Conditions générales d'EuRIS
LISEZ ATTENTIVEMENT LES
PRÉSENTES CONDITIONS GÉNÉRALES D’UTILISATION AVANT D’UTILISER LES SERVICES
FOURNIS.
I. DISPOSITIONS PRÉLIMINAIRES
Les services de EuRIS comprennent la fourniture
d’informations aux exploitants de bateaux (par exemple, les mariniers et les
gestionnaires de flotte) et aux utilisateurs de la chaîne logistique concernant le
transport sur les voies navigables européennes afin d’améliorer la sécurité et
l’efficacité de la navigation intérieure, notamment par la fourniture de
services d’information sur les corridors fluviaux et comme précisé dans les
présentes conditions générales (ci-après dénommées les «Services»). L’utilisation
du Service EuRIS (ci-après dénommé «Service») et les moyens par lesquels le
Service peut être consulté et utilisé (par exemple, le site Web eurisportal.eu)
sont soumis aux présentes Conditions Générales d’Utilisation présentées
ci-dessous. Ces Conditions Générales d'Utilisation contiennent des dispositions importantes
sur l’objet des Services, des restrictions sur l’utilisation, la
responsabilité, la durée et la résiliation des Services. En utilisant le
Service, vous pouvez, en tant qu’utilisateur, demander et/ou visualiser des
informations dynamiques en temps réel (position des bateaux, situation réelle
du trafic, niveaux d’eau, données sur la cargaison, etc.) et des informations
statiques sur les voies navigables (horaires d’exploitation, dimensions autorisées
des ouvrages, quais et terminaux, temps d’attente moyen aux écluses,
etc.).
PROTECTION DES DONNÉES PERSONNELLES - POLITIQUE DE CONFIDENTIALITÉ
Les services de EuRIS comprennent la fourniture
d’informations aux exploitants de bateaux (par exemple, les mariniers et les
gestionnaires de flotte) et aux utilisateurs de chaîne logistique concernant le
transport sur les voies navigables européennes et les services supplémentaires
facultatifs («Services»). La présente Politique de confidentialité s’applique à
la fourniture des Services et aux moyens par lesquels les Services peuvent être
consultés et utilisés (par exemple, le site Web eurisportal.eu).
Nous attachons une grande importance à la
protection de la vie privée et des données personnelles lors de la fourniture
des Services. Par conséquent, nous ne traiterons vos données à caractère
personnel que conformément au Règlement Général sur la Protection des Données
du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du
traitement des données à caractère personnel et à la libre circulation de ces
données, et abrogeant la directive 95/46/CE (ci-après le «RGPD»), ainsi que
toute autre législation applicable en matière de protection des données.
«Données à caractère personnel»: toute
information concernant une personne vivante et identifiable.
Le «traitement» couvre toutes les activités
liées à l’utilisation de données à caractère personnel, par exemple la
collecte, l’enregistrement, l’organisation, la structuration, le stockage,
l’adaptation ou la modification, l’utilisation, la divulgation, l’effacement ou
la destruction.
Notre objectif en adoptant cette politique de
confidentialité est, entre autres, de vous informer de manière simple et claire
sur les données personnelles que nous traitons, pourquoi et comment nous les
traitons, et de vous informer de vos droits.
Le cas échéant, nous vous demanderons en tant
que personne concernée un consentement éclairé, libre, sans ambiguïté et
spécifique à l’exécution de certaines opérations de traitement.
Cette politique de confidentialité peut faire l’objet d’amendements et de
modifications à l’avenir. Cela sera précisé dans la Politique de
confidentialité. Il est donc de votre responsabilité de consulter régulièrement
ce document. Toute modification substantielle sera toujours clairement
communiquée.
