Politique de protection de la vie privée des clients

1. Introduction

La présente politique de protection de la vie privée couvre tous les traitements de données à caractère personnel effectués par Polestar Performance AB et/ou Polestar Automotive Canada Inc. ("Polestar", "notre", "nos" ou "nous"), à l'exception des traitements suivants:

• le traitement de vos données relatives à nos véhicules, qui est expliqué dans notre avis de protection de la vie privée sur les véhicules [à venir], et

• le traitement de vos données dans le cadre de nos applications, qui est expliqué dans notre avis de protection de la vie privée pour chaque application.

Il est important pour nous que vous vous sentiez toujours en sécurité et informé de la manière dont nous traitons vos données personnelles. Dans cette politique de protection de la vie privée, vous pouvez en apprendre plus sur les données personnelles que nous collectons et traitons à votre sujet, pourquoi nous le faisons, comment nous utilisons les données personnelles et comment nous nous assurons que vos données personnelles sont traitées conformément à la législation applicable, et quels sont vos droits. Vous pouvez bien sûr nous contacter, ou contacter notre délégué à la protection des données, si vous avez des questions sur le traitement de vos données personnelles. Voir contacts.

Cette politique est mise à jour en permanence pour refléter les mesures prises par Polestar en ce qui concerne vos données personnelles. En savoir plus.

Cette politique de confidentialité ne s'applique pas aux distributeurs autorisés (Space operators) de Polestar, ni aux tiers auxquels vous fournissez directement vos renseignements, y compris, mais sans que cette liste ne soit limitative, les services d'abonnement, ou autres tiers qui peuvent offrir des tarifs spéciaux des produits aux clients de Polestar Automotive Canada Inc,  ni au contenu affiché sur leurs sites internet ou leurs réseaux sociaux. Ces entités sont indépendantes de Polestar Automotive Canada Inc. et sont responsables de leur propre collecte de renseignements. Veuillez vous référer directement à ces entités et à leur propre politique de confidentialité pour plus d'informations.

Cette politique de confidentialité utilise le terme " données personnelles " au sens du Règlement général sur la protection des données (RGPD) de l'UE. Les données personnelles sont définies comme toute information relative à une personne physique identifiée ou identifiable, et comprennent les " renseignements personnels " tels que ce terme est défini dans la Loi canadienne sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Les concepts de "responsable de traitement" et de "responsable de traitement conjoint" sont des termes utilisés dans le RGPD de l'UE. Un responsable de traitement est l'entité qui détermine les finalités (pourquoi) et les moyens (comment) du traitement des données personnelles - en d'autres termes, le responsable du traitement est chargé du traitement des données personnelles. Lorsque deux ou plusieurs entreprises déterminent conjointement la finalité et les moyens du traitement des données personnelles, ces entreprises sont appelées responsables de traitement conjoints. Le terme "sous-traitant" désigne les prestataires de services ou les tiers qui traitent les données à caractère personnel pour le compte du responsable du traitement. Dans le texte et dans chacun des tableaux ci-dessous, sont mentionnés le responsable du traitement et/ou le responsable du traitement conjoint pour chaque traitement. Sont également précisés les cas où Polestar Performance AB ou Polestar Automotive Canada Inc. agit en tant que sous-traitant. Chaque responsable de traitement, responsable de traitement conjoint ou sous-traitant est une "organisation" au sens de la loi canadienne sur la protection des données, et nous précisons leurs rôles respectifs ci-dessous.

2. Quand traitons-nous vos données personnelles?

2.1 Vue d'ensemble

Dans cette section, nous vous informerons sur les données personnelles que nous traitons à votre sujet, à quelles fins, quelle est notre Fondement juridique pour le traitement, pendant combien de temps nous traiterons vos données personnelles, et qui sont le/les responsable(s) pour chaque finalité de traitement. Nous pouvons traiter vos données personnelles pour plusieurs des finalités suivantes à la fois. Ces informations sont divisées en plusieurs parties:

1. 1.

   Site web de Polestar, qui comprend des informations sur notre traitement des données personnelles liées à notre fonction de messagerie instantanée (chat), votre compte sur polestar.com et notre traitement des données personnelles collectées à l'aide de cookies. En savoir plus.

