BMW Charging | Politique de confidentialité

La confidentialité et l’intégrité de vos données personnelles sont pour nous une priorité absolue. C’est pourquoi nous traitons et utilisons vos données avec le plus grand soin et conformément aux dispositions légales relatives à la protection des données.

Qui s’occupe du traitement des données ?

Dans le cadre des services BMW Charging qu’elle propose, Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Allemagne (“DCS”) est responsable du traitement de ses données.

Quelles données vous concernant traitons-nous ? Dans quel but les traitons-nous ? Pendant combien de temps sont-elles stockées ?

Les données recueillies lors de la conclusion du contrat ou de la fourniture de services y afférents sont traitées aux fins de la fourniture et de la facturation des services BMW Charging (p. ex. recharge à une borne de recharge) (Art. 6 (1) (b) du Règlement européen sur la protection des données (RGPD).

Conclusion de contrats

À la conclusion du contrat, nous traitons les catégories de données suivantes:

Données contractuelles (p. ex. nom, prénom, adresse, adresse e-mail)
Données de compte (p. ex. identifiant client BMW Charging, données de paiement)
Données du véhicule (VIN)

Les données contractuelles sont automatiquement effacées après l’expiration du contrat BMW Charging. Les transactions financières sont effacées après un délai de 10 ans dans le cadre des dispositions légales.

Prestation de services

Afin de permettre à DCS de fournir le service BMW Charging, les informations personnelles suivantes peuvent être traitées le cas échéant (Art. 6 (1) (b) RGPD):

Numéro d’identification individuel attribué à la carte BMW Charging ou tout autre moyen d’identification utilisé par le client pour s’authentifier sur la borne de recharge.
Enregistrements sur l’utilisation des bornes de recharge indiquant les différentes recharges effectuées par le client (charge detail records).
La localisation de la borne de recharge sur laquelle le processus de recharge a été effectué et la localisation du client sur une carte pour permettre une meilleure orientation et garantir l’exactitude de l’adresse (possible seulement si un service d’e-routage est proposé et si le client a activé la fonction GPS sur l’application My BMW).
Toutes les autres données recueillies lors du processus de chargement.

DCS sera dans l’impossibilité de vous fournir le service en question si vous ne nous fournissez pas ces données et si nous ne pouvons pas les traiter. Dans la mesure où elles ne sont plus nécessaires à la fourniture du service spécifique, les données personnelles traitées sont automatiquement effacées au bout de 90 jours.

La fourniture des données du véhicule du client est nécessaire pour permettre un traitement correct de la facturation du processus de chargement auprès de notre fournisseur de service. Le VIN est obligatoire pour identifier les relations contractuelles correspondantes.

Dans le cadre de la fourniture du contrat, nous faisons appel à des prestataires de services sous contrat avec nous, qui traitent les données personnelles exclusivement selon nos instructions et notre contrat.

Sécurisation des activités de qualité produit, de recherche et développement de nouveaux produits

Outre la simple fourniture de services, les données ci-dessus sont aussi traitées à des fins de contrôle qualité des services BMW Charging et du développement de nouveaux services comparables. Conformément à son intérêt légitime, ce traitement permet à DCS et Bayerische Motoren Werke Aktiengesellschaft · Petuelring 130 · 80809 München (BMW AG) de satisfaire aux exigences élevées de ses clients en matière de produits et services existants et d’être en mesure de répondre à leurs attentes futures en développant de nouveaux produits et services (Art. 6(1)(f) du RGPD). Afin de préserver la vie privée de nos clients, ce traitement n’est effectué que sous une forme ne permettant pas l’identification directe du client. Les coordonnées servent également à envoyer du contenu de marketing direct pour les services et produits similaires de DCS (art. 6 [1][f] du RGPD). Le client sera contacté par e-mail ou sur l’appli. À tout moment, le client est en droit de s’opposer au traitement de ses données à ces fins de marketing direct. Il lui suffit de faire parvenir sa demande en nous contactant aux coordonnées renseignées ci-dessous.

Dans le but d’améliorer nos services, les utilisateurs connectés peuvent évaluer des stations de recharge du réseau DCS, les commenter, le cas échéant, ou charger des contenus générés par l’utilisateur concernant une station de recharge (ci-après « évaluation »). Ces évaluations sont enregistrées par DCS avec des données personnelles puis utilisées exclusivement dans le but d’améliorer nos services.

