FAQsimpleLogoVotre CentresimpleLogo
ARCADES & MOIsimpleLogoSE CONNECTER

PROTECTION DES DONNÉES PERSONNELLES

Le Groupe KLEPIERRE, y compris chaque société qui le compose (ci-après le « Groupe KLEPIERRE » ou « KLEPIERRE »), accorde une grande importance à la protection de la vie privée et des données des utilisateurs de ses sites internet et applications mobiles. Il s’agit de son site institutionnel "www.klepierre.com" et des sites internet et applications mobiles rattachés aux centres commerciaux exploités par KLEPIERRE. KLEPIERRE veille à adopter et respecter une politique de confidentialité rigoureuse et conforme à la réglementation en vigueur.
KLEPIERRE est soumise aux règles applicables en matière de protection des données personnelles, et, en particulier, le Règlement Général européen sur la Protection des Données Personnelles n°2016/679 du 27 avril 2016 (dit « RGPD »), ainsi que toutes les règles de droit national prises en application de celui-ci, à titre subsidiaire.
La présente Charte de Protection des Données Personnelles (la « Charte ») a pour objet d’informer de manière claire, simple et complète toutes les personnes concernées (« Vous » ou
« Votre/Vos ») sur la manière dont KLEPIERRE, en sa qualité de responsable de traitement, collecte et utilise des données à caractère personnel Vous concernant (« les Données Personnelles ») et sur les moyens dont Vous disposez pour contrôler cette utilisation et exercer Vos droits s’y rapportant.

1. A quelles occasions Vos Données Personnelles sont-elles collectées ?

2. Sur quelle base juridique vos Données sont-elles traitées?

3. Pour quelles finalités Vos Données Personnelles sont-elles collectées?

4. Qui sont les destinataires de Vos Données Personnelles?

5. Comment la sécurité de vos Données Personnelles est-elle préservée ?

6. Combien de temps Vos Données Personnelles sont-elles conservées?

7. Quels sont vos droits sur Vos Données Personnelles et comment les exercer?

8. Autorisation d'exploitation

9. Droit applicable et Tribunal compétent

  1. A QUELLES OCCASIONS VOS DONNÉES PERSONNELLES SONT-ELLES COLLECTÉES ?

    (i) KLEPIERRE peut être amenée à recueillir Vos Données Personnelles dans le cadre de Votre visite et de Votre utilisation de ses services en ligne ou de ceux de ses partenaires et de Votre parcours client sur ces services (ex. : cookies de mesure d’audience) ou encore de Vos échanges avec les équipes de KLEPIERRE, en particulier lors de :
    - la création d’un compte utilisateur ou d’un espace candidat,
    - l’abonnement à une newsletter ou tout autre dispositif d’alerte,
    - l’inscription à un jeu-concours ou à un programme de fidélité,
    - la réponse à des enquêtes de satisfaction, ou
    - une demande de contact avec un interlocuteur de KLEPIERRE.
    La collecte de Vos Données Personnelles peut également être liée à Votre utilisation de tous autres produits et services proposés par KLEPIERRE, notamment dans ses centres commerciaux.
    Ces Données Personnelles sont celles que Vous fournissez au moyen de formulaires, qu’ils soient dématérialisés ou sous format papier, que ce soit sur les sites internet ou applications mobiles mis à disposition par KLEPIERRE ou dans les bornes installées au sein de ses centres commerciaux, ou encore en réponse à des questions qui Vous sont posées par des collaborateurs de KLEPIERRE ou des prestataires habilités par celle-ci.
    A ces occasions, KLEPIERRE prend en compte les principes de minimisation et de protection des données, dès la conception des projets et par défaut (privacy by design et privacy by default). En conséquence, ne sont collectées que des informations pertinentes, adéquates et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
    Les Données Personnelles nécessaires au traitement sont signalées comme étant obligatoires dans les champs de saisie sur le support de collecte. Hormis ces cas, Vous êtes libre de fournir, ou non, tout ou partie de Vos Données Personnelles sachant qu’une telle décision pourrait avoir pour conséquence de limiter Votre accès à certains services ou produits proposés par KLEPIERRE, ou autre fonctionnalité proposée sur ses sites internet et applications mobiles (ex. : collecte de Votre date de naissance afin de Vous souhaiter un joyeux anniversaire).

