Politique de confidentialité pour l’utilisation de l'application glimble

Lors de l'utilisation de l'application glimble, nous traitons les données relatives à vos voyages planifiés, effectués et sauvegardés. Nous traitons également les données relatives à votre comportement (clics) dans l'app lorsque vous utilisez l'application glimble. Nous traitons, en outre, des informations avant, pendant et après votre voyage, telles que votre lieu d'embarquement, le moyen de transport, le comportement de l'application pendant le voyage, les billets, les réservations, l'état de la commande et les annulations dans l'application glimble. Ces informations peuvent concerner toutes vos actions dans l'application, et consistent dans ce qui suit :

• un numéro de voyage (l’identifiant unique par voyage pour l’utilisateur, l’horaire, les billets et le voyage effectué);
• le mode de transport que vous avez choisi et le type de transport que vous avez choisi (par exemple, transport partagé, transport public, transport privé) ;
• le fait que le voyage soit effectué à des fins professionnelles, pour le trajet domicile-travail ou à titre privé ;
• les éventuelles annulations de tout ou partie de votre voyage ;
• votre point de départ et d'arrivée du voyage ;
• les heures de début et de fin du voyage ;
• les coûts du voyage ou de parties de celui-ci ;
• si vous avez donné votre consentement séparé pour l’étude MaaS, nous vous enverrons le code du fournisseur de transport et, le cas échéant, le numéro de ressource attribué à l’Organisation néerlandaise pour la recherche scientifique appliquée (Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek (TNO)) (le cas échéant).

Une liste complète et à jour des données que nous traitons lors de l'utilisation de l'application glimble peut être consultée via ce lien.

A partir des informations ci-dessus (Informations sur les voyages), nous pouvons également dériver des données indirectes vous concernant, qui peuvent également être qualifiées de données personnelles. Veuillez vous référer à cet égard à notre page.

Les autres données personnelles que nous traitons dans le cadre de l'application glimble sont les données personnelles que vous fournissez lorsque vous nous contactez (lorsque vous nous envoyez un e-mail ou contactez le service clientèle, par exemple).

Nous traitons également les données personnelles que nous collectons par l'utilisation de logiciels similaires aux cookies (ci-après dénommés « logiciels de suivi »). Pour plus d'informations sur l'utilisation de ce logiciel dans l'application et le site web glimble, veuillez vous référer à notre politique de cookies qui peut être consultée via ce lien.

Nous pouvons combiner entre elles les différentes données personnelles que nous traitons vous concernant, afin de pouvoir mieux vous aider, d'améliorer nos services en général, à des fins de marketing ou pour effectuer des analyses.

Nous pouvons également vous demander de participer à des enquêtes et des études de marché concernant l'application glimble, auquel cas il peut vous être demandé de fournir des données personnelles.

Si vous choisissez de ne pas partager certaines données personnelles, cela signifie que l'application glimble peut ne pas fonctionner de manière optimale ou que vous ne pourrez pas utiliser certaines options de transport. Toutefois, ceci ne s'applique que lorsque ces données personnelles sont nécessaires pour vous fournir ces options de transport. 

Sur quelle base traitons-nous vos données personnelles ?

Arriva traite les données personnelles sur la base de quatre bases légales :

Révocation du consentement

Si vous nous avez donné votre consentement à ce que nous traitions les données mentionnées dans la présente politique de confidentialité, vous pouvez toujours retirer votre consentement. 

Le retrait de votre consentement n'affecte pas la licéité du traitement sur la base du consentement donné précédemment, avant son retrait.

Si, à tout moment, vous décidez de fermer votre compte, vous pouvez le faire lorsque vous n'avez plus d'obligations (de paiement) en suspens à notre égard. Vous pouvez le faire en contactant notre service clientèle via les coordonnées figurant en haut de la présente politique de confidentialité.

À quelles fins Arriva traite-t-elle vos données personnelles ?

Nous traitons vos données personnelles aux fins énumérées ci-dessous. Le numéro derrière chaque finalité correspond à la ou aux bases mentionnées ci-dessus.

Si Arriva a l'intention de traiter ultérieurement vos données personnelles dans un but autre que celui pour lequel les données personnelles ont été collectées comme décrit ci-dessus, Arriva vous fournira des informations à ce sujet et toutes les autres informations pertinentes avant ce traitement ultérieur.

