En vigueur à compter du 28 juin 2024
ROCKWOOL FRANCE S.A.S. (« ROCKWOOL ») s’engage à protéger votre vie privée. La protection des données à caractère personnel est importante pour nous et nous traitons ce type de données exclusivement dans le respect des exigences en matière de protection des données et notamment de celles du Règlement général sur la protection des données (« RGPD »). Pour cette raison, ROCKWOOL a mis en œuvre un ensemble de Règles Contraignantes d’Entreprise (les « BCR », pour Binding Corporate Rules, en anglais) qui définissent les obligations que doit remplir ROCKWOOL en ce qui concerne la protection des données dans le monde entier.
Dans le cadre de nos activités commerciales, nous traitons, en qualité de responsable de traitement, les données à caractère personnel de nos clients, de nos fournisseurs, des utilisateurs de nos sites Internet et applications ainsi que de nos visiteurs et des autres tiers décrits plus précisément dans la section C.
Dans la présente politique de sécurité des données, nous vous informons des données à caractère personnel que nous traitons, de la manière dont nous les collectons, de la base légale et de la finalité de ce traitement, ainsi que de la durée de conservation des données. Nous vous y informons en outre des droits dont vous disposez en tant que personne concernée.
ROCKWOOL FRANCE S.A.S.
111, rue du Château des rentiers
75013 PARIS
France
Courriel : dataprotectionswe@rockwool.com
Société immatriculée sous le numéro : RCS Paris 305 394 397
Pour toute question concernant la présente politique de sécurité des données et/ou le traitement de vos données à caractère personnel, n’hésitez pas à nous contacter :
T : +33 (0)1 40 77 82 82
Courriel : dataprotectionswe@rockwool.com
En fonction de la relation que vous entretenez avec les entités du Groupe ROCKWOOL, différents types de données à caractère personnel sont traitées en réponse à différentes finalités. Vous trouverez ci-après un aperçu des types de données à caractère personnel que nous traitons, des finalités pour lesquelles nous les traitons, des bases légales sur lesquelles se fonde ce traitement et de la durée pendant laquelle nous conservons les données dans nos systèmes.
|
Qui ? |
Types de données à caractère personnel |
Finalités du traitement |
Base légale |
Durées de conservation |
|
Clients et leurs collaborateurs
|
Nom et prénom, sexe, adresse, numéro de téléphone, adresse électronique, fonction et lieu de travail. |
Assurer la relation client courante, c’est-à-dire la gestion des paiements, la communication générale, la gestion des opérations quotidiennes conformément à des pratiques commerciales légitimes et loyales (y compris la planification, l’exécution et la gestion de la coopération ; les statistiques, les analyses). |
Exécution d’un contrat (article 6 (1) (b) du RGPD).
|
10 ans à compter du dernier achat de produits ou services.
|
|
Assurer le service et l’assistance client (dont enquêtes de satisfaction). |
Intérêt légitime à garantir la satisfaction client et à améliorer nos produits et services (article 6 (1) (f) du RGPD). | |||
|
Obtenir des informations sur nos clients et savoir comment ils utilisent nos produits et services (par exemple en leur demandant de répondre à des enquêtes de satisfaction ou à des études de marché). | ||||
|
Prévenir la fraude. |
Intérêt légitime à protéger les intérêts de la société (article 6 (1) (f) du RGPD). | |||
|
Établir, défendre ou exercer un droit en justice. | ||||
|
Prospects et leurs collaborateurs |
Nom et prénom, sexe, adresse, numéro de téléphone, adresse électronique, fonction et lieu de travail. |
Créer des contacts commerciaux.
|
Intérêt légitime à promouvoir ROCKWOOL et à vendre nos produits et services (article 6 (1) (f) du RGPD). |
3 ans à compter de la dernière interaction.
