Sécurité et protection des données

1. Avis de protection des données

Sunny Cars GmbH vous remercie de l'intérêt que vous portez à notre entreprise et à nos services/produits.

Nous souhaitons vous informer, au moyen des informations suivantes relatives à la protection des données, sur les données à caractère personnel qui sont collectées, traitées et, le cas échéant, transmises à nos partenaires lorsque vous visitez notre site web et pour les services et offres accessibles via le site web, dans quelle mesure et à quelles fins.

Dans la mesure où ce site web renvoie à des pages externes d'autres fournisseurs (liens), vous quittez notre site web via ces liens. Les exploitants de ces sites liés sont seuls responsables du respect des dispositions en matière de protection des données.

2. Principes de protection des données de Sunny Cars GmbH

La protection de votre vie privée et la sécurité de toutes les données commerciales sont très importantes pour nous, et nous en tenons compte dans nos processus commerciaux. La protection des données et la sécurité des informations font partie intégrante de notre politique d'entreprise.

Nous accordons une grande importance à la protection de vos données personnelles et les traitons exclusivement conformément aux lois et réglementations de la République fédérale d'Allemagne et aux exigences légales européennes applicables, entre autres le règlement général sur la protection des données (RGPD) de l'UE et les autres lois nationales applicables. Vos données personnelles seront traitées dans la mesure décrite ci-dessous aux fins expliquées. Cela signifie que nous n'utilisons vos données personnelles que si cela est expressément autorisé par les lois sur la protection des données ou si vous nous y avez donné votre consentement préalable explicite.

3. Sécurité des données

Sunny Cars prend des mesures de sécurité techniques et organisationnelles afin de protéger les données que nous gérons contre toute manipulation, perte, destruction ou accès par des personnes non autorisées ou toute divulgation non autorisée. Cela implique notamment de veiller à ce que seules les personnes autorisées aient accès à vos données personnelles, et ce uniquement dans la mesure nécessaire aux fins indiquées. Nos mesures de sécurité sont régulièrement contrôlées et constamment améliorées en fonction des évolutions technologiques.

Nos collaborateurs sont tenus au secret professionnel et suivent régulièrement des formations sur les questions relatives à la protection et à la sécurité des données.

4. Définitions

Le règlement général sur la protection des données de l'UE utilise certains termes qui sont définis à l'article 4. Aux fins du règlement général sur la protection des données, on entend par:

données à caractère personnel

toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;

traitement

toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction ;

profilage

toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique ;

pseudonymisation

le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable ;

responsable du traitement

la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou par le droit d'un État membre ;

sous-traitant

la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement ;

destinataire

la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement ;

tiers

une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel ;

consentement

de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

5. Nom et coordonnées du responsable du traitement

Le responsable du traitement au sens du RGPD est :

Sunny Cars GmbH Paul-Gerhardt-Allee 42 81245 Munich Allemagne

Téléphone: +49 89 - 82 99 33 900 (contact central) Fax: +49 (0) 89 - 82 99 33 66 E-mail: info@sunnycars.de Site web: www.sunnycars.de (http://www.sunnycars.de/)

Pour toute question concernant la protection des données et pour faire valoir vos droits en tant que personne concernée, veuillez contacter notre équipe chargée de la protection des données. E-Mail: datenschutz@sunnycars.de

Les présentes informations relatives à la protection des données s'appliquent aux domaines supplémentaires exploités par le responsable du traitement: www.sunnycars.jobs (http://www.sunnycars.jobs/) www.sunnycars.com (http://www.sunnycars.com/)

6. Nom et coordonnées du délégué à la protection des données

Le délégué à la protection des données du responsable du traitement est:

Dr. Eddie Kohfeldt Paul-Gerhardt-Allee 42 81245 Munich Allemagne E-Mail: DPO@sunnycars.de

7. Informations générales sur le traitement des données à caractère personnel

7.1 Portée du traitement

Nous traitons les données personnelles afin de fournir un site web avec divers contenus et fonctionnalités, ainsi que pour proposer, fournir et facturer nos services et produits commerciaux.

7.2 Finalités du traitement

Les finalités du traitement des données à caractère personnel sont fondées sur les activités commerciales de Sunny Cars GmbH et de toutes les activités connexes.

7.3 Base juridique du traitement

Les données à caractère personnel sont traitées conformément aux principes juridiques actuellement en vigueur.

• La base juridique du traitement des données à caractère personnel nécessaires à l'exécution d'un contrat auquel la personne concernée est partie est l'article 6, paragraphe 1, point b), du RGPD. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles. • Si le traitement est nécessaire pour sauvegarder les intérêts légitimes de notre entreprise ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés de la personne concernée ne prévalent pas sur lesdits intérêts, l'art. 6, al. 1, let. f du RGPD constitue la base juridique du traitement. • Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement de données à caractère personnel, l'art. 6 (1)(a) du RGPD ou l'art. 9 (2)(a) du RGPD (pour les catégories particulières de données à caractère personnel) constituent la base juridique. • Si le traitement des données à caractère personnel est nécessaire pour remplir une obligation légale à laquelle notre entreprise est soumise, l'art. 6 (1)(c) du RGPD constitue la base juridique. • Si des données sont transférées vers des pays tiers, cela se fait soit sur la base d'une décision d'adéquation de l'Union européenne (art. 45 RGPD), soit sur la base de garanties appropriées (art. 46 RGPD), soit sur la base de l'art. 49 (1)(b) si cela est nécessaire à l'exécution du contrat.

7.4 Dispositions légales ou contractuelles relatives à la fourniture de données à caractère personnel

La fourniture de données à caractère personnel par vous peut être requise par la loi ou un contrat ou peut être nécessaire à la conclusion d'un contrat. 

Vous pouvez être tenu de nous fournir des données à caractère personnel pour la conclusion de contrats. Le fait de ne pas fournir les données à caractère personnel entraînerait l'impossibilité de conclure le contrat avec vous.

7.5 Divulgation des données personnelles

Nous ne transmettons vos données personnelles à des tiers que si

• cela est nécessaire pour l'établissement ou l'exécution d'une relation contractuelle existante avec vous. • cela est nécessaire aux fins de nos intérêts légitimes ou de ceux d'un tiers, sauf si vos intérêts ou vos libertés et droits fondamentaux qui exigent la protection des données personnelles prévalent sur ces intérêts. • nous y sommes légalement tenus. • cela est nécessaire pour faire valoir nos droits et prétentions. • nous recevons des demandes de la part d'organismes officiels (par exemple, des autorités de surveillance ou des autorités de poursuite pénale, si la divulgation est nécessaire pour prévenir des menaces à la sécurité et à l'ordre public et pour poursuivre des infractions pénales). • vous nous avez donné votre consentement.

Dans le cadre d'un tel transfert, les données à caractère personnel ne peuvent être utilisées par les destinataires qu'aux fins prévues.

7.6 Intégration de prestataires de services externes

Nous ne sommes pas spécialistes dans tous les domaines. C'est pourquoi nous faisons appel à des prestataires de services pour nous assister dans certains domaines de nos activités commerciales, par exemple

• Centres de données et fournisseurs de services cloud pour l'exploitation sécurisée de nos services • Développeurs informatiques pour le perfectionnement de nos applications • Prestataire de services informatiques pour la maintenance de notre infrastructure • Prestataire de services informatiques pour les applications commerciales (ERP, CRM, applications IA) • Prestataires de services pour des applications spécifiques utilisées sur notre site web • Agences et imprimeries pour l'envoi d'informations par e-mail ou sous forme imprimée

Nous avons conclu les contrats légalement requis pour le traitement des commandes, dans lesquels il est spécifiquement défini ce que le prestataire de services peut faire avec quelles données. En particulier, l'utilisation des données à des fins propres au prestataire de services et la divulgation à des tiers y sont exclues. Dans ces contrats, les prestataires de services s’engagent à respecter les réglementations applicables en matière de protection des données.

7.7 Effacement des données et durée de conservation

Les données à caractère personnel seront supprimées ou bloquées dès que la finalité de leur conservation n'aura plus lieu d'être. Par dérogation, les données peuvent être conservées plus longtemps si cela a été prévu par le législateur européen ou national dans des règlements, lois ou autres dispositions de l'UE auxquels le responsable du traitement est soumis (par exemple, obligations de fournir des preuves, délais de conservation) ou si le consentement a été donné.

La suppression ou le blocage des données intervient à l'expiration d'un délai de conservation prescrit par les normes susmentionnées, sauf s'il existe une nécessité justifiée de conserver les données plus longtemps.

8. Détails relatif au traitement des données à caractère personnel

8.1. Mise à disposition du site web et création de fichiers journaux

8.1.1 Description et portée du traitement des données

Lorsque vous visitez notre site web, des données sont collectées par le serveur web pour le transfert de données (informations provenant du système informatique de l'ordinateur demandeur) et parfois stockées dans des fichiers journaux sur le serveur web, qui fournissent des informations, par exemple, sur l'appareil terminal et le navigateur utilisés, l'heure d'accès, ce que l'on appelle le référent et la quantité de données transférées.

Les données suivantes sont ainsi collectées :

• le document demandé (URL) • la quantité de données demandées • ee statut de la demande (succès/erreur) • informations sur le type de navigateur et la version utilisée • l’adresse IP de l'utilisateur • le système d'exploitation de l'utilisateur • faculativement, l'URL de référence (référent) • la date et l’heure d'accès • les sites Web à partir desquels le système de l'utilisateur atteint notre site Internet • les sites Web demandés par le système de l'utilisateur par le biais de notre site Internet

8.1.2 Base juridique du traitement des données

La base juridique du stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, let. f) du RGPD. Nos intérêts légitimes en matière de traitement résident dans la fourniture d'un site Web fonctionnel et attrayant et dans la garantie de la sécurité de nos systèmes.

8.1.3 Finalité du traitement des données

Il est nécessaire que le système stocke temporairement l'adresse IP pour permettre l'envoi du site Web à l'ordinateur de l'utilisateur. À cette fin, l'adresse IP de l'utilisateur doit être stockée pendant la durée de la session.

Le stockage dans des fichiers journaux est effectué pour assurer la fonctionnalité du site web. Nous utilisons également les données pour optimiser le site Web et assurer la sécurité de nos systèmes informatiques. Une analyse des données à des fins de marketing n'est pas effectuée dans ce contexte.

8.1.4 Durée du stockage

Les données seront supprimées dès qu'elles ne seront plus nécessaires pour atteindre l'objectif de leur collecte. Lorsque les données sont collectées pour la mise à disposition d’un site Web, cela aura lieu lorsque la session respective sera terminée.

Lorsque les données sont stockées dans des fichiers journaux, ce sera après quatre-vingt-dix jours au plus tard. La durée du stockage peut être prolongée. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou déformées de sorte que l'attribution au client demandeur n'est plus possible.

8.1.5 Possibilité d'opposition et d’élimination

L'enregistrement de données pour la mise à disposition du site Web et le stockage des données dans des fichiers journaux sont indispensables au fonctionnement du site Web. L'utilisateur n'a par conséquent aucune possibilité de s'y opposer.

8.2 Utilisation de cookies et de technologies similaires

Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies sur notre site web. Les cookies permettent des interactions avec l'utilisateur et d'autres choses utiles lors de l'utilisation de sites web. Les cookies n'endommagent pas votre ordinateur et ne contiennent pas de virus.

Les cookies sont de petits fichiers texte qui sont enregistrés sur l'appareil de l'utilisateur lorsqu'il consulte un site web. Ils permettent par exemple une identification pseudonyme du navigateur lors d'une nouvelle visite du site.

8.2.1 Description et portée du traitement des données

Nous utilisons d'une part des cookies temporaires, qui sont automatiquement supprimés à la fermeture de votre navigateur, et d'autre part des cookies dits "persistants" (permanents), dont le délai d'expiration est réglé sur une date future pour votre confort. Les cookies peuvent être fournis par nous ou par des tiers.

Les données collectées de cette manière sont pseudonymisées. Il n'est donc pas possible d'attribuer directement les données à l'utilisateur qui les a consultées. Les données ne sont pas stockées avec les autres données personnelles des utilisateurs.

Lors de la visite de nos pages, vous obtenez via une application intégrée (Consent-Tool) les informations complètes sur les cookies utilisés ainsi que la possibilité d'empêcher l'utilisation des cookies par opt-out ou de consentir à leur utilisation par opt-in.

Il est important de faire la différence entre les cookies essentiels, non soumis au consentement, qui sont nécessaires au fonctionnement du site web et les cookies soumis au consentement, par exemple pour les statistiques, l'analyse et le marketing.

Vous trouverez des détails et des possibilités de réglage concernant les cookies utilisés et d'autres technologies dans notre outil Consent-Tool.

8.2.2 Base juridique pour le traitement des données

La base juridique pour le traitement des données à caractère personnel à l'aide de :

• cookies essentiels est l'article 6, paragraphe 1, let. f) du RGPD en conjonction avec l'art. § 25 alinéa 2 phrase 2 TDDDG ou art. 6 alinéa 1 let. c (respect des obligations légales). Nos intérêts légitimes résident dans la mise à disposition d'un site web fonctionnel et attrayant pour l'utilisateur, avec différentes fonctions. • cookies nécessaires à la fonctionnalité du site web en ce qui concerne les mesures (pré)contractuelles (par ex. lors de l'utilisation d'une fonction de panier d'achat) est l'article 6, paragraphe 1, let. b du RGPD. • cookies d'analyse et de marketing est soumise à l'existence d'un consentement de l'utilisateur conformément à l'article 6, paragraphe 1, let. a) du RGPD (consentement) en conjonction avec l'article 6, paragraphe 2, let. a) du RGPD. § 25 alinéa 1 TDDDG.

