Note d’information sur la protection des données

Table des matières

Nous vous remercions de l’intérêt que vous portez à notre groupe d’entreprises et à nos produits.

Avec la note d’information sur la protection des données fournie ci-après, Kloeckner Metals France (ci-après également désignée par « Kloeckner », « KMF » ou « nous ») met à votre disposition un ensemble d’informations concernant le traitement de vos données à caractère personnel dans le cadre de nos activités commerciales générales, et notamment à des fins de prestation de service. Les données à caractère personnel sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable (p. ex. vos prénom et nom, votre adresse, votre numéro de téléphone ou votre adresse e-mail).

Nous souhaitons en particulier vous informer ci-après des données à caractère personnel qui seront traitées, des finalités de ces traitements et de vos droits en la matière.


I. Responsable

Le responsable du traitement est :

Kloeckner Metals France
Service Marketing & Digital
173 – 179 Boulevard Félix Faure
93537 Aubervilliers Cedex
E-mail: ecommerce@kdi.fr



II. Délégué à la protection des données

Vous pouvez joindre notre délégué à la protection des données en vous adressant à :

Kloeckner Metals France
Group Data Protection Office
173 – 179 Boulevard Félix Faure
93537 Aubervilliers Cedex
E-mail: dataprotectionkmf@kloeckner.com



III. Traitement de vos données à caractère personnel dans le cadre de nos activités commerciales générales

1. Visite de nos pages web à titre informatif

a) Catégories de données concernées :
À chaque consultation de nos pages web, nous traitons les données suivantes :
les données de connexion de l’ordinateur consultant, notamment l’adresse IP,
les pages web consultées, ainsi que la page à partir de laquelle vous avez consulté notre page web,
la date et l’heure de votre visite,
le type et la version du navigateur utilisé pour consulter le site et du système d’exploitation,
le volume des données transmises dans le cadre de la connexion.

b) Finalités du traitement, fondement juridique et, le cas échéant, intérêts légitimes :
Nous traitons ces données afin de mettre à disposition nos pages web et d’en assurer l’exploitation technique sur la base de l’article 6 (1) b) du RGPD, ainsi que pour identifier et remédier à tous incidents en vertu de l’article 6 (1) f) du RGPD. Ce faisant, nous poursuivons l’intérêt de permettre une parfaite utilisation.

c) Durée de conservation :
Nous effaçons ces données après 30 jours, à moins que nous en ayons exceptionnellement besoin pendant une période plus longue pour les finalités susmentionnées. Dans un tel cas, nous effaçons les données sans délai dès que la finalité n’existe plus.

d) Nécessité de votre participation à la collecte des données / conséquences en cas de refus :
Ces données sont automatiquement traitées lors de la consultation de nos pages web. À défaut de fournir ces données, vous ne pouvez pas utiliser nos pages web.



2. Utilisation de notre magasin en ligne et le marketing direct personnalisé

a) Données et catégories de données concernées :
Dans le cadre de nos activités commerciales générales, nous traitons les données suivantes : civilité, prénom, nom, adresse e-mail professionnelle, date de naissance, raison sociale, adresse professionnelle, forme juridique, adresse de facturation, adresse et informations de livraison, mode de paiement, informations relatives aux cartes de crédit (sous forme abrégée), numéro de téléphone professionnel, numéro fiscal, numéro de client Kloeckner, informations relatives à des prix personnalisés (réductions et conditions consenties), contrats et commandes effectuées (y compris p. ex. numéro de commande, unité de quantité appelée, numéro d’article, unité de quantité souhaitée et date).