|
|
Fins statistiques. |
Intérêt légitime à mesurer l’efficacité de nos activités (article 6 (1) (f) du RGPD). | |||
|
Créer des contacts commerciaux. |
Mesures préparatoire à la conclusion d’un contrat (article 6 (1) (b) du RGPD). | |||
|
Fournisseurs et leurs collaborateurs |
Nom et prénom, numéro de téléphone de la société, adresse électronique, fonction et lieu de travail |
Assurer la relation fournisseur courante, c’est-à-dire la gestion des paiements, la communication générale, la gestion des opérations quotidiennes conformément à des pratiques commerciales légitimes et loyales (y compris la planification, l’exécution et la gestion de la coopération, la réalisation des évaluations de la solvabilité et l’élaboration de statistiques et d’analyses). |
Exécution d’un contrat (article 6 (1) (b) du RGPD) – si vous êtes travailleur indépendant, intérêt légitime à exécuter le contrat conclu avec la personne qui vous emploie (article 6 (1) (f) du RGPD). |
10 ans à compter de la fin de l’exercice comptable auquel les données se rapportent si elles sont considérées comme étant des données comptables. 5 ans à compter de leur obtention pour les données non comptables s’il n’y a pas eu d’activité avec le fournisseur. |
|
Rechercher et localiser des fournisseurs. |
Intérêt légitime à répondre aux besoins de l’entreprise et à mener son activité commerciale habituelle (article 6 (1) (f) du RGPD). | |||
|
Visiteurs de nos sites physiques |
Nom et prénom, numéro de téléphone, adresse électronique, lieu de travail, numéro de plaque d’immatriculation, le cas échéant, date et heure de votre visite. |
Assurer la sécurité de nos sites et prévenir et résoudre les infractions ayant lieu sur nos sites. |
Intérêt légitime à assurer la sécurité dans les locaux et à protéger les collaborateurs, les visiteurs et les biens (article 6 (1) (f) du RGPD). |
5 ans à compter de l’enregistrement |
|
Enregistrements de vidéosurveillance (photos et vidéos) dans nos locaux. |
Intérêt légitime à assurer la sécurité dans les locaux et sur les sites physiques et, si nécessaire, à protéger les intérêts de ROCKWOOL en cas d’actes criminels (article 6 (1) (f) du RGPD. |
10 jours à compter du jour de la visite ou aussi longtemps que nécessaire dans le cadre d’une affaire en cours. | ||
|
Destinataires de courriels et/ou de SMS - marketing direct. |
Nom et prénom, sexe (titre et civilité), fonction, lieu de travail, adresse électronique et/ou numéro de téléphone.
|
Diffuser des messages de prospection commerciale sur la base des informations collectées et du consentement donné. |
Intérêt légitime à adresser des messages aux professionnels intéressés Consentement au marketing direct basé sur un consentement valide aux communications électroniques (article 6 (1) (f) du RGPD). |
3 ans à compter de la dernière interaction ou jusqu’au retrait du consentement à la prospection commerciale. Une copie de ce consentement est conservée 2 ans après le retrait du consentement à des fins de preuve. |
|
Utilisateurs de formulaires de contact |
Nom et prénom, adresse électronique, numéro de téléphone, objet et date de la demande. |
Communiquer avec vous dans le but de commercialiser, promouvoir et vendre les produits et services ROCKWOOL, et vous apporter une assistance. |
Si votre demande concerne la formation (potentielle) d’un contrat, la base juridique sera la prise des mesures nécessaires à la conclusion de ce contrat ou à l’exécution d’un contrat existant (article 6 (1) (b) du RGPD). Si votre demande ne concerne pas un contrat, la base juridique sera notre intérêt légitime à traiter votre demande, à communiquer avec vous et à commercialiser, promouvoir et développer nos produits et services (article 6 (1) (f) du RGPD). |
3 ans à compter de leur obtention ou de votre dernière interaction si l’utilisation de vos données à caractère personnel ne s’est pas faite en lien avec l’achat de nos produits ou services. |
|
Utilisateurs de comptes |
Nom et prénom, adresse électronique, nom d’utilisateur, empreintes numériques, mot de passe et activité de votre profil. |
Vous fournir nos services sur les/nos sites Internet ou applications. |
Exécution d’un contrat de fourniture de services électroniques (article 6 (1) (b) du RGPD). |
Jusqu’à la fermeture du compte. |
|
Gérer les comptes d’utilisateur créés ; fins statistiques et analytiques. |
Intérêt légitime à établir des statistiques et à réaliser des analyses dans le but d’améliorer l’expérience de l’utilisateur (article 6 (1) (f) du RGPD). |
Jusqu’à la fermeture du compte. | ||
|
Visiteurs des profils de médias sociaux |
Informations disponibles sur votre profil, parmi lesquelles vos nom, sexe, état civil, lieu de travail, centres d’intérêt, image et la ville où vous habitez ; si vous « likez » ou publiez d’autres réactions à notre profil ; commentaires que vous laissez sur nos posts ; contenu que vous partagez avec ROCKWOOL dans une volonté d’interaction ; |
