Dans cet avis de confidentialité, nous (ryd GmbH, Landsbergerstraße 94, 80339 Munich) expliquons quelles données personnelles nous traitons lorsque vous utilisez l’application ryd. Nous vous expliquons également vos droits en vertu du Règlement général sur la protection des données.
2.1 Responsable du traitement Le responsable du traitement au sens du Règlement général sur la protection des données est : ryd GmbH Landsberger Straße 94 80339 Munich Téléphone : +49 89 120 89343 E-mail : [email protected]
2.2 Délégué à la protection des données Vous pouvez contacter notre Délégué à la protection des données à l’adresse suivante : ryd GmbH — Délégué à la protection des données — Landsberger Straße 94 80339 Munich E-mail : [email protected]
3.1 Données de base Pour utiliser les fonctions de ryd, vous devez créer un compte utilisateur. Pour cela, nous avons besoin de votre prénom ainsi que d’une adresse e-mail valide et d’informations de base sur votre véhicule (par exemple, le carburant) (ci-après « Données de base »).
Vous pouvez également vous inscrire / vous connecter via le service d’authentification Google SSO (Single Sign-On). Ce service est proposé par l’entreprise américaine Google Inc. Pour plus de détails, voir le point 5. Qui reçoit vos données.
4.1 Prestation de services Nous utilisons vos données pour vous fournir les fonctions de ryd et pour développer de nouveaux produits et services. La base légale de ce traitement est l’article 6, al. 1, lettre b) du Règlement général sur la protection des données (exécution du contrat).
4.2 Évaluations anonymisées Nous pouvons évaluer vos données sous forme anonymisée et exploiter économiquement les résultats de cette évaluation. Ces évaluations sont basées sur des données qui ne permettent pas de vous identifier personnellement. Les résultats de l’évaluation sont des données agrégées qui ne permettent pas non plus de vous identifier. La base légale est nos intérêts légitimes et ceux de tiers à l’exploitation économique de la base de données et à l’amélioration et au développement de nouveaux produits et services, art. 6, al. 1, lettre f) du Règlement général sur la protection des données.
4.3 Publicité dans l’application Nous pouvons évaluer vos données de localisation et de ravitaillement pour vous envoyer des offres individualisées sur nos produits et services ou ceux de nos partenaires de coopération via l’application, par e-mail ou par notification push sur votre appareil. À cette fin, vous nous avez accordé le droit d’utilisation correspondant sur vos données conformément à nos
Conditions générales d’utilisation. La base légale de cette utilisation des données est l’art. 6, al. 1, lettre b) du Règlement général sur la protection des données (exécution du contrat). Il n’y a pas de transmission de données personnelles à des partenaires de coopération. Nous ne transmettons vos données personnelles telles que le nom, l’adresse et les données de localisation à nos partenaires de coopération que si vous donnez à nouveau votre consentement explicite à une telle transmission dans le cadre de l’utilisation d’une offre du partenaire de coopération concerné.
4.4 Publicité par e-mail Nous pouvons utiliser votre adresse e-mail pour vous envoyer des informations sur nos produits et services dans le domaine « Smart Fueling ». Vous pouvez vous y opposer à tout moment et gratuitement (vous trouverez nos coordonnées ci-dessus au point 2.1). La base légale est nos intérêts légitimes à la publicité directe pour nos produits et services correspondants, art. 6, al. 1, lettre f) du Règlement général sur la protection des données.
5.1 Services internes Au sein de ryd GmbH, les employés qui en ont besoin pour l’exécution de leurs tâches respectives ont accès à vos données. Nous avons techniquement et organisationnellement séparé les données de ravitaillement et de localisation des données qui vous identifient directement (par exemple, e-mail, adresse, données de commande), de sorte que l’accès aux seules données de localisation et de ravitaillement peut être limité à des fins techniques et d’évaluation. Notre support a également accès à vos données de localisation et de ravitaillement en cas de demandes de support.
