Protection des données personnelles

A. Politique Générale

Que vous soyez client, partenaire, fournisseur, actionnaire ou plus généralement contact du Groupe Covivio,  nous vous recommandons de lire attentivement notre Politique car elle contient des informations importantes sur vos Données à caractère personnel notamment sur leur utilisation, sur les finalités poursuivies ainsi que les droits et moyens d’actions dont vous disposez. Si l’une d’entre elles venait à manquer, n’hésitez pas à contacter notre Data Protection Officer (le « DPO ») à l’adresse suivante : dpo@covivio.fr.

Qui est le responsable du traitement ?

Le responsable du traitement désigne l’entité qui détermine les finalités et les moyens du traitement des Données à caractère personnel (le « Responsable du Traitement »).

Il s’agit de Covivio S.A. dont le siège social est situé 18, Avenue François Mitterrand, 57 000 Metz (France), immatriculée au Registre du Commerce et des Sociétés de METZ sous le n°R.C.S METZ B364800060 conjointement avec ses filiales contrôlées au sens de l’article L.233-3 du Code de Commerce, dont les sociétés Covivio Hotels et Wellio, ci-après désignées « Covivio » ou « Groupe Covivio ».

Politique de traitement des données à caractère personnel du Groupe Covivio

1. Pourquoi traitons-nous vos Données à caractère personnel ?

Les finalités des traitements de vos Données dépendent de la relation que vous entretenez avec Covivio.

Leur base légale peut-être :

• votre consentement, notamment en votre qualité de prospect ou de contact au sens large du Groupe Covivio ;
• l’exécution d’un contrat qui vous lie à Covivio, c’est notamment le cas si vous êtes locataire, client, fournisseur ou contrepartie à toute autre transaction engagée par Covivio ;
• le respect de nos obligations légales ou réglementaires, notamment pour toute convocation des actionnaires des sociétés émettrices de notre Groupe aux Assemblée Générales, pour toute autre obligation leur incombant en tant que sociétés cotées, pour toute diligence que nous devons réaliser dans le cadre de la lutte contre le blanchiment d’argent et le financement du terrorisme ;
• notre intérêt légitime, notamment dans le cadre de la protection de nos locaux et de leurs occupants (vidéosurveillance).

2. Quelles Données à caractère personnel traitons-nous ?

A. Vous avez un lien contractuel avec une société du Groupe Covivio

Nous nous employons à vous informer « au fil de l’eau » ainsi que dans le cadre des contrats visant ou impliquant le traitement de vos Données à caractère personnels, de la nature exacte de ces données ainsi que de vos droits y afférents. Généralement, ces données ont été recueillies auprès de vous directement.

Pour toute information complémentaire, n’hésitez pas à contacter notre DPO à l’adresse suivante : dpo@covivio.fr.

B. Vous êtes un contact au sens large du Groupe Covivio

Les Données que nous traitons sont destinées essentiellement à vous transmettre des informations relatives à Covivio et à ses filiales, à gérer la relation que nous entretenons avec vous, à vous convier à des événements, enquêtes de satisfactions ou jeux concours.

Il peut s’agir notamment de :

• vos noms (de naissance ou d’usage) et prénoms ;
• votre employeur ;
• le cas échéant, votre secteur professionnel ;
• vos coordonnées (adresses email et postale, numéro de téléphone).

Vous pouvez à tout moment demander à de plus figurer dans nos mail lists (grâce à des espaces dédiés dans ces dernières ou en contactant notre DPO à dpo@covivio.fr).

Si aucun autre lien ne vous lie à Covivio, nous supprimerons définitivement vos Données de nos bases.

Information spécifique concernant le CRM mis en place par Covivio :

Afin de faciliter la gestion de ses contacts, Covivio a mis en place un outil de gestion dit « CRM » (Client Relationship Management).

En tant que « contact » interne ou externe au sens large de notre Groupe (Covivio SA et ses filiales à l’étranger et en France, dont les sociétés et Covivio Hotels et Wellio, nous traitons vos Données à caractère personnel au sein de logiciels développés par Sales Force et/ou Lyyti agissant en qualité de sous-traitants de vos données personnelles.