8.2.3 Finalité du traitement des données

Le but de l'utilisation de cookies essentiels est d'assurer le bon fonctionnement de nos sites web en termes de présentation et de navigation et de permettre l'accès à des zones protégées du site web. Dans ce cas, le consentement des visiteurs n'est pas nécessaire. Sans ce type de cookies, le site web ne peut pas fonctionner correctement.

Les cookies fonctionnels, analytiques et de marketing sont utilisés pour améliorer la qualité et le contenu de notre site web et pour vous proposer des offres et des contenus personnalisés. Ces cookies nous permettent de savoir comment le site web est utilisé, pour pouvoir constamment optimiser notre offre. Ces cookies ne seront activés que si vous y consentez.

8.2.4 Durée du stockage

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. Les "cookies de session" seront automatiquement supprimés à la fin de votre visite. D'autres cookies resteront enregistrés sur votre terminal jusqu'à ce qu'une durée de stockage, qui peut varier, soit écoulée ou que vous les supprimez.

Vous trouverez les durées de stockage des divers cookies dans les détails spécifiques de l'outil Consent Tool.

8.2.5 Possibilité d'opposition et d'élimination

Vous seul/e contrôlez total l'utilisation des cookies. Si les cookies sont désactivés pour notre site web, il se peut que vous ne puissiez plus utiliser toutes les fonctions du site web.

Paramètres globaux des cookies

Vous pouvez désactiver ou limiter la transmission de cookies dans votre navigateur Internet. Les cookies déjà enregistrés peuvent ainsi être supprimés à tout moment. De nombreuses applications de tiers qui utilisent des cookies proposent des fonctions de désactivation où sont placés des cookies de désactivation. Ces cookies de désactivation ne doivent pas être supprimés, pour que la désactivation reste active. Si vous avez supprimé tous vos cookies dans le navigateur, Il vous faudra à nouveau placer le cookie de désactivation correspondant lors de votre prochaine visite sur notre site.

Paramètres de cookies différenciés

Vous trouverez de plus amples informations sur le fonctionnement et les fournisseurs des cookies et technologies utilisés sur notre site web dans notre outil Consent-Tool, où vous pourrez aussi consulter leurs paramètres actuels et configurer l'utilisation des cookies.

8.3 Formulaires de contact et contact par e-mail

8.3.1 Description et portée du traitement des données

Communication à l’aide du formulaire de contact

Sur notre site web, vous trouverez des formulaires de contact qui peuvent être utilisés pour nous contacter par voie électronique. Les données saisies dans les formulaires nous sont transmises de manière sécurisée. Elles sont traitées exclusivement dans le but de répondre à votre demande.

Les champs obligatoires dans les formulaires pour le traitement des données sont marqués d'un astérisque (*).

1ère option : Demande d’ordre général, réclamation

Pour traiter une demande d’ordre général ou une réclamation, prière de nous fournir les informations suivantes :

• données personnelles • données de contact • détails de la réservation • votre expérience, et le motif de la réclamation • le cas échéant, le remboursement • le contenu du message (que vous nous avez envoyé) • et, le cas échéant, divers documents relatifs à la location du véhicule, par exemple :    • contrat de location local (contrat de location principal)    • décompte de votre carte de crédit    • photos

2e option : Déclaration de sinistre

Pour traiter une déclaration de sinistre, prière de nous fournir les informations suivantes :

• données personnelles • données de contact • détails de la réservation • le cas échéant, le cas échéant • les détails du dommage • ainsi que divers documents :    • contrat de location local (contrat de location principal)    • rapport de sinistre de l’agent de location    • procès-verbal de police    • la facture finale de la compagnie locale de location de voiture    • justificatif de paiement

Les données suivantes sont également enregistrées lors de l’envoi de messages par l’intermédiaire d’un formulaire de contact :

• Fichier journal du serveur web

Communication par courrier électronique

Il est également possible de nous contacter en utilisant l'adresse électronique fournie. Dans ce cas, les données personnelles de l'utilisateur transmises avec le courrier électronique seront enregistrées.

• Adresse électronique • Contenu du message • Signature mentionnant :    • Nom et prénom    • Adresse    • Numéro de téléphone    • Entreprise, le cas échéant

Par ailleurs, les données suivantes seront également enregistrées à l'envoi du message :

• Date et heure d'envoi du courrier • ID du message et serveur émetteur de messagerie

Les données seront traitées exclusivement pour traiter votre demande. Ce traitement comprend la classification des courriers électroniques entrants par un système d'intelligence artificielle, qui permet de transmettre votre demande au service spécialisé dans ce domaine.

Remarque : La communication par courrier électronique peut présenter des failles de sécurité. Les mails peuvent par ex. être interceptés et lus par des personnes non autorisées lors de leur transit sur Internet. Si vous nous envoyez un mail, nous présumons que nous sommes autorisés à vous répondre par mail. Dans le cas contraire, il nous faudra vous renvoyer expressément à une autre forme de communication.

8.3.2 Base juridique du traitement des données

La base juridique du traitement des données transmises lors de l'utilisation des formulaires de contact ou de l'envoi d'un courrier électronique peut être l'art. 6(1)(b) GDPR ou l’art. 6(1)(f) GDPR, en fonction du contenu. La classification par un système d'intelligence artificielle s’effectue sur la base de l'article 6, paragraphe 1, let. f), du RGPD. 6(1)(f) GDPR. Nos intérêts légitimes consistent en un traitement personnalisé, rapide et de qualité de la demande par notre service clientèle.

8.3.3 Finalité du traitement des données

Le traitement des données personnelles transmises nous permet de traiter la demande.

Les autres données personnelles traitées au cours du processus d'envoi sont utilisées pour empêcher toute utilisation abusive du formulaire de contact et assurer la sécurité de nos systèmes informatiques.

8.3.4 Durée du stockage

Les données saisies dans les différents formulaires de contact ou envoyées par courrier électronique seront supprimées en fonction de la réalisation de l'objectif, sauf si des raisons juridiques (délais de stockage, vérifiabilité) s'y opposent.

8.3.5 Possibilité d'opposition et d’élimination

Vous avez la possibilité de vous opposer à tout moment au traitement et à la conservation de vos données personnelles. En fonction de la base juridique du traitement pour les différentes options de contact, les données seront effacées ou bloquées si leur utilisation ultérieure n'est nécessaire pour clarifier la demande et si aucune raison juridique (délais de stockage, vérifiabilité) ne s'y oppose.

8.4 Contact par téléphone

8.4.1 Description et portée du traitement des données

Sur notre site web, vous trouverez un numéro de téléphone que vous pourrez utiliser pour contacter notre service clientèle par téléphone. Vous pouvez poser des questions d'ordre général, exposer des réclamations, signaler un sinistre ou demander un devis pour réserver une voiture de location.

La date, l'heure et le nom de l'interlocuteur sont généralement enregistrés.

Selon la nature de la demande, des informations sont intégrées dans notre base de données clients.

1ère option : Demande d’ordre général, réclamation

Pour traiter une demande d’ordre général ou une réclamation, prière de nous fournir les informations suivantes :

• données personnelles • données de contact • détails de la réservation • sur votre expérience, et le motif de la réclamation • sur le remboursement, le cas échéant • sur le contenu du message (votre message à nous) • et, le cas échéant, divers documents relatifs à la location du véhicule, par exemple :    • contrat de location local (contrat de location principal)    • décompte de votre carte de crédit    • photos

2e option : Déclaration de sinistre

Pour traiter une déclaration de sinistre, prière de nous fournir les informations suivantes

• données personnelles • données de contact • détails de la réservation • sur le remboursement, le cas échéant • sur les détails du dommage • ainsi que divers documents :    • contrat de location local (contrat de location principal)    • rapport de sinistre de l’agent de location    • procès-verbal de police    • la facture finale de la compagnie locale de location de voiture    • justificatif de paiement

3e option : Offre de location de voiture

Pour vous soumettre une offre de location de voiture, veuillez nous indiquer

• le lieu de la location • la date et heure de l’enlèvement • la date et l'heure de restitution • la catégorie de véhicule souhaitée • le cas échéant pour la transmission de l'offre :    • nom et prénom    • adresse électronique

4e option : Réservation d'une voiture de location

Pour pouvoir réserver une voiture de location, veuillez nous indiquer

• le lieu de la location • la date et l’heure de l’enlèvement • la date et heure de restitution • la catégorie de véhicule souhaitée • pour compléter la réservation :    • nom et prénom    • adresse électronique    • numéro de téléphone    • date de naissance, le cas échéant

5e option : Envoi de documents via Call BOT

Pour que notre système automatisé de réponse aux appels (Call BOT) puisse vous envoyer les documents et/ou la facture pour votre voiture de location, nous avons besoin de

• votre numéro de réservation

Enregistrement des appels téléphoniques

Nous enregistrons parfois les entretiens téléphoniques à des fins d'assurance qualité et de formation. Dans ce cas, le consentement de la personne concernée est toujours obtenu avant le début de la conversation. Si elle le refuse, le contenu de l’entretien ne sera pas enregistré.

L'évaluation d'un entretien n'a lieu qu'entre le chef d'équipe/formateur et l'employé qui a mené l'entretien.

8.4.2 Base juridique du traitement des données

Le traitement des données pour l'obtention d'un devis, la réservation d'un véhicule de location, l'envoi des documents relatifs au véhicule de location ou pour le traitement d’une déclaration de sinistre et de réclamations sert à préparer ou à exécuter le contrat conformément à l'art. 6 (1)(b) GDPR.

En fonction du contenu de la conversation, la base juridique du traitement des données dans le cadre d'une « demande d’ordre général » pourra être l'article 6, paragraphe 1, let. b), ou l'article 6, paragraphe 1, let. f) du GDPR. Dans la mesure où l'art. 6, paragraphe 1, let.f) GDPR sera la base légale, notre intérêt légitime dans le traitement des données réside dans un suivi client complet et personnalisé.

Vos données personnelles enregistrées lors des entretiens téléphoniques seront traitées conformément à votre consentement. La base juridique est l'art. 6 (1)(a) du RGPD.

8.4.3 Finalité du traitement des données

Le traitement des données personnelles transmises nous permet de traiter la demande.

L'enregistrement des entretiens téléphoniques a pour but d'améliorer la qualité de nos services et d'assurer la qualité de l'assistance aux clients et de leurs intérêts.

8.4.4 Durée du stockage

Les données enregistrées en fonction des options spécifiées seront supprimées une fois que l'objectif ne sera plus poursuivi, sauf si des raisons juridiques (délais de stockage, vérifiabilité) s'y opposent.

Les enregistrements des entretiens téléphoniques seront effacés à l’issue de l'opération de formation, si celle-ci dure un maximum de 4 semaines. Si une évaluation n'a pas lieu dans les quatre semaines, les enregistrements seront automatiquement effacés à l’issue de cette période.

En cas de retrait du consentement, les enregistrements seront immédiatement effacés.

8.4.5 Possibilité d'opposition et d’élimination

Vous avez la possibilité de vous opposer à tout moment au traitement et à la conservation de vos données personnelles. En fonction de la base juridique du traitement, les données seront effacées ou bloquées si leur utilisation ultérieure n'est pas nécessaire et aucun motif juridique (délais de stockage, vérifiabilité) ne s'y oppose.

Votre consentement à l'enregistrement des conversations téléphoniques peut être révoqué à tout moment.

8.5 Abonnement à notre newsletter

8.5.1 Description et portée du traitement des données

Sur notre site web, vous pouvez vous abonner gratuitement à une lettre d'information envoyée par courrier électronique. Les données qui vous seront demandées lors de l'inscription nous seront transmises et traitées par nos soins.

Champ obligatoire pour l‘inscription :

• Adresse électronique

À la signature de l'inscription, les données suivantes sont collectées :

• l‘identifiant de l'abonné • l‘adresse IP de l‘utilisateur • la source de l'enregistrement • la date et l’heure de l’inscription • la date et l’heure du consentement double (double opt-in) • texte d‘inscription (contenu du consentement) • Statut de l'inscription

À la déconnexion

• date de la déconnexion

Traçage de l‘infolettre

Des pixels espions sont intégrés dans nos lettres d'information envoyées par courrier qui nous permettent d'obtenir une évaluation statistique de la réussite ou de l'échec de nos campagnes publicitaires. Ils nous permettent de savoir si et quand un message électronique a été envoyé et quels liens inclus dans le message ont été consultés.

Les données d’utilisation suivantes seront conservées :

• la date du dernier envoi • l’heure d’ouverture du courrier électronique • le dernier clic sur un lien • la conversion • l‘adresse IP

Ces données sont utilisées notamment pour l'envoi et l'analyse statistique de l’infolettre. L'envoi est effectué par un prestataire de services qui est tenu de respecter les mesures de sécurité des données prescrites.

Pour le traitement des données, votre consentement est sollicité dans le cadre du processus d'inscription par la procédure de double opt-in et il est fait référence à la présente déclaration de protection des données.

8.5.2 Base juridique pour le traitement des données

La base juridique applicable au traitement des données suite à votre inscription à l’infolettre est l'article 6, paragraphe 6, let. a) du RGPD (consentement).

La base juridique pour le traitement des données supplémentaires est l'article 5, paragraphe 2 du RGPD (possibilité de prouver le consentement actif et explicite des destinataires).

La base juridique applicable au traitement des données de traçage est l'article 6, paragraphe 6, let. a) du RGPD en conjonction avec l’article 25 TDDDG.

8.5.3 Finalité du traitement des données

Le traitement de l'adresse électronique de l'utilisateur sert à lui envoyer la lettre d'information. Les autres données enregistrées dans le cadre du processus d'inscription servent à prouver l'accord du consentement et à empêcher une utilisation abusive des services ou de l'adresse électronique utilisée.

