CHARTER

Last update, 09/05/2019

BARNES MONT BLANC (here in after 'BARNES') attaches great importance to the protection and respect of the privacy and personal data ('Personal Data') of users of its website (hereinafter the 'Site').

BARNES agrees to implement appropriate measures for the protection, confidentiality and security of Personal Data in accordance with the regulations in force in France and in the European Union, in particular the General Data Protection Regulation EU 2016/679 of 27 April 2016 and the rules of national law adopted for its application.

Users are informed by this charter (the 'Charter') of the practices and processing necessitated by the collection and use of Personal Data by BARNES as data controller.

Accordingly, BARNES invites users to read this document carefully to know and understand the processing operations relating to Personal Data.

It is specified that by browsing the Site, users accept this Charter as well as the general terms and conditions of use.

ARTICLE 1. PERSONAL DATA COLLECTED

Users are required to provide their Personal Data in digital format when using the Site.

1.1 Principles applicable to the collection of Personal Data

In general, users can browse the Site without necessarily having to necessarily communicate Personal Data to BARNES.

BARNES collects only the Personal Data necessary for the processing it implements ('privacy by design') and ensures such Personal Data a high level of protection ('privacy by default'). In this respect, the processing operations that require the collection of data are as follows:

Responding to inquiries (contact forms for requests for visits, estimates, information