IPM GROUP SA et vos données
La présente Politique de vie privée est établie par la société anonyme IPM GROUP sa (ci-après « IPM », « nous », « notre »), dont le siège social est 79 Rue des Francs à 1140 Etterbeek sous le numéro d’entreprise 0403.508.716.
IPM Group est un groupe de sociétés actif dans les domaines de l’information (La Libre, la DH, …), de l’information immobilière (Logic-Immo) des productions multimédias, de services de création (WhiteFox, IPMadvertising) ainsi que de gestion de voyages (Want to travel, Continents Insolites).
Notre groupe est composé de diverses marques et sociétés filiales qui ont pour objectif principal d’informer les personnes physiques via tous les canaux médiatiques y compris la presse magazine, internet, les médias mobiles ou encore la radio.
Dans le cadre de nos activités nous sommes amenés à traiter des données à caractère personnel concernant nos clients, personnes physiques, ou à toute personne physique en contact avec nous, en ce compris le client potentiel (ci-après « le prospect ».)
L’objectif de cette politique est d'expliquer comment nous collectons, utilisons et conservons vos données à caractère personnel.
La protection des données et le respect de votre vie privée sont des valeurs essentielles pour nous et nous nous engageons à traiter et protéger les données à caractère personnel de nos clients, abonnés, lecteurs, surfeurs ou utilisateurs de nos services, applications, sites d’information ou magazines en ligne de façon loyale et transparente dans le respect de la loi.
Nous entendons par « donnée à caractère personnel » toutes les données à caractère personnel vous concernant, c'est-à-dire toute information qui permet de vous identifier directement ou indirectement en tant que personne physique.
Cette politique s’inscrit dans notre souhait d’agir en toute transparence, dans le respect de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel (ci-après dénommée la « loi sur la protection de la vie privée ») et du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données abrogeant la directive 95/46/CE (ci-après dénommé le « règlement général sur la protection des données »).
Sauf dans le cas de société filiale particulière faisant partie de notre groupe, IPM Group est donc le responsable de traitement au sens du RGPD.
Si vous souhaitez réagir à l'une des pratiques décrites dans la politique, n’hésitez pas à nous contacter.
Nous traitons donc vos données dans le cadre de nos activités et ces données peuvent être collectées de plusieurs manières.
Le principe concernant les données dites particulières est l’interdiction de traitement.
Il existe plusieurs cas de figure dans lesquels nous pouvons traiter ce type de données particulières mais nous ne traiterons ce type de données que si :
Dans notre idée, nous traiterons principalement ces données dans le cadre de nos services de voyage via vos passeports (données biométriques) ou pour connaître vos allergies ou restrictions alimentaires (données religieuses ou relatives à votre santé).
Évidemment celles-ci ne seront pas réutilisées pour une autre finalité.
Il peut arriver que nous collections des données à caractère non personnel. Ces données sont qualifiées de données à caractère non personnel car elles ne permettent pas de vous identifier directement ou indirectement.
Celles-ci pourront dès lors être utilisées à quelques fins que ce soit, par exemple, pour améliorer notre site web, nos produits, cibler nos publicités ou encore perfectionner les services proposés.
Nous avons pour objectif de mieux cibler les informations, les offres, les produits, les services sur base de vos intérêts et besoins personnels. Pour ce faire, les données que nous collectons peuvent être enrichies via des données disponibles publiquement ou venant de nos partenaires qui s’assureront que ces données nous sont transférées de manière licite (c’est-à-dire dans les respect des lois et règlements relatifs à la vie privée évoqués plus-haut).
Un traitement est « toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel. »
Ces traitements couvrent les actions suivantes :
Le RGPD autorise le traitement de données à caractère personnel à condition qu’ils soient fondés sur une des bases légales prévues dans celui-ci.
Dans le cas d’IPM, quatre bases légales peuvent permettre de justifier le traitement de données à caractère personnel.