Améliorer nos produits et services, y compris nos profils et pages de médias sociaux ; * Les fournisseurs de plateformes peuvent traiter vos données à caractère personnel à des fins qui leur sont propres indépendamment de nos traitements. |
Intérêts légitimes à pouvoir communiquer avec vous et à vous adresser des messages de marketing direct sur nos profils de médias sociaux, ainsi que notre intérêt légitime à améliorer nos produits et services (article 6 (1) (f) du RGPD). |
|
Description |
Quand ? |
Types de données à caractère personnel |
Finalités du traitement |
Base légale |
Durées de conservation |
|
Cookies, pixels, outils de médias sociaux et autres technologies |
Lorsque vous visitez nos sites web ou nos applications et que vous nous donnez votre consentement concernant les cookies. |
Adresse IP, adresse MAC, type de navigateur et appareils, page web qui vous a permis d’arriver au site Internet ou à l’appli, termes de recherche saisis dans un moteur de recherche qui vous ont permis d’arriver au site Internet, historique de navigation, comportement de clic, utilisation des sites Internet et applis et navigation sur ceux-ci. * les catégories varient en fonction du consentement donné dans la bannière des cookies. Ce consentement peut être modifié à tout moment ici. |
Mener des actions de prospection commerciale, notamment pour vous faciliter l’utilisation des sites Internet et des applications ; développement de services, statistiques et analyses ; fourniture de contenus et de recherches personnalisés |
Intérêt légitime à proposer un site Internet et une application qui fonctionnent, à commercialiser, développer et fournir des statistiques, à évaluer, promouvoir et vendre nos produits et services au moyens de cookies propriétaires (article 6 (1) (f) du RGPD). Consentement au traitement de données personnelles en lien avec les cookies de marketing et les cookies statistiques tiers (article 6 (1) (a) du RGPD). De plus, nous demandons et obtenons toujours un consentement valable pour les cookies, sauf pour les cookies et autres technologies strictement nécessaires. |
Les données personnelles obtenues au moyen de cookies, pixels, technologies similaires et outils de médias sociaux sont supprimées conformément à notre déclaration relative aux cookies. |
|
Audiences Facebook personnalisées/Audiences similaires |
Lorsque vous vous abonnez à nos lettres d’information, créez un compte d’utilisateur et acceptez nos cookies, pixels ou technologies similaires, nous envoyons dans certains cas des informations hachées non réversibles à Facebook (Meta). |
Adresse électronique et dans certains cas, informations sur le ou les produits qui vous intéressent |
Créer des audiences pour des publicités ultérieures via Facebook. |
Intérêt légitime à faire connaître nos produits et services, y compris à d’autres personnes susceptibles de porter un intérêt similaire à nos produits et services (article 6 (1) (f) du RGPD). |
Tant que vous ne vous opposez pas au traitement de vos données à caractère personnel. Vous pouvez modifier les paramètres dans votre compte Facebook. |
|
Suivi des courriels |
Les courriels que nous vous envoyons à des fins de prospection commerciale sur la base de votre consentement à la prospection commerciale ou pour des événements auxquels vous vous êtes inscrit(e) peuvent contenir des technologies de suivi qui nous permettent de savoir si vous avez reçu le courriel, si vous l’avez ouvert ou si vous avez cliqué sur un lien qui y est proposé. |
Informations de suivi sur votre interaction avec notre courriel. |
Proposer un contenu personnalisé, des analyses et des statistiques. |
Intérêt légitime à développer, évaluer, promouvoir et vendre nos produits et services (article 6 (1) (f) du RGPD). |
Si vous avez donné votre consentement pour la prospection commerciale : tant que vous ne retirez pas ce consentement. Une copie du consentement à la prospection commerciale est conservée 2 ans après le retrait du consentement à des fins de preuve. Si vous n’avez pas donné votre consentement pour la prospection commerciale : 2 ans après votre dernière interaction (ex. : participation à l’événement ou clic dans un courriel). |
Les données personnelles collectées peuvent être transférées d’un pays à l’autre, entre les entités du Groupe ROCKWOOL, aux fins pour lesquelles elles ont été collectées sous réserve que ce transfert ne soit pas interdit ni limité par la loi. Tous les transferts entre des entités du Groupe ROCKWOOL de l’UE/EEE et des entités du Groupe ROCKWOOL hors UE/EEE sont régis par les règles contraignantes d’entreprise (BCR) de ROCKWOOL qui constituent le fondement légitime du transfert de vos données personnelles.
Vous trouverez un aperçu des entités du Groupe ROCKWOOL à l’adresse suivante : https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/
Pour réaliser les finalités décrites ci-dessus, nous pouvons donner accès à vos données personnelles à des tiers fournissant des services aux entités du Groupe ROCKWOOL dans le cadre d’une relation contractuelle.
