Avis de protection des données Graco Pulse

I.         INTRODUCTION ET PORTÉE

Graco Inc. (« Graco ») et ses sociétés liées et filiales (conjointement désignées « nous », « notre » ou « nos ») s’engagent à protéger votre vie privée. Cet avis (« Avis ») décrit les activités de traitement des données liées à l'utilisation de la famille Pulse® d'appareils de gestion des fluides connectés, y compris le site Web, le logiciel infonuagique et le matériel réseau associé (ci-après « Pulse »). Pulse a été conçu pour aider les utilisateurs à gérer les fluides en vrac, généralement dans les centres de service automobile. Pulse peut donc être utilisé par différents groupes d’utilisateurs, notamment les administrateurs d’entreprises, les utilisateurs d’entreprises (p. ex., techniciens à l'entretien), les distributeurs et les centres de réparation. La présente Politique s’adresse à tous les groupes en leur qualité d’utilisateurs de Pulse. Elle décrit les catégories de données personnelles que nous traitons, les objectifs pour lesquels les données personnelles sont collectées, les parties avec lesquelles nous les partageons et les mesures de sécurité que nous prenons pour protéger les données. Cette politique informe par ailleurs ses utilisateurs au sujet des droits et des choix dont ils disposent au regard de leurs données personnelles et leur indique la manière dont ils peuvent nous joindre pour toute question sur nos pratiques liées à la protection des données. Nous encourageons nos utilisateurs de Pulse à lire attentivement cette Politique. Elle peut changer de temps à autre. Pour des informations complémentaires sur les modifications pouvant y être apportées, consultez la section XII ci-après.

II.         CONTRÔLEUR DE DONNÉES

Aux fins de cette politique,

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413
États-Unis

agit en qualité de responsable du traitement et est par là-même responsable du traitement de vos données personnelles. Vous pouvez nous contacter par courriel à l’adresse privacy@graco.com, par téléphone au  +1 612 379-3654 (États-Unis) ou au +32 (0) 89 770-960 (UE) ou par courrier :

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55440–1441
États-Unis

III.         QUELLES DONNÉES PERSONNELLES COLLECTONS-NOUS À VOTRE SUJET ET COMMENT NOUS LES COLLECTONS?

Par « données personnelles », on entend toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale (« données personnelles »).

Lorsque vous utilisez notre appareil connecté Pulse, vous nous fournissez des Données personnelles de base vous concernant afin d'identifier votre appareil Pulse. Dans ce contexte, nous collectons les informations que vous nous fournissez, notamment :

• Les informations liées au compte comprenant le prénom et le nom, le numéro de téléphone portable, l’adresse courriel (« Données personnelles liées au compte ») et l’adresse postale.

Toutefois, nous recueillons automatiquement certaines informations de fonctionnement lors de votre utilisation de Pulse.  Pour plus d’informations sur les catégories de données personnelles et nos modalités de collecte de ces données, veuillez vous reporter à ce qui suit.

(1) Les données personnelles que vous nous indiquez. Nous, ou un tiers traitant en notre nom, collectons les informations que vous nous fournissez, notamment :

• Les informations sur le compte comprenant le prénom et le nom de famille, le numéro de téléphone, l’adresse électronique, le mot de passe du compte, le pays et la langue; le cas échéant, des informations relatives à la société telles que le nom de la société, l’adresse, le numéro de téléphone, l’emplacement, le site Web, les administrateurs et les utilisateurs; (remarque : les informations sur le compte comprennent aussi généralement des données opérationnelles qui ne sont pas considérées comme des données personnelles, telles que le nom de produit Pulse, le surnom et le numéro de série, le nom des recettes, le nom des tâches et les mesures opérationnelles, y compris les gallons pulvérisés, les codes d’erreur du système);
• Informations de paiement (avec les informations de compte et d'administration associées) via notre service de paiement tiers (par exemple, Recurly), (veuillez noter que notre fournisseur de paiement collecte vos informations de paiement, qui sont couvertes par leur avis de protection des données);
• Coordonnées de notre service tiers de calcul des taxes;
• Envoyez-nous vos demandes, questions ou réclamations par courrier électronique; et
• faites-nous part de vos commentaires sur Pulse, ses fonctionnalités et ses caractéristiques par courriel.

Les champs obligatoires sont mis en évidence si l’utilisateur ne les remplit pas. L’utilisation de certaines fonctionnalités de notre Pulse est soumise à la transmission de ces informations.
 