Les données personnelles collectées par le biais des pixels sont analysées statistiquement afin d'optimiser l'envoi de la lettre d'information et d'adapter encore mieux le contenu des futures infolettres à vos sujets d'intérêt.

8.5.4 Durée du stockage

Dès le retrait de votre consentement, les données seront effacées, sauf si elles doivent être conservées à des fins de preuve. Pour des raisons de preuve, les adresses électroniques sont enregistrées dans le système en tant que données bloquées dans une liste noire que nous ne pouvons pas consulter. 

8.5.5 Possibilité d’opposition et d’élimination

Le consentement à l'abonnement à la lettre d'information peut être résilié à tout moment. Pour ce faire, vous trouverez un lien de désinscription dans chaque lettre

8.6 Commenter sur notre blog

8.6.1 Description et portée du traitement des données

Sur notre site web, nous tenons un blog public avec des articles sur différents thèmes. Les lecteurs peuvent écrire des commentaires sur les divers articles du blog

Les données suivantes sont collectées dans le cadre d'un commentaire :

Informations obligatoires

• pseudonyme (nom d'utilisateur spécifié) • adresse électronique

Autres données

• contenu des commentaires • date et heure du commentaire • adresse IP de l'utilisateur

Aux fins de publication

• nom d'utilisateur • contenu des commentaires • date et heure du commentaire

Les adresses électroniques sont utilisées pour contacter l'auteur des commentaires et ne sont pas publiées.

Sunny Cars se réserve le droit de supprimer des commentaires en fonction de leur contenu. Il n'existe aucun droit de publication d'un commentaire entré.

8.6.2 Base juridique du traitement des données

La base juridique du traitement des données traitées dans le cadre de la rédaction et de la publication du commentaire est l'article 6, paragraphe 1, let. a), du RGPD.

L'adresse IP ainsi que la date et l'heure sont enregistrées sur la base de l'art. 6, paragraphe 1, let. f du GDPR. Notre intérêt légitime est de fournir la fonction commentaire et d'empêcher toute utilisation abusive du service.

8.6.3 Finalité du traitement des données

L'objectif est de donner aux lecteurs la possibilité de commenter les articles de notre blog.

8.6.4 Durée du stockage

Les données seront supprimées ou bloquées dès que l'objectif de la conservation, soit l'affichage du commentaire, n'est plus pertinent, ou que le consentement à la publication du commentaire est retiré.

L'adresse IP collectée dans le cadre d'un commentaire est généralement supprimée après une période de 60 jours, sauf si elle doit être conservée à des fins de vérification.

8.6.5 Possibilité d'opposition et d’élimination

Le consentement à la publication du commentaire peut être retiré à tout moment et la suppression du commentaire peut être exigée. Pour ce faire, veuillez envoyer un courrier électronique à datenschutz@sunnycars.de.

Sunny Cars se réserve le droit de demander des informations supplémentaires pour identifier l'auteur de la requête avec certitude avant d'effectuer une demande de suppression.

8.7 Utilisation de notre chat

8.7.1 Description et portée du traitement des données

Sur notre site web, nous offrons la possibilité de nous contacter par chat. Les utilisateurs sont directement connectés à notre équipe de service clientèle et peuvent échanger des informations sur leurs questions par écrit en temps réel.

Les données suivantes sont collectées dans le cadre d’un chat :

• contenu de la communication par chat • adresse IP • date et heure de la communication par chat

Autres données optionnelles :

• adresse électronique • prénom et/ou nom de famille

Les adresses électroniques sont utilisées pour contacter l'utilisateur du chat par courrier électronique. Le nom nous permet de personnaliser la communication.

8.7.2 Base juridique du traitement des données

La base juridique du traitement des données personnelles entrées et traitées dans le chat est l'art. 6, paragraphe 1, let. a du GDPR

L'adresse IP, la date et l'heure sont enregistrées conformément à l'article 6, paragraphe 1, let. f), du RGPD. Notre intérêt légitime est de fournir la fonction de chat et d'empêcher toute utilisation abusive du service.

8.7.3 Finalité du traitement des données

L'objectif est de fournir à nos clients un service de chat pour répondre à leurs questions.

8.7.4 Durée du stockage

Les données relatives aux chats seront effacées dans les 60 jours ou si l'utilisateur retire son consentement, à condition qu'aucune raison légale n’en empêche la suppression (périodes de stockage, vérifiabilité).

L'adresse IP collectée dans le cadre de la communication est généralement supprimée après à l’expiration d’un délai de 60 jours, sauf si elle doit être conservée à des fins de vérification.

8.7.5 Droit d'opposition et droit de rectification

Le consentement peut être retiré à tout moment et la suppression des données de la communication peut être exigée. Pour ce faire, veuillez envoyer un courrier électronique à l’adresse datenschutz@sunnycars.de

Sunny Cars se réserve le droit de demander des informations supplémentaires pour identifier l'auteur de la requête avec certitude avant d'effectuer une demande de suppression.

8.8 Utilisation de notre système de réservation

8.8.1 Description et portée du traitement des données

Sunny Cars exploite un système de réservation en ligne pour la gestion de la réservation de voitures de location.

Vos données personnelles sont collectées et traitées si vous les fournissez vous-même, par exemple lors de la réservation d'une voiture de location. Vous pouvez le faire directement sur notre site web ou par l'intermédiaire d'un partenaire de Sunny Cars (agence de voyage ou autre agence) avec les données que vous fournirez. Pour les réservations standard, nous transmettons votre nom, la catégorie du véhicule, l'heure d’enlèvement et de restitution et, le cas échéant, le numéro de vol, aux fournisseurs de flotte locaux. Vos données sont transmises en toute sécurité à l'aide d'un cryptage SSL.

Les données collectées à la réservation sont conservées en tant que données d'inventaire dans un compte client dans notre base de données clients et utilisées pour la réservation de la voiture de location, la fourniture de services et la gestion de la relation clientèle.

Les données personnelles suivantes sont collectées dans le cadre du processus de réservation :

Réservation d’une voiture de location

• lieu de location • lieu de prise en charge et de restitution du véhicule • date et heure de l‘enlèvement et de la restitution • catégorie de véhicule

Renseignements personnels sur l’auteur de la réservation (conducteur) ou de l'autre conducteur principal

• Auteur de la réservation :    • civilité, titre (le cas échéant)    • nom et prénom    • âge (s’il s’agit du conducteur lui-même)    • numéro de téléphone portable    • adresse (rue, numéro, code postal, ville, pays)    • adresse électronique    • méthode de paiement, données de paiement, si le paiement en ligne est utilisé à l’issue du processus de réservation • Autre conducteur principal (si option choisie) :    • civilité    • nom et prénom    • âge    • numéro de téléphone portable

Les données suivantes peuvent être entrées de manière optionnelle :

• Renseignements sur le vol (numéro de vol)

Les données suivantes sont également enregistrées à la commande par la biais du portail de réservation :

• numéro de réservation, numéro de client • prix de la voiture de location • à titre facultatif : agence intermédiaire • date et heure de la réservation • adresse IP de l'utilisateur

S’agissant des services réservés suivants : enregistrement en ligne, voie express, jeune voiture et sans caution :

Si vous choisissez cette offre de service élargie, nous collecterons et traiterons également les données suivantes que vous fournissez dans le cadre de la procédure d'enregistrement préliminaire en ligne :

• date de naissance • lieu de naissance • Renseignements figurant dans le permis de conduire :    • numéro de permis de conduire    • pays de délivrance    • date de délivrance    • organisme de délivrance • Renseignements figurant dans la carte d'identité ou le passeport :    • numéro du document d'identité    • pays de délivrance    • date de délivrance    • organisme de délivrance    • Durée de validité • Numéro de téléphone portable (par exemple pour la livraison de la voiture de location à l'hôtel) • Résidence dans la zone de destination

Si vous utilisez ces services, toutes les données que vous fournissez habituellement au prestataire de flotte local lui seront transmises à l'avance sous forme cryptées.

Nous tenons à souligner que les données peuvent être éventuellement transférées vers des pays tiers peu sûrs où un niveau adéquat de protection des données ne peut être garanti. Nos partenaires sur place se sont engagés envers nous à n'utiliser les données qu'à la finalité convenus.

8.8.2 Base juridique du traitement des données

Le traitement de vos données sert à l'exécution d'un contrat auquel vous êtes partie ou à la mise en œuvre de mesures précontractuelles. La base juridique du traitement des données est l'art. 6, paragraphe 1, let. b du GDPR.

Le transfert de données vers un pays tiers qui ne dispose pas des normes de protection des données nécessaires pour de tels transferts se base sur l'article 49, paragraphe 1, let. b), du RGPD, exception faite pour des cas particuliers, c'est-à-dire que la transmission est requise pour l'exécution d'un contrat entre la personne concernée et le responsable du traitement ou la mise en œuvre de mesures précontractuelles à la demande de la personne concernée.

Si vos données sont utilisées à des fins de publicité directe, la base juridique est l’article 6, paragraphe 1, let. f) du GDPR . Le fondement de l'évaluation à prendre pour l'envoi de publicité directe est le préambule explicatif 47 du RGPD, qui stipule notamment que « Le traitement de données à caractère personnel à des fins de promotion ciblée directe peut être considéré comme un traitement répondant à un intérêt légitime ».

Nous effectuons des évaluations et des analyses statistiques sur la base de l'art. 6, paragraphe 1, let. f du GDPR. Notre intérêt légitime réside dans l'optimisation de nos mesures de marketing et de notre offre de services.

La base juridique pour la transmission légalement requise des données et l’enregistrement à plus long terme à des fins de preuve et de stockage, comme l'exige la loi, est l'article 6, paragraphe 1, let. c) du RGPD.

8.8.3 Finalité du traitement des données

La finalité principale du traitement des données que vous avez fournies est de souscrire un contrat avec vous ou d’effectuer des mesures précontractuelles pour réserver votre voiture de location et la mettre à votre disposition au lieu de sa prise en charge.

D’autres buts sont le respect des exigences légales et l'amélioration de nos services par des analyses statistiques et l'optimisation de nos mesures de marketing.

Enregistrement en ligne / Voie express / Jeune voiture :

Le traitement des données supplémentaires que vous aurez fournies a pour objet d’exécuter le contrat conclu avec vous pour permettre l'utilisation de nos offres de services étendus.

Aucune caution :

Le traitement des données supplémentaires collectées est destiné à mettre à votre disposition une voiture de location sans que vous ne deviez laisser une caution au fournisseur de la flotte de véhicules sur place.

8.8.4 Durée du stockage

Les données relatives aux clients fidélisés sont conservées pendant la durée de la relation contractuelle. Si les données personnelles ne sont plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées, elles seront supprimées. Même à l’issue de la relation contractuelle, il peut être nécessaire de conserver les données à caractère personnel du partenaire contractuel, pour le respect les obligations contractuelles ou légales (par exemple, les obligations de stockage et de vérification).

Enregistrement en ligne / Voie express / Jeune voiture / Aucune caution :

Les données d'enregistrement sont conservées 365 jours après la restitution du véhicule et sont ensuite effacées. L’utilisateur pourra accepter la conservation permanente de ses données en créant un compte My Sunny. Dans ce cas, les données seront conservées jusqu'à révocation.

8.8.5 Possibilité d'opposition et d’élimination

Tant que vous figurez sur la liste des clients fidélisés, vous avez le droit de faire effacer les données qui ne sont pas soumises à une période de conservation légale.

Si les données sont nécessaires à l'exécution d'un contrat ou de mesures précontractuelles, la suppression prématurée des données du compte client n'est possible que dans la mesure où des obligations contractuelles ou légales ne s'y opposent pas.

Vous pouvez vous opposer à l'envoi de publicité directe à tout moment sur la base de l'art. 21(1) GDPR.

8.9 Créer un compte My Sunny

8.9.1 Description et portée du traitement des données

Sur notre site Internet, nous offrons aux utilisateurs la possibilité de s'inscrire sur un compte My Sunny en fournissant des données personnelles. L'inscription peut s’effecture directement sur le site web de Sunny Cars par le biais de « My Sunny Login » ou au cours du processus de réservation.

Les données d’inscription entrées sur notre site web nous sont transmises de manière sécurisée, puis enregistrées.

Les données suivantes sont collectées dans le cadre du processus d'inscription :

Champs obligatoires :

• courrier électronique • mot de passe • civilité • nom et prénom • numéro de téléphone portable • date de naissance

Champs facultatifs :

• adresse (rue et numéro, code postal et ville) • pays • informations sur l'entreprise :    • nom de l'entreprise    • numéro d'identification de la taxe de vente

Dans le cadre du processus d'inscription, le consentement de l'utilisateur au traitement de ces données est obtenu par le biais du double consentement (opt-in).

Sur votre compte My Sunny, vous pouvez modifier votre profil, effectuer une nouvelle réservation, modifier les réservations en cours et consulter vos réservations précédentes et vos recherches récentes.

8.9.2 Base juridique du traitement des données

La base juridique du traitement des données est le consentement de l'utilisateur conformément à l'article 6, paragraphe 1, let. a) du GDPR. Pour les données personnelles relatives aux réservations en cours, la base juridique est l'article 6, paragraphe 1, let. b) du RGPD.

8.9.3 Finalité du traitement des données

Le compte My Sunny permet à l'utilisateur de réserver une voiture de location plus rapidement et plus facilement et de traiter les réservations en cours en ligne. Un autre objectif est la fourniture de certains services demandés par le client et de services supplémentaires, tels que le service d'enregistrement en ligne.

8.9.4 Durée du stockage

Les données enregistrées dans le compte My Sunny Account seront supprimées si l'enregistrement est annulé par l'utilisateur, à condition qu'il n'y ait pas de raisons légales d'en empêcher la suppression (délais du stockage, vérifiabilité).

