Privacy Notice - Digital Key App Polestar 2

Le présent avis de confidentialité décrit la manière dont Polestar traite vos données à caractère personnel lorsque vous utilisez l’application Polestar Digital Key dans votre véhicule.

Polestar Performance AB, personne morale de droit suédois immatriculée sous le numéro 556653-3096 et dont le siège social est situé Assar Gabrielssons Väg 9, SE-405 31 Göteborg, Suède, ci-après dénommée « Polestar », « nous » ou « notre », traite vos données à caractère personnel en tant que responsable du traitement, comme décrit ci-après.

L’application Digital Key intégrée au véhicule peut remplacer entièrement la clé de voiture traditionnelle et vous permet de verrouiller, déverrouiller et démarrer votre véhicule facilement à l’aide de votre smartphone. En outre, vous pouvez partager votre Digital Key avec d‘autres utilisatrices et utilisateurs via différents canaux numériques. Une connexion réseau est nécessaire pour la configuration initiale ainsi que pour le partage et la révocation des clés. Une fois la configuration terminée, la gestion s’effectue via Internet, tandis que les fonctions de la clé sont exécutées localement via Bluetooth.

Lors de la configuration, votre Digital Key est ajoutée à l‘application Polestar installée sur votre appareil mobile. L‘application vous permet de partager votre Digital Key avec d‘autres personnes via des applications de messagerie, par e-mail ou via AirDrop®. Vous pouvez révoquer les clés partagées aussi bien via l’application mobile que via l’application Digital Key intégrée au véhicule. Veuillez noter que l‘application Digital Key intégrée véhicule n‘est actuellement disponible que pour la Polestar 2. Pour obtenir des informations sur les Polestar 3 et Polestar 4, veuillez consulter la déclaration de confidentialité relative aux véhicules.

Données personnelles que nous traitons pour la mise à disposition de l‘application Digital Key

Afin de mettre à disposition l‘application Digital Key et de remplir nos obligations contractuelles à votre égard (exécution du contrat conformément à l‘art. 6, al. 1, let. b du RGPD), nous traitons les données à caractère personnel suivantes :

• Numéro d’identification du véhicule (VIN)
• Polestar ID
• Nom
• Adresse e-mail
• Numéro de téléphone
• Code d'appairage 

Données d‘utilisation de l‘application

Nous traitons certaines données d’utilisation afin de comprendre comment l’application Digital Key intégrée au véhicule est utilisée et d’améliorer continuellement ses fonctionnalités, ses performances et sa facilité d’utilisation. Ce traitement repose sur votre consentement explicite (art. 6, al. 1, let. a du RGPD).

Après avoir accepté la déclaration de confidentialité et vous être connecté(e) avec succès à l’application, une fenêtre de consentement distincte s’affichera pour vous demander votre accord concernant la collecte de données analytiques. Toutes les données analytiques collectées seront anonymisées et utilisées exclusivement pour améliorer le service.

Gestion de votre consentement

• Si vous sélectionnez « Accepter », des données analytiques anonymisées seront collectées et transmises aux services de Google afin d’améliorer l’application.
• Si vous sélectionnez « Refuser », aucune donnée analytique ne sera collectée.

Votre choix est enregistré de manière sécurisée et reste valable pendant toute la durée de votre session active, jusqu’à ce que vous vous déconnectiez de l’application. Vous pouvez modifier votre choix à tout moment en vous déconnectant, puis en vous reconnectant à l’application. Après votre reconnexion, la fenêtre de consentement s’affichera à nouveau, vous permettant de modifier votre choix.

Types de données analytiques collectées sur la base de votre consentement

Si vous donnez votre consentement, les données anonymisées suivantes peuvent être collectées :

• Première utilisation de l‘application
• Connexion à l’aide de votre Polestar ID
• Finalisation réussie du processus de configuration
• Erreurs survenant au cours du processus de configuration
• Partage d‘une Digital Key
• Association d‘une Digital Key à un profil utilisateur
• Fréquence de certains messages d‘erreur

Nous conservons vos données à caractère personnel aussi longtemps qu’une relation contractuelle valide avec Polestar existe. Toutes les données seront supprimées au plus tard 90 jours après la fin de la relation contractuelle.