Nous collectons et traitons vos données à caractère personnel pour certaines finalités que nous décrivons ci-dessous. Nous avons déterminé ces finalités et veillons à ce que seules les données à caractère personnel nécessaires et pertinentes - dans le respect du principe de minimisation des données [2] fassent l'objet d'un traitement.
Dans certains cas nous sommes obligés de traiter vos données à caractère personnel dans le cadre d’obligations légales ou lorsque nous collaborons avec les autorités compétentes.
Lorsque nous avons une relation contractuelle, par exemple, lors d’un achat, d’une commande, lorsque nous vous livrons des produits, ou lorsque vous acceptez nos conditions générales d’utilisation, nous traitons vos données à caractère personnel pour satisfaire à nos obligations contractuelles et pour remplir la mission que vous nous avez fixée.
Afin d’exécuter notre contrat, nous traitons vos données à caractère personnel pour les finalités suivantes :
Quand nous n’avons pas de relation contractuelle qui nous lie ou lorsque le traitement n’est pas nécessaire à l’exécution d’un contrat, vous pouvez nous donner votre consentement pour que nous puissions traiter vos données à caractère personnel.
Lorsque vous créez des comptes sur nos sites, que vous vous inscrivez à nos newsletters ou à un évènement ou encore lorsque vous nous autorisez à vous recontacter ou à envoyer vos données vers nos partenaires nous vous invitons à cocher une case. Cette case est une demande de consentement pour que nous puissions traiter vos données à caractère personnel.
Nous traiterons donc vos données à caractère personnel sur base de votre consentement pour les finalités suivantes :
Au sein du groupe IPM, nous accordons une grande importance à votre vie privée mais également aux sujets qui vous intéressent.
A cette fin nous avons développé « un centre de préférence » accessible via l’ensemble des sites internet du Groupe IPM. Cette application personnelle (l’accès y étant sécurisé via l’usage d’un code personnel) doit vous permettre de contrôler les informations que nous vous envoyons ou que nos partenaires tiers vous envoient.
Via cette interface, vous aurez la possibilité de choisir les traitements que nous pouvons effectuer sur vos données à caractère personnel (envoi de newsletter pour chaque marque, transfert de données aux tiers, ...).
Vous aurez ainsi un contrôle direct sur vos données à caractère personnel ce qui vous permettra de les mettre à jour.
Vous êtes évidemment libre de retirer votre consentement quant à nos différents services. Ce retrait se fera via le centre de préférence de manière aussi simple que quand vous nous ‘lavez donné.
Une autre option est de retirer votre consentement via le lien « désinscrivez-vous » qui se trouve en-dessous de nos communications.
Pour nos sites la DH, La Libre, Gourmandiz, Cinebel, la Libre Afrique, Paris Match, Logic-immo et l’Avenir, nous effectuons des mesures d'audience, des études statistiques sur le trafic des internautes et une enquête qui fournit des statistiques sur une série de campagnes publicitaires. Ces études nous aident à comprendre comment vous utilisez notre site web et nous permettent de connaître le nombre de personnes qui visitent notre site web ainsi qu'une description générale de leur profil. Les résultats de ces mesures sont des données statistiques. Les études sont réalisées par la société Gemius ( www.gemius.com ) en collaboration avec le CIM. À cette fin, Gemius utilise ses propres cookies ou ceux des éditeurs participant à l'étude Internet du CIM. Gemius est l'un de nos partenaires de confiance. Une liste complète de ceux-ci est disponible en néerlandais et en français .
La base juridique pour effectuer la mesure d'audience d'un site web est le consentement au traitement des données liées à un identifiant de cookie. Cela signifie que lors de votre première visite sur nos sites web, nous vous avons demandé votre consentement en affichant une fenêtre ou une bannière appropriée. Votre consentement au traitement des données à des fins de recherche statistique peut être modifié à tout moment. Votre consentement est volontaire. L'absence de consentement à l'utilisation de la recherche statistique susmentionnée nous empêche d'améliorer nos services.
