1. À qui cette Politique relative à la Protection des données personnelles s’applique-t-elle ?
Cette Politique relative à la Protection des données personnelles s’applique à tous les produits et services proposés par Kinepolis Group à ses clients et prospects. Cette Politique vous informe des données à caractère personnel que nous traitons, comment celles-ci sont utilisées, vos droits en la matière et la façon dont vous pouvez exercer ceux-ci.
Le traitement des données à caractère personnel est uniquement appliqué si le client professionnel est une personne physique. Si le client professionnel est une personne morale, la politique en matière de respect de la protection des données personnelles ne s’applique que pour les données à caractère personnel des personnes physiques que Kinepolis traite dans le cadre de ses relations avec le client professionnel (telles que des personnes de contact et des mandataires).
2. Qui est responsable du « traitement » des données à caractère personnel ?
Les données à caractère personnel que vous nous communiquez, expressément ou de manière automatisée, sont collectées et traitées par ou au nom Kinepolis Group SA, dont le siège social est établi à 1020 Bruxelles (Belgique), 20, Boulevard du Centenaire, enregistré à la Banque-Carrefour des Entreprises sous le numéro TVA BE 0415.928.179, inscrit au RPM Bruxelles 622 315, avec adresse de correspondance à 9000 Gand (BELGIQUE), Moutstraat 132-146, et de ses filiales, ci-après dénommées conjointement « Kinepolis ».
Kinepolis Group partage ces données avec ses filiales (autres entités juridiques, par exemple des cinémas Kinepolis individuels ou un groupement de plusieurs cinémas Kinepolis, dénommés ci-après conjointement « Kinepolis ») afin de vous offrir ses services de la manière la plus optimale possible.
Kinepolis est ledit «responsable du traitement » des données à caractère personnel qui sont collectées via le site Web, les applications mobiles et les autres canaux.
3. Quelles données Kinepolis traite-t-elle à mon sujet ? Comment Kinepolis reçoit-elle ces données ?
Les données à caractère personnel sont des données qui permettent d’identifier directement ou indirectement une personne physique. Même si le traitement a lieu dans un cadre de relations B2B, il n’implique effectivement pas que vous, en tant que personne de contact ou que visiteur du site Web, perdiez vos droits en tant que personne physique.
Dans le cadre de sa prestation de services, Kinepolis collecte et traite les catégories de données à caractère personnel suivantes :
- Données d’identification et coordonnées, tels que le nom, l’adresse électronique, la préférence linguistique, le genre ;
- Données de paiement dans le cadre de l’exécution des contrats conclus avec nos clients ;
- Données relatives aux produits et services commandés ;
- Informations à la suite de contacts entretenus avec vous dans le cadre de notre prestation de services ;
- Enregistrements photo et vidéo d’événements, sur lesquels les participants peuvent être visibles de manière reconnaissable.
En principe, les données ne seront pas collectées auprès de tiers, mais vous sont demandées, comme à l’occasion d’une demande d’information, lors de l’achat d’un produit ou d’un service, lors de la participation à une enquête ou un concours, lors de l’inscription et au cours de la gestion de votre compte client.
En outre, certaines informations accessibles publiquement peuvent être utilisées pour vous contacter.
De plus, nous collaborons avec des entreprises qui peuvent nous fournir des coordonnées où nous nous assurons qu’elles y sont autorisées, en prenant en considération la finalité pour laquelle Kinepolis traitera les données à caractère personnel
Enfin, certaines données sont collectées de manière automatisée par des « cookies » et d’autres systèmes qui recueillent des informations. Il s’agit par exemple de votre adresse IP, du type et de la langue du navigateur, de la durée de votre visite, votre comportement de navigation et les pages que vous avez visitées. Vous trouverez de plus amples informations sur les cookies dans notre Politique des Cookies.
