Politique de confidentialité – ECP Connect
Le Woluwe Shopping Center est détenu et exploité par Eurocommercial Properties Belgium S.A. (la “Société“, “nous“), une filiale d’Eurocommercial Properties N.V. Nous souhaitons que les utilisateurs de l’application ECP Connect (l'”Application“) comprennent comment nous collectons, utilisons et divulguons les informations qui les identifient en tant qu’individu ou qui les concernent en tant qu’individu identifiable (” données à caractère personnel “). La présente politique de confidentialité d’ECP Connect décrit la manière dont nous traitons les données à caractère personnel de nos locataires et des autres utilisateurs de l’Application.
COLLECTE ET TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL
Comment nous collectons les données à caractère personnel
Nous collectons des données à caractère personnel auprès de vous, de votre gérant de magasin lorsqu’il crée un compte en votre nom, ou automatiquement par le biais de votre utilisation de l’Application.
Nous devons collecter certaines données à caractère personnel afin de vous fournir les fonctionnalités de l’Application. Si vous ne fournissez pas les informations demandées, nous pourrions ne pas être en mesure de vous fournir les services.
Traitement des données personnelles
Nous utilisons vos données à caractère personnel à des fins commerciales légitimes, comme décrit dans l’aperçu ci-dessous.
Mettre nos services à votre disposition
| Objectif | Exemples d’activités de traitement | Catégories de données à caractère personnel | Base juridique |
|---|---|---|---|
| Fournir les fonctionnalités de l’Application | Vous fournir les fonctionnalités de l’Application, telles que l’accès à votre compte en ligne, faciliter vos communications avec nous par le biais de l’Application, vous envoyer des notifications et des informations, permettre aux utilisateurs de l’Application de publier des informations (par exemple, des offres d’emploi, des remises pour le personnel). | Nom d’utilisateur et mot de passe du compte; nom; fonction; adresse électronique professionnelle; adresse postale professionnelle; numéro de téléphone professionnel. | Exécution du contrat de location et des conditions d’utilisation d’ECP Connect. |
| Service d’assistance | Administrer les services d’assistance pour faciliter et traiter les demandes, les requêtes, les commentaires et les plaintes concernant l’un de nos services, par exemple, pour traiter les problèmes que vous rencontrez avec l’Application ou les préoccupations liées à votre contrat de location. | Nom d’utilisateur et mot de passe du compte; nom; fonction; adresse électronique professionnelle; adresse postale professionnelle; numéro de téléphone professionnel; contenu de votre demande, commentaire ou plainte; communications liées à votre demande, commentaire ou plainte; historique des relations. | En fonction de la nature de votre demande, nous nous appuyons sur:
|
| Communiquer les changements importants / les messages sur les services | Vous envoyer des informations importantes concernant notre relation avec vous, nos services, des informations et des nouvelles relatives au Woluwe Shopping Center, toute modification de nos conditions, politiques et procédures, et/ou d’autres informations administratives. | Nom; fonction; adresse électronique professionnelle; adresse postale professionnelle; numéro de téléphone professionnel. | Intérêts légitimes, par exemple pour garantir que nos services sont utilisés conformément à nos termes, conditions et politiques.
Exécution du contrat, lorsque la communication concerne notre contrat de location ou les conditions d’utilisation d’Eurocommercial ECP Connect. |
| Opérations et activités générales | Administration de l’Application (y compris le dépannage et les tests de diagnostic, la réalisation d’analyses de performance, les tests de nouvelles fonctionnalités pour évaluer leur impact, la maintenance du système et des journaux, l’assistance technique, le débogage et l’hébergement des données). | Les données à caractère personnel pertinentes pour les opérations commerciales spécifiques, y compris les données analytiques et les données de connexion. | Intérêts légitimes, tels que garantir la sécurité et la continuité de l’Application. |
Marketing
| Objectif | Exemples d’activités de traitement | Catégories de données à caractère personnel | Base juridique |
|---|---|---|---|
| Marketing | Vous envoyer des informations promotionnelles sur nos services, des bulletins d’information, des promotions, des offres et d’autres nouvelles concernant notre société.
