Version du 25.05.2018
Gocar.be et vos données
1. Objet
La présente Politique est établie par la société anonyme CTR Media S.A., filiale des Groupes Rossel et Roularta Media Group, société éditrice du site internet www.gocar.be (ci-après le « site web »), dont le siège social est 100 Rue Royale à 1000 Bruxelles sous le numéro d’entreprise 0432.916.146.
CTR Media S.A. (dans le texte, « nous », « notre » ou éventuellement « le/la nôtre ») a créé le site web afin de proposer un lieu d’échange virtuel et de faciliter les contacts entres les utilisateurs concernant la vente et l’achat de véhicules. Dans le cadre de nos activités nous sommes amenés à traiter des données à caractère personnel concernant nos clients, personnes physiques, ou à toute personne physique en contact avec nous, en ce compris le client potentiel (ci-après « le prospect ».)
L’objectif de cette Politique est d’expliquer comment nous collectons, utilisons et conservons vos données à caractère personnel.
La protection des données et le respect de votre vie privée sont des valeurs essentielles pour nous et nous nous engageons à traiter et protéger vos données à caractère personnel de façon loyale et transparente dans le respect de la loi.
Nous entendons par « données à caractère personnel » toutes les données à caractère personnel vous concernant, c’est-à-dire toute information qui permet de vous identifier directement ou indirectement en tant que personne physique.
La présente Politique s’inscrit dans notre souhait d’agir en toute transparence, dans le respect de la loi du 8 décembre 1992 relative à la protection de la vie privée à l’égard des traitements de données à caractère personnel (ci-après dénommée la « loi sur la protection de la vie privée ») et du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données abrogeant la directive 95/46/CE (ci-après dénommé le « règlement général sur la protection des données »).
Si vous souhaitez réagir à l’une des pratiques décrites ci-après, n’hésitez pas à nous contacter.
2. Quelles sont les catégories de données à caractère personnel que nous traitons et comment les obtenons nous ?
2.1 Données à caractère personnel
| Catégories | Exemples | Contexte |
| Données d’identification personnelles | Le nom, l’adresse, etc. | Nous récoltons ces données lors de la création de votre compte ou lorsque vous nous demandez de vous recontacter via le formulaire disponible sur notre site web |
| Données d’identification électroniques | Numéro de téléphone, email, adresses IP, etc. | Certaines de ces informations sont collectées via les formulaires en ligne que vous trouvez sur notre site web. D’autres via des cookies nous permettant de vous assurer une meilleure expérience d’utilisation. En outre, nous utilisons parfois des pop-up permettant de prendre des informations qui vous concernent pour vous assurer de vous informer relativement à vos préférences. Enfin, il nous arrive de collecter votre adresse email lors de la création d’adresse |
| Style de vie | Détails sur la consommation de biens ou services, comportement de l’individu | Nous avons accès, lorsque vous remplissez le formulaire vous permettant de rechercher des voitures à l’information relative au type de véhicule qui a votre préférence. En outre, en fonction de vos recherches et demandes nous pouvons établir quel type de véhicule vous recherchez |
| Possessions | Véhicules possédés | Lorsque vous postez une annonce avec pour objectif de vendre une voiture, nous avons accès à cette information |
2.2 Données à caractère non personnel
Il peut arriver que nous collections des données à caractère non personnel. Ces données sont qualifiées de données à caractère non personnel car elles ne permettent pas de vous identifier directement ou indirectement.
Celles-ci pourront dès lors être utilisées à quelques fins que ce soit, par exemple, pour améliorer notre site web, nos produits, cibler nos publicités ou encore perfectionner les services proposés.
3. Pour quelles finalités collectons-nous vos données ?
3.1 Principes
Nous collectons et traitons vos données à caractère personnel pour les finalités qui sont décrites ci-dessous.
Nous avons déterminé ces finalités et veillons à ce que seules les données à caractère personnel nécessaires et pertinentes – dans le respect du principe de minimisation des données – fassent l’objet d’un traitement.
D’une manière générale, nous basons le traitement de vos données à caractère personnel sur les bases légales suivantes :
- Afin de nous conformer à nos obligations légales ;
- Afin de réaliser notre intérêt légitime (dans ce cas nous faisons toujours attention à respecter un équilibre entre notre intérêt et vos droits et libertés) ;
- Enfin, sur base de votre consentement.