5.2 Prestataires de services Pour l’exploitation technique de nos serveurs, nous utilisons un hébergeur basé en Allemagne, qui gère les données pour nous en tant que « sous-traitant » strict sur instructions. Il s’agit actuellement d’IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Francfort-sur-le-Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Cologne, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Allemagne) ainsi que Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 Munich).
Selon le prestataire de services de paiement que vous sélectionnez, nous transmettons les données de paiement collectées à cet effet à l’institut de crédit chargé du paiement et, le cas échéant, aux prestataires de services de paiement que nous avons mandatés ou au service de paiement sélectionné. Dans certains cas, les prestataires de services de paiement sélectionnés collectent également ces données eux-mêmes, dans la mesure où vous y créez un compte. Dans ce cas, vous devez vous connecter au prestataire de services de paiement avec vos données d’accès lors du processus de commande. Dans ce cas, la politique de confidentialité du prestataire de services de paiement respectif s’applique.
Dans le domaine du paiement par carte (prélèvement automatique/girocard/cartes de crédit), nous collaborons avec Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, représentée par ses directeurs généraux Mark Freese, Jens Mahlke et Luca Zanotti, ainsi qu’avec customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, représentée par ses directeurs généraux Sascha Krüsi et Thomas Hunziker, et Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, Londres, E14 5NP, Royaume-Uni, représentée par les responsables Alexander James Charles Bunten, Keith Robert Douglas et Tine Christiane Fincioen. Le traitement est effectué par Nexi Germany GmbH, Eschborn ou Elavon Financial Services DAC, Loughlinstown, Co. Dublin (IRL), enregistrée en Irlande sous le n° 418442, représentée par le conseil d’administration : Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. Dans ce cadre, en plus du montant de l’achat et de la date, les données de la carte sont également transmises aux entreprises susmentionnées.
Les données de carte de crédit sont stockées chez le prestataire de services de paiement. Ce stockage chez le prestataire de services de paiement garantit que vous n’avez pas à saisir à nouveau vos données lors de transactions futures. Si vous n’êtes pas d’accord, vous pouvez à tout moment vous opposer au stockage en envoyant un message à notre support ([email protected]).
Si vous souhaitez payer via notre application par l’intermédiaire d’un tiers, les données personnelles suivantes peuvent être transmises au tiers et y être traitées:
Informations relatives à la protection des données de Nexi Germany GmbH en tant que responsable du traitement au sens de l’art. 4 n° 7 du RGPD : Toutes les données de paiement ainsi que les données relatives aux éventuels débits sont stockées aussi longtemps que nécessaire pour le traitement du paiement (y compris le traitement des éventuels rejets de débit et le recouvrement des créances) et pour la lutte contre les abus. En règle générale, les données sont effacées au plus tard 13 mois après leur collecte. En outre, un stockage supplémentaire peut avoir lieu si et aussi longtemps que cela est nécessaire pour respecter un délai de conservation légal ou pour la poursuite d’un cas d’abus concret. La base légale du traitement des données est l’art. 6, al. 1, lettre f) du Règlement général sur la protection des données. Vous pouvez demander l’accès et, le cas échéant, la rectification ou l’effacement ainsi que la limitation du traitement de vos données et/ou, le cas échéant, vous opposer au traitement de vos données. Pour toute question concernant le traitement des données par Nexi ou pour faire valoir vos droits susmentionnés, vous pouvez vous adresser au Délégué à la protection des données, que vous pouvez joindre à l’adresse indiquée ou par e-mail à [email protected]. De plus, vous avez le droit de porter plainte auprès d’une autorité de contrôle (en Allemagne auprès des Délégués à la protection des données des Länder). Nous attirons votre attention sur le fait que la mise à disposition des données de paiement n’est ni légalement ni contractuellement requise. Si vous ne souhaitez pas fournir vos données de paiement, vous pouvez utiliser un autre mode de paiement.
