Notice d'information en matière de protection des données à caractère personnel

Introduction

Le client est placé au centre des préoccupations de CFL multimodal et CFL cargo et leurs filiales. 

Aussi et tout naturellement, la protection de vos données à caractère personnel constitue une priorité pour nous, respectivement pour chaque entité amenée à traiter vos données à caractère personnel pour les besoins de son activité.

La présente notice vous apporte les informations nécessaires et vous explique la manière dont nous recueillons, utilisons, partageons, stockons et protégeons vos informations personnelles. Elle vous renseigne aussi sur vos droits et comment les mettre en œuvre.

1. Qui est le responsable du traitement ?

Les sociétés CFL multimodal et CFL cargo et leurs filiales, établies et ayant leur siège social à L-3437 Dudelange, 100, Z.A.E. Wolser-E, sont le Responsable du traitement des données à caractère personnel vous concernant que nous traitons.

A ce titre, nous sommes responsables de la manière dont nous recueillons, utilisons, partageons, stockons et protégeons vos données personnelles.

2. Quelles catégories de données à caractère personnel sont traitées et pour quelles finalités ?

CFL multimodal et CFL cargo et leurs filiales (groupe CFL fret) accordent une priorité aux efforts qui permettent de garantir à l’ensemble de la clientèle le niveau de sécurité le plus élevé possible. 

Pour mener à bien ces missions, nous vous demandons de présenter une pièce d’identité afin de vérifier votre identité et nous collectons les données à caractère personnel suivantes :

• données d'identification (nom,  prénom, adresse, numéro de téléphone, … ), 
• données de caractéristiques personnelles (date de naissance, sexe, nationalité, pièce d’identité et/ou autres documents identifiants administratifs, … ),
• données d'identification électronique en cas d’accès à une application CFL et CFL fret (adresse IP, cookies, adresse électronique, … ),
• données financières (numéros de carte de crédit ou de compte bancaire) en rapport avec votre achat de service,
• données relatives à la composition de votre ménage pour la souscription de certains titres, cartes de transport,
• données relatives à votre profession, emploi,
• images, photos, sons pour les traitements relatifs à la sécurité des infrastructures ou équipements roulants,
• photos du salon (y compris, le cas échéant, d'autres données personnelles que vous nous fournissez en relation avec les photos du salon) pour documenter nos salons (c'est-à-dire des photos de réunions et d'événements similaires auxquels les personnes représentées ont participé.

Dans certaines hypothèses, nous traitons également des catégories particulières de données à caractère personnel aussi appelées données sensibles, à savoir des :

• données relatives aux infractions ou condamnations,
• données relatives à la santé.

Dans tous les cas, le groupe CFL fret s’engage à veiller à ce que les données soient collectées pour des finalités déterminées ainsi qu’elles soient traitées de manière adéquate, pertinente et uniquement pour ce qui est nécessaire au regard de la finalité poursuivie.
Les finalités poursuivies sont les suivantes :

• la gestion des services assurés par le groupe CFL fret,
• la gestion de nos relations contractuelles,
• la gestion des abonnements et de tout titre de transport,
• la gestion commerciale des prospects,
• la prospection et le marketing,
• la gestion des réclamations et des incidents,
• l’élaboration de statistiques,
• la prévention et le traitement des infractions,
• la gestion des litiges précontentieux ou contentieux du groupe CFL fret, la gestion des demandes d’encaissement, la gestion des rappels et recouvrements de créances,
• la personnalisation de votre accès au système,
• l’accompagnement des personnes en perte de mobilité ou handicapés,
• la participation aux réunions et aux événements, y compris l’accès et régime alimentaire particulier,
• les travaux de presse et de relations publiques, reportages éditoriaux et fins de publicité et de marketing en rapport avec les salons, événements et autres occasions.

3. Comment collectons, traitons, utilisons nous vos données ?

Nous collectons et utilisons les données à caractère personnel que vous nous fournissez lorsque vous utilisez nos services.
Lorsque nous collectons des photos de salons, d’événements, dans le cadre de la nécessaire mise en balance des intérêts, nous avons soupesé votre intérêt à la confidentialité et nos intérêts dans la création et l'utilisation de photos de salons, en tenant dûment compte de vos droits personnels. Sinon, nous ne pourrons pas créer et utiliser des photos du salon ou de l’événement. Si nous souhaitons publier et utiliser du matériel photographique de vous dans lequel vous êtes bien visible à des fins de presse et de publicité, nous obtiendrons votre consentement pour le faire. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. 
Les informations personnelles peuvent être également recueillies à l'aide de cookies, de balises Web et d'autres technologies similaires.

