En vigueur à partir de juillet 2024 

Introduction  

ROCKWOOL Belgium NV (" ROCKWOOL ") s'engage à protéger votre vie privée. La protection des données personnelles est importante pour nous et nous ne traitons les données personnelles qu'en conformité avec les exigences applicables en matière de protection des données, en particulier le Règlement général sur la protection des données ("RGPD"). C'est pourquoi ROCKWOOL a mis en œuvre un ensemble de règles d'entreprise contraignantes ("BCR"), introduisant des exigences en matière de protection des données auxquelles le Groupe ROCKWOOL doit se conformer dans le monde entier.   

Dans le cadre de nos activités commerciales, nous traitons, en tant que responsable du traitement, les données à caractère personnel de nos clients, de nos fournisseurs, des utilisateurs de nos sites web et de nos apps ainsi que des visiteurs et d'autres tiers, comme décrit plus en détail dans la section C.   

La présente déclaration de confidentialité vous informe sur les données à caractère personnel que nous traitons, la manière dont nous les collectons, la base juridique, la finalité de notre traitement et la période de conservation. En outre, nous vous informons de vos droits en tant que personne concernée 

A. Le responsable du traitement  

ROCKWOOL Belgium NV 

Oud Sluisstraat 5 

2110 Wijnegem 

Belgique 

Courriel : dataprotectionBNL@rockwool.com   

Numéro d'immatriculation de la société : 404.939.861  

B. Contact  

Pour toute question concernant la présente déclaration de confidentialité et/ou le traitement de vos données personnelles, n'hésitez pas à nous contacter  

T : + 32 2 715 68 05 

Courriel : dataprotectionBNL@rockwool.com  

C. Informations sur le traitement des données personnelles  

En fonction de votre relation avec les entités du groupe ROCKWOOL, nous traiterons différentes catégories de vos données personnelles à diverses fins. Vous trouverez ci-dessous un aperçu du type de données personnelles que nous traitons, à quelles fins, sur quelles bases juridiques et pendant combien de temps nous les conservons dans nos systèmes.  

Qui ? 

Catégories de données à caractère personnel 

Finalités du traitement 

Base juridique 

Délais de conservation 

Les clients et leurs employés  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Nom et prénom, sexe, adresse, numéro de téléphone, adresse électronique, fonction et lieu de travail. 

Pour mener à bien la relation client ordinaire, c'est-à-dire : l'administration des paiements, la communication générale, la fourniture d'un service et d'une assistance générale à la clientèle, la gestion des opérations quotidiennes conformément à des pratiques commerciales légitimes et équitables (y compris la planification, l'exécution et la gestion de la coopération). 

Exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD). 

Pour nos contacts clients qui ne sont pas des parties directes à l'accord client, notre intérêt légitime à assurer une gestion harmonieuse de la relation client et une fourniture efficace de nos produits (article 6, paragraphe 1, point f), du RGPD). 

10 ans après le dernier achat de nos produits ou services. 

 

 

Obtenir des informations sur les clients et savoir comment nos produits et services sont utilisés et comment notre service et notre assistance à la clientèle sont perçus (par exemple, en envoyant des enquêtes de satisfaction ou des études de marché, par le biais de statistiques et d'analyses). 

Intérêts légitimes pour assurer la satisfaction des clients et améliorer nos produits et services (article 6, paragraphe 1, point f), du RGPD). 

Prévenir la fraude. 

Intérêts légitimes dans la protection des intérêts de l'entreprise (article 6, paragraphe 1, point f), du RGPD). 

Établir, défendre ou faire valoir des droits légaux. 

Les clients potentiels et leurs employés 

Prénom et nom, sexe, adresse, numéro de téléphone, adresse électronique, titre et lieu de travail. 

Créer des débouchés commerciaux. 

 

Intérêts légitimes dans la promotion de ROCKWOOL et la vente de nos produits et services (Article 6 (1) (f) GDPR). 

5 ans à compter de l'obtention ou de la dernière interaction. 

 

A des fins statistiques.  

Intérêts légitimes pour mesurer l'efficacité de nos activités (article 6, paragraphe 1, point f), du RGPD). 

