Politique de sécurité des données

Introduction

ROCKWOOL FRANCE S.A.S. (« ROCKWOOL ») s’engage à protéger votre vie privée. Nous accordons une grande importance à la protection des données personnelles et, lorsque nous traitons des données personnelles, nous agissons exclusivement dans le respect des règles relatives à la protection des données, et en particulier du Règlement Général sur la Protection des Données (« RGPD »). Pour cette raison, ROCKWOOL a mis en œuvre des Règles Contraignantes d’Entreprise (« BCR ») qui énoncent les obligations que le Groupe ROCKWOOL doit remplir en matière de protection des données dans le monde entier.

Dans le cadre de notre activité, nous traitons, en qualité de responsable de traitement, les données personnelles de nos clients, de tous ceux qui postulent à un emploi chez nous, des utilisateurs de nos sites Internet et de nos applications, ainsi que celles de nos visiteurs et des autres tiers désignés dans la section C.

Vous trouverez dans la présente Politique de sécurité des données des informations sur les données personnelles que nous traitons, sur la manière dont nous les collectons et sur la ou les manières dont nous pouvons les utiliser. Nous vous informons en outre des droits dont vous disposez en tant que personne concernée.

La structure de la présente Politique de sécurité des données vous permet de passer facilement de l’une à l’autre des thématiques ci-dessous.

A. Le responsable du traitement

B. Nous contacter

C. Informations sur le traitement de données personnelles

D. Transferts au sein du Groupe ROCKWOOL

E. Communication et transfert à des tiers

F. Sécurité

G. Vos droits en tant que personne concernée

H. Liens vers d’autres sites Internet

I. Modification de la présente Politique de sécurité des données

A. Le responsable du traitement

ROCKWOOL FRANCE S.A.S.
111, rue du Château des rentiers
75 013 PARIS
France

Courriel : dataprotectionswe@rockwool.com
Société immatriculée sous le numéro : RCS Paris 305 394 397

B. Contact

Si vous avez des questions concernant la présente Politique de sécurité des données et/ou le traitement de vos données à caractère personnel, n’hésitez pas à nous contacter :

T : +33 (0)1 40 77 82 05 / 83 20
Courriel : dataprotectionswe@rockwool.com

C. Informations sur le traitement de données personnelles

Il y a des données personnelles que vous devez impérativement nous communiquer pour que nous puissions vous fournir les services demandés et d’autres que vous pouvez décider de nous communiquer ou non. Nous vous indiquerons toujours les données personnelles qui sont nécessaires (par exemple en les signalant par un astérisque (*)) et ce qui va se passer si vous ne nous les communiquez pas. Si vous ne nous communiquez pas les données demandées, nous pouvons nous retrouver dans l’incapacité de répondre (entièrement) à votre demande. Les interactions classiques que vous pouvez avoir avec ROCKWOOL sont abordées dans les différentes sections ci-dessous.

1. Clients et clients prospects

Si vous êtes client(e) de ROCKWOOL ou si vous travaillez pour une société cliente de ROCKWOOL, nous pouvons traiter vos informations de contact notamment, votre nom, votre adresse postale, votre numéro de téléphone, votre adresse électronique, votre fonction et votre lieu de travail.

Nous traiterons vos données personnelles afin de pouvoir vous contacter dans le cadre de la relation classique entre un client et son fournisseur, de vous assurer un service client et une assistance (y compris par des enquêtes de suivi) ainsi que de mieux vous connaître et connaître la façon dont nos clients en général utilisent nos produits et services. Le traitement de ces informations a pour fondement légal l’exécution d’un contrat entre vous et ROCKWOOL (article 6 (1) (b) RGPD) et/ou notre intérêt légitime à garantir la satisfaction de nos clients et à améliorer nos produits et services ou encore l’exécution d’un contrat entre la société pour laquelle vous travaillez et ROCKWOOL (article 6 (1) (f) RGPD).