DCS se réserve le droit de publier les évaluations via le site Web, l’application ou d’autres canaux (ci-après « interfaces utilisateur ») avec les initiales du client afin de mettre ces évaluations également à disposition d’autres utilisateurs dans le but de proposer de meilleurs services et d’améliorer les expériences du client. De plus, il est possible que DCS mette les évaluations à disposition des partenaires dans le réseau DCS pour qu’ils les publient sur leurs interfaces utilisateur. Chaque utilisation d’une évaluation par DCS ou par un partenaire du réseau DCS s’effectue sous forme anonyme afin de protéger les données de l’utilisateur, c’est-à-dire uniquement avec les initiales de l’utilisateur et sans aucune autre information susceptible d’identifier la personne, sauf si l’utilisateur a donné son accord préalablement à une autre utilisation quelconque.

Chaque utilisateur peut à tout moment supprimer son évaluation d’une station de recharge via les réglages dans les interfaces utilisateur respectives.

Nous analysons aussi le comportement des utilisateurs dans nos applications mobiles. Ceci vise à adapter la qualité et la convivialité de nos services aux besoins de nos clients, dans le cadre des applications mobiles (Art. 6[1][f] du RGPD). Ceci répond aux intérêts légitimes de DCS afin de répondre aux besoins grandissants des clients. Vous avez la possibilité de vous opposer à tout moment au traitement de vos données dans nos applications mobiles.

L’analyse du comportement des utilisateurs dans nos applications mobiles entraîne le traitement des catégories de données suivantes :

Usage général : début et fin d’utilisation (date et heure), durée d’utilisation, utilisation des fonctions individuelles, des touches et affichage de pages, comportement lors de la recherche et termes recherchés, utilisation de promotions telles que des codes de réduction
Données relatives à l’appareil : type d’appareil, système d’exploitation, paramètres de langue, fuseaux horaires, localisation, paramètres de l’application, crashs de l’application et autres erreurs

Dans certains cas, vos données personnelles peuvent être transmises à des tiers. Il s'agit d'entreprises dans les catégories des services informatiques, de la logistique, des télécommunications, du conseil ainsi que de l’assistance aux clients et du rappel de paiement. Ceux-ci peuvent également se trouver en dehors de l'Espace économique européen (EEE), c'est-à-dire dans des pays tiers. Certains pays tiers sont reconnus par la Commission européenne comme ayant un niveau de protection des données comparable à celui de l'EEE par le biais de décisions d'adéquation. Toutefois, dans d'autres pays tiers vers lesquels des données à caractère personnel peuvent être transférées, il se peut que le niveau de protection des données n’ait pas un niveau uniforme en raison de l'absence de dispositions légales. Si c'est le cas, nous veillons à ce que la protection des données soit assurée de manière adéquate. Cela est possible grâce à des règles d'entreprise contraignantes, des clauses contractuelles types de la Commission européenne, des certificats ou des codes de conduite reconnus. En outre, le transfert de données en dehors de l'Espace économique européen (EEE) est basé sur votre consentement conformément à l'art. 49, al. 1, p. 1, let. a) du RGPD, dans la mesure où vous avez donné votre accord au préalable. N'hésitez pas à nous contacter si vous souhaitez plus d'informations à ce sujet.

Communications publicitaires et études de marché basées sur le consentement

Dans la mesure où vous nous avez donné votre accord pour l’utilisation continue de vos données personnelles, celles-ci peuvent être utilisées ou transmises à des tiers le cas échéant, dans les limites définies dans votre accord, par exemple à des fins publicitaires et/ou d’études de marché. (Art. 6(1)(a) du RGPD). Pour plus de détails, reportez-vous au formulaire de consentement respectif, révocable à tout moment.

Obligation légale

DCS traitera en outre les données personnelles conformément à ses obligations légales (Art. 13(1)(c), Art. 6(1)(c) du RGPD). DCS pourrait, p. ex. avoir l’obligation de transmettre des données aux autorités.

Enquêtes clients et sondages produit

Finalités et base légale du traitement des données

Dans le but d’améliorer les produits, nous effectuons occasionnellement des sondages, des enquêtes clients ou des actions similaires. Si le client participe à une telle action, nous traiterons ses réponses et, le cas échéant, d’autres données personnelles avec lesquelles il peut être identifié, telles que l’identifiant du ticket d’assistance client, dans un souci d’amélioration de nos produits et services.