Si votre navigateur prend en charge les cookies tiers, tels que le cookie tiers Gemius, vous pouvez à tout moment refuser l'utilisation des cookies en modifiant les paramètres appropriés de votre navigateur. Si vous utilisez un navigateur qui empêche l'utilisation de cookies tiers, rappelez-vous que si vous voulez refuser de participer à l'étude CIM Internet, vous devez visiter le site web du fournisseur de l'étude à ce lien pour le néerlandais ; ce lien pour le français .
En ce qui concerne vos droits, nous soutenons la protection des données personnelles conformément à la loi applicable. Vous avez le droit de demander le transfert des données, de les supprimer, de les rectifier, de limiter le traitement des données, d'obtenir des informations sur les données qui vous concernent, de vous opposer au traitement des données et dans le cadre de la prise de décision automatisée (profilage). Vous pouvez exercer les droits susmentionnés par le biais du Gemius Privacy Tool en français et en néerlandais . Cette page est préparée à votre intention par Gemius, qui est responsable du respect des droits susmentionnés. Vous avez également le droit d'introduire une plainte auprès de l'autorité compétente en matière de protection des données. Pour exercer vos droits, vous pouvez utiliser le site web susmentionné. Pour des questions particulières sur la protection de vos données personnelles, Gemius et CIM ont décidé d'établir un point de contact commun que vous pouvez joindre par e-mail : privacy@cim.be ; ou par écrit à l'adresse du siège social de CIM : Avenue Herrmann- Debroux 46, 1060 Oudergem, Belgique.
D'autres opérateurs de sites web participent également à la mesure d'audience du site web réalisée par Gemius. Gemius utilise leur technologie de cookies pour effectuer cette recherche. C'est pourquoi vous pouvez parfois remarquer que des fichiers (par exemple des scripts) et des cookies d'autres éditeurs de sites web sont utilisés lorsque vous visitez notre site web.
Les données de la mesure d'audience du site web sont conservées pendant une période de 3 ans. Les données de plus de 3 ans sont échantillonnées (c'est-à-dire qu'une très grande partie est supprimée et seules des données représentatives sont conservées) et sont stockées par Gemius uniquement à des fins statistiques, avec des mesures de sécurité appropriées. Au cours de l'étude, Gemius peut vous inviter à participer à l'étude en tant que panéliste. L'invitation se fait par l'affichage d'un questionnaire recueillant des données sociodémographiques. Si vous le souhaitez, vous pouvez communiquer des données démographiques pour les recherches de Gemius. Vous trouverez d'autres informations sur Gemius, sa politique de confidentialité et les outils permettant de gérer vos droits à la page Politique de confidentialité - Gemius.
Les intérêts légitimes ne sont pas définis dans le RGPD de sorte que chaque entreprise doit les définir sur base de son activité et de ses besoins tout en maintenant une proportion entre ses intérêts légitimes et vos droits et libertés.
En tant que société qui a pour objet premier de vous informer, nous sommes dépendants de nos annonceurs qui constituent la plus grande part de nos rentrées financières.
Dès lors, afin de pouvoir continuer à vous fournir des informations, notamment gratuites, via nos sites internet et autres sources d’information, nous devons assurer à nos annonceurs une visibilité.
Cette visibilité prend plusieurs formes et elles passent notamment par des encarts publicitaires dans nos newsletters, dans nos journaux ainsi que sur nos sites.
Le RGPD impose que lorsque nous traitions vos données à caractère personnel, nous mettions en balance vos droits et intérêts avec nos intérêts légitimes.
Il est important que vous compreniez pourquoi nous estimons que nous pouvons traiter vos données à caractère personnel sur base de nos intérêts légitimes.
Pour cela nous voulons vous informer quant aux différents critères que nous utilisons pour estimer que nous pouvons traiter vos données à caractère personnel sur base de nos intérêts légitimes.