Nous supprimerons vos données personnelles dès lors que la finalité du traitement décrite ci-dessus aura été atteinte. Toutefois, si vos données personnelles sont présentes dans des pièces comptables, nous les traiterons afin de remplir nos obligations en vertu de la législation nationale en vigueur en matière de comptabilité (article 6 (1) (c) RGPD).

ROCKWOOL peut traiter des données personnelles relatives à de nouveaux clients potentiels (prospects), y compris aux salariés de ces nouveaux clients potentiels. La finalité de ce traitement est de créer et d’exploiter des opportunités. Le traitement de ces informations est basé sur notre intérêt légitime à poursuivre cette finalité (article 6 (1) (f) RGPD). Les données à caractère personnel en question sont supprimées ou anonymisées dès lors que la finalité du traitement décrite ci-dessus a été atteinte.

2. Fournisseurs

Si vous êtes un fournisseur de ROCKWOOL ou si vous travaillez pour une société qui est un fournisseur de ROCKWOOL, nous pouvons traiter vos informations de contact et notamment votre nom, votre adresse postale, votre numéro de téléphone, votre adresse électronique, votre fonction et votre lieu de travail. Nous traitons vos données personnelles afin de pouvoir vous contacter dans le cadre de la relation classique entre un client et son fournisseur. Le traitement de ces informations a pour fondement légal l’exécution d’un contrat entre vous et ROCKWOOL (article 6 (1) (b) RGPD) et/ou notre intérêt légitime à exécuter un contrat qui a été conclu entre la société pour laquelle vous travaillez et ROCKWOOL (article 6 (1) (f) RGPD).

Nous supprimerons vos données personnelles dès lors que la finalité du traitement décrite ci-dessus aura été atteinte. Toutefois, si vos données personnelles sont présentes dans des pièces comptables, nous les

traitons afin de remplir nos obligations en vertu de la législation nationale en vigueur en matière de comptabilité (article 6 (1) (c) RGPD).

3. Pratiques de ROCKWOOL en matière de prospection commerciale et de publicité

a. Quelles informations collectons-nous ?

Traçage sur les applications et les sites Internet

Lorsque vous consultez nos sites Internet ou applications et que vous nous donnez votre consentement express pour traiter l’ensemble ou certaines des catégories de données personnelles, nous collectons vos informations et l’utilisation que vous faites de ces sites et applications grâce à des cookies, des pixels et d’autres technologies similaires. Parmi les informations collectées, figurent notamment votre adresse IP, le type de navigateur et d’appareil que vous utilisez, la page web depuis laquelle vous êtes arrivé(e) sur le site Internet ou sur l’application en question, les termes saisis dans le moteur de recherche qui vous a amené(e) à notre site Internet et l’utilisation et la navigation sur les sites Internet et dans les applications.

La finalité de ce traitement est de faciliter l’utilisation des sites Internet et applications ainsi que de nos produits et services et de proposer un contenu et des recherches personnalisés. Le traitement de ces informations a pour fondement légal notre intérêt légitime à développer, évaluer, promouvoir et vendre nos produits et services, et notamment nos sites Internet et applications (article 6 (1) (f) RGPD). Pour en savoir plus sur l’utilisation des cookies, consultez notre politique relative aux cookies.

Formulaires de contact

Si vous nous contactez pour obtenir une assistance ou si vous vous inscrivez pour recevoir des messages de prospection commerciale ou d’autres offres en remplissant des formulaires proposés sur nos sites Internet ou applications, nous collectons les informations que vous communiquez. Pour nous aider à tenir nos bases de données à jour et vous proposer le contenu le plus pertinent, nous pouvons combiner les informations que vous nous communiquez avec des informations recueillies grâce aux cookies et au traçage des adresses électroniques, des informations client et des connexions. Nous pouvons également combiner vos données avec des informations qui nous sont communiquées par des tiers. Par exemple, les informations sur la taille et le secteur d’activité de la société pour laquelle vous travaillez (si vous avez indiqué la raison sociale d’une société) proviennent de sources tels que les réseaux sociaux professionnels et les prestataires de services d’information.