8.9.5 Possibilité d'opposition et d’élimination

En tant qu'utilisateur, vous avez à tout moment la possibilité de modifier ou de supprimer vous-même les données enregistrées vous concernant sur le compte My Sunny Account, ou de les faire modifier ou supprimer.

Pour les supprimer vous-mêmes, connectez-vous au profil sur votre compte, allez à "Modifier le profil" et ensuite à "Supprimer le compte".

8.10 Utilisation de My Sunny Ride

8.10.1 Description et portée du traitement des données

Lorsque vous réservez une voiture de location auprès de Sunny Cars, vous pouvez bénéficier de services supplémentaires en rapport avec votre réservation par le biais de My Sunny Ride.

Services :

• affichage de la réservation d'une voiture de location, y compris le lieu d’enlèvement et de restitution, détails de la réservation • Informations sur la destination, y compris l'affichage de la carte avec les points d'intérêt (OOI), l'option de filtrage par catégorie (par exemple, sites touristiques, restaurants, plages, etc.) • mémorisation des POI favoris sélectionnés, navigation possible via le programme cartographique propriétaire du téléphone intelligent (par ex. Google Maps) et recherche d'un parking/garage. • service Smart Delay en cas de retard de vol • volume de données de 1 Go via eSim

Les services sont disponibles dès l’envoi du bon jusqu'à la restitution du véhicule de location.

My Sunny Ride est accessible par un lien ou un code QR sur les téléphones intelligents, les tablettes, les ordinateurs portables et les ordinateurs de bureau. Les données d'accès (lien, code QR) sont indiquées sur le bon de location de la voiture.

My Sunny Ride offre les fonctionnalités susmentionnées sur le site web consulté. L'installation sur le terminal est le moyen d'accès le plus aisé, mais n'est pas obligatoire ; vous pouvez également vous connecter par l'intermédiaire du lien/code QR figurant sur le bon/dans le courrier électronique.

Le traitement comprend les catégories de données ci-dessous

Données personnelles :

• nom • adresse (adresse de vacances, le cas échéant) • âge, le cas échéant, si nécessaire pour divers services

Coordonnées de la personne à contacter :

• numéro de téléphone • adresse électronique

Données relatives à la réservation d’une voiture de location :

• nom du conducteur • lieu/date/heure de prise en charge • lieu/date/heure de restitution • catégorie du véhicule • numéro de réservation • le cas échéant, données de la personne qui a effectué la réservation (si autre que le conducteur) ; en cas de réservation par l'intermédiaire d'une agence de voyage, cette information est également requise.

Données concernant la langue :

• langue sélectionnée • contenu des conversations téléphoniques

Données personnalisées : Pour des raisons de protection des données, les données personnalisées ne sont pas conservées sur les serveurs de Sunny Cars, seulement sur l'appareil respectif du client en question (par exemple, téléphone intelligent/tablette).

• Liste des points d'intérêt favoris

Données conservées dans l'application :

• numéro de réservation • jeton de validation

Le traitement des données couvre les catégories de personnes concernées suivantes

• Clients de Sunny Cars ayant une réservation de voiture de location/une location active • leurs compagnons de voyage, le cas échéant

8.10.2 Base juridique du traitement des données

Le traitement de vos données sert à l'exécution d'un contrat auquel vous êtes partie ou à la mise en œuvre de mesures précontractuelles. La base juridique du traitement des données est l'article 6, paragraphe 1, let. b), du RGPD.

La conservation du contenu des entretiens téléphoniques a lieu exclusivement avec votre consentement, conformément à l'article 6, paragraphe 1, let. a) du RGPD.

La base juridique du traitement des cookies techniquement nécessaires est l'article 6, paragraphe 1, let. f) du RGPD (intérêt légitime). Si vous acceptez l'utilisation d'autres cookies, votre consentement conformément à l'article 6, paragraphe 1, let. a) du RGPD constitue la base juridique.

8.10.3 Finalité du traitement des données

L'objectif du traitement des données est d'offrir un service optionnel de mobilité orienté vers le client autour de votre réservation en fournissant des services supplémentaires.

8.10.4 Durée de stockage

Données relatives à la réservation :

• comme décrit dans l’ avis de protection des données relatives à l'utilisation du système de réservation.

Données concernant la langue :

• Les cookies qui enregistrent le choix de la langue expirent 30 jours après la date de restitution du véhicule de location.

Données personnalisées :

• Sunny Cars n'a aucune influence sur la durée de stockage des données personnalisées. La suppression de ces données conservées sur l'appareil terminal de l'utilisateur relève de la responsabilité de ce dernier.

Données conservées dans l'application :

• Si vous supprimez l'application sur votre appareil terminal, les données qui y sont conservées sont supprimées. Le numéro de réservation et le jeton de validation resteront enregistrées par Sunny Cars pendant 30 jours (pour vous permettre de vous connecter à nouveau) et seront ensuite supprimés.

8.10.5 Possibilité d'opposition et d’élimination

Vous pouvez cesser d'utiliser My Sunny Ride à tout moment. Vos données seront alors supprimées comme décrit dans la rubrique « Durée de stockage ».

Vous pouvez régler l'utilisation des cookies via l'outil de gestion du consentement Consent Tool dans l'application. Vous pouvez généralement vous opposer à l'installation de cookies par le biais des paramètres de votre navigateur. Cependant, la désactivation de tous les cookies peut avoir pour conséquence l’exécution non correct de certaines fonctions.

8.10.6 Nom et coordonnées du responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données est la société

Sunny Cars GmbH Paul-Gerhardt-Allee 42 81245 Munich Allemagne Courriel : info@sunnycars.de

Pour toute question relative à la protection des données et pour faire valoir vos droits en tant que personne concernée, veuillez contacter notre équipe chargée de la protection des données sous datenschutz@sunnycars.de

Contacter le délégué à la protection des données : Courriel : DPO@sunnycars.de

8.11 Utilisation des services de paiement

Outre la possibilité de payer par virement et prélèvement automatique, nous vous proposons sur notre site web d'utiliser des services de paiement pour effectuer des paiements en ligne. Pour certains types de paiement, vous serez redirigé vers le site web du prestataire de services de paiement respectif dans le cadre du processus de paiement.

Le rôle des prestataires de services de paiement consiste à demander au système de paiement concerné, par exemple la carte de crédit ou d'autres systèmes de paiement en ligne, d'autoriser la transaction et d'envoyer cette autorisation à leur banque pour approbation. Si la banque donne son autorisation, le prestataire de services de paiement est informé par le système de paiement concerné et effectue le paiement à la banque de Sunny Cars.

8.11.1 Description et portée du traitement des données

Les données de paiement correspondant au moyen de paiement choisi et les autres données nécessaires au traitement de la transaction sont transmises à des prestataires de services tels que des instituts de cartes de crédit ou des fournisseurs de paiement pour le règlement, ou sont directement collectées par ces derniers, puis traitées par eux.

Les données à caractère personnel suivantes sont traitées lors de l'utilisation de nos services de paiement :

• nom et coordonnées de contact (adresse, adresse électronique, numéro de téléphone) • informations de paiement concernant la carte de crédit, les coordonnées bancaires) • informations sur la transaction (motif du paiement, numéro de transaction, date, montant du paiement, heure) • informations sur l'appareil (adresse IP, type d'appareil) • le cas échéant, données de géolocalisation

Les banques et les prestataires de services de paiement traitent les données à caractère personnel nécessaires aux paiements et aux transactions en tant que responsables indépendants.

La transmission des données de paiement et de transaction s'effectue exclusivement par le biais d’une connexion SSL ou TLS cryptée.

8.11.2 Base juridique du traitement des données

Le traitement de vos données sert à l'exécution d'un contrat (article 6, paragraphe 1, let. b) du RGPD), au respect d'obligations légales (article 6, paragraphe 1, let. c) du RGPD) et à la sauvegarde de nos intérêts légitimes (article 6, paragraphe 1, let. f) du RGPD). Nos intérêts légitimes sont la prévention de la fraude, et la garantie de la sécurité du réseau et des informations.

8.11.3 Finalité du traitement des données

La finalité est le traitement des paiements et des transactions pour une commande/réservation, le respect des obligations légales, la prévention et la lutte contre la fraude ainsi que l'optimisation de nos services de paiement.

8.11.4 Transmission de données à des tiers

Nous ne transmettons vos données personnelles à des tiers que dans la mesure où cela est nécessaire à la réalisation de la finalité.

8.11.5 Durée du stockage

Les données sont soumises aux délais de stockage légaux et seront supprimées ultérieurement.

8.11.6 Possibilité d’opposition et d’élimination

L'obligation La révocation du traitement des données à caractère personnel utilisées pour le paiement n'a aucune incidence sur les données à caractère personnel qui doivent être traitées, utilisées ou transmises pour l'exécution du paiement conformément au contrat.

8.11.7 Méthodes de paiement

Carte de crédit

Si vous utilisez une carte de crédit pour l'opération de paiement, le paiement sera effectué par le prestataire de services de paiement B+S Card Service GmbH, Lyoner Str. 9, 60528 Francfort. B+S Card Service accepte les paiements par carte de crédit, par ex. Visa, Mastercard, au nom de Sunny Cars et nous transfère les montants que vous avez payés. Pour ce service, B+S Card Service traite vos données personnelles en tant que responsable du traitement des données.

Sunny Cars n'enregistre pas les informations de carte de crédit que vous mettez à la disposition de B+S Card Service par le site web de Sunny Cars.

Paypal

Si vous utilisez Paypal pour l'opération de paiement, vous serez redirigé vers le site web du fournisseur. Le fournisseur européen de PayPal est PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Le traitement des données nécessaires au paiement est ensuite effectué par Paypal. Les données personnelles transmises à PayPal sont en règle générale des données en rapport avec la commande en question et nécessaires au traitement du paiement.

Pour plus d'informations sur le traitement de vos données personnelles lors de l'utilisation du service, veuillez consulter la déclaration sur la protection des données de Paypal (https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=de_DE#1).

8.12 Utilisation de technologies tierces

Nous utilisons sur notre site web des extensions de fournisseurs tiers, par ex. des outils d'analyse, des outils de marketing, des médias sociaux, etc.) Dans ce cadre, des données personnelles (par ex. numéros IP, informations issues de cookies pseudonymisés, données géographiques, etc.) peuvent être transmises aux fournisseurs tiers ou transmises de manière automatisée. La nature, l'étendue, la finalité et la durée de ces traitements de données à caractère personnel peuvent varier d'un cas à l'autre. Vous trouverez de plus amples informations sur les différents services à l'adresse dans l'outil Usercentrics Consent Management sous « Services ».

La base juridique pour le traitement des données à caractère personnel est, en cas d'intérêt légitime, l'art. 6, paragraphe 1, let. f du RGPD en relation avec l'art. 25 du RGPD. En cas de consentement de l'utilisateur conformément à l'article 7, paragraphe 1, du RGPD, la base juridique du traitement des données est l'article 6, paragraphe 1, let. a), du RGPD en relation avec l'article 25, paragraphe 2 du RGPD, et en cas d'exécution d'une obligation légale, l'art. 6 paragraphe 1 let. c RGPD.

Vous trouverez plus de détails et de bases juridiques sur les services décrits ci-dessous sur le site Usercentrics Consent Management Tool sous « Services ». Vous pouvez y révoquer à tout moment le consentement que vous avez donné pour toutes les extensions tierces soumises à consentement, avec effet pour l'avenir.

8.12.1 Gestion du consentement

Usercentrics Gestion du consentement

Nous utilisons le service de gestion du consentement Usercentrics (https://usercentrics.com/de/), mis à disposition par Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Allemagne.

L'objectif de cette utilisation est d'obtenir et de gérer le consentement conformément à l'article 25, paragraphe 1, du RGPD en liaison avec l'article 6, paragraphe 1, let. a), du RGPD pour l'utilisation de certains cookies et d'autres technologies et, par conséquent, pour l'utilisation des outils intégrés dans notre site Web.

Grâce à l'intégration d'un code JavaScript, les utilisateurs ont la possibilité de donner leur consentement à certains cookies et/ou à d'autres technologies lorsqu'ils consultent le site Web via une bannière. Ainsi, seuls les cookies nécessitant un consentement sont placés sur le terminal de l'utilisateur pour lesquels un consentement a été donné.

Afin de pouvoir apporter la preuve juridiquement requise de votre consentement et de sa révocation, des données de protocole sont traitées. À cet effet, les données sont transmises aux serveurs de Usercentrics et y sont traitées.

Le traitement est nécessaire pour remplir une obligation légale (article 6, paragraphe 1, let. c) du RGPD).

Nous avons conclu un contrat de traitement des commandes avec Usercentrics, dans lequel l'entreprise est tenue de protéger les données personnelles des visiteurs de notre site web et de ne pas les transmettre à des tiers. Le traitement a lieu dans l'Union européenne.

Vos données personnelles seront supprimées après expiration d’un délai de 3 ans.

Vous trouverez de plus amples informations sur la protection des données chez Usercentrics à l'adresse suivante : https://usercentrics.com/de/datenschutzerklaerung

Google Tag Manager

Le Google Tag Manager offre une base technique permettant d'intégrer diverses applications web, dont des services de suivi et d'analyse, dans notre offre en ligne et de les gérer via une interface utilisateur uniforme. Le Google Tag Manager ne procède pas à des analyses de données autonomes et ne stocke pas ou ne lit pas d'informations sur les terminaux des utilisateurs. Lorsqu'un utilisateur visite notre site web, la configuration actuelle des tags est envoyée au navigateur de l'utilisateur.

