En application du Règlement général européen sur la protection des données à caractère personnel (« RGPD »), Leal Réunion S.A.S, 23 route de la Rivière des Pluies, 97490 Sainte Clotilde, Société par Actions Simplifiée, au capital de 2.000.000€ et identifiée sous le numéro de SIRET 793 519 794 000 44 (ci-après dénommée « Leal Réunion S.A.S » et/ou « nous »), importateur officiel de BMW et MINI est située à la Réunion, un État membre de l’Union européenne (UE) régi par la loi française. Leal Réunion S.A.S est responsable du traitement de vos données à caractère personnel.

Leal Réunion S.A.S importe et distribue des véhicules automobiles de marque BMW, MINI et BMW i, ainsi que des pièces de rechange et accessoires relatifs à ces véhicules.

En outre, Leal Réunion S.A.S. offre un soutien actif aux clients actuels et potentiels, notamment via BMW ConnectedDrive.

Leal Réunion S.A.S autorise et oblige les concessionnaires, agents et réparateurs agréés membres de son réseau (ci-après dénommés « partenaires BMW » en l'absence de différenciation requise) à offrir un soutien et un service client dans des domaines techniques et non techniques aux clients actuels, aux prospects, aux partenaires contractuels et d’autres partenaires commerciaux. Elle gère, parmi d’autres, les sites Internet www.bmw.re, www.mini.re, avec des fonctionnalités de compte en ligne (i.e : « My BMW » et/ou « BMW ConnectedDrive »), tout en assurant la promotion des marques BMW, BMW i, MINI (ci-après « les marques de BMW Group ») à La Réunion.

Sauf indication contraire, les partenaires BMW sont des entreprises juridiquement et économiquement indépendantes, non rattachées à Leal Réunion S.A.S. Ils utilisent les marques de BMW Group en tant que titulaires d’autorisation pour commercialiser des véhicules automobiles, des pièces d'origine et des accessoires, ainsi que des services d'entretien et de réparation sous lesdites marques.

Leal Réunion S.A.S est le responsable de traitement de l'ensemble de vos données à caractère personnel qui sont traitées par le biais des sites Internet précités, de votre compte en ligne My BMW, MyMINI, des services BMW ConnectedDrive, de vos échanges avec le service client BMW, BMW i ou MINI (ci-après dénommé collectivement « Service client de Leal Réunion S.A.S») et dans le cadre d'actions de marketing direct. Leal Réunion S.A.S traite également vos données qui sont transférées par les partenaires BMW, conformément aux exigences légales relatives à la protection des données.

Les partenaires BMW sont responsables du traitement des données à caractère personnel que vous leur fournissez dans le cadre des activités commerciales et de service qu’ils proposent (réparation, entretien etc.). Les partenaires BMW traitent également vos données lorsque celles-ci sont transférées par Leal Réunion S.A.S., conformément à la réglementation applicable.

Les présentes informations relatives à la protection des données décrivent également quelques traitements effectués par les partenaires BMW. Cependant, il se peut que les partenaires BMW recueillent d'autres données à caractère personnel référencées dans leurs propres documents d’information relatives à la protection des données. Vous avez alors la possibilité de vous rapprocher de ces partenaires BMW afin de savoir comment ils utilisent vos données à caractère personnel.

Le formulaire de contact de Leal Réunion S.A.S. est disponible ici.

Leal Réunion S.A.S collecte et traite vos données à caractère personnel notamment dans les cas suivants :

• Lorsque vous nous contactez directement (par le biais de notre site Internet, du Service client de Leal Réunion S.A.S ou des partenaires BMW, par exemple), pour des questions concernant nos produits, nos services ou autres ;
• 
  Lorsque vous achetez directement des produits auprès de Leal Réunion S.A.S;
• 
  Lorsque vous achetez directement des services (boutique BMW ConnectedDrive en ligne etc.) auprès de Leal Réunion S.A.S;
  Lorsque vous nous demandez des informations concernant nos produits et services (envoi de brochures ou de grilles tarifaires, par exemple) ;
• 
  Lorsque vous répondez à nos actions de marketing direct (par ex. envoi d'une carte-réponse ou communication de vos données sur l'un de nos sites Internet [www.bmw.re]) ;
• 
  Lorsque des tiers ou des partenaires BMW nous transmettent vos données à caractère personnel, conformément à la réglementation en vigueur (par exemple, vous avez donné votre consentement ou n'avez formulé aucune opposition concernant le transfert de vos données à Leal Réunion S.A.S après avoir été informé de votre droit à vous y opposer, à des fins de la gestion de la clientèle [p.ex. pour vous identifier lors de vos éventuels contacts avec le Service client de Leal Réunion S.A.S] et de contact par écrit [par ex. envoi d'un pack de bienvenue BMW suite à l'achat d'un véhicule]) ;
• 
  Lorsque des données concernant votre véhicule (y compris le numéro de châssis) nous sont transmises dans le cadre de services et de prestations d'entretien / de réparation chez les partenaires BMW ;
• 
  Lorsque d'autres sociétés de BMW Group et nos partenaires commerciaux sont en droit de nous transmettre vos données à caractère personnel ;
• 
  Lorsque des tiers (fournisseurs d'adresses agréés, par exemple) sont en droit de nous transmettre vos données à caractère personnel de façon légitime.

Afin de nous permettre de tenir vos données à caractère personnel à jour, veuillez nous signaler toute modification à cet égard, notamment concernant vos coordonnées.