Le traitement de ces informations a pour objectif de nous permettre de communiquer avec vous et de vous assurer un service et une assistance. Le traitement de ces informations a pour fondement légal l’exécution d’un contrat entre vous et ROCKWOOL (article 6 (1) (b) RGPD) et/ou notre intérêt légitime à poursuivre ces finalités (article 6 (1) (f) RGPD). Nous conservons les données personnelles collectées grâce à ces formulaires de contact jusqu’à ce que la finalité du traitement décrite ci-dessus ait été atteinte, à moins que la demande de renseignements ne porte sur une relation professionnelle. Dans ce dernier cas, les durées de conservation spécifiques aux relations professionnelles s’appliquent. Voir la section C.1.

Courriels

Les courriels que nous vous adressons à des fins de prospection commerciale sur la base de votre consentement ou en lien avec des évènements auxquels vous vous êtes inscrit(e) peuvent contenir des technologies de traçage qui nous permettent de savoir si vous avez reçu ou ouvert le courriel ou encore si vous avez cliqué sur le lien qui est proposé dans celui-ci.

Nous traitons ces informations afin de pouvoir vous proposer un contenu personnalisé. Le traitement de ces informations a pour fondement légal notre intérêt légitime à développer, évaluer, promouvoir et vendre nos produits et services (article 6 (1) (f) RGPD).

Comptes

Si vous créez un compte sur l’un de nos sites, nous pouvons collecter les informations associées à votre profil, parmi lesquelles votre nom, votre adresse électronique, votre nom d’utilisateur, votre mot de passe ainsi que l’activité de votre profil. Nous traitons ces informations afin de pouvoir vous proposer nos services

sur nos sites Internet ou applications. Le traitement a pour fondement légal l’exécution du contrat que nous avons conclu avec vous (article 6 (1) (b) RGPD). Les données personnelles collectées dans les profils et les comptes sont supprimées dès lors que la finalité du traitement décrite ci-dessus a été atteinte, à moins que le profil ou le compte ne soit associé à une relation professionnelle. Dans ce dernier cas, les durées de conservation spécifiques aux relations professionnelles s’appliquent. Voir la section C.1.

b. Prospection commerciale et publicité en ligne

Principes généraux

Nous pouvons faire appel à différents supports publicitaires et de prospection commerciale pour vous informer de nos nouveaux produits, services et évènements, des guides et consignes à respecter, de l’actualité du secteur et de la direction ainsi que de toute offre susceptible de vous intéresser. Nous nous efforçons de vous adresser les informations les plus pertinentes au regard de votre situation et des données que nous avons collectées.

Courriels et SMS

Si vous avez accepté de recevoir nos messages de prospection commerciale en remplissant un formulaire sur notre site Internet ou en confirmant votre consentement dans un courriel à double opt-in ou si vous n’avez pas expressément refusé de recevoir de la prospection commerciale lorsque vous agissez dans le cadre de votre activité professionnelle, nous vous contacterons par courriel et/ou par SMS. Nous personnalisons le contenu de nos messages d’après les informations que nous avons collectées, comme par exemple les clics dans les courriels, les pages web visitées, les informations démographiques ou géographiques, etc.

Lorsque nécessaire, les messages de prospection commerciale vous seront décrits avant que vos données ne soient collectées et votre consentement vous sera demandé avant le début de l’envoi de ces messages par courriel ou par SMS. Si vous ne souhaitez plus recevoir nos messages de prospection commerciale, vous pouvez à tout moment vous désinscrire en cliquant sur le lien prévu à cet effet que vous trouverez dans tous nos messages de prospection commerciale.

Site Internet et applications

Si vous avez accepté nos cookies et que vous utilisez nos sites Internet ou applications, nous pouvons vous proposer du contenu personnalisé d’après les informations que nous avons collectées sur vous et la manière dont vous prenez contact avec nous. Pour en savoir plus sur l’utilisation des cookies, consultez notre politique relative aux cookies.