Publier des informations marketing générales (par exemple, des informations sur des événements ou des campagnes de vente au Woluwe Shopping Center) sur l’Application. |
Nom; fonction. | Intérêts légitimes, tels que la promotion de nos services et la gestion de notre relation avec vous. |
| Établissement de relations et engagement | Réaliser des enquêtes pour recueillir votre avis sur les processus de gestion, les événements et les campagnes de promotion. | Nom; fonction; contenu du retour d’information reçu. | Intérêts légitimes, tels que garantir l’engagement des locataires dans le Woluwe Shopping Center et identifier les domaines à améliorer. |
Améliorer nos services
| Objectif | Exemples d’activités de traitement | Catégories de données à caractère personnel | Base juridique |
|---|---|---|---|
| Améliorer et développer de nouveaux services | Effectuer des analyses de données, par exemple, surveiller et analyser l’utilisation de l’Application et utiliser l’analyse de données pour améliorer l’efficacité de notre Application; développer de nouveaux services susceptibles d’intéresser les locataires; identifier les tendances d’utilisation et les besoins de nouvelles fonctionnalités de l’Application. | Nom; fonction; contenu du retour d’information; données analytiques et données de connexion. | Intérêts légitimes, tels que la compréhension de l’efficacité de l’Application et l’identification des domaines à améliorer ou de la nécessité de développer de nouveaux services. |
| Agrégation et/ou anonymisation des informations à caractère personnel | Agréger et/ou anonymiser les données à caractère personnel afin qu’elles ne soient plus considérées comme des données à caractère personnel. | Les données à caractère personnel pertinentes pour l’objectif commercial spécifique. | Intérêts légitimes, par exemple pour générer d’autres données pour notre usage, que nous pouvons utiliser et divulguer à n’importe quelle fin, étant donné qu’elles ne vous identifient plus vous ni aucune autre personne. |
Sécurité et raisons juridiques
| Objectif | Exemples d’activités de traitement | Catégories de données à caractère personnel | Base juridique |
|---|---|---|---|
| Prévention de la fraude et sécurité | Réaliser des audits, vérifier que nos processus internes fonctionnent comme prévu et sont conformes aux exigences légales, réglementaires ou contractuelles; surveiller et prévenir la fraude ; à des fins de sécurité . | Les données à caractère personnel pertinentes pour l’objectif spécifique. | Obligations légales d’effectuer des audits.
Intérêts légitimes, tels que garantir la sécurité et l’utilisation appropriée de notre Application. |
| Juridique et mise conformité | Remplir nos obligations légales et de mise en conformité, y compris le respect des lois applicables, le respect des procédures légales, la réponse aux demandes des autorités publiques et gouvernementales, le respect des exigences en matière de sécurité nationale ou d’application de la loi.
Faire respecter nos conditions générales, protéger nos activités, protéger les droits, la confidentialité ou les biens de l’entreprise, et nous permettre d’exercer les recours juridiques disponibles, de défendre les réclamations et de limiter les dommages que nous pourrions subir. |
Les données à caractère personnel pertinentes pour l’action en justice spécifique, l’enquête réglementaire et/ou les procédures juridiques en question. | Obligations légales, telles que le respect des procédures judiciaires.
Intérêts légitimes, tels que l’application des conditions générales et l’introduction ou la défense de réclamations légales. |
| Réponse aux urgences et aux incidents | Assurer la sécurité du personnel, des locataires et des visiteurs sur place; répondre aux accidents et aux urgences médicales et autres sur place, les gérer et les documenter; surveiller activement les propriétés pour assurer une prévention, une gestion et une documentation adéquates des incidents; demander l’assistance des services d’urgence; et envoyer des notifications et des alertes en cas d’incidents ou d’urgences (y compris par le biais de notifications push sur l’Application). | Nom; fonction; adresse électronique professionnelle; adresse postale professionnelle; numéro de téléphone professionnel; informations relatives à un événement ou à un incident. | Obligations légales de faire face aux incidents et aux situations d’urgence.
Intérêts légitimes, tels que la garantie de la sécurité des personnes. Protéger les intérêts vitaux des personnes, par exemple en contactant les services médicaux ou d’urgence lorsque la vie d’une personne est en danger. |
Divulgation de données à caractère personnel
Nous divulguons des données à caractère personnel aux destinataires suivants :
- Notre société mère, Eurocommercial Properties N.V., pour créer des informations globales ;
- Mallcomm Limited, le fournisseur de services tiers et le développeur de l’Application ;
- Autres fournisseurs de services informatiques et d’infrastructures connexes.