2. 2.

   Lors de la fourniture de nos produits et services, ce qui inclut des informations sur notre traitement des données personnelles relatives à vos comptes Polestar ID, à votre achat de produits et services, à votre réservation d'un créneau de construction pour un véhicule et à notre liste d'attente pour ces créneaux de construction, aux réservations d'essais, aux réservations de services, à notre programme de recommandation, à notre portail Polestar Fleet, à notre gestion des demandes de changement de propriété d'un véhicule et à notre Guest Wi-Fi. Lire la suite.

3. 3.

   Lorsque nous sommes en contact avec vous, ce qui inclut des informations sur notre traitement des données à caractère personnel relatives à notre support client, nos contacts avec vous sur les réseaux sociaux et sur Polestar Community, nos consultations virtuelles et numériques, nos événements et concours et notre contact avec vous pour vous rappeler les commandes non complétées. En savoir plus.

4. 4.

   Lors de la commercialisation de nos activités, marques, produits et services, ce qui comprend des informations sur notre traitement des données à caractère personnel relatives au marketing par téléphone, courrier électronique, sites web, réseaux sociaux et communiqués de presse, ainsi que notre utilisation dans le matériel de marketing de photos et de vidéos de participants à des événements. Dans cette section, vous trouverez également des informations sur notre profilage à des fins de marketing. En savoir plus.

5. 5.

   Lors du développement de nos activités, de nos produits et de nos services, ce qui inclut des informations sur le traitement des données à caractère personnel relatives à l'utilisation d'enquêtes et d'études de marché, à la formation de nos employés et à notre travail continu de développement de nos activités, systèmes, produits et services. En savoir plus.

6. 6.

   Analyse des courriels. Nous utilisons des technologies telles que les pixels de suivi ou les liens cliquables lorsque nous vous envoyons des courriels. L'objectif de l'utilisation des pixels de suivi est d'analyser le nombre de courriels envoyés et ouverts. L'utilisation de liens cliquables a pour but d'analyser les liens cliqués dans nos courriels, afin de comprendre l'intérêt que suscite un contenu particulier. Nous utilisons les résultats pour rendre nos courriels plus pertinents ou pour mettre fin à leur envoi. Si vous désactivez l'affichage des images dans votre logiciel de courriel, nous ne pourrons pas mesurer le taux d'ouverture de nos courriels à l'aide de pixels de suivi et le courriel ne s'affichera pas complètement. Toutefois, si vous cliquez sur des liens textuels ou graphiques dans le courriel, nous serons toujours en mesure de savoir si le courriel a été ouvert. Pour éviter que ces données ne soient recueillies et suivies, ne cliquez pas sur les liens textuels ou graphiques contenus dans les courriels.

7. 7.

   Lorsque vous postulez à un emploi chez Polestar. En savoir plus.

8. 8.

   Pour se conformer aux lois, aux obligations légales et aux engagements volontaires et en cas de réclamations, de litiges, de surveillance, etc. Cette partie comprend des informations sur notre traitement des données à caractère personnel relatives aux rappels, aux réclamations et aux plaintes, aux demandes des personnes concernées, aux plaintes des personnes concernées, aux violations de données et à la supervision, aux litiges, à la comptabilité, aux rapports financiers, au transfert de données en cas de fusion et d'acquisition et au partage des données à caractère personnel avec les autorités. En savoir plus.

2.2 Polestar

2.2.1 Analyses web/cookies

Lorsque vous visitez notre site internet, nous recueillons certaines informations vous concernant à l'aide de cookies et d'autres technologies de suivi. Ces informations sont nécessaires au fonctionnement de notre site web, à l'amélioration de l'expérience utilisateur de notre site web, à la collecte de statistiques sur les visiteurs et à la fourniture de services de marketing pertinents par le biais de divers canaux (voir plus de détails concernant la finalité de marketing). Pour plus d'informations sur la manière dont nous gérons les cookies, consultez notre politique en matière de cookies. Polestar Performance AB est le responsable du traitement relatif aux analyses web/cookies.