La base légale du traitement repose sur notre intérêt légitime à l’amélioration continue et au développement de nos produits et services conformément à l’art. 6 § 1 phrase 1 lettre f) du RGPD. Selon le type d’enquête, le traitement des données peut également être basé sur un consentement séparé obtenu du client conformément à l’art. 6 § 1 phrase 1 lettre a) du RGPD.

Services tiers

Google Maps

Nous avons intégré le service Google Maps de Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande) sur notre site web pour pouvoir afficher des cartes interactives. Pour pouvoir afficher le contenu dans votre navigateur, Google recueille notamment votre adresse IP ; sans cela, Google ne serait pas en mesure de vous présenter ce contenu intégré.

Le traitement des données repose sur la base juridique prévue à l’article 6, paragraphe 1, point a), du règlement général sur la protection des données (RGPD). Cela signifie que vos données à caractère personnel seront traitées sur la base de votre consentement. Pour ce faire, nous demandons le consentement de l’utilisateur via une boîte de dialogue avant que la carte Google Maps ne s’affiche sur la page correspondante.

L’utilisation de Google Maps peut entraîner le traitement aux États-Unis d’informations relatives à votre utilisation de ce site web (y compris votre adresse IP). Dans ce cas, le niveau de protection approprié est assuré par la certification de l’entité américaine de Google conformément au Cadre de la protection des données (Data Privacy Framework). Google peut transférer les informations obtenues via Maps à des tiers si la loi l’y oblige ou dans la mesure où des tiers traitent ces données pour son compte.

Pour en savoir plus sur la finalité et les limites de la collecte et du traitement des données par Google Maps, cliquez ici.

Assistance client avec Zendesk et les fonctions basées sur l’IA

Pour notre service client, nous utilisons les services et les fonctions basées sur l’IA de Zendesk Inc., 989 Market Street, San Francisco CA 94103, États-Unis.

Si vous nous contactez par e-mail ou si nous prenons votre appel et continuons à traiter et à documenter votre demande dans Zendesk, les services fournis par Zendesk nous aident à (i) capturer, attribuer et traiter les demandes d’assistance et (ii) à proposer une classification, une hiérarchisation, une synthèse, des suggestions de réponses basées sur l’IA, à suggérer des actions préconfigurées, à améliorer les messages rédigés, à faire référence à des demandes similaires antérieures, à envoyer des réponses générées par l’IA directement à partir de la base de connaissances et à les faire remonter à des agents humains. Zendesk fonctionne uniquement comme un système d’assistance – même avec la fonctionnalité d’IA de Zendesk, aucune décision ayant un effet juridique n’est prise exclusivement par des moyens automatisés.

Les catégories des données à caractère personnel traitées sont les suivantes :

Données de contact (par ex. nom, e-mail, téléphone), données de contenu et de contrat (textes de billets, pièces jointes, numéros de commande ou de contrat), utilisation et métadonnées (horodatage, informations sur le navigateur/l’appareil), détails facultatifs sur les commentaires.

Nous traitons les données à caractère personnel susmentionnées sur les bases juridiques suivantes :

Art. 6 (1) (b) du RGPD (obligations contractuelles/précontractuelles), art. 6 (1) (f) du RGPD pour le traitement des données à l’aide de l’IA de Zendesk (intérêt légitime à fournir une assistance rapide et efficace ; vous pouvez vous y opposer en vertu de l’art. 21 du RGPD) et, en cas de consentement, l’art. 6 (1) (a) du RGPD (informations supplémentaires fournies volontairement ou activation de fonctions d’analyse/d’apprentissage étendues ; le consentement peut être retiré à tout moment).

Transfert vers des pays tiers :

Nous avons convenu avec Zendesk que les données personnelles traitées pour nous seront traitées en Irlande. Zendesk Inc. étant une entreprise américaine, nous tenons à vous informer que Zendesk est certifié selon le cadre UE-États-Unis de protection des données Pour des garanties supplémentaires, nous avons également conclu des clauses contractuelles types (2021/914/UE) avec Zendesk et nous nous appuyons sur les règles d’entreprise contraignantes de Zendesk.