    (ii) Plug-ins Sociaux
    Nos sites Internet peuvent utiliser des plugins (les « Plugins ») fournis par des réseaux sociaux (facebook.com, Instagram,…). Les Plugins sont identifiables par le logo du réseau social dont ils relèvent. Ils Vous permettent de marquer les pages de ces réseaux dans Vos favoris et de partager Vos favoris avec leurs autres utilisateurs.
    Lorsque Vous visitez une page qui contient des Plugins, Votre navigateur établit une connexion directe avec les serveurs des réseaux sociaux correspondants. Les Plugins intégrés indiquent au réseau social que Vous avez accédé à la page correspondante sur nos sites. Si Vous êtes connecté sur le réseau social, Votre visite peut être affectée à votre compte de ce réseau social. Si Vous interagissez avec les Plugins, par exemple en cliquant sur le bouton « partage » de Facebook, l'information correspondante est directement transmise de Votre navigateur vers le réseau social Facebook, et conservée par celui-ci. Même si Vous n'êtes pas connecté au réseau social, il existe une possibilité que les Plugins transmettent Votre adresse IP au réseau social.
    Ces remarques s’appliquent également à l’utilisation de la fonctionnalité “JustAsk” qui Vous permet de communiquer avec KLEPIERRE via Facebook Messenger.
    Pour plus d'informations sur l'objet et la portée du traitement des données par les réseaux sociaux, ainsi que pour connaître Vos droits à cet égard et paramétrer les options de manière à protéger votre confidentialité, veuillez consulter la politique de confidentialité du site Internet de chacun de ces réseaux, notamment :
    Politique d’utilisation des données de Facebook : accessible ici
    Politique d’utilisation des données d’Instagram : accessible ici

    (iii) Inscription, connexion via Facebook
    Nous Vous donnons également la possibilité de Vous inscrire auprès de nos sites internet en utilisant le bouton d'inscription de Facebook ou via le bouton « Connexion ». Si Vous choisissez de créer un compte en utilisant Votre compte de réseau social Facebook, et sous réserve d’avoir obtenu votre consentement préalable, le réseau social concerné Nous transmettra les Données Personnelles que Vous leur aurez communiquées (notamment notamment Votre adresse électronique, Votre civilité, Votre nom et Votre prénom).

    (iv) Collecte de Cookies
    Lors de la navigation sur nos sites, des cookies peuvent être déposés sur Votre terminal (ordinateur, mobile, tablette), sous réserve des choix que Vous aurez exprimés et que Vous pourrez modifier à tout moment.
    Un cookie est un petit fichier texte contenant des informations relatives à la navigation sur ces sites, dont le principal objectif est d’améliorer leur consultation et de permettre d’adresser des services personnalisés.
    Sur l’ordinateur, les cookies sont gérés par le navigateur internet.
    Ces cookies peuvent être de session (dans ce cas, le cookie sera automatiquement supprimé lors de la fermeture du navigateur) ou persistants (dans ce cas, le cookie restera stocké dans le terminal jusqu’à sa date d’expiration).
    Vous trouverez ici les cookies utilisés par nos sites.

    Comment accepter ou refuser les cookies ?
    Lors de votre premier accès au site, une fenêtre dédiée vous présente les différents types de cookies et vous avez la possibilité de les accepter ou de les refuser, catégories par catégorie, sauf les cookies de session (cf. ci-dessus) indispensables mais qui ne font l’objet d’aucune traçabilité.

    Ensuite, il est toujours possible de configurer votre navigateur afin que les cookies soient enregistrés dans le terminal ou rejetés, soit systématiquement, soit selon leur émetteur, ou pour être informé(e) au moment où un cookie est enregistré dans le terminal, afin de permettre de l’accepter ou le refuser.

    Cependant, la suppression de tous les cookies utilisés par le navigateur, y compris ceux employés par d’autres sites web, peut conduire à l’altération ou à la perte de certains réglages ou informations.

    La configuration de chaque navigateur est différente. Il Vous appartient de suivre les instructions de l’éditeur de votre navigateur comme suit (liens disponibles à la date de mise à jour de cette page) :
    – Si vous utilisez Firefox : suivez ce lien
    – Si vous utilisez Edge : suivez ce lien
    – Si vous utilisez Safari : suivez ce lien
    – Si vous utilisez Chrome : suivez ce lien

    Pour en savoir plus sur les cookies et leur incidence, nous Vous invitons à consulter la rubrique « Vos traces » du site de la CNIL accessible ici.