• Coordonnées ► Nom, adresse, numéro de téléphone, adresse e-mail.
• Centres d'intérêt ► Informations que vous avez fournies concernant les domaines qui vous intéressent (véhicules, partenaires BMW préférés, loisirs et autres préférences personnelles).
• Autres données à caractère personnel ►Informations que vous avez fournies concernant, par exemple, votre date de naissance, votre formation, la composition de votre foyer ou votre situation professionnelle.
• Données contractuelles ► par exemple, numéro de client, numéro de contrat, services BMW ConnectedDrive souscrits.
• Données de comptes en ligne ► Informations sur vos comptes associées à My BMW, à BMW ConnectedDrive, à des portails pour clients actuels et potentiels, informations de paiement paramétrées (numéro de carte de crédit, par exemple).
• Utilisation de sites Internet et communications ► Informations concernant votre utilisation du site Internet, les messages de notre part que vous ouvrez ou transférez ainsi que les données recueillies à l'aide de cookies et d'autres technologies de suivi. Des informations supplémentaires à ce sujet sont disponibles ici [hyperlien - cf. Chapitre 5, Politique de cookies BMW] dans notre politique de cookies BMW.
• Données sur les transactions et les interactions ►Informations concernant des achats de produits et de services, les interactions avec le Service client de Leal Réunion S.A.S (demandes, réclamations), les partenaires BMW et vos participations à des études de marché.
• Identité et solvabilité ►Données permettant de connaître votre identité (permis de conduire ou certificat d'immatriculation, partie 1, par exemple), informations concernant des transactions ou des paiements potentiellement non effectués en notre faveur et informations sur des cas de fraudes, de délits punissables, d'opérations suspectes, des personnes politiquement exposées et listes de sanctions contenant vos données.
• Utilisation des services et applications des marques de BMW Group ► Informations concernant votre utilisation des applications BMW (sur votre appareil mobile) et des services de BMW ConnectedDrive.
• Détails des fonctions et réglages de votre véhicule ►Informations concernant les fonctions et les réglages actuels de votre véhicule, selon le numéro de châssis (par ex. BMW TeleServices, services BMW ConnectedDrive avec BMW Online et My Info ou BMW CarData).
• Données techniques du véhicule ► Données créées et/ou traitées dans le véhicule.

• Les informations d'état du véhicule (par ex. vitesse, décélération, accélération latérale, vitesse de roue, affichage des ceintures de sécurité attachées) ;
• Les conditions ambiantes (par ex. température, capteur de pluie, capteur de distance).

• États de fonctionnement de composants de systèmes (par ex. niveaux, pression des pneus, état de la batterie) ;
• Dysfonctionnements et défauts dans des composants de systèmes importants (par ex. éclairage, freins) ;
• Réactions des systèmes dans des situations de conduite spécifiques (par ex. activation d'un airbag, des systèmes de contrôle de la stabilité) ;
• Informations concernant des évènements impliquant l'endommagement du véhicule ;
• Pour les véhicules électriques, niveau de charge de la batterie haute tension, autonomie estimative.

• Les réglages de la position du siège et du volant ;
• La configuration du châssis et de la climatisation ;
• Les réglages personnalisés (par ex. éclairage intérieur).

• Les données multimédias (musiques, films ou photos pour lecture sur un système multimédia intégré) ;
• Les données de répertoires (pour utilisation avec un système mains libres intégré ou un système de navigation intégré) ;
• Les destinations de navigation ;
• Les données concernant l'utilisation de services Internet.

Les données collectées dans le cadre de la conclusion d'un contrat ou de la fourniture de services sont traitées aux fins détaillées ci-dessous.

Base juridique pour le traitement des données à caractère personnel

Nous traitons vos données uniquement si cela est autorisé par une réglementation applicable. Nous traitons en particulier vos données conformément aux articles 6 et 9 du RGPD, ainsi que sur la base de votre consentement conformément à l'article 7 du RGPD. Le traitement de vos données repose notamment sur les principes juridiques ci-après. Veuillez noter que cette liste s n'est ni exhaustive ni définitive ; il ne s'agit que d'exemples visant à clarifier lesdits principes.

Consentement (article 6, paragraphe 1, page 1 a), article 7 du RGPD, ou article 9 paragraphe 2 a) : nous traitons certaines données uniquement sur la base du consentement que vous avez donné expressément et volontairement. Vous pouvez à tout moment retirer votre consentement sans effet rétroactif.
Exécution d'un contrat / mesures précontractuelles (article 6, paragraphe 1, page 1 b) du RGPD) : pour la mise en place et/ou l'exécution de votre contrat avec Leal Réunion S.A.S et les partenaires BMW, nous avons besoin d'accéder à certaines données et de les traiter.
Exécution d'une obligation légale (article 6, paragraphe 1, page 1 c) du RGPD) : Leal Réunion S.A.S est soumise à plusieurs obligations légales en vertu de la réglementation applicable. Nous devons en conséquence traiter certaines données pour respecter ces obligations.
Protection des intérêts légitimes (article 6, paragraphe 1, page 1 f) du RGPD) : Leal Réunion S.A.S traitera certaines données pour protéger ses intérêts légitimes ou les intérêts légitimes de tiers. Toutefois, cela s'applique uniquement si vos intérêts ne prévalent pas sur les nôtres dans chaque cas particulier.
A. Respect des obligations contractuelles dans le cadre des opérations de vente, d'entretien et de réparation de véhicules (article 6, paragraphe 1, point b) RGPD)

Leal Réunion S.A.S et les partenaires BMW collectent, traitent et utilisent les données à caractère personnel dans le cadre de leurs processus de vente, d'entretien et/ou de réparation.

