Cet avis de confidentialité définit la politique d’Oleon NV en ce qui concerne les données personnelles sur le site web www.careers.oleon.com. Le présent avis s’applique à toutes les informations que vous fournissez, ou que nous recueillons lorsque vous naviguez sur notre site web, conformément à toutes les réglementations applicables, parmi lesquelles le règlement (UE) 2016/679 du 25 mai 2018 sur la protection des données désigné comme le « RGPD ».

1. Qui est responsable de vos données personnelles ?

Le responsable du traitement, qui collecte et gère vos données, est l’entreprise Oleon NV, dont le capital social est de 101 496 180,76 €, inscrite à la Banque-Carrefour des Entreprises sous le n° 0406.414.162, et au registre des personnes morales de Gand, division Gand, dont le siège social est situé à l’adresse suivante : Assenedestraat 2, 9040 Evergem (Belgique). Le PDG d’Oleon est Moussa Naciri.

2. Quelles sont les données personnelles collectées ?

Nous vous rappelons que les données à caractère personnel désignent toute information concernant une personne physique identifiée ou identifiable, directement ou indirectement. Lors de la navigation sur le site web et de l’utilisation des différents services offerts par l’entreprise, les catégories de données suivantes peuvent être traitées :

• Données personnelles : Nom, prénom, adresse postale, adresse électronique, numéro de téléphone ;
• Vie professionnelle : Secteur d’activité ;
• Détails de la connexion : Adresse IP, mot de passe, détails du compte de l’entreprise ;

(ci-après dénommées « données à caractère personnel »).

Vous acceptez de fournir des informations d’identification personnelle qui sont à jour et valides, en ce qui concerne les informations requises sur le site web, et vous garantissez que vous ne fournirez pas d’informations fausses ou inexactes.

3. Comment et pourquoi vos données personnelles sont-elles collectées ?

3.1. Méthodes de collecte des données personnelles

Vous consentez à ce que l’entreprise recueille vos données personnelles lorsque vous remplissez les documents suivants :

• Formulaire d’inscription en ligne ;
• Abonnement à notre lettre d’information ;
• Formulaire de demande ;
• Formulaire de commande en ligne.

3.2. Base juridique de la collecte et du traitement des données

Vos données personnelles sont collectées sur la base de l’un des motifs juridiques suivants :

• le consentement spécifique, libre et éclairé de l’utilisateur (notamment en ce qui concerne l’abonnement à la lettre d’information) ; ou
• l’accomplissement d’une obligation légale incombant à l’entreprise ; ou
• l’exécution d’un contrat conclu entre l’entreprise et l’utilisateur (notamment en ce qui concerne le respect des conditions générales d’utilisation/de vente) ; ou
• l’intérêt légitime de l’entreprise (notamment pour assurer la sécurité des transactions).

4. À quelles fins vos données personnelles sont-elles collectées ?

4.1. Considérations générales

Les données à caractère personnel obligatoires sont celles qui sont strictement nécessaires à des fins de traitement ou à vos demandes. À défaut de communication de ces données, l’utilisateur est informé qu’il ne pourra pas accéder à certains services offerts par l’entreprise. Vous êtes informé du caractère obligatoire des informations requises au moment de leur collecte.

Les données personnelles facultatives collectées par l’entreprise ont pour but de vous offrir une expérience améliorée du site web et des produits Oleon.

4.2. Liste des objectifs

Vos données personnelles sont collectées et traitées aux fins suivantes :

• Création et gestion de votre compte utilisateur ;
• Inscription à notre lettre d’information ;
• Réalisation et gestion de vos achats en ligne ;
• Développement d’une nouvelle clientèle ;
• Organisation et gestion des concours ;
• Gestion de l’accès au site ;
• Recrutement de cadres.
• Les utilisateurs sont informés que, sous réserve de leur consentement préalable, spécifique et positif, les données personnelles transmises pourront être transférées à nos partenaires commerciaux du Groupe AVRIL, afin qu’ils puissent informer les utilisateurs de leurs offres et services.

5. Qui a accès à vos données personnelles ?

5.1. Le personnel de l’entreprise

Vos données personnelles sont destinées à être utilisées par les personnes de l’entreprise dûment autorisées à les traiter, notamment, et en fonction du type de traitement et du type de données, les responsables des ventes, du service à la clientèle, du marketing, de l’administration, de la logistique et de l’informatique.

5.2. Les sous-traitants de l’entreprise

Dans le cadre de ses activités et de la fourniture de ses services, l’entreprise fait appel à des sous-traitants. Ceux-ci :

• traitent vos données à caractère personnel pour le compte de l’entreprise et selon ses instructions.
• fournissent des garanties adéquates quant à la mise en œuvre de mesures techniques et organisationnelles appropriées pour préserver la sécurité et la confidentialité de vos données.
• Dans les cas où l’entreprise fait appel à des sous-traitants basés dans des pays offrant des niveaux de protection non équivalents à ceux de l’Union européenne, l’entreprise s’engage à veiller à ce que le transfert soit soumis à un niveau de protection des données équivalent à celui prévu par le RGPD (ou par le biais d’une décision d’adéquation ou par la mise en œuvre de clauses contractuelles types).

6. Combien de temps vos données personnelles sont-elles conservées ?

L’entreprise conserve vos données personnelles pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et traitées.