2.2.2 Le chat

Pour discuter avec vous, répondre à vos questions et vous fournir les informations, produits et services demandés, nous traitons vos données personnelles. Pour en savoir plus sur notre traitement lié au chat, consultez la rubrique support client. Polestar Performance AB et Polestar Automotive Canada Inc. sont les responsables de traitement conjoints pour le chat.

2.2.3 Votre compte Polestar ID sur polestar.com

Pour que vous puissiez créer et vous connecter à votre compte sur notre site Web et utiliser les services Web qui nécessitent un identifiant Polestar, nous traiterons votre nom, votre adresse e-mail, votre numéro de téléphone, votre mot de passe, le marché concerné et votre langue préférée. Notre Fondement juridique pour le traitement de vos données personnelles est l’exécution du contrat (RGPD, article 6.1 (b)). Nous continuerons à traiter vos données personnelles jusqu’à trente (30) jours après la résiliation de votre compte. Polestar Performance AB est le responsable du traitement relatif à votre compte Polestar ID.

2.5.1 Profilage

3. D'où proviennent vos données personnelles?

Nous collectons principalement vos données personnelles directement auprès de vous, mais dans certains cas, nous collectons également des données personnelles provenant d'autres sources, à savoir lorsque:

• vous décidez de financer votre véhicule par le biais d'un crédit-bail ou d'un prêt : nous recueillons des informations sur le statut de votre demande de financement ou de crédit-bail auprès de la société de financement ou de crédit-bail.

• un service est effectué sur votre véhicule: nous recueillons des informations sur les services effectués sur votre véhicule dans l'atelier.

• nous devons vérifier le propriétaire enregistré auprès des autorités en cas de rappel : nous recueillons votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail auprès de l'autorité.

• nous recevons une demande de changement de propriétaire de la part du propriétaire enregistré du véhicule: nous recueillons l'adresse e-mail du nouveau propriétaire auprès du propriétaire enregistré.

• nous créons certaines données personnelles vous concernant, telles que le numéro d'identification du véhicule (VIN) et la plaque d'immatriculation individuelle de votre véhicule acheté, qui seront des données personnelles vous concernant. Nous pouvons également observer et déduire des données personnelles vous concernant, telles que votre comportement en ligne et votre affiliation à un segment. Lire plus.

4. Partage de vos données personnelles

4.1 Comment nous partageons vos données personnelles et avec qui nous les partageons

Pour fournir nos produits et services et pour nous conformer aux lois et règlements, nous devons partager vos données personnelles avec d'autres personnes, y compris d'autres sociétés du groupe Polestar et des tiers qui nous assistent dans diverses parties de notre activité et nous aident à fournir nos produits et services. Dans chaque tableau, vous trouverez des informations sur les personnes avec lesquelles les données sont partagées:

• Les catégories de destinataires sont précisées ci-dessous :

• Prestataires informatiques, par exemple les entreprises qui gèrent l'exploitation, le support technique et la maintenance nécessaires de nos solutions informatiques,

• Sociétés affiliées à Polestar,

• Sous-traitants : services de courrier et de messagerie, banques et prestataires de services de paiement, prestataires de services d'analyse.

• Les autorités, dans certaines circonstances, peuvent être légalement tenues de divulguer des informations au gouvernement ou aux autorités chargées de l'application de la loi, par exemple la police, l'autorité chargée de la protection de la vie privée, les autorités fiscales, les tribunaux publics, les autorités chargées de l'enregistrement officiel du véhicule, ou les organismes d'application de la loi. Cela peut se faire en réponse à des demandes valables et légales, telles que des citations à comparaître, des ordonnances judiciaires ou d'autres procédures légales. Nous pouvons également divulguer des informations si cela est nécessaire pour protéger les droits, la propriété ou la sécurité des personnes (c.-à-d. vous, nous ou d'autres).

  Nous nous conformons à toutes les lois et réglementations applicables concernant la divulgation d'informations aux autorités gouvernementales. Nous examinons attentivement chaque demande pour nous assurer de sa validité et de sa légalité, ainsi que de l'impact de la divulgation des données sur les sujets concernés par la demande avant de divulguer toute information. Nous faisons tout notre possible pour protéger votre vie privée et vos droits dans la mesure où la loi le permet.

