Politique de confidentialité - Sécurité et Sureté, Gestion des accès des sites VIPARIS
Dernière mise à jour : 20 janvier 2020
La présente politique de confidentialité explique comment le Responsable de traitement (tel que défini ci-dessous et ci-après désigné par le « Responsable de traitement », « nous », « notre » ou « nos ») collecte et utilise des données personnelles sur notre Site et/ou Centre Commercial (ci-après le « Centre » ou « Site ») à des fins de sécurité et de sureté et de gestion des accès, et/ou abonnements aux parkings du Centre/Site. La sécurité consiste à la gestion des accidents et des incidents survenus dans le Centre. La sureté concerne quant à elle la prévention et la détection des activités criminelles présumées ou réelles.
La présente politique couvre les points suivants :
1/ Coordonnées de contact du Responsable de traitement
2/ Comment collectons-nous vos données personnelles ?
3/ Quel est le périmètre de la présente politique de confidentialité ?
4/ Informations concernant le traitement de vos données personnelle
5/ Que se passe-t-il si vous ne fournissez pas les données personnelles que nous demandons ?
6/ Comment partageons-nous vos données personnelles ?
7/ Comment sécurisons-nous vos données personnelles ?
8/ Dans quels cas transférons-nous vos données personnelles à l’étranger ?
9/ Vos droits relatifs à vos données personnelles
10/ Décisions automatiques/ profilage
11/ Mise à jour de la présente politique de confidentialité
| Site concerné | Responsable de traitement au niveau local |
| Concernant le site Le Palais des Congrès de Paris et/ou les Boutiques du Palais | le responsable de traitement est la société VIPARIS Le Palais des Congrès de Paris (société par actions simplifiée au capital de 6 400 352 euros, immatriculée au RCS de Paris sous le numéro 712 045 491, ayant son siège social à Paris (75017), 2 Place de la Porte Maillot) |
| concernant le Site Palais des Congrès d’Issy VIPARIS | le responsable de traitement est la société Le Palais des Congrès d’Issy (société par actions simplifiée au capital de 135 675 euros, immatriculée au RCS de Paris sous le numéro 343 183 695, ayant son siège social à Paris (75017), 2 Place de la Porte Maillot) |
| concernant le Site PARIS NORD VILLEPINTE | le responsable de traitement est la société VIPARIS Nord Villepinte (société par actions simplifiée au capital de 6 001 568 euros, immatriculée au RCS de Paris sous le numéro 321 255 069, ayant son siège social à Paris (75017), 2 Place de la Porte Maillot) |
| concernant le Site PARIS LE BOURGET | le responsable de traitement est la société VIPARIS Le Bourget (société en nom collectif au capital de 5 400 450 euros, immatriculée au RCS de Paris sous le numéro 448 307 363, ayant son siège social à Paris (75017), 2 Place de la Porte Maillot) : |
| concernant le Site Espace Champerret, et/ou le site Espace Grande Arche, et/ou le site Carrousel du Louvre | le responsable de traitement est la société VIPARIS SAS (société par actions simplifiée au capital de 430 000 euros, immatriculée au RCS de Paris sous le numéro 394 321 046, ayant son siège social à Paris (75017), 2 Place de la Porte Maillot) |
| concernant le Site Hôtel Salomon de Rothschild | le responsable de traitement est la société S.E.S.R (société par actions simplifiée au capital de 50 000 €, immatriculée au RCS de Paris sous le numéro 495 391 641, ayant son siège social au 2 place de la Porte Maillot 75017 PARIS) |
| concernant le Site Paris expo Porte de Versailles | les responsables de traitement associés sont : la société Paris Expo Services (société en nom collectif au capital de 358 235 euros, dont le siège social est situé à Paris (75017), 2 Place de la Porte Maillot, immatriculée au RCS de Paris sous le numéro 424 930 386), ainsi que la société VIPARIS Porte de Versailles (société en nom collectif au capital de 18 247 680 euros, dont le siège social est à Paris (75017), 2 place de la Porte Maillot, immatriculée au RCS de Paris sous le numéro 612 016 212) |
Nous collectons des informations personnelles sur vous via les sources suivantes :
- à travers l’ensemble des systèmes mis en place dans le cadre de la gestion de la sécurité, la sureté et le contrôle des accès (vidéosurveillance/vidéoprotection, lecture automatique des plaques d’immatriculation dans les parkings, système de contrôle d’accès) ; et/ou
- directement auprès de vous (ou de vos proches en cas de blessures sérieuses) ; et/ou
- à travers l’ensemble des applications qui peuvent être accessibles à toute personne travaillant dans le Centre/Site.
- Pourquoi traitons-nous vos données personnelles (Finalités) ?
- Quelles sont les données personnelles concernées (Données personnelles utilisées) ?
- Sur quelle(s) base(s) légale(s) les données personnelles sont-elles traitées (Base légale) ?