S'agissant des processus de vente, les données à caractère personnel sont utilisées par les concessionnaires et agents, membres du réseau de Leal Réunion S.A.S aux fins de gestion des contrats de ventes, pour effectuer des essais et transférer des informations concernant l'achat de votre véhicule.
Les catégories de données qui sont traitées au cours de ces activités sont les suivantes :

Coordonnées (nom, prénom, adresse, e-mail, etc.).
Données de comptes (compte BMW ConnectedDrive ou My BMW, coordonnées bancaires, etc.).
Leal Réunion S.A.S et les partenaires BMW utilisent vos données à caractère personnel pour la gestion des contrats (par ex. commande d'un véhicule, ordre de réparation / atelier, souscription de services BMW ConnectedDrive) ou de toute demande de votre part (par ex. offre, essai). S’agissant de ces dernières, nous sommes susceptibles de vous contacter sans votre consentement exprimé afin qu’il puisse être donné suite à votre demande.

En ce qui concerne les services et/ou les processus d'entretien et de réparation assurés chez les partenaires BMW, des dispositifs de diagnostic spéciaux sont utilisés pour lire les données techniques liées à l'entretien de votre véhicule depuis les unités de commande électroniques installées dans ce dernier. Des techniciens formés traitent et utilisent ces données pour procéder au diagnostic et à la correction de dysfonctionnements. Elles incluent essentiellement :

Les données de base du véhicule (par ex. numéro de châssis, type de véhicule, date de fabrication, équipements) ;
Les données d'état du véhicule (valeurs mesurées telles que le kilométrage) ;
Les erreurs mémorisées (par ex. défaillance du clignotant) ;
Les spectres de charge ;
Les versions des logiciels ;
Les données d'entretien et d'ateliers (par ex. entretien requis, travaux effectués, pièces de rechange installées, cas de garantie, rapports d'atelier).
Leal Réunion S.A.S peut accéder aux informations détaillées ci-dessus pour apporter une aide aux concessionnaires et réparateurs agréés membres du réseau de Leal Réunion S.A.S qui sont confrontés à des problèmes techniques ou autres dans le cadre de l’exécution de leurs prestations.

En outre, les responsables de traitement précédemment évoquées peuvent recevoir, de façon limitée, des données concernant la localisation de votre véhicule lorsque ces dernières sont nécessaires en vue de l’exécution d’un contrat de service (dans le cadre de BMW Assistance, par exemple). Les données sont exclusivement utilisées dans le respect des précautions de sécurité applicables aux données de localisation.

B. Respect des obligations contractuelles concernant la fourniture de services numériques du véhicule (article 6, paragraphe 1, point b) RGPD).

Afin d'exécuter tout contrat ConnectedDrive conclu entre vous et Leal Réunion S.A.S, Leal Réunion S.A.S (au travers de différents prestataires) fournit différents services, notamment l’Appel d’urgence intelligent, le service de conciergerie, RTTI (Real Time Traffic Information), TeleServices, etc.

Dans le cadre de la fourniture de ces services, Leal Réunion S.A.S et ses prestataires sous contrat traitent les données à caractère personnel de votre véhicule ci-dessous :

Données d'état du véhicule (kilométrage, charge de la batterie, ouverture/fermeture des portes et de la trappe à essence, etc.) ;
Données de position et de déplacement (durée, position, vitesse, etc.) ;
Données d'entretien du véhicule (date de la prochaine révision, niveau d'huile, usure des freins, etc.) ;
Informations dynamiques sur le trafic (embouteillages, obstacles, signalisations, zones de stationnement, etc.) ;
Informations sur les conditions ambiantes (température, pluie, etc.) ;
Profil utilisateur (actualités configurées, e-mail, fournisseurs de contenu audio, etc.) ;
Informations de capteurs (radar, signal ultrasonique, gestes, voix, etc.).
La politique de protection des données à caractère personnel associée à BMW ConnectedDrive est disponible ici [Hyperlien : BMW ConnectedDrive / informations légales] ; une liste complète et une description détaillée des services et des données utilisés sont disponibles ici [BMW ConnectedDrive / Services BMW ConnectedDrive].

Les données à caractère personnel traitées sont automatiquement effacées après 4 semaines, sauf si ces données sont nécessaires plus longtemps à la fourniture d'un service spécial.

Vous pouvez activer ou désactiver les services et fonctions, parfois même la connexion du véhicule au réseau mobile, à l’exception (selon les possibilités techniques) de celles et ceux prescrits par la loi (système d'appel d'urgence, par exemple).

Dans le cadre de la fourniture des services associés à l'application BMW Connected (proposée par BMW AG), les données à caractère personnel suivantes sont traitées par BMW AG :

Données d'état du véhicule (kilométrage, charge de la batterie, ouverture/fermeture des portes et de la trappe à essence, etc.) ;
Données de position et de déplacement du véhicule et de l'appareil mobile (durée, position, vitesse, etc.) ;
Données d'entretien du véhicule (date de la prochaine révision, niveau d'huile, usure des freins, etc.) ;
Informations dynamiques sur le trafic (embouteillages, obstacles, signalisations, zones de stationnement, etc.) ;
Informations sur les conditions ambiantes (température, pluie, etc.) ;
Profil utilisateur (actualités configurées, e-mail, fournisseurs de contenu audio, etc.) ;
Informations de capteurs (radar, signal ultrasonique, gestes, voix, etc.).
Les informations légales relatives à la protection des données associées à l'application BMW Connected sont disponibles ici [Hyperlien : BMW Connected / informations légales]. Les données de position et de déplacement sont exclusivement utilisées dans le respect des précautions de sécurité applicables aux données de localisation [cf. Chapitre 4, Étape 3 : textes de référence, Hyperlien E : Précautions de sécurité applicables aux données de localisation].