Dans le cas où nous serions amenés à effectuer des traitements qui ne sont pas encore prévus par la présente Politique, nous vous contacterons avant d’utiliser vos données à caractère personnel. Ce contact aura pour objectif de vous informer concernant ce traitement et, le cas échéant, de vous demander votre consentement explicite.
3.2 Traitement par CTR Media
3.2.1 Le respect de nos obligations légales
Dans certains cas nous sommes obligés de traiter vos données à caractère personnel dans le cadre d’obligations légales ou lorsque nous collaborons avec les autorités compétentes. Dans ces cas, nous transmettons vos données à caractère personnel aux autorités compétentes pour satisfaire à nos obligations.
3.2.2 Le consentement
Lorsque vous créez un compte sur notre site web ou lorsque vous nous demandez de vous recontacter pour l’envoi d’alerte, ou lorsque vous remplissez un formulaire de contact, nous vous demandons prendre connaissance et d’accepter que nous traitions vos données à caractère personnel conformément à la présente Politique.
Nous traiterons donc vos données à caractère personnel sur base de votre consentement aux fins de :
- La création d’un compte utilisateur ;
- Vous envoyez une newsletter ;
- Vous envoyez des alertes contenant des annonces personnalisées en tenant compte de vos préférences ;
- Vous contacter pour vous informer à propos de l’actualité en matière auto/moto ;
- Vous informer quant aux nouvelles annonces disponibles sur le site dès lors qu’elles correspondent à vos anciennes recherches (fidélisation) ;
- Transmettre vos données de contact aux sociétés des Groupes Rossel et Roularta Media group afin qu’elles vous contactent pour vous proposer des offres commerciales ;
- Transmettre vos données de contact à nos partenaires tiers afin qu’ils vous contactent pour vous proposer des offres commerciales.
- Lorsque vous demandez un contact par mail ou par téléphone ;
- Lorsque vous sélectionnez un favori vos données sont envoyées automatiquement au vendeur que vous autorisez à vous contacter par mail ou par téléphone. Si vous souhaitez retirer votre accord à cette fonction, rendez-vous sur la page de votre profil.
3.2.3 Dans le cadre de nos intérêts légitimes
Dans certains cas, il est de notre intérêt légitime de traiter vos données à caractère personnel.
À cet effet, nous veillons toujours à préserver un juste équilibre entre les nécessités de traiter vos données à caractère personnel et le respect de vos droits et libertés, notamment la protection de votre vie privée.
Vos données à caractère personnel sont ainsi traitées pour :
- Votre identification sur le site web ;
- La gestion des utilisateurs ;
- L’acquisition des annonces moto et automobiles ;
- La publication des annonces ;
- La gestion des annonces ;
- L’analyse de vos intérêts afin de vous informer ;
- Vous contacter afin de vous faire connaître nos nouveaux services ;
- La personnalisation de nos services ;
- La préparation d’études, de modèles (de risque, marketing et autres) et de statistiques, en recourant à des techniques d’anonymisation et/ou de pseudonymisation dès lors que cela est possible ;
- La préservation de la sécurité des biens et des personnes, la lutte contre la fraude ou les tentatives d’intrusion, d’abus ou d’autres infractions ;
- La formation de notre personnel à travers l’utilisation de situations réelles à titre illustratif (nous essayons, autant que faire se peut, d’anonymiser vos données à caractère personnel) ;
- La conservation d’une liste d’anciens inscrits ne souhaitant plus être contactés ;
- L’amélioration des services existants et de l’expérience des utilisateurs (inscrits ou non) du site ;
- L’organisation de jeux, de concours ;
- La gestion de vos demandes liées à l’application de vos droits ;
- La constatation, l’exercice, la défense et la préservation de nos droits ;
- La réponse à vos demandes ;
- La transmission de vos données de contact (email) aux personnes qui voudraient vous contacter suite à votre annonce que vous avez postée ;
- Procéder à des actions de communication et de marketing ;
- Vous contacter pour procéder à une évaluation de nos services.
3.2.4 Profilage et traitements automatisés
Afin de vous assurer une meilleure expérience utilisateur, nous utilisons la technique du profilage permettant de vous associer à vos différentes préférences.
Dès que possible, nous n’utiliserons seulement que des données anonymisées ou pseudonymisées.
Le profilage est toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
Dans les cas où nous utilisons vos données à caractère personnel pour procéder à un profilage, nous nous assurons qu’aucune décision ayant des effets juridiques ou vous affectant de manière significative de façon similaire ne soit prise.