Rechercher des débouchés commerciaux. 

Prendre des mesures avant de conclure un contrat (article 6, paragraphe 1, point b), du RGPD). 

Les fournisseurs et leurs employés 

Nom et prénom, numéro de téléphone de l'entreprise, adresse électronique, titre et lieu de travail 

Pour mener à bien les relations ordinaires avec les fournisseurs, c'est-à-dire l'administration des paiements, la communication générale, la gestion des opérations quotidiennes conformément aux pratiques commerciales légitimes et loyales (y compris la planification, l'exécution et la gestion de la coopération, la réalisation de notations de crédit, ainsi que l'établissement de statistiques et d'analyses). 

Exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD)  

Pour nos contacts avec les fournisseurs qui ne sont pas directement parties à l'accord de fourniture, notre intérêt légitime est d'assurer une gestion harmonieuse de la relation avec le fournisseur et une fourniture efficace des produits du fournisseur (article 6, paragraphe 1, point f), du RGPD). 

7 ans à compter de la fin de l'exercice auquel les données se rapportent si les données sont considérées comme significatives sur le plan comptable.   

5 ans à compter de l'obtention pour les matières non comptables s'il n'y a pas eu d'activité avec le fournisseur. 

Rechercher et localiser des fournisseurs. 

Intérêt légitime pour répondre aux besoins de l'entreprise et mener des activités commerciales régulières (article 6, paragraphe 1, point f), du RGPD). 

Visiteurs de lieux physiques 

Nom et prénom, numéro de téléphone, adresse électronique, lieu de travail, plaque d'immatriculation, le cas échéant, date et heure de votre visite. 

Assurer la sécurité de nos sites physiques et prévenir et résoudre les délits dans nos sites physiques. 

Intérêt légitime à assurer la sécurité dans les locaux et à protéger les employés, les visiteurs et les biens (article 6, paragraphe 1, point f), du RGPD). 

30 jours à compter de l'enregistrement  

Réception d'e-mails et/ou de SMS - marketing direct. 

Nom et prénom, sexe (salutation), fonction, lieu de travail, adresse électronique et/ou numéro de téléphone. 

 

Distribuer des communications marketing sur la base des informations collectées et du consentement donné. 

Consentement (article 6, paragraphe 1, point a), du RGPD). 

Jusqu'à ce que le consentement à la commercialisation soit retiré. Une copie du consentement à la commercialisation sera conservée deux ans après son retrait à des fins de preuve. 

Utilisateurs de formulaires de contact 

Prénom et nom, adresse électronique, numéro de téléphone, objet de la demande, date de la demande. 

Pour communiquer avec vous afin de commercialiser, promouvoir et vendre les produits et services de ROCKWOOL, ainsi que pour fournir une assistance. 

Si votre demande concerne la formation (potentielle) d'un contrat, la base juridique sera la prise des mesures nécessaires à la conclusion d'un accord ou à l'exécution d'un accord existant (article 6, paragraphe 1, point b), du RGPD). 

Si votre demande ne concerne pas un contrat, la base juridique sera notre intérêt légitime à traiter votre demande, à communiquer avec vous, à commercialiser, promouvoir et développer nos produits et services (article 6, paragraphe 1, point f), du RGPD). 

2 ans après avoir obtenues vos données ou à compter de votre dernière interaction si vos données personnelles n'ont pas été utilisées dans le cadre d'un achat de nos produits ou services. 

Utilisateurs du compte 

Nom et prénom, adresse électronique, nom d'utilisateur, empreinte numérique, mot de passe ainsi que l'activité de votre profil. 

Pour vous fournir nos services sur les/nos sites web ou apps. 

Exécution d'un contrat de fourniture de services électroniques (article 6, paragraphe 1, point b), du RGPD). 

Jusqu'à la clôture du compte. 

pour gérer les comptes d'utilisateurs créés ; à des fins statistiques et analytiques. 

Intérêt légitime pour la réalisation de statistiques et d'analyses dans le but d'améliorer l'expérience de l'utilisateur (article 6, paragraphe 1, point f), du RGPD). 