1. QUI TRAITE LES DONNÉES PERSONNELLES
Dans le cadre de la présente Politique de
confidentialité, les organisations que vous pouvez trouver sur https://www.eurisportal.eu/apropos/partenaires doivent être considérées comme les organisations responsables du traitement,
dans les termes GPPR: «contrôleurs conjoints». De Vlaamse Waterweg (ci-après
également appelé «nous», «notre» ou «notre») a un rôle particulier, étant non
seulement l’un des contrôleurs conjoints, mais aussi votre partenaire
contractuel, le «processeur», et assumer de nombreuses tâches dans le cadre de
la fourniture des Services. Si vous souhaitez en savoir plus sur les rôles et
les relations respectifs des contrôleurs conjoints vis-à-vis de vous, veuillez
nous contacter.
Les responsables conjoints déterminent les
finalités et les moyens pour le traitement des données à caractère personnel
pour la fourniture des Services.
Une organisation est un «responsable du
traitement» lorsqu’elle prend des décisions sur la façon et les raisons du
traitement des données à caractère personnel.
Une organisation est «processeur» : Lorsqu’il
traite des données à caractère personnel pour le compte d’un responsable du
traitement.
Vous pouvez toujours nous joindre en utilisant les coordonnées indiquées dans
la section «Point de contact pour les questions relatives à la protection des
données» ci-dessous (voir l’article 26 du RGPD).
Point de contact pour les questions relatives à
la protection des données
Chaque contrôleur conjoint dispose d’un point
de contact désigné pour les questions relatives à la protection des données.
Vous pouvez toujours contacter votre délégué national à la protection des
données pour toute question, remarque ou demande relative au traitement des
données à caractère personnel.
Point de contact pour les questions
relatives à la protection des données
|
Nom et coordonnées
|
1. en Autriche:
|
via donau
- Österreichische Wasserstraßen-GmbH
Donau-City-Straße 1
1220 Vienna
attn. DoRIS Betrieb
email:doris.support@viadonau.org
|
2. en Belgique:
|
De Vlaamse Waterweg nv
Havenstraat 44
3500 Hasselt
attn. Data Protection officer of VisuRIS COMEX
email: privacy@vlaamsewaterweg.be
|
3. en Bulgarie:
|
Bulgarian Port Infrastructure Company 69
Shipchenski prohod Blvd 1574 Sofia, Bulgaria
email: m.petrov@bgports.bg
|
4. en Croatie:
|
Ms Katarina Mustafagić
Ministry of the Sea, Transport and Infrastructure Prisavlje 14, 10 000 Zagreb
Data protection
officer: Ms Katarina Mustafagić
email: katarina.mustafagic@mmpi.hr
|
5. en République tchèque
|
Státní
plavební správa Jankovcova 4 170 04 Prague 7, Czech Repbulic
email: gdpr@plavebniurad.cz
|
6. en France:
|
Voies
navigables de France
Attn. Mrs Jeanne-Marie ROGER
175 rue Ludovic Boutleux
CS30820
62408 Béthune cedex
France
+33 (0)3
21 63 24 24
dpd@vnf.fr
|
7. en Allemagne:
|
Generaldirektion Wasserstraßen und Schifffahrt Am Propsthof 51 53121
Bonn, Germany
email: gdws@wsv.bund.de
|
8. en Hongrie:
|
Hungarian National Association of Radio
Distress-Signalling and Infocommunications (RSOE) Elnök utca 1 Budapest,
1089, Hungary
email: info@rsoe.hu
|
9. en Roumanie:
|
Mr Ciprian Marius Ciopa
Romanian Naval Authority Constanta Port No. 1 900900 Constanta, Romania
email: mciopa@rna.ro
|
10. en Serbie:
|
Ministry of Construction, Transport and
Infrastructure Directorate for Inland Waterways Francuska 9 11000 Belgrade,
Serbia
email: imitrovic@plovput.rs
|
11. en Slovaquie:
|
Transport Authority Letisko M.R. Štefánika 823 05
Bratislava, Slovakia
email: ooudu@nsat.sk.