Ce traitement reposant sur votre consentement, vous pouvez à tout moment demander à ce que les Données figurant dans cet outil soient anonymisées (dpo@covivio.fr).

Les Données à caractère personnel que pouvons être amenés à traiter sont les suivantes :

Il s’agit de vos :

• nom(s) et prénom(s) ;
• qualité civile ;
• adresse professionnelle et/ou personnelle ;
• téléphone professionnel et/ou personnel ;
• email professionnel et/ou personnel ;
• fonction ;
• catégorie de fonction ;
• secteur d’activité ;
• type de relation que vous entretenez avec Covivio (client, locataire, fournisseur, administrateur, actionnaire, prospect, collaborateur, autre…) ou de celle de votre entreprise ;
• vos souhaits d’invitation à des événements organisés par Covivio ;
• les données relatives aux rendez-vous que vous avez tenus avec nos collaborateurs ou les événements organisés par notre Groupe auxquels vous avez participé ;
• votre éventuelle appartenance à une association ou autre cercle professionnel et toute information à caractère strictement professionnel concernant la relation que vous entretenez avec notre Groupe.

Généralement ces Données ont été collectées auprès de vous directement ou sont des informations publiques.

Vos données à caractère personnel sont traitées :

• en vue d’assurer une communication efficace et ciblée entre les collaborateurs du Groupe Covivio d’une part et vous ou votre entreprise d’autre part
• d’optimiser la gestion des contacts du groupe au sein de nos équipes.

Ces Données sont à l’usage exclusif du Groupe Covivio.

Les destinataires en sont :

• les collaborateurs habilités de Covivio et de ses filiales en France et à l’étranger (le Groupe Covivio) ;
• le cas échéant, certains collaborateurs habilités, agissant en qualité des sociétés sous-traitantes des Données pour le compte de Covivio.

Vos données peuvent être amenées à être transférées en dehors de l’Union européenne selon des modalités conformes à la réglementation en vigueur (mise en place de garanties appropriées notamment des Biding Corporate Rules (BCR) et des Clauses Contractuelles Types (CCT)) .

Elles ne font en aucun cas l’objet de transactions commerciales avec des tiers.

Politique de conservation de vos Données à caractère personnel dans le CRM :

• nous anonymisons, au sein de notre outil, vos Données dans un délai maximum de quinze (15) jours suivant votre demande ;
• nous effectuons des campagnes annuelles de fiabilisation de vos Données.

C. Vous êtes un actionnaire d’une société du Groupe Covivio (ou représentez un actionnaire)

En tant qu’émetteur, nous sommes amenés à collecter certaines Données à caractère personnel de nos actionnaires individuels (personnes physiques ou représentants des personnes morales).

Nous traitons vos Données en vue :

• de vous transmettre l’ensemble de la documentation à laquelle vous – ou la société que vous représentez – avez droit ou sollicitez en votre qualité d’actionnaire ;
• de satisfaire à nos obligations légales et réglementaires ;
• d’effectuer un suivi de la composition de notre actionnariat.

Ces Données sont constituées de :

• vos nom(s) (de naissance ou d’usage) et prénom(s) ;
• date et lieu de naissance ;
• numéro de téléphone professionnel et/ou personnel ;
• adresse postale professionnelle et/ou personnelle ;
• adresse électronique professionnelle et/ou personnelle ;
• pays de résidence ;
• votre participation au capital de Covivio (nombre de titres, régime de propriété, existence éventuelle d’un nantissement ou de tout autre garantie, date d’ouverture du compte actionnaire, numéros d’identification internes…) ;
• le cas échéant, votre qualité de collaborateur du Groupe et l’entité qui vous emploie.