I. Combien de temps gardons-nous vos données à caractère personnel ?
De manière générale, nous veillons à ne pas conserver vos données à caractère personnel au-delà du temps nécessaire au regard des finalités pour lesquelles celles-ci ont été collectées.
Plus précisément, il convient de distinguer plusieurs situations pour déterminer la durée de rétention de vos données à caractère personnel. Ces différentes hypothèses sont reprises dans le tableau ci-dessous.
| Situation | Durée de rétention |
| Vous êtes inscrits sur le site web | Nous gardons vos données à caractère personnel pendant toute la durée de votre inscription. |
| Vous êtes inscrits sur le site web et à une alerte | Nous gardons vos données à caractère personnel pendant toute la durée de votre inscription afin de vous offrir le meilleur service possible et à vous informer quant aux nouveautés disponibles sur notre site web. |
| Vous vous êtes désinscrits du site web, de nos newsletters ou de nos alertes emails. | Dans ce cas nous conserverons vos données pendant trois ans à compter de votre désinscription. Ensuite, celles-ci seront détruites. |
Au terme de l’écoulement de la période de rétention, nous mettons tout en œuvre pour vous assurer que les données à caractère personnel ont bien été rendues indisponibles et inaccessibles.
Vos droits au regard du RGPD
1. Accès, retrait, rectification, effacement, portabilité, limitation et opposition
Vos droits au sens de la réglementation vous permettent de garder la maîtrise de ce que nous faisons de vos données à caractère personnel.
1.1 Droit d’accès et copie
Ce droit d’accès aux données que nous possédons sur vous s’applique pour toutes les finalités que nous avons reprises ci-dessus.
Ce droit vous permet notamment de nous demander si nous traitons vos données à caractère personnel, à quelles fins, les catégories de données concernées, ainsi que les destinataires de vos données.
Vous pouvez également nous demander une copie de l’ensemble des données à caractère personnel que nous traitons et qui vous concerne.
1.2 Droit au retrait de votre consentement
Dès lors que nous traitons vos données à caractère personnel sur la base légale du consentement, vous pouvez toujours retirer celui-ci.
1.3 Droit de rectification
Vous possédez également un droit de rectification vous permettant de nous demander, à tout moment, de modifier les informations qui sont inexactes, incomplètes ou obsolètes.
1.4 Droit à l’oubli
Vous pouvez obtenir l’effacement de vos données à caractère personnel lorsque l’un des motifs suivants s’applique :
- Les données ne sont plus nécessaires au regard des finalités du traitement ;
- Vous retirez votre consentement quant au traitement de vos données et nous ne basons ce traitement que sur la base juridique de votre consentement ;
- Vous vous opposez au traitement ;
- Nous avons traité vos données à caractère personnel de manière illicite ;
- Dans le cas où les données que nous possédons sont incomplètes, inexactes ou obsolètes ;
- Nous devons effacer vos données à caractère personnel afin de respecter une obligation légale (du droit de l’Union ou du droit de l’État membre) auquel nous sommes soumis.
1.5 Le droit à la portabilité
Dans le cas où nous traitons vos données à caractère personnel sur base d’un contrat ou de votre consentement, vous pouvez nous demander de vous transférer l’ensemble de vos données à caractère personnel ou encore de les transférer à un autre responsable de traitement.
1.6 Droit à la limitation du traitement
Dans certains cas, vous pouvez aussi nous demander de limiter le traitement de vos données à caractère personnel.
Les situations dans lesquelles vous pouvez nous demander de limiter le traitement de vos données à caractère personnel sont les suivantes :
- Si vous contestez l’exactitude d’une donnée à caractère personnel le temps que nous puissions vérifier l’exactitude de cette donnée ;
- Si nous traitons vos données à caractère personnel de manière illicite et que vous préférez que nous limitions ce traitement plutôt que l’effacement de vos données à caractère personnel.
Évidemment, dès lors que la limitation du traitement n’est plus d’application, nous vous en informerons.
1.7 Droit d’opposition
Comme nous l’avons expliqué, nous vous demandons votre accord pour vous adresser des informations commerciales, de la publicité ou des propositions personnalisées (par le biais d’actions de marketing direct ou des newsletters électroniques). Vous avez le droit, si vous ne souhaitez pas ou plus que nous vous envoyons de telles communications, de vous opposer au traitement de vos données à caractère personnel pour ces finalités.
2. Comment exercer vos droits ?
2.1 Identification
Afin de pouvoir vous aider à faire respecter vos droits, nous devons vérifier que votre demande concerne bien vos données à caractère personnel.