|
12. aux Pays-Bas:
|
Ministry of Infrastructure and Water Management
Rijkswaterstaat
Traffic and Water Management Griffioenlaan 2 3526 LA Utrecht, The Netherlands
email: fg@miniem.nl
|
13. à Luxembourg:
|
Ministère
de la Mobilité et des Travaux publics
Direction Navigation fluviale et Logistique
4, Place de l’Europe . L-1499 Luxembourg
Data Protection Officer (DPO)
email: dpo@tr.etat.lu
Alternativement:
Commissaire à la protection des banques de données de l’Etat
43, Bd. F.D. Roosevelt
L-2450 Luxembourg
|
Nous pouvons traiter des données personnelles
par l’intermédiaire de prestataires de services tiers qui reçoivent des
instructions claires à cette fin et ne pouvons traiter vos données personnelles
que conformément à nos instructions et après avoir assuré un niveau de sécurité
adéquat.
2. QUELLES DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES, POURQUOI ET SUR
QUELLE BASE JURIDIQUE ?
Lors du traitement des données à caractère
personnel, nous nous engageons à respecter les principes généraux légaux
relatifs au traitement de ces données. En particulier, en application du
principe du traitement minimal des données, nous ne traiterons donc que les
données strictement nécessaires aux fins définies dans la présente Politique de
confidentialité.
Nous traitons des données personnelles
afin de vous fournir des services d’information harmonisés pour soutenir la
gestion du trafic et du transport pour la navigation intérieure, y compris les
interfaces techniques avec d’autres modes de transport (ci-après «RIS» ou «SIF»), dans
le cadre de l’exécution de sa mission d’intérêt général et de l’amélioration de
la sécurité et de l’efficacité de la navigation intérieure.
À cette fin, nous traiterons les données
personnelles suivantes, à condition que ces données soient collectées par nous
ou par d’autres responsables conjoints du traitement dans l’accomplissement de
leur mission d’intérêt public et l’amélioration de la sécurité et de
l’efficacité de la navigation intérieure. Celles-ci sont nécessaires pour
fournir les services d’information susmentionnés :
·
Données relatives aux systèmes
automatiques d’identification intérieure (transpondeurs AIS intérieurs), telles
que la position des bateaux et leur identification
·
Données sur la coque des bateaux telles que ses identifications, ses dimensions, etc.
·
Les données de fret et de voyage
telles que les détails de la marchandise transportée, l’expéditeur et le
destinataire de la marchandise,
·
Données de profil de l’utilisateur
telles que le prénom et le nom, l'adresse e-mail
Le traitement des données personnelles des
personnes concernées (passagers, équipages, etc.) est basé sur (i) notre
intérêt légitime et l’intérêt légitime de l’utilisateur conformément à
l’article 6, paragraphe 1, point f) du RGPD, qui réside dans la fourniture et
l’utilisation des Services dans le cadre du contrat conclu entre vous et De
Vlaamse Waterweg au nom des responsables conjoints du traitement ou (ii) dans
la mesure où la personne concernée est invitée à donner son consentement, le
consentement de la personne concernée.
3. À QUI VOS DONNÉES PERSONNELLES SONT-ELLES ENVOYÉES (LES
DESTINATAIRES DES DONNÉES) ?
Selon la nature et l’étendue du service choisi,
il peut être nécessaire pour nous de transmettre les données personnelles à des
tiers, en particulier des prestataires de services tiers, afin de pouvoir
fournir le service demandé dans son intégralité.
Si nous transférons vos données personnelles en
dehors de l’Espace économique européen, nous fournirons une base juridique pour
ce transfert de données, notamment par la conclusion des Clauses contractuelles
types émises par la Commission Européenne.
Les destinataires possibles sont en tout cas :
·
Autorités / fournisseurs de SIF
·
Autorités judiciaires / services de police - uniquement si une
décision valide est fournie
4. DURÉE DE CONSERVATION DES DONNÉES À CARACTÈRE PERSONNEL
Toutes les données personnelles ne sont
stockées que pendant la période nécessaire à la réalisation des objectifs
décrits ci-dessus.