Dans notre magasin en ligne, nous traitons également les données concernant l’utilisateur associé à votre compte, notamment le nom, l’adresse e-mail et le mot de passe (chiffré), l’identifiant de votre compte ainsi que les données relatives à votre utilisation du magasin en ligne.


b) Finalités du traitement et fondements juridiques :
Nous traitons les données susmentionnées dans le cadre de nos activités commerciales générales, notamment afin d’exécuter nos obligations (pré)contractuelles sur la base de l’art. 6 (1) b) du RGPD (pour les données concernant les partenaires contractuels) ou de l’art. 6 (1) f) du RGPD (pour les données concernant les interlocuteurs chez les partenaires contractuels). Dans ce dernier cas, notre intérêt légitime réside dans la possibilité d’entretenir une correspondance avec nos partenaires contractuels. L’exécution de nos obligations (pré)contractuelles comprend l’élaboration et la soumission d’offres, le traitement de la commande, y compris la logistique, le traitement du paiement et la facturation, ainsi que le suivi de base de nos clients, p. ex. un support en cas de questions relatives à nos produits. Nous utilisons également vos coordonnées pour entretenir notre relation commerciale (p. ex., pour vous contacter dans le cadre d’actions liées à la satisfaction des clients, à la fidélisation des clients ou au suivi après-vente) sur la base de l’art. 6 (1) f) du RGPD. Notre intérêt légitime est de suivre et améliorer la relation avec notre clientèle.

Nous collectons et traitons également des données sur la solvabilité de la personne/société concernée, y compris diverses informations permettant d’évaluer cette solvabilité, p. ex. des informations sur les liens de participation et les créances en souffrance ou sur l’exécution de mesures judiciaires. Le fondement juridique de ce traitement est l’art. 6 (1) f) du RGPD. Notre intérêt légitime est de déterminer et de réduire les risques de défaillance de solvabilité.

À des fins de refinancement, nous procédons régulièrement à la vente de créances commerciales à une entité ad hoc dans le cadre d’un programme d’ABS. Le refinancement de l’entité ad hoc s’effectue au moyen d’instruments de crédit, dont les créances commerciales constituent la garantie. Dans le cadre du programme d’ABS, nous pouvons transmettre à des tiers (entité ad hoc Klöckner, prestataires de services, banques et leurs entités ad hoc), si nécessaire, vos données à caractère personnel mentionnées à la section III 2. a) Données et catégories de données concernées. Cette procédure se fonde sur notre intérêt légitime au sens de l’art. 6 (1) f) du RGPD, qui est la gestion des liquidités.

En vertu de l’art. 6 (1) c) du RGPD, nous sommes tenus, sur la base des règlements européens de lutte contre le terrorisme 2580/2001 et 881/2002 et conformément aux réglementations internationales, de vérifier vos coordonnées (raison sociale et adresse de l’entreprise) afin de garantir que des fonds ou autres ressources économiques ne soient pas à l’avenir employés à des fins terroristes. Nous collectons les données directement auprès de vous ou, le cas échéant, les recueillons par l’intermédiaire d’autres systèmes Kloeckner comme notre magasin en ligne.

Nous traitons également vos données à caractère personnel dans le but d’analyser le comportement général de nos clients. Ce traitement vise à comprendre les différences d’un client à l’autre, concernant p. ex. la fréquence et le canal de commande, les quantités commandées, les prix, etc., afin de vous répondre de manière personnalisée. Il se fonde sur notre intérêt légitime au sens de l’art. 6 (1) f) du RGPD, qui consiste à promouvoir les ventes en personnalisant la diffusion de nos offres ainsi que le suivi de notre clientèle.

Nous utilisons en outre les données collectées pour l’envoi de lettres d’information à caractère général (recommandations de produits, informations sur Kloeckner, promotions, sondages, etc.), sur la base de l’art. 6 (1) f) du RGPD. Notre intérêt légitime est de promouvoir les ventes par la communication d’informations publicitaires. Si vous nous avez donné votre consentement pour du marketing direct personnalisé, nous traitons également vos données afin de pouvoir vous envoyer des lettres d’information adaptées à votre profil. Pour de plus amples informations, veuillez vous reporter à la section IV d) Informations complémentaires sur le marketing direct personnalisé.

