Cette politique de confidentialité régit le traitement des données personnelles qui ont lieu lorsque vous visitez, ou êtes actif en tant qu'opérateur d'une machine Komatsu sur, un chantier situé dans l'Espace économique européen ou EEE (qui comprend l'UE, la Norvège, le Liechtenstein ou l'Islande) où Smart Construction Cloud ("SCC") est déployé.
SCC est une plateforme basée sur le cloud qui combine des outils de cartographie et de visualisation terrestres et aériens avec des outils de mesure de l'avancement et une assistance à distance, ainsi que le transfert de dessins vers des machines embarquées dans des machines Komatsu afin d'augmenter l'efficacité globale du chantier. Elle permet essentiellement de créer des cartes topographiques 2D et 3D d'un chantier à l'aide de véhicules aériens sans pilote (drones), qui sont ensuite utilisées pour déterminer comment les opérateurs des machines Komatsu peuvent accomplir les tâches requises de la manière la plus efficace possible.
1 - Qui est responsable ?
Plusieurs parties sont responsables du traitement de vos données personnelles via et dans SCC. Komatsu, Komatsu Europe, les distributeurs et/ou concessionnaires Komatsu, ainsi que le propriétaire de la machine et votre employeur (lorsque votre employeur n'est pas le propriétaire et que vous vous rendez sur le chantier dans le cadre de votre travail) sont tous responsables du traitement de vos données personnelles par le biais du CSC, mais uniquement tant que ces données personnelles restent dans le CSC accessible aux parties prenantes susmentionnées.
2 - Comment les responsabilités sont-elles réparties ?
Afin d'assurer le partage des responsabilités susmentionné, Komatsu, Komatsu Europe, les distributeurs, les concessionnaires, les propriétaires et votre employeur (le cas échéant) ont mis en place des accords contractuels entre eux qui régissent ce partage des responsabilités.
L'essence de ces accords est que vous pouvez toujours adresser vos questions et vos demandes concernant le traitement de vos données personnelles (c'est-à-dire le stockage, la collecte, le transfert, etc. de toutes les informations qui vous concernent en tant qu'opérateur) à la partie avec laquelle vous avez la relation la plus directe.
En principe, cela signifie que vous devez d'abord et avant tout vous adresser à votre employeur (si vous êtes un employé) ou à votre client (si vous êtes un entrepreneur indépendant). Komatsu, Komatsu Europe, les distributeurs et concessionnaires Komatsu, ainsi que le propriétaire de la machine et votre employeur/client (s'il n'est pas le propriétaire) se concerteront pour veiller à ce que vos questions, demandes et droits concernant le traitement de vos données à caractère personnel soient dûment pris en compte.
Pour être clair :
- Pour les membres du personnel de Komatsu Europe ou d'autres filiales de Komatsu dans l'EEE, la demande peut être adressée directement à Komatsu Europe en envoyant un e-mail à PrivacyOffice@komatsu.eu.
- Pour les membres du personnel ou les entrepreneurs indépendants d'un distributeur, d'un concessionnaire ou d'un propriétaire, ce qui signifie que vous travaillez pour ou au nom d'un distributeur, d'un concessionnaire ou d'un propriétaire, vous devez contacter le distributeur, le concessionnaire ou le propriétaire pour lui poser vos questions ou lui faire part de vos demandes.
- Pour les membres du personnel ou les entrepreneurs indépendants d'une autre entité que celles mentionnées ci-dessus, vous devez contacter en premier lieu votre employeur ou votre client.
- Pour les visiteurs occasionnels d'un chantier qui ne sont ni l'un ni l'autre, vous devez contacter Komatsu Europe en envoyant un e-mail à PrivacyOffice@komatsu.eu.
Si vous ne savez pas qui contacter, veuillez envoyer un e-mail à Komatsu Europe à l'adresse PrivacyOffice@komatsu.eu en indiquant votre nom complet, votre fonction et l'entité pour laquelle vous travaillez, ainsi que le chantier sur lequel vos données personnelles ont été saisies par SCC, et nous transmettrons votre demande à la partie responsable appropriée.