·
Données à caractère personnel
traitées dans le cadre du SIF : 30 jours calendaires
·
Données à caractère personnel (y
compris le profil utilisateur) traitées dans le cadre des services
supplémentaires : jusqu’à ce que vous demandiez la suppression des données
5. COOKIES
Lors de l’utilisation du Service de eurisportal.eu,
ce que l’on appelle des «cookies» peuvent être placés sur votre appareil. En
utilisant le Service, il vous sera toujours demandé de donner votre
consentement explicite pour l’utilisation de cookies non essentiels et le
placement de tels cookies sur votre appareil via une case à cocher qui apparaît
en ouvrant le Service.
Les cookies sont de petits fichiers texte
stockés dans votre navigateur. Ils sont téléchargés par votre navigateur la
première fois que vous visitez le Service. La prochaine fois que ce Service
sera visité à l’aide du même terminal ou navigateur, le cookie et les
informations qui y sont stockées seront envoyés soit au site Web correspondant
qui l’a placé (cookie de première partie) soit à un autre site Web auquel il
appartient (cookie tiers). De cette façon, le cookie reconnaît que le site Web
a été demandé à l’aide du navigateur respectif et cela modifie la façon dont le
contenu est affiché. Par exemple, les cookies «se souviennent» de vos
préférences, de la façon dont vous utilisez un site et, dans une certaine
mesure, ils adaptent les offres présentées à l’individu.
Cookies fonctionnellement nécessaires
Nous utilisons les cookies suivants dans le but
de transmettre des messages et de fournir les services que vous avez demandés.
Les activités de traitement des données entreprises par l’utilisation de
cookies sont basées sur notre intérêt légitime à fournir un site Web pleinement
opérationnel et les services que vous demandez (article 6, paragraphe 1, point
f) du RGPD).
Cookie
|
Types de données
|
Buts
|
Période de stockage
|
Destinataires
|
Paramètres Client
|
chaîne de caractères
|
Préférences linguistiques
Version des cookies
|
1 an
|
EuRIS
|
ARRAffinité
|
chaîne de caractères
|
Équilibrage de charge
|
Session
|
EuRIS
|
ASP.NET_SessionId
|
chaîne de caractères
|
Informations sur la session
|
Session
|
EuRIS
|
Autres cookies : Aucun autre cookie n’est
utilisé par EuRIS.
6. VOS DROITS À L’ÉGARD DE VOS DONNÉES PERSONNELLES
Droit d’accès (article 15 du RGPD) - droit de
rectification (article 16 du RGPD) - droit à l’effacement (article 17 du RGPD)
Toute personne concernée qui fournit une preuve
suffisante de son identité a le droit d’obtenir de nous une réponse quant à la
question de savoir si les données à caractère personnel la concernant seront
traitées et, le cas échéant, d’avoir accès à ces données à caractère personnel.
Vous avez le droit d’obtenir des informations
sur les finalités du traitement, les catégories de données à caractère
personnel qui sont traitées, les destinataires des données personnelles, les
(critères pour déterminer la) période (pendant laquelle) vos données
personnelles seront stockées et les droits que vous pouvez exercer conformément
au RGPD.
Les données personnelles incomplètes ou
inexactes peuvent être corrigées.
En tant qu’utilisateur, vous avez également le
droit de faire supprimer vos données personnelles par nous. Vous ne pouvez
invoquer ce droit que dans certains cas, que nous évaluerons, par exemple:
·
si vos données personnelles ne
sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou
traitées;
·
si vous retirez votre consentement
et qu’il n’existe aucune autre base juridique pour le traitement;
·
si une objection est formulée à
l’encontre du traitement et qu’il n’y a pas de motifs impérieux et justifiables
pour le traitement;
·
si les données à caractère
personnel ont été traitées illégalement;
·
si vos données doivent être
supprimées conformément à une obligation légale.