Informations relatives à la protection des données de customweb GmbH en tant que responsable du traitement au sens de l’art. 4 n° 7 du RGPD : Toutes les données de paiement ainsi que les données relatives aux éventuels rejets de débit sont stockées aussi longtemps que nécessaire pour le traitement du paiement (y compris le traitement des éventuels rejets de débit et le recouvrement des créances) et pour la lutte contre les abus. En règle générale, les données sont effacées au plus tard 24 mois après leur collecte. En outre, un stockage supplémentaire peut avoir lieu si et aussi longtemps que cela est nécessaire pour respecter un délai de conservation légal ou pour la poursuite d’un cas d’abus concret. La base légale du traitement des données est l’art. 6, al. 1, lettre f) du Règlement général sur la protection des données (RGPD) ainsi que l’art. 4 de la loi fédérale suisse sur la protection des données (LPD). Vous pouvez demander l’accès et, le cas échéant, la rectification ou l’effacement ainsi que la limitation du traitement de vos données et/ou, le cas échéant, vous opposer au traitement de vos données. Pour toute question concernant le traitement des données par customweb ou pour faire valoir vos droits susmentionnés, vous pouvez vous adresser au Délégué à la protection des données, que vous pouvez joindre par e-mail à [email protected]. Nous attirons votre attention sur le fait que la mise à disposition des données de paiement n’est ni légalement ni contractuellement requise. Si vous ne souhaitez pas fournir vos données de paiement, vous pouvez utiliser un autre mode de paiement.
Vous trouverez d’autres informations sur le traitement des données par Elavon sur leur site web à l’adresse
https://www.elavon.de/datenschutzerklarung.html.
Vous trouverez d’autres informations sur le traitement des données par Mastercard Payment Services Gateway Ltd. sur leur site web à l’adresse
https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html.
Paiement via PayPal Si vous effectuez un paiement (par exemple, ryd box, carnet de route, ravitaillement) via PayPal, ce qui suit s’applique : Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). Vous êtes redirigé vers le site web de PayPal et les données que vous y saisissez sont directement collectées par PayPal sous sa propre responsabilité. Dans le cadre du traitement du paiement, nous transmettons les données suivantes à PayPal : nom, prénom, adresse e-mail et numéro de téléphone. La base légale de la transmission est l’art. 6, al. 1, lettre b) du Règlement général sur la protection des données (exécution du contrat selon le mode de paiement souhaité).
Vous trouverez d’autres informations sur le traitement des données par PayPal sur leur site web à l’adresse
https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Traitement des paiements via Braintree (un service de PayPal) Pour vous permettre un traitement des paiements sécurisé et pratique, nous utilisons Braintree, un service de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal »), comme notre prestataire de services de paiement.
Lorsque vous choisissez un mode de paiement dans le cadre du processus de commande qui est traité via Braintree (PayPal), les données de paiement que vous avez saisies sont transmises à Braintree pour le traitement du paiement. La transmission des données à Braintree a lieu sur la base de l’art. 6, al. 1, lettre b) du RGPD (traitement pour l’exécution d’un contrat). Nous-mêmes n’avons pas connaissance de vos données de paiement, mais seulement des informations sur la confirmation ou le refus du paiement.
Braintree traite et stocke vos données dans la mesure où cela est nécessaire pour le traitement des paiements et aussi longtemps que des obligations légales de conservation existent. La transmission de vos données a lieu exclusivement dans le cadre du traitement de paiement nécessaire et seulement dans la mesure où cela est requis.
Braintree et/ou PayPal se réservent le droit de stocker et de transmettre des données personnelles aux États-Unis ou dans d’autres pays tiers. PayPal s’appuie à cet égard sur des règles d’entreprise contraignantes approuvées par les autorités de contrôle compétentes. D’autres transmissions ont lieu sur la base de clauses contractuelles types approuvées par la Commission européenne.
Pour plus d’informations sur les pratiques de confidentialité de Braintree/PayPal, nous vous renvoyons à la politique de confidentialité de PayPal, disponible à l’adresse
https://www.paypal.com/webapps/mpp/ua/privacy-full.
Adjust : Nous utilisons l’outil d’analyse d’utilisation d’application « Adjust », un produit d’Adjust GmbH. Vous trouverez plus d’informations sur Adjust et leur politique de confidentialité ici :
https://www.adjust.com/privacy-policy/. Lorsque vous installez l’application ryd, Adjust stocke les données d’installation et d’événement de votre application iOS ou Android. Cela nous permet de comprendre comment nos utilisateurs interagissent avec nos applications.