    Cookies présents sur le site

    ASP.NET_SessionId
    ASP.Net_SessionId est un cookie utilisé pour identifier l'état de la session du visiteur via les demandes de page sur le serveur. Ce cookie n'est valable que pendant la durée de votre session de navigateur.
    .Net
    Other
    sxa_site
    Session CMS utilisée pour identifier l'état de la session du visiteur via les demandes de pages sur le serveur. Ce cookie n'est valable que pendant la durée de votre session de navigateur.
    Sitecore
    Other
    ARRAffinity
    Les cookies d'affinité sont utilisés pour aider les personnes nécessitant de séjourner avec une certaine instance d'appli Web ou de site Web dans Azure. La raison à cela est que nous nous efforçons d'être « apatrides », mais n'y parvenons pas toujours. Cela signifie que l'utilisateur doit rester sur l'instance particulière qu'il utilise jusqu’à ce qu'il rompe l'état et qu'ensuite les choses soient enregistrées à ce moment-là.
    Azure
    Necessary
    SC_ANALYTICS_GLOBAL_COOKIE
    Ces cookies sont utilisés pour recueillir de l'information sur la façon dont les visiteurs utilisent notre site. Les cookies recueillent l'information sous une forme anonyme incluant le nombre de visiteurs du site, le site depuis lequel les visiteurs se sont rendus sur le nôtre et les pages qu'ils ont consultées.
    Sitecore
    Other
    utag_main
    Le cookie est défini par Tealium. Le cookie est utilisé pour suivre les informations sur une visite de l'utilisateur. Le cookie est utilisé pour conserver un identifiant unique, l’horodatage du début de la visite d’un utilisateur, les pages consultées et le nombre de visites sur le site Web. Les données aident à améliorer le site Web et à offrir une meilleure expérience utilisateur.
    Tealium
    Analytics
    _ga
    _gid
    Cookie de Google Analytics utilisés pour suivre l'utilisateur dans sa navigation
    Google Analytics
    Analytics
    AMNET
    Advertising performance measurement.
    Plus d'information : https://info.evidon.com/pub_info/1454?v=1&nt=1&nw=true
    Evidon
    Publicitaire
    Facebook
    Advertising performance measurement.
    Plus d'information https://www.facebook.com/help/1075880512458213/?helpref=hc_fnav
    Facebook
    Publicitaire
    uuid2,
    Anj
    usersync
    Advertising performance measurement.
    Plus d'informations :https://www.appnexus.com/cookie-policy
    AppNexus
    Publicitaire



    (v) Collecte auprès de partenaires tiers
    Vos Données Personnelles peuvent également nous avoir été transmises par des partenaires tiers afin que Vous puissiez bénéficier de nos newsletters, offres, réductions et autres bons plans. Il s’agit en particulier des sociétés en charge des programmes de fidélité et des enseignes présentes au sein des centres commerciaux de KLEPIERRE. Comme pour l’ensemble de nos traitements de Données Personnelles quelle que soit leur source, nous prenons en compte là encore les exigences de la réglementation applicable, notamment les principes de minimisation et de protection des données dès la conception et par défaut. En conséquence, ne sont collectées que des informations pertinentes, adéquates et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
    Veuillez noter que dans de tels cas, les politiques de confidentialité des partenaires concernés, leur permettant de transférer à KLEPIERRE vos Données Personnelles, pourraient vous être applicables.
  2. SUR QUELLE BASE JURIDIQUE VOS DONNÉES SONT-ELLES TRAITÉES ?

    Vos Données Personnelles ne sont traitées par KLEPIERRE que dans les cas permis par la réglementation applicable, et en particulier dans les conditions suivantes :
    - lorsque vous avez manifesté un consentement libre, spécifique, éclairé et univoque concernant le traitement de Vos Données Personnelles (ex. : abonnement à une newsletter, offres de partenaires…) ;
    - lorsque cela est nécessaire à l’exécution d’un contrat ou de mesures précontractuelles prises à votre demande (ex. : candidature au sein du Groupe KLEPIERRE) ;
    - pour le respect des obligations légales ou réglementaires du Groupe KLEPIERRE (ex. : lutte contre la fraude) ;
    - lorsque les intérêts légitimes de KLEPIERRE ou de destinataires peuvent être de nature à justifier un traitement par KLEPIERRE de vos Données Personnelles (ex. : mesures de sécurité informatique) accompagnés des garanties de protection adéquates.
    Des mentions informatives claires et conformes au droit applicable sont prévues dans chaque cas.
  3. POUR QUELLES FINALITÉS VOS DONNÉES PERSONNELLES SONT-ELLES COLLECTÉES ? 

Vos Données Personnelles sont collectées pour des finalités déterminées, explicites et légitimes.

Selon les cas, Vos Données Personnelles pourront être utilisées dans le but de :

Aucune de vos Données Personnelles ne sont actuellement traitées par nos soins afin de prendre une décision automatisée, y compris réaliser un profilage, à votre égard. Cependant, KLEPIERRE pourra vous adresser des publicités personnalisées et autres offres spécifiques basées sur vos informations à caractère personnel propres et l’analyse de votre comportement d’utilisateur et notamment les préférences de consommation que Vous nous aurez signalées. Vous pouvez vous opposer à ce profilage à tout moment dans les conditions décrites à l’article 7 ci-après.

KLEPIERRE est également susceptible d’utiliser Vos Données Personnelles à des fins administratives ou pour tout autre objectif imposé par la législation en vigueur (par exemple, pour Vous notifier un changement important apporté à la présente Charte).

4. QUI SONT LES DESTINATAIRES DE VOS DONNÉES PERSONNELLES ?

Vos Données Personnelles étant confidentielles, seules les personnes dûment habilitées par KLEPIERRE en raison de leurs fonctions peuvent accéder à Vos Données Personnelles, sans préjudice de leur éventuelle transmission dans la mesure exigée par la réglementation applicable.