Vous trouverez de plus amples informations sur le Google Tag Manager sur https://www.google.com/intl/de/tagmanager/faq.html et dans la déclaration de confidentialité de Google : https://policies.google.com/privacy?hl=de.

8.12.2 Analyse et marketing

Google

Nous utilisons sur notre site web différents services mis à disposition par Google Inc. 1600 Amphitheatre Parkway, Mountain View, California, 94043 USA. Le fournisseur, partenaire contractuel et responsable pour l'espace européen est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : « Google »).

La base juridique du traitement de vos données est votre consentement conformément à l'art. 6, paragraphe 1, let. a du RGPD en relation avec l'art. 25, paragraphe. 1 du RGPD. Vous trouverez des détails dans la section Google Consent Mode.

Nous avons conclu avec le fournisseur un contrat de traitement des commandes qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers : https://business.safety.google/adsprocessorterms.

Si des données sont transmises aux États-Unis, la sécurité juridique est assurée par une certification de Google Inc. pour le cadre de protection des données UE-États-Unis, qui établit un niveau de protection approprié chez Google.

En outre, Google met en œuvre les dispositions des clauses contractuelles types de l'UE (article 46, paragraphe 2, let. c et d du RGPD) et offre ainsi des garanties supplémentaires de respect de la législation européenne en matière de protection des données.

Google Consent Mode

Nous utilisons le Google Consent Mode V2 pour les services Google Google Tag Manager, Google Analytics et Google Ads (Google Ads Conversion Tracking et Remarketing). La base juridique est le Digital Markets Act (Regulation 2022/1925) de l'UE.

Pour les objectifs suivants, un consentement juridiquement valable doit être obtenu auprès des utilisateurs finaux :

• l’utilisation de cookies ou d'autres données de stockage local, si la loi l'exige ; et • la collecte, le partage et l'utilisation des données personnelles des groupes cibles pour la personnalisation des annonces.

Ainsi, on ne demande plus seulement le consentement de base pour le stockage des données, mais aussi si les données peuvent être utilisées par Google à des fins de marketing personnalisé, comme dans le cas du remarketing.

La gestion du consentement (accord/opposition) s'effectue via le système de gestion du consentement « Usercentrics » utilisé sur notre site web.

Google Analytics

Ce site web utilise des fonctions du service d'analyse web Google Analytics avec un tracking côté serveur. Dans le cadre du tracking côté serveur, les données des utilisateurs ne sont pas transmises directement à Google, mais sont d'abord pseudonymisées sur un serveur propre à Pollin dans l'UE. L'adresse IP est remplacée par un numéro d'identification propre qui est envoyé à Google Analytics à la place de l'adresse IP de l'utilisateur. Ainsi, seules les données que Google ne peut pas attribuer à des utilisateurs individuels sont transmises.

Les données d'utilisation peuvent être différents événements. Les événements permettent de mesurer des interactions ou des événements spécifiques sur un site web ou dans une application (par exemple le chargement d'une page, le clic sur un lien, la conclusion d'un achat).

Google Analytics ne fournit pas de données de localisation précises. Pour les accès provenant de l'UE, les données d'adresse IP ne sont utilisées que pour déduire les données de localisation et sont ensuite immédiatement supprimées. Elles ne sont pas enregistrées, ne sont pas accessibles et ne sont pas utilisées pour d'autres applications.

Google Dynamic Remarketing

Ce site web utilise la fonction de remarketing de Google. Cette fonction sert à présenter aux visiteurs de notre site web des annonces publicitaires en fonction de leurs centres d'intérêt dans le cadre du réseau publicitaire de Google. Dans le cadre du remarketing, nos annonces sont également diffusées sur d'autres sites web sur Internet. Google utilise des cookies pour que nos annonces puissent également vous être présentées sur d'autres sites web sur la base de vos visites précédentes sur notre site web. Vous avez la possibilité de désactiver l'utilisation de cookies par Google en vous rendant sur la page de désactivation de la publicité Google (https://www.google.com/policies/technologies/ads/).

Suivi des conversions Google Ads

Nos sites web utilisent les fonctions de Google Analytics en combinaison avec les fonctions inter-appareils de Google Ads.

Cette fonction permet de relier les groupes cibles publicitaires créés avec Google Analytics aux fonctions inter-appareils de Google Ads. De cette manière, les messages publicitaires personnalisés en fonction des intérêts, qui ont été adaptés à vous en fonction de votre comportement d'utilisation et de navigation antérieur sur un terminal (par ex. téléphone portable), peuvent également être affichés sur un autre de vos terminaux (par ex. tablette ou PC). Le remarketing sur tous les appareils, y compris la collecte étendue des données, n'est activé que si vous avez donné votre accord pour la mise en relation des navigateurs et de votre compte Google.

Si vous avez donné votre accord, Google associe à cette fin votre historique de navigation sur le web et sur les applications à votre compte Google. De cette manière, les mêmes messages publicitaires personnalisés peuvent être diffusés sur chaque terminal sur lequel vous vous connectez avec votre compte Google. Pour soutenir cette fonctionnalité, Google Analytics collecte les identifiants des utilisateurs authentifiés par Google, qui sont temporairement associés à nos données Google Analytics, afin de définir et de créer des groupes cibles pour la publicité ciblée par centres d'intérêt inter-appareils.

Vous pouvez vous opposer de manière permanente au remarketing/targeting inter-appareils en désactivant la publicité personnalisée dans votre compte Google ; suivez ce lien : Paramètres pour la publicité (https://www.google.com/settings/ads/onweb/). Vous trouverez des informations complémentaires et les règles de protection des données dans la déclaration de confidentialité de Google sous : « Technologies » (https://www.google.com/policies/technologies/ads/).

Vous trouverez de plus amples informations sur la publicité en ligne basée sur l'utilisation et la protection des données en ligne sur http://www.youronlinechoices.com/.

Métapixel et Facebook Custom Audience

Si vous nous en donnez l'autorisation, nous utilisons l'outil d'analyse « Meta Pixel » (anciennement Facebook Pixel) de la société « Meta » (Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) sur notre site web.

Le pixel Méta sert à mesurer l'efficacité de nos publicités Facebook et à optimiser les données spécifiques au groupe cible des visiteurs de notre site web - voir https://www.datenschutzexperte.de/blog/datenschutz-im-internet/meta-pixel-dsgvo-ist-das-tracking-per-meta-pixel-datenschutzkonform/.

Nous ne pouvons pas consulter les données personnelles collectées par Méta. Des cookies sont également installés dans le cadre de l'utilisation du code du pixel Meta. Si vous avez un compte Facebook et que vous êtes connecté, ces cookies permettent d'attribuer votre visite sur notre site web à votre compte d'utilisateur Facebook.

Nous utilisons également la fonction de remarketing de Facebook « Custom Audiences ». Cette fonction fournit à Facebook l'information que vous avez accédé à une page web spécifique de notre site web. Par la suite, des publicités basées sur les intérêts (« publicités Facebook ») peuvent être affichées lorsque vous utilisez Facebook ou d'autres sites web qui utilisent également ce processus.

L'objectif du traitement des données est la diffusion d'offres publicitaires basées sur les intérêts. La base juridique est votre consentement conformément à l'article 6, paragraphe 1, let. a) et à l’art. 25 du RGPD.

Vous trouverez plus de détails, par exemple sur les types de données transmises ou la durée de stockage, dans nos informations sur la protection des données pour l'utilisation de cookies et de technologies similaires (https://www.pollin.de/datenschutz-cookie#infos) – section Marketing.

Des informations sur la protection des données de Meta et le traitement de vos données personnelles par le fournisseur peuvent être trouvées dans la politique de confidentialité (https://www.facebook.com/privacy/policy) dans le centre de confidentialité de Meta.

Les options d'opposition et de contrôle suivantes existent :

• Vous pouvez modifier ici vos paramètres de cookies pour Facebook, si vous êtes connecté à Facebook : https://www.facebook.com/ads/preferences/ • Vous trouverez la possibilité de désactiver la fonction « Custom Audiences » sur https://www.facebook.com/settings/?tab=ads#.

Transmission à un pays tiers :

Le fournisseur de services de Meta Pixel (anciennement Facebook Pixel) est Meta Platforms Ireland Limited. Cependant, des données personnelles peuvent également être transférées à la société mère Meta Platforms Inc. Cette entreprise a son siège aux États-Unis. Le transfert éventuel de données vers les États-Unis est autorisé par une décision d'adéquation de la Commission européenne et par la certification de Meta Platforms Inc. pour le cadre de protection des données UE-US.

Publicité Microsoft

Sur nos pages, nous utilisons le Conversion Tracking de Microsoft Corporation, mis à disposition par Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin, Irlande 18, D18 P521. Si vous acceptez l'utilisation de ce service, un cookie sera installé sur votre ordinateur , dans la mesure où vous avez été redirigé vers notre site web par une annonce Microsoft Bing. Microsoft Bing et nous-mêmes pouvons ainsi reconnaître que quelqu'un a cliqué sur une annonce, a été redirigé vers notre site web et a atteint une page cible déterminée au préalable (page de conversion). Nous ne connaissons que le nombre total d'utilisateurs qui ont cliqué sur une annonce Bing et qui ont ensuite été redirigés vers la page de conversion. Aucune information personnelle sur l'identité de l'utilisateur n'est communiquée.

Nous avons conclu un contrat de traitement des commandes avec Microsoft qui stipule que les données seront traitées conformément aux instructions.

La base juridique pour le traitement de vos données est votre consentement conformément à l'article 6, paragraphe 1, let. a) du RGPD en relation avec l'article 25, paragraphe 1 du RGPD.

Vous trouverez de plus amples informations sur la protection des données et sur les cookies utilisés par Microsoft et Bing Ads sur le site Internet de Microsoft à l'adresse https://privacy.microsoft.com/de-de/privacystatement.

Transmission à un pays tiers :

Le siège de Microsoft Corporation se trouve aux États-Unis. Le transfert de données vers les États-Unis est autorisé par une décision d'adéquation de la Commission européenne et par la certification de Microsoft pour le cadre de protection des données UE-USA. En outre, Microsoft Ireland Operations Limited a conclu des clauses contractuelles standard de l'UE avec Microsoft Corporation pour le transfert de données personnelles vers les États-Unis.

Marketing d'affiliation AWIN

Ce site web utilise la fonction de remarketing d'AWIN AG, Eichhornstraße 3, D-10785 Berlin.

AWIN exploite ce que l'on appelle un réseau d'affiliés et sert d'interface entre les commerçants (merchants) et les partenaires de distribution (affiliés).

Le marketing d'affiliation est une forme de distribution qui permet aux exploitants de sites Internet d'afficher de la publicité, généralement rémunérée par des commissions sur les clics ou les ventes, sur les sites Internet de tiers, c'est-à-dire de partenaires commerciaux. Par le biais du réseau d'affiliation, le commerçant met à disposition une bannière publicitaire ou d'autres moyens de publicité sur Internet qui sont intégrés par un affilié sur ses propres pages Internet. Cette fonction sert à présenter aux visiteurs du site web des annonces publicitaires en fonction de leurs intérêts au sein du réseau publicitaire AWIN ou Webgains.

Si vous donnez votre accord, un cookie de suivi est enregistré dans le navigateur du visiteur du site web, ce qui permet de reconnaître le visiteur lorsqu'il consulte un site web d'entreprises appartenant aux réseaux publicitaires.

Les cookies de suivi utilisés n'enregistrent aucune information personnelle comme votre nom, votre adresse ou votre adresse e-mail, mais uniquement l'ID du partenaire intermédiaire ainsi que le numéro d'ordre du visiteur d'une page Internet et du support publicitaire sur lequel il a cliqué (bannière, lien de texte ou autre). L'ID du partenaire sert, lors de la conclusion d'une transaction, à pouvoir attribuer la commission à verser au partenaire intermédiaire.

L'objectif de l'enregistrement de ces données est le traitement des paiements de commissions entre un commerçant et l'affilié, qui sont traités par les réseaux publicitaires.

La base juridique pour le traitement de vos données est votre consentement conformément à l'article 6, paragraphe 1, let. a) du RGPD en relation avec l’art. 25, paragraphe 1, du RGPD1.

Vous trouverez de plus amples informations sur la protection des données chez AWIN (https://www.awin.com/de/rechtliches/privacy-policy-DACH) en cliquant sur le lien.

Criteo

Ce site web utilise le service de Criteo à des fins publicitaires. Le fournisseur est CRITEO SA- 32 rue blanche, 75009 Paris, France.

Cela nous permet de montrer notre publicité de manière ciblée aux visiteurs qui s'intéressent à nos produits sur des sites web, des applications et des e-mails partenaires. La publicité s'effectue soit sur la base d'informations relatives à la visite des pages Internet concernées, qui sont entre autres enregistrées dans des cookies ou via des identifiants publicitaires sur l'ordinateur de l'utilisateur, soit sur la base de données transmises par un annonceur ou un éditeur de manière facultative et pseudonymisée, par exemple vos identifiants CRM et/ou des adresses e-mail hachées ou cryptées. Criteo enregistre alors un pseudonyme et des profils de produits par utilisateur.

Pour plus de détails sur les services de Criteo et les technologies de suivi utilisées, veuillez consulter la politique de confidentialité de Criteo (https://www.criteo.com/de/privacy/). Vous pouvez également faire usage de la possibilité d'opt-out pour refuser la publicité basée sur les centres d'intérêt.

L'utilisateur/client peut demander la suppression des données directement auprès de nous et nous envoyons une liste à Criteo avec les adresses e-mail hachées.

