Privacy Notice - Digital Key App Polestar 2

Ce document décrit comment Polestar traite vos données personnelles lorsque vous utilisez l’application Clé numérique Polestar embarquée.

Polestar Performance AB, une entité juridique suédoise avec le numéro d’enregistrement 556653-3096 et adresse Assar Gabrielssons Väg 9, SE-405 31 Göteborg, Suède, ci-après désignée par « Polestar », « nous » et « notre », traitera vos données personnelles en tant que responsable de votre mandat, comme décrit ci-dessous.

L’application Clé numérique embarqué peut remplacer entièrement la clé classique et vous permet de verrouiller, déverrouiller ou démarrer votre véhicule avec votre smartphone. Il permet également le partage de votre clé numérique avec d’autres utilisateurs via divers canaux numériques. La clé numérique nécessite une connexion réseau uniquement lors de la configuration initiale, ainsi que lors du partage ou de la révocation des clés. Une fois configuré, l’administration est gérée via Internet, tandis que la fonctionnalité clé fonctionne via le Bluetooth local.

Lors de la configuration, votre clé est ajoutée à l’application Polestar sur votre appareil connecté. Depuis l’application, vous pouvez partager votre clé via des applications de messagerie, par email ou via Airdrop®. Vous pouvez également révoquer les clés partagées via l’application mobile ou l’application embarquée. Veuillez noter que l’application Clé numérique embarquée est actuellement disponible pour Polestar 2. Pour des informations concernant les Polestar 3 et 4, consultez l’Avis de confidentialité des Véhicules.

Données personnelles traitées pour fournir l’application Clé numérique

Pour fournir l’application Clé numérique embarquée et remplir nos obligations contractuelles envers vous (exécution d’un contrat, article 6(1)(b) du RGPD), nous traitons les données personnelles suivantes :

• Numéro d’identification du véhicule (VIN)
• Identifiant Polestar
• Nom
• Adresse e-mail
• Numéro de téléphone
• Code d’appariement 

Analyse d’applications

Nous traitons certaines données d’utilisation afin de comprendre comment l’application Clé numérique est utilisée dans la voiture et d’améliorer sa fonctionnalité, ses performances et son expérience utilisateur. Ce traitement est basé sur votre consentement explicite (article 6(1)(a)) du RGPD).

Après avoir accepté l’Avis de confidentialité et réussi à vous connecter à l’application, une boîte de dialogue dédiée vous sera présentée pour obtenir votre autorisation de collecter des données analytiques. Toutes les données analytiques collectées sont anonymisées et utilisées uniquement pour améliorer le service.

Comment votre choix est géré

• Si vous sélectionnez « Consentement », des données analytiques anonymisées seront collectées et partagées avec Google services™ pour améliorer les applications.
• Si vous sélectionnez « Refuser », aucune donnée analytique ne sera collectée.

Votre choix est stocké en toute sécurité dans un stockage persistant et reste valable pendant toute la durée de votre session active (jusqu’à la déconnexion). Vous pouvez changer votre préférence à tout moment en vous déconnectant puis en vous reconnectant à l’application. Lors de la reconnexion, la boîte de dialogue de consentement s’affiche à nouveau, vous permettant de mettre à jour votre sélection.

Types de données analytiques collectées sur la base de votre consentement :

Si le consentement est donné, les points de données anonymisés suivants peuvent être collectés :

• Lorsque l’utilisateur utilise l’application pour la première fois
• Lorsque l’utilisateur se connecte avec l’identifiant Polestar
• Lorsque le processus de configuration est terminé
• Lorsque des pannes surviennent pendant la configuration
• Quand les clés sont partagées
• Quand une clé numérique est connectée à un profil utilisateur
• Fréquence des messages d’erreur spécifiques

Nous conserverons vos données personnelles tant que vous aurez un contrat valide avec Polestar. Toutes les données seront supprimées après une période maximale de 90 jours à compter de la résiliation du contrat.