Toutes les personnes relevant de la responsabilité de KLEPIERRE, ayant accès à Vos Données Personnelles, sont tenues à un engagement de confidentialité et s’exposent à des mesures disciplinaires et/ou autres sanctions si elles ne respectent pas cet engagement.

Ces personnes comprennent les personnels habilités au sein du Groupe KLEPIERRE, et plus précisément, selon les cas, des services achat, marketing, commerciaux, administratifs et comptables, logistiques et informatiques, des services en charge des ressources humaines, des relations clients, ainsi que leurs supérieurs hiérarchiques.

Nos prestataires de services habilités peuvent également être amenés à traiter Vos Données Personnelles strictement nécessaires à la réalisation des prestations que nous leur confions : il s’agit plus particulièrement des prestataires en charge de la réalisation d’enquêtes de satisfaction, du suivi des avis clients, de l’organisation de jeux-concours, de la gestion de la relation client, de la gestion des programmes de fidélité, de l’envoi d’e-mails à des fins marketing, du stockage de données, de l’analyse du comportement client. Il est d’ores et déjà précisé que la gestion de nos sites internet et applications mobiles est actuellement assurée par le prestataire suivant qui traite Vos Données Personnelles pour notre compte en tant que sous-traitant : la société PROXIMITY, SAS immatriculée au Registre du commerce et des sociétés sous le numéro 382 163 087 RCS Nanterre et dont le siège social est situé 52 avenue Emile Zola, 92 100 Boulogne Billancourt.

Sous réserve de Votre consentement préalable et exprès, Vos Données Personnelles peuvent également être transmises à nos Partenaires à des fins de prospection commerciale et pour bénéficier de leurs propres newsletters, réductions, offres et autres bons plans. Ces « Partenaires » consistent dans les enseignes permanentes ou temporaires, membres des centres commerciaux exploités par KLEPIERRE.

Vos Données Personnelles peuvent également être transmises aux sous-traitants de PROXIMITY pour les finalités ci-dessous décrites :

Société TEALIUM :

  1. Nom, RCS, capital social, siège social: Tealium Inc., a Delaware corporation with its registered office at 11095 Torreyana Road, CA 92121, USA
  2. Services visés par la sous-traitance / objet du contrat : IQ Implementation, Audience Stream Implementation, Event Stream Implementation
  3. Nature et objet du(des) Traitement(s) réalisé(s) sur les DCP dans le cadre de la sous-traitance : 
    • a.Collecter des données de navigation des visiteurs connus ou anonymes (un visiteur connu est une personne qui s'est connectée ou qui a créé un compte sur les sites KM en s'inscrivant au programme CRM de Klepierre, ou qui provient d'un email envoyé par KM qui embarque dans les liens sortants un identifiant CRM crypté)  
    • b.Unifier des profils (visiteurs connus et visiteurs anonymes) : Cette fonctionnalité permet de rattacher ces deux profils à partir d'une clé de rapprochement (le cookie ou l'identifiant CRM) 
    • Faire du profiling : à partir de la navigation sur le site/App, des scores d'appétences sont calculés sur les différents contenus proposés sur le site/App. Chaque visiteur qui a une appétence élevée pour une offre sera intégrée dans une audience, qui pourra recevoir une communication personnalisée ou qui bénéficiera d'une personnalisation des offres sur le site/App lorsqu'elle revisitera le site/App
    • Automatiser le déclenchement (via des connecteurs à différents autres outils : CMS, Marketing Automation, DSP) d'une communication personnalisée ou de proposer des offres et contenus personnalisés sur le site ou l'app. 
  4. Finalité(s) visée(s) : Apporter une offre de services, des avantages et des contenus personnalisés afin d'augmenter la satisfaction des clients des centres commerciaux Klepierre, et ainsi mieux les fidéliser les clients aux centres commerciaux Klepierre.
  5. Types de personnes physiques visés :
  1. Types de DCP visés : 

  1. Durée du(des) Traitement(s) / durée de conservation des DCP : 36 mois à compter de la date de dernière interaction 


    Société SELLIGENT France SA :