Nous ne partageons vos données à caractère personnel avec les catégories de destinataires suivantes que dans la mesure où cela est nécessaire.

Nos sous-traitants nous aident dans la mise à disposition de l’application Polestar. Ils sont contractuellement tenus de traiter vos données à caractère personnel exclusivement dans le cadre de la prestation des services que nous leur avons confiés et conformément aux accords de sous-traitance applicables :

• Amazon Web Services Ireland Limited et ses sous-traitants ultérieurs (Union européenne) – Hébergement de données.
• Google Ireland Limited et ses sous-traitants ultérieurs, centre de données Europe-west1 (Belgique) https://www.google.com/about/datacenters/inside/locations/index.html; transfert de données également à Google LLC aux États-Unis sur la base des clauses contractuelles types adoptées par la Commission européenne (consultables ici) – Les services Google Firebase suivants sont utilisés dans le cadre de l‘application Digital Key :
• Fonctions Cloud
• Firebase Authentification
• Firebase Crashlytics
• Firebase Realtime Database
• Configurations à distance Firebase

Nous nous efforçons de traiter vos données à caractère personnel au sein de l’UE ou de l’EEE. Dans certains cas, toutefois, vos données à caractère personnel peuvent être transférées en dehors de l’UE ou de l’EEE, par exemple lorsque nous les communiquons à un partenaire commercial ou à un sous-traitant ultérieur exerçant ses activités en dehors de l’UE ou de l’EEE.

Nous transférons des données à caractère personnel vers les pays suivants situés en dehors de l’UE ou de l’EEE : les États-Unis, le Royaume-Uni et l’Inde.

Nous veillons toujours à ce que vos données à caractère personnel bénéficient du même niveau élevé de protection prévu par le RGPD, même lorsqu’elles sont transférées en dehors de l’UE ou de l’EEE. Pour le Royaume-Uni, la Commission européenne a décidé qu’un niveau de protection adéquat des données était assuré (art. 45 du RGPD). Pour les transferts de données vers les États-Unis, nous avons conclu avec toutes les parties tierces concernées les clauses contractuelles types de l’UE (art. 46 du RGPD). Les entreprises concernées peuvent également être certifiées auprès du ministère américain du Commerce dans le cadre du EU-U.S. Data Privacy Framework, du UK Extension to the EU-U.S. Data Privacy Framework et/ou du Swiss-U.S. Data Privacy Framework. En outre, nous mettons en œuvre, lorsque cela est nécessaire, des mesures de sécurité techniques et organisationnelles supplémentaires, telles que le chiffrement (TLS) et la pseudonymisation.

Vous disposez de certains droits en vertu du règlement sur la protection des données en ce qui concerne le traitement de vos données à caractère personnel. Vous pouvez révoquer votre consentement à tout moment ou vous opposer au traitement de vos données à caractère personnel. En outre, vous avez le droit d‘obtenir des renseignements sur les données que nous traitons, de demander leur rectification ou la limitation de leur traitement, de demander la portabilité de vos données et de demander leur suppression. Vous pouvez également déposer une plainte auprès d‘une autorité de contrôle compétente en matière de protection des données. Vous trouverez de plus amples informations concernant vos droits dans politique de confidentialité destinée à notre clientèle.

Pour exercer vos droits, veuillez utiliser ce formulaire en ligne. Si vous avez d’autres questions concernant la protection de vos données à caractère personnel, vous pouvez nous contacter, ainsi que notre délégué à la protection des données, en utilisant les coordonnées indiquées sur polestar.com/privacy-policy

Polestar Performance AB est une personne morale de droit suédois immatriculée sous le numéro 556653-3096. Son adresse postale est Assar Gabrielssons Väg 9, 405 31 Göteborg, Suède. Son adresse de visite est Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Nous nous réservons le droit de modifier, à tout moment et à notre discrétion, nos pratiques en matière de protection des données ainsi que de mettre à jour ou de modifier le présent avis de confidentialité. C’est pourquoi nous vous recommandons de consulter régulièrement la présente déclaration de confidentialité. Le présent avis de confidentialité est valable à compter de la date indiquée au début du présent document. En principe, nous traitons vos données à caractère personnel conformément à l’avis de confidentialité en vigueur au moment de leur collecte, sauf si vous avez consenti à un traitement différent.