Autres informations
Nous divulguerons également vos données à caractère personnel si cela est nécessaire ou approprié, en particulier lorsque nous avons une obligation légale ou un intérêt légitime à le faire :
- aux autorités publiques et/ou gouvernementales et/ou réglementaires, y compris les cours, les tribunaux, les régulateurs, les autorités fiscales et autres autorités gouvernementales ;
- à des tiers (personnes physiques ou morales), dans la mesure où cela est pertinent pour l’action juridique spécifique et/ou les procédures en question (avocats, auditeurs, assureurs, sociétés de conseil, etc.)
- à des tiers en cas de réorganisation, de fusion, de vente, de coentreprise, de cession, de transfert ou d’autre disposition de tout ou partie de nos activités, de nos actifs ou de nos actions (y compris dans le cadre d’une faillite ou d’une procédure similaire). Vous serez informé de toute transaction commerciale de ce type et des modifications éventuelles apportées au traitement de vos données à caractère personnel conformément à la législation applicable et à la section “Mises à jour de la présente politique de confidentialité”.
SÉCURITÉ
Nous nous efforçons d’utiliser des mesures organisationnelles, techniques et administratives raisonnables pour protéger les données à caractère personnel au sein de notre organisation. Malheureusement, aucun système de transmission ou de stockage de données ne peut être garanti à 100 %. Si vous avez des raisons de penser que votre interaction avec nous n’est plus sécurisée, veuillez nous en informer immédiatement conformément à la section “Nous contacter” ci-dessous.
CHOIX ET DROITS DES PERSONNES CONCERNEES
Comment exercer vos droits
L’Application dispose d’une fonctionnalité en libre-service qui vous permet de mettre à jour votre page de profil ou de supprimer votre profil.
En plus de la fonctionnalité libre-service de l’Application, si vous souhaitez demander à accéder, corriger, mettre à jour, supprimer, restreindre ou supprimer des données à caractère personnel, vous opposer ou refuser le traitement des données à caractère personnel, retirer votre consentement (ce qui n’affectera pas la légalité du traitement de données avant le retrait), ou si vous souhaitez demander à recevoir une copie de vos données à caractère personnel dans le but de les transmettre à une autre société (dans la mesure où ces droits vous sont accordés par le droit applicable), vous pouvez nous contacter conformément à la section ” Nous contacter ” ci-dessous. Nous répondrons à votre demande conformément au droit applicable.
Dans votre demande, veuillez préciser les données à caractère personnel que vous souhaitez voir modifiées ou que vous souhaitez voir supprimées de notre base de données. Pour votre protection, nous ne pouvons donner suite qu’aux demandes concernant les données à caractère personnel associées à l’adresse électronique particulière que vous utilisez pour nous envoyer votre demande, et il se peut que nous devions vérifier votre identité avant de donner suite à votre demande. Nous nous efforcerons de répondre à votre demande dans les meilleurs délais.
Veuillez noter que nous pouvons être amenés à conserver certaines informations à des fins d’archivage (par exemple, si vous êtes locataire, vous ne pouvez pas nous demander de supprimer les factures que nous vous avons envoyées car nous avons l’obligation, en vertu de la législation fiscale belge, de conserver ces documents).
Vous pouvez déposer une plainte auprès d’une autorité de protection des données de l’UE/EEE dans le pays ou la région où vous avez votre résidence habituelle ou votre lieu de travail, ou dans le cas d’une violation présumée de la législation applicable en matière de protection des données. Une liste des autorités de protection des données est disponible à l’adresse suivante: https://www.edpb.europa.eu/about-edpb/about-edpb/members_fr. Vous pouvez contacter l’autorité belge de protection des données en cliquant sur ce lien (pour le flamand) et sur ce lien (pour le français).
DÉLAI DE CONSERVATION
Nous conserverons vos données à caractère personnel pendant la période nécessaire à la réalisation des objectifs décrits dans la présente politique de confidentialité, à moins qu’une période de conservation plus longue ne soit requise ou autorisée par la loi, par exemple pour satisfaire à des exigences légales, réglementaires, fiscales, comptables ou d’établissement de rapports.
Les critères utilisés pour déterminer nos périodes de conservation comprennent (i) la durée pendant laquelle nous avons une relation continue avec vous et vous fournissons des services (par exemple, aussi longtemps que vous êtes notre locataire ou que vous avez un compte chez nous); (ii) l’existence d’une obligation légale à laquelle nous sommes soumis (par exemple, certaines lois nous obligent à conserver les enregistrements de vos transactions financières pendant une certaine période avant de pouvoir les supprimer); ou (iii) l’opportunité de la conservation à la lumière de notre position juridique (par exemple, en ce qui concerne les délais de prescription applicables, les litiges ou les enquêtes réglementaires).