    1. Nom, RCS, capital social, siège social : et Selligent France SA, société de droit français, dont le siège social est sis 20, place des vins de France, 75012 Paris, au capital de 650.000,00 euros, inscrite au Registre du commerce de Paris sous le nº B 391 206 554.
    2. Services visés par la sous-traitance / objet du contrat : Services à souscription pour l’utilisation d’une plateforme de marketing automation en mode SaaS incluant l’hébergement sécurisé des donnés du Client, les mises à jour, le routage des emails via des IP mutualisées, l’accès à un service d’assistance à distance et des Services Professionnels (technique, fonctionnel et expertise délivrabilité)
    1. Nature et objet du(des) Traitement(s) réalisé(s) sur les DCP dans le cadre de la sous-traitance :  La nature des traitements inclut le téléchargement, la création et la mise à jour de données à caractère personnel, la mise en œuvre de campagnes omnicanales vers les contacts ou clients ou prospects du Responsable de Traitement, l'optimisation des campagnes (optimisation de l’heure d’envoi, A/B testing) et des analyses.
    1. Finalité(s) visée(s) : Apporter une offre de services, des avantages et des contenus personnalisés afin d'augmenter la satisfaction des clients des centres commerciaux Klepierre, et ainsi mieux les fidéliser les clients aux centres commerciaux Klepierre.  
    1. Types de personnes physiques visés :
  3. Les prospects, clients, partenaires commerciaux du Responsable de Traitement,
  4. Les collaborateurs et salariés du Responsable de Traitement et utilisateurs du Service à Souscription,

                       vi.   Types de DCP visés : Les types de données à caractères personnelles sont:

  1. Les coordonnées, y compris prénom, nom, adresse postale, numéro de téléphone fixe et mobile, adresse électronique,
  2. Les informations qu'un contact ou client ou un prospect du Responsable de Traitement a complétées dans un formulaire,
  3. Les autres informations relatives aux sondages et / ou offres proposées aux clients,
  4. Les données de comportement et de navigation captées sur les sites web du Responsable de Traitement ou les e-mails consultés, les contenus cliqués, dans quel ordre et à quelle heure,
  5. Les données d'analyse et de profilage.

                     vii.   Durée du(des) Traitement(s) / durée de conservation des DCP : le Client, comme Responsable de Traitement, détermine la période pendant laquelle des DCP sont hébergées sur la Plateforme Selligent. Les DCP du Responsable de Traitement ne sont en tout état de cause par conservées sur le Plateforme Selligent après la cessation du contrat entre Selligent et son Client.  

Société Microsoft :

  1. Nom, RCS, capital social, siège social : Microsoft France, siège social situé au 37 quai du président Roosevelt 92130 Issy les Moulineaux, capital social de 4.240.000€
  2. Services visés par la sous-traitance / objet du contrat : Services en Ligne, Microsoft Azure Active Directory B2C
  3. Nature et objet du(des) Traitement(s) réalisé(s) sur les DCP dans le cadre de la sous-traitance :  Stockage des données d’inscription des utilisateurs. Transfert des données d’inscription aux applications tierces Tealium IQ, Tealium AudienceStream Tealium EventStream et Selligent. Affichage des DCP sur les sites web. Export des données utilisateur sur sa demande. Suppression des données utilisateurs sur demande de ce dernier. Demande de suppression des données utilisateurs transmises à Tealium et Selligent.
  4. Finalité(s) visée(s) : Centraliser les processus de capture de DCP à travers les systèmes.
  5. Types de personnes physiques visés : Personnes physiques clientes des centres commerciaux Klépierre ou visiteurs des sites web et application Klépierre.

Types de DCP visés : Les coordonnées, y compris prénom, nom, adresse postale, numéro de téléphone fixe et mobile, adresse électronique,

Les informations qu'un contact ou client ou un prospect du Responsable de Traitement a complétées dans un formulaire

  1. Durée du(des) Traitement(s) / durée de conservation des DCP : Le client, comme Responsable de Traitement, détermine la période pendant laquelle des DCP sont hébergées

Société Passman :

  1. i.Nom, RCS, capital social, siège social : Passman, société de droit français, dont le siège social est sis 4, rue Edouard Aynard 69100 Villeurbanne, au capital de 479.210,00 euros, inscrite au Registre du commerce de Lyon sous le nº B 402 091 722.

    ii. Services visés par la sous-traitance / objet du contrat : Mise à disposition de solutions wifi dans les centres commerciaux Klepierre, à destination des clients de ces centres commerciaux. L'utilisation de ce service est soumis à inscription préalable des clients souhaitant bénéficier du wifi gratuit.

    iii. Nature et objet du(des) Traitement(s) réalisé(s) sur les DCP dans le cadre de la sous-traitance : La nature des traitements inclut le téléchargement, la création et la mise à jour de données à caractère personnel, vers les contacts ou clients ou prospects du Responsable de Traitement. 

    iv. Finalité(s) visée(s) : Apporter une offre de services, des avantages et des contenus personnalisés afin d'augmenter la satisfaction des clients des centres commerciaux Klepierre, et ainsi mieux les fidéliser les clients aux centres commerciaux Klepierre.