Dans certains cas, nous utilisons également les échanges générés dans le cadre des commandes pour développer nos systèmes numériques, lesquels visent p. ex. à lire les demandes et à y répondre automatiquement grâce à des algorithmes. Ce type de développement (intelligence artificielle, apprentissage automatique) requiert généralement un gros volume de données connues (p. ex. des anciennes demandes de devis) pour « entraîner » le système. Cette démarche se fonde sur notre intérêt légitime au sens de l’art. 6 (1) f) du RGPD, qui consiste à optimiser le système afin d’améliorer le suivi de notre clientèle.


c) Informations complémentaires pour les utilisateurs du magasin en ligne :
Nous traitons en outre vos données collectées dans le cadre du magasin en ligne sous forme pseudonyme, sur la base de l’art. 6 (1) f) du RGPD, afin de réaliser des analyses statistiques relatives au comportement général de nos clients dans le magasin en ligne. Notre intérêt légitime réside dans la poursuite des finalités susmentionnées.

Si vous avez rempli un panier et que vous mettez fin à la procédure de commande en fermant la fenêtre de votre navigateur ou en sauvegardant temporairement votre panier sans passer commande, nous traitons les données de votre panier ainsi que votre numéro de téléphone ou votre adresse e-mail à des fins de marketing direct sur la base de l’art. 6 (1) f) du RGPD, afin de pouvoir vous contacter par téléphone ou par e-mail et d’attirer votre attention sur les articles laissés dans le panier ou pour vous demander si des motifs techniques sont à l’origine de l’interruption de la commande. Sur ce fondement juridique, nous traitons également votre adresse e-mail et les données relatives à la succursale dont vous relevez afin de vous envoyer des offres par e-mail ou de vous apporter, le cas échéant, une assistance technique relative à la commande.


d) Informations complémentaires sur le marketing direct personnalisé :
Afin de vous fournir des informations adaptées à vos centres d’intérêt, les données à caractère personnel mentionnées ci-dessous seront traitées pour constituer des groupes cibles et vous y affecter, sur la base de votre consentement en vertu de l’art. 6 (1) a) du RGPD, selon les modalités suivantes :

[1] Données à caractère personnel
Civilité ; nom et prénom ; adresse e-mail ; âge ; situation familiale ; revenu ; profession ; raison sociale, adresse, numéro de client, détermination du secteur d’activité et classification de l’entreprise après analyse selon le point [3] ; fonction et département dans l’entreprise ; solvabilité, comportement de paiement et comportement de l’entreprise face à la concurrence ; date du premier contact avec Kloeckner ; numéro de contact attribué ; langue ; comportement et historique d’achat (en ligne/hors ligne), interlocuteurs chez Kloeckner, services activés et utilisés ; comportement de communication et interaction dans le cadre des actions publicitaires, des demandes, des commandes et de l’utilisation des services, y compris les activités au sein du magasin en ligne, les clics effectués, les pages d’accès, pages source et pages de destination consultées, l’adresse IP utilisée, le temps passé sur la page web et le taux de rebond, le nombre de visites, le statut de nouveau client ou de client régulier, le temps moyen de chargement et de visite ; activités et réactions sur les différents canaux marketing ; journaux de la messagerie instantanée et du service clients, historiques de communication, enregistrements et documentation des résultats des conversations téléphoniques et entretiens personnels ; résultats des enquêtes pour étude de marché ; données sur les chargés de clientèle et agences commerciales chez Kloeckner.

[2] Constitution de groupes cibles et affectation des profils
Pour constituer des groupes cibles, nous commençons par définir, dans le cadre de chaque campagne d’e-mailing, différents ensembles de personnes auprès desquels nous allons communiquer sur les promotions, les événements et salons commerciaux, ainsi que les produits et services que nous proposons. Nous procédons ensuite à l’affectation des profils aux groupes cibles. Pour ce faire, nous réalisons une analyse individuelle des données à caractère personnel décrites au point [1] conformément à la procédure expliquée au point [3]. Sur la base de cette analyse, un traitement automatisé décide pour chaque campagne d’e-mailing à quel groupe vous êtes affecté et détermine les promotions, événements, salons commerciaux, produits et services susceptibles de vous intéresser.

