1. Qui est responsable de vos données à caractère personnel ?
D+TB BV, dont le siège social est établi Transportcentrum LAR K21, 8930 Menin, Belgique, numéro d’entreprise 0461.922.116, attache une grande importance à la protection des données à caractère personnel et les traite conformément à la législation applicable en matière de protection des données, notamment le règlement (UE) 2016/679, le Règlement général sur la protection des données (« RGPD » ou « GDPR »), ainsi que la législation belge en matière de protection des données.
Pour les traitements dont D+TB détermine elle-même les finalités et les moyens essentiels, D+TB agit en qualité de responsable du traitement.
Vous pouvez contacter D+TB pour toute question concernant la présente déclaration de confidentialité ou le traitement de vos données à caractère personnel aux coordonnées suivantes :
D+TB BV
Transportcentrum LAR K21
8930 Menin
Belgique
E-mail : info@d-tb.be
2. Quand la présente déclaration de confidentialité s’applique-t-elle ?
La présente déclaration de confidentialité concerne les données à caractère personnel traitées par D+TB en qualité de responsable du traitement, notamment dans le cadre :
Pour certains traitements, D+TB peut également agir en qualité de sous-traitant, notamment lorsqu’elle traite des données à caractère personnel exclusivement pour le compte d’un client et conformément aux instructions de celui-ci, par exemple dans le cadre de certains logiciels ou autres services.
Lorsque D+TB agit en qualité de sous-traitant, le client concerné détermine en principe la finalité du traitement et agit en qualité de responsable du traitement. Le traitement est alors régi par la convention applicable et les dispositions qui y sont intégrées conformément à l’article 28 du RGPD.
La qualité de responsable du traitement ou de sous-traitant est toujours déterminée en fonction du rôle effectif des parties dans le traitement concerné.
3. Quelles données à caractère personnel D+TB traite-t-elle ?
En fonction de la nature de la relation, de la mission ou du service, D+TB peut notamment traiter les données à caractère personnel suivantes :
D+TB ne demande ou ne conserve une copie d’un document d’identité que lorsque cela est nécessaire pour la finalité concernée et légalement autorisé. Le traitement est limité aux données nécessaires à cette finalité.
D+TB n’a pas pour objectif de collecter systématiquement des catégories particulières de données à caractère personnel au sens de l’article 9 du RGPD. Si de telles données figurent néanmoins nécessairement dans un dossier, elles ne sont traitées que lorsqu’une base juridique valable existe à cet effet.
4. D’où D+TB obtient-elle les données à caractère personnel ?
D+TB obtient des données à caractère personnel tant directement qu’indirectement.
Les données à caractère personnel peuvent notamment être obtenues :
Lorsque les données à caractère personnel ne sont pas obtenues directement auprès de la personne concernée, D+TB fournit les informations visées à l’article 14 du RGPD lorsque et dans la mesure où le RGPD l’exige et qu’aucune exception légale n’est applicable.
5. Pourquoi D+TB traite-t-elle des données à caractère personnel et sur quelle base juridique ?
D+TB ne traite des données à caractère personnel que lorsqu’une base juridique valable existe.
5.1 Exécution de contrats et mesures précontractuelles
Lorsqu’une personne physique est elle-même partie à un contrat, des données à caractère personnel peuvent être traitées aux fins suivantes :
La base juridique est alors l’exécution du contrat ou la prise de mesures, à la demande de la personne concernée, avant la conclusion du contrat.
5.2 Obligations légales et réglementaires
D+TB traite des données à caractère personnel lorsque cela est nécessaire au respect d’obligations légales ou réglementaires qui lui incombent, notamment en matière :
Dans ces cas, la base juridique est le respect d’une obligation légale.
5.3 Intérêts légitimes
D+TB peut traiter des données à caractère personnel sur la base de ses intérêts légitimes ou de ceux d’un tiers, pour autant que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent pas.
Il peut notamment s’agir :
5.4 Consentement
Lorsque le traitement repose sur le consentement, par exemple pour certains cookies non nécessaires ou certaines communications de marketing électronique lorsqu’un consentement est légalement requis, ce consentement peut toujours être retiré pour l’avenir.
Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
6. La fourniture de données à caractère personnel est-elle obligatoire ?
Dans certains cas, la fourniture de données à caractère personnel est nécessaire :
Lorsque les données nécessaires ne sont pas fournies, D+TB peut ne pas être en mesure d’accepter ou d’exécuter une mission ou d’accomplir une formalité déterminée.
7. Prestations douanières, d’accises et services connexes
Dans le cadre de prestations douanières, d’accises, fiscales et de services connexes, D+TB peut traiter des données à caractère personnel et les communiquer aux autorités publiques compétentes lorsque cela est nécessaire à l’exécution d’une mission ou au respect d’obligations légales.
Il peut notamment s’agir de données nécessaires pour :
Les données à caractère personnel nécessaires dépendent des marchandises, de la transaction, du régime douanier et de la réglementation applicable.
8. À qui D+TB communique-t-elle des données à caractère personnel ?
D+TB ne communique des données à caractère personnel que lorsque cela est nécessaire et licite pour la finalité concernée.
Selon le traitement concerné, les données à caractère personnel peuvent notamment être communiquées :
Microsoft
D+TB utilise Microsoft 365, Exchange Online, Outlook et Microsoft Teams notamment pour les e-mails, les fonctionnalités de calendrier et de communication, la collaboration, les réunions en ligne et d’autres processus d’entreprise.
Dans ce cadre, des données à caractère personnel peuvent être traitées par Microsoft dans le cadre de ses services fournis à D+TB et conformément aux conditions contractuelles et de protection des données applicables de Microsoft.
D+TB utilise également des fournisseurs de services informatiques, d’hébergement, de cloud, de sécurité, de logiciels et de services liés au site internet qui, en fonction de leur rôle et des services concernés, peuvent traiter des données à caractère personnel dans le cadre des services qu’ils fournissent à D+TB.
D+TB veille à ce que les prestataires qui traitent des données à caractère personnel pour son compte soient engagés conformément à la législation applicable en matière de protection des données et à ce que, lorsque cela est requis, des garanties contractuelles appropriées soient prévues.
9. Transferts en dehors de l’Espace économique européen
D+TB utilise des prestataires de services informatiques, de cloud, de communication et autres dont les services peuvent, dans certaines circonstances, entraîner le traitement ou le transfert de données à caractère personnel en dehors de l’Espace économique européen (« EEE »), ou permettre l’accès à ces données depuis l’extérieur de l’EEE.
Microsoft 365
Microsoft prévoit pour les clients européens de différents services Microsoft 365 une EU Data Boundary, dans le cadre de laquelle les données clients et certaines autres données à caractère personnel sont, dans une large mesure, stockées et traitées au sein de l’Union européenne et de l’AELE.
Cela ne signifie toutefois pas que tout traitement s’effectue sans exception exclusivement au sein de l’EEE. Microsoft documente encore des situations dans lesquelles les données peuvent quitter l’EU Data Boundary ou être accessibles depuis l’extérieur de celle-ci, notamment :
Lorsque des données à caractère personnel sont transférées vers un pays situé en dehors de l’EEE, D+TB veille à ce qu’un fondement valable pour le transfert existe conformément au chapitre V du RGPD, tel que :
Microsoft organise la protection des données et les transferts internationaux notamment dans son Microsoft Products and Services Data Protection Addendum en vigueur.
De plus amples informations concernant les garanties applicables et, le cas échéant, une copie de celles-ci peuvent être demandées à D+TB via info@d-tb.be.
10. Combien de temps D+TB conserve-t-elle les données à caractère personnel ?
D+TB ne conserve pas les données à caractère personnel plus longtemps que nécessaire aux finalités pour lesquelles elles sont traitées.
La durée concrète de conservation est déterminée notamment en fonction :
Les documents et données à caractère personnel faisant partie d’un dossier commercial, comptable, fiscal, douanier ou administratif peuvent être conservés pendant les délais légaux de conservation qui leur sont applicables.
Lorsqu’un contrôle, une enquête, une réclamation, un recours, une mise en cause de responsabilité ou une procédure judiciaire ou administrative est en cours ou peut raisonnablement être anticipé, les données pertinentes peuvent être conservées plus longtemps, aussi longtemps que cela est nécessaire à la constatation, à l’exercice ou à la défense de droits et d’actions en justice.