Période de conservation :

Les tickets sont supprimés au plus tard trois ans après la fermeture définitive, sauf si des obligations légales de conservation commerciale ou fiscale l’exigent autrement.

Obligation de fournir des données : Sans les données mentionnées ci-dessus, votre demande d’assistance ne peut pas être traitée ou ne peut l’être que dans une mesure limitée.

Utilisation de l’intelligence artificielle :

L’IA de Zendesk est utilisée lorsque vous nous contactez par e-mail et lorsque nous enregistrons votre demande dans Zendesk. Pour les e-mails, l’IA analyse votre problème, votre intuition, votre langue ; si des correspondances appropriées sont trouvées, une réponse basée sur nos bases de connaissances sera suggérée et/ou envoyée de manière autonome en tant que réponse. Si vous répondez ensuite, un membre du personnel traitera votre demande et l’IA ne vous répondra plus. De plus, les demandes seront comparées aux demandes précédentes afin que des réponses plus rapides puissent être fournies ou des actions suggérées à l’agent.

Chaque e-mail qui vous est envoyé par l’IA est clairement identifié comme tel. Les e-mails contenant des pièces jointes ne sont généralement pas traités par l’IA.

Le traitement de l’IA est limité à l’objectif de la classification initiale et de la réponse initiale. Il n’y a pas de profilage ni de prise de décision automatisée ayant des effets juridiques ou similaires significatifs.

L’IA n’est pas entraînée sur votre contenu d’assistance. Zendesk n’utilise que des modèles pré-entraînés.

Assistance téléphonique à la clientèle avec l’assistant vocal IA d’ElevenLabs

Pour traiter vos demandes par téléphone, nous utilisons la technologie vocale basée sur l’IA d’ElevenLabs (ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, États-Unis). ElevenLabs traite les données à caractère personnel en notre nom et conformément à nos instructions.

Lorsque vous nous contactez par téléphone, l’assistant vocal répond à votre appel, vous informant clairement qu’il s’agit d’un agent IA. Il nous aide à i) enregistrer et classer automatiquement votre demande, puis la transmettre aux collaborateurs compétents, ii) utiliser des fonctionnalités basées sur l’IA pour répondre directement aux questions fréquemment posées basées sur notre contenu FAQ accessible au public, améliorer l’accessibilité de notre service client et réduire les temps d’attente, iii) créer un ticket d’assistance à votre demande, ainsi que iv) fournir de l’aide et des informations concernant votre compte.

L’assistant vocal ElevenLabs sert exclusivement de système d’assistance ; même en utilisant les fonctionnalités d’IA, aucune décision à effet juridique n’est prise de manière entièrement automatisée.

À tout moment, vous avez la possibilité de :

demander que votre appel soit transféré à un collaborateur ou une collaboratrice humain(e),
ou bien nous contacter par e-mail

Dans la mesure où vous avez donné votre consentement, nous utilisons également les enregistrements des conversations à des fins de formation et d’évaluation de la qualité de nos agents humains et IA.

Catégories de données traitées

Les données suivantes peuvent être traitées par ElevenLabs :

votre numéro de téléphone (identifiant de l’appelant),
les données techniques relatives à la connexion,
les métadonnées des appels (date, heure, durée).

En fonction des informations que vous partagez avec l’agent IA lors de la conversation, et si vous souhaitez être redirigé(e) vers un collaborateur humain ou si vous demandez à l’agent IA de créer un ticket d’assistance pour vous, les données suivantes peuvent également être traitées :

données audio de votre voix et contenus vocaux,
contenu de vos questions et de vos requêtes,
données relatives à votre dossier client.

Fondements juridiques du traitement

Article 6, paragraphe 1, point f), du RGPD (intérêt légitime à une communication efficace avec les clients et à la disponibilité ; cet intérêt a été mis en balance avec vos droits et libertés, en tenant compte de mesures telles que la minimisation des données, la non-conservation des données, la résidence des données au sein de l’UE ainsi que la possibilité, à tout moment, de transférer le traitement à un collaborateur humain)
Article 6, paragraphe 1, point b), du RGPD (exécution d’un contrat ou de mesures précontractuelles)
Le cas échéant : consentement explicite donné conformément à l’article 6, paragraphe 1, point a), du RGPD