[3] Analyse
Lors de l’analyse, nous créons pour vous et votre entreprise un profil qui étudie et évalue les données à caractère personnel décrites au point [1] au regard de votre comportement de client à ce jour et du comportement de votre entreprise. Il est alors possible d’en déduire des affinités pour certains produits, des moments d’achats et d’autres informations utiles relatives au comportement. En intégrant d’autres statistiques et valeurs empiriques, Kloeckner tire des conclusions sur le comportement que vous êtes susceptible de présenter et estime votre affinité pour certaines promotions et certains événements, salons, produits et services.

[4] Droit de retrait
SI VOUS NOUS AVEZ DONNÉ VOTRE CONSENTEMENT, VOUS POUVEZ LE RETIRER À TOUT MOMENT, DANS SON INTÉGRALITÉ OU POUR CERTAINES FINALITÉS DU TRAITEMENT, GRATUITEMENT ET AVEC EFFET POUR L’AVENIR.


e) Durée de conservation :
Nous conservons vos données uniquement pendant la durée nécessaire aux finalités du traitement (généralement, l’exécution du contrat et le traitement de la commande, y compris les obligations de garantie éventuelles) ou conformément aux obligations légales de conservation en vigueur. Sont notamment applicables des obligations liées au droit fiscal ou commercial, lesquelles requièrent généralement une conservation pour une durée de 6 à 10 ans.

Il est exclu que les données utilisées pour le développement des systèmes soient conservées plus longtemps que ne l’exigent les obligations fiscales ou autres obligations légales de conservation.

Si vous retirez votre consentement au traitement de données à caractère personnel, nous effacerons les données personnelles vous concernant, à moins que nous ne soyons en droit d’en poursuivre le traitement en vertu d’un autre fondement juridique. Il peut notamment s’agir d’obligations légales, telles que des délais de conservation, ou de la protection de nos intérêts légitimes.


f) Nécessité de votre participation à la collecte des données / conséquences en cas de refus :
Sauf indication contraire, la fourniture de données à caractère personnel est nécessaire à la relation commerciale. L’absence des données requises pourra conduire à la non-fourniture du service concerné. Elle pourra par ailleurs, le cas échéant, nous mettre dans l’impossibilité de fournir nos services sous la même forme et avec les mêmes qualités.


g) Décision individuelle automatisée et profilage :
L’utilisation de notre service ne donne lieu à aucune décision individuelle automatisée, y compris le profilage, au sens de l’art. 22 du RGPD.


3. Utilisation du portail de contrats

a) Catégories de données concernées :
Dans le cadre de l’utilisation de notre portail de contrats, nous traitons les données suivantes : le numéro de client KMF, l’adresse e-mail professionnelle, le nom d’utilisateur, le mot de passe, les informations concernant les contrats (p. ex. leur durée, leur nombre, le numéro de commande, l’interlocuteur responsable, l’unité de quantité, l’adresse de livraison, les numéros d’articles, la date).

b) Finalités du traitement, fondement juridique :
Nous traitons ces données pour la gestion et la mise à disposition du portail de contrats sur la base de l’article 6 (1) b) du RGPD (pour les données concernant les partenaires contractuels) ou de l’article 6 (1) f) du RGPD (pour les données concernant les interlocuteurs au sein des partenaires contractuels).

c) Durée de conservation :
Nous effaçons vos données à caractère personnel du portail de contrats si vous le souhaitez ou après avoir honoré le contrat et après expiration des obligations de conservation relevant du droit fiscal et commercial.

d) Nécessité de votre participation à la collecte des données / conséquences en cas de refus :
La mise à disposition de ces données dans le cadre de l’utilisation du portail de contrats est nécessaire pour l’enregistrement et la gestion. À défaut, vous ne pouvez pas utiliser le portail de contrats.