  En cas de demande d'informations de la part du gouvernement, nous ferons des efforts raisonnables pour vous en informer, sauf si la loi ou une décision du tribunal l'interdit. Si vous avez des questions ou des préoccupations concernant notre pratique de divulgation d'informations aux autorités, veuillez nous contacter.

• Partenaires commerciaux, tels que ateliers, sociétés de financement et de leasing, compagnies d'assurance, conseillers juridiques, imprimeries (à des fins de marketing), agences/sociétés de publicité, sociétés d'études de marché, et

• Prestataires de plateformes de réseaux sociaux.

4.2 Traitement de vos données personnelles en dehors de la province où elles ont été collectées

Étant donné que nous faisons appel à des prestataires de services situés aux États-Unis, et que nos prestataires de services aux États-Unis s'appuient également sur les services de nos sociétés affiliées aux États-Unis et dans l'Union européenne ou au Royaume-Uni, vos données personnelles seront transférées en dehors de la province canadienne où elles ont été recueillies à ces fins.

Polestar Automotive Canada Inc. transfère des données personnelles vers l'Union européenne, les États-Unis et le Royaume-Uni.

Dans le cadre de la prestation de services fournie à Polestar Automotive Canada Inc, Polestar Performance AB transfère aussi parfois les données personnelles à des prestataires de services en dehors de l'UE/EEE ou vers les États-Unis. En application de la règlementation européenne sur la protection des données, cela constitue un transfert inverse. Les transferts vers le Royaume-Uni sont effectués conformément à la décision d'adéquation de la Commission européene. Pour les transferts vers d'autres pays en dehors de l'UE/EEE et vers les États-Unis, qui ne disposent pas d'une décision d'adéquation, nous utilisons les clauses contractuelles types de la Commission Européenne avec tous les tiers concernés (article 46 du RGPD) ou ils sont certifiés en vertu du cadre de protection des données UE-États-Unis, de l'extension britannique du cadre de protection des données UE-États-Unis et/ou du cadre de protection des données Suisse-États-Unis avec le ministère américain du commerce. En outre, nous prenons des mesures de sécurité techniques et organisationnelles supplémentaires lorsque cela est nécessaire, telles que le cryptage et la pseudonymisation.

5. Vos droits

Vous trouverez ci-dessous la liste des droits liés au traitement de vos données personnelles, conformément au RGPD et à la Règlementation sur la protection de la vie privée au Canada (LPRPDE).

Pour exercer vos droits, vous pouvez soumettre une demande en utilisant notre formulaire en ligne, appeler le (800) 806-2507 ou nous envoyer un courriel à dpo@polestar.com. Pour les demandes soumises par téléphone ou par courriel, vous devez nous fournir des informations nous permettant de vérifier raisonnablement que vous êtes la personne dont nous avons recueilli les données personnelles et décrire votre demande avec suffisamment de détails pour nous permettre de l'évaluer correctement et d'y répondre. Pour les demandes d'accès et de suppression, si nous ne sommes pas en mesure de vérifier votre identité avec les informations fournies, nous pouvons vous demander des éléments d'information supplémentaires.

5.1 Droit d’introduire une réclamation

Vous disposez du droit de déposer une réclamation auprès de l'autorité de contrôle de votre lieu de résidence, de votre lieu de travail ou du lieu où vous pensez qu'une infraction a été commise. En Suède, vous avez le droit de déposer une plainte auprès de l'autorité suédoise de surveillance de la protection de la vie privée (IMY). Une liste des autorités de surveillance européennes est disponible ici.

En vertu de la LPRPDE, vous avez le droit de déposer une réclamation directement auprès de nous concernant notre non-conformité alleguée à la LPRPDE. Nous examinerons votre réclamation et y répondrons. Les réclamations relatives à la LPRPDE peuvent être adressées à notre responsable de la protection des données à l'adresse dpo@polestar.com c/o Polestar Automotive Canada Inc.

5.2 Droit à l'information et à une copie de vos données personnelles

Vous avez le droit de savoir si nous traitons des données personnelles vous concernant. Si nous le faisons, vous avez également le droit de recevoir des informations sur les données personnelles que nous traitons et sur les raisons pour lesquelles nous le faisons. Si nous recueillons vos informations personnelles auprès d'une autre personne ou entité (c'est-à-dire une autre personne que vous), vous avez le droit d'être informé de la source de cos données. De même, si nous partageons vos informations avec une autre personne ou entité, vous avez le droit de demander que nous vous informions au sujet de ces personnes ou entités. En outre, vous avez le droit de recevoir une copie de toutes les données personnelles que nous détenons à votre sujet.