    v. Types de personnes physiques visés :
  3. a. Les prospects, clients, partenaires commerciaux du Responsable de Traitement,
    b. Les collaborateurs et salariés du Responsable de Traitement et utilisateurs du Service à Souscription,

    vi. Types de DCP visés : Les types de données à caractères personnelles sont :

    a. Les coordonnées, y compris prénom, nom, numéro de téléphone mobile, adresse électronique, mobile id, cookie, date de naissance
    b. Les informations qu'un contact ou client ou un prospect du Responsable de Traitement a complétées dans un formulaire,
    c. Les autres informations relatives aux sondages et / ou offres proposées aux clients,
    d. Les données horodatées de hit de connexion aux bornes wifi au sein du centre commercial captées par les bornes wifi des centres commerciaux du Responsable de Traitement
  5. vii.Durée du(des) Traitement(s) / durée de conservation des DCP : le Client, comme Responsable de Traitement, détermine la période pendant laquelle des DCP sont hébergées dans les systèmes informatiques du Responsable de traitement. Les DCP du Responsable de Traitement ne sont en tout état de cause par conservées sur le PASSMAN après la cessation du contrat entre Passman et son Client.

Vos Données Personnelles pourront par ailleurs faire l’objet d’une communication afin de respecter des demandes d’ordre légal ou réglementaire, des décisions de justice, assignations ou procédures juridiques, si le respect de la législation en vigueur l’exige.

Enfin, Vos Données Personnelles pourront être transmises à un cessionnaire dans le cas où les actifs de KLEPIERRE seraient cédés ou transférés à une société tierce.

En cas de recours à des prestataires de services situés en dehors de l’Union européenne, Klépierre s’engage à vérifier que des mesures appropriées ont été mises en place afin de s’assurer que Vos Données Personnelles bénéficient d’un niveau de protection adéquat (notamment grâce à des clauses contractuelles types de la Commission européenne, des Règles internes d’entreprise ou le Bouclier de protection des données mis en place entre l’Union européenne et les Etats-Unis).

5. COMMENT LA SÉCURITÉ DE VOS DONNÉES PERSONNELLES EST-ELLE PRÉSERVÉE ?

KLEPIERRE veille à protéger et sécuriser Vos Données Personnelles, afin d’assurer leur confidentialité et d’empêcher qu’elles ne soient déformées, endommagées, détruites ou divulguées à des tiers non autorisés.

Lorsque la divulgation de données à des tiers est nécessaire et autorisée, KLEPIERRE s'assure que ces tiers garantissent aux données concernées le même niveau de protection que celui leur étant offert par KLEPIERRE, et exige des garanties contractuelles afin que notamment, les données soient exclusivement traitées pour les finalités autorisées, avec toute la confidentialité et la sécurité requises.
KLEPIERRE met en place des mesures techniques et organisationnelles pour assurer que les Données Personnelles sont conservées de la façon la plus sécurisée possible et ce, pendant la durée nécessaire à l’exercice des finalités poursuivies, conformément au droit applicable.
Bien que KLEPIERRE prenne toutes les mesures raisonnables pour protéger Vos Données Personnelles, aucune technologie de transmission ou de stockage n’est totalement infaillible.
Conformément à la réglementation européenne applicable, en cas d’atteinte avérée aux Données Personnelles susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, KLEPIERRE s’engage à communiquer cette violation à l’autorité de contrôle compétente et, lorsque cela est exigé par ladite réglementation, aux personnes concernées (de manière individuelle ou générale selon les cas).
Sans préjudice de ce qui précède, il Vous appartient de faire preuve de prudence pour empêcher tout accès non autorisé à Vos Données Personnelles et à vos terminaux (ordinateur, smartphone, tablette,…), notamment par le choix d’un mot de passe robuste.
Par ailleurs, les sites internet et applications mobiles du Groupe KLEPIERRE peuvent proposer des liens vers des sites Internet de tiers susceptibles de Vous intéresser (ex. réseaux sociaux). KLEPIERRE n'exerce aucun contrôle sur le contenu de ces sites de tiers ou sur les pratiques de ces tiers en matière de protection des Données Personnelles qu'ils pourraient recueillir. En conséquence, KLEPIERRE décline toute responsabilité concernant le traitement par ces tiers de vos Données Personnelles, non soumis à la présente Charte. Il est de votre responsabilité de vous renseigner sur les politiques de protection des Données Personnelles de ces tiers.

6. COMBIEN DE TEMPS VOS DONNÉES PERSONNELLES SONT-ELLES CONSERVÉES ?

KLEPIERRE ne conserve Vos Données Personnelles que pour le temps nécessaire à l’accomplissement des finalités poursuivies, sous réserve des possibilités légales d’archivage, d’obligations de conservation de certaines données, et/ou d’anonymisation.
Nous appliquons en particulier les durées de conservation suivantes pour ces quelques grandes catégories de Données Personnelles :
- Données Personnelles des inscrits à la plateforme digitale : conservées tant que l’utilisateur reste actif et, au plus tard, 3 ans après le dernier contact avec l’utilisateur ;
- Données Personnelles de connexion : 1 an maximum à partir de la connexion ;
- Cookies : 13 mois maximum à partir de l’insertion dans le navigateur ;

- Données Personnelles de candidat (espace recrutement) : durée nécessaire au traitement de la candidature et, en cas d’issue négative, aux maximum 2 ans après le dernier contact (sauf accord du candidat pour une durée plus longue).