Nous divulguerons vos données personnelles aux catégories suivantes de destinataires, selon le besoin de savoir.

Nos processeurs supportent la livraison de l’application Polestar, qui sont limités par contrat dans leur capacité à utiliser vos données personnelles à des fins autres que de fournir des services conformément à chaque accord de traitement des données en place :

• Amazon Web Services Ireland Limited et ses sous-processeurs (Union européenne) – hébergement de données.
• Google Ireland Limited et ses sous-processeurs, le centre de données Europe-West1 (Belgique ) https://www.google.com/about/datacenters/inside/locations/index.html; transfert de données également vers Google LLC, USA, en vertu des clauses contractuelles standard adoptées par la Commission européenne, disponible ici) – les services Google Firebase suivants sont utilisés dans le cadre de l’application Clé numérique :
• Fonctions cloud
• Authentification Firebase
• Crashlytics de la base de feu
• Base de données Firebase Realtime
• Configurations de télécommande de base d’incendie

Nous nous efforçons de traiter vos données personnelles dans la zone UE/EEE. Cependant, vos données personnelles seront transférées hors UE/EEE dans certaines situations, comme lorsque nous partageons vos informations avec un partenaire commercial ou un sous-traitant opérant hors UE/EEE.

Nous transférons des données personnelles vers les pays suivants en dehors de l’UE/EEE : les États-Unis, le Royaume-Uni et l’Inde.

Nous veillons toujours à ce que le même niveau élevé de protection s’applique à vos données personnelles conformément au RGPD, même lorsque les données sont transférées hors de l’UE/EEE. En ce qui concerne le Royaume-Uni, la Commission a décidé qu’il garantit un niveau de protection adéquat (article 45 du RGPD), mais en ce qui concerne les transferts vers les États-Unis, nous avons conclu des clauses modèles de l’UE avec tous les tiers concernés (article 46 du RGPD) ou ils sont certifiés selon le cadre UE-États-Unis sur la protection des données, l’extension du Royaume-Uni à l’UE-U. S Data Privacy Framework et/ou le cadre suisse-américain Cadre de protection de la vie privée des données avec le Département du Commerce des États-Unis. De plus, nous prenons des mesures de sécurité techniques et organisationnelles supplémentaires lorsque cela est nécessaire, telles que le chiffrement (TLS) et la pseudonymisation.

Vous bénéficiez de droits légaux spécifiques accordés par le Règlement général sur la protection des données concernant les données personnelles que nous traitons à votre sujet. Vous pouvez retirer votre consentement ou vous opposer à notre traitement de vos données, accéder aux données que nous détenons à votre sujet, demander une rectification ou une restriction de vos données, demander que vos données soient transférées à une autre entité, demander que nous supprimions vos données, et enfin déposer une plainte auprès d’une autorité de protection des données. Pour plus d’informations sur vos droits, consultez notre Politique de confidentialité client.

Pour exercer vos droits, veuillez utiliser ce formulaire web. Si vous avez d’autres questions concernant la protection des données personnelles, vous pouvez nous contacter ou contacter notre responsable de la protection des données aux coordonnées indiquées sur polestar.com/privacy-policy

Polestar Performance AB est une entité juridique suédoise avec le numéro d’enregistrement de l’entreprise 556653-3096, avec adresse postale Assar Gabrielssons Väg 9, 405 31 Göteborg, Suède, et adresse de visite Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Nous nous réservons le droit, à notre discrétion, de modifier nos pratiques de confidentialité et de mettre à jour et modifier cet avis de confidentialité à tout moment. Pour cette raison, nous vous encourageons à consulter régulièrement cet avis de confidentialité. Cet avis de confidentialité est à jour à la date qui apparaît en haut du document. Nous tracterons vos données personnelles conformément à l’avis de confidentialité sous lequel elles ont été recueillies, sauf si nous avons votre consentement pour les traiter différemment.