Politique de confidentialité
La société Keolis Montluçon Mobilités met tout en œuvre pour protéger vos données personnelles en conformité avec les réglementations européennes et françaises applicables.
La présente politique de confidentialité est destinée à vous informer sur les finalités et les conditions dans lesquelles nous traitons les données personnelles que nous sommes susceptibles de recueillir par le biais de nos divers canaux, tels que nos services commerciaux, notre site internet www.maelis.eu nos applications mobiles, nos réseaux sociaux ou encore nos éventuels évènements.
Notre Politique de Gestion des Cookies, accessible sur www.maelis.eu vient compléter la présente Politique de Confidentialité pour vous informer des finalités et des conditions d’utilisation de fichiers cookies ou de données de navigation susceptibles d’être déployés sur nos sites Internet et applications mobiles.
Nous vous invitons à prendre le temps de lire cette Politique de Confidentialité afin de disposer de toutes les informations utiles vous permettant de comprendre l’usage réalisé de vos données personnelles et d’exercer librement et pleinement les droits qui vous sont garantis par les lois applicables et par cette Politique de Confidentialité.
Dispositions Générales
Responsable de traitement
Le responsable du traitement de vos données personnelles est Keolis Montluçon Mobilités, sauf lorsque nous agissons sur les instructions et pour le compte exclusif de nos donneurs d’ordres. Dans ce cas, nous vous en informerons (i) soit lors du recueil de vos données personnelles, (ii) soit dans la présente Politique de Confidentialité, (iii) soit lorsque vous souhaiterez exercer auprès de nous des démarches relatives à la protection de vos données personnelles.
Conditions Générales d’Utilisation
La Politique de Confidentialité fait partie intégrante des Conditions Générales d’Utilisation de nos services et doit être lue conjointement à celles-ci (disponibles dans les mentions légales)
Loi applicable et autorité administrative compétente
La politique de confidentialité est régie par le Règlement Général sur la Protection des Données (RGPD) n° 2016/679 promulgué le 27 avril 2016 et entré en application le 25 mai 2018, et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée et élargie par la loi 2018-493 du 20 juin 2018.
Liens vers des sites internet tiers
Notre site peut contenir ou utiliser des liens renvoyant vers des sites internet, applications mobiles, produits ou services qui sont exploités par des tiers (notamment des sites publicitaires, de nos partenaires ou des réseaux sociaux). Nous vous rappelons que la Politique de Confidentialité ne s’étend pas à ces tiers sur lesquels nous n’avons aucun contrôle et pour lesquels nous ne pouvons être tenus responsables.
Nous vous encourageons à prendre connaissance des politiques de confidentialité, procédures et pratiques de ces tiers.
Protection des mineurs
Pour les besoins de la fourniture par voie numérique des produits et services de Keolis Montluçon Mobilités, nous sommes susceptibles de recueillir des données personnelles de mineurs de moins de 16 ans, sous le contrôle et avec le consentement de leurs représentants légaux (parents ou tuteurs). Les usagers de nos services numériques qui nous informent être âgés de moins de 16 ans disposent d’un droit discrétionnaire à l’effacement de leurs données (sous réserve de nos obligations légales de conservation décrites à l’article 7 « Délais de conservation des données collectées » ci-après), qu’ils peuvent exercer directement ou par l’intermédiaire de leur représentant légal, à tout moment et sans motif, en nous contactant à l’adresse maelis@keolis.com.
Les données personnelles que nous recueillons
La Politique de Confidentialité s’applique aux données personnelles que nous sommes notamment susceptibles de recueillir auprès de vous ou à votre sujet (voir ci-dessous), à partir des sources suivantes :
- Renseignement de nos formulaires d’abonnement ou de collecte sur support papier ou électronique ou à l’occasion d’opérations ou d’évènements organisés par Keolis Montluçon Mobilités auxquels vous participez ;
- Visite d’un de nos points de vente physiques et/ou achat d’un de nos services ;
- Demande de contact ou échanges avec nos services de relation clients ;
- Validation des titres, contrôle d’accès à nos services (transports urbain, interurbain, collectif ou individuel, médicalisé, location ou stationnement de véhicule, etc.) ou traitement des infractions et recouvrement des amendes ;
- Utilisation de nos services, dont nos systèmes et applications billettiques ;
- Navigation sur nos sites Internet www.maelis.eu ou utilisation des applications mobiles;
- Réception et envoi de courriers électroniques, messages textes et autres messages électroniques entre Keolis Montluçon Mobilités et vous.