Même si les cas ci-dessus s’appliquent, il se
peut que nous ne soyons pas obligés de supprimer les données sous GPDR.
Droit à la limitation du traitement (article 18
du RGPD)/droit d’opposition (article 21 du RGPD)
En tant qu’utilisateur, vous avez le droit
d’obtenir une restriction du traitement de notre part si l’un des cas suivants
s’applique:
·
vous contestez l’exactitude des
données à caractère personnel;
·
le traitement semble illégal et
vous ne souhaitez pas que vos données personnelles soient supprimées;
·
nous n’avons plus besoin de vos
données personnelles à des fins de traitement, mais vous en avez toujours
besoin pour l’initiation, l’exercice ou la justification d’une réclamation
légale.
·
nous devons évaluer l’existence de
motifs de suppression des données à caractère personnel et le faire pendant
cette période.
En outre, dans certains cas, vous avez le droit
de vous opposer au traitement de vos données personnelles pour des raisons
liées à votre situation spécifique. Par la suite, nous cesserons de traiter vos
données personnelles, sauf si nous pouvons fournir des motifs impérieux et
justifiables pour le traitement de vos données personnelles qui l’emportent sur
votre droit d’opposition.
Vous avez également le droit de ne pas faire
l’objet d’une décision fondée uniquement sur un traitement automatisé si des
conséquences juridiques s’y rattachent ou si une telle décision peut vous
affecter de manière substantielle. En ce qui concerne la fourniture des
Services, aucune prise de décision individuelle automatisée (y compris le
profilage) n’a lieu.
Enfin, vous avez le droit de vous opposer à
tout moment au traitement des données personnelles à des fins de marketing
direct, le cas échéant.
Droit à la portabilité des données (article 20
du RGPD)
Vous avez le droit d’obtenir les données
personnelles que vous nous avez fournies dans un format structuré, commun et
lisible par machine si le traitement a lieu sur la base de votre consentement
ou sur la base de l’exécution d’un contrat entre vous et nous. En outre, vous
avez le droit de nous demander de transférer ces données personnelles à un
autre responsable du traitement.
Droit de retirer votre consentement (article 7,
paragraphe 3, du RGPD)/droit de déposer une plainte auprès d’une autorité de
surveillance
Vous avez le droit de retirer votre
consentement à tout moment. Le retrait du consentement n’affecte pas la licéité
du traitement fondé sur le consentement avant son retrait.
Vous avez le droit de déposer une réclamation auprès des autorités de contrôle
autorisées concernant le traitement de vos données par nous.
Exercer vos droits
Si vous souhaitez exercer vos droits énumérés
ci-dessus, nous nous conformerons généralement à cette demande dans un délai
d’un (1) mois à compter de sa réception. La demande est adressée par lettre
recommandée à votre point de contact national (adresse indiquée ci-dessus) ou
par courrier électronique à l’adresse suivante: privacy@vlaamsewaterweg.be .
Lorsque vous exercez vos droits, nous agirons
toujours conformément au RGPD et fournirons ainsi toutes les informations
requises dans le RGPD sous une forme concise, transparente, compréhensible et
facilement accessible, que vous recevrez dans un langage simple.
Les délais de réponse à vos demandes peuvent
être prolongés dans des circonstances exceptionnelles, y compris la
complexité/multiplicité de vos demandes. À cette fin, nous vous informerons de
cette prolongation et des raisons de celle-ci dans un délai d’un (1) mois à
compter de la réception de votre demande.
Dans le cadre de l’exercice de vos droits et/ou
de la prise de contact avec l’autorité compétente en matière de protection des
données (voir https://edpb.europa.eu/about-edpb/board/members_en), nous pouvons
vous demander de prouver votre identité au préalable.
En savoir plus...