3. Qui sont les destinataires de vos Données à caractère personnel ?

Il s’agit :

• du personnel habilité du Groupe Covivio qui a besoin d’avoir accès à vos Données dans le cadre de ses missions et qui est autorisé à les traiter pour les finalités susmentionnées ;
• de prestataires dûment habilités notamment:
  • des prestataires de services intervenant dans le cadre de la gestion de notre relation avec vous, à des fins notamment de communication et de transmission de documents
  • des prestataires en charge de l’analyse de notre actionnariat et de la gestion de campagnes de sollicitation de votes dans le cadre de nos Assemblées Générales

Covivio s’assure qu’ils présentent une politique de sécurité et de confidentialité conformes à la réglementation, y compris les lois et réglementations de l’Union Européenne, de l’Espace Economique Européen et de leurs états membres, applicables au traitement des Données à caractère personnels.

Vos données peuvent être amenées à être transférées en dehors de l’Union européenne selon des modalités conformes à la réglementation en vigueur (mise en place de garanties appropriées notamment des Biding Corporate Rules (BCR) et des Clauses Contractuelles Types (CCT)) ;

• le cas échéant et à leur demande, d’autorités administratives ou judiciaires compétentes.

En aucun cas vos Données à caractère personnel ne font l’objet de transactions commerciales avec des tiers.

4. Quelles en sont les durées de conservation ?

Vos Données à caractère personnel ne seront pas conservées sous une forme permettant votre identification au-delà de la durée nécessaire au vu des finalités pour lesquelles elles sont traitées et du respect de nos obligations contractuelles, légales et réglementaires. Pour toute information, nous vous invitons à contacter notre DPO (dpo@covivio.fr).

5. Quels sont vos droits ?

Dans les conditions encadrées par la réglementation relative à la protection des Données à caractère personnel et notamment le RGPD, vous pouvez à tout moment demander un complément d’informations sur le traitement de vos Données à caractère personnel.

Vous disposez :

• d’un droit d’accès à vos Données afin de connaître les Données que nous traitons vous concernant ;
• d’un droit de rectification afin notamment de corriger toute inexactitude ou Données incomplètes ;
• du droit de demander la portabilité de celles-ci afin de les recevoir dans un format structuré, couramment utilisé et lisible par machine, ou de nous demander de les transmettre directement à un tiers de votre choix lorsque cela est juridiquement et techniquement possible ;
• du droit de demander l’effacement des Données vous concernant ou une limitation de leur traitement lorsqu’un motif justifie que nous suspendions temporairement le traitement de celles-ci ;
• du droit de vous opposer au traitement de ces Données en raison d’un motif légitime tant à votre situation particulière.
• lorsque le traitement a pour base légale votre consentement, vous disposez du droit de le retirer à tout moment.
• du droit de faire connaître vos instructions concernant la conservation, l’effacement et la communication de vos Données après votre décès
• vous avez la possibilité d’introduire une réclamation auprès d’une autorité de contrôle.

Pour toute demande, nous vous invitons à vous adresser au DPO à l’adresse suivante : dpo@covivio.fr.

Si vous exercez l’un desdits droits, en cas de doute le Covivio pourra vous demander un certain nombre d’informations afin de traiter votre demande et de vous protéger contre toute demande frauduleuse émanant de tiers.

6. Assurer la sécurité de vos données, c’est important pour nous

Covivio s’emploie à mettre en œuvre les mesures techniques et organisationnelles nécessaires à la sécurité de vos Données en vue de se prémunir contre toute manipulation intentionnelle ou involontaire, perte, destruction ou accès non autorisé.

Nous faisons notamment de la prévention des cybermenaces l’une de nos priorités. Les collaborateurs du Groupe Covivio font l’objet d’autorisations d’accès à vos données strictement encadrées et différenciées en fonction de leurs attributions et sont liés par des clauses de confidentialité, tout comme nos sous-traitants et prestataires externes.

7. Évolution de notre politique en matière de traitement

La présente politique reflète nos standards actuels, qui peuvent faire l’objet de modifications.

Tout changement prendra effet à compter de la publication de la dernière version mise à jour de la présente politique.

B. Politique Spécifique – Cookies

Les informations ci-après sont destinées à vous présenter les modalités précises de traitement de vos Données à caractère personnel qui sont collectées sur le site Internet https://www.covivio.eu/fr/ (ci-après le « Site »).