(2) Données personnelles que nous collectons automatiquement. Nous collectons automatiquement des informations sur vous et votre utilisation de nos appareils Pulse. Ces informations comprennent :

• Informations sur l’appareil: Données personnelles concernant votre réseau et votre connexion Internet, votre matériel et vos logiciels, informations uniques sur l'identifiant de l'appareil, y compris l'opérateur du réseau; et
• Informations sur l'utilisation: votre utilisation de nos appareils Pulse et vos interactions avec les fonctionnalités Pulse, par exemple l’utilisation des fonctionnalités, la fréquence d’utilisation, etc.

(3) Données personnelles provenant d’autres sources. Nous obtenons également des informations provenant d’autres sources. Citons notamment :

• Les autres utilisateurs de Pulse qui nous fournissent des données personnelles vous concernant lorsqu’ils utilisent notre système Pulse, par exemple lorsqu’un propriétaire d’entreprise saisit des données sur ses employés pour les ajouter en tant que gestionnaires ou leur affecter des tâches.

IV.         COMMENT UTILISONS-NOUS VOS DONNÉES PERSONNELLES?

Nous ne traiterons vos données personnelles qu’à des fins spécifiques, explicites et légitimes. Nous ne traiterons vos données personnelles à aucune autre fin que celles pour lesquelles les données étaient destinées au départ, à moins que la nouvelle finalité ne soit compatible avec la finalité initiale. En l’absence de compatibilité, le traitement des données à d’autres fins est soumis à votre consentement explicite préalable.

Nous traitons les données à caractère personnel que vous nous fournissez pour les finalités indiquées ci-après :

• Vous fournir les caractéristiques, fonctionnalités et services de nos appareils Pulse;
• Vérifier votre identité et essayer de prévenir la fraude ou toute autre activité non autorisée ou illégale;
• Communiquer avec vous en ce qui concerne le Service Client ; et
• Appliquer nos conditions d’utilisation et autres politiques d’utilisation.

Les données personnelles que nous collectons automatiquement comprennent des données statistiques qui nous aident à améliorer les caractéristiques et fonctionnalités de notre Pulse pour offrir un meilleur service, notamment en nous permettant :

• d’observer et analyser les performances de nos appareils Pulse pour améliorer leurs fonctions et fonctionnalités selon les préférences de nos groupes cibles;
• de déterminer la durée entre les visites des utilisateurs; et
• de prévenir et de détecter la mauvaise utilisation et le dysfonctionnement de nos appareils Pulse, y compris le dépannage.

Le traitement de toutes les données personnelles que nous collectons à votre sujet i) est effectué sur la base de votre consentement; ou ii) est nécessaire, soit pour vous offrir les produits et les services que vous avez demandés avant de conclure un contrat avec vous, soit pour exécuter un contrat auquel vous êtes partie; ou iii) est effectué sur la base de nos intérêts légitimes de garantir les fonctionnalités de nos appareils Pulse, sauf si vos intérêts et droits prévalent sur ces intérêts légitimes.

V.         COMMENT PARTAGEONS-NOUS VOS DONNÉES PERSONNELLES?

Dans la mesure où des informations sont considérées comme des données personnelles, et en raison de la portée internationale de nos activités, vos données personnelles peuvent être partagées ou consultées par les entités affiliées à Graco au sein du groupe. Vous pouvez trouver plus d'informations sur les transferts de données à des sociétés affiliées dans la section VI de la Politique de confidentialité mondiale de Graco surhttps://www.graco.com/us/en/privacy-policy.html.

Sous réserve des lois et réglementations applicables, nous partageons vos données personnelles avec :

• Les autres titulaires de compte Pulse ayant accès à vos appareils Pulse (comme c'est le cas, par exemple, des entreprises et de leurs administrateurs ayant accès aux comptes de leurs employés);
• Les autorités publiques, y compris les forces de l’ordre ; et
• Les prestataires de services agissant en notre nom aux fins énumérées ci-dessus dans la section IV. Nous demandons à ces prestataires de services de traiter les données personnelles selon nos instructions et uniquement pendant la durée nécessaire à l’exécution des services demandés ou dans le respect du droit applicable (par exemple, les prestataires chargés de l’administration)

VI.         TRANSFERTS INTERNATIONAUX DE DONNÉES PERSONNELLES

Consultezla section VI de la Politique de confidentialité mondiale de Graco surhttps://www.graco.com/us/en/privacy-policy.html.