Publicité en ligne

ROCKWOOL fait appel à diverses formes de publicité en ligne, parmi lesquelles l’affichage d’annonces sur les sites Internet d’autres sociétés, dans des moteurs de recherche, dans des applications et sur des plateformes de réseaux sociaux telles que Facebook et LinkedIn. Nous faisons appel à des cookies et à des technologies similaires que nous collectons nous-mêmes ou qui sont collectés par des tiers, comme par exemple le pixel Facebook. Ceci nous permet de collecter d’autres informations qui nous servent à mesurer et à améliorer l’efficacité de notre publicité. Pour en savoir plus sur l’utilisation des cookies, consultez notre politique relative aux cookies.

4. Visiteurs de nos sites physiques

Si vous nous rendez visite dans un bâtiment ou sur un site ROCKWOOL, nous pouvons traiter vos informations de contact et notamment votre nom, votre adresse postale, votre numéro de téléphone, votre adresse électronique, votre fonction et votre lieu de travail. Nous traitons vos données personnelles afin d’identifier les visiteurs et de garder une trace de leur venue et de garantir la sécurité, notamment physique. Le traitement de ces informations a pour fondement légal notre intérêt légitime à garantir la sécurité de nos visiteurs (article 6 (1) (f) RGPD).

Nous supprimons vos données personnelles dès lors que la finalité du traitement décrite ci-dessus a été atteinte. Toutefois, nous pouvons être amenés à traiter vos données à caractère personnel plus longtemps si cela s’avère nécessaire afin de remplir nos obligations en vertu de la législation nationale en vigueur (article 6 (1) (c) RGPD).

5. Candidats à un emploi

Si vous postulez à un emploi chez ROCKWOOL, nous traiterons les informations suivantes :

  • Informations de contact telles que nom, adresse postale, adresse électronique et numéro de téléphone
  • Compétences, études et expérience professionnelle
  • Résultats des évaluations réalisées dans le cadre du processus de recrutement

Nous traitons ces informations afin de déterminer si nous pouvons vous proposer un poste au sein de ROCKWOOL (article 6 (1) (b) RGPD).

Nous ne collectons pas de données personnelles sensibles au cours des premières phases du recrutement. Nous pouvons toutefois être amenés à le faire à une phase ultérieure du processus de recrutement mais uniquement si elles sont nécessaires pour le poste auquel vous postulez ou si la législation locale nous oblige à le faire. Si tel est le cas, nous vous demanderons votre consentement avant de collecter et de traiter les informations en question (article 6 (1) (a) et 9 (2) (a) RGPD).

Nous conservons vos données personnelles jusqu’à ce que la finalité du traitement décrite ci-dessus ait été atteinte, à moins que vous ne consentiez à ce qu’elles soient conservées plus longtemps. Pendant toute cette période, vous restez libre de retirer votre consentement à tout moment. Voir la section G.7.

D. Transferts au sein du Groupe ROCKWOOL

Les données personnelles collectées peuvent être transférées d’un pays à un autre, entre entités du Groupe ROCKWOOL, aux fins pour lesquelles elles ont été rassemblées sous réserve que ce transfert ne soit pas interdit ni limité par la loi.

Pour les entités ROCKWOOL établies dans des pays qui ne font pas partie de l’UE/l’EEE et qui ne sont pas considérés comme des pays tiers sûrs (c’est-à-dire qu’ils n’offrent pas un niveau adéquat de protection des données), les Règles Contraignantes d’Entreprise (BCR) de ROCKWOOL constituent le fondement légitime du transfert de vos données personnelles.

Vous trouverez une présentation du Groupe ROCKWOOL à l’adresse suivante : https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.

