Préambule

Hyundai Motor France (ci-après « HMF ») respecte la vie privée de ses clients, de ses salariés, des membres de son réseau de distributeurs et réparateurs agréés, de ses prestataires et de tout autre tiers dont les Données Personnelles lui sont fournies et s’engage à les protéger (ci-après « les Personnes concernées ». À cet égard, vous pouvez consulter la politique de protection de la vie privée à l’adresse url suivante: https://www.hyundai.com/fr/fr/rgpd

Pour assurer la protection des Données Personnelles, il est essentiel d’instaurer des normes et des procédures uniformisées afin de garantir un traitement efficace et licite des demandes des Personnes concernées cherchant à exercer leurs droits.

Les droits conférés aux Personnes concernées permettent à ces personnes de contrôler l’utilisation de leurs Données Personnelles et de prévenir une utilisation abusive de ces données, y compris les violations de données.

La présente Politique relative aux droits des Personnes concernées (ci-après la « Politique ») décrit le traitement par HMF des demandes des Personnes concernées en conformité avec les lois applicables en matière de protection des données, et notamment le Règlement européen sur la protection des données ((UE) 2016/679 ; RGPD).

1. Champ d’application

La présente Politique est respectée par tous les employés de HMF, ses prestataires et les salariés de ses prestataires agissant pour le compte de HMF (désignés collectivement les « Collaborateurs ») traitant des Données Personnelles lorsqu’ils répondent à des demandes de personnes, internes ou externes, faisant valoir leurs droits au titre du RGPD en tant que Personnes concernées.

La présente Politique décrit les principes fondamentaux et les méthodes applicables au traitement par HMF des demandes des Personnes concernées, afin d’agir en conformité avec les lois applicables en matière de protection des Données Personnelles.

Définitions

« Données personnelles » s’entend de données concernant une personne vivante identifiable à partir de ces données (seules ou combinées avec d’autres informations en notre possession). Les données personnelles peuvent être factuelles (comme le nom, l’adresse ou la date de naissance) ou subjectives (comme une évaluation de la performance).

« Droits des personnes concernées » s’entend de tous les droits des Personnes concernées sur leurs Données Personnelles, notamment tous les droits prévus par le chapitre III du RGPD, notamment le droit à l’information (article 12 et suivants du RGPD), le droit d’accès (article 15 du RGPD), le droit de rectification (article 16 du RGPD), le droit à l’effacement ou « droit à l’oubli » (article 17 du RGPD), le droit à la limitation du traitement (article 18 du RGPD), le droit à la portabilité des données (article 20 du RGPD), le droit d’opposition (article 21 du RGPD) et le droit de ne pas faire l’objet de décisions automatisées (article 22 du RGPD). Les droits des Personnes concernées sont détaillés en Annexe 1.

« Personnes concernées » s’entend, dans le cadre de la présente Politique, de toutes les personnes vivantes pour lesquelles HMF détient des Données Personnelles, y compris nos employés et les membres de leur famille.

« Traitement » s’entend de toute activité impliquant l’utilisation de Données Personnelles. Cela inclut l’obtention, l’enregistrement ou la détention de Données Personnelles, ou toute opération ou ensemble d’opérations effectuées sur les informations, y compris leur organisation, modification, récupération, utilisation, communication, effacement ou destruction. Le traitement inclut également le transfert de Données Personnelles à des tiers.

« Violation de données » s’entend d’une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de Données Personnelles transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données.

2. Traitement des demandes des Personnes concernées et responsabilités associées

Il appartient à chaque Collaborateur d’identifier les demandes des Personnes concernées et de les traiter en suivant les procédures définies ci-dessous.

3. Identification des demandes des Personnes concernées

Le Collaborateur saisi doit étudier chaque demande faite par une Personne concernée, que cette demande concerne ou pas un droit de la Personne concernée. L’Annexe 1 à la présente Politique donne un aperçu des droits des Personnes concernées au titre du RGPD de manière à permettre leur identification et le traitement approprié des demandes y afférentes.

4. Analyse et traitement des demandes des Personnes concernées

Toute demande d’une Personne concernée reçue par un Collaborateur doit être transférée immédiatement aux adresses emails suivantes (ci-après dénommées « Adresses ») :

– si vous êtes client, prospect ou tout autre tiers, vous pouvez écrire à l’adresse email : contact-donnees@hyundai.fr

– si vous êtes Collaborateur, vous pouvez écrire à l’adresse email : donnees-interne@hyundai.fr

– en cas de violation de données, vous pouvez écrire à l’adresse email : alerte-donnees@hyundai.fr

Les salariés de HMF doivent mettre en copie leur responsable hiérarchique lors du transfert de la demande de la Personne concernée.