Arriva propose d'autres services en plus de l'application glimble. La collecte et le traitement de vos données personnelles via ces services sont soumis à la politique générale de confidentialité d'Arriva, qui peut être consultée sur son site web.

Avec qui partageons-nous les données ?

Si nécessaire, aux fins mentionnées ci-dessus, nous partageons vos données personnelles avec les parties suivantes :

• Des prestataires de services de transport externes pour la réservation, le paiement et l'exécution des trajets que vous avez choisis, ainsi que pour le règlement des dommages et l'imputation des amendes de circulation reçues. Pour faire appel aux services de prestataires de services de transport externes, vous devrez accepter au préalable les conditions qui leur sont applicables.
• Fournisseurs de services de paiement. Ces parties assurent le traitement de vos paiements pour les trajets.
• Veriff, afin d’effectuer une vérification du permis de conduire.
• Les parties qui nous aident à créer et à fournir des billets électroniques pour les voyages que vous réservez et payez.
• Les parties qui permettent d'envoyer des notifications push via l'application glimble.
• Les parties qui permettent d'analyser l'efficacité de nos campagnes dans l'application glimble et qui nous aident, par exemple, à construire des audiences pour le ciblage sur des plateformes externes.
• Les fournisseurs d'informatique et de logiciels, y compris le développeur de l'application glimble.
• Les parties qui nous aident dans la facturation.
• Les parties qui nous aident à contacter les clients et à traiter les plaintes.
• Les prestataires de services externes. Dans la mesure nécessaire dans le cadre de la prévention de la fraude, du traitement ou de la prévention des incidents de sécurité et de la fraude.
• Les employeurs ont accès aux déplacements professionnels et aux déplacements domicile-travail via le portail de l'employeur lorsqu'ils utilisent l'application glimble à des fins professionnelles. Seuls le type de transport, le transporteur, les coûts et les émissions de CO2 des trajets privés remboursés par l'employeur sont rendus visibles, et non le lieu de prise en charge et de dépose. Les trajets privés qui ne sont pas remboursés par l'employeur ne sont pas mis à la disposition des employeurs.
• Les prestataires de services de transport et autres clients auxquels Arriva fournit des rapports contenant des données agrégées.
• D'autres parties impliquées dans nos services en relation avec l'application glimble, notamment des consultants, des comptables, des banques et des agences de marketing.
• La police ou d'autres autorités impliquées dans la justice, lorsque des menaces sont proférées lors d'un contact avec le client ou en cas de suspicion d'un crime ou délit, lorsque des données peuvent nous être demandées par le biais d'une décision judiciaire (à laquelle nous devons nous conformer).
• Les autorités fiscales, si nous devons fournir des données pour l'application des lois fiscales et dans le cadre des obligations administratives.
• Les autorités de contrôle, dans le cadre de demandes ou d'enquêtes des autorités de contrôle (telles que le SPF Finances, l'Autorité de protection des données ou l'Autorité de la concurrence) ou d’autres autorités de contrôle dotées de pouvoirs d’exécution, telles que, en Belgique, le SPF Finances, l’Autorité de protection des données et l’Autorité de la concurrence.
• Le ministère néerlandais des infrastructures et de la gestion de l'eau et l’organisation néerlandaise pour la recherche scientifique appliquée (Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek (TNO)), située à Anna van Buerenplein 1, 2595DA, La Haye, pour la recherche MaaS (plus d'informations dans la section 8).

Dans certains cas, vos données seront traitées par ces parties pour notre compte (c'est le cas, par exemple, avec les fournisseurs d'informatique et de logiciels). Lorsque cela est nécessaire, nous avons pris des dispositions à ce sujet dans un accord de traitement, par exemple en ce qui concerne la sécurité et le stockage séparé des données. Nous ne vendons pas vos données à des tiers.

D'autres parties, telles que les prestataires de services de transport, les prestataires de services de paiement, les parties de contrôle et les consultants, traitent vos données en tant que responsables du traitement indépendants au sens du RGPD. Pour connaître la manière dont ces parties traitent vos données personnelles, vous pouvez leur demander leur propre politique de confidentialité ou consulter les sites web ci-dessous.

Dans certains cas, nous sommes (légalement) obligés de partager certaines données personnelles avec des tiers. Par exemple, si nous sommes impliqués dans une procédure judiciaire, si nous devons nous conformer à une obligation (légale), si nous devons obéir à une décision de justice ou à des instructions d'un assureur ou d'une agence gouvernementale (telle que l'Autorité de protection des données, l’Autoriteit Persoonsgegevens ou d’autres agences (gouvernementales) compétentes).