Jusqu'à la clôture du compte. 

Visiteurs des profils de médias sociaux      

Les informations disponibles sur votre profil, y compris votre nom, votre sexe, votre lieu de travail, vos centres d'intérêt et votre ville ; le fait que vous ayez " aimé " ou appliqué d'autres réactions à notre profil ; les commentaires que vous laissez sur nos articles ; le contenu que vous avez partagé avec ROCKWOOL dans l'intention d'interagir ; 
le fait que vous avez visité notre profil. 

Pour améliorer nos produits et services, y compris nos profils et pages de médias sociaux ; 
à des fins statistiques et analytiques ; pour  
communiquer avec vous si vous vous intéressez à notre contenu (commentaires, critiques, messages) ; pour repartager du contenu partagé avec nous. 

* Veuillez vous référer au titre F., sous-titre " Coopération avec les fournisseurs de plateformes de médias sociaux " pour des explications détaillées sur les rôles et les responsabilités respectives de ROCKWOOL et de chaque fournisseur de plateforme de médias sociaux en ce qui concerne les activités de traitement susmentionnées. Veuillez noter qu'en outre, les fournisseurs de plateformes peuvent traiter vos données personnelles à leurs propres fins - veuillez garder à l'esprit que cela échappe à notre contrôle 

Intérêts légitimes à pouvoir communiquer avec vous et à vous adresser des communications marketing directes sur nos profils de médias sociaux, ainsi que notre intérêt légitime à améliorer nos produits et services (article 6, paragraphe 1, point f), du RGPD). 

Les périodes de conservation sont définies par les fournisseurs de plateformes de médias sociaux et figurent dans leurs politiques de confidentialité : 

Meta (Instagram, Facebook) 

Google (YouTube) 

X (anciennement Twitter) 

 

D. Pratiques en matière de marketing et de publicité 

Description 

Quand ? 

Catégories de données à caractère personnel 

Finalités du traitement 

Base juridique 

Délais de conservation 

Cookies, pixels, outils de médias sociaux et autres technologies 

Lorsque vous visitez nos sites web ou nos applis et que vous nous avez fourni votre consentement en matière de cookies, le cas échéant. 

Adresse IP, adresse MAC, type de navigateur et d'appareils, page web qui vous a conduit au site web ou à l'appli, termes de recherche saisis dans un moteur de recherche qui vous ont conduit à notre site web, historique de navigation, comportement en matière de clics et utilisation et navigation sur les sites web et les appli*. 

* Les catégories dépendent du consentement donné dans la bannière des cookies. Ce consentement peut être modifié à tout moment ici

Pour faciliter votre utilisation correcte et sécurisée des sites web et des apps d'un point de vue technique et fonctionnel ; pour le développement de services, les statistiques et l'analyse ; pour mener des activités de marketing ; pour fournir un contenu et une recherche personnalisés. 

Nous obtenons toujours un consentement valable en matière de cookies, avec une exemption pour les cookies strictement nécessaires et les technologies similaires : 

Intérêts légitimes à fournir un site web et une appli qui fonctionnent, par le biais de cookies strictement nécessaires et de technologies similaires (article 6 (1) (f) GDPR).  

Consentement au traitement des données à caractère personnel en relation avec toutes les catégories de cookies et de technologies similaires qui ne sont pas strictement nécessaires, y compris les cookies de marketing et les cookies statistiques à des fins de marketing, de développement et de fourniture de statistiques, d'évaluation, de promotion et de vente de nos produits et services (article 6, paragraphe 1, point a), du RGPD).  

 

Les données personnelles obtenues par le biais de cookies, de pixels, de technologies similaires et d'outils de médias sociaux sont supprimées selon les modalités décrites dans la déclaration relative aux cookies.  

Audiences Facebook personnalisées / similaires 

Lorsque vous vous inscrivez à nos lettres d'information, créez un compte d'utilisateur et acceptez nos cookies, pixels ou technologies similaires, nous envoyons dans certains cas des informations hachées non réversibles à Facebook (Meta). 