Ainsi, la détermination de nos intérêts légitimes dépend principalement de trois facteurs :
Dans le cas où nous serions amenés à effectuer des traitements pour des finalités qui ne sont pas encore prévues dans cette politique, nous pouvons utiliser vos données personnelles dès lors que ces finalités sont compatibles avec les finalités pour lesquelles nous avons collectées initialement ces données.
Dans ce cas, nous tenons notamment compte de tout lien entre les finalités initiales, les finalités ultérieures et du contexte (notre relation, la nature des données ainsi que les conséquences pour vous) dans lequel les données ont été récoltées.
Si nous estimons que les finalités ne sont pas compatibles avec les finalités initiales, nous vous contacterons avant de traiter les données pour ces autres finalités.
Afin de vous assurer une meilleure expérience utilisateur, nous utilisons la technique du profilage permettant de vous associer à vos différentes préférences.
Dès que possible, nous n’utiliserons seulement que des données anonymisées ou pseudonymisées.
Le profilage au sens du RGPD est toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
Dans les cas où nous utilisons vos données à caractère personnel pour procéder à un profilage, nous nous assurons qu’aucune décision ayant des effets juridiques ou vous affectant de manière significative de façon similaire ne soit prise.
Dans le cas où vous estimez que vous faites l’objet d’une décision uniquement fondée sur un procédé automatisée, vous pouvez vous y opposer comme indiqué ci-dessous .
Via certains de nos sites internet, vos connaissances ont l’occasion de vous faire connaître nos contenus.
Dans ce cas, elles vont nous donner certaines de vos informations personnelles (notamment votre email) afin que nous vous transmettions ces informations.
Nous gardons ces données dans notre base de données afin que nous puissions vous contacter sur demande de votre connaissance.
Si vous êtes déjà dans notre base de données, nous ajouterons cette information à votre profil client. Si vous n’êtes pas dans notre base de données, nous garderons simplement les informations transmises par votre connaissance.
Par exemple, via notre site Logic-Immo , votre connaissance peut partager un bien immobilier avec vous pour vous le faire connaître.
De manière générale, nous veillons à ne pas conserver vos données à caractère personnel au-delà du temps nécessaire au regard des finalités pour lesquelles celles-ci ont été collectées.
Plus précisément, il convient de distinguer plusieurs situations pour déterminer la durée de rétention de vos données à caractère personnel. Ces différentes hypothèses sont reprises dans le tableau ci-dessous.
Situation |
|
|
|
|
Durée de rétention |
|
|
|
|
Au terme de l’écoulement de la période de rétention, nous mettons tout en œuvre pour vous assurer que les données personnelles ont bien été rendues indisponibles et inaccessibles.
Vos droits au sens de la réglementation vous permettent de garder la maîtrise de ce que nous faisons de vos données à caractère personnel.
Ce droit d’accès aux données que nous possédons sur vous s’applique pour toutes les finalités que nous avons reprises ci-dessus.
Ce droit vous permet notamment de nous demander si nous traitons vos données à caractère personnel, à quelles fins, les catégories de données concernées, ainsi que les destinataires de vos données.
Vous pouvez également nous demander une copie de l’ensemble des données à caractère personnel que nous traitons et qui vous concerne.
Vous possédez également un droit de rectification vous permettant de nous demander, à tout moment, de modifier les informations qui sont inexactes, incomplètes ou obsolètes.
Vous pouvez obtenir l’effacement de vos données à caractère personnel lorsque l’un des motifs suivants s’applique :
Dans le cas où nous traitons vos données à caractère personnel sur base d’un contrat ou de votre consentement et que le traitement est effectué via des procédés automatisés, vous pouvez nous demander de vous transférer l’ensemble de vos données à caractère personnel ou encore de les transférer à un autre responsable de traitement.
Dans certains cas, vous pouvez aussi nous demander de limiter le traitement de vos données à caractère personnel.
Les situations dans lesquelles vous pouvez nous demander de limiter le traitement de vos données à caractère personnel sont les suivantes :
Évidemment, dès lors que la limitation du traitement n’est plus d’application, nous vous en informerons.