De plus, cela nous permet d’analyser et d’améliorer nos campagnes publicitaires mobiles. Pour cette analyse, Adjust utilise des identifiants mobiles tels que l’IDFA ou l’ID des services Google Play, ainsi que votre adresse IP pseudonymisée et, le cas échéant, votre adresse MAC.
Si vous ne souhaitez pas être suivi par Adjust, vous pouvez désactiver le suivi Adjust ici :
https://www.adjust.com/forget-device/.
Google Analytics For Firebase Pour analyser et catégoriser les groupes d’utilisateurs, nous utilisons le service « Google-Firebase ». Firebase est une plateforme qui propose divers services pour l’exploitation d’applications mobiles et web.
Nous utilisons Firebase
Vous trouverez de plus amples informations sur Firebase à l’adresse
https://firebase.google.com/ , les informations sur la protection des données à l’adresse
https://firebase.google.com/support/privacy/. De plus, dans le
Firebase Analytics utilise un identifiant publicitaire. Dans les paramètres de votre appareil mobile, vous pouvez limiter cette utilisation.
Pour Android : Paramètres \> Google \> Annonces \> Réinitialiser l’ID publicitaire Pour iOS : Paramètres \> Confidentialité \> Publicité \> Suivi publicitaire limité
La base légale du traitement des données est l’art. 6, al. 1, lettre f) du RGPD, basée sur notre intérêt légitime à l’analyse du comportement d’utilisation pour l’amélioration et le développement de l’application ainsi que de nos campagnes publicitaires mobiles.
5.5 Programmes partenaires ryd Lorsque vous accédez à la vignette, vous êtes redirigé vers la page externe du partenaire affilié concerné après votre consentement explicite à la transmission des données, afin de pouvoir utiliser leurs services.
Après le consentement, les données suivantes sont transmises : ID utilisateur de l’application ryd.
5.6 Allane Allane : Si vous vous êtes inscrit en tant que client Allane avec un code de bon spécialement émis pour vous chez ryd, vous avez la possibilité de saisir votre kilométrage lors du processus de ravitaillement. En saisissant le kilométrage, vous consentez, avec la possibilité de le révoquer à tout moment, à ce que les données de kilométrage que vous avez saisies soient transmises à Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilise ces données pour évaluer la volonté des clients de profiter de l’offre ainsi qu’à des fins d’approche publicitaire éventuelle sur les services éventuellement utiles, en fonction du nombre de kilomètres parcourus. Le Délégué à la protection des données d’Allane SE peut être contacté à l’adresse [email protected]. Le consentement à la transmission du kilométrage peut être révoqué à tout moment. Vous trouverez de plus amples informations dans les avis de confidentialité d’Allane SE à l’adresse
www.sixt-neuwagen.de/datenschutz.
Sur le formulaire de saisie du kilométrage : En saisissant votre kilométrage, vous consentez, avec la possibilité de le révoquer à tout moment, à ce que nous, ryd GmbH, transmettions votre kilométrage, ainsi que le code de bon avec lequel vous vous êtes inscrit chez ryd, à Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilise ces données pour évaluer la volonté des clients de profiter de l’offre ainsi qu’à des fins d’approche publicitaire éventuelle sur les services éventuellement utiles, en fonction du nombre de kilomètres parcourus. Le Délégué à la protection des données d’Allane SE peut être contacté à l’adresse [email protected]. Vous trouverez de plus amples informations dans les
avis de confidentialité d’Allane SE à l’adresse www.sixt-neuwagen.de/datenschutz.
La saisie du kilométrage est facultative.
CHAMP : Kilométrage BOUTON1 : Transmettre le kilométrage BOUTON2 : Ignorer
5.7 SSO a) Google SSO (Single Sign-On) Si vous vous inscrivez en tant qu’utilisateur de ryd via le Google Single Sign-On, la politique de confidentialité, les règles de confidentialité et les conditions d’utilisation de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google ») s’appliquent à l’utilisation du SSO. Vous les trouverez ici :
https://policies.google.com/privacy/. Nous n’avons aucune influence sur ces conditions de Google.