L’adresse électronique et, dans certains cas, des informations sur l'intérêt que vous portez à un ou plusieurs de nos produits 

Pour créer des audiences en vue d'une publicité ultérieure via Facebook. 

Intérêt légitime à faire connaître nos produits et services, y compris à d'autres personnes susceptibles d'avoir un intérêt similaire pour nos produits et services (article 6, paragraphe 1, point f), du RGPD). 

Jusqu'à ce que vous vous opposiez au traitement de vos données personnelles 

Vous pouvez modifier les paramètres de votre compte Facebook ici.

Suivi du courrier électronique 

Les courriers électroniques que nous envoyons à des fins de marketing sur la base de votre consentement marketing ou pour des événements auxquels vous vous êtes inscrit peuvent inclure des technologies de suivi qui nous indiquent si vous avez reçu ou ouvert le courrier électronique ou si vous avez cliqué sur un lien dans le courrier électronique. 

Informations de suivi sur votre interaction avec notre courrier électronique. 

Pour fournir un contenu personnalisé, des analyses et des statistiques. 

Consentement (article 6, paragraphe 1, point a), du RGPD). 

Si vous avez consenti à la commercialisation : jusqu'à ce que le consentement à la commercialisation soit retiré. Une copie du consentement à la commercialisation sera conservée deux ans après son retrait à des fins de preuve. 

 

E. Transferts au sein du groupe ROCKWOOL 

Les données personnelles collectées peuvent être transférées au niveau international entre les entités du groupe ROCKWOOL aux fins pour lesquelles elles ont été collectées, à condition que ce transfert ne soit pas interdit ou limité par la loi. Tous les transferts entre les entités ROCKWOOL de l'UE/EEE et hors UE/EEE sont légalisés par les règles d'entreprise contraignantes de ROCKWOOL. 

Une vue d'ensemble du groupe ROCKWOOL est disponible à l'adresse https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/

F. Divulgation et transfert à des tiers 

Pour atteindre les objectifs décrits ci-dessus, nous pouvons donner accès à vos données personnelles à des tiers qui fournissent des services aux entités ROCKWOOL sur la base d'une relation contractuelle. Ces prestataires de services sont dans la plupart des cas considérés comme des responsables du traitement des données et comprennent : 

  • Fournisseurs de technologies de l'information, 
  • Fournisseurs de plateformes de médias sociaux. Veuillez-vous référer au sous-titre " Coopération avec les fournisseurs de plateformes de médias sociaux " ci-dessous pour des explications détaillées sur les rôles et les responsabilités respectives de ROCKWOOL et de chaque fournisseur de plateforme de médias sociaux en ce qui concerne les activités de traitement énumérées ci-dessus aux titres C et D,  
  • Envoyer un courriel aux fournisseurs,  
  • Fournisseurs d'hébergement,  
  • Fournisseurs de cookies,  
  • Fournisseurs de webinaires, 
  • Fournisseurs de plates-formes d'apprentissage pour les clients, 
  • Fournisseurs de plates-formes d'assistance à la clientèle, 
  • Fournisseurs de plates-formes de relation client, 
  • Fournisseurs de sites web. 

En outre, dans certaines circonstances et lorsque la loi le permet ou l'exige, comme indiqué ci-dessous, il peut être nécessaire de transférer vos données à caractère personnel, par exemple aux catégories suivantes de responsables du traitement des données : 

Catégories de bénéficiaires  

Type de données personnelles  

Base juridique 

Les autorités publiques, les autorités chargées de l'application de la loi, les tribunaux, les avocats et les auditeurs externes.  

Informations pertinentes relatives à un litige spécifique, y compris, dans certains cas, les achats effectués. 

Article 6, paragraphe 1, point f), du RGPD (notre intérêt légitime à garantir la possibilité d'établir et d'exercer des actions en justice ou de se défendre contre celles-ci, ou à faire valoir nos droits par voie judiciaire ou extrajudiciaire, si nous pensons que nos intérêts sont lésés et qu'une action en justice ou autre est imminente (par exemple, recouvrement judiciaire d'une facture impayée), ou si une action en justice doit être engagée contre nous par une personne qui s'estime lésée par nous (par exemple, pour organiser notre défense contre une action en responsabilité pour des défauts dans la livraison de nos produits) 

Article 6, paragraphe 1, point c), du RGPD (obligation légale de signaler les descriptions de dommages aux autorités). 