4. Utilisation de notre suivi des commandes

a) Catégories de données concernées :
Dans le cadre de l’utilisation de notre suivi des commandes, nous traitons les données suivantes : le numéro de client KMF, l’adresse e-mail professionnelle, le nom d’utilisateur, le mot de passe, les informations concernant vos commandes (p. ex. leur durée, leur nombre, le numéro de commande, l’interlocuteur responsable, l’unité de quantité, l’adresse de livraison, les numéros d’articles, la date).

b) Finalités du traitement, fondement juridique :
Nous traitons ces données pour la gestion et la mise à disposition du suivi des commandes sur la base de l’article 6 (1) b) du RGPD (pour les données concernant les partenaires contractuels) ou de l’article 6 (1) f) du RGPD (pour les données concernant les interlocuteurs au sein des partenaires contractuels).

c) Durée de conservation :
Nous effaçons vos données à caractère personnel du suivi des commandes si vous le souhaitez ou après l’exécution de la commande et l’expiration des obligations de conservation relevant du droit fiscal et commercial.

​​​​​​​d) Nécessité de votre participation à la collecte des données / conséquences en cas de refus :
La mise à disposition de ces données dans le cadre de l’utilisation du suivi des commandes est nécessaire pour la gestion et la mise à disposition du service. À défaut, vous ne pouvez pas utiliser le suivi des commandes.


5. Utilisation des moyens de contact

a) Catégories de données concernées :
Lorsque vous prenez contact avec nous, nous traitons les données que vous nous fournissez à cette occasion, p. ex. la civilité, le prénom, le nom, l’adresse e-mail, la raison sociale, le code postal, le numéro de client KMF, le numéro de téléphone, le motif du contact, votre message et, le cas échéant, vos pièces jointes.

b) Finalités du traitement, fondement juridique et, le cas échéant, intérêts légitimes :
Nous traitons ces données pour répondre à votre demande sur la base de l’article 6 (1) b) du RGPD (pour les données concernant les partenaires contractuels) ou de l’article 6 (1) f) du RGPD (pour les données concernant d’autres personnes que les partenaires contractuels). Ce faisant, nous poursuivons l’intérêt de répondre à vos besoins.

c) Durée de conservation :
Nous effaçons vos données à caractère personnel après avoir répondu à vos questions et après expiration des obligations de conservation relevant du droit fiscal et commercial.

d) Nécessité de votre participation à la collecte des données / conséquences en cas de refus :
Vous avez uniquement besoin de nous fournir les données qu’il nous faut pour répondre à votre demande et, le cas échéant, prendre contact avec vous. Ces informations obligatoires sont marquées par un astérisque dans le formulaire de contact. Si vous ne nous fournissez pas ces informations obligatoires, nous ne pourrons éventuellement pas répondre à votre demande. Toutes les autres données ne sont pas obligatoirement nécessaires, mais elles nous aident à traiter votre demande plus rapidement et de manière plus efficace.



IV. Utilisation de cookies



V. Destinataires

Destinataires internes :
chez Kloeckner, seules ont accès à vos données à caractère personnel, dans la mesure nécessaire, les personnes qui en ont besoin pour l’exécution des finalités susmentionnées.