VII.         CONSERVATION DES DONNÉES

Les périodes de conservation varient en fonction des catégories de données concernées. En règle générale, nous ne conserverons pas vos données personnelles pour des durées plus longues que celles autorisées en vertu des lois applicables en matière de protection des données ou que les périodes nécessaires par rapport aux finalités pour lesquelles les données ont été collectées ou autrement traitées initialement. À moins que des délais de conservation légaux ne s'appliquent, nous supprimerons vos données personnelles dans un délai de 2 ans. Les données opérationnelles relatives au système seront toutefois anonymisées et conservées au-delà de cette période à des fins statistiques.

En l’absence de délais de conservation imposés par la loi, nous supprimerons vos données personnelles à la fin du délai susmentionné de deux ans. Par ailleurs, nous supprimerons vos données personnelles si l’un ou plusieurs des critères suivants s’appliquent : i) en cas de retrait de votre part de votre consentement (lorsque la licéité du traitement reposait sur votre consentement) et lorsqu’il n’existe aucune autre base juridique pour le traitement ; ii) en cas d’opposition de votre part au traitement et que le traitement ne répond à aucun intérêt légitime impérieux ; iii) en cas de traitement illicite de vos données personnelles ; et iv) lorsque la suppression est nécessaire pour respecter nos obligations légales.

VIII.         LES DROITS DONT VOUS DISPOSEZ AU REGARD DES données personnelles VOUS CONCERNANT

Vous disposez de certains droits en ce qui concerne les données personnelles que nous conservons à votre sujet et de certains choix au sujet des données personnelles que nous collectons auprès de vous, de la manière dont nous utilisons ces données et de la manière dont nous communiquons avec vous.

• Le droit de demander un accès aux données à caractère personnel que nous conservons à votre sujet et le droit de recevoir des informations au sujet de ces données.
• Le droit de rectification ou le droit à l’effacement de vos données à caractère personnel.
• Le droit à la limitation du traitement de vos données à caractère personnel.
• Le droit à la portabilité des données afin de transférer facilement vos données personnelles vers une autre entreprise.
• Lorsque le traitement de vos données à caractère personnel repose sur votre consentement, le droit de retirer votre consentement à tout moment. Vous pouvez nous demander de cesser de vous envoyer d’autres e-mails marketing en cliquant sur le lien de désinscription qui figure dans les e-mails marketing que nous vous envoyons ou en nous joignant aux coordonnées indiquées ci-après :
• le droit d’introduire une réclamation auprès d’une autorité de contrôle.
• le droit de vous opposer au traitement de vos données personnelles.

Vous pouvez exercer ces droits à tout moment en envoyant une demande à notre DPO, par courriel à l’adresse privacy@graco.com, par téléphone aux numéros +1 612 379 3654 (États-Unis) ou +32 (0) 89 770 860 (UE), ou par courrier à l’adresse :

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413
États-Unis

IX.         SÉCURITÉ DES DONNÉES

La sécurité de vos données personnelles est importante pour Graco et nous nous engageons à protéger les données que nous recueillons. Nous maintenons des protections administratives, techniques et physiques conçues pour protéger les données personnelles que vous fournissez ou que nous traitons contre tout(e) destruction, perte, altération, accès, divulgation ou utilisation accidentels, illégaux ou non autorisés.

X.         SITES INTERNET TIERS

Nos produits Pulse en ligne peuvent contenir des liens vers des sites Internet tiers. Les liens sont fournis exclusivement à titre d’information. Veuillez noter que la présente politique ne s’applique pas à ces sites Internet tiers et que nous n’avons aucun contrôle sur le contenu des sites Internet tiers associés. Nous vous encourageons à lire les politiques de confidentialité et les conditions générales des sites que vous consultez à partir des hyperliens ou URL indiqués sur nos sites Internet.

XI.         ENFANTS

Nos produits et appareils Pulse ne sont pas destinés aux enfants et nous n’avons aucune intention de collecter des données personnelles auprès de personnes de moins de dix-huit ans. Au cas où un enfant nous aurait remis des données personnelles, le parent ou le tuteur de cet enfant peut nous joindre pour nous faire supprimer ces données, par courriel à l’adresse privacy@graco.com, par téléphone aux numéros +1 612 379 3654 (États-Unis) ou +32 (0) 89 770 860 (UE), ou par courrier à l’adresse

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413
États-Unis

XII.         RÉVISIONS DE NOTRE POLITIQUE DE PROTECTION DES DONNÉES

Nous nous réservons le droit de modifier la présente politique de confidentialité de temps à autre, conformément aux lois et réglementations applicables en matière de protection des données. Toute modification à cette politique sera publiée sur cette page. Si nous apportons des modifications importantes à la façon dont nous traitons vos données personnelles, la dernière version sera publiée sur cette page Web. La dernière date de modification de cette politique est indiquée en haut de la page.