Acquéreurs de paiements. 

Informations sur le paiement. 

Article 6, paragraphe 1, point b) (contrat) du GDPR. 

Les données personnelles peuvent également être transférées à des tiers avec votre consentement préalable en matière de cookies, comme indiqué dans notre déclaration sur les cookies et dans la formulation du consentement en matière de cookies. 

Nous pouvons transférer vos données à caractère personnel à des destinataires (responsables du traitement et sous-traitants) dont le siège social est situé dans un pays tiers (c'est-à-dire en dehors de l'Espace économique européen (EEE)) ou qui opèrent dans ce(s) pays tiers, soit directement, soit par l'intermédiaire de ses affiliés/partenaires. Lorsque la Commission européenne a adopté une décision d'adéquation concernant le pays tiers concerné, le transfert est fondé sur cette décision d'adéquation (comme le cadre de protection des données pour les transferts vers des sociétés basées aux États-Unis qui sont certifiées en vertu du cadre de protection des données). En ce qui concerne les transferts vers des pays tiers pour lesquels la Commission européenne n'a pas adopté de décision d'adéquation ou lorsque cette décision ne s'applique pas au destinataire/transfert spécifique, ce transfert est basé sur les Clauses contractuelles types de la Commission européenne, dont vous pouvez obtenir une copie en nous contactant comme indiqué ci-dessus au titre B. 

ROCKWOOL s'engage à mettre en place les mesures de sécurité appropriées pour préserver la sécurité de vos données personnelles et notre site Web dispose de mesures de sécurité pour protéger contre la perte, l'utilisation abusive et/ou l'altération des données personnelles sous notre contrôle. 

Coopération avec les fournisseurs de plateformes de médias sociaux. 

Facebook, Instagram et LinkedIn 

Pour Facebook et Instagram (appartenant à Meta), ROCKWOOL ainsi que les fournisseurs de médias sociaux sont des contrôleurs de données conjoints pour le traitement des données personnelles collectées dans le cadre de vos interactions avec les profils, y compris les affichages sur une interaction avec les profils de la page ROCKWOOL'. Cependant, Meta agit en tant que processeur de données pour le compte de ROCKWOOL lorsque Meta traite vos données personnelles dans le but de créer des groupes cibles (lookalike et custom audiences). 

Pour LinkedIn, ROCKWOOL et le fournisseur de la plateforme sont des contrôleurs de données conjoints pour le traitement des données personnelles à des fins statistiques.  

ROCKWOOL et les fournisseurs de LinkedIn, Instagram et Facebook ont conclu des accords sur la répartition des tâches liées à la protection des données. Selon ces accords, les entités (telles que ROCKWOOL) et les fournisseurs de médias sociaux sont chacun responsables des tâches liées au traitement entrepris. L'aperçu de la répartition des responsabilités se trouve ici : 

  • LinkedIn : https://legal.linkedin.com/pages-joint-controller-addendum  
  • Meta : https://www.facebook.com/legal/controller_addendum/.  

YouTube 

ROCKWOOL utilise également Google en tant que processeur de données dans le cadre de son utilisation de YouTube et, dans ce contexte, partage certaines informations sur vos interactions, vos intérêts, etc. avec YouTube dans le but d'optimiser le marketing et le service, y compris nos vidéos, sur YouTube. 

Twitter 

ROCKWOOL est le responsable du traitement des données à caractère personnel dans le cadre de la gestion de son compte sur X (Twitter), et X (Twitter) est un responsable du traitement distinct pour les données à caractère personnel qu'il traite. Cependant, dans certaines situations, X (Twitter) agira en tant que processeur de données pour ROCKWOOL, par exemple lors du téléchargement d'audiences personnalisées sur la plateforme. 

