catégories suivantes de destinataires, selon le besoin de savoir.

Nos processeurs soutiennent la livraison de l’application Polestar, qui sont limitées par contrat dans leur capacité à utiliser vos données personnelles à toute autre fin que de fournir des services conformément à chaque entente de traitement des données en vigueur :

• Amazon Web Services Ireland Limited et ses sous-processeurs (Union européenne) – hébergement de données.
• Google Ireland Limited et ses sous-processeurs, le centre de données Europe-West1 (Belgique ) https://www.google.com/about/datacenters/inside/locations/index.html; transfert de données également vers Google LLC, États-Unis, en vertu des clauses contractuelles standard adoptées par la Commission européenne, disponible ici) – les services Google Firebase suivants sont utilisés dans le cadre de l’application clé numérique :
• Fonctions du nuage
• Authentification Firebase
• Firebase Crashlytics
• Base de données Firebase Realtime
• Configurations de télécommande de la base de feu

Étant donné que nous faisons appel à des prestataires de services situés aux États-Unis, et que nos prestataires de services aux États-Unis s'appuient également sur les services de nos sociétés affiliées aux États-Unis et dans l'Union européenne ou au Royaume-Uni, vos données personnelles seront transférées en dehors de la province canadienne où elles ont été recueillies à ces fins.

Polestar Automotive Canada Inc. transfère des données personnelles vers l'Union européenne, les États-Unis et le Royaume-Uni.

Dans le cadre de la prestation de services fournie à Polestar Automotive Canada Inc, Polestar Performance AB transfère aussi parfois les données personnelles à des prestataires de services en dehors de l'UE/EEE ou vers les États-Unis. En application de la règlementation européenne sur la protection des données, cela constitue un transfert inverse. Les transferts vers le Royaume-Uni sont effectués conformément à la décision d'adéquation de la Commission européene. Pour les transferts vers d'autres pays en dehors de l'UE/EEE et vers les États-Unis, qui ne disposent pas d'une décision d'adéquation, nous utilisons les clauses contractuelles types de la Commission Européenne avec tous les tiers concernés (article 46 du RGPD) ou ils sont certifiés en vertu du cadre de protection des données UE-États-Unis, de l'extension britannique du cadre de protection des données UE-États-Unis et/ou du cadre de protection des données Suisse-États-Unis avec le ministère américain du commerce. En outre, nous prenons des mesures de sécurité techniques et organisationnelles supplémentaires lorsque cela est nécessaire, telles que le cryptage (TLS) et la pseudonymisation.

Vous bénéficiez de droits juridiques spécifiques accordés par le Règlement général sur la protection des données concernant les données personnelles que nous traitons à votre sujet. Vous pouvez retirer votre consentement ou vous opposer à notre traitement de vos données, accéder aux données que nous détenons à votre sujet, demander la rectification ou la restriction de vos données, demander que vos données soient transférées à une autre entité, demander que nous supprimions vos données, et enfin déposer une plainte auprès d’une autorité de protection des données. Pour plus d’informations sur vos droits, consultez notre Politique de confidentialité des clients.

Pour exercer vos droits, veuillez utiliser ce formulaire web. Si vous avez d’autres questions concernant la protection des données personnelles, vous pouvez nous contacter ou contacter notre agent de protection des données aux coordonnées indiquées sur polestar.com/privacy-policy

Polestar Performance AB est une entité juridique suédoise avec le numéro d’enregistrement de l’entreprise 556653-3096, avec adresse postale Assar Gabrielssons Väg 9, 405 31 Göteborg, Suède, et adresse de visite Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Nous nous réservons le droit, à notre discrétion, de modifier nos pratiques de confidentialité et de mettre à jour et modifier cet avis de confidentialité à tout moment. Pour cette raison, nous vous encourageons à consulter régulièrement cet avis de confidentialité. Cet avis de confidentialité est à jour à la date qui apparaît en haut du document. Nous tracterons vos données personnelles conformément à l’avis de confidentialité sous lequel elles ont été recueillies, sauf si nous avons votre consentement pour les traiter différemment.