3 - Quel type de données personnelles est traité ?
Lorsque vous vous rendez sur un chantier où le CCN est déployé, les types de données personnelles suivants sont collectés et traités :
- votre image
- votre emplacement
- votre activité sur le chantier
- données d'identification personnelle (par exemple, noms)
- l'emploi actuel (par exemple, le titre de la fonction et les coordonnées de l'employeur)
Lorsque vous travaillez en tant qu'opérateur de machines Komatsu sur un chantier où la SCC est déployée, les types de données personnelles suivants sont collectés et traités en plus :
l'utilisation et le fonctionnement de la machine
l'emplacement et la position de la machine
les temps d'utilisation et les statistiques
la productivité de la machine
les codes d'erreur et leur fréquence
4 - Pourquoi vos données personnelles sont-elles traitées ?
Lorsque vos données personnelles sont traitées par le biais du CCN, ce traitement a lieu pour les raisons suivantes :
a. Cartographie du chantier et planification des tâches
b. Sécurité et sûreté
c. Garantie
d. Prévention des abus et des vols
e. Formation et élaboration de matériel de formation
f. Améliorer l'efficacité des machines et des opérations
g. Le cas échéant : assurer le suivi des contrats de location
h. Améliorer le système SCC et ses services associés
i. Évaluer, analyser et rendre compte de l'utilisation des machines
j. Pour nous défendre dans le cadre d'une procédure judiciaire
k. répondre à une demande légitime des autorités chargées de l'application de la loi ou d'autres autorités.
Nous pouvons également traiter vos données personnelles pour informer un tiers dans le cadre d'une éventuelle fusion, acquisition ou scission avec ce tiers, même si ce dernier est situé en dehors de l'UE.
Veuillez noter que, lorsque vous êtes opérateur d'une machine Komatsu, votre employeur peut également utiliser la CSC pour traiter vos données personnelles afin d'évaluer vos performances en tant qu'employé, mais ceci est entièrement entre vous et votre employeur.
5 - Qu'est-ce qui rend légitime le traitement de vos données personnelles ?
Les lois sur la protection des données nous obligent à vous indiquer précisément sur quelle option juridique nous nous appuyons pour rendre légitime le traitement de vos données à caractère personnel. Nous devons le préciser pour chacune des finalités énumérées à la section 3 ci-dessus.
Pour les finalités (a) à (j) indiquées à la section 4 ci-dessus, ainsi que pour informer un tiers dans le cadre d'une éventuelle fusion, acquisition ou scission, le traitement de vos données à caractère personnel est nécessaire pour nos intérêts légitimes, qui, en l'occurrence, sont les suivants :
- participer à la cartographie du chantier et à la planification des tâches
- assurer le déploiement sûr et sécurisé des machines
- prévenir l'utilisation abusive et le vol
- les intérêts commerciaux, notamment la gestion des garanties, la nécessité de pouvoir améliorer le système SCC, nos machines, nos services et notre matériel de formation, ainsi que la nécessité de pouvoir conclure des transactions d'entreprise
Pour l'objectif (k), nous devons traiter vos données à caractère personnel pour nous conformer à nos obligations légales.
6 - Bénéficiaires et transferts
Vos données personnelles peuvent être envoyées aux catégories de destinataires suivantes :
- vous-même
- votre employeur ou vos relations d’affaires
- les sociétés du groupe Komatsu, y compris nos sociétés affiliées, ainsi que nos fournisseurs de services qui nous aident à fournir des CCS
- les organismes gouvernementaux, judiciaires et autres organismes compétents en cas de demande justifiée mais juridiquement contraignante
Vos données personnelles sont transférées au Japon, pour lequel des clauses contractuelles types sur la base de la décision 2004/915/CE de la Commission européenne ont été mises en place entre Komatsu et Komatsu Europe. Vos données personnelles sont également transférées aux sous-traitants de Komatsu aux États-Unis pour lesquels des clauses contractuelles types sur la base de la décision 2010/87/CE de la Commission européenne ont été mises en place.