Si vous ne souhaitez pas que vos données à caractère personnel soient traitées ainsi, vous pouvez – lorsque c'est techniquement possible – retirer votre consentement dans l'application BMW Connected ou bien supprimer cette application de votre appareil mobile.

C. Garantie de la qualité des produits, recherche et développement de nouveaux produits (article 6, paragraphe 1, point f RGPD)

Leal Réunion S.A.S utilise les données (y compris les données de localisation) collectées dans le cadre de la fourniture de services par Leal Réunion S.A.S, des partenaires BMW de façon anonymisée, afin de garantir la qualité des produits et services fournis et pour ses activités de recherche et de développement. Le terme « anonymisé » qualifie les données qui ne peuvent plus être directement reliées à votre véhicule ni à vous-même.

Ce processus de traitement est fondé sur l'intérêt légitime de Leal Réunion S.A.S de répondre aux attentes élevées de nos clients concernant la qualité de nos produits et services et quant à leur désir de bénéficier de nouvelles solutions innovantes. Afin de protéger vos intérêts, outre l'anonymisation, nous mettons en place des mesures supplémentaires de contrôle et de précaution de sécurité selon les besoins (par ex. restrictions strictes d'accès aux données, restrictions d'utilisation des données, mesures de sécurité, périodes de conservation) ainsi que des principes d'économie de données (par ex. recueil exclusivement de données pertinentes).

D. Processus de vente, de service et de gestion de Leal Réunion S.A.S et des partenaires BMW
(article 6, paragraphe 1, point f RGPD)
Afin d'améliorer en permanence l'expérience client, la coopération avec les partenaires BMW et le service client, nous élaborons des évaluations et des rapports à partir des informations contractuelles, et les communiquons au responsable des partenaires BMW. Ces évaluations permettent principalement de mettre en œuvre des mesures (par ex. formation pour le personnel commercial et de service) visant à améliorer les processus commerciaux. Nous établirons les rapports évoqués ci-dessus de manière agrégée et anonymisée, de sorte que les destinataires de ces rapports ne puissent faire aucun lien entre vous, en tant que personne, et les données figurant dans ces derniers.

Une partie des données collectées associées au véhicule est également traitée, si nécessaire, afin de garantir la conformité des processus de service (par ex. réparations, garantie, geste commercial) de Leal Réunion S.A.S, des partenaires BMW et des sociétés nationales du BMW Group (y compris leurs succursales) dans l'Espace économique européen. Ce traitement est réalisé dans l'intérêt légitime de Leal Réunion S.A.S, afin d'offrir à nos clients la meilleure qualité de service possible. Dans certains cas, il répond également à des spécifications légales (par ex. informations sur la réparation et l'entretien de véhicules selon la législation en matière de concurrence). En règle générale, afin de protéger la vie privée de nos clients, les données techniques traitées sont liées au véhicule et ne peuvent être directement reliées au client.

Dans cette optique, les catégories de données utilisées sont les suivantes :

Les données de base du véhicule (par ex. numéro de châssis, type de véhicule, date de fabrication, équipements) ;
Les données d'état du véhicule (valeurs mesurées telles que le kilométrage) ;
Les erreurs mémorisées (par ex. défaillance du clignotant) ;
Les spectres de charge ;
Les versions des logiciels ; et
Les données d'entretien et d'ateliers (par ex. entretien requis, travaux effectués, pièces de rechange installées, cas de garantie, rapports d'atelier).
Les données techniques du véhicule sont effacées à la fin du cycle de vie du véhicule.

Leal Réunion S.A.S est une société de BMW Group. Dans certains cas, le traitement de vos données permet de garantir une gestion la plus efficace possible des différentes sociétés qui la composent (comptabilité consolidée commune conforme aux normes internationales d'information financière [IFRS], par exemple).

E. Service client
(article 6, paragraphe 1, points b), g) et f) RGPD)
Leal Réunion S.A.S et les partenaires BMW utilisent vos données à caractère personnel pour la gestion des contrats (par ex. commande d'un véhicule, ordre de réparation / atelier, souscription de services BMW ConnectedDrive) ou de toute demande de votre part (par ex. offre, essai, questions et réclamations auprès du Service client de Leal Réunion S.A.S). Aux fins de l’exécution de ces dernières, nous sommes susceptibles de vous contacter sans recueil préalable de votre consentement exprès afin de pouvoir y donner suite.

Nous vous contacterons également si votre véhicule fait l'objet d'une campagne technique ou de rappel. Compte du caractère hautement important de ces campagnes (éviter un risque aux occupants du véhicule, l'endommagement du véhicule, etc.), nous prendrons contact avec vous soit directement, soit par l'intermédiaire de nos partenaires BMW, en utilisant les coordonnées que vous nous aurez communiquées, afin de nous conformer à notre obligation légale d'information.

Par ailleurs, nous vous contacterons dans des cas soigneusement définis de communications promotionnelles (par exemple envoi du pack de bienvenue suite à l'achat d'un véhicule, courrier d'information de fin de garantie, offre d'un contrôle sur votre véhicule), conformément aux exigences légales relatives à la protection des données.

Leal Réunion S.A.S assure également le traitement de vos données à caractère personnel afin de vous offrir une expérience optimale auprès du Service client de Leal Réunion S.A.S (en vous identifiant parfaitement lors de vos contacts avec nous, par exemple).

F. Communications promotionnelles et études de marché (article 6, paragraphe 1, point a) RGPD)

Dès lors que vous nous aurez donné votre consentement pour utiliser vos données à caractère personnel, ces dernières pourront être utilisées selon le champ d’application décrit dans le consentement en question notamment :

à des fins de prospection commerciale (offres de produits et de services, etc.)
sous réserve de votre consentement additionnel, de façon personnalisée en fonction du profil client et/ou aux fins d'études de marché.
Ces données pourraient le cas échéant être transmises, à certaines sociétés du BMW Group et à certains partenaires BMW.