Destinataires externes :
nous transmettons vos données à caractère personnel à des destinataires externes uniquement si cela est nécessaire pour la gestion ou le traitement de vos demandes et commandes, s’il existe une autorisation légale expresse ou si nous avons recueilli votre consentement à cet effet.
Les destinataires externes peuvent être les suivants :

a) Sous-traitants
Les sociétés du groupe Kloeckner ou des prestataires externes auxquels nous faisons appel pour la prestation de services, par exemple dans les domaines de l’infrastructure technique et de la maintenance ou pour la fourniture de contenus se rapportant aux contrats.

b) Organismes publics
Les autorités et institutions d’État, par exemple les ministères publics, les tribunaux ou les autorités fiscales, auxquels nous sommes tenus de transmettre des données à caractère personnel pour des motifs légaux impératifs.
​​​​​​​
c) Autres destinataires
Nous transmettons vos données à caractère personnel à d’autres destinataires uniquement si cela est nécessaire aux fins de l’exécution du contrat, si vous nous avez donné votre consentement ou s’il existe une autorisation légale expresse. Il peut s’agir en particulier de sociétés de notre groupe, de prestataires de services de paiement, de services d’enquête sur la solvabilité, de banques, de sociétés de recouvrement ou d’entités ad hoc et prestataires de services (ABS).



VI. Transfert vers des pays hors Union européenne

Les données à caractère personnel traitées dans le cadre des processus décrits ci-dessus sont également transmises, le cas échéant, à des destinataires dont le siège ou le lieu de traitement de vos données à caractère personnel se situe en dehors du territoire de l’Union européenne ou de l’Espace économique européen. Lorsqu’il s’agit de pays pour lesquels la Commission européenne n’a pas adopté de décision d’adéquation, nous nous assurons de la protection adéquate de vos données à caractère personnel auprès des destinataires concernés par la fourniture de garanties appropriées au sens du RGPD. Vous pouvez demander une copie de ces garanties auprès de nos services (coordonnées à la section I).



VII. Vos droits

En qualité de personne concernée, le Règlement général sur la protection des données (RGPD) vous donne les droits suivants, dans la mesure où les conditions légales respectives sont remplies :

Accès :
vous avez le droit d’accéder aux données concernant votre personne que nous traitons.

Rectification :
vous pouvez obtenir la rectification des données inexactes concernant votre personne. Vous pouvez également obtenir que des données incomplètes soient complétées.

Effacement :
dans certains cas, vous pouvez obtenir l’effacement de vos données à caractère personnel.

Limitation du traitement :
vous pouvez, dans certains cas, obtenir que le traitement de vos données soit limité.

Portabilité des données :
si vous nous avez fourni des données sur la base d’un contrat ou d’un consentement, vous pouvez demander à recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou à ce que nous les communiquions à un autre responsable.

Retrait d’un consentement :
si vous nous avez donné votre consentement pour le traitement de vos données, vous pouvez le retirer à tout moment avec effet pour l’avenir. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant le retrait.

Droit d’opposition
Droit d’opposition au cas par cas :

Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données à caractère personnel collectées sur la base de notre intérêt légitime au sens de l’art. 6 (1) f) du RGPD. Ce droit s’applique également à un profilage en vertu de ces dispositions. Dans ce cas, nous ne traiterons plus vos données à caractère personnel pour ces finalités, à moins que nous ne puissions démontrer que le traitement repose sur des motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne serve à la constatation, l’exercice ou la défense de droits en justice.

Droit d’opposition au traitement de données à des fins de prospection :
Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de prospection. Si vous vous opposez au traitement, vos données à caractère personnel ne seront plus traitées pour ces finalités. Cela s’applique également au profilage, dans la mesure où il est associé à cette prospection.

Exercice de vos droits :
pour exercer tous vos droits mentionnés ci-dessus, veuillez vous adresser à votre chargé de clientèle ou envoyer un courrier à l’adresse indiquée ci-dessus à la section I. Vous pouvez également vous adresser au délégué à la protection des données (pour les coordonnées, voir section II.) Lors de cette opération, assurez-vous que nous puissions identifier sans ambiguïté votre personne.

Droit d’introduire une réclamation auprès d’une autorité de contrôle :
vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où aurait été commise la violation si vous considérez que le traitement de données à caractère personnel vous concernant est illicite.

Version : janvier 2022