Pour chaque finalité décrite précédemment, la collecte et le traitement de vos données sont :

• effectués en conformité avec la réglementation applicable relative à la protection des données à caractère personnel en ce compris le GDPR (Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), les Guidelines y afférents et les lois nationales mettant en œuvre le GDPR le cas échéant,

• légalement fondés,
  • soit sur le fait que  le traitement  de vos données personnelles est nécessaire à l'exécution d’un contrat auquel vous êtes est partie ou à l'exécution de mesures précontractuelles prises à votre demande,
  • soit sur la base de votre consentement,
  • soit sur le fait que le traitement est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis en qualité de responsable du traitement,
  • soit sur un intérêt reconnu comme légitime,
  • soit sur le fait que le traitement de vos données est nécessaire à l’exécution d’une mission d’intérêt public dont nous sommes investi (sécurité des visiteurs et des personnels, protection des biens, préventions et identifications des infractions, … ).

4. Qui a accès à vos données ?

Nous veillons à ce que vos données à caractère personnel soient traitées dans le respect des finalités indiquées ci-avant. Ces données sont partagées avec certains de nos services internes dans le strict respect des missions confiées à ces services.
 

5.  Où vos données sont-elles traitées, vos données sont-elles transférées ?

Vos données sont traitées en utilisant les mesures techniques et organisationnelles appropriées afin de protéger la sécurité de vos données à caractère personnel et principalement la confidentialité, l’intégrité et la disponibilité de celles-ci.
Pour les transferts, nous imposons contractuellement aux prestataires des garanties de sécurité et de confidentialité de vos données à caractère personnel par le biais de mesures techniques et organisationnelles appropriées conformément à la réglementation et veillons au respect de ces garanties.

6. Pendant combien de temps conservons nous vos données ?

Nous conservons vos données à caractère personnel aussi longtemps qu’elles sont nécessaires à la réalisation de la finalité de leur traitement et aussi longtemps que nécessaire afin que nous puissions remplir nos obligations résultant des délais de prescription et/ou de toutes autres dispositions légales.
 

7. Quels sont vos droits à l’égard de vos données à caractère personnel ?

Dans les conditions prévues par la réglementation, vous avez le droit de :

• accéder aux données à caractère personnel que nous détenons à votre sujet,
• faire rectifier les données si elles sont inexactes ou incomplètes,
• faire effacer dans certains cas vos données, comme par exemple, toutes les fois où vos données ne sont plus nécessaires à la finalité poursuivie et que nous n’avons plus d’obligation contractuelle ou légale de conservation,
• demander  la limitation d’un traitement de vos données à caractère personnel comme par exemple la limitation du traitement d’une donnée dont vous contestez l’exactitude et pendant la durée dont nous avons besoin pour vérifier votre demande,
• demander la portabilité de vos données à caractère personnel afin de vous transmettre vos données personnelles dans un format structuré, couramment utilisé et lisible ou de les faire transférer à un autre responsable de traitement,
• retirer à tout moment votre consentement (sauf si le traitement est fondé sur une base légale autre que votre consentement) au traitement de vos données à caractère personnel sans que cela puisse compromettre la licéité du traitement fondé sur le consentement donné avant votre retrait,
• vous opposer au traitement de vos données fondé sur la seule poursuite de nos intérêts légitimes ou nous interdire de les traiter, y compris pour le marketing direct,
• introduire une plainte auprès de l’autorité compétente pour la protection des données à caractère personnel de votre pays et/ou du Grand-Duché de Luxembourg (Commission Nationale Pour la Protection des Données – CNPD, 15, Boulevard du Jazz, L-4370 Esch-sur-Alzette –www.cnpd.public.lu).

8. Comment nous contacter et exerc​er vos droits ?

Vous pouvez adresser vos questions relatives au traitement de vos données à caractère personnel et/ou exercer vos droits cités précédemment :   

• par courrier postal : à  l’attention de la Déléguée de la Protection des Données (DPO), 100, Z.A.E. Wolser-E L-3437 Dudelange ou,
• par E-mail : DPO@cfl-mm.lu

Dans un souci de confidentialité et de protection des données, nous pourrons nous assurer de votre identité avant la délivrance des informations demandées.
 
Toute plainte relative au traitement de vos données à caractère personnel peut être adressée à l’adresse courriel ou postale ci-dessus ou encore à l’autorité de contrôle du Grand-Duché de Luxembourg, la Commission Nationale Pour la Protection des Données – CNPD, 15, Boulevard du Jazz, L-4370 Esch-sur-Alzette – www.cnpd.public.lu.

9. Comment mettons-nous à jour la présente notice d’information ?

Afin de nous conformer au mieux à la réglementation en vigueur, nous nous engageons à mettre à jour la présente notice d’information chaque fois que nécessaire.

La dernière version en vigueur est mise en ligne sur notre site internet (www.cfl-mm.lu).