Dans cette optique, nous procéderons à une vérification de votre identité via l’envoi d’un lien unique par email nous permettant de nous assurer de votre identité.
2.2 Dans quel délai nous vous répondons ?
Nous nous engageons à revenir vers vous le plus vite possible et, au plus tard, dans le mois de votre demande.
Nous pourrions être obligés d’étendre cette période à deux mois dans le cas où votre demande est complexe et que nous sommes confrontés à un excès de demandes. Si une telle situation venait à se produire, nous vous informerons des raisons de ce retard.
2.3 Transfert à des parties tierces
Sur base de vos choix, il se peut que nous transférions vos données à caractère personnel à nos sous-traitants, à nos partenaires des groupes Rossel ou Roularta Media Group ou à nos partenaires commerciaux tiers.
2.3.1 Sous-traitant
Dans le cadre de nos activités, nous sommes amenés à travailler avec des sous-traitants.
Ces sous-traitants, principalement acheteurs professionnels, ne traitent les données à caractère personnel que sur base de nos instructions. Travailler avec des sous-traitants pour certaines missions nous permet de vous offrir un meilleur service ou encore une meilleure expérience sur notre site web.
Au même titre que nous, nous leur demandons de veiller au respect des dispositions légales et règlementaires en vigueur. En outre, nous veillons également à ce que ceux-ci respectent la présente Politique.
2.3.2 Au sein des Groupes Rossel & Roularta Media Group
Si vous nous donnez votre accord pour ce faire, nous transmettrons vos données de contact (adresse email et nom) à nos sociétés mères. Celles-ci pourront dès lors vous contacter afin que vous puissiez prendre connaissance de leurs offres et des opportunités qu’elles proposent.
2.3.3 A nos partenaires commerciaux, tiers
Dans l’hypothèse où vous y consentez spécifiquement nous transmettons à nos partenaires commerciaux vos données de contact (adresse email et nom) afin qu’ils puissent vous contacter pour vous proposer leurs offres.
2.3.4 Transmission pour répondre à une obligation légale ou par ordre d’une autorité compétente
Comme déjà expliqué, dans certains cas nous serons amenés à transmettre vos données à caractère personnel pour nous plier à une obligation légale, une décision judiciaire ou une demande de toute autorité compétente.
2.4 Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adéquat quant au traitement de vos données à caractère personnel. Ce niveau de sécurité est établi sur base des risques présentés par le traitement et la nature des données à protéger.
Nous avons mis en place des mesures de sécurité appropriées pour protéger vos données à caractère personnel, notamment, contre la perte, le vol, l’usage abusif ou l’altération des informations reçues, la divulgation ou l’utilisation non autorisée de vos données à caractère personnel.
Dans l’éventualité improbable et malheureuse où vos données à caractère personnel que nous contrôlons devaient être compromises en raison d’une violation de la sécurité de l’information nous nous engageons à agir rapidement afin d’identifier la cause de cette violation et à prendre les mesures de remédiation adéquates.
Si nécessaire, conformément à la loi en vigueur, nous vous informerons de cet incident.
2.5 Réclamation et plainte
Si vous souhaitez réagir à l’une des pratiques décrites dans la présente Politique, nous vous conseillons de nous contacter directement afin de voir comment nous pouvons vous aider.
Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données à l’adresse suivante :
Autorité de protection des Données
Adresse :
Rue de la Presse, 35
1000 Bruxelles
Tél. : + 32 2 274 48 00
Fax. : + 32 2 274 48 35
Email : commission@privacycommission.be
En outre, vous avez toujours la possibilité de porter plainte devant le Tribunal de première instance de Bruxelles.
Pour de plus amples informations sur les plaintes et voies de recours possibles, nous vous invitons à consulter les informations disponibles sur le site de l’Autorité de protection des données : https://www.privacycommission.be/de/node/19254
2.6 Comment nous contacter ?
Pour toute question et/ou réclamation concernant la présente Politique, n’hésitez pas à nous contacter.
- policy@gocar.be
- gocar.be
- 100, Rue Royale à 1000 Bruxelles
2.7 Modification
Nous nous réservons le droit de modifier à tout moment les dispositions de la présente Politique. Nous publierons les modifications directement sur notre site web.
2.8 Droit applicable et juridiction compétente
La présente Politique est régie par le droit belge.
Tout litige relatif à l’interprétation ou l’exécution de la présente Politique sera soumis au droit belge et relèvera de la compétence exclusive des tribunaux francophones de l’arrondissement judiciaire de Bruxelles.
