Privacy Notice - Digital Key App Polestar 2

Ce document décrit comment Polestar traite vos données personnelles lorsque vous utilisez l’application Polestar Digital Key dans le véhicule.

Polestar Performance AB, une entité juridique suédoise avec le numéro d’enregistrement 556653-3096 et adresse Assar Gabrielssons Väg 9, SE-405 31 Göteborg, Suède, ci-après désignée « Polestar », « nous » et « notre », traitera vos données personnelles comme décrit ci-dessous.

L’application Clé numérique dans la voiture peut complètement remplacer la clé de véhicule conventionnelle et vous permet de verrouiller, déverrouiller ou démarrer votre véhicule facilement avec votre téléphone intelligent. Il permet aussi le partage de votre clé numérique avec d’autres utilisateurs via divers canaux numériques. La clé numérique nécessite une connexion réseau uniquement lors de la configuration initiale, ainsi que lors du partage ou de la révocation des clés. Une fois configuré, l’administration est gérée via Internet, tandis que la fonctionnalité clé fonctionne via le Bluetooth local.

Pendant la configuration, votre clé est ajoutée à l’application Polestar sur votre appareil intelligent. Depuis l’application, vous pouvez partager votre clé via des applications de messagerie, par courriel ou via Airdrop®. Vous pouvez aussi révoquer vos clés partagées via l’application mobile ou l’application embarquée. Veuillez noter que l’application clé numérique embarquée est actuellement disponible pour Polestar 2. Pour des renseignements concernant Polestar 3 et 4, consultez l’Avis de confidentialité des voitures.

Données personnelles traitées pour fournir l’application clé numérique

Pour fournir l’application clé numérique dans le véhicule et remplir nos obligations contractuelles envers vous (exécution d’un contrat, article 6(1)(b) du RGPD), nous traitons les données personnelles suivantes :

• Numéro d’identification du véhicule (VIN)
• identifiant Polestar
• Nom
• Adresse courriel
• Numéro de téléphone
• Code d’appariement 

Analyse d’applications

Nous traitons certaines données d’utilisation afin de comprendre comment l’application clé numérique est utilisée dans la voiture et d’améliorer sa fonctionnalité, ses performances et son expérience utilisateur. Ce traitement est basé sur votre consentement explicite (article 6(1)(a) du RGPD).

Après avoir accepté l’Avis de confidentialité et vous être connecté avec succès à l’application, une boîte de dialogue dédiée de consentement vous sera présentée demandant votre permission de recueillir des données analytiques. Toutes les données analytiques collectées sont anonymisées et utilisées uniquement pour améliorer le service.

Comment votre choix est géré

• Si vous sélectionnez « Consentement », des données analytiques anonymisées seront collectées et partagées avec les Google services™ à des fins d’amélioration de l’application.
• Si vous sélectionnez « Refuser », aucune donnée analytique ne sera recueillie.

Votre choix est stocké en toute sécurité dans un stockage persistant et reste valide pendant toute la durée de votre session active (jusqu’à la déconnexion). Vous pouvez changer vos préférences à tout moment en vous déconnectant puis en vous reconnectant à l’application. Lors de la reconnexion, la boîte de dialogue de consentement s’affichera de nouveau, vous permettant de mettre à jour votre sélection.

Types de données analytiques recueillies sur la base de votre consentement :

Si le consentement est donné, les points de données anonymisés suivants peuvent être recueillis :

• Lorsque l’utilisateur utilise l’application pour la première fois
• Lorsque l’utilisateur se connecte avec l’identifiant Polestar
• Lorsque le processus d’installation est terminé
• Lorsque des pannes surviennent pendant la configuration
• Quand les clés sont partagées
• Quand une clé numérique est connectée à un profil utilisateur
• Fréquence des messages d’erreur spécifiques

Nous conserverons vos données personnelles tant que vous aurez un contrat valide avec Polestar. Toutes les données seront supprimées après une période maximale de 90 jours à compter de la résiliation du contrat.