Pour utiliser le SSO, vous devez déjà être inscrit chez Google ou y créer un nouveau compte.
Les données d’accès à votre SSO ne nous sont pas communiquées, car elles ne nous sont pas transmises. Après votre consentement, nous recevons de Google votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil Google.
En contrepartie, Google, en tant que votre fournisseur de SSO, sait que vous souhaitez créer un compte utilisateur chez ryd. Lors de l’utilisation du service SSO et, le cas échéant, en plaçant des cookies de Google dans votre navigateur, des informations et vos données sont transmises aux serveurs de Google. Ces serveurs peuvent se trouver aux États-Unis. Le traitement a lieu aux États-Unis, sans que les principes de protection des données ancrés dans l’UE, tels que la légalité, le traitement loyal, la transparence, la limitation des finalités, la minimisation des données, l’exactitude et la limitation du stockage, l’intégrité et la confidentialité, ne doivent être respectés. De plus, les droits qui vous sont garantis par le droit de l’UE, tels que le droit à l’information, à l’accès, à la rectification, à l’effacement, à la limitation du traitement, à la portabilité des données et à l’opposition, ne sont peut-être pas garantis là-bas.
L’État de droit (par exemple, le principe de proportionnalité), le respect des droits de l’homme et des libertés fondamentales (par exemple, le droit à la protection des données personnelles) dans le pays concerné peuvent ne pas correspondre aux normes de l’UE. Cela s’applique, par exemple, aux réglementations relatives à la sécurité publique, à la défense, à la sécurité nationale et au droit pénal, ainsi qu’à l’accès des autorités aux données personnelles et à l’application de ces réglementations. En outre, une protection suffisante pour la transmission ultérieure de données personnelles vers d’autres pays tiers non sécurisés peut ne pas être garantie. L’application administrative ou judiciaire de vos droits peut être limitée dans les pays tiers non sécurisés par rapport à l’UE.
Dans les pays tiers non sécurisés, il n’existe peut-être pas d’autorités de contrôle de la protection des données comparables à celles de l’UE, ou celles-ci ne peuvent pas fonctionner efficacement. Les autorités dans les pays tiers non sécurisés peuvent ne pas avoir de pouvoirs d’exécution suffisants et de possibilités de soutien et de conseil pour les personnes concernées, et les autorités de contrôle peuvent ne pas coopérer avec celles de l’UE.
En particulier aux États-Unis, les autorités publiques peuvent avoir un accès plus facile et plus complet aux données, sans qu’il y ait de restrictions de proportionnalité et de nécessité comparables à celles de l’UE. De plus, vous ne pouvez pas faire valoir en justice le respect des exigences d’accès aux données par les autorités publiques si vous n’avez pas la nationalité américaine.
Après la fin de l’inscription avec le SSO, nous stockons ces informations. Vous pouvez à tout moment supprimer votre compte ryd, nous le supprimerons avec toutes les données qui y sont liées. Vous pouvez à tout moment mettre fin à la connexion entre ryd et votre profil SSO. Pour ce faire, vous pouvez vous connecter directement à votre compte Google et déconnecter le service SSO respectif. Après cela, Google ne sera plus informé lorsque vous utilisez notre service.
La base légale de notre traitement en relation avec la fonction SSO proposée sur notre site web est votre consentement conformément à l’art. 6, al. 1, phrase 1, lettre a) du RGPD.
La transmission des données sert exclusivement à la connexion et à la liaison de votre compte Apple à notre service. Un traitement ultérieur des données par nous n’a pas lieu.
Vous trouverez de plus amples informations sur le traitement des données par Apple dans la politique de confidentialité d’Apple :
https://www.apple.com/de/legal/privacy.
La base légale du traitement des données est l’art. 6, al. 1, lettre b) du RGPD (exécution de mesures précontractuelles et exécution du contrat) ainsi que l’art. 6, al. 1, lettre f) du RGPD (notre intérêt légitime à une option d’authentification conviviale et sécurisée).