G. Vos droits en tant que personne concernée 

Vous trouverez ci-dessous une liste des droits que vous pouvez exercer auprès de nous en tant que personne concernée. Vous pouvez exercer les droits 1 à 7 en contactant ROCKWOOL via les coordonnées fournies au titre B, et le droit 8 en contactant directement l'autorité de contrôle compétente. 

  1. Droit d'accès (article 15 du RGPD), c'est-à-dire le droit d'obtenir la confirmation que nous traitons vos données à caractère personnel, le droit d'obtenir des informations supplémentaires, le droit d'obtenir l'accès aux données elles-mêmes et une copie de celles-ci . 
  2. Droit de rectification (article 16 du RGPD), c'est-à-dire le droit de recevoir la rectification des inexactitudes de vos données personnelles et de compléter les données personnelles incomplètes. 
  3. Le droit à l'effacement (article 17 du RGPD), c'est-à-dire le droit à l'effacement de vos données à caractère personnel sans retard injustifié. N'oubliez pas qu'il ne s'agit pas d'un droit absolu et que certaines exceptions s'appliquent.
  4. Le droit à la limitation (article 18 du RGPD), c'est-à-dire le droit de limiter le traitement ultérieur de vos données personnelles si l'une des conditions spécifiées à l'article 18 (1) du RGPD s'applique. 
  5. Droit à la portabilité des données (article 20 du RGPD), c'est-à-dire le droit de recevoir vos données à caractère personnel dans un format structuré et lisible par machine pour votre propre usage ou de les faire transmettre par nous directement à un autre responsable du traitement. 
  6. Le droit d'opposition (article 21 du RGPD) vous donne la possibilité de vous opposer au traitement de vos données à caractère personnel lorsque la base juridique de ce traitement est notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD). Il ne s'agit pas d'un droit absolu et, dans certains cas, nous pouvons passer outre à votre demande et vous informer des raisons (sauf en cas de traitement à des fins de marketing direct, voir le paragraphe ci-dessous).  En outre, vous disposez d'un droit absolu et spécifique de vous opposer au traitement de vos données à caractère personnel à des fins de marketing direct, quelle que soit la base juridique que nous invoquons. Nous respecterons toujours cette objection en cessant de traiter vos données à des fins de marketing direct
  7. Droit de retirer son consentement (article 7, paragraphe 3, du RGPD) lorsque le traitement est fondé sur celui-ci. Si vous retirez votre consentement, nous cesserons de traiter vos données à caractère personnel, sauf si et dans la mesure où la poursuite du traitement ou du stockage est autorisée ou requise en vertu de la législation applicable en matière de données à caractère personnel ou d'autres lois et règlements applicables.
  8. Droit d'introduire une réclamation (article 77 du RGPD) auprès d'une autorité de contrôle compétente, si vous estimez que nous avons violé votre droit à la protection des données à caractère personnel, en particulier dans le pays de l'EEE où vous avez votre résidence habituelle, votre lieu de travail ou le lieu où la violation présumée a eu lieu. Étant donné qu'en tant que responsable du traitement des données (voir titre A), nous sommes établis en Belgique, nous renvoyons ci-dessous aux coordonnées de l'autorité de contrôle belge. Pour obtenir une liste des autorités de contrôle de chaque pays de l'EEE, veuillez suivre le lien vers cette page du site web. 

Gegevensbeschermingsautoriteit  
Drukpersstraat 35  
1000 Bruxelles  
Belgique 

 

Téléphone : + 32 2 274 48 00 + 32 2 274 48 00 

Courriel : contact@apd-gba.be 

H. Modifications de la présente déclaration de confidentialité 

En raison de développements techniques, de nouvelles activités de traitement et/ou de modifications des exigences légales, nous nous réservons le droit d'adapter cette déclaration de confidentialité. Dans la mesure où les modifications de la déclaration de confidentialité sont considérées comme importantes et significatives, vous en serez informé sur notre site Internet et/ou par le biais de nos signatures électroniques lorsque vous correspondez avec l'un des employés de ROCKWOOL. Une version actualisée de cette déclaration de confidentialité sera toujours disponible à l'adresse www.rockwool.com/be-en/privacy-statement/.