Utilisation de vos données personnelles
Nous recueillons et utilisons les données personnelles vous concernant pour les finalités principales décrites ci-dessous :
-
Gérer la délivrance, l’utilisation des titres de transport ainsi que pour lutter contre la fraude ;
-
Gérer nos fichiers clients et prospects, la fourniture de nos services et la gestion contractuelle, technique, financière et comptable de la relation avec nos clients et usagers de nos services ;
-
Traiter de manière sécurisée vos coordonnées de paiement lors de la souscription à un service ;
-
Vous informer de l’actualité de notre réseau et des éventuels incidents et perturbations constatés dans la fourniture de nos services ;
-
Mieux comprendre vos besoins et vos attentes afin de vous fournir des services adaptés et mesurer l’utilisation de nos services en vue de faire évoluer nos offres ;
-
Traiter vos demandes, l’exercice de vos droits et vos réclamations ;
-
Se conformer à la loi, aux règlements, et aux requêtes et ordres légaux.
| FINALITÉS | TYPE DE DONNÉES | DUREE DE CONSERVATION |
|
Gestion de vos comptes utilisateurs sur nos Sites et/ou applications |
Données de connexion Données d'indentification |
1 an à partir de l'inactivité de l'utilisateur |
|
Gestion de la prospection commerciale et de l’envoi d’actualités aux clients et prospects |
Données d’identification Données sur votre vie personnelle | 3 ans à compter de la fin de la relation contractuelle pour le client et à compter du dernier contact initié par le prospect |
|
Gestion et inscription au service de transport scolaire |
Données d’identification Vie personnelle : relation représentant légal – mineur Données de connexion |
Données d’inscription conservées le temps de l’étude de la demande et de sa validation. Si la demande est validée, seules les données nécessaires à la prise en charge sont conservées et/ou collectées et traitées dans le cadre du service. données anonymisées au bout d'un an |
| Gestion et inscription au service de transport à la demande | Données d’identification et de connexion Adresse de prise en charge et destination, date, heure lieu |
Données d’inscription conservées le temps de l’étude de la demande et de sa validation. Si la demande est validée, seules les données nécessaires à la prise en charge sont conservées et/ou collectées et traitées dans le cadre du service. Les données client seront supprimées/anonymisées 2 ans après la dernière réservation. Les historiques de trajets seront conservés 6 mois/an glissant. |
| Gestion, délivrance et utilisation des titres de transports (gestion de la relation client, distribution des supports et titre de transport, gestion des canaux de vente et gestion des validations des titres) |
Données d’identification Données de validation Photo |
Les données relatives à la relation client sont conservées pendant la durée de la relation contractuelle et 3 ans après la fin de celle-ci pour les clients et prospects. Les données relatives aux réclamations, dans le cadre du post paiement (informations nécessaires à la facturation, en ce compris les données de validation, à l’exception du lieu) sont conservées 4 mois à compter de la date des évènements (puis 13 mois en archivage intermédiaire). Les données relatives aux impayés sont retirées de la liste d’opposition dès régularisation. En l’absence de régularisation, les données sont conservées au maximum 2 ans. Les données de validation peuvent être conservées 48h au maximum et aux seules fins de lutter contre la fraude technologique. Les données sont anonymisées pour usage statistique. La photo est conservée pendant la validité de la carte d’abonnement au Réseau. |
| Délivrance à l’usager d’un service billettique unifié sur le territoire régional (interopérabilité de cartes et de titres, lui permettant de voyager avec un même support voire avec un même titre sur plusieurs réseaux du territoire, et de bénéficier d’un service après-vente élargi) |
Données d’identification Données de validation Photo |
|
|
Réalisation d’enquêtes de satisfaction |
Données d’identification · Habitudes de déplacement | Anonymisation des réponses après réalisation de l’enquête |
|
Réponse à vos demandes d’informations / questions |
Données d’identification et éléments sur la demande Demandes reçues Réponses apportées | Durée nécessaire au traitement de votre demande et au maximum 1 an |