Lorsque vous vous connectez avec Amazon, vous êtes directement redirigé vers Amazon. Dans le cadre du processus de connexion, Amazon nous communique les informations nécessaires à l’authentification (par exemple, un identifiant d’utilisateur, une adresse e-mail et, le cas échéant, le nom que vous avez enregistré chez Amazon). Ces données sont utilisées exclusivement pour la connexion et la liaison du compte Amazon à notre service. Un traitement ultérieur des données par nous n’a pas lieu.
Vous trouverez de plus amples informations sur le traitement des données par Amazon dans la politique de confidentialité d’Amazon :
https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
La base légale du traitement des données est l’art. 6, al. 1, lettre b) du RGPD (exécution de mesures précontractuelles et exécution du contrat) ainsi que l’art. 6, al. 1, lettre f) du RGPD (notre intérêt légitime à une option d’authentification conviviale et sécurisée).
5.8 Apple Pay Vous pouvez effectuer vos paiements dans l’application ryd via le service de paiement d’Apple Pay. Le prestataire de ce service de paiement est Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, représenté en Europe par Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, République d’Irlande (ci-après dénommé « Apple »). Lorsque vous effectuez un paiement avec Apple Pay, vos données de paiement enregistrées sont transmises à Apple. Selon Apple, des données pseudonymisées sont transmises à Apple lors de l’utilisation d’Apple Pay, telles que le numéro de compte de votre appareil Apple, un code de sécurité dynamique spécifique à la transaction et des informations supplémentaires nécessaires à la réalisation de la transaction.
Apple traite également des données aux États-Unis. Selon la Cour de justice européenne, il n’existe actuellement pas de niveau de protection des données adéquat pour les transferts de données vers les États-Unis. Cela comporte des risques pour la légalité et la sécurité des transferts de données. Apple utilise des clauses contractuelles types approuvées par la Commission européenne comme base pour les transferts de données vers des pays tiers. Dans le cadre de cette clause, Apple s’engage à respecter le niveau de protection des données de l’UE lors du traitement des données pertinentes, même en dehors de l’UE.
Vous trouverez plus d’informations sur la protection des données d’Apple pour l’utilisation d’Apple Pay
ici.
5.9 Google Pay Vous pouvez effectuer vos paiements dans l’application ryd via le service de paiement de Google Pay. Le prestataire de Google Pay est Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (ci-après dénommé « Google »). Lors d’un paiement avec Google Pay, vos données de paiement enregistrées sont transmises à Google. Selon Google, il s’agit d’informations de transaction et, le cas échéant, d’informations vous concernant obtenues auprès de tiers. Les informations de transaction comprennent, entre autres, l’heure, la date et le montant de la transaction, l’emplacement et la description du commerçant, le cas échéant les descriptions des biens/services achetés fournies par le vendeur, votre nom, votre adresse e-mail et le mode de paiement utilisé. Les informations provenant de tiers incluent, entre autres, des informations liées aux transactions Google Pay sur les sites des commerçants, des informations provenant de tiers sur vos modes de paiement et comptes utilisés, l’identité de l’émetteur de la carte ou de l’institut de crédit, des informations sur l’accès au solde de votre compte Google Pay ainsi que des informations provenant des opérateurs de téléphonie mobile en relation avec les facturations mobiles. Google peut également collecter des informations vous concernant auprès des agences de crédit ou des agences d’information économique.
Google traite également des données aux États-Unis. Selon la Cour de justice européenne, il n’existe actuellement pas de niveau de protection des données adéquat pour les transferts de données vers les États-Unis. Cela comporte des risques pour la légalité et la sécurité des transferts de données. Google utilise des clauses contractuelles types approuvées par la Commission européenne comme base pour les transferts de données vers des pays tiers. Dans le cadre de cette clause, Apple s’engage à respecter le niveau de protection des données de l’UE lors du traitement des données pertinentes, même en dehors de l’UE.
Vous trouverez des informations sur la protection des données chez Google lors de l’utilisation de Google Pay
ici.