Au-delà de cette période, vos données personnelles peuvent également être archivées pour permettre un accès réglementé, limité et justifié pendant le temps nécessaire (i) afin de remplir les obligations légales et réglementaires de l’entreprise, et/ou (ii) pour faire valoir ses droits en justice, et avant d’être définitivement supprimées.

7. Comment l’entreprise assure-t-elle la sécurité et la confidentialité de vos données personnelles ?

L’entreprise s’engage à traiter vos données personnelles de manière :

• licite,
• loyale,
• transparente,
• équilibrée,
• pertinente,
• dans le cadre strict des objectifs poursuivis et affichés,
• pour la durée nécessaire aux opérations de traitement établies
• L’entreprise met en œuvre et actualise les mesures techniques et organisationnelles appropriées pour maintenir la sécurité et la confidentialité de vos données personnelles en empêchant qu’elles soient altérées, endommagées ou diffusées à des tiers non autorisés.

8. Quels sont vos droits concernant vos données personnelles ?

Vous pouvez, par simple demande écrite, accéder à vos données personnelles, demander qu’elles soient modifiées ou rectifiées, ou dans certaines circonstances exiger qu’elles ne figurent plus dans la base de données de l’entreprise.

En vertu du droit d’accès, vous êtes autorisé à contacter l’entreprise afin que (i) vos données personnelles vous soient communiquées sous une forme accessible, (ii) vous obteniez la confirmation que vos données personnelles sont ou ne sont plus traitées, (iii) les finalités du traitement, les catégories de données personnelles traitées et les destinataires de vos données personnelles vous soient communiqués et (iv) vous obteniez des informations sur la durée de conservation de vos données personnelles ou sur les critères utilisés pour déterminer cette durée.

Le droit de rectification vous confère le droit d’exiger que l’entreprise rectifie, complète ou mette à jour vos données personnelles lorsqu’elles sont inexactes, incomplètes, équivoques ou périmées.

Dans les conditions prévues à l’article 17 du RGPD, vous disposez d’un droit à l’effacement de vos données personnelles, qui vous permet de demander à l’entreprise d’effacer vos données personnelles sans retard injustifié, notamment lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

En outre, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel dans les cas visés à l’article 18 du RGPD. Vous pouvez donc demander que vos données à caractère personnel soient conservées uniquement aux fins suivantes :

• vérifier l’exactitude des données à caractère personnel que vous contestez.
• les utiliser pour l’établissement, l’exercice ou la défense de vos droits légaux, et ce, même si l’entreprise n’en a plus l’utilité ;
• vérifier si les objectifs légitimes poursuivis par le responsable du traitement des données prévalent sur les vôtres dans l’hypothèse où vous vous opposez au traitement de vos données sur la base de l’intérêt légitime de l’entreprise.
• répondre à votre demande de limitation de l’utilisation de vos données - plutôt que de les effacer - à condition que le traitement de vos données soit licite.

Dans les circonstances prévues à l’article 20 du RGPD, vous avez un droit à la portabilité de vos données personnelles, vous permettant de récupérer les données personnelles que vous avez fournies à l’entreprise, dans un format structuré, couramment utilisé et lisible par machine, dans le but de les transmettre à un autre responsable du traitement.

Conformément à l’article 21 du RGPD, vous avez le droit de vous opposer, à tout moment, au traitement de vos données à caractère personnel à des fins de prospection commerciale.

Pour exercer votre droit d’accès, de rectification, d’effacement, de restriction, de portabilité et d’opposition, il vous suffit d’adresser votre demande par courrier électronique à l’adresse suivante : gdpr@groupeavril.com.

L’entreprise fournira à la personne qui exerce l’un de ces droits des informations sur les mesures prises, sans retard injustifié et, en tout état de cause, dans un délai d’un (1) mois à compter de la réception de la demande. Cette période peut être prolongée de deux (2) mois, compte tenu de la complexité et du nombre des demandes.

Si l’entreprise n’a pas l’intention de donner suite à la demande, elle informera la personne, sans délai indu et au plus tard dans un délai d’un (1) mois à compter de la réception de la demande de la personne, des raisons de son refus et de la possibilité de déposer une plainte auprès de l’autorité de contrôle et d’introduire un recours.

L’exercice de ces droits est gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives, l’entreprise se réserve le droit (i) d’exiger le paiement de frais, y compris les frais administratifs, ou (ii) de refuser de donner suite à ces demandes.

9. Quels sont vos recours en cas d’utilisation abusive de vos données personnelles ?

Dans le cas d’une utilisation abusive de vos droits de protection des données personnelles susceptible d’engendrer un risque pour vos droits et libertés, l’entreprise signalera cette violation à l’autorité de protection des données compétente de manière rapide et, si possible, 72 heures au plus tard après avoir été notifiée. L’entreprise informera également l’utilisateur, dans les meilleurs délais, conformément aux dispositions de l'article 34 du RGPD.

Sans préjudice de tout autre recours administratif ou judiciaire, l’utilisateur qui considère que le traitement de ses données personnelles constitue une violation des dispositions légales applicables peut introduire une réclamation auprès de l’autorité de protection des données compétente.

10. À qui pouvez-vous adresser vos questions ?

Pour toute question concernant le traitement de leurs données personnelles et l’exercice de leurs droits, les utilisateurs peuvent contacter notre service spécifique à l’adresse suivante : gdpr@groupeavril.com.