E. Communication et transfert à des tiers

La communication et/ou le transfert de vos données personnelles à des tiers (c’est-à-dire à des entités qui ne font pas partie du Groupe ROCKWOOL) sont réduits au maximum et subordonnés à l’existence d’un niveau adéquat de protection des données. Nous pouvons communiquer ou transférer les données personnelles disponibles à des tiers dans les cas suivants :

  • Pour leur permettre de fournir des services en notre nom, comme par exemple des services d’hébergement, d’assistance informatique, de prospection commerciale ou encore des services administratifs. Les tiers qui interviennent en tant que sous-traitants ne sont autorisés à traiter les données à caractère personnel que conformément à nos instructions et dans le cadre d’un contrat de sous-traitance écrit.
  • Pour établir, exercer ou défendre nos droits en justice.
  • Dans le cas où vous avez préalablement consenti à ce que vos données personnelles soient communiquées à un tiers.
  • En cas de fusion, de vente, de joint-venture, de cession, de transfert ou autre disposition de tout ou partie de l’actif ou des actions de ROCKWOOL (notamment en lien avec une procédure de faillite ou autre procédure similaire).
  • De la manière indiquée dans notre politique relative aux cookies.

Si le destinataire des données personnelles est situé dans un pays qui ne fait pas partie de l’UE/l’EEE et qui ne garantit pas un niveau adéquat de protection des données, nous ne lui transférerons vos données personnelles qu’après signature d’un contrat de transfert écrit, basé sur les clauses contractuelles types de la Commission européenne.

F. Sécurité

ROCKWOOL s’engage à mettre en place des mesures de sécurité appropriées afin de préserver la sécurité de vos données personnelles et garantit que le site Internet est doté de mesures de sécurité destinées à vous protéger contre toute perte, utilisation abusive et/ou modification des données personnelles que nous avons en notre possession

G. Vos droits en tant que personne concernée

1. Droit d’accès

En tant que personne concernée, vous disposez du droit d’obtenir de ROCKWOOL la confirmation que vos données personnelles sont ou ne sont pas traitées. Le cas échéant, vous avez le droit, sous réserve de certaines exceptions légales, d’obtenir un accès à vos données personnelles et aux informations répertoriées à l’article 15 (1) RGPD.

2. Droit de rectification

En tant que personne concernée, vous disposez du droit de rectification prévu à l’article 16 du RGPD. Cela signifie que vous avez le droit de faire rectifier les inexactitudes présentes dans vos données personnelles et de faire compléter les données personnelles incomplètes.

3. Droit de suppression (« droit à l’oubli »)

En tant que personne concernée, vous disposez d’un droit de suppression de vos données (« droit à l’oubli ») et nous sommes tenus de supprimer vos données personnelles sans délai injustifié dès lors que l’une des raisons répertoriées à l’art. 17(1) RGPD s’applique. Ce peut être le cas, par exemple, si vos données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées (art. 17(1)(a) RGPD.

Le droit de suppression ne s’applique pas si le traitement est nécessaire pour l’une des raisons répertoriées à l’art. 17(3) RGPD. Ce peut être le cas, par exemple, si le traitement est nécessaire pour l’exécution d’une obligation légale ou pour l’établissement, l’exercice ou la défense d’un droit en justice. (art. 17(3)(b) et (e) RGPD.

4. Droit à la limitation du traitement

En tant que personne concernée, vous disposez d’un droit à la limitation du traitement dès lors que l’une des conditions prévues à l’art. 18(1) du RGPD est remplie. Ce peut être le cas, par exemple, si vous contestez l’exactitude des données personnelles. Dans ce cas, la limitation du traitement dure aussi longtemps que nécessaire pour nous permettre de vérifier l’exactitude des données personnelles (art. 18(1)(a) RGPD. Cette limitation signifie que les données personnelles stockées sont marquées dans le but de limiter tout traitement ultérieur (art. 4(3) RGPD).