Aucune Donnée à caractère personnel, en dehors de certains cookies, n’est recueillie via le Site. Les informations relatives aux dépôts des cookies sont présentées ci-après.

Covivio s’engage à ce que la collecte et le traitement des cookies, effectués à partir du Site soient conformes au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Votre refus ou votre consentement au dépôt de cookies non nécessaires, publicitaires et marketing est valable pour une durée de 6 mois. Nous utilisons les cookies du plugin « GDPR Cookie Consent » pour stocker le consentement de l’utilisateur. Ces derniers expirants tous les 6 mois, le choix « Accepter » ou « Refuser » sera donc redemandé à cette même période.

Le recueil du consentement au dépôt des cookies nécessaires, des cookies de mesures d’analyses et de performances n’est pas requis.

Les spécificités propres à chaque catégorie de cookies sont indiquées ci-dessous.

1. A propos des cookies

Lors de la consultation de notre Site des cookies sont déposés sur votre ordinateur, votre mobile ou votre tablette. Nous utilisons différents cookies sur ledit site afin de mesurer sa fréquentation.

2. Définition d’un cookie

Un cookie est un fichier texte déposé sur votre ordinateur, votre mobile ou votre tablette, notamment lors de la visite d’un site internet. Il permet de conserver des données utilisateur afin de faciliter la navigation et de permettre certaines fonctionnalités. Les cookies sont gérés par votre navigateur internet.

3. En savoir plus sur les cookies et les moyens de s’y opposer

4 types de cookies sont déposés sur le Site :

Cookies internes nécessaires au site pour fonctionner

Ces cookies sont nécessaires au bon fonctionnement de notre Site web. Cette catégorie ne comprend que les cookies qui assurent les fonctionnalités de base dudit site.
Vous pouvez vous y opposer et les supprimer en utilisant les paramètres de votre navigateur, cependant votre expérience utilisateur et votre sécurité risquent d’être dégradées.

COOKIE	DUREE	DESCRIPTION
cookielawinfo-checkbox-analytics	6 mois	Ce cookie est défini par le plugin « GDPR Cookie Consent ». Il est utilisé pour enregistrer l’installation des cookies de la catégorie « Analyses et performances »
cookielawinfo-checkbox-necessary	6 mois	Ce cookie est défini par le plugin « GDPR Cookie Consent ». Il est utilisé pour enregistrer l’installation des cookies de la catégorie « Nécessaire ».
cookielawinfo-checkbox-non-necessary	6 mois	Ce cookie est défini par le plugin « GDPR Cookie Consent ». Il est utilisé pour stocker le consentement de l’utilisateur pour les cookies dans la catégorie « Non Nécessaire ».
cookielawinfo-checkbox-third-party	6 mois	Ce cookie est défini par le plugin « GDPR Cookie Consent ». Il est utilisé pour stocker le consentement de l’utilisateur pour les cookies de la catégorie « Contenu publicitaire ».
idsession	30 minutes	Cookie permettant de créer un numéro d’identification de session.
PHPSESSID		Ce cookie est natif pour les applications PHP. Le cookie est utilisé pour stocker et identifier l’ID de session unique d’un utilisateur afin de gérer sa session sur le site Web. Le cookie est supprimé lorsque toutes les fenêtres du navigateur sont fermées.
viewed_cookie_policy	6 mois	Le cookie est défini par le plug-in « GDPR Cookie Consent ». Il sert à enregistrer si l’utilisateur a consenti ou non à l’utilisation de cookies. Il ne stocke aucune donnée personnelle.

Cookies non nécessaires

Tous les cookies qui ne sont pas particulièrement nécessaires au fonctionnement du web et qui sont utilisés spécifiquement pour collecter les Données à caractère personnel de l’utilisateur par le biais d’analyses, de publicités et d’autres contenus intégrés sont appelés cookies non nécessaires. Il est obligatoire d’obtenir le consentement de l’utilisateur avant d’utiliser ces cookies sur le Site.

