PREAMBULE
Dans le cadre de sa mise à disposition du site Internet accessible à l’adresse : htpps://dunkinfrance.fr (ci-après : « le Site Internet ») auprès des Utilisateurs du Site Internet, la société DK France SAS (Société par action simplifiée au capital de 1.000 euros, dont le siège est situé Cap Sud, 106 avenue Marx Dormoy, 92120 MONTROUGE, immatriculée au Registre du Commerce et des Sociétés de Nanterre sous le numéro 930992516 ) collecte et traite des données à caractère personnel de l’Utilisateur. DK France SAS (ci-après « DK France ») agit à ce titre en qualité de responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD) [1].
La présente politique de protection des données à caractère personnel a pour but de vous informer des méthodes de collecte, de traitement d’utilisation, de partage, et de protection de vos données à caractère personnel via le Site Internet, des finalités poursuivies, ainsi que les droits dont vous disposez sur lesdites données.
LORSQUE VOUS CRÉEZ UN COMPTE PERSONNEL SUR LE SITE INTERNET, LORSQUE VOUS VOUS CONNECTEZ AU SITE INTERNET ET LORSQUE VOUS L’UTILISEZ, VOUS ACCEPTEZ QUE VOS DONNÉES À CARACTÈRE PERSONNEL SOIENT COLLECTÉES ET TRAITÉES CONFORMÉMENT AUX DISPOSITIONS DE LA PRÉSENTE POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL. SI VOUS NE CONSENTEZ PAS AUX TERMES DE CELLE-CI, VOUS NE DEVEZ PAS CREER DE COMPTE SUR LE SITE INTERNET, NI LES UTILISER.
La présente politique de protection des données à caractère personnel est régie par le droit français. Nonobstant ce qui précède, si l’Utilisateur est un consommateur et que sa résidence habituelle est située dans un pays de l’Union Européenne autre que la France, les dispositions impératives provenant du pays de résidence de l’Utilisateur s’appliqueront.
En cas de litige relatif à cette politique, les tribunaux français sont compétents pour le trancher. Nonobstant ce qui précède, si l’Utilisateur est un consommateur et que sa résidence habituelle est située dans un pays de l’Union Européenne autre que la France, les dispositions impératives provenant du pays de résidence de l’Utilisateur s’appliqueront.
Dans l’hypothèse où une modification législative ou réglementaire, ou bien une décision de justice viendrait invalider une clause de cette politique de protection des données à caractère personnel, les autres clauses resteraient valides.
DK France peut apporter des modifications à la présente politique de protection des données à caractère personnel, notamment pour se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technologique. La version consultable sur le Site Internet est la version en vigueur ; la date de sa mise à jour sera clairement identifiée en tête de la politique de protection des données à caractère personnel.
Constitue une donnée à caractère personnel (ci-après « Données Personnelles ») toute information se rapportant directement ou indirectement à une personne physique identifiée ou identifiable (un nom, prénom, numéro de téléphone, des données de localisation, etc.).
DK France met en œuvre l’ensemble de ses Traitements de Données personnelles en appliquant les règles en la matière, et notamment :
Les Traitements de Données personnelles effectués dans le cadre de l’exploitation du Site Internet obéissent aux principes de loyauté, de légalité et de transparence. DK France s’engage à fournir une information claire, complète et aisément accessible sur les modalités d’exécution de ces traitements.
Le périmètre de l’utilisation et de la gestion du Site Internet conduit DK France à réaliser les Traitements de Données personnelles détaillés ci-dessous :
DK France peut procéder au stockage de vos données personnelles, et ainsi les transmettre à des Sous-traitants, pour les finalités suivantes :
Dans ce contexte, DK France s’engage à la vérification de leur conformité aux règles de la protection des Données personnelles, et à la mise en œuvre d’un encadrement contractuel dédié, dans les conditions requises par les règles précitées.
DK France peut également soumettre certaines informations aux personnes et entités habilitées en interne (collaborateur, direction et proposés de la société) et en externe, notamment auprès des auprès des tiers autorisés en vertu de prérogatives légales, administratives ou judiciaires.
DK France est susceptible de transférer vos Données Personnelles en dehors de l’Union européenne si vous acceptez que vos données soient utilisées à des fins statistiques, des mesures d’audience pour améliorer nos services.
Néanmoins, en cas de transfert de données hors de l’Union Européenne, DK France appliquera le cadre règlementaire nécessaire et adapté à la situation dudit Transfert, en s’assurant :
DK France s’engage, à travers de toute précaution utile, à mettre en œuvre l’ensemble des actions visant à garantir la Sécurité de vos Données personnelles.
Pour cela, les engagements de DK France portent sur l’application de toutes les Mesures techniques et organisationnelles au sens de l’article 32 du RGPD, lesquelles permettront d’assurer la confidentialité, l’intégrité et la disponibilité des Données personnelles, et ainsi un niveau de protection suffisant de ces dernières.
DK France et ses collaborateurs ont été formés et sensibilisés à la protection des Données personnelles, cela incluant la prise en compte et l’application desdites mesures.
En cas de violation de vos Données Personnelles, c’est-à-dire si les Données Personnelles dont DK France est responsable subissent un incident de sécurité qui entraîne une violation de leur confidentialité, disponibilité ou de leur intégrité, DK France le notifiera à la Commission nationale de l’informatique et des libertés, ainsi qu’à toute autorité de contrôle nationale compétente le cas échant, dans les conditions prescrites par la réglementation applicable.
Vous disposez de la possibilité de demander, à tout moment, l’exercice de vos droits individuels, et notamment solliciter :
L’exercice de ces droits est exerçable en nous contactant par les canaux suivants :
*Par courrier postal :
DK France SAS
CAP SUD – 106 avenue Marx Dormoy
92120 MONTROUGE
*Par courriel :
dpo@dkfrance.com en précisant dans l’objet de votre email « données personnelles ».
DK France pourra, dans certains cas nécessaires à votre identification conditionner la mise en place et le traitement de votre demande à la transmission d’un justificatif d’identité valable.
DK France s’engage à traiter toute demande concernant l’exercice de vos droits individuels dans un délai de trente (30) jours à compter de sa réception ; ce délai pouvant être prolongé à soixante (60) jours supplémentaires en cas de complexité dans l’investigation de la demande notamment. DK France s’engage dans ce cas à vous tenir informé et faire le suivi desdites demandes.
Si vous estimez que le traitement de vos Données Personnelles constitue une violation du RGPD, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle, en particulier dans l’État membre de l’Union européenne de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu où la violation s'est produite. Les autorités de contrôle sont les suivantes :
Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) sur le territoire français, par voie postale à l’adresse suivant : CNIL – Service des plaintes, 3, place de Fontenoy –TSA 80715 –75334 PARIS CEDEX 07 Ou en ligne : https://www.cnil.fr/fr/cnil-direct/question/844 ou https://www.cnil.fr/fr/plaintes.
[1] Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.