4. Pourquoi Kinepolis traite-t-elle ces données ?
Kinepolis collecte, enregistre et traite des données à caractère personnel en vue de :
(i) vous fournir les produits (tels que des cadeaux) et les services (tels que des événements) que vous avez commandés et vous informer ensuite, sur la base de nos intérêts légitimes, de nos produits et services ; le cas échéant nous pouvons également vous fournir des informations sur mesure à l’aide d’un profil que Kinepolis a obtenu sur la base de vos intérêts et en outre vous informer des produits et services qui sont proposés par des partenaires commerciaux de Kinepolis (pour ce dernier, uniquement après l’obtention de votre accord ) ;
(ii) assurer le suivi de nos prestations fournies et pouvoir répondre à vos observations et/ou questions concernant nos services et assurer l’administration de la clientèle et la gestion du contentieux et en général satisfaire à nos obligations légales notamment en matière comptables et fiscales ;
(iii) pour vous informer à votre demande, comme client potentiel intéressé (tel que via nos Kinepolis Business newsletters) sur les produits et services, y compris les actions et les promotions, que Kinepolis propose ou qui sont proposés par des partenaires commerciaux de Kinepolis ( moyennant l’obtention de votre accord ) ;
(iv) vous fournir à votre demande, comme client potentiel intéressé des informations sur mesure des produits et services de Kinepolis à l’aide d’un profil que Kinepolis a obtenu en fonction de vos intérêts ;
(v) analyser la satisfaction du client ;
(vi) aux fins d’études (générales) de marché, aux fins statistiques et de l’analyse du fonctionnement et de l’utilisation du site web et des applications mobiles ;
(vii) pour vous mettre en contact avec des fournisseurs de services supplémentaires, tels que des traiteurs ou du matériel audiovisuel pour un événement ;
(viii) pour le traitement et le suivi de vos demandes d’exercice de vos droits à la vie privée et d’autres questions liées à la vie privée ;
(ix) pour la gestion des Pass VIP ;
(x) des photos et des enregistrements vidéo des événements sont utilisés comme aide-mémoire pour les participants, pour donner une impression de l’atmosphère à ceux qui ne peuvent pas assister à l’événement et pour promouvoir les activités de Kinepolis.
Les traitements aux fins mentionnées aux points (i) et (ii) sont nécessaires pour la conclusion ou l’exécution de notre convention avec vous.
Les traitements aux fins mentionnées aux points (i), (iii), (iv) (v), (vi), (vii), (ix) et (x) ci-dessus sont nécessaires pour nos intérêts légitimes pour améliorer et promouvoir nos produits et services, ainsi que pour assurer une expérience personnalisée à nos clients.
Le traitement aux fin mentionné aux points (viii) est nécessaires pour se conformer aux obligations légales auxquelles Kinepolis est soumise.
Lorsque la loi l’exige, certains traitements, comme mentionnés aux points (iii), (iv) et (x) nécessitent votre consentement.
Kinepolis peut utiliser vos données à caractère personnel pour vous contacter directement, par pli postal, par téléphone ou par voie électronique, notamment par courriel, par SMS ou réseaux sociaux. Si vous ne souhaitez pas recevoir ces informations commerciales, vous aurez toujours la possibilité de vous « désinscrire » à tout moment.
5. Combien de temps Kinepolis conserve-t-elle mes données à caractère personnel ?
Kinepolis conserve vos données à caractère personnel uniquement durant le délai nécessaire aux finalités décrites. En principe, vos données à caractère personnel sont supprimées cinq ans après votre dernière interaction active avec Kinepolis. Ainsi, nous évitons également la conservation d’informations non pertinentes. Etant donné que l’action en responsabilité contractuelle n’est prescrite qu’après 10 ans, nous archiverons pendant cette période certaines données à caractère personnel, et ce, uniquement à cette fin. Si d’autres obligations légales imposent une conservation de plus longue durée (notamment, en matière de conservation des factures), nous respecterons évidemment cette réglementation.
6. Kinepolis transmet-elle mes données à caractère personnel à d’autres organisations ?
Pour la réalisation des finalités visées à l’article 4, Kinepolis peut faire appel à des « sous-traitants ». Ces derniers agissent exclusivement pour notre compte et pourront uniquement traiter vos données à caractère personnel selon nos instructions et dans le cadre de la présente Politique relative à la protection des données personnelles.
Par exemple, nous recourrons à des fournisseurs pour des services de marketing, de communication, de logistique et d’informatique, en vue de personnaliser et d’optimaliser nos services, de traiter les transactions par carte de crédit et les recouvrements et de limiter les fraudes lors de transactions par carte de crédit ou par tout autre moyen de paiement, d’organiser des concours, de livrer les produits achetés, de co-organiser nos événements, de fournir nos services à la clientèle, de recouvrer les dettes, etc.
Il est possible que ces fournisseurs reçoivent l’accès à vos données à caractère personnel ou à d’autres informations lorsqu’ils fournissent de tels services. Nous autorisons uniquement ces entreprises à procéder au traitement de vos données à caractère personnel pour autant qu’il soit nécessaire en vue de la prestation de leurs services. Nous veillons également à ce que ces sous-traitants assurent un niveau de sécurité adéquat en termes de protection des données.