Ces prestataires de services, considérés comme des sous-traitants, peuvent être :
Par ailleurs, vos données à caractère personnel ne sont en règle générale pas transférées à des tiers sans votre consentement. Toutefois, dans certains cas et en application de la loi, il peut s’avérer nécessaire de les transférer à des responsables de traitement appartenant aux catégories suivantes :
|
Catégories de destinataires |
Type de données à caractère personnel |
Base légale |
|
Pouvoirs publics, autorités chargées de l’application des lois, tribunaux, avocats et auditeurs externes. |
Informations pertinentes concernant un litige spécifique, y compris, dans certains cas, les achats effectués. |
Article 6(1)(f) du RGPD (intérêt légitime). Article 6(1)(c) du RGPD (obligation légale d’adresser une description des dommages aux autorités). |
|
Prestataires de services de paiement. |
Informations de paiement. |
Article 6(1)(b) (contrat) du RGPD. |
Vos données à caractère personnel peuvent également être transférées à des tiers sans le consentement préalable à l’utilisation des cookies prévu dans notre politique relative aux cookies et les modalités relatives au consentement à l’utilisation des cookies.
Si nous transférons vos données à caractère personnel à des destinataires (responsables de traitement et sous-traitants) dont le siège social est situé dans un pays tiers pour lequel la Commission européenne n’a adopté aucune décision d’adéquation, ce transfert est basé sur le Data Privacy Framework (pour les sociétés basées aux États-Unis) ou sur les clauses contractuelles types de la Commission européenne (pour les autres pays), que nous vous ferons parvenir sur simple demande au numéro de téléphone ou à l'adresse électronique indiqué ci-dessus.
ROCKWOOL s’engage à mettre en place les mesures de sécurité appropriées nécessaires pour assurer la sécurité de vos données à caractère personnel et notre site Internet est doté de mesures de sécurité destinées à protéger les données à caractère personnel placées sous notre contrôle contre toute perte, utilisation abusive et/ou modification.
Coopération avec les fournisseurs de plateformes de médias sociaux.
Facebook, Instagram et LinkedIn
Pour Facebook et Instagram (qui appartiennent à Meta), ROCKWOOL et les fournisseurs de médias sociaux sont responsables conjointement du traitement des données personnelles collectées dans le cadre de vos interactions avec les profils, y compris les posts sur une interaction avec les profils de la page ROCKWOOL. Cependant, Meta agit en tant que responsable de traitement pour le compte de ROCKWOOL dès lors qu’elle traite vos données personnelles dans le but de créer des groupes cibles (audiences personnalisées et similaires).
Pour LinkedIn, ROCKWOOL et le fournisseur de la plateforme sont conjointement responsables du traitement des données personnelles à des fins statistiques.
ROCKWOOL et les fournisseurs de LinkedIn, Instagram et Facebook ont conclu des accords sur la répartition des tâches en matière de protection des données personnelles. Selon ces accords, les entités (telles que ROCKWOOL) et les fournisseurs de médias sociaux sont chacun responsables des tâches associées au traitement réalisé. Un aperçu de la répartition des responsabilités est disponible ici :
YouTube
ROCKWOOL fait également appel à Google en tant que responsable de traitement dans le cadre de son utilisation de YouTube et, à cet égard, partage avec YouTube certaines informations sur vos interactions, vos centres d’intérêt, etc. dans le but d’optimiser la prospection commerciale et le service, y compris nos vidéos, sur YouTube.
ROCKWOOL est responsable du traitement des données à caractère personnel dans le cadre de la gestion de son compte sur X (Twitter), et X (Twitter) est un responsable de traitement distinct pour les données à caractère personnel qu’il traite. Cependant, dans certains cas, X (Twitter) agit en qualité de responsable de traitement pour ROCKWOOL, par exemple lors du téléchargement d’audiences personnalisées sur la plateforme.
Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy
75007 PARIS
France
Téléphone : +33 (0)1 53 73 22 22
Site internet : https://www.cnil.fr/fr/plaintes
En raison des évolutions techniques et/ou de la modification des exigences légales, nous nous réservons le droit d’adapter la présente politique de sécurité des données. Dans la mesure où les modifications apportées à la politique de sécurité des données sont considérées substantielles et significatives, vous en serez informé(e) sur notre site Internet et/ou au moyen de notre signature électronique dans votre correspondance avec l’un des collaborateurs de ROCKWOOL. La dernière version de la présente Politique de sécurité des données peut être consultée à tout moment à l’adresse suivante : www.rockwool.com/fr/politique-de-securite-des-donnees/