| Gestion des réclamations | Données d’identification Données de commandes et abonnements Réponses apportées | 5 ans à partir de la clôture de la réclamation |
| Gestion et historisation des achats et des prestations de services, garanties, recouvrement | Données d’identification Données de commandes et abonnements Données de paiement | 10 ans à compter du dernier événement, sauf pour les données concernant les moyens de paiement, qui sont traitées par les prestataires de paiement de Paybox et Stripe uniquement pour la durée de prescription des opérations de paiement |
|
Le suivi des procès-verbaux émis et des amendes correspondantes |
Données d’identification Données de localisation Données relatives à des infractions | Jusqu’au paiement de l’amende |
|
La détection du délit d’habitude |
Données d’identification Données de localisation Données relatives à des infractions | 12 mois maximum |
|
L'émission de bulletins de régularisation, le traitement des relances et des réclamations consécutives à un constat d’infraction |
Données d’identification Données de localisation Données relatives à des infractions | 1 an en base active puis 2 ans en archivage |
|
Gestion des cookies : mesures d’audience |
cookies | Pour connaître les durées de conservation de vos données liées à la gestion des cookies, nous vous invitons à consulter notre politique de gestion des cookies. |
|
Gestion de votre recrutement et constitution d’une CVthèque |
Données d’identification Données sur votre vie professionnelle | La durée de l’étude des candidatures puis 2 ans maximum à partir de l’envoi de la réponse, si vous n’êtes pas retenu afin de vous recontacter pour d’autres opportunités |
|
Réalisation d’analyses statistiques sur l’utilisation du réseau |
statistiques anonymisées | anonyme |
| La gestion des jeux-concours | Données nécessaires à la participation du jeux concours et à la sélection des gagnants | Conservation la durée du jeu concours jusqu’à l’attribution des lots (et jusqu'à 5 ans) |
| La gestion des objets trouvés |
données d'identification (papiers d'identité, carte de bus)
anonyme : petits objets, vêtement.. |
pas de conservation - papiers d'identité transmis aux autorités compétentes (police)
anonyme |
|
Gestion des demandes d’exercice de droits et informations au titre du RGPD |
Données d’identification dont documents d’identité Demandes reçues Réponses apportées | 5 ans à compter de la réception de la demande complète Le document d’identité n’est conservé que le temps de la vérification |
|
Gestion du précontentieux et du contentieux, constitution de preuves |
Données nécessaires à la procédure en cours | Durée de la procédure |
Transmission des données
Si vous y avez formellement consenti, vos données personnelles peuvent être communiquées par Keolis Montluçon Mobilités :
Au sein du Groupe Keolis
Nous pouvons partager vos données personnelles avec certaines entités du Groupe Keolis, afin d’assurer la continuité de nos services, de notre relation avec nos clients, prospects ou utilisateurs de notre site internet et de nos applications mobiles ;
Au sein du Groupe Keolis
Vos données personnelles liées à la délivrance d'une carte billettique sur le système unifié, sont partagées aux réseaux partenaires Oùra dont vous trouvez la liste via ce lien : Les réseaux partenaires - Oura
A des prestataires tiers
Nous pouvons communiquer vos données personnelles à des tiers de confiance, situés dans ou hors de l’Union Européenne, pour nous aider à exploiter nos services et notamment pour assurer le bon fonctionnement des sites Internet et des applications mobiles de Keolis Montluçon Mobilités ;
A des partenaires commerciaux
Nous partageons certaines données pseudonymes, ne contenant aucun élément d’identification directe, dans le cadre des finalités décrites à l’article 3 « Utilisation de vos données personnelles » ci-dessus ;
A des tiers pour des motifs juridiques
Dans le cas où nous serions tenus de nous conformer aux lois et aux règlements et aux requêtes et ordres légaux ou si cela est permis par la loi (c’est à dire, pour la protection et la défense des droits, situation qui menace la vie, santé ou la sécurité, etc.).
En tout état de cause, nous exigeons toujours de ces destinataires qu’ils présentent des garanties de confidentialité et de sécurité suffisante et qu’ils prennent les mesures physiques, organisationnelles et techniques nécessaires à la protection et la sécurisation de vos données personnelles, conformément à la législation en vigueur.