Pour plus d’informations, veuillez adresser vos questions à PrivacyOffice@komatsu.eu
7 - Combien de temps vos données personnelles seront-elles conservées ?
Vos données personnelles ne sont traitées que pour la durée nécessaire à la réalisation des finalités énumérées au point 4 ci-dessus. Au minimum, vos données personnelles seront conservées sur la plateforme SCC jusqu’à ce que toutes les réclamations possibles liées à l’utilisation de SCC sur le site de travail aient été prescrites.
Nous anonymiserons vos données à caractère personnel lorsqu’elles ne seront plus nécessaires aux fins décrites ci-dessus, sauf si :
- un intérêt primordial de Komatsu, Komatsu Europe ou de tout autre tiers à conserver vos données personnelles identifiables
- une obligation légale ou réglementaire ou une ordonnance judiciaire ou administrative qui nous empêche de les dépersonnaliser
8 - Quels sont vos droits concernant le traitement de vos données personnelles ?
Vous avez le droit de demander l’accès à toutes les données personnelles traitées par SCC dans la mesure où elles vous concernent. Nous nous réservons le droit de refuser plusieurs demandes d’accès qui sont clairement soumises pour causer des nuisances ou des dommages à Komatsu, Komatsu Europe ou d’autres parties.
Vous avez le droit de demander que les données personnelles vous concernant qui sont inexactes soient corrigées gratuitement. Si une demande de correction est présentée, cette demande doit être accompagnée d’une preuve de la nature erronée des données pour lesquelles la correction est demandée.
Vous avez le droit de demander que les données personnelles vous concernant soient supprimées si elles ne sont plus nécessaires à la lumière des objectifs décrits ci-dessus. Cependant, vous devez garder à l’esprit qu’une demande de suppression sera évaluée par nous par rapport à :
- les intérêts prépondérants de Komatsu, Komatsu Europe ou de tout autre tiers
- les obligations légales ou réglementaires ou les ordonnances administratives ou judiciaires qui peuvent contredire une telle suppression
Au lieu de la suppression, vous pouvez également demander que nous limitions le traitement de vos données personnelles si et quand (a) vous contestez l’exactitude de ces données ou avez objecté au traitement de vos données personnelles et une décision est en attente, (b) le traitement est illégitime ou (c) les données ne sont plus nécessaires aux fins décrites ci-dessus, mais vous en avez besoin pour vous défendre dans les procédures judiciaires.
Vous avez le droit de vous opposer au traitement des données à caractère personnel aux fins (a) à (j) de l’article 4, mais vous êtes tenu d’expliquer les circonstances particulières sur lesquelles repose votre demande d’opposition.
Comme expliqué précédemment, si vous souhaitez soumettre une demande pour exercer un ou plusieurs des droits énumérés dans cette section, vous devez d’abord et avant tout contacter votre employeur. Chaque demande qui nous est adressée peut être envoyée par e-mail à PrivacyOffice@komatsu.eu pour toutes les questions relatives aux droits des personnes concernées.
Un e-mail demandant à exercer un droit ne sera pas interprété comme un consentement au traitement de vos données personnelles au-delà de ce qui est nécessaire pour traiter votre demande. Cette demande doit clairement indiquer et préciser le droit que vous souhaitez exercer et les raisons qui le justifient, le cas échéant. Il doit également être daté et signé, et accompagné d’une copie numérisée de votre carte d’identité valide prouvant votre identité.
Sans préjudice de la répartition des responsabilités décrite à la section 1, nous vous informerons rapidement de la réception de cette demande. Si la demande s’avère valide, nous vous en informerons dans les meilleurs délais et au plus tard trente (30) jours après avoir reçu la demande.
Si vous avez une réclamation concernant le traitement de vos données personnelles par Komatsu ou Komatsu Europe via SCC, vous pouvez toujours nous contacter via l’adresse e-mail mentionnée dans le premier paragraphe de cette clause. Si vous n’êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de l’autorité compétente en matière de protection des données.