Il en va de même dans la mesure où la conservation est nécessaire à la défense de D+TB, de ses administrateurs, travailleurs ou auxiliaires contre des réclamations ou mises en cause de responsabilité.
Les données sont ensuite supprimées ou anonymisées lorsque l’identification n’est plus nécessaire ou justifiée.
11. Sécurité des données à caractère personnel
D+TB prend des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre notamment :
Les mesures sont adaptées à la nature, à l’étendue, au contexte et aux finalités du traitement ainsi qu’aux risques qui y sont liés.
D+TB attend également de ses prestataires qu’ils appliquent des mesures de sécurité appropriées lorsqu’ils traitent des données à caractère personnel.
12. Site internet et cookies
Lors de l’utilisation du site internet, des données techniques peuvent être traitées, notamment des adresses IP, données de session, données de journalisation et données obtenues au moyen de cookies ou de technologies similaires.
Des cookies strictement nécessaires peuvent être utilisés pour assurer le fonctionnement correct et sécurisé du site internet.
Les cookies et technologies similaires qui ne sont pas strictement nécessaires ne sont utilisés qu’après obtention préalable du consentement requis.
Pour un aperçu détaillé :
veuillez consulter la déclaration relative aux cookies distincte de D+TB.
13. Prise de décision automatisée
D+TB ne prend aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à l’égard d’une personne concernée ou l’affectant de manière significative de façon similaire.
Si D+TB devait introduire à l’avenir un tel traitement, la personne concernée en serait informée conformément au RGPD.
14. Quels sont vos droits ?
En fonction du traitement concerné et des conditions légales applicables, vous disposez notamment :
Ces droits ne sont pas absolus.
D+TB peut par exemple être tenue ou autorisée à continuer de conserver certaines données à caractère personnel lorsque :
Vous pouvez exercer vos droits via : info@d-tb.be.
D+TB peut demander des informations complémentaires lorsque cela est raisonnablement nécessaire afin de vérifier l’identité du demandeur. Il ne sera pas demandé davantage d’informations que nécessaire à cette fin.
15. Marketing direct
Dans la mesure où D+TB utilise des données à caractère personnel à des fins de marketing direct, ce traitement est effectué uniquement sur la base d’un fondement juridique valable et conformément aux règles applicables en matière de communications électroniques.
Vous pouvez vous opposer à tout moment et gratuitement au traitement de vos données à caractère personnel à des fins de marketing direct.
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.
16. Réclamations
Si vous avez des questions ou des réclamations concernant la manière dont D+TB traite vos données à caractère personnel, vous pouvez dans un premier temps nous contacter via : info@d-tb.be.
Vous avez également le droit d’introduire une plainte auprès de l’autorité de contrôle compétente.
Pour la Belgique :
Autorité de protection des données
Rue de la Presse 35
1000 Bruxelles
Belgique
L’introduction d’une plainte ne porte pas atteinte aux autres voies de recours administratives ou judiciaires.
17. Modifications de la présente déclaration de confidentialité
D+TB peut modifier la présente déclaration de confidentialité lorsque :
La version la plus récente est publiée sur le site internet avec indication de la date de la dernière modification.
Lorsqu’une modification a des conséquences importantes sur un traitement déjà existant, D+TB fournit des informations complémentaires lorsque et dans la mesure où cela est requis par le RGPD.
Les informations figurant sur ce site internet sont fournies uniquement à titre d’information générale. Bien que D+TB apporte un soin raisonnable à leur exactitude et à leur actualité, il ne peut être garanti que toutes les informations soient à tout moment complètes, exactes ou à jour.
Les informations figurant sur ce site internet ne constituent pas un conseil individuel en matière douanière, fiscale, juridique ou autre conseil professionnel et ne doivent pas être considérées comme telles. L’évaluation d’une situation concrète nécessite une mission et une analyse distinctes.
Dans les limites autorisées par le droit applicable, D+TB n’est pas responsable des dommages résultant exclusivement de l’utilisation des informations générales figurant sur ce site internet ou de la confiance accordée à celles-ci.
Le site internet peut contenir des liens vers des sites internet ou services de tiers. D+TB n’exerce aucun contrôle sur leur contenu ou leur fonctionnement et n’en est pas responsable.