Comme nous l’avons expliqué, nous vous demandons votre accord pour vous adresser des informations commerciales, de la publicité ou des propositions personnalisées (par le biais d’actions de marketing direct ou des newsletters électroniques).
Vous avez le droit, si vous ne souhaitez pas ou plus que nous vous envoyons de telles communications, de vous opposer au traitement de vos données à caractère personnel pour ces finalités.
Dans le cas où vous estimez qu’une décision qui vous concerne a été prise uniquement sur une base automatisée, c’est-à-dire sans aucune intervention humaine, et que cette décision produit des effets juridiques ou qu’elle vous affecte de manière significative vous pouvez nous contacter car vous avez droit à ne pas faire l’objet de telle décision.
Notez que de telles décisions sont possibles si elles sont nécessaires à la conclusion ou à l'exécution d'un contrat entre vous et nous ou que vous y avez consenti explicitement. En outre, si la loi nous y autorise nous pourrions prendre de traiter vos données de manière automatisée.
De manière générale, nous n’estimons pas que de telles décisions sont prises au sein du Groupe IPM mais n’hésitez pas à nous contacter et nous nous ferons un plaisir de vous revenir avec une explication.
Afin de pouvoir vous aider à faire respecter vos droits, nous devons vérifier que votre demande concerne bien vos données à caractère personnel.
Nous sommes susceptibles de vous demander des informations supplémentaires dès lors que nous ne pouvons vous identifier avec les informations que nous avons en notre possession.
Dans ce cas, nous pourrions vous demander des informations supplémentaires et peut-être, si nécessaire, une copie de votre carte d’identité.
Nous nous engageons à revenir vers vous le plus vite possible et, au plus tard, dans le mois de votre demande.
Nous pourrions être obligés d’étendre cette période à deux mois dans le cas où votre demande est complexe et que nous sommes confrontés à un excès de demandes. Si une telle situation venait à se produire, nous vous informerons des raisons de ce retard.
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adéquat quant au traitement de vos données à caractère personnel. Ce niveau de sécurité est établi sur base des risques présentés par le traitement et la nature des données à protéger.
Nous avons mis en place des mesures de sécurité appropriées pour protéger vos données à caractère personnel, notamment, contre la perte, le vol, l’usage abusif ou l’altération des informations reçues, la divulgation ou l’utilisation non autorisée de vos données à caractère personnel.
Dans l’éventualité improbable et malheureuse où vos données à caractère personnel que nous contrôlons devaient être compromises en raison d'une violation de la sécurité de l'information nous nous engageons à agir rapidement afin d’identifier la cause de cette violation et à prendre les mesures de remédiation adéquates.
Si nécessaire, conformément à la loi en vigueur, nous vous informerons de cet incident.
En fonction de vos choix et des nécessités liés à l’accomplissement de notre contrat, il se peut que nous transférions vos données à caractère personnel à nos sous-traitants, à nos partenaires du groupe IPM ou à nos partenaires commerciaux tiers. En outre, si vous y consentez, nous pouvons également transmettre vos données à nos partenaires ou à des tiers.
Il existe quatre cas principaux dans lesquels nous serions amenés à transférer vos données à des tiers.
