Politique de confidentialité du groupe Bluegreen

 

Le groupe Bluegreen est soucieux de la protection des données à caractère personnel et met en œuvre une démarche d’amélioration continue de sa conformité au Règlement général de protection des données (RGPD), à la Directive ePrivacy, ainsi qu’à la loi n° 78-17 du 6 janvier 1978 dite Informatique et Libertés pour assurer le meilleur niveau de protection à vos données personnelles.

Pour toute information sur la protection des données personnelles, vous pouvez également consulter le site de la Commission Nationale de l’Informatique et des Libertés www.cnil.fr.

 

QUE SIGNIFIE DONNEES A CARACTERE PERSONNEL ?

Pour information au sens du RGPD, constitue une « donnée personnelle » toute données relatives à une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

 

QUE SIGNIFIE TRAITEMENT ?

Pour information constitue au sens du RGPD un « traitement », toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

 

QUEL CONTROLE SUR VOS DONNEES A CARACTERE PERSONNEL ?

Le contrôle des données à caractère personnel, que vous nous communiquez, et leur responsabilité sont effectués conformément à la loi sur la protection des données qui est en vigueur.

Nous nous engageons à une obligation d’information concernant l’utilisation que nous en ferons. Qu’il s’agisse de vos données ou de celles de nos clients, prospects ou fournisseurs.

Nous avons mis en place un registre des traitements en interne recommandée par la CNIL dans lequel nous avons spécifié la description du traitement, la finalité, les acteurs, les mesures de sécurité, les catégories de données, et les catégories de personnes concernées.

 

RESPONSABLE DE LA PROTECTION DES DONNEES :

Nous avons désigné un responsable de la protection des données qui veillera à ce que vos données à caractère personnel soient systématiquement utilisées de façon transparente, exacte et conforme à la réglementation en vigueur.

 

QUI PEUT CONSULTER VOS DONNEES ?

Vos données peuvent être transmises au sein du groupe Bluegreen et ses sous-traitants éventuels qui seront tenus aux mêmes obligations que Bluegreen à votre égard.

Nous ne transférons, ne commercialisons et ne troquons en aucun cas vos données à des fins marketing à des parties extérieures au groupe Bluegreen.

 

QUELLES SONT LES CONDITIONS LEGALES DE TRAITEMENT DES DONNEES ?

Nous collectons vos données à caractère personnel pour une finalité et un traitement spécifique.

Nous pouvons également être amenés à collecter ces données pour répondre à nos obligations légales et règlementaires :

• Le contrat : le traitement des données personnelles est nécessaire à l’exécution du contrat conclu.
• L’intérêt légitime : le groupe Bluegreen a un intérêt commercial à traiter vos données qui est justifié, équilibré et ne vient pas porter atteinte à votre vie privée. Sauf exception, vous pouvez à tout moment vous opposer à un traitement basé sur l’intérêt légitime en le signalant au groupe Bluegreen.
• La loi : le traitement de vos données personnelles est rendu obligatoire par un texte de loi.

Nous nous engageons au recueil clair et non équivoque du consentement de la personne qui nous transmet ses données à caractère personnel, à moins que la collecte des données soit nécessaire au contrat ou qu’elle fasse suite à une obligation légale à laquelle nous sommes soumis ou encore que cela soit justifié par la sauvegarde des intérêts vitaux de la personne ou encore par l’exécution d’une mission d’intérêt public ou la poursuite, par notre structure, d’intérêt légitime.

Nous ne collectons pas de données dites sensibles sous réserve de votre consentement explicite.

Sauf si la législation nous l’impose, nous ne traitons jamais celles relatives à vos origines raciales ou ethniques, vos opinions politiques, votre religion, vos convictions philosophiques ou l’appartenance syndicale, au traitement des données génétiques, votre vie sexuelle ou orientation sexuelle.

 

QUELLES SONT LES FINALITES DE LA COLLECTE DE VOS DONNEES POUR LE GROUPE BLUEGREEN ?

Les principales finalités de la collecte et de l’utilisation de vos données à caractère personnel sont liées à des :

• Opérations nécessaires à la fourniture de produits ou services ;
• Opérations de marketing et de prospection commerciale relatives à l’objet de nos relations.

 

QUELLE EST LA DUREE DE CONSERVATIONS DE VOS DONNEES ?

Vos données à caractère personnel doivent être conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.

La plupart des données sont conservées tant que vous êtes un client « actif » et pendant une certaine durée. Vos données sont ensuite archivées avec un accès restreint pour une durée supplémentaire pour des raisons limitées et autorisées par la loi. Passé ce délai, elles sont supprimées.

A titre informatif, les données sont conservées :

• Le temps de la relation commerciale ;
• 3 ans à compter de leur collecte par le responsable de traitement ou du dernier contact émanant du prospect ;
• 2 ans à compter de la réception de la candidature pour les données des candidats si ce dernier n’a pas expressément demandé leur suppression.

Nous conservons vos données à caractère personnel pour la plus longue des durées nécessaires au respect des dispositions légales et réglementaires applicables ou une autre durée compte tenu des contraintes contractuelles ou opérationnelles.

 

QUELS SONT VOS DROITS ?