Si la demande a été faite oralement, les informations sur l’objet de la demande doivent être insérées dans un e-mail qui doit être envoyé immédiatement à l’une des adresses.

Si la demande a été reçue par courrier, elle peut soit être numérisée et envoyée à l’une des adresses de HMF par e-mail, soit être remise telle quelle au même service.

Les demandes des Personnes concernées cherchant à exercer leurs droits, reçues par des prestataires partenaires de HMF ou leurs employés, doivent également être transférées à l’une des Adresses par les Collaborateurs.

Toute demande transmise à l’une des Adresses de HMF – sous quelque forme que ce soit – doit comporter :

• la date et l’heure de réception de la demande;

• le destinataire (initial) de la demande (si différent de l’expéditeur);

• la personne à contacter en cas de questions de HMF (si différente de l’expéditeur);

• la mesure déjà prise (le cas échéant);

• les autres informations utiles.

5. Traitement de demandes des Personnes concernées / priorité de ces demandes

HMF traite la demande et répond à la personne concernée conformément au droit applicable. HMF peut consulter tous les services concernés et/ou leur demander des informations afin de s’assurer qu’ils se sont conformés à la demande.

En raison des délais accordés pour répondre à ces demandes, les services sollicités doivent traiter ces demandes en priorité et les transférer immédiatement, au plus tard à midi le lendemain à l’une des adresses de HMF.

HMF traite les demandes dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande. Au besoin, ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes. Dans ce cas, HMF informe la Personne concernée de cette prolongation et des motifs du report dans un délai d’un mois à compter de la réception de la demande. Si HMF décide de ne pas donner suite à la demande formulée par la Personne concerné, il informe celle-ci sans tarder et au plus tard dans un délai d’un mois à compter de la réception de la demande des motifs de son inaction et de la possibilité d’introduire une réclamation auprès d’une autorité de contrôle et de former un recours juridictionnel.

6. Traitement des demandes des Personnes concernées par HMF

HMF évalue toute demande signalée afin de déterminer la réponse à apporter à la personne concernée, et pouvoir se conformer aux lois applicables en matière de protection des données. Pour cette évaluation, HMF procédera de la manière suivante :

• Vérifier que la personne concernée qui fait la demande est autorisée à exercer les droits concernés vis-à-vis de HMF (par ex. le droit de recevoir certaines informations sur les Données Personnelles conservées par HMF). HMF doit mettre en place des mécanismes appropriés pour vérifier l’identité du demandeur de manière à ce que seules les Personnes concernées autorisées puissent faire valoir les droits conférés par le RGPD;

• Déterminer le droit exercé par la Personne concernée sur la base des faits présentés dans la demande adressée à HMF (par ex. déterminer si une Personne concernée fait valoir le droit d’accès ou le droit à la portabilité des données);

• Avant de traiter la demande, vérifier que la demande est légitime ou fondée (fondement juridique ou analyse du lien avec HMF);

• Évaluer si les circonstances de la demande faite à HMF nécessitent des mesures supplémentaires, notamment en cas de violation de données au sens du RGPD qui pourrait engendrer par exemple des obligations supplémentaires de signalement aux autorités compétentes ou d’autres mesures supplémentaires, liées par exemple à la sécurité du traitement des données chez HMF.

• Archiver tous les échanges avec les services impliqués au sein de HMF, ainsi qu’avec les Personnes concernées demandeuses, y compris toute décision d’acceptation (ou de rejet) de la demande, ainsi que toute autre information utile (par ex. concernant le contenu d’une réponse apportée à une Personne concernée);

• Contacter HMF en cas de doute sur la manière de traiter une demande correctement, et conformément aux dispositions du RGPD.

7. Autres questions

Pour toute question relative au traitement des demandes des Personnes concernées cherchant à exercer leurs droits, veuillez contacter :

– si vous êtes client, prospect ou tout autre tiers, vous pouvez écrire à l’adresse email: contact-donnees@hyundai.fr

– si vous êtes Collaborateur, vous pouvez écrire à l’adresse email: donnees-interne@hyundai.fr – en cas de violation de données, vous pouvez écrire à l’adresse email: alerte-donnees@hyundai.fr