Si vous êtes intéressé par des informations spécifiques, veuillez l'indiquer dans votre demande. Par exemple, vous pouvez préciser si vous êtes intéressé par un certain type d'informations, comme les coordonnées spécifiques dont nous disposons à votre sujet, ou si vous souhaitez obtenir des informations sur une certaine période.

5.3 Droit de faire rectifier, mettre à jour ou compléter des données personnelles erronées ou obsolètes

Si les données personnelles que nous détenons à votre sujet sont incorrectes, vous avez le droit de les faire corriger. Vous avez également le droit de compléter des informations incomplètes par des informations supplémentaires qui peuvent être nécessaires pour que les informations soient correctes.

Une fois que nous aurons corrigé vos données personnelles, ou qu'elles auront été complétées, nous informerons les personnes avec lesquelles nous avons partagé vos données (le cas échéant) de la mise à jour - si cela n'est pas impossible ou trop exigeant. Si vous nous le demandez, nous vous dirons bien sûr aussi avec qui nous avons partagé vos données.

Si vous demandez la rectification de données, vous avez également le droit de demander que nous limitions notre traitement pendant la durée de notre enquête.

5.4 Droit à la suppression des données personnelles

Dans certains cas, vous avez le droit de faire supprimer vos données, notamment lorsque:

1. 1.

   les données ne sont plus nécessaires aux fins pour lesquelles nous les avons collectées,

2. 2.

   vous retirez votre consentement et il n'existe aucun autre motif légal pour le traitement (le cas échéant),

3. 3.

   les données sont utilisées à des fins de marketing direct et vous vous en désinscrivez,

4. 4.

   vous vous opposez à l'utilisation qui est fondée sur notre intérêt légitime et nous ne pouvons pas démontrer des raisons impérieuses pour le traitement qui l'emportent sur vos intérêts et vos droits,

5. 5.

   les données personnelles ont été utilisées illégalement, ou

6. 6.

   la suppression est nécessaire pour remplir une obligation légale.

Si nous supprimons des données personnelles à la suite de votre demande, nous informerons également les personnes avec lesquelles nous avons partagé vos données (le cas échéant) - si cela n'est pas impossible ou trop exigeant. Si vous nous le demandez, nous vous dirons également avec qui nous avons partagé vos données.

5.5 Droit d’opposition

Vous avez le droit de vous opposer au traitement qui est fondé sur notre intérêt légitime. Si vous vous opposez à l'utilisation, nous évaluerons, en fonction de votre situation, si nos intérêts à utiliser les données personnelles l'emportent sur vos intérêts à ce que les données personnelles ne soient pas utilisées à cette fin. Si nous ne sommes pas en mesure de fournir des motifs légitimes impérieux qui l'emportent sur les vôtres, nous cesserons d'utiliser les données personnelles auxquelles vous vous opposez - à condition que nous n'ayons pas à utiliser les données pour établir, exercer ou défendre des revendications légales. Si vous vous opposez à l'utilisation, vous avez également le droit de demander que nous limitions notre utilisation pendant la durée de notre enquête.

Vous avez toujours le droit de vous opposer au marketing direct et de vous en désinscrire.

5.6 Droit de retirer votre consentement

Vous avez le droit de retirer votre consentement pour un traitement spécifique à tout moment. Vous pouvez retirer votre consentement en nous contactant à l'adresse suivante. Si vous retirez votre consentement, nous demanderons également à nos sous-traitants de mettre fin, si possible, à tout traitement des informations pertinentes que nous avons partagées avec eux.

Votre retrait n'affectera pas le traitement qui a déjà été effectué.

5.7 Droit à la limitation du traitement

La limitation signifie que les données sont marquées de manière à ce qu'elles ne puissent être utilisées qu'à certaines fins limitées. Le droit à la limitation s'applique:

1. 1.

   lorsque vous estimez que les données personnelles sont incorrectes/inexactes et que vous avez demandé leur correction. Dans ce cas, vous pouvez également nous demander de limiter notre utilisation pendant que nous enquêtons pour savoir si les données sont correctes ou non.

2. 2.

   si l'utilisation est illégale mais que vous ne souhaitez pas que les données personnelles soient effacées.

3. 3.

   lorsque nous n'avons plus besoin des données aux fins pour lesquelles nous les avons collectées, mais que vous en avez besoin pour pouvoir établir, exercer ou défendre des droits légaux.

4. 4.

   si vous vous opposez à cette utilisation. Dans ce cas, vous pouvez nous demander de limiter notre utilisation pendant que nous examinons si notre intérêt à traiter vos données l'emporte sur vos intérêts.

Même si vous nous avez demandé de restreindre l'utilisation de vos données, nous avons le droit de les utiliser à des fins de stockage, si nous avons obtenu votre consentement pour les utiliser, pour faire valoir ou défendre des revendications légales ou pour protéger les droits de quelqu'un. Nous pouvons également utiliser ces informations pour des raisons liées à un intérêt public important.

Nous vous informerons de l'expiration de la restriction.

Si nous limitons notre utilisation de vos données, nous informerons également les personnes avec lesquelles nous avons partagé vos données (le cas échéant) - si cela n'est pas impossible ou trop exigeant. Si vous nous le demandez, nous vous dirons également avec qui nous avons partagé vos données.

5.8 Droit à la portabilité des données

Si le traitement est fondé sur votre consentement ou sur un accord entre nous, vous avez le droit d'obtenir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine et de les transférer à un autre responsable du traitement ("portabilité des données").

6. Droits au titre du Québec 64

Si vous êtes un résident du Québec, vous disposez de certains droits supplémentaires décrits ci-dessous:

Décisions fondées sur un traitement automatisé : si nous utilisons vos informations personnelles pour prendre une décision fondée exclusivement sur un traitement automatisé, vous avez le droit d'en être informé préalablement ou au moment de la décision.

7. Contacts

Polestar Performance AB est le point de contact principal pour les personnes concernées qui souhaitent exercer leurs droits et le principal responsable de la fourniture d'informations aux personnes concernées, pour les utilisations des données où le Responsable est une société du groupe Polestar. Vous êtes bien entendu en droit d'exercer vos droits en vertu du RGPD à l'égard et contre chaque responsable du traitement mentionné dans la présente politique.

L'identité et les coordonnées de chaque responsable du traitement sont indiquées ci-dessous.

Polestar Performance AB est une entité juridique suédoise immatriculée sous le numéro 556653-3096, dont l'adresse postale est Assar Gabrielssons Väg 9, 405 31 Göteborg, Suède, et l'adresse de visite Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Polestar Automotive Canada Inc. est une entité légale belge, immatriculée sous le numéro 2021859588, dont l'adresse est 2500, 10303 Japser Avenue, Edmonton, Alberta, T5J 3N6, Canada. Polestar Automotive Canada Inc. est - dans le cadre de la responsabilité conjointe de traitement - généralement responsable du marketing, des ventes et des relations avec la clientèle ainsi que des services spécifiques au marché sur son marché.

Polestar a nommé un délégué à la protection des données pour le groupe Polestar, qui peut être joint par courriel ou par courrier comme indiqué ci-dessous :

• Adresse e-mail: dpo@polestar.com

• Adresse postale: Polestar Performance AB, Attention: The Data Protection Officer, 405 31 Göteborg, Suède

Prominate Ltd. une entité juridique britannique, immatriculée sous le numéro 07795532, dont l'adresse est 21 Lombard Street, London, ECV3 9AH, Royaume-Uni.

8. Modifications de la présente politique de protection de la vie privée

Nous nous réservons le droit de modifier cette politique de protection de la vie privée de temps à autre. Nous vous informerons de toute modification en publiant la politique de protection de la vie privée mise à jour sur notre site web (y compris la clarification des mises à jour). Si nous apportons des modifications importantes à notre politique de protection de la vie privée, nous vous enverrons une notification par e-mail. Nous vous encourageons à nous contacter si vous avez des questions sur la politique de protection de la vie privée ou sur la manière dont nous traitons vos données personnelles.