À titre de garantie supplémentaire et afin de dissiper toute inquiétude éventuelle, nous avons conclu avec ElevenLabs un accord portant sur la « non-conservation des données » ainsi que sur la « résidence des données dans l’UE ». Cela signifie :

pas d’enregistrement : vos conversations téléphoniques ne sont ni enregistrées ni conservées ;
traitement en temps réel : les données audio sont traitées exclusivement dans le cadre du traitement des appels en temps réel ;
suppression immédiate : les données audio sont supprimées immédiatement après le traitement et ne sont pas stockées sur les serveurs ElevenLabs ;
pas de sauvegarde des transcriptions : les transcriptions des conversations ne sont pas sauvegardées de façon permanente chez ElevenLabs ;
conservation minimale des données : seules les métadonnées nécessaires (telles que la durée de l’appel et l’horodatage) peuvent être collectées temporairement à des fins techniques.
Le traitement des conversations s’effectue exclusivement sur des serveurs situés au sein de l’UE.

Malgré l’obligation de résidence des données au sein de l’UE, le traitement des données à caractère personnel peut avoir lieu en dehors de l’EEE dans les cas suivants :

accès à des fins d’assistance par le personnel d’ElevenLabs situé en dehors de l’EEE pour des opérations de maintenance technique
lors d’interventions de l’équipe de modération d’ElevenLabs visant à vérifier le respect des conditions d’utilisation

Si vous avez donné votre consentement à l’enregistrement de votre appel à des fins de formation et d’assurance qualité, l’enregistrement sera conservé pendant trente jours puis supprimé automatiquement.

Transfert de données vers des pays tiers

Nous avons convenu avec ElevenLabs que les données à caractère personnel traitées pour notre compte le seront au sein de l’Union européenne. ElevenLabs Inc. étant une entreprise américaine, nous tenons à préciser qu’ElevenLabs est certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), ce qui signifie que les transferts de données vers cette entreprise sont considérés comme licites sur la base de la décision de la Commission européenne constatant le caractère adéquat. De plus, nous avons conclu avec ElevenLabs les clauses contractuelles types de l’UE (2021/914/UE).

Pour plus d’informations sur la protection des données chez ElevenLabs, veuillez consulter leur politique de confidentialité à l’adresse suivante : https://elevenlabs.io/privacy

À qui transférons-nous vos données personnelles ?

Pour les clients qui se sont enregistrés chez nous avec un « BMW ID », nous transférons les données du véhicule (VIN), BMW ID et l’ID du contrat de chargement à BMW AG, indépendamment d’un consentement, afin de pouvoir vérifier l’éligibilité, qui est requise pour l’enregistrement et la facturation. Cette vérification est effectuée régulièrement pendant la durée du contrat afin de s’assurer que l’éligibilité est toujours valable.

Comment protégeons-nous vos données personnelles ?

Nous sécurisons vos données selon l’état actuel de la technique. Par exemple, nous prenons les mesures de sécurité suivantes pour protéger vos données personnelles de toute utilisation abusive ou tout autre traitement illicite:

L’accès aux données personnelles est réservé à un nombre limité de personnes habilitées, et exclusivement aux fins indiquées.
Les données recueillies ne sont transmises que sous forme cryptée.
De plus, l’accès aux systèmes informatiques est surveillé en permanence, afin d’identifier à temps et d’empêcher toute utilisation abusive.

Nous ne stockons vos données personnelles que le temps nécessaire à leurs fins respectives. Si des données sont traitées à différentes fins, elles sont automatiquement effacées ou conservées sous une forme ne permettant pas de vous identifier directement, aussitôt remplie la dernière fonction pour laquelle elles ont été recueillies.

Nous contacter, vos droits de protection des données et votre droit de plainte auprès de l’Autorité de protection des données

Vous avez un droit de consultation, de rectification, de suppression et de limitation du traitement de vos données et pouvez vous opposer à leur traitement. Pour cela, veuillez contacter: Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Allemagne, dataprotection@digitalchargingsolutions.com. Si nous ne répondons pas de manière satisfaisante à vos remarques ou réclamations sur le traitement de vos données personnelles, vous pouvez, en outre, faire une réclamation auprès de l’organisme de contrôle compétent.

Dans la mesure où le traitement de vos données repose sur votre consentement, vous pouvez le révoquer à tout moment avec effet immédiat. Pour cela, veuillez contacter: Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Allemagne, dataprotection@digitalchargingsolutions.com

Dernière révision: 21.04.2026