En tant que personne concernée, vous pouvez faire valoir certains droits conformément au RGPD et à d’autres dispositions applicables en matière de protection des données.
Les Parties se sont mis d’accord sur les obligations que chaque partie doit remplir conformément au RGPD. Vous pouvez faire exercer vos droits conformément au RGPD envers les deux parties, BMW ou Valeo. Les Parties doivent immédiatement se tenir informer de l'exercice des droits d’une personne concernée et fournir toutes les informations nécessaires pour remplir la demande à l’autre partie. En principe, la réponse doit être fournie par le Parties auquel la demande a été faite.
Dans certaines situations, il se peut que nous ne soyons pas en mesure de vous fournir des informations sur l’ensemble de vos données compte tenu des exigences légales ou des informations dont nous disposons. Par exemple, il se peut que nous ne soyons pas à même de récupérer des photos de personnes prises sans informations complémentaires. Étant donné que les personnes enregistrées dans l’environnement du véhicule d’essai ne peuvent pas être identifiées sans informations complémentaires et qu’une telle identification n’est pas nécessaire pour l'objectif final de traitement recherché par BMW et Valeo, la loi ne nous permet pas de procéder à un traitement supplémentaire des données à des fins d’identification. Dans ces cas, en vertu des articles 15 à 20 du RGPD, nous ne serions pas en mesure de répondre à votre demande sauf si vous nous fournissez des informations complémentaires (par exemple, la date, l’heure, si vous étiez un piéton, dans un autre véhicule ou votre position relative au véhicule) qui nous permettent de vous identifier clairement. Même avec ces informations complémentaires, nous pourrions ne pas être en mesure de vérifier votre droit d’accès ou de suppression des données, car nous n’identifions pas les personnes sur les enregistrements vidéo et ne savons donc pas qui sont les personnes concernées sur les enregistrements. Vos droits en tant que personne concernée sont limités par les droits d’autres personnes ou par la nécessité de conserver les données pour d’autres raisons légales.
Pendant et juste après la collecte de données par le véhicule d’essai (par exemple, si vous êtes un piéton dans le champ de vision de la caméra et que vous avez connaissance de l’enregistrement), vous pouvez vous y opposer directement et demander au conducteur de supprimer les données pertinentes.
Conformément au RGPD, vous disposez notamment des droits suivants en tant que personne concernée vis-à-vis de BMW ou de Valeo :
Droit d’accès (article 15 du RGPD) :
Vous pouvez nous demander à tout moment des informations sur les données vous concernant que nous détenons. Cette information s’applique entre autres aux catégories de données que nous traitons, aux finalités pour lesquelles nous les traitons, à l’origine des données si nous ne les avons pas collectées directement auprès de vous et, le cas échéant, aux destinataires auxquels nous avons transmis vos données. Vous pouvez obtenir de la part de nos services une copie gratuite de vos données. Si vous souhaitez des copies supplémentaires, nous nous réservons le droit de vous facturer ces copies supplémentaires.
Droit de rectification (article 16 du RGPD) :
Vous pouvez nous demander de rectifier les données inexactes vous concernant. Les photos ou les enregistrements vidéo sont « exacts » par nature, car ils représentent une personne photographiée ou enregistrée dans la réalité. Nous ne modifierons pas les enregistrements pour que vos données enregistrées soient correctes et à jour.
Droit à l’effacement (article 17 du RGPD) :
Vous pouvez exiger l’effacement de vos données personnelles, dans la mesure où les conditions légales sont remplies. Cela peut être le cas conformément à l’article 17 du RGPD, si :
- les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d’une autre manière,
- vous révoquez votre consentement, qui constitue la base du traitement des données, et qu’il n’existe pas d’autre base juridique pour le traitement,
- vous vous opposez au traitement de vos données et il n’existe pas de motifs légitimes pour le traitement, ou vous vous opposez au traitement des données à des fins de commercialisation directe,
- les données ont été traitées illégalement et dans la mesure où un traitement n’est pas nécessaire.
- les données servent à des fins de recherche scientifique et dans la mesure où l’effacement des données n’empêche pas ou n’affecte pas de manière significative la réalisation de cet objectif.
- Pour revendiquer, exercer ou défendre une réclamation légale.
Droit à la limitation du traitement (article 18 du RGPD) :
Vous pouvez nous demander de limiter le traitement de vos données si :
- vous contestez l’exactitude des données ; dans ce cas, le traitement peut être limité pendant le temps nécessaire à la vérification de l’exactitude des données,
- le traitement est illégal et vous refusez l’effacement de vos données demandant à la place une limitation dans leur utilisation,
- nous n’avons plus besoin de vos données, mais vous en avez besoin pour faire valoir, exercer ou défendre vos droits,
- vous vous êtes opposé au traitement tant qu’il n’est pas établi que nos motifs légitimes prévalent sur les vôtres.
Droit à la portabilité des données (article 20 du RGPD) :
Vous avez le droit d’exiger que nous transmettions vos données, dans la mesure où cela est techniquement possible, à une autre partie responsable. Ce droit ne vous est toutefois accordé que dans la mesure où le traitement des données repose sur votre consentement ou est nécessaire à l’exécution d’un contrat. Au lieu de recevoir une copie de vos données, vous pouvez également nous demander de les transmettre directement à une autre partie responsable que vous aurez désignée.
Droit d’opposition (article 21 du RGPD) :
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données, dans la mesure où le traitement des données est fondé sur votre consentement, sur des intérêts légitimes de notre part ou de la part d’un tiers. Dans ce cas, nous ne traiterons plus vos données. Cette dernière disposition ne s’applique pas si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux pour la poursuite du traitement qui prévalent sur vos intérêts ou si nous avons besoin de vos données pour faire valoir, exercer ou défendre des droits en justice.