7. QUELS SONT VOS DROITS SUR VOS DONNÉES PERSONNELLES ET COMMENT LES EXERCER ?

- Vos Droits

Sous réserve des limites prévues par la réglementation en vigueur, Vous disposez à l’égard de vos Données Personnelles des droits suivants :

Droit d’information sur le traitement de Vos Données personnelles

KLEPIERRE s’efforce de vous offrir une information concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples, sur les conditions du traitement de vos Données Personnelles.

Droit d’accès, de rectification et à l’effacement (ou « droit à l’oubli ») de Vos Données Personnelles

Le droit d’accès vous permet d’obtenir auprès de KLEPIERRE la confirmation que Vos Données Personnelles sont traitées par nos soins ou non, et les conditions de ce traitement, ainsi que d’en recevoir une copie (pour toute copie supplémentaire, KLEPIERRE est en droit d’exiger le paiement éventuel de frais raisonnables basés sur les coûts administratifs occasionnés). Lorsque cette demande est présentée par voie électronique, les informations sont fournies sous une forme électronique d'usage courant, à moins que Vous ne demandiez qu'il en soit autrement.

Vous avez également le droit d'obtenir de KLEPIERRE, dans les meilleurs délais, la rectification de vos Données Personnelles qui sont inexactes ou incomplètes.
Enfin, sous réserve des exceptions prévues par le droit applicable (ex. : conservation nécessaire pour respecter une obligation légale), Vous avez le droit de demander à KLEPIERRE l'effacement, dans les meilleurs délais, de vos Données Personnelles, lorsque l'un des motifs suivants s'applique :
- Vos Données Personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées ;
- Vous souhaitez retirer votre consentement sur lequel était fondé le traitement de Vos Données Personnelles le cas échant, et il n’existe pas d’autre fondement justifiant ce traitement ;
- Vous considérez et pouvez établir que Vos Données Personnelles ont fait l’objet d’un traitement illicite ;
- Vos Données Personnelles doivent être effacées en vertu d’une obligation légale.

Droit à la limitation du traitement de Vos Données Personnelles

La réglementation applicable prévoit que ce droit peut être invoqué dans certains cas, en particulier les suivants :
- lorsque Vous contestez l’exactitude de Vos Données Personnelles et pour la durée nécessaire à la vérification de leur exactitude ;
- lorsque Vous considérez et pouvez établir que le traitement des Données Personnelles est illicite mais que Vous vous opposez à l’effacement des Données Personnelles et exigez à la place la limitation du traitement ;
- lorsque KLEPIERRE n’a plus besoin de Vos Données Personnelles mais que celles-ci Vous sont encore nécessaires pour la constatation, l’exercice ou la défense des droits en justice ;
- Lorsque Vous vous opposez au traitement qui serait fondé sur l’intérêt légitime du responsable de traitement, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur les vôtres.

Droit d’opposition à la prospection (y compris le profilage)

Vous pouvez Vous opposer à tout moment au traitement de Vos Données Personnelles à des fins de prospection directe. Vous pouvez également Vous opposer uniquement au profilage. Dans ce cas, Vous ne recevrez notamment plus d’offres personnalisées.

- Droit à la portabilité des Données Personnelles

Lorsque le traitement est fondé sur Votre consentement ou un contrat, ce droit à la portabilité vous permet de recevoir les Données Personnelles que Vous avez fournies à KLEPIERRE dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces Données Personnelles à un autre responsable de traitement sans que KLEPIERRE y fasse obstacle.
Lorsque cela est techniquement, possible, Vous pouvez demander que ces Données Personnelles soient directement transmises à un autre responsable de traitement par KLEPIERRE.

- Droit de retrait du consentement au traitement des Données Personnelles

Lorsque KLEPIERRE traite Vos Données Personnelles sur la base de Votre consentement, celui-ci peut être retiré à tout moment en utilisant les moyens mis à votre disposition à cet effet (lien hypertexte et/ou procédure indiquée au point 7.2 de la présente Charte). En revanche, et conformément au droit applicable, le retrait de Votre consentement ne vaut que pour l’avenir et ne saurait donc remettre en cause la licéité du traitement effectué avant ce retrait.

- Droit d’introduire une réclamation auprès d’une autorité de contrôle

Si malgré les efforts de KLEPIERRE pour préserver la confidentialité de Vos Données Personnelles, Vous estimiez que Vos droits ne sont pas respectés, Vous bénéficiez de la faculté d’introduire une réclamation auprès d’une autorité de contrôle.