5.10 Amazon Payment Si vous choisissez ce prestataire de services de paiement, les données et informations que vous avez fournies concernant votre commande seront transmises à Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxembourg) aux fins du traitement du paiement. La base légale de ce processus est l’art. 6, al. 1, lettre b) du Règlement général sur la protection des données (RGPD), qui nous permet de traiter les données si cela est nécessaire pour l’exécution d’un contrat avec vous ou pour la mise en œuvre de mesures précontractuelles.
Vous trouverez de plus amples informations sur les dispositions relatives à la protection des données d’Amazon Payment à l’adresse Internet suivante :
https://pay.amazon.com/de/help/201751600.
5.11 Stripe Lors de l’achat d’un ryd pass (paiement mensuel ou annuel), le traitement du paiement s’effectue via le service de paiement Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »). Les modes de paiement individuels proposés via Stripe vous sont communiqués dans la boutique en ligne. Pour le traitement des paiements, Stripe peut utiliser d’autres services de paiement pour lesquels des conditions de paiement particulières peuvent s’appliquer, ce dont vous serez informé séparément si nécessaire. De plus amples informations sur Stripe sont disponibles sur Internet à l’adresse
5.12 Pour l’exécution du contrat La transmission de vos données dans les cas du point 5.5 a lieu dans chaque cas pour l’exécution du contrat, art. 6, al. 1, lettre b) du Règlement général sur la protection des données (exécution du contrat).
5.13 En raison d’une obligation légale Nous pouvons transmettre vos données à des organismes publics si et dans la mesure où nous y sommes obligés par la loi ou par une injonction (par exemple, à un tribunal ou à une autorité de poursuite pénale). La base légale dans ce cas est l’art. 6, al. 1, lettre c) du Règlement général sur la protection des données (obligation légale).
5.14 En raison d’intérêts légitimes Dans la mesure où cela est nécessaire pour la revendication, l’exercice ou la défense de droits légaux, nous pouvons transmettre vos données dans la mesure requise à nos avocats ou, dans le cadre de procédures judiciaires, au tribunal ou à des organismes publics (par exemple, le ministère public). La base légale est nos intérêts légitimes ou ceux de tiers, art. 6, al. 1, lettre f) du Règlement général sur la protection des données. Les intérêts légitimes peuvent être notre intérêt à une revendication, un exercice ou une défense efficace de droits légaux, ou l’intérêt de tiers à la clarification de faits, en particulier en relation avec des accidents ou des délits (par exemple, le déroulement d’un accident en cas de lésions corporelles potentiellement par négligence). Dans tous les cas, nous évaluerons au cas par cas avant de transmettre des données si vos intérêts légitimes s’y opposent et, si ce n’est pas le cas, nous ne transmettrons les données que dans la mesure concrètement requise.
5.15 Non : partenaires de coopération En aucun cas nous ne transmettons vos données sous forme personnelle à des partenaires de coopération sans votre consentement exprès préalable.
6.2 Stations-service Lorsque vous utilisez la fonction « paiement mobile » (ryd pay), la station-service concernée reçoit des informations sur les biens ou services que vous avez achetés.
7.1 Principe Nous effaçons en principe vos données à la fin de notre relation contractuelle, c’est-à-dire lorsque vous supprimez votre compte utilisateur ryd.
7.2 Obligations de conservation Dans la mesure où une obligation de conservation légale, par exemple en vertu du droit fiscal ou commercial, l’exige, nous pouvons également stocker vos données au-delà de cette période. Cela s’applique en particulier aux données de base, aux points ryd, aux données de compte, aux données de commande et aux données sur les achats dans les stations-service (ryd pay).
7.3 Données de conduite Au lieu d’un effacement, nous pouvons également anonymiser vos données de conduite, c’est-à-dire les modifier de telle sorte qu’il ne soit plus possible de vous identifier (par exemple, sur la base de votre adresse ou de destinations de conduite concrètes).
7.4 Cas individuels Dans des cas individuels, nous pouvons conserver des données plus longtemps si cela est nécessaire pour l’exercice ou la défense de droits légaux (par exemple, en cas de litige imminent) ou pour la clarification de délits (par exemple, en cas d’accident).