Nous divulguerons vos données personnelles aux catégories suivantes de destinataires, selon le besoin de savoir.

Nos processeurs soutiennent la livraison de l’application Polestar, qui sont limitées par contrat dans leur capacité à utiliser vos données personnelles à toute autre fin que de fournir des services conformément à chaque entente de traitement des données en vigueur :

• Amazon Web Services Ireland Limited et ses sous-processeurs (Union européenne) – hébergement de données.
• Google Ireland Limited et ses sous-processeurs, le centre de données Europe-West1 (Belgique ) https://www.google.com/about/datacenters/inside/locations/index.html; transfert de données également vers Google LLC, États-Unis, en vertu des clauses contractuelles standard adoptées par la Commission européenne, disponible ici) – les services Google Firebase suivants sont utilisés dans le cadre de l’application clé numérique :
• Fonctions du nuage
• Authentification Firebase
• Firebase Crashlytics
• Base de données Firebase Realtime
• Configurations de télécommande de la base de feu

Nous nous efforçons de traiter vos données personnelles dans la zone UE/EEE. Cependant, vos données personnelles seront transférées à l’extérieur de l’UE/EEE dans certaines situations, comme lorsque nous partageons vos informations avec un partenaire d’affaires ou un sous-traitant opérant hors de l’UE/EEE.

Nous transférons des données personnelles vers les pays suivants en dehors de l’UE/EEE : les États-Unis, le Royaume-Uni et l’Inde.

Nous veillons toujours à ce que le même niveau élevé de protection s’applique à vos données personnelles conformément au RGPD, même lorsque les données sont transférées hors de l’UE/EEE. En ce qui concerne le Royaume-Uni, la Commission a décidé qu’il garantit un niveau de protection adéquat (article 45 du RGPD), mais en ce qui concerne les transferts vers les États-Unis, nous avons conclu des clauses modèles de l’UE avec tous les tiers concernés (article 46 du RGPD) ou ils sont certifiés selon le Cadre de protection des données UE-États-Unis, l’extension du Royaume-Uni à l’UE-U. S Cadre de protection de la vie privée des données et/ou le cadre suisse-américain Cadre de protection de la protection des données avec le Département du Commerce des États-Unis. De plus, nous prenons des mesures techniques et organisationnelles supplémentaires de sécurité lorsque nécessaire, telles que le chiffrement (TLS) et la pseudonymisation.

Vous bénéficiez de droits juridiques spécifiques accordés par le Règlement général sur la protection des données concernant les données personnelles que nous traitons à votre sujet. Vous pouvez retirer votre consentement ou vous opposer à notre traitement de vos données, accéder aux données que nous détenons à votre sujet, demander la rectification ou la restriction de vos données, demander que vos données soient transférées à une autre entité, demander que nous supprimions vos données, et enfin déposer une plainte auprès d’une autorité de protection des données. Pour plus d’informations sur vos droits, consultez notre Politique de confidentialité des clients.

Pour exercer vos droits, veuillez utiliser ce formulaire web. Si vous avez d’autres questions concernant la protection des données personnelles, vous pouvez nous contacter ou contacter notre agent de protection des données aux coordonnées indiquées sur polestar.com/privacy-policy

Polestar Performance AB est une entité juridique suédoise avec le numéro d’enregistrement de l’entreprise 556653-3096, avec adresse postale Assar Gabrielssons Väg 9, 405 31 Göteborg, Suède, et adresse de visite Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Nous nous réservons le droit, à notre discrétion, de modifier nos pratiques de confidentialité et de mettre à jour et modifier cet avis de confidentialité à tout moment. Pour cette raison, nous vous encourageons à consulter régulièrement cet avis de confidentialité. Cet avis de confidentialité est à jour à la date qui apparaît en haut du document. Nous tracterons vos données personnelles conformément à l’avis de confidentialité sous lequel elles ont été recueillies, sauf si nous avons votre consentement pour les traiter différemment.