- Combien de temps conservons-nous vos données personnelles (Durée de rétention) ?
| Finalités | Données personnelles utilisées | Base légale | Durée de rétention* |
| Gestion des accidents et des blessures intervenant dans le Centre/Site, y compris la gestion de tout contentieux y afférent | Coordonnées personnelles, date de naissance, informations sur la blessure et/ou l’accident, informations médicales/relatives à la santé. | Intérêt légitime pour assurer le suivi des incidents survenant dans le Centre/Site et pour préparer et défendre une action en justice. | 10 ans maximum suivant leur collecte |
| Gestion des accès dans le Centre/Site dans le but de prévenir des accès non autorisés et pour prévenir les atteintes aux biens, lutte contre la démarque inconnue et prévenir les actes terroristes ainsi que la prévention du trafic de stupéfiants | Coordonnées personnelles, badge d’accès, plaque d’immatriculation, Enregistrement vidéosurveillance et vidéoprotection (image et voix). | Intérêt légitime de prévenir ou détecter les actes illégaux. Il est dans notre intérêt et celui des visiteurs du Centre de s’assurer que les activités criminelles sont évitées. | 3 ans suivant votre dernière entrée/sortie du Centre /Site Images de vidéosurveillance et de vidéoprotection 30 jours maximum |
Gestion du maintien de la sécurité et protection des visiteurs, notamment :
|
Coordonnées personnelles, , plaque d’immatriculation, enregistrement, toute information sur l’activité ou la supposée activité criminelle Enregistrement vidéosurveillance et vidéoprotection (image et voix), Spécifique pour les employés du prestataire chargé de la vidéosurveillance et vidéoprotection : logs de connexion sur l’outil informatique utilisé pour gérer la vidéosurveillance et vidéoprotection. Spécifique pour les employés travaillant au sein du Centre : nom/ prénom/ numéro de téléphone et adresse mail (personnelle et professionnelle) | Intérêt légitime de prévenir ou détecter les actes illégaux. Il est dans notre intérêt et celui de nos visiteurs de s’assurer que les activités criminelles soient évitées | 10 ans maximum suivant leur collecte Images de vidéosurveillance et de vidéoprotection : 30 jours maximum 1 an. 1 an à compter du dernier contact digital |
| Gestion des abonnements parking | Nom, Prénom, plaque d’immatriculation, Relevé d’identité bancaire, Carte d’identité | Exécution d’un contrat | Durée de la relation contractuelle |
| Gestion des demandes formulées en application des droits relatifs aux données personnelles, y compris la gestion de tout contentieux y afférent | Coordonnées personnelles, toutes informations détaillées au sein de la demande | Obligation légale de répondre aux demandes des personnes concernées | 5 ans à compter de la clôture de la demande. |
Lorsque nous sommes légalement obligés de collecter des données personnelles, la fourniture de ces informations est obligatoire.
Ne pas fournir des données personnelles sur lesquelles vous vous pourriez vous appuyer par la suite lors du lancement ou du déroulement d’une action en justice peut entraîner le rejet ou l’échec de votre action.
Nous pouvons partager vos données personnelles dans les cas suivants :
- avec d’autres sociétés du groupe VIPARIS et/ou du groupe Unibail-Rodamco-Westfield dans le cadre du traitement d’une affaire de sécurité, juridique ou d’assurance.
- lorsque nous utilisons des fournisseurs de services qui traitent des données personnelles pour notre compte afin de nous fournir des services. Cela inclut nos prestataires à qui nous confions la gestion de la vidéosurveillance/vidéoprotection.
- Pour toute personne travaillant au sein du Centre/Site : vos données personnelles pourront également être traitées au sein des applications disponibles en application de leur politique de confidentialité.
- avec les organismes chargés de l’application de la loi et les organismes gouvernementaux pour la prévention et la détection du crime.
- avec les services d’urgence en cas d’accident ou de maladie graves ;
- Avec la Préfecture de Police ;
- lorsque la loi ou les autorités compétentes nous y oblige(nt) ; et
- avec nos assureurs pour les sinistres liés à un accident/une blessure ou à des dommages aux biens personnels.
Nous prenons très au sérieux la sécurité de toutes les données personnelles que nous possédons. Nous nous engageons à protéger vos données personnelles et à mettre en œuvre les mesures de sécurité techniques appropriées pour les protéger.
A ce jour, vos données personnelles ne sont pas transférées en dehors de l’Union Européenne.
Dans le cas où nous aurions besoin de transférer vos données personnelles en dehors de l’Union Européenne dans des pays n’offrant pas un niveau de protection équivalent, nous sécuriserons ce transfert par un moyen approprié.
En application de la législation applicables aux données personnelles, vous disposer d’un droit d’accès, rectification, effacement, opposition, limitation et portabilité comme décrit ci-dessous :
- demander l’accès à vos données personnelles notamment pour vous assurer que celle-ci sont à jour, exactes et complètes
- demander la rectification ou l’effacement de vos données personnelles, ou de vous opposer ou demander une limitation du traitement de vos données personnelles.
- recevoir, sur demande, vos données personnelles sous format standard et structuré
- donner des instructions sur le traitement de vos données personnelles après votre mort
1. Exercice de vos droits
Si vous souhaitez exercer les droits ci-dessus détaillées ou obtenir toute information, merci de nous contacter à l’adresse suivante : dataprotection@viparis.com.
Nous attirons votre attention sur le fait que, pour faciliter l’exercice de vos droits, vous pouvez nous contacter à l’adresse indiquée ci-dessus pour vos demandes concernant aussi bien le responsable de traitement au niveau local que le responsable de traitement au niveau groupe.
Vous pouvez également vous rendre à l’accueil de votre Centre/Site.
Afin de prévenir toute atteinte aux droits des tiers, nous nous réservons le droit, en cas de doute sérieux, de procéder à une vérification de votre identité.
Enfin, pour information, nous précisons que le droit d’accès concernant les images de vidéosurveillance/vidéoprotection consistera en un visionnage des images concernées.
2. Réclamations
Nous vous invitons dans un premier temps à nous adresser les réclamations que vous pourriez émettre concernant le traitement de vos données personnelles. Toutefois, si vous n’êtes pas satisfait, vous avez le droit de déposer une réclamation auprès de la CNIL, 3, place de Fontenoy 75007 Paris.
Actuellement, aucune décision automatique ou profilage n’est réalisé avec vos données personnelles.
Nous sommes susceptibles de mettre à jour périodiquement la présente politique. Tout changement sera effectif à compter de sa publication en ligne.