Hotjar

Nous utilisons Hotjar (http://www.hotjar.com/) sur notre site web afin de mieux comprendre les besoins de nos utilisateurs et d'optimiser l'offre sur ce site web. La technologie de Hotjar nous permet de mieux comprendre les expériences de nos utilisateurs (par exemple, combien de temps les utilisateurs passent sur quelles pages, sur quels liens ils cliquent, ce qu'ils aiment et ce qu'ils n'aiment pas, etc.) et cela nous aide à adapter notre offre aux commentaires de nos utilisateurs. Hotjar utilise des cookies et d'autres technologies pour collecter des informations sur le comportement de nos utilisateurs et sur leurs terminaux, notamment l'adresse IP de l'appareil (collectée et stockée uniquement sous forme anonyme), la taille de l'écran, le type d'appareil (Unique Device Identifiers), des informations sur le navigateur utilisé, la localisation (pays uniquement), la langue préférée pour afficher notre site web. Hotjar enregistre ces informations dans un profil d'utilisateur pseudonymisé. Ces informations ne sont pas utilisées par Hotjar ou par nous pour identifier des utilisateurs individuels ou pour les combiner avec d'autres données sur des utilisateurs individuels. Pour plus d'informations, veuillez consulter la déclaration de confidentialité (https://www.hotjar.com/legal/policies/privacy) de Hotjar.

Vous pouvez vous opposer à l'enregistrement par Hotjar d'un profil d'utilisateur et d'informations sur votre visite sur notre site web, ainsi qu'à l'installation de cookies de suivi Hotjar sur d'autres sites web, en cliquant sur ce lien d'opt-out (https://www.hotjar.com/legal/compliance/opt-out).

Vous trouverez plus d'informations sur la publicité en ligne basée sur l'utilisation et la protection des données en ligne sur http://www.youronlinechoices.com/.

Mouseflow

Nous utilisons Mouseflow, un outil d'analyse Web développé par Mouseflow ApS, Flaesketorvet 68, 1711 Copenhague, Danemark, afin d'améliorer la convivialité de notre site Web. Outre les clics de souris, les mouvements de souris et de défilement ainsi que les interactions au clavier de visiteurs du site Web sélectionnés au hasard peuvent être enregistrés. L'objectif est de reproduire de manière aléatoire certaines visites de ce site web sous forme de « relectures de session » et de les évaluer sous forme de « cartes thermiques » afin d'en déduire des améliorations potentielles pour notre site web. Les informations ne sont pas personnelles et ne sont pas transmises à des tiers.

Vous trouverez de plus amples informations sur la protection des données chez Mouseflow à l'adresse https://mouseflow.com/de/privacy/.

La base juridique pour l'utilisation de Mouseflow et l'utilisation associée de cookies et d'autres technologies est votre consentement. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.

Vous trouverez plus de détails sur cette application sous « Services » dans notre outil de gestion du consentement.

Enquête utilisateurs avec Mopinion

Pour réaliser et enregistrer les commentaires des clients, nous utilisons l'outil en ligne « Mopinion » du fournisseur Mopinion B.V, Pannekoekstraat 104, 3011 LL, Rotterdam, Pays-Bas.

Si vous participez à une enquête, nous enregistrons les réponses aux questions présentées dans le formulaire. Nous traitons vos commentaires à des fins d'analyse interne de la satisfaction des utilisateurs afin d'optimiser notre offre web et de la rendre plus conviviale.

Il nous est impossible d'identifier des personnes individuelles sur la base de leurs commentaires. Veuillez noter à cet égard que vous ne devez pas fournir de données personnelles ou d'autres informations vous concernant (par exemple, nom, adresse e-mail, autres coordonnées, etc.) dans le cadre de vos commentaires.

La participation à l'enquête est volontaire. La base juridique pour l'utilisation de Mopinion et l'utilisation associée de cookies afin de garantir la fonctionnalité technique de l'enquête est votre consentement. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.

Vous trouverez plus de détails sur cette application sous « Services » dans notre outil de gestion du consentement.

8.12.3 Utilisation d'autres applications tierces

Cloudflare

Nous utilisons le Content Delivery Network (CDN) de Cloudflare, un service de Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, USA, mis à disposition par Coudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munich, Allemagne, afin d'augmenter la sécurité et la vitesse de livraison de notre site web. Cela correspond à notre intérêt légitime (art. 6, alinéa 1, lettre f du RGPD).

Un CDN est un réseau de serveurs répartis dans le monde entier qui est en mesure de fournir des contenus optimisés à l'utilisateur du site web. À cette fin, Cloudflare utilise des cookies et des données à caractère personnel peuvent être traitées par Cloudflare dans les fichiers journaux du serveur. Cloudflare agit en tant que sous-traitant pour nous. Vos données personnelles sont conservées par Cloudflare aussi longtemps que nécessaire aux fins décrites.

Vous trouverez de plus amples informations sur les possibilités d'opposition et d'élimination vis-à-vis de Cloudflare sous : Cloudflare DPA

Cloudflare est certifié pour le Data Privacy Framework et a mis en place des mesures de conformité pour les transferts de données internationaux. Celles-ci s'appliquent à toutes les activités mondiales dans le cadre desquelles Cloudflare traite des données personnelles de personnes physiques au sein de l'UE. Ces mesures sont basées sur les clauses contractuelles types (CCT) de l'UE (https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf).

Pour plus d'informations sur la protection des données et le respect du RGPD par Cloudflare, cliquez ici (https://www.cloudflare.com/de-de/trust-hub/privacy-and-data-protection/).

Utilisation de bibliothèques de scripts (polices web)

Afin d'afficher nos contenus de manière correcte et graphiquement attrayante sur tous les navigateurs, nous utilisons sur ce site web des bibliothèques de scripts telles que Google Webfonts (https://www.google.com/webfonts/) ou Font Awesome (https://fontawesome.com). Les polices web sont transférées dans le cache de votre navigateur afin d'éviter des chargements répétés. C'est là que réside notre intérêt légitime à traiter les données conformément à l'article 6, paragraphe 1, let. f) du RGPD.

L'appel de bibliothèques de scripts déclenche normalement une connexion à l'exploitant de la bibliothèque. Dans ce cas, l'adresse IP est au moins transmise.

Nous avons installé les polices de caractères nécessaires à notre site web localement sur le domaine sunnycars.de. Ainsi, une transmission de votre adresse IP à Google ou Font Awesome est exclue.

Intégration de vidéos

Sur certaines de nos pages, nous intégrons des vidéos via des fournisseurs tiers. L'intégration des vidéos entraîne - pour des raisons techniques - l'appel des serveurs des fournisseurs. Pour l'utilisation des données de votre navigateur ou de votre terminal qui en découle, nous vous renvoyons aux informations respectives sur la protection des données des fournisseurs responsables du traitement.

La base juridique pour la transmission des données techniquement nécessaires aux portails vidéo est l'art. 6, alinéa 1, lettre f du RGPD ; les cookies ne sont placés que si vous y consentez conformément à l'art. 6, alinéa 1, lettre a.

YouTube

L'exploitant de YouTube est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lorsque vous visitez l'un de nos sites web équipés d'un plug-in YouTube, une connexion est établie avec les serveurs de YouTube. Le serveur YouTube est alors informé des pages que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube de vous attribuer personnellement votre comportement de navigation. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.

Lorsqu'une vidéo YouTube est lancée, le fournisseur utilise des cookies qui collectent des informations sur le comportement de l'utilisateur. Si l'enregistrement des cookies est désactivé pour le programme publicitaire de Google, aucun cookie de ce type n'est installé. Pour plus d'informations sur le traitement des données utilisateur par Youtube, veuillez consulter la déclaration de confidentialité de Google/YouTube (https://www.google.de/intl/de/policies/privacy).

8.12.4 Informations complémentaires sur les outils et les technologies

Pour plus d'informations sur les technologies et les fournisseurs tiers utilisés sur notre site Web en fonction du statut de consentement, veuillez consulter la section « 8.2 Utilisation de cookies et de technologies similaires » et la rubrique « Services » du site Usercentrics Consent Tool.

8.13 Réseaux sociaux et médias sociaux

Les liens vers les médias sociaux intégrés sur notre site web ne le sont pas par le biais de ce que l'on appelle des « plugins ». Lorsque vous visitez notre site web, aucune connexion aux serveurs du fournisseur n'est établie et aucune donnée personnelle n'est transmise au fournisseur. Les graphiques intégrés avec le logo du fournisseur ne contiennent qu'un lien HTTP vers nos pages chez le fournisseur concerné

8.13.1 Informations générales

Outre notre propre site web, nous utilisons diverses plateformes de médias sociaux spécifiques à l'entreprise pour communiquer et interagir avec nos clients et les parties intéressées.

8.13.1.1 Description et portée du traitement des données

Si vous utilisez des réseaux sociaux, Sunny Cars n'a aucune influence sur la collecte des données et leur utilisation ultérieure par les fournisseurs. Dans quelle mesure, où et pour combien de temps les données sont stockées, dans quelle mesure les réseaux respectent les obligations de suppression existantes, quelles évaluations et quels liens sont faits avec les données et à qui les données sont transmises, n'est pas indiqué de manière concluante et claire par les fournisseurs et n'est donc pas reconnaissable pour nous.

Lors de la visite des pages, des données relatives au contenu (par exemple des messages, des commentaires) et des données d'utilisation, y compris l'adresse IP, sont collectées et traitées. Les données d'utilisation sont utilisées pour nous fournir, en tant qu'exploitant des pages, des statistiques résumées et anonymes sur l'utilisation et les actions des utilisateurs sur les pages (par exemple, le nombre de visiteurs, la durée du séjour, le comportement en matière de clics).

Sunny Cars n'a pas accès aux données personnelles d'utilisation qui sont traitées dans ce contexte. Nous n'avons pas non plus d'influence sur la collecte et le traitement de ces données et d'autres données par les fournisseurs à leurs propres fins.

Les commentaires ou contributions que vous publiez en libre accès sur nos offres de médias sociaux sont traités pour répondre à votre demande. À cette fin, votre profil public et votre post seront sauvegardés afin que nous puissions vous contacter.

8.13.1.2 Finalité du traitement des données

L'objectif du traitement des données est la présentation de l'entreprise, la communication et l'interaction avec nos clients et les parties intéressées. Un autre objectif est la création de statistiques d'utilisation afin de développer et d'optimiser le contenu des offres.

8.13.1.3 Base juridique du traitement des données

La base juridique du traitement des données pseudonymes traitées pour nous lors de votre visite sur nos profils de médias sociaux est l'article 6, paragraphe 1, let. f) du RGPD, à savoir l'intérêt légitime. 

Nos intérêts légitimes résident dans les objectifs susmentionnés. Aucun intérêt contraire prépondérant des utilisateurs ne peut être identifié, étant donné qu'ils ont volontairement accepté les conditions d'utilisation et les dispositions relatives à la protection des données des offres de médias sociaux.

8.13.1.4 Durée du stockage

Les fournisseurs de plateformes ne précisent pas entièrement pendant combien de temps les opérateurs des offres de médias sociaux conservent les données pour leurs propres besoins, ni dans quelle mesure les obligations de suppression existantes sont respectées.

8.13.1.5 Possibilité d'opposition et de retrait

En tant qu'opérateur, nous n'avons aucun moyen d'empêcher le fournisseur de la plateforme de compiler des statistiques d'utilisation.

Les utilisateurs peuvent paramétrer la personnalisation et l'utilisation des cookies par le biais des paramètres de protection des données de base dans les paramètres de leur compte ou au moyen des bannières de consentement proposées par les plateformes de médias sociaux et influencer ainsi l'étendue du traitement des données. Pour plus d'informations sur vos droits à cet égard et sur les options de réglage pour protéger votre vie privée, veuillez vous référer aux avis de protection des données des réseaux respectifs.

8.13.2 Détails sur les profils de médias sociaux individuels.

8.13.2.1 Facebook / Instagram

Sunny Cars et le fournisseur des plateformes de médias sociaux Facebook et Instagram, Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sont conjointement responsables du traitement des données personnelles relatives à l'utilisation de nos profils. Nous avons conclu un contrat avec Meta Platforms Ireland Ltd. conformément à l'art. 26 RGPD concernant la responsabilité conjointe du traitement des données Insights (données pour l'analyse statistique). (« Addendum au contrôleur de page, Addendum à la page Insights concernant le contrôleur » : https://www.facebook.com/legal/terms/page_controller_addendum).

Meta accepte d'assumer la responsabilité principale, en vertu du RGPD, du traitement des données Insights et de respecter toutes les obligations prévues par le RGPD en ce qui concerne le traitement des données Insights. De plus amples informations sur la protection des données peuvent être trouvées dans la politique de confidentialité de Facebook (https://www.facebook.com/privacy/policy) et la politique de confidentialité d'Instagram (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect).

Les personnes concernées peuvent faire valoir leurs droits à l'encontre de Meta ou de Sunny Cars de la même manière.

Facebook fournit de plus amples informations sur les données « Page Insights » sur le lien suivant : https://www.facebook.com/legal/terms/information_about_page_insights_data/.

La base juridique du traitement est notre intérêt légitime dans l'analyse des données d'utilisation afin d'optimiser la présence de notre entreprise sur les plateformes Facebook et Instagram (article 6, paragraphe 1, let. f) du RGPD).

8.13.2.2 LinkedIn

Sunny Cars et le fournisseur de la plateforme de médias sociaux LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande, sont conjointement responsables du traitement des données personnelles relatives à l'utilisation de notre profil. Nous avons conclu un contrat avec LinkedIn Ireland conformément à l'art. 26 RGPD concernant la responsabilité conjointe pour le traitement des données Page Insights (données pour l'évaluation statistique) (Page Insights Joint Controller Addendum : https://www.linkedin.com/legal/l/page-joint-controller-addendum).

