Introduction
Duvel Moortgat est susceptible de traiter vos données personnelles dans différentes situations, notamment lorsque :
Duvel Moortgat souhaite par cette politique préciser les règles et les principes qu’elle applique dans le traitement de vos données personnelles.
Par « traitement », il faut entendre toute opération ou tout ensemble d'opérations appliquées aux données personnelles, quel que soit le procédé utilisé (tel que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, la consultation, l'utilisation, la diffusion, …).
Cette politique s’inscrit dans le respect de la réglementation européenne relative à la protection des données personnelles, et notamment du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après, le "RGPD").
Responsable du traitement
Le responsable du traitement, au sens du RGPD, est la société belge Duvel Moortgat, dont le siège social est situé à 2870 Puurs, Breendonk-Dorp 58, inscrite au registre des personnes morales à Anvers, département de Malines, sous le numéro d’entreprise 0400.764.903.
Catégories de données personnelles traitées
Les catégories de données personnelles susceptibles d’être traitées par Duvel Moortgat sont les suivantes :
Catégories | Listes non exhaustives d’exemples |
Informations d’identification | nom, prénom, date de naissance, langues, adresse postale, adresse email, numéro de téléphone, photos / vidéos, … |
Informations de navigation | adresse IP, page(s) consultée(s), à quelle fréquence, à quelle heure,… |
Informations financières | numéro de compte, mode de paiement, institution bancaire, rémunération, … |
Informations relatives à la vie professionnelle | fonction, lieu de travail, études, formations, parcours professionnel, … |
Informations relatives à la vie privée | participation à un évènement ou à un concours, commandes sur le webshop, visites de la brasserie, … |
Correspondances | emails, courriers, formulaires online, … |
Duvel Moortgat traite uniquement les données personnelles adéquates, pertinentes et nécessaires au regard des finalités pour lesquelles elles sont traitées, et s’assure que celles-ci soient exactes et, au besoin, mises à jour.
Finalités et bases légales
Le traitement des données personnelles répond à différentes finalités légitimes énumérées dans le tableau en Annexe 1, lequel précise la base légale sur laquelle repose chacune de ces finalités.
Catégories de destinataires
Duvel Moortgat est susceptible de faire appel à des sous-traitants pour le traitement de certaines données, tels que des fournisseurs de services de stockage, de gestion et d’analyse de données. Duvel leur impose, dans la même mesure, le respect de toutes les lois et réglementations applicables concernant la protection des données et le respect de la vie privée, en ce compris le RGPD. Un contrat est systématiquement conclu entre Duvel Moortgat et chaque sous-traitant à cette fin.
Au regard de l’organisation internationale des activités de Duvel Moortgat, des données personnelles sont susceptibles d’être transférées à des entités du groupe et des sous-traitants situés dans un pays de l’Union Européenne ou hors de l’Union Européenne. Dans le cadre d’un éventuel transfert vers un pays hors Union Européenne, des mesures particulières assurant la protection et la sécurité de ces données sont mises en place.
Sécurité du traitement de vos données
Duvel Moortgat prend les mesures techniques et organisationnelles appropriées pour garantir une sécurité adaptée des données personnelles et leur protection contre un traitement non autorisé ou illégal, ainsi que contre les pertes, destructions et dommages non intentionnels. Les sous-traitants auxquels Duvel fait appel pour le traitement des données personnelles présentent des garanties suffisantes quant à la mise en œuvre de ces mesures.
Durée de stockage de vos données
Duvel Moortgat conserve les données personnelles pendant une durée n’excédant pas celle nécessaire au regard de chaque finalité. Pour plus de précision, vous pouvez consulter le tableau en Annexe 1.
Droits des personnes concernées
Les personnes concernées ont le droit, dans les conditions indiquées dans le RGPD, de :
Avez-vous des questions ?
Si vous avez des questions sur la présente politique de confidentialité ou sur vos droits, vous pouvez envoyer une demande d’information via le lien suivant :
https://login.mission-rgpd.com...