Outre l’intervention de tels « sous-traitants » pour les services décrits, nous partageons les données à caractère personnel que vous nous avez expressément communiquées, comme votre nom, votre adresse électronique et d’autres données non automatisées, avec d’autres parties uniquement si nous avons reçu votre consentement explicite à cet égard, à moins qu’une disposition légale, qu’une requête d’un organisme public ou qu’une décision judiciaire ne nous y oblige.
De plus, nous pouvons transmettre vos données à caractère personnel à des entreprises au sein de Kinepolis Group et les partager avec celles-ci qui, en fonction du cas, seront considérées comme sous-traitants ou comme responsables conjoints du traitement.
7. Les données à caractère personnel sont-elles transmises à des pays qui ne garantissent pas une protection des données à caractère personnel similaire ?
Kinepolis collecte vos données dans ses bases de données et vise à protéger ces données conformément au marché contre toute modification, perte ou utilisation illégale.
Lorsque vos données à caractère personnel sont traitées en dehors de l’UE, nous veillons à ce que, par le biais de mesures contractuelles ou autres (telles que les clauses contractuelles types de la Commission européenne), ces données bénéficient d’un niveau de protection adéquat comparable au niveau de protection appliqué au sein de l’UE.
8. Quel droit puis-je exercer au sujet de mes données à caractère personnel ?
Lorsque vos données ont été collectées et traitées, vous avez le droit de consulter ces données à caractère personnel, d’exiger leur rectification si elles s’avéraient incorrectes et de demander la suppression des données à caractère personnel. Il convient tout de même de prendre en compte que nous ne pouvons pas toujours supprimer toutes les données à caractère personnel demandées, notamment lorsque leur traitement est nécessaire à l’institution, l’exercice ou la justification d’une action en justice.
En outre, vous bénéficiez également du droit de demander à « limiter » le traitement (dans les cas où une suppression immédiate vous désavantagerait, les données à caractère personnel seront alors uniquement rendues inaccessibles).
Si vous le désirez, il est également possible de transmettre à un autre prestataire de services les données à caractère personnel que vous avez activement fournies. Il s’agit là du « droit à la portabilité des données ».
À chaque fois que le traitement est fondé sur un intérêt légitime de Kinepolis, vous avez le droit de vous opposer à ce traitement. Si votre demande est fondée, Kinepolis cessera le traitement de vos données à caractère personnel, à moins que le traitement des données à caractère personnel ne soit lié à l’institution, l’exercice ou la justification d’une action en justice (par ex., l’introduction d’une demande auprès d’un tribunal).
Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans porter préjudice à la licéité du traitement fondé sur le consentement avant ce retrait.
Enfin, vous avez toujours le droit de vous opposer, sans devoir en donner la raison, à l’utilisation de vos données à caractère personnel à des fins de marketing direct.
9. Comment puis-je exercer concrètement ces droits ?
Vous pouvez exercer ces droits par l’envoi d’un courriel à mesdonneespersoB2B@kinepolis.fr
Kinepolis a le droit de demander des informations supplémentaires pour confirmer votre identité. Nous procédons de la sorte afin de protéger vos données à caractère personnel, pour garantir entre autres qu’aucun tiers ne puisse consulter vos données à caractère personnel.
10. Kinepolis peut-elle apporter des modifications à cette Politique relative à la protection des données personnelles ?
Cette Politique relative à la Protection des données personnelles peut être modifiée de temps en temps, notamment en vue de l’adapter à une modification des prestations de services ou des exigences légales et réglementaires. Vous trouverez toujours la version la plus récente sur le site web.
11. Qui puis-je contacter en cas de manque de clarté ou de plaintes éventuelles ?
Vous pouvez nous contacter par l’envoi d’un courriel à l’adresse dpo@kinepolis.com pour vos questions ou observations générales relatives à vos données à caractère personnel qui ne concernent pas l’exercice de vos droits tels que mentionné ci-avant aux points 8 et 9.
Pour des plaintes relatives au traitement de vos données à caractère personnel par Kinepolis, vous pouvez également vous adresser à l’autorité française de protection des données en cas de questions ou de réclamations : Commission Nationale de l’Informatique et des Libertés – CNIL, 8 rue Vivienne, CS 30223, F-75002 Paris, Cedex 02, tél. +33 1 53 73 22 22, site Internet : http://www.cnil.fr/.
Version juillet 2023