LinkedIn accepte d'assumer la responsabilité principale en vertu du RGPD pour le traitement des données Page Insights et de remplir toutes les obligations en vertu du RGPD concernant le traitement de ces données. De plus amples informations sur la protection des données peuvent être trouvées dans la politique de confidentialité de LinkedIn (https://www.linkedin.com/legal/privacy-policy).

Les personnes concernées peuvent faire valoir leurs droits contre LinkedIn ou Sunny Cars de la même manière.

LinkedIn fournit plus d'informations sur les données d'analyse Page Insights sur le lien suivant : https://www.linkedin.com/help/linkedin/answer/a547077/viewing-company-page-analytics?lang=en/.

La base juridique du traitement est notre intérêt légitime à analyser les données d'utilisation afin d'améliorer la présence de notre entreprise sur LinkedIn (article 6, paragraphe 1, let. f) du RGPD).

8.13.2.3 XING

Sunny Cars et le fournisseur de la plateforme de médias sociaux Xing, New Work SE, Am Strandkai 1, 20457 Hambourg, Allemagne, sont conjointement responsables du traitement des données à caractère personnel relatives à l'utilisation de notre profil. Nous avons conclu un contrat avec New Work SE conformément à l'art. 26 RGPD en ce qui concerne la responsabilité conjointe pour le traitement des données utilisées pour l'évaluation statistique (Annexe 1 à l'accord sur la responsabilité partagée en vertu de la loi sur la protection des données : https://www.xing.com/terms/onlyfy-one).

Xing accepte d'assumer la responsabilité principale du traitement de ces données en vertu du RGPD et de toutes les obligations prévues par le RGPD concernant le traitement de ces données. De plus amples informations sur la protection des données sont disponibles dans la politique de confidentialité de Xing (https://privacy.xing.com/en).

Les personnes concernées peuvent faire valoir leurs droits auprès de Xing ou de Sunny Cars de la même manière.

La base juridique du traitement est notre intérêt légitime dans l'analyse des données d'utilisation afin d'optimiser la présence de notre entreprise sur XING (article 6, paragraphe 1, let. f) du RGPD).

8.13.2.4 Pinterest

Sunny Cars a un profil de média social sur Pinterest. Lorsqu'un utilisateur visite notre page Pinterest, les données personnelles sont traitées par le contrôleur des données, Pinterest Europe Ltd. basé à Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande. Sunny Cars n'a aucune influence sur le type et la portée du traitement.

Sunny Cars et Pinterest sont conjointement responsables du traitement des données à caractère personnel relatives à l'utilisation de notre profil. Nous avons conclu un contrat avec Pinterest Europe conformément à l'art. 26 RGPD concernant la responsabilité conjointe du traitement des données utilisées à des fins d'analyse statistique (contrat de services publicitaires Pinterest, pièce B : https://business.pinterest.com/en-us/pinterest-advertising-services-agreement/germany/).

Pinterest Europe accepte d'assumer la responsabilité principale en vertu du RGPD pour le traitement de ces données et de remplir toutes les obligations en vertu du RGPD concernant le traitement de ces données. Cela s'applique à la sécurité du traitement, aux violations de données personnelles et à l'affirmation et à la mise en œuvre des droits des personnes concernées. Pour exercer vos droits, veuillez contacter le délégué à la protection des données de Pinterest (https://help.pinterest.com/de/data-protection-officer-contact-form). Indépendamment de cela, les personnes concernées peuvent faire valoir leurs droits à l'encontre de Sunny Cars de la même manière.

Pour plus d'informations sur la manière dont Pinterest Europe traite les données à caractère personnel, y compris la base juridique sur laquelle Pinterest Europe s'appuie et les modalités d'exercice des droits des personnes concernées à l'encontre de Pinterest Europe, veuillez vous référer à la politique de confidentialité de Pinterest Europe (https://policy.pinterest.com/en/privacy-policy).

La base juridique du traitement est notre intérêt légitime pour l'analyse des données d'utilisation afin d'optimiser la présence de notre entreprise sur Pinterest (article 6, paragraphe 1, let. f), du RGPD).

8.13.2.5 YouTube

Sunny Cars exploite une chaîne sur la plateforme de médias sociaux YouTube. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlande, est responsable du traitement des données des personnes résidant dans l'UE/EEE. La plateforme technique est fournie par YouTube LLC, dont le siège social se trouve au 901 Cherry Avenue, San Bruno, CA 94066, États-Unis, représentée par Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Nous attirons votre attention sur le fait que vous utilisez la chaîne YouTube proposée par Sunny Cars et ses fonctions sous votre propre responsabilité. Sunny Cars n'a aucune influence sur le type et l'étendue des données traitées par Google, le type de traitement et d'utilisation ou la transmission de ces données à des tiers.

Avant de pouvoir utiliser cette offre, vous serez redirigé vers la bannière de consentement de YouTube, où vous pourrez paramétrer la personnalisation et l'utilisation des cookies. En outre, Google propose des paramètres de protection des données spécifiques pour YouTube dans le Guide de confidentialité des produits Google (https://policies.google.com/technologies/product-privacy?hl=en&gl=en).

Google traite les données personnelles (par exemple les informations personnelles, l'adresse IP, le comportement de l'utilisateur, les commentaires) conformément aux directives d'utilisation des données (https://policies.google.com/privacy?hl=en&gl=en#infocollect) et les utilise à ses propres fins commerciales. Vous trouverez de plus amples informations sur le traitement des données personnelles par Google dans les règles de confidentialité du fournisseur (https://policies.google.com/privacy?hl=en&gl=en).

En tant qu'opérateur de la chaîne, Sunny Cars a accès à des données statistiques sur l'utilisation de la chaîne YouTube, par exemple des rapports sur l'utilisation de la chaîne et des vidéos, le nombre de visiteurs de la chaîne, le nombre d'abonnés, la portée de la vidéo et les interactions des utilisateurs (likes, commentaires, contenu partagé), ainsi que des informations sur les personnes individuelles qui interagissent activement avec notre page.

La base juridique du traitement est notre intérêt légitime dans l'interaction avec les utilisateurs et l'analyse des données d'utilisation afin d'optimiser la présence de notre entreprise sur YouTube (article 6, paragraphe 1, let. f), du RGPD).

8.14 Utilisation de notre ligne d'assistance téléphonique pour les lanceurs d'alerte

Dans le cadre de notre système de gestion de la conformité, nous avons mis en place une hot-line, un système d'assistance téléphonique Vous avez la possibilité d'y donner des informations sur des faits soumis à la loi sur la protection des lanceurs d’alerte (HinSchG) ou dont nous avons un intérêt légitime à prendre connaissance. 

Nous avons chargé le cabinet d'avocats Heuking Kühn Lüer Wojtek de recevoir et d'examiner ces informations en tant que service de signalement interne externalisé (ci-après : « service de signalement »).

Les avis transmis au bureau d'enregistrement peuvent être envoyées par formulaire sur le web, par téléphone, par courrier électronique, par courrier postal ou en personne. 

Les informations envoyées au bureau de signalement peuvent être effectués de manière anonyme.

L'utilisation du service de signalement est facultative.

Si vous transmettez un avis au service de signalement, celui-ci recueille toutes les données fournies, y compris les données personnelles que vous aurez spécifiées, et généralement les noms et autres données personnelles des personnes que vous nommez dans votre avis. Pour plus de détails sur la manière dont le service de signalement traite vos données personnelles, veuillez consulter la Politique de confidentialité du bureau de signalement (https://whistlefox.heuking.de/UserContent/Legal/Datenschutzinformation_en.pdf).

8.14.1 Catégories des données personnelles que nous traitons

Nous recevons un rapport du bureau de déclaration dès qu’ils ont vérifié l’avis, qui peut contenir les données personnelles suivantes :

• les noms et autres données personnelles de la personne fournissant les informations, uniquement si celle-ci ne souhaite pas rester anonyme et accepte de nous les communiquer • les noms et autres données à caractère personnel des personnes mentionnées dans l'avis, qui découlent de celui-ci

Dans le cadre de l’examen approfondi des faits rapportés et d'un traitement ultérieur, d'autres données personnelles peuvent être collectées et traitées par nos soins.

8.14.2 Finalités du traitement des données, base légale

Le traitement des données qui nous sont transmises par le service de signalement sert à traiter et à gérer les informations concernant les violations de la conformité, les violations de la réglementation légale et les violations liées à nos opérations commerciales par des employés, des clients, des fournisseurs et d'autres tiers

La base juridique pour le traitement de vos données personnelles en tant que lanceur d'alerte est, dans la mesure où vous révélez votre identité et acceptez que votre nom nous soit transmis par le service de signalement, est votre consentement (article 6, paragraphe 1, phrase 1, let. a du RGPD).

Dans la mesure où des faits soumis à la loi sur la protection des lanceurs d'alerte (HinSchG) sont concernés, l'article 10 de la loi HinSchG constitue la base juridique pour le traitement des données à caractère personnel vous concernant en tant que lanceur d'alerte ainsi que de la ou des personnes concernées par l'alerte.

En dehors du champ d'application de la loi HinschG, la base légale du traitement de vos données personnelles et de celles des personnes concernées par l’avis est notre intérêt légitime dans la détection et la prévention des violations de la loi et des abus (art. 6 para. 1 phrase 1 let. f du RGPD). Nous avons un intérêt légitime à détecter et à prévenir les violations de la loi et les abus dans la mesure où nous sommes légalement dans l’obligation juridique de le faire dans certains domaines. En outre, de telles violations peuvent non seulement causer des dommages économiques considérables, mais aussi entraîner une perte considérable de réputation.

Si la personne concernée est un de nos employés, la base juridique du traitement dans le cadre du traitement ou de la poursuite de l'enquête sur les faits signalés est également l'article 6, paragraphe 1, phrase 1, let. b) du RGPD ou l'article 26, paragraphe 2. 1 phrase 2 BDSG  (procédure visant à détecter des infractions pénales) et, le cas échéant, notre intérêt légitime décrit ci-dessus (art. 6, al. 1, phrase 1, let.f du RGPD).

8.14.3 Divulgation à des tiers

Le traitement confidentiel de tous les avis et données par le service de signalement est garanti à tout moment et à chaque étape du traitement. Cela concerne en particulier les données à caractère personnel de l'auteur de l'avis et de la ou des personnes concernées par l'avis. Seules certaines personnes, préalablement définies, autorisées et tenues à un traitement confidentiel, ont accès aux avis entrants et aux informations relatives au traitement de l’avis ou aux mesures de suivi.

Si l'avis concerne une autre entreprise de notre groupe, nous communiquerons le contenu de l'avis et les résultats de la poursuite de l'enquête sur les faits à cette même entreprise de notre groupe.

Nous transmettrons éventuellement le contenu de l'avis et les résultats de l'enquête complémentaire sur les faits signalés aux tribunaux, aux autorités et à d'autres organismes publics. Cela peut être le cas si nous sommes légalement tenus de divulguer les données ou si cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Dans le cadre des mesures d'enquête et pour faire valoir, exercer ou défendre des droits, nous recourons en outre, le cas échéant, à l'assistance de cabinets d'avocats ou de sociétés d'audit.

En outre, il est possible que nous fassions appel à des prestataires de services (techniques) qui agissent pour nous en tant que sous-traitants au sens de l'article 28 du RGPD et sur la base d'accords correspondants, en étant liés par des instructions, pour éclaircir et traiter les faits signalés. Ceux-ci peuvent également prendre connaissance du contenu de l'avis mais sont tenus de traiter les données concernées de manière confidentielle.

Malgré le respect de la confidentialité, les données à caractère personnel des personnes auteur des avis et des personnes concernées peuvent, dans des situations exceptionnelles, être portées à la connaissance des autorités, des tribunaux ou de tiers. C'est le cas lorsque nous sommes tenus de communiquer ces informations, par exemple dans le cadre d'une enquête administrative (par ex.dans le cadre d'une procédure d'investigation) ou lorsque cela est nécessaire à la revendication, à l'exercice ou à la défense de droits. En outre, dans certaines conditions, les informations communiquées doivent également être divulguées par nos soins aux personnes concernées par l'avis.

8.14.4 Durée de stockage des données

Les données à caractère personnel sont conservées aussi longtemps que nécessaire pour l'examen du rapport et des mesures qui s'ensuivent le cas échéant, ou s'il y existe un intérêt légitime de notre part ou si cela est prescrit par la loi. Ces données sont supprimées ultérieurement conformément aux exigences légales.

8.15 Traitement des contacts commerciaux

8.15.1 Description et portée du traitement des données

Outre les coordonnées professionnelles que nous recevons par contact actif, par exemple avec le formulaire de contact, les courriers électroniques ou par téléphone, les employés et les directeurs généraux de notre société reçoivent également des cartes de visite ou des listes de participants à l’occasion d’événements externes, par exemple des conférences ou des foires commerciales, si la liste des participants a été communiquée par l'organisateur. En outre, les coordonnées professionnelles sont collectées et traitées à l’inscription de partenaires commerciaux (par exemple, agences ou voyagistes, sociétés de location de véhicules) et de prestataires de services.

Ces données personnelles de contact professionnel sont reprises par nos soins dans une base de données de contact/un système de gestion de la relation client (CRM).

• titre • nom et prénom • entreprise • fonction • adresse de l'entreprise • adresse électronique • adresse Internet • numéro de téléphone • numéro de téléphone portable • numéro de télécopieur

Au reste, la date et le motif de la transmission des données de contact et, le cas échéant, d'autres informations liées à l'entreprise sont également traitées, comme par exemple

• secteur industriel • dates de rendez-vous • historique des contacts • numéro de client, type de client • Coordonnées des partenaires commerciaux • informations relatives aux ventes, par exemple le chiffre d’affaires • teneur essentielle de la communication • date de naissance, le cas échéant

Les données suivantes sont aussi requises pour l’inscription du partenaire / la création d'un compte dans l'outil de réservation B2B

• nom d'utilisateur/adresse électronique • mot de passe

Les données sont traitées exclusivement dans le cadre de notre relation commerciale. Les données ne seront pas transmises à des tiers, sauf si vous nous en donnez vous-même l'autorisation.