Une liste des autorités de contrôle est disponible sur le site de la Commission européenne.

- Droit de décider du sort de vos Données Personnelles après votre mort

Enfin, Vous avez le droit d’organiser le sort de Vos Données Personnelles post-mortem par l’adoption de directives générales ou particulières. KLEPIERRE s’engage à respecter ces directives.
En l'absence de directives, KLEPIERRE reconnait aux héritiers la possibilité d'exercer certains droits, en particulier le droit d'accès, s'il est nécessaire pour le règlement de la succession du défunt ; et le droit d'opposition pour procéder à la clôture des comptes utilisateurs du défunt et s'opposer au traitement de ses données.

(ii) Modalités d’exercice de Vos droits

Pour toute question relative à la présente Charte et/ou pour exercer vos droits tels que décrits ci-dessus, vous pouvez vous rendre sur votre compte pour faire les modifications souhaitées et en cas de demande spécifique (non couverte par les options proposées sur la page du compte) vous pouvez vous adresser à KLEPIERRE, par voie électronique en envoyant un courriel accompagné d’une copie de tout document d’identité à : dpo@klepierre.com

KLEPIERRE s’engage à vous répondre dans les meilleurs délais, et en tout état de cause, dans un délai d'un mois à compter de la réception de Votre demande.

Si besoin, ce délai pourra être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes adressées à KLEPIERRE. Dans ce cas, vous serez informé de cette prolongation et des motifs du report.

Si Votre demande est présentée sous forme électronique, les informations Vous seront également fournies par voie électronique lorsque cela est possible, à moins que Vous ne demandiez expressément qu’il en soit autrement.

Si KLEPIERRE ne donne pas suite à Votre demande, elle vous informera des motifs de son inaction et vous disposerez de la possibilité d'introduire une réclamation auprès d’une autorité de contrôle et/ou de former un recours juridictionnel.

8. AUTORISATION D’EXPLOITATION

Dans le cadre de la promotion des centres commerciaux qu'elle exploite, la société Klépierre ("Klépierre") souhaite utiliser une ou plusieurs de vos photographie(s) publiée(s) sur votre page Instagram ("Photographie(s)" et « Vous » ou « Votre/Vos »).

Klépierre est entrée en contact avecVous en commentant sur votre compte Instagram la/les Photographie(s)

La présente autorisation a pour objet de définir les conditions dans lesquelles vous autorisez Klépierre à exploiter la/les Photographie(s).

(i) Supports de diffusion

Vous autorisez toute reproduction et/ou représentation et/ou diffusion sans limite de quantité de la / des Photographie(s) par Klépierre sur les supports suivants :

-        Sur tout site internet appartenant à et exploités par Klépierre ou toute société appartenant au Groupe Klépierre,

-        Sur les écrans digitaux (« social wall ») des centres commerciaux exploités par Klepierre ou toute société appartenant au Groupe Klépierre,

-        Dans les newsletters envoyées par Klépierre ou toute société faisant partie du Groupe Klépierre pour la promotion de ses centres commerciaux.

Cette autorisation s'entend également de toute reproduction et/ou représentation et/ou diffusion de votre image qui pourrait être reproduite sur la/les Photographies.

(ii) Durée d’utilisation

La présente autorisation est consentie pour le monde entier et pour une durée de 18 moisà compter de la première exploitation.

La/les Photographie(s) pourra/pourront être exploitée(s) par toute société faisant partie du groupe Klépierre.

(iii) Droit de tiers

Vous garantissez à Klepierre que la/les Photographie(s) ne comporte(nt) aucun élément susceptible de violer les droits d'un tiers, et notamment de propriété intellectuelle ou d'image, et garantit Klépierre contre tout recours ou action que pourrait former à un titre quelconque toute personne physique ou morale qui estimerait avoir à faire valoir des droits quelconques sur la/les Photographie(s).

Vous reconnaissez avoir pris connaissance des présentes modalités avant avoir d'avoir donné l'autorisation à Klépierre d'exploiter la/les Photographie(s).

Cette autorisation sera formalisée par un commentaire de votre part«Yes suivi du nom du centre commercial",ou toute autre formule équivalente, publié en réponse au commentaire de Klépierre sur la/les Photographie(s).

(iv) Demande de suppression d’une photo

Vous pourrez, à tout moment, demander la suppression de la photo publiée en adressant votre demande à  ks_marketingdigital@klepierre.com. Cette demande devra contenir :

-        Le nom d’utilisateur Instagram / Facebook

-        L’URL ou la copie écran de la photo à supprimer dans le cas où plusieurs photos auraient été partagées

9. DROIT APPLICABLE ET TRIBUNAL COMPÉTENT

La présente Charte est soumise au droit français. En cas de litige et dans le cas où un accord amiable ne pourrait intervenir, le tribunal compétent sera celui déterminé selon les règles de procédure applicables.

Created with Lunacy