Les éventuels transferts de données hors de l’Union Européenne sont régis par les mécanismes validés par la Commission Européenne ou les autorités compétentes.
Sécurité des données
Keolis Montluçon Mobilités sécurise vos données personnelles en mettant en place des mesures physiques, organisationnelles, et techniques adéquates afin d’éviter tout accès, utilisation, divulgation, modification ou destruction non autorisé, conformément à la règlementation en vigueur.
Ces mesures incluent notamment :
-
Un stockage sur des serveurs sécurisés au sein de l’Union Européenne ;
-
Une sécurisation de vos données notamment par la mise en œuvre de moyens permettant de garantir la confidentialité, l’intégrité et la disponibilité de vos données ;
Bien que Keolis Montluçon Mobilités mette en place toutes les mesures possibles pour protéger vos données personnelles, nous ne pouvons pas garantir la sécurité des informations transmises sur nos sites Internet ou sur l’une de nos applications mobiles lorsqu’un défaut de sécurité affecte votre terminal ou navigateur.
Vos droits sur vos données personnelles
Au titre du RGPD et de la Loi Informatique et Libertés, vous disposez de différents droits parmi lesquels :
Accès, modification, mise à jour et suppression de vos données personnelles
Vous pouvez demander à accéder à vos données personnelles détenues et traitées par Keolis Montluçon Mobilités, les consulter, en obtenir une copie papier ou électronique et en demander la correction, la mise à jour ou la suppression.
Opposition
Vous pouvez, à tout moment, demander à ce que certaines de vos données ne fassent plus l’objet d’un traitement.
Portabilité
Vous pouvez demander à ce que vos données faisant l’objet d’un traitement vous soient communiquées dans un format ouvert et lisible par machine, que ce soit pour votre usage personnel ou pour les transférer à un autre responsable de traitement.
Limitation du traitement
Dans certains cas, vous pouvez demander à ce que le traitement, dont vos données font l’objet, soit limité.
Réclamation auprès d’une Autorité de Contrôle
Sans préjudice de toute autre voie de droit, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle du pays de l’Union Européenne dans lequel vous résidez, vous travaillez ou dans lequel vous jugeriez qu’une violation de vos droits aurait été commise.
Vous disposez, à l’égard de ces données à caractère personnel, des droits d’accès, de rectification, d’effacement, de portabilité de vos données ainsi que d’un droit à la limitation du traitement lorsque vos données sont traitées dans l’exécution du contrat de transport.
Vous disposez, à l’égard de ces données à caractère personnel, des droits d’accès, de rectification, d’effacement, ainsi que d’un droit à la limitation et d’opposition du traitement lorsque vos données sont traitées dans l’intérêt légitime des réseaux partenaires Oùra.
Vous disposez, à l’égard de ces données à caractère personnel, des droits d’accès, de rectification, d’effacement, de portabilité de vos données ainsi que d’un droit à la limitation du traitement et au retrait de votre consentement à tout moment lorsque vos données sont traitées dans le cadre des offres commerciales.
Vous pouvez exercer l’ensemble de ces droits en nous adressant une demande écrite, accompagnée d’une copie de votre pièce d’identité aux contacts mentionnés à l’article 9 « Nous contacter ».
Nous nous efforcerons de répondre à vos demandes dans les meilleurs délais et dans les conditions prévues par la règlementation applicable. Néanmoins, dans certains cas, il est possible que nous ne soyons pas en mesure d’y répondre favorablement afin de respecter nos obligations légales ou contractuelles.
Délais de conservation des données collectées
Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la satisfaction des différentes finalités définies à l’article 3 « Utilisation de vos données personnelles » ci-dessus, sauf dans les cas où la loi nous autorise ou exige de les conserver plus longtemps.
Modification de la Politique de Confidentialité
Keolis Montluçon Mobilités peut être amenée à apporter des modifications la Politique de Confidentialité.
Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des modifications et rester informés sur les mesures que nous prenons pour protéger vos données personnelles.
Nous contacter
Pour exercer vos droits ou toute question relative à la Politique de Confidentialité, veuillez nous contacter à l’adresse e-mail rgpdmontlucon@keolis.com ou à l’adresse postale suivante:
Keolis Montluçon Mobilités - Rue des Canaris - 03 100 MONTLUCON