En règle générale, nous ne stockons pas vos données personnelles telles que définies ci-dessus à des endroits situés dans des pays en dehors de l'Espace économique européen (EEE). Cependant, il peut exister des situations où nous recourons à des partenaires situés dans des pays en dehors de l'EEE et où les données personnelles peuvent donc être partagées avec une partie située dans un pays en dehors de l'EEE ou être consultées par celle-ci. Dans ce cas, il sera veillé à ce que des mesures appropriées soient prises pour garantir une protection adéquate de vos données personnelles conformément à la législation applicable en matière de protection des données, telle que le RGPD. En général, nous conclurons les clauses contractuelles types (telles qu'approuvées par la Commission européenne) avec le destinataire de vos données personnelles. Vous pouvez nous contacter (voir ci-dessous) si vous souhaitez recevoir une copie des clauses contractuelles types conclues ou si vous souhaitez savoir quelles autres mesures appropriées ont été prises.

Etude MaaS

Arriva participe à une étude à grande échelle sur les services de mobilité en tant que service (Mobility as a Service (MaaS)) aux Pays-Bas. L'étude est menée par le ministère de l'infrastructure et de la gestion des eaux (Ministerie van Infrastructuur en Waterstaat) et l’organisation néerlandaise pour la recherche scientifique appliquée (Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek (TNO)) située à Anna van Buerenplein 1, 2595DA, La Haye , dans le cadre du « MaaS Leeromgeving ». L'objectif de l'étude est de déterminer comment mieux intégrer les différents types de transport (voiture privée, transports publics, vélo privé, vélos et scooters partagés, voitures de location et partagées, taxis, etc.). Des recherches sont également menées sur les effets d'une « application MaaS » (telle que l'application glimble) sur, par exemple, les émissions de CO2, la réduction des embouteillages et d'autres objectifs et services politiques. Les résultats de l’étude seront également utilisés pour améliorer les services aux voyageurs (et donc aussi les services qui vous sont fournis via l'application glimble).

Lorsque vous utilisez l'application glimble, des données sur vos déplacements sont générées, ce qui est très précieux pour la recherche sur les services en ligne. Si vous nous donnez votre consentement (et seulement dans ce cas), nous partagerons vos informations de voyage sur une base pseudonymisée avec la TNO et le ministère néerlandais des infrastructures et de la gestion des eaux aux fins de cette recherche. La pseudonymisation signifie que nous ferons en sorte que vous ne puissiez pas être directement identifié à partir des données. Ainsi, nous ne communiquerons jamais votre nom et vos coordonnées. En raison de la pseudonymisation, il sera plus difficile d'établir un lien entre les données et vous. La TNO rendra alors anonymes les données reçues, de sorte qu'elles ne puissent plus du tout être rattachées à vous et ne contiennent donc plus aucune donnée personnelle vous concernant. Nous demandons votre consentement pour cette recherche lors du processus d'enregistrement de l'application glimble. Lorsque nous vous demanderons votre consentement, nous vous fournirons des informations plus spécifiques sur l'étude et le rôle du ministère et de la TNO dans celle-ci ainsi que le but et la méthode de l’étude.

Révocation de votre consentement pour l’étude MaaS

Si vous ne souhaitez plus que nous utilisions vos informations de voyage pour l’étude MaaS, vous pouvez l'indiquer en contactant le service clientèle via les coordonnées figurant au bas de la présente politique de confidentialité.

Autres sites web

Vous pouvez trouver des liens vers des sites Internet autres que ceux d'Arriva via l'application glimble. Arriva n'est pas responsable de la façon dont ces parties externes traitent vos données. A cet égard, veuillez vous référer à la politique de confidentialité du site web que vous visitez.

Combien de temps Arriva conserve-t-elle vos données ?

Arriva ne conserve pas vos données plus longtemps que nécessaire aux fins pour lesquelles elles ont été collectées et jamais plus longtemps que ce qui est légalement autorisé. La période pendant laquelle des données particulières sont conservées dépend de la nature des données et des objectifs pour lesquels elles sont traitées.