5. Droit à la portabilité des données

En tant que personne concernée, vous disposez d’un droit à la portabilité des données. Cela signifie qu’en règle générale, vous avez le droit de recevoir les données personnelles que vous nous avez communiquées dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable de traitement sans que nous n’y fassions obstacle si le traitement est basé sur votre

consentement conformément à l’art. 6(1)(a) ou à l’art. 9(2)(a) RGPD ou sur un contrat conformément à l’art. 6(1)(b) RGPD et que le traitement est effectué par des moyens automatisés (art. 20(1) RGPD. Vous avez également le droit, lorsque vous exercez votre droit à la portabilité des données, d’obtenir que vos données personnelles soient transmises directement à un autre responsable de traitement, dans la mesure où c’est techniquement possible (art. 20(2) RGPD.

6. Droit d’opposition

En tant que personne concernée, vous disposez du droit d’opposition prévu à l’art. 21 RGPD. Ce droit vous est rappelé lorsque vous êtes informés de vos droits concernant le traitement de vos données personnelles. Dans le cas où vos données personnelles sont traitées à des fins de prospection commerciale directe. Voir la section C.3. Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles. Si vous vous opposez au traitement de vos données personnelles à des fins de prospection commerciale directe, nous ne les traiterons plus à ces fins.

7. Droit de retirer votre consentement

Dans le cas où le traitement est basé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait de votre consentement n’a aucune incidence sur la légitimité du traitement qui a été effectué avec votre consentement avant le retrait. Nous vous en informerons avant que vous ne donniez votre consentement. Si vous retirez votre consentement, nous risquons de ne plus être en mesure de répondre à vos demandes ou de vous fournir nos services. Si vous retirez votre consentement, nous cesserons de traiter vos données personnelles à moins que la poursuite du traitement ou du stockage ne soit autorisée ou exigée par la législation en vigueur en matière de données personnelles ou d’autres lois et règlements en vigueur.

8. Droit de porter plainte

Plaintes auprès de ROCKWOOL
Si vous avez des remarques à formuler sur le traitement de données personnelles effectué par ROCKWOOL, n’hésitez pas à nous contacter à tout moment à l’adresse dataprotectionswe@rockwool.com.

Nous examinerons et analyserons votre réclamation et, si nécessaire, nous vous contacterons afin d’obtenir de plus amples informations. Nous accuserons toujours réception des réclamations ou objections sous cinq (5) jours ouvrés.

Nous nous efforçons de traiter toute réclamation ou objection dans le délai d’un (1) mois. Si nous ne sommes pas en mesure de vous répondre dans le délai d’un (1) mois, nous vous informerons des raisons de ce retard et de la date à laquelle la réponse vous parviendrait (au maximum 6 (six) mois à compter de la réception de la demande).

Plaintes auprès de l’autorité de contrôle compétente
Vous pouvez également à tout moment, que ce soit avant, pendant ou après le traitement de la plainte décrite ci-dessus, porter plainte telle que visée à l’art. 77 du RGPD auprès de l’autorité de contrôle compétente concernant ROCKWOOL :

Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy
75 007 PARIS
France

Téléphone : +33 (0)1 53 73 22 22
Site internet : https://www.cnil.fr/fr/plaintes

H. Liens vers d’autres sites Internet

Nos sites Internet peuvent contenir des liens vers d’autres sites Internet ou vers des sites intégrés. ROCKWOOL décline toute responsabilité en ce qui concerne le contenu des sites Internet d’autres sociétés (sites Internet tiers) et les pratiques de ces sociétés en matière de collecte de données personnelles. Lorsque vous consultez un site Internet tiers, il vous appartient de prendre connaissance des politiques de ses sites en matière de protection de données à caractère personnel ainsi que de leurs autres politiques pertinentes.

I. Modification de la présente Politique de sécurité des données

En raison des évolutions techniques et/ou de la modification des exigences légales, nous nous réservons le droit d’adapter la présente Politique de sécurité des données. Dans la mesure où les modifications apportées à la Politique de sécurité des données sont considérées substantielles et importantes, vous en serez informé(e) sur notre site Internet. La dernière version de la présente Politique de sécurité des données peut être consultée à tout moment à l’adresse suivante : www.rockwool.com/fr/politique-de-securite-des-donnees/