Des informations à ce sujet sont détaillées dans le consentement correspondant que vous nous avez confié, révocable à tout moment.
Si vous avez donné votre consentement à des fins de prospection commerciale, Leal Réunion S.A.S recueillera et traitera les données suivantes à cette fin.

Coordonnées, notamment :
nom, adresse, e-mail, numéro de téléphone.
Données personnelles supplémentaires / préférences, notamment :

Nom de la société, votre relation avec cette société si vous utilisez un véhicule de société ou si vous êtes notre interlocuteur principal pour cette société ;
Échéance à laquelle vous aurez peut-être besoin d'un nouveau véhicule, intérêt pour des produits et services du BMW Groupe, demandes d'informations et d'essais, etc. ;
Partenaire BMW actuel et/ou préféré ;
Numéro de châssis et autres caractéristiques correspondantes ;
Centres d'intérêt et loisirs ;
Statut de votre déclaration de consentement concernant la protection des données et canaux de communication choisis.
Données d'identification, notamment : numéro de client, numéro de contrat.

Historique client, notamment :

Données concernant l'achat du véhicule (modèle, configurations, date d'achat, date de la 1e immatriculation, numéro de plaque d'immatriculation, date du bon de commande, date de livraison, propriétaire, prix catalogue) ;
Données collectées par les partenaires BMW (date et type de contact, historique des révisions) ;
Historique des campagnes et réponses (programme de service client [clients actuels et potentiels] et actions de marketing direct) ;
Participation à des évènements ;
Historique des questions et des réclamations adressées au Service client de Leal Réunion S.A.S.
Données d'utilisation du véhicule, notamment : données contractuelles concernant BMW ConnectedDrive.

Données d'applications / de sites Internet / de réseaux sociaux.

Vos données de compte (par ex. My BMW ou BMW ConnectedDrive), si vous êtes enregistré ou connecté.

Leal Réunion S.A.S utilise les données commerciales et de service client ainsi collectées pour :

Déterminer les informations et offres susceptibles de vous intéresser le plus ;
Prendre contact avec vous dans le cadre de ces informations et offres ;
Envoyer des communications promotionnelles (par ex. lancements de produits ou invitations à des évènements), conformément à votre déclaration de consentement concernant la protection des données.
Le consentement que vous êtes susceptible de nous confier concernant le traitement de vos données à des fins de prospection commerciale spécifie également les canaux de communication (par ex. courrier postal, téléphone, e-mail) que nous pouvons utiliser pour vous contacter.
Lorsque nous collectons votre consentement, vous pouvez également choisir de nous donner votre accord en vue de la création d’un profil client, afin de recevoir des offres personnalisées.
Ce profil inclut, le cas échéant, les données que vous avez spécifiées ou qui ont été recueillies lors de votre utilisation des produits ou services des marques de BMW Group, de la filiale Leal Réunion S.A.S, parmi les catégories suivantes : coordonnées (par ex. nom, adresse, e-mail), données à caractère personnel supplémentaires / préférences (par ex. concessionnaire préféré, loisirs), données d'identification (par ex. numéro de client, numéro de contrat), historique client (par ex. réception d'offres, données concernant l'achat du véhicule, informations sur le revendeur), données du véhicule (par ex. données d'utilisation de l'application BMW Connected : kilométrage, autonomie), données d'applications / de sites Internet / de réseaux sociaux (par ex. données d'utilisation des comptes en ligne My BMW ou My MINI). Une liste complète de ces catégories de données est disponible ici.

En principe, le traitement de données à des fins de prospection commerciale est réalisé de préférence dans les pays de l’Union Européenne (UE). Si les données sont traitées dans des pays hors de l'UE, Leal Réunion S.A.S utilise des clauses contractuelles type, qui prévoient des mesures techniques et organisationnelles adéquates, afin de garantir que vos données à caractère personnel sont traitées avec un niveau de protection équivalent à celui en vigueur au sein de l’Union Européenne.

G. Respect des obligations légales auxquelles Leal Réunion S.A.S est soumise (article 6, paragraphe 1, points c) et f) RGPD)

Leal Réunion S.A.S traite également vos données à caractère personnel lorsqu’il existe une obligation légale à cet égard ; par exemple, lorsque nous vous contactons dans le cas où votre véhicule fait l'objet d'une campagne technique ou de rappel.

Par ailleurs, nous traitons les données recueillies afin d’assurer le bon fonctionnement des systèmes informatiques en lien avec les produits et services auxquels vous avez souscrit, à savoir :

Sauvegarde et restauration des données traitées dans les systèmes informatiques ;
Enregistrement et contrôle des opérations afin de s'assurer du bon fonctionnement des systèmes informatiques ;
Détection et protection contre un accès non autorisé aux données à caractère personnel ;
Gestion des incidents et des problèmes afin de remédier à des dysfonctionnements de systèmes informatiques.
Le traitement des données collectées s'inscrit également dans notre gestion de la conformité interne.

Leal Réunion S.A.S est soumise à de nombreuses autres obligations légales. Afin d'en assurer le respect, nous traitons vos données dans la mesure requise et les transférons, le cas échéant, aux autorités responsables conformément à la réglementation applicable en vigueur.
Nous procédons également au traitement de vos données en cas de litige ou contentieux nécessitant un tel traitement.