ANNEXE 1
|
Finalités et sous-finalités |
Base légale |
Données concernées |
Durée de conservation |
|
Gestion du recrutement Recevoir et analyser des candidatures / CV Contacter les candidats Organiser des interviews Négocier les conditions |
Intérêt légitime (recruter du personnel pour l’entreprise) |
Informations d’identification Informations financières Informations relatives à la vie privée Informations relatives à la vie professionnelles Correspondance |
En règle générale, pendant une période maximale de 2 ans à compter de la fin de la période de recrutement |
|
Gestion des clients (bars, restaurants, etc.), fournisseurs et partenaires commerciaux Négocier les contrats avec les personnes de contact Faire le suivi des contrats et assurer leur respect |
Négociation / performance d’un contrat |
Informations d’identification Informations financières Informations relatives à la vie professionnelle Correspondances |
En règle générale, pendant une période maximale de 5 ans à compter de la fin de la période de négociation / du contrat |
|
Gestion de la comptabilité Gestion des factures et des autres documents comptables |
Obligation légale |
Informations d’identification Informations financières Informations relatives à la vie professionnelle |
En règle générale, pendant une période maximale de 7 ans |
|
Gestion du précontentieux et du contentieux Gestion des précontentieux et des contentieux avec les clients, les fournisseurs, les partenaires commerciaux, les consommateurs, … |
Intérêt légitime (défendre les intérêts de l’entreprise) |
Informations d’identification Informations financières Informations relatives à la vie privé Informations relatives à la vie professionnelle Correspondances |
En règle générale, pendant une période maximale de 5 ans à compter de la fin du (pré)contentieux |
|
Gestion des sites web Faire le suivi des demandes introduites via le formulaire de contact |
Performance d’un contrat |
Informations d’identification Informations relatives à la vie privé Informations relatives à la vie professionnelle Correspondances |
En règle générale, pendant la période nécessaire pour traiter la demande et maximum pendant 5 ans après |
|
Gérer les cookies strictement nécessaires et fonctionnels |
Performance d’un contrat |
Informations de navigation |
Voir politique cookies |
|
Gérer les cookies optionnels (marketing et statistiques) |
Consentement |
Informations de navigation |
Voir politique cookies |
|
Gestion des magasins (en ligne et physiques) Faire le suivi des commandes Faire le suivi des réclamations / demandes particulières |
Performance d’un contrat |
Informations d’identification Informations financières Informations relatives à la vie privé Correspondance |
En règle générale, pendant la période nécessaire pour traiter la commande et maximum pendant 5 ans après Si la personne concernée s’est créé un compte : aussi longtemps qu’elle ne supprime pas ce compte |
|
Gestion des visites de brasserie Prendre les réservations Organiser la visite Sonder la satisfaction |
Intérêt légitime (faire la promotion de l’entreprise et des produits) |
Informations d’identification Informations financières Informations relatives à la vie privé Correspondance |
En règle générale, pendant la période nécessaire pour l’organisation de la visite et maximum pendant 5 ans après Si la personne concernée s’est créé un compte : aussi longtemps qu’elle ne supprime pas ce compte |
|
Gestion des évènements et activations physiques Récolter les participations Assurer le bon déroulement Sonder la satisfaction |
Intérêt légitime (faire la promotion de l’entreprise et des produits) |
Informations d’identification Informations relatives à la vie privé Correspondance |
En règle générale, pendant la période nécessaire pour l’organisation de l’évènement / l’activation et maximum pendant 5 ans après |
|
Gestion de la sécurité Assurer la sécurité des bâtiments et des biens de l’entreprise par la vidéosurveillance |
Intérêt légitime (assurer la sécurité) |
Informations d’identification |
En règle générale, pendant 1 mois à compter de la date de la vidéo |
|
Gestion des concours et activations en ligne Notifier le gagnant et lui faire parvenir son prix |
Performance d’un contrat |
Informations d’identification Informations relatives à la vie privé Correspondance |
En règle générale, pendant la période nécessaire pour l’organisation du concours / de l’activation et maximum pendant 5 ans après |
|
Gestion de la communication Envoyer la newsletter pour des produits / services non-similaires à des produits / services déjà commandés |
Consentement |
Informations d’identification |
Pendant la durée du consentement |
|
Envoyer la newsletter pour des produits / services similaires à des produits / services déjà commandés |
Intérêt légitime (faire la promotion des nouveautés de l’entreprise) |
Informations d’identification |
Aussi longtemps que la personne ne s’oppose pas au traitement |
|
Communiquer à propos de nouveautés de l’entreprise (par ex. une nouvelle bière, un nouveau partenariat, etc.) |
Intérêt légitime (faire la promotion des nouveautés de l’entreprise) |
Informations d’identification Informations relatives à la vie professionnelle |
Pour le site web : durée de vie du site web ou du post Pour les réseaux sociaux : durée de vie du compte ou du post |
|
Partager du contenu visuel (photos / vidéos) |
Performance d’un contrat quand c’est l’objet d’un contrat Intérêt légitime (partager du contenu auquel l’entreprise est activement associé) dans les cas visés à l’article 9.2 (e) du RGPD Consentement dans les autres cas |
Informations d’identification |
Pendant la durée du contrat ou du consentement, et au maximum : Pour le site web : durée de vie du site web ou du post Pour les réseaux sociaux : durée de vie du compte ou du post |
|
Interagir avec les followers sur les réseaux sociaux |
Intérêt légitime (faire la promotion des nouveautés de l’entreprise) |
Informations d’identification Informations relatives à la vie privé Correspondance |
Pendant la durée de vie du compte |
|
Gestion des données personnelles Traiter les demandes de personnes concernées |
Obligation légale (RGPD) |
Informations d’identification Correspondance |
En règle générale, pendant la période nécessaire pour traiter la demander et pendant maximum 5 ans après |
|
Générer des statistiques agrégées |
Intérêt légitime (comprendre les clients et les consommateurs) |
Informations d’identification Informations de navigation Informations relatives à la vie privé Informations relatives à la vie professionnelle |
En règle générale, suppression lorsque la personne concernée n’a plus eu d’interactions avec l’entreprise pendant une période d’au moins 6 mois |