En cas d’obligation légale ou si la conservation est souhaitable en raison de notre position juridique, nous conserverons, dans certaines circonstances, certaines données à caractère personnel, même après la suppression de votre compte et/ou après que nous ne vous ayons plus fourni de services ; par exemple en vue de:
- Coopérer avec les autorités chargées de l’application de la loi ou les autorités publiques, réglementaires et gouvernementales: si nous recevons une ordonnance de conservation ou un mandat de perquisition concernant votre compte, nous conserverons les données à caractère personnel concernées par cette ordonnance ou ce mandat, même si vous supprimez votre compte de services.
- Poursuivre ou défendre une action en justice: nous pouvons conserver les données à caractère personnel pertinentes en cas de réclamation ou de plainte, y compris les enquêtes réglementaires ou les procédures judiciaires concernant une réclamation liée à vos données à caractère personnel, ou si nous pensons raisonnablement qu’il existe une perspective de litige (que ce soit en ce qui concerne notre relation avec vous ou autre) pendant une période maximale de 5 ans après que le litige a été réglé ou tranché par une cour ou un tribunal et qu’il n’y a plus de droit d’appel.
SERVICES DE TIERS
Cette politique de confidentialité ne traite pas, et nous ne sommes pas responsables, de la confidentialité, de l’information ou d’autres pratiques de tiers, y compris tout tiers exploitant un site web ou un service vers lequel l’Application renvoie. L’inclusion d’un lien dans l’Application n’implique pas l’approbation du site ou du service lié par nous ou par nos affiliés.
UTILISATION DES SERVICES PAR LES MINEURS
L’Application n’est pas destinée aux personnes âgées de moins de treize (13) ans et nous ne recueillons pas sciemment de données à caractère personnel auprès de personnes âgées de moins de 13 ans.
COMPÉTENCE ET TRANSFERT TRANSFRONTALIER
Vos données à caractère personnel peuvent être stockées et traitées en dehors de l’espace économique européen, par exemple au Royaume-Uni.
Pour ces transferts, nous nous assurons qu’un degré de protection similaire leur est accordé en veillant à ce qu’au moins l’une des garanties suivantes soit mise en œuvre :
Décisions d’adéquation : Certains pays non membres de l’EEE, dont le Royaume-Uni, sont reconnus par la Commission européenne comme offrant un niveau adéquat de protection des données selon les normes de l’EEE (la liste complète de ces pays est disponible ici).
Clauses contractuelles types : Pour les transferts de données à caractère personnel de l’EEE vers des pays non adéquats, qui ne sont pas considérés comme adéquats par la Commission européenne, nous avons mis en place des clauses contractuelles types adoptées par la Commission européenne pour protéger vos données à caractère personnel. Vous pouvez obtenir une copie de ces mesures en nous contactant conformément à la section “Nous contacter” ci-dessous ou en suivant ce lien.
INFORMATIONS SENSIBLES
Sauf demande de notre part, nous vous demandons de ne pas nous envoyer et de ne pas divulguer de données à caractère personnel sensibles (par exemple, numéros de sécurité sociale, informations relatives à l’origine raciale ou ethnique, aux opinions politiques, à la religion ou à d’autres croyances, à la santé, aux caractéristiques biométriques ou génétiques, aux antécédents criminels ou à l’appartenance à un syndicat) sur ou par l’intermédiaire de l’Application ou d’une autre manière à notre intention.
MISES A JOUR DE LA PRESENTE POLTIQUE DE CONFIDENTIALITE
La légende ” DERNIÈRE MISE À JOUR ” en haut de cette politique de confidentialité indique la date de la dernière révision de cet politique de confidentialité. Toute modification entrera en vigueur lorsque nous publierons la politique de confidentialité révisée sur l’Application.
NOUS CONTACTER
Eurocommercial Properties Belgium S.A., Bruxelles, située Rue Saint-Lambert 200, 1200 Woluwe-Saint-Lambert, Belgique, est la société responsable de la collecte, de l’utilisation et de la divulgation de vos données à caractère personnel dans le cadre de la présente politique de confidentialité.
Si vous avez des questions concernant la présente politique de confidentialité, veuillez nous contacter à l’adresse suivante : GDPR@ecpnv.com.
Les communications par courrier électronique n’étant pas toujours sécurisées, nous vous prions de ne pas inclure d’informations relatives aux cartes de crédit ou d’autres informations sensibles dans les courriers électroniques que vous nous adressez.