H. Transfert de données au sein de BMW Group
Leal Réunion S.A.S est une société de BMW Group. Parfois, à l'issue d'un contrôle minutieux, nous transférons vos données à d'autres sociétés de BMW Group, lesquelles deviennent alors responsables de leur traitement ultérieur. Ce transfert peut intervenir dans les cas énoncés ci-après.
Veuillez noter que cette liste d'opérations de transfert de données au sein de BMW Group n'est pas exhaustive ni définitive ; il ne s'agit que d'exemples visant à vous fournir des informations transparentes.

Vous nous avez donné votre consentement expressément au préalable afin de communiquer vos données à BMW Group.
Garantir le respect des processus de vente, de service et de gestion de Leal Réunion S.A.S (cf. paragraphe G) ;
Dans le cadre des opérations de reporting de BMW Group, nous pourrons notamment transférer des informations de facturation concernant les numéros de châssis correspondants dans le cas de leasings, afin d'évaluer les valeurs résiduelles.

I. Transfert de données à certains tiers
Vos données sont transférées notamment aux sociétés énoncées ci-après, en respect de de la réglementation applicable en matière de protection des données à caractère personnel :

Partenaires BMW (par ex. pour répondre à votre demande d'essai ou de service, vous soumettre des offres spécifiques). Vos demandes sont transférées en priorité à votre partenaire BMW préféré (concessionnaire préféré), au partenaire auquel vous avez acheté des produits ou des services ou au partenaire avec lequel vous êtes en contact. Si vous n'avez eu aucun contact avec un partenaire BMW à notre connaissance, nous transfèrerons votre demande à un partenaire BMW de votre région.
Partenaires BMW, à des fins de mises à jour (de vos coordonnées, par exemple). Les données destinées à une mise à jour sont transférées à l'ensemble des partenaires BMW qui possèdent vos coordonnées dans leurs listings.
Prestataires et partenaires soigneusement sélectionnés avec lesquels nous coopérons pour vous offrir des produits et des services. Nous procédons à ce transfert uniquement dans le strict respect des conditions de traitement par un sous-traitant dans le sens de l’Article 28 RGPD ou sur la base de votre consentement exprès (par ex. transfert à la compagnie d'assurance couvrant les accidents et les pannes des véhicules).
Vente d'une ou de plusieurs unités commerciales de Leal Réunion S.A.S à une société à laquelle nous cédons nos droits, conformément à l'ensemble des accords conclus entre nous.
Autres tiers (autorités publiques, par exemple) conformément à la réglementation applicable.
Sur notre plateforme BMW CarData, vous pouvez nous indiquer dans quel cas vous souhaitez que vos données à caractère personnel recueillies dans le cadre des services ConnectedDrive soient transférées à des tiers autorisés que vous aurez choisis (votre compagnie d'assurance automobile, par exemple). Ce transfert est réalisé uniquement sur la base de votre consentement, révocable à tout moment. De plus amples informations sont disponibles ici.

Nous utilisons plusieurs mesures de sécurité telles que des outils de chiffrement et d'authentification de pointe pour protéger et préserver la sécurité, l'intégrité et la disponibilité de vos données.

Même s'il est impossible de garantir une sécurité absolue contre un accès non autorisé lors d'un transfert de données sur Internet ou sur un site Internet, nous, nos prestataires de services et nos partenaires faisons tout notre possible pour protéger vos données à caractère personnel conformément à la réglementation en vigueur relative à la protection des données en mettant en œuvre des mesures de sécurité physique, électronique et orientée processus à la pointe de la technologie. Nous appliquons, entre autres, les mesures suivantes :

Critères stricts pour autoriser l'accès à vos données selon le principe du « besoin de connaître » (limitation à un nombre de personnes aussi réduit que possible) et exclusivement aux fins prévues
Transfert des données collectées sous forme chiffrée dans la majorité des cas.
Conservation des données confidentielles, par exemple les données de carte bancaire, exclusivement sous forme chiffrée
Protection par pare-feu des systèmes informatiques pour les protéger contre les accès non autorisés, par des hackers par exemple
Contrôle permanent des accès aux systèmes informatiques pour détecter et prévenir l'utilisation abusive des données à caractère personnel
Si vous avez reçu un mot de passe de notre part ou si vous en avez vous-même choisi un pour accéder à certains espaces de notre site Internet ou d'autres portails, applications ou services que nous proposons, vous êtes responsable de la préservation de la confidentialité de ce mot de passe et du respect de toutes les autres procédures de sécurité dont nous vous informons. Nous vous demandons en particulier de ne jamais divulguer votre mot de passe.

Précautions de sécurité applicables aux données de localisation
Certains services peuvent fonctionner uniquement si vous révélez votre localisation ou la localisation de votre véhicule. Nous accordons une très grande importance à la confidentialité de ces données de localisation.

Vos données de localisation (y compris les données obtenues dans le cadre de la maintenance du véhicule) sont donc protégées par les précautions de sécurité suivantes :

Elles sont conservées sous une forme permettant de vous identifier ou d'identifier votre véhicule uniquement dans la mesure nécessaire à la réalisation des fins prévues auxquelles vous aurez agréé.
Des données sont collectées et consultées sous cette forme uniquement lorsqu'elles sont nécessaires pour fournir le service demandé.
Des données sont également collectées et consultées sous cette forme si nous avons l'obligation légale de les conserver ou de les communiquer.
Les données de localisation du véhicule et les données de localisation d'un / de votre appareil mobile sont reliées uniquement si cela est nécessaire pour fournir le service demandé.
Toute autre utilisation des données de localisation à des fins d'analyse utilise des données qui ont été préalablement anonymisées.
Nous et votre partenaire BMW pourrons avoir accès aux données de localisation du véhicule et Leal Réunion S.A.S pourra avoir accès aux données de localisation de votre appareil mobile par l'intermédiaire des services fournis (BMW ConnectedDrive, par exemple).