Conformément à la réglementation applicable vous disposez de droits quant à la collecte de vos données à caractère personnel :

• Droit d’accès :

Vous avez le droit de demander des informations sur les données à caractère personnel que nous détenons vous concernant.

• Droit de portabilité :

Vous avez le droit d’obtenir une copie de vos données transférées à vous ou à une autre partie dans un format structuré et courant. Cela ne concerne que les données à caractère personnel que vous nous avez transmises.

• Droit de rectification :

Vous avez le droit de demander la rectification de vos données à caractère personnel si elles sont inexactes, y compris pour compléter vos données à caractère personnel incomplètes.

• Droit de suppression :

Vous avez le droit de demander la suppression de vos données à caractère personnel à tout moment dans le respect des conditions légales.

• Droit de vous opposer au traitement de vos données sur la base d’un intérêt légitime :

Vous avez le droit de vous opposer au traitement de vos données à caractère personnel sur la base d’un intérêt légitime.

• Droit d’opposition – Marketing commercial

Le droit d’opposition permet aux personnes concernées de refuser que leurs renseignements personnels soient utilisés à certaines fins mentionnées lors de la collecte.

Vous avez le droit de vous opposer au marketing direct sans motif particulier.

• Droit de restriction :

Vous avez le droit de demander la limitation du traitement de vos données. Il s’agit d’une alternative aux demandes de suppression des données.

 

COMMENT EXERCER VOS DROITS ?

Nous prenons la protection des données très au sérieux et disposons par conséquent d’un service client dédié pour répondre à vos questions concernant vos droits précités.

Conformément à la règlementation sur la protection des données à caractère personnel, vous pouvez exercer vos droits en contactant le groupe Bluegreen :

• Par email à cdp@bluegreen.fr
• Par téléphone au 01 41 18 65 50
• Par courrier à l’adresse : BLUEGREEN, Données personnelles, PARC SAINT CHRISTOPHE – 10 avenue de l’entreprise – Le Magellan 3 – 95862 CERGY PONTOISE,

Afin de nous permettre de répondre rapidement, nous vous remercions de nous indiquer vos nom, prénom, e-mail, adresse, ainsi qu’une copie de votre carte d’identité et préciser l’adresse à laquelle doit vous parvenir la réponse. Nous pourrons procéder à des vérifications d’identité afin de garantir la confidentialité et la sécurité de vos données.

Vous disposez par ailleurs, du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), notamment sur son site internet www.cnil.fr.

 

QUELLES SONT LES MESURES DE SECURITE ETABLIES POUR VOS DONNEES A CARACTERE PERSONNEL ?

Nous avons mis en place des mesures de sécurité informatiques.

Nous nous engageons à contacter la CNIL dans les 72h en cas d’atteinte ou risque d’atteinte à vos données à caractère personnel (attaque informatique ; accès aux fichiers par une personne non autorisée ou malveillante.)

Nous avons informé nos salariés des mesures de précautions vis-à-vis des données à caractère personnel :

• fermer la porte du bureau et verrouiller la cession utilisateur en cas d’absence du bureau et/ou du poste de travail

 

• fermer à clé les tiroirs et meubles dans lesquels sont entreposées les données à caractère personnel (de clients ou de salariés par exemple).
• indiquer à la personne référente pour les données à caractère personnel dans l’entreprise, impérativement et sans délai toute atteinte aux fichiers qui sera constatée

 

ACTUALISATION DES DONNEES TRANSMISES :

Il est important que les informations que vous nous transmettez soient exactes et à jour. Il est également nécessaire que vous nous informiez, sans délai, de tout changement significatif vous concernant.

 

PROTECTION DES DONNEES :

Dans le cadre de l’accès aux Golfs les données à caractère personnel des joueurs particuliers sont donc susceptibles de faire l’objet d’un traitement informatique par les sociétés exploitantes du groupe Bluegreen ainsi que les sous-traitants (Stadline, CPS, Bookandgolf, Sendinblue, Hubspot, Qualitéis…).

Les principales finalités de l’utilisation des données à caractère personnel sont :
• Opérations nécessaires à la fourniture de produits ou services (exécution du contrat d’abonnement)
• Opérations de marketing et de prospection commerciale relatives aux produits ou services

Le détail des traitements des données à caractère personnel, c’est-à-dire les types de données concernées ainsi que les destinataires de ces données, est mentionné dans la « Politique de données personnelles », disponible à tout moment, en ligne, sur le site internet du groupe Bluegreen.

En conformité avec la loi n°78-17 du 6 janvier 1978 modifiée (dite « loi Informatique et Libertés ») et au Règlement (UE) 2016/679 du Parlement européen et du conseil du 27 avril 2016 relatif à « la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données », pour toutes questions concernant vos données à caractère personnel (accès aux données, rectification, effacement, limitation ou opposition au traitement, retrait, portabilité des données), nous vous remercions de contacter le DPO de Bluegreen
par email à l’adresse suivante : cdp@bluegreen.fr
ou par courrier : BLUE GREEN – Données personnelles, PARC SAINT CHRISTOPHE – 10 avenue de l’entreprise – Le Magellan 3 – niveau 2 – 95862 CERGY PONTOISE,
ou par téléphone au 01 41 18 65 50

La présente clause est susceptible d’être modifiée et actualisée afin de répondre aux exigences de la réglementation applicable

Dernière mise à jour :  fév. 2020.