En principe, les données personnelles que nous collectons sont conservées pendant une période de 2 ans après que nous ayons reçu ces données, sauf si une période de conservation différente est explicitement mentionnée dans la présente politique de confidentialité pour une donnée spécifique. De cette façon, nous pouvons contrôler, améliorer et personnaliser l'expérience de l'application glimble. Cette période de conservation nous aide également à détecter les fraudes et les abus de l'application glimble. En outre, cela nous aide à établir des rapports (historiques) précis et des analyses internes.
Les données relatives à vos voyages planifiés, effectués et sauvegardés ne sont collectées et sauvegardées qu'à un niveau agrégé, ce qui signifie qu'elles ne peuvent pas être directement reliées à vous ou à toute autre personne spécifique. 
Même si vous supprimez l'application glimble de votre appareil ou annulez votre compte chez glimble, vos données personnelles seront conservées par nous pendant une période de deux ans après la suppression de l'application glimble ou l'annulation de votre compte. Après cette période, nous supprimerons ou anonymiserons vos données personnelles.

Si vous nous contactez pour des questions, des commentaires ou des plaintes via les médias sociaux, nous ne conserverons pas vos données plus longtemps que nécessaire et pour un maximum de 6 mois. Si vous nous contactez par téléphone et que la conversation est enregistrée, cette conversation sera conservée pendant une durée maximale de 6 mois.

Nous conservons la preuve du consentement que vous nous avez donné aussi longtemps que nous traitons encore les données personnelles auxquelles votre consentement se rapporte. En même temps que nous supprimons vos données personnelles, nous supprimons également la preuve du consentement, à moins que nous n'en ayons encore besoin pour remplir notre obligation de rendre compte en vertu du RGPD.

Dans certains cas, nous conservons (certaines) données personnelles plus longtemps, par exemple lorsque cela est nécessaire pour défendre nos intérêts en justice (par exemple en cas de litige ou de procédure judiciaire), ou lorsque nous devons respecter des délais de conservation légaux, par exemple, l'obligation de conservation fiscale de 7 ans.

Pour plus d'informations sur les périodes de conservation spécifiques que nous appliquons à vos données personnelles, veuillez nous contacter via les coordonnées figurant en haut de la présente politique de confidentialité.

Quels sont vos droits ?

En ce qui concerne les données personnelles traitées par Arriva dans le cadre de l’application glimble vous disposez des droits suivants. Vous avez le droit d’accès à vos données personnelles. Si les données sont incorrectes, vous pouvez les faire rectifier. Vous avez également le droit à la portabilité de vos données. Cela signifie que vous pouvez faire transférer les données personnelles qu'Arriva traite à une autre partie. Souhaitez-vous que vos données soient effacées de la base de données Arriva ? Cela est possible dès que vous n'avez plus d'obligations (financières) envers Arriva. Vous avez également le droit d'obtenir (plus) d'informations sur le traitement de vos données personnelles. Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données personnelles, vous pouvez invoquer votre droit d'opposition, notamment dans le cadre d’utilisation de vos données à des fins de marketing direct (sans avoir à justifier une telle opposition) et de limitation du traitement de vos données personnelles. Ces droits sont soumis aux conditions et limitations des articles 12 à 22 du RGPD.

Vous pouvez exercer vos droits en nous envoyant un e-mail ou en nous contactant aux coordonnées figurant en haut de la présente politique de confidentialité. Vous pouvez le faire gratuitement, sauf si vos demandes sont excessives (par exemple, si vous nous soumettez un nombre inutile de demandes). Dans ce cas, nous pouvons facturer des frais minimes pour couvrir nos coûts administratifs.

Pour plus d'informations sur l'étendue de vos droits et la manière de les exercer, veuillez consulter le site web de l'Autorité belge de protection des données (https://www.autoriteprotectiondonnees.be/citoyen/vie-privee/quels-sont-mes-droits-).

Plaintes

Si vous êtes d’avis qu’Arriva ne traite pas correctement vos données personnelles, vous pouvez toujours nous le signaler.

Vous pouvez également déposer une plainte formelle auprès des instances (gouvernementales) compétentes :

·      L’autorité de protection des données (https://www.autoriteprotectiondonnees.be/citoyen);

·       L’autoriteit persoonsgegevens (https://www.autoriteitpersoonsgegevens.nl/).

Amendements

Arriva se réserve le droit d'apporter des modifications à la présente politique de confidentialité. Nous vous conseillons de vérifier régulièrement les modifications apportées à cette page ; la version la plus récente de la politique de confidentialité peut toujours être consultée via l'application. Si Arriva apporte un changement important à cette politique de confidentialité, nous vous en informerons via l'application glimble (notifications push), notre ou nos sites Internet et nos bulletins d'information.