COOKIE	DUREE	DESCRIPTION
lang		Ce cookie est utilisé pour stocker les préférences linguistiques d’un utilisateur afin de diffuser du contenu dans cette langue stockée lors de sa prochaine visite sur le site Web.
li_sugr	3 mois	Cookie de linkedin.com. Utilisé pour trouver une correspondance de probabilité avec l’identité d’un utilisateur en dehors des pays désignés. Pour plus d’informations : https://fr.linkedin.com/legal/cookie-policy
lissc	11 mois*	Utilisé pour vérifier qu’il y a un attribut SameSite correct pour tous les cookies dans ce navigateur. Pour plus d’informations : https://fr.linkedin.com/legal/cookie-policyicy La durée de vie de ce cookie est de 11 mois mais l’utilisateur devra tous les 6 mois choisir s’il souhaite « Accepter » ou « Refuser » son dépôt.
test_cookie	11 mois*	Ce cookie est défini par DoubleClick (qui appartient à Google) pour déterminer si le navigateur du visiteur du site Web prend en charge les cookies. Pour plus d’informations : https://policies.google.com/privacy?hl=fr&gl=fr La durée de vie de ce cookie est de 11 mois mais l’utilisateur devra tous les 6 mois choisir s’il souhaite « Accepter » ou « Refuser » son dépôt.
u	3 mois	Cookie de Linkedin /adsymptotic.com. Ce cookie est un identifiant de navigateur pour les utilisateurs en dehors des pays désignés. Pour plus d’informations : https://fr.linkedin.com/legal/cookie-policy

11 mois* : La durée de vie de ces cookies est de 11 mois mais l’utilisateur devra tous les 6 mois choisir s’il souhaite « Accepter » ou « Refuser » leur dépôt

Cookies de mesures d’analyses et de performances

Ces cookies nous permettent de réaliser des statistiques de mesures d’audiences et de performances en analysant le volume et la source du trafic sur notre site. Ces cookies permettent également d’analyser de façon anonyme le comportement des visiteurs de notre Site afin de mesurer et améliorer les performances de notre Site et de nos campagnes en ligne.
Le recueil de votre consentement n’est pas requis, nous utilisons un logiciel d’analyse d’audience configuré selon les recommandations de la CNIL pour bénéficier de l’exemption de consentement.

COOKIE	DUREE	DESCRIPTION
_pk_id	13 mois*	Ce cookie est installé par l’outil d’analyse Web Matomo. Ce cookie _pk_id est utilisé pour stocker quelques détails sur l’utilisateur tels que l’identifiant unique (ID) du visiteur. Pour plus d’informations sur les cookies de Matomo : https://fr.matomo.org/faq/general/faq_146/
_pk_ses	30 minutes	Ce cookie est installé par l’outil d’analyse Web Matomo. Ce cookie _pk_ses de courte durée est utilisé pour stocker temporairement les données de la visite (idem pour _pk_cvar et _pk_hsr). Pour plus d’informations sur les cookies de Matomo : https://fr.matomo.org/faq/general/faq_146/

Contenus publicitaires

Ces cookies nous permettent d’afficher nos campagnes publicitaires sur des sites tiers et réseaux sociaux suite à votre visite sur notre Site. Si vous n’acceptez pas ces cookies, vous ne serez pas en mesure d’avoir accès à cette publicité personnalisée sur ces sites tiers.

Le Site s’appuie sur certains services proposés par des sites tiers.