Lors de votre navigation sur nos sites web ou lorsque vous utilisez nos applications mobiles, nous pouvons être amenés à partager avec notre partenaire LiveRamp et les sociétés de son groupe agissant en tant que responsables de traitement conjoint des données personnelles que nous recueillons auprès de vous, telles que votre adresse e-mail (sous forme hachée et pseudonyme), votre adresse IP, votre identifiant publicitaire mobile ou des informations sur votre navigateur ou votre système d'exploitation. LiveRamp utilise ces informations pour créer un code d'identification en ligne afin de vous reconnaître sur vos appareils sans permettre de vous identifier directement. Nous pouvons placer ce code dans notre cookie ou dans un cookie LiveRamp et autorisons son partage avec nos partenaires publicitaires ainsi qu'avec d'autres sociétés tierces dans le monde entier afin de leur permettre de personnaliser le contenu et les publicités qui vous sont proposées en fonction de vos intérêts, tout au long de votre expérience en ligne (web, emails, apps mobiles, objets connectés, etc). Ces sociétés peuvent à leur tour utiliser ce code pour y associer les informations démographiques ou d'intérêt que vous avez fournies lors de vos interactions avec eux. Vous pouvez vous opposer au traitement de vos données personnelles à tout moment en cliquant sur ce lien: Politique de Confidentialité de nos Produits et Services
Le principe contenu dans le RGPD est l’interdiction des transferts de données à caractère personnel vers des pays ne faisant pas partie de l’Union européenne. Ce principe connaît cependant trois mécanismes d’exception permettant de tout de même transférer des données à caractère personnel en dehors de l’Union européenne.
Pour certains pays (ou secteurs dans ces pays), la Commission a pris des décisions d’adéquation qui sont des décisions permettant de transférer des données à caractère personnel au motif que le pays présente un niveau de protection adéquat. Ces pays sont l’Andore, l’Argentine, le Canada (pour les traitements soumis à la loi canadienne " Personal Information Protection and Electronic Documentation Act "), les Iles Fëroé, l’Île de Man, Guernesey, Israël, Jersey, la Nouvelle-Zélande, la Suisse, l’Uruguay et le Japon.
Dès lors qu’un pays a fait l’objet d’une décision d’adéquation, nous pouvons transférer vos données vers ce pays considérant que celui-ci offre le même niveau de protection des données qu’un pays au sein de l’Union.
Les garanties appropriées sont une série d’outils reconnus par le RGPD permettant d’assurer le transfert de données personnelles en dehors de l’Union européenne.
De manière générale, il est compliqué pour nous d’organiser des transferts vers des pays tiers sur base de garanties appropriées car nous n’obtenons pas de réponse de la part des acteurs locaux.
Cependant, dès que ceci est faisable, nous travaillons sur base de contrats contenant des clauses établies par la Commission européenne à insérer dans les contrats de sous-traitance ou entre les différents responsables conjoints de traitement.
Lorsqu’il n’existe pas de décision d’adéquation ou qu’aucune garantie appropriée n’a été mise en place, il est possible de déroger au principe de l’interdiction en utilisant une dérogation qui figure à l’article 49 du RGPD.
Si nous ne parvenons pas à mettre en place des garanties appropriées, nous utiliserons donc cette dérogation afin de transférer des données personnelles en dehors de l’Union européenne.
CONTACT |
IPM est votre premier contact si vous avez des questions relativement à la protection de la vie privée ou par rapport à cette politique.
Rue des Francs, 79 à 1040 Bruxelles – Belgique privacy@ipmgroup.be |
MODIFICATION |
Nous nous réservons le droit de modifier à tout moment les dispositions de la présente politique. Nous publierons les modifications directement sur notre site web. |
DROIT APPLICABLE |
Cette Politique est régie par le droit belge.
Tout litige relatif à l’interprétation ou l’exécution de la présente politique sera soumis au droit belge et relèvera de la compétence exclusive des tribunaux francophones de l’arrondissement judiciaire de Bruxelles. |
DPD |
Si vous le souhaitez, vous pouvez contacter le Délégué à la Protection des Données.
DPO@ipmgroup.be |
Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données à l’adresse suivante :
Pour de plus amples informations sur les plaintes et voies de recours possibles, nous vous invitons à consulter les informations disponibles sur le site de l’Autorité de protection des données : https://www.privacycommission.be/de/node/19254 .
En outre, vous avez toujours la possibilité de porter plainte devant le Tribunal de premier instance de Bruxelles.
[1] N’hésitez pas à vous référer à notre politique cookies pour plus d’informations quant à ceux-ci.
[2] En suivant ce Principe, nous devons faire en sorte que toutes les données que nous collectons soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles nous traitons vos données.