8.1 Localisation L’application a besoin d’accéder à votre localisation exacte, déterminée par les signaux satellites GPS, les antennes-relais et les points d’accès Wi-Fi. Nous utilisons les données de localisation pour vous montrer votre position et les stations-service à proximité.
8.2 Identité Vos informations d’identité (par exemple, votre identifiant Google) sont techniquement nécessaires pour vous envoyer des notifications push sur votre smartphone, par exemple des informations sur de nouveaux bons ou promotions.
8.3 Caméra L’accès à votre caméra est utilisé si vous souhaitez photographier des reçus de ravitaillement ou prendre une photo de profil.
8.4 Accès au stockage et aux médias Notre application utilise l’accès à votre stockage et à vos fichiers pour enregistrer votre photo de profil et vos reçus de ravitaillement.
10.1 Vos droits Nous vous expliquons ci-dessous vos droits en vertu du Règlement général sur la protection des données. Les droits vous sont accordés dans les conditions des dispositions légales respectives en matière de protection des données. La présentation suivante ne vous confère pas de droits supplémentaires. Conseil : Vous pouvez télécharger vous-même vos données de conduite et de ravitaillement sous forme de fichier PDF ou CSV dans l’application ryd dans la section « Historique » (en haut à droite). Sinon, n’hésitez pas à nous contacter à l’adresse : [email protected].
10.2 Accès Vous avez le droit de nous demander une confirmation du traitement de vos données personnelles ; si tel est le cas, vous avez le droit d’accéder à ces données personnelles et aux informations détaillées à l’art. 15 du Règlement général sur la protection des données.
10.3 Rectification Vous avez le droit de nous demander sans délai la rectification des données personnelles incorrectes vous concernant et, le cas échéant, la complétion des données personnelles incomplètes, art. 16 du Règlement général sur la protection des données.
10.4 Effacement Vous avez le droit de nous demander que les données personnelles vous concernant soient effacées sans délai, si l’une des raisons détaillées à l’art. 17 du Règlement général sur la protection des données s’applique, par exemple si les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.
10.5 Limitation du traitement Vous avez le droit de nous demander la limitation du traitement, si l’une des conditions énumérées à l’art. 18 du Règlement général sur la protection des données est remplie, par exemple si vous avez fait opposition au traitement, pendant la durée de l’examen par nous.
10.6 Portabilité des données Vous avez le droit, sous certaines conditions, de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, de les transmettre et, si cela est techniquement possible, de les faire transmettre.
10.7 Plainte Indépendamment des recours administratifs ou judiciaires, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle si vous estimez que le traitement de vos données personnelles par nous enfreint le Règlement général sur la protection des données, art. 77 du Règlement général sur la protection des données. Vous pouvez exercer ce droit auprès d’une autorité de contrôle dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée. Vous trouverez les coordonnées des autorités de contrôle en Allemagne à l’adresse
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
10.8 Révocation (des consentements) Si vous nous avez donné votre consentement en matière de protection des données, vous avez le droit de le révoquer à tout moment avec effet pour l’avenir. Cela s’applique également aux consentements en matière de protection des données que vous nous avez donnés avant l’entrée en vigueur du RGPD.
10.9 Opposition a) Vous avez également le droit, pour des raisons découlant de votre situation particulière, de vous opposer à tout moment au traitement des données personnelles vous concernant, dans la mesure où nous basons le traitement sur l’art. 6, al. 1, lettre e) ou f) du Règlement général sur la protection des données. Nous ne traiterons plus ces données, à moins que nous ne puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la revendication, à l’exercice ou à la défense de droits légaux (art. 21 du Règlement général sur la protection des données).
Je n’ai pas la possibilité de créer et d’exporter le document traduit sous forme de Google Doc ou de Word Doc, car mes outils sont en lecture seule.
Vous pouvez copier et coller le texte ci-dessus dans un nouveau document de votre choix.
Get your onboarding link
We’ll send you a secure link to complete your digital fleet onboarding.