8.15.2 Base juridique du traitement des données

La base juridique du traitement des données traitées lors de la collecte et de la conservation des données de contact professionnel est l'article 6, paragraphe 1, let. f) du RGPD pour les membres et les employés d'entreprises ou d'organisations. Nous avons un intérêt légitime à assurer une communication appropriée et efficace aux fins indiquées.

Si le contact se base sur des mesures précontractuelles ou est requis pour l'exécution d'un contrat avec la personne concernée, le traitement est fonction de l'article 6, paragraphe 1, let.b) du RGPD. 6.

L'envoi d'informations, qui est généralement considéré comme publicité directe, s’effectue sur la base de l'article 6, paragraphe 1, let. f) du RGPD, en conjonction avec le considérant 47.

Si la personne concernée a donné son consentement, l'art. 6, paragraphe 1, let. a), du RGPD sera la base juridique du traitement.

8.15.3 Finalité du traitement des données

La gestion et la possibilité de contacter des personnes, des entreprises, des employés d'entreprises ou des organismes publics. Le traitement des données de contact professionnel peut servir un ou plusieurs des objectifs suivants :

• gestion efficace des contacts • entretien des contacts • échange d'informations/envoi de matériel d'information • coopération/collaboration avec les entreprises • analyse statistique de la coopération commerciale • coopération potentielle future/collaboration commerciale • préparation des offres et traitement des contrats • optimisation de nos prestations de services • comptabilité • gestion de projet • envoi de vœux d'anniversaire

8.15.4 Durée de stockage

A l’issue de quatre ans, à la fin de l'année civile en question, un contrôle est effectué pour évaluer la nécessité de conserver les données à caractère personnel dans le système de gestion des contacts. Si cela n'est pas nécessaire, les données seront supprimées. L'examen est effectué en fonction des objectifs respectifs.

Elles ne seront pas éliminées après quatre ans si des raisons légales (délais de stockage, preuve) s'opposent à leur élimination. Ces données resteront bloquées pour tout traitement ultérieur.

8.15.5 Possibilité d'opposition et d’élimination

Vous pouvez vous opposer au traitement et à la conservation de vos données personnelles de contact professionnel. Vous pouvez vous y opposer au traitement par courrier électronique, par courrier postal ou par télécopieur.

Si vous avez donné votre consentement au traitement des données personnelles de contact professionnel, vous pouvez révoquer votre consentement au traitement.

Dans un cas comme dans l’autre, le traitement sera interrompu et toutes les données à caractère personnel conservées dans le cadre de la gestion des contacts seront supprimées, sauf si des raisons juridiques (périodes de stockage, responsabilité) ne s'y opposent. Dans ce dernier cas, les données seront bloquées.

En cas de suppression ou de blocage, il sera impossible de poursuivre une conversation en cours ou d'établir un contact ultérieur.

Vous trouverez des informations sur vos autres droits dans nos avis de protection des données.

8.16 Candidature

8.16.1 Description et portée du traitement des données

Cet avis de protection des données vous informe sur la manière dont nous traitons les données personnelles que vous nous soumettez dans le cadre de votre candidature.

Notre portail de candidature - le moyen privilégié pour nous soumettre une candidature

Sur le site Carrières (https://www.sunnycars.jobs/), nous offrons la possibilité de transmettre votre candidature directement au service Carrières par une connexion sécurisée avec possibilité de téléchargement de fichiers. La transmission de vos documents de candidature est cryptée conformément à l'état actuel reconnu de la technique. Outre une candidature à nos postes vacants, vous pouvez également envoyer une candidature spontanée à Sunny Cars en utilisant cette page.

Nous vous encourageons à toujours postuler par le biais de notre portail de candidature (https://www.sunnycars.jobs/offene-stellen/). Si vous envoyez votre candidature par courrier électronique, vos données nous seront transmises sous forme cryptée, mais sans cryptage du contenu, c'est-à-dire de manière non sécurisée.

Nous traitons les données suivantes dans le cadre d’une prise de contact/candidature :

Données personnelles et coordonnées de contact 

• nom et prénom* • adresse électronique* • numéro de téléphone

Données relatives à l'emploi futur :

• votre message/questions à Sunny Cars • délai de préavis • attentes salariales

Autres informations :

• Canal par lequel vous avez pris connaissance de notre entreprise

Documents de candidature complets (fichiers pdf)

• lettre de candidature • curriculum vitae • certificats (références professionnelles, attestations d’activité, preuves de qualifications, certificats)

Autres options

A défaut d’une autre option, vous pouvez également nous envoyer votre dossier de candidature par la poste. Dans le cas d'une candidature par voie postale, nous le scannerons en vue de son traitement ultérieur.

Interview vidéo

Si votre candidature nous convient, nous vous demanderons de participer volontairement à un entretien vidéo sur le portail Cammio. Cela nous permettra de nous faire une meilleure idée de vous et vous apprendrez à nous connaître cette une première vidéo. Vous pouvez aussi demander un entretien via MS Teams ou par téléphone. Si la première impression est bonne, l'étape suivante consistera à organiser un entretien personnel. 

Transmission des données de l'application

Au sein de l'entreprise, seules les personnes dont l'accès à vos données est nécessaire au bon déroulement du processus de candidature ont accès à celles-ci.

Les données relatives à votre candidature seront examinées par le service Carrières après réception de votre candidature. Les candidatures adéquates sont ensuite transmises en interne au spécialiste responsable du poste à pourvoir.

Si vous n’êtes pas éligible au poste actuellement mis en concours, vous pourrez transmettre votre candidature aux gestionnaires spécialisés compétents chez Sunny Cars pour d'autres postes à pourvoir ou la conserver à plus long terme. Nous vous demanderons au préalable votre consentement explicite à cet effet.

Vos données ne seront transmises à des tiers que si vous nous y autorisez.

8.16.2 Base juridique du traitement des données

La base juridique du traitement des données est l'art. 6, paragraphe 1, let. b) du RGPD et l’art. 88 du RGPD en conjonction avec l'art. 26 BDSG (DE).

Si vous nous avez donné votre consentement (entretien vidéo, conservation à plus long terme, par ex.), la base juridique est l'art. 6, paragraphe 1, let. a) du RGPD en conjonction avec l’art. 26 (2) BDSG (DE).

Le consentement à la conservation à plus long terme est donné conformément à l'article 6, paragraphe 1, let. a) du RGPD

Si les données sont nécessaires à des fins de poursuites judiciaires à l’issue du processus de candidature, le traitement des données peut être effectué sur la base de l'article 6, paragraphe 1, let. f) du RGPD.  Notre intérêt légitime réside dans l’objectif de faire valoir des prétentions ou de nous défendre contre des réclamations.

8.16.3 Finalité du traitement des données

La finalité du traitement des données est de mener à bien la procédure de sélection en vue de pourvoir un poste annoncé ou de vérifier une candidature spontanée en vue d'un éventuel emploi.

8.16.4 Durée de stockage

Si nous n'avons pas convenu d'une période prolongée conformément à votre consentement, votre dossier de candidature seront supprimés au plus tard six mois après l’issue de la procédure de candidature. Cette règle s'applique tant aux candidatures écrites qu'aux candidatures électroniques.

Si vous consentez à ce que vos données soient conservées plus longtemps dans notre pool de candidats, elles seront effacées au plus tard dans deux ans.

Si vous êtes accepté à un poste dans le cadre de la procédure de candidature, les données enregistrées dans le système de données des candidats seront transférées dans notre système d'information du personnel.

8.16.5 Possibilité d'opposition et d’élimination

Il est toujours possible de retirer sa candidature. Dans ce cas, nous supprimerons immédiatement toutes les données correspondantes, à moins qu'une période de stockage prescrite par la loi ne s'y oppose.

Si vous nous avez donné votre consentement et souhaitez le révoquer, veuillez nous en informer par l'intermédiaire de notre page de contact (https://www.sunnycars.jobs/kontakt) par courrier électronique ou par courrier postal à Sunny Cars GmbH / Abt. Personal, Paul-Gerhardt-Allee 42, 81245 Munich, Allemagne.

Vous trouverez de plus amples informations sur vos droits et la protection des données en utilisant notre site web dans nos Avis de protection des données.

8.17 L'utilisation de CarCheck

8.17.1 Description et étendue du traitement des données

Sunny Cars propose comme service optionnel une Photo-App basée sur le web (CarCheck), que les clients peuvent utiliser en relation avec une réservation de voiture de location.

L'application photo permet de prendre des photos/vidéos du véhicule ainsi que du niveau de carburant et du kilométrage lors de la prise en charge et de la restitution ou d'un dommage pendant la durée de location ou d'un accident de la voiture de location. Les photos prises sont transmises à Sunny Cars et utilisées en cas de besoin.

Ainsi, le client et Sunny Cars disposent de moyens de preuve lors du traitement des réclamations en cas de dommage, de défaut, d'autres vices ou d'attribution de responsabilité. L'avantage pour les clients de Sunny Cars est d'éviter des frais, des prélèvements et d'accélérer les remboursements (par ex. SB).

Données traitées :

• Numéro de réservation • Prénom et nom du conducteur • Adresse e-mail • Matériel photo et/ou vidéo de la voiture de location • Lieu, date et heure de prise des photos/vidéos

8.17.2 Base juridique pour le traitement des données

Le traitement de vos données est effectué sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, dans la mesure où vous l'avez donné pour utiliser l'application.

Le traitement pour la vérification et la preuve du niveau de carburant et du kilométrage, ainsi que le traitement ultérieur en cas concret de réclamation ou de dommage, a lieu pour l'exécution du contrat conformément à l'art. 6, par. 1, lettre b du RGPD .

8.17.3 Finalité du traitement des données

Le traitement des données sert à traiter les réclamations ou les cas d'assurance liés à la réservation de la voiture de location, ainsi qu'à prouver le niveau de carburant et le kilométrage en cas de désaccord.

8.17.4 Durée de l'enregistrement

Les données enregistrées chez Sunny Cars sont effacées après avoir perdu leur finalité, à moins que des raisons légales ne s'y opposent (délais de conservation, possibilité de preuve). En cas de litiges juridiques ou de droits ouverts en rapport avec la relation de location, les données sont enregistrées jusqu'à la clarification finale et au plus tard jusqu'à l'expiration des délais de prescription légaux.

Si le contrat de location prend fin sans réclamation, les données sont supprimées six mois après la fin du contrat, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

8.17.5 Possibilité d'opposition et d'élimination

Vous avez à tout moment la possibilité de vous opposer au traitement et à l'enregistrement de vos données personnelles. En fonction de la base juridique du traitement, les données sont effacées ou bloquées si aucune utilisation ultérieure n'est nécessaire et si aucune raison légale (délais de conservation, possibilité de preuve) ne s'y oppose.

Une utilisation ultérieure éventuellement utile comme moyen de preuve n'est alors éventuellement plus possible.

Vous trouverez de plus amples informations sur la protection des données chez Sunny Cars dans les informations sur la protection et la sécurité des données.

9. Vos droits en tant que personne concernée

Si vos données à caractère personnel sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants à l'égard du responsable du traitement :

Droit à l'information

Vous pouvez demander confirmation du traitement de vos données à caractère personnel par nos soins et, le cas échéant, obtenir des informations sur la nature de ces données.

Droit à la rectification

Vous avez le droit de demander la rectification et/ou le complément des données à caractère personnel vous concernant qui sont inexactes ou incomplètes.

Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander que les données à caractère personnel vous concernant soient effacées immédiatement, et le responsable du traitement est tenu de les effacer immédiatement, si certaines conditions sont remplies.

Droit à la limitation du traitement

Dans certaines circonstances, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant (par exemple, le blocage de l'utilisation ou la suppression temporaire du site web si elles y ont été publiées).

Droit à la notification

Si vous avez fait valoir votre droit à la rectification, l'effacement ou la limitation du traitement des données, le responsable du traitement est tenu d'informer tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées de cette rectification ou de l'effacement des données ou de la limitation du traitement afin qu'ils prennent les mesures nécessaires

Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de les faire transmettre directement à un autre responsable du traitement, lorsque cela est techniquement possible et ne porte pas atteinte aux droits et libertés d'autrui.

Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant si le traitement est fondé sur des intérêts légitimes.

=> Cela inclut par exemple l'opposition à la publicité directe.

Droit de révoquer la déclaration de consentement en vertu de la législation sur la protection des données

Vous avez le droit de révoquer à tout moment votre déclaration de consentement en vertu de la législation sur la protection des données. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

Décision automatisée dans des cas individuels, y compris le profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques vous concernant ou qui vous affecte de manière significative de manière similaire.

Droit d'introduire une réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.

Comment exercer vos droits :

Vous pouvez exercer ces droits en nous contactant par e-mail à l'adresse datenschutz@sunnycars.de ou par courrier postal adressé au responsable du traitement.

Si nécessaire, nous pouvons vous demander des informations supplémentaires pour confirmer votre identité, par exemple une photocopie de votre carte d'identité.

Vos demandes seront traitées sans délai, généralement dans le mois suivant la réception de la demande. Si les circonstances l'exigent, le délai de traitement peut être prolongé de deux mois supplémentaires.

10. Modifications apportées aux informations relatives à la protection des données

Nous nous réservons le droit d'adapter la présente déclaration de confidentialité lors de l'introduction ou de la modification de nouveaux services afin qu'elle soit toujours conforme aux exigences légales en vigueur. La version actuelle s'applique lorsque vous consultez notre site web.

Munich, en janvier 2026