• De réseaux sociaux (Linkedin, Twitter…)
• De moteur de recherche (Google)
• De diffuseur de vidéo (YouTube ; Vimeo)

Il s’agit notamment :

COOKIE	DUREE	DESCRIPTION
bcookie	2 ans*	Ce cookie est défini par LinkedIn. Le cookie a pour but d’activer les fonctionnalités de LinkedIn sur la page. Pour plus d’informations : https://fr.linkedin.com/legal/cookie-policy La durée de vie de ce cookie est de 2 ans mais l’utilisateur devra tous les 6 mois choisir s’il souhaite « Accepter » ou « Refuser » son dépôt.
bscookie	2 ans*	Ce cookie est un cookie d’identification de navigateur défini par des boutons de partage liés et des tags d’emplacement publicitaire. Ce cookie défini par Youtube enregistre un identifiant unique pour suivre les utilisateurs en fonction de leur situation géographique. Pour plus d’informations : https://policies.google.com/privacy?hl=fr&gl=fr   La durée de vie de ce cookie est de 2 ans mais l’utilisateur devra tous les 6 mois choisir s’il souhaite « Accepter » ou « Refuser » son dépôt.
GPS	30 minutes	Pour plus d’informations : https://policies.google.com/privacy?hl=fr&gl=fr   Utilisé par Google DoubleClick et stocke des informations sur la façon dont l’utilisateur utilise le site Web et toute autre publicité avant de visiter le site Web. Ce cookie est utilisé pour présenter aux utilisateurs des publicités qui leur sont pertinentes en fonction du profil utilisateur.
IDE	2 ans*	Pour plus d’informations : https://policies.google.com/privacy?hl=fr&gl=fr Ce cookie est défini par LinkedIn et utilisé pour le routage. La durée de vie de ce cookie est de 2 ans mais l’utilisateur devra tous les 6 mois choisir s’il souhaite « Accepter » ou « Refuser » son dépôt.
lidc	1 jour	Ce cookie est défini par LinkedIn et utilisé pour faciliter la sélection du centre de données. Pour plus d’informations : https://www.linkedin.com/legal/cookie-policy et https://www.linkedin.com/legal/l/cookie-table
personalization_id	2 ans*	Ce cookie est défini par twitter.com. Il est utilisé pour intégrer les fonctionnalités de partage de ces médias sociaux. Il stocke également des informations sur la façon dont l’utilisateur utilise le site Web pour le suivi et le ciblage. Pour plus d’informations: https://help.twitter.com/fr/rules-and-policies/twitter-cookies La durée de vie de ce cookie est de 2 ans mais l’utilisateur devra tous les 6 mois choisir s’il souhaite « Accepter » ou « Refuser » son dépôt.
UserMatchHistory	4 sem	Ce cookie est défini par Linkedin. Utilisé pour le processus de synchronisation de l’identifiant. Il stocke l’heure de la dernière synchronisation pour éviter de répéter fréquemment le processus de synchronisation des identifiants LinkedIn Ads Pour plus d’informations sur les cookies Linkedin : https://www.linkedin.com/legal/cookie-policy et https://www.linkedin.com/legal/l/cookie-table
VISITOR_INFO1_LIVE	5 mois	Ce cookie est défini par YouTube et utilisé pour suivre et contrôler les informations sur les vidéos YouTube intégrées dans un site Web. Pour plus d’informations: https://policies.google.com/privacy?hl=fr&gl=fr
vuid	2 ans*	Ce cookie est défini par Vimeo et utilisé pour suivre les informations des vidéos Vimeo intégrées sur un site Web. Pour plus d’informations : https://vimeo.com/cookie_policy La durée de vie de ce cookie est de 2 ans mais l’utilisateur devra tous les 6 mois choisir s’il souhaite « Accepter » ou « Refuser » son dépôt.
YSC	Session	Ce cookie est défini par Youtube. YouTube utilise le cookie « YSC » pour mémoriser les données saisies par l’utilisateur et y associer les actions de l’utilisateur. Ce cookie reste actif tant que le navigateur de l’utilisateur est ouvert. Pour plus d’informations : https://policies.google.com/privacy?hl=fr&gl=fr

4. Moyens d’opposition au dépôt des cookies

Lors de votre première visite sur notre Site, un bandeau vous informe de la présence de ces cookies et vous invite à indiquer votre choix pour les cookies non nécessaires ainsi que pour les cookies publicitaires et marketing. Ils ne sont déposés que si vous les acceptez. Votre refus ou votre consentement au dépôt de cookies sera valable pour une durée de 6 mois.

Afin de gérer les cookies installés, vous pouvez aussi :