Lors de l'achat du véhicule ou de l'activation ou de la configuration des services BMW ConnectedDrive ou de l'application BMW Connected, vous recevez une description détaillée des données de localisation qui sont transmises pour fournir des services liés à la localisation.

À travers le portail BMW ConnectedDrive, l'application BMW Connected ou directement dans le véhicule – lorsque c'est techniquement possible – vous pouvez décider de ne plus nous autoriser à collecter et traiter ces données, empêchant ainsi la collecte de données futures. Veuillez garder à l'esprit que la limitation de la collecte des données de localisation peut empêcher la fourniture de certains aspects de nos services.

Conformément à l'article 17 du Règlement général européen sur la protection des données, nous conservons vos données uniquement pendant la durée nécessaire au regard des finalités pour lesquelles nous les traitons. En cas de traitement des données avec différentes finalités, vos données sont automatiquement effacées ou conservées dans un format qui ne permet pas de tirer directement des conclusions à votre sujet dès que la dernière tâche et finalité spécifique a été réalisée. Pour garantir que toutes vos données sont effacées conformément au principe de minimisation des données et à l'article 17 RGPD, BMW a créé un concept d'effacement interne. Les principes fondamentaux selon lesquels ce concept d'effacement prévoit l'effacement de vos données sont décrits ci-dessous.

Utilisation à des fins de conformité avec un contrat

Pour respecter des obligations contractuelles, les données collectées auprès de vous peuvent être conservées pendant toute la durée du contrat et - selon la nature et la portée du contrat - pendant une durée déterminée au-delà de son terme en vue de respecter les obligations légales de conservation applicables et de pouvoir répondre à toute question ou réclamation au-delà du terme du contrat.

En outre, certains contrats de fourniture de produits et services nécessitent une période de conservation supérieure ; voir également « Utilisation pour l'évaluation des réclamations » ci-dessous.

Utilisation pour l'évaluation des réclamations

Les données qui, selon nous, seront nécessaires pour évaluer et éviter les réclamations à notre encontre ou pour entamer des procédures pénales ou faire valoir des réclamations contre vous, contre nous ou contre des tiers peuvent être conservées par nos soins pendant toute la durée où les procédures correspondantes peuvent être entamées.

Utilisation pour le service client et à des fins marketing

Dans le cadre du service client ainsi qu’à des fins de prospection commerciale, les données collectées auprès de vous peuvent être conservées pendant 3 ans à compter de la fin de toute relation commerciale, sauf si vous demandez-leur effacement et si aucune obligation contractuelle ou légale de conservation ne fait obstacle à l’exécution de ladite demande.

Leal Réunion S.A.S fait partie de BMW Group, présent dans le monde entier. Les données à caractère personnel peuvent être traitées par les collaborateurs de Leal Réunion S.A.S, des sociétés de BMWGroup, des partenaires BMW et par des prestataires de Leal Réunion S.A.S, de préférence dans l'Union Européenne.

Si les données sont traitées dans des pays hors de l'Union Européenne (U.E.), Leal Réunion S.A.S utilise des contrats européens standards (clauses contractuelles type), qui prévoient des mesures techniques et organisationnelles adéquates, afin de garantir que vos données à caractère personnel sont traitées avec un niveau de protection équivalent à celui en vigueur au sein de l’Union Européenne.

Dans certains pays situés hors de l'U.E., par exemple le Canada et la Suisse, l'U.E. a déjà reconnu un niveau de protection des données comparable à celui en vigueur au sein de l’Union Européenne.

La notion de niveau de protection des données comparable signifie que le transfert de données dans ces pays n'exige pas d'autorisation ou d'accord spécial.

Contactez-nous ici si vous souhaitez consulter les précautions de sécurité spécifiques pour le transfert de vos données dans d'autres pays.

Pour permettre la fourniture des services et les finalités qui sont définies ci-dessus, Leal Réunion S.A.S fait appel à plusieurs prestataires de services qui sont mandatés selon des conditions strictes de traitement des données conformes à la législation sur la protection des données.

Vous pouvez modifier à tout moment les paramètres d'utilisation de vos données à partir des comptes en ligne BMW, dans les options correspondantes sur votre compte en ligne « My BMW », votre compte BMW ConnectedDrive ou l'application BMW Connected.
Vous pouvez accéder aux données suivantes et, le cas échéant, les rectifier :

• Autorisation des communications promotionnelles : cette option vous permet de choisir les canaux de communication par lesquels vous souhaitez être contactés (par courrier postal, e-mail, etc.) à des fins de prospection commerciale, et d'accepter l'utilisation de méthodes statistiques visant à créer un profil de client unique afin de vous envoyer des offres personnalisées de produits et services qui sont conçues pour vous.
• BMW CarData [hyperlien vers le portail client BMW ConnectedDrive, de préférence à l'aide d'une connexion unique directement dans le compte BMW ConnectedDrive vers l'application BMW CarData] : permet de visualiser et télécharger et/ou transférer les données de votre véhicule.
• Compte BMW ConnectedDrive [hyperlien vers le portail client BMW ConnectedDrive] : permet de visualiser et modifier vos paramètres détaillés pour BMW ConnectedDrive. Certains paramètres de BMW ConnectedDrive peuvent être modifiés uniquement à l'aide de l'application BMW Connected ou dans le véhicule ; veuillez utiliser les options correspondantes dans l'application ou le véhicule.

Les paramètres d'utilisation de vos données par les partenaires BMW ne peuvent toutefois pas être modifiés sur votre compte en ligne, dans l'espace du portail de protection des données de Leal Réunion S.A.S. Pour apporter une modification de cette nature ou pour toute question relative à l'utilisation de vos données, vous devez donc contacter directement le Partenaire BMW concerné.

Pour toute question sur notre utilisation de vos données à caractère personnel, il est recommandé de contacter l’agent responsable de la protection des données de Leal Réunion S.A.S en premier lieu – par e-mail à l'adresse rgpd@lealgroup.re, par téléphone au 0262 96 00 00 de 8h30 à 17h du lundi au Vendredi (appels et service gratuit).
De plus vous pouvez contacter le Délégué à la Protection des Données par voie postale à l’adresse ci-dessous :
Délégué à la protection des données
Leal Réunion S.A.S
23, route de la Rivière des Pluies
97490 Sainte Clotilde.

En tant que personne concernée par le traitement de vos données, vous êtes en mesure d’exercer certains droits établis par le RGPD et autres réglementations applicables en matière de protection des données à caractère personnel. Cette section décrit vos droits établis par le RGPD.

Vos droits
En application du RGPD vous disposez des droits suivants :
Droit d'accès à vos données (RGPD - Art. 15) : Vous pouvez demander à tout moment l’accès à vos données à caractère personnel enregistrées par nous. Cette information comprend, les catégories de données que nous traitons, les finalités pour lesquels nous les traitons, l’origine des données quand nous ne les avons pas collectées directement auprès de vous, et, si applicable, les destinataires auxquels nous transmettons vos données. Vous pouvez recevoir à la demande une copie gratuite de vos données. Nous nous réservons le droit de facturer toute demande de copie supplémentaire.

Droit de rectification (RGPD - Art. 16) : Vous pouvez demander à BMW la rectification des données à caractère personnel vous concernant. Nous engageons toutes les actions raisonnables afin de tenir à jour les informations dont nous disposons à votre sujet, et nous les traitons de manière régulière, précise, complète, en fonction de leur mise à jour et avec pertinence sur la base de l'information la plus à jour dont nous disposons.

Droit à l'oubli (RGPD - Art. 17) : Vous pouvez demander l'effacement de vos données dès lors que les conditions préalables légales sont satisfaites.

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière,
• Vous retirez votre consentement, dans le cas où celui-ci est la seule et unique base légale autorisant le traitement des données,
• Vous vous opposez au traitement de vos données et qu'il n'existe pas de motif légitime impérieux pour le traitement, ou vous vous opposez au traitement de vos données à des fins de prospection,
• Les données ont fait l’objet d’un traitement illicite.

sauf si le traitement est nécessaire :

• Afin de respecter une obligation légale nous imposant de conserver et traiter vos données, selon application des durées de conservation imposées par la réglementation applicable,
• À la constatation, à l’exercice ou à la défense de droits en justice.

Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, Art. 32 : Vous disposez également du droit de donner des directives sur le sort de vos données à caractère personnel après votre mort.

Droit à la limitation du traitement (RGPD – Art. 18): Vous pouvez demander la limitation d’un traitement de vos données dans les cas suivants :

• Vous contestez la validité des données. Le traitement ultérieur des données est limité pendant la période nécessaire à la vérification de leur validité,
• Le traitement est illicite et vous refusez l'effacement de vos données. Vous exigez à la place la limitation de leur utilisation,
• Nous n'avons plus besoin de vos données, mais vous en avez besoin pour la mise en application, l'exercice ou la défense de vos droits,
• Vous vous êtes opposé au traitement, pendant la vérification portant sur le point de savoir si le motif légitime poursuivi par BMW prévale sur le vôtre.

Droit à la portabilité des données (RGPD - Art. 20) : Vous pouvez obtenir que vos données à caractère personnel soient transmises à un autre responsable de traitement lorsque cela est techniquement possible. Cependant, ce droit vous est conféré uniquement si le traitement des données est fondé sur la base de votre consentement ou nécessaire à l'exécution d'un contrat. Au lieu de recevoir une copie de vos données, vous pouvez également nous demander de les soumettre directement à une autre personne en charge désigné par vous.

Droit d'opposition (RGPD - Art. 21) : Vous pouvez vous opposer à tout moment au traitement de vos données nécessaires aux fins des intérêts légitimes poursuivis par BMW ou par un tiers pour des raisons tenant à votre situation particulière. Dans ce cas, nous ne traiterons plus les dites données. Cette disposition ne s'applique pas si nous pouvons démontrer l'existence d'un motif légitime et impérieux pour le traitement des données au cas où celui-ci prévaudra sur vos intérêts ou si nous avons besoin de vos données pour la constatation, l’exercice ou la défense de droits en justice.

Sort de vos données après votre mort (Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, Art. 32):
Vous disposez également du droit de donner des directives sur le sort de vos données à caractère personnel après votre mort.
Délais de réponse suite à l’exercice des droits visés ci-dessus : Nous mettons tout en œuvre pour répondre à toute demande dans un délai de 30 jours. Cependant, ce délai peut être allongé pour des raisons liées à la complexité de votre demande et au nombre de demandes.

Cas de non transmission de vos données : Dans certaines situations, nous pouvons nous trouver dans l'impossibilité de vous transmettre la totalité de vos données en raison d'une obligation légale. Si nous sommes amenés à rejeter votre demande d'information en pareil cas, nous vous indiquons immédiatement le motif de ce refus.

Recours auprès des autorités compétentes : Leal Réunion S.A.S accorde la plus grande importance à vos préoccupations et à vos droits. Cependant, si vous estimez que nous n'avons pas répondu à vos réclamations, vous êtes en droit de déposer plainte auprès de l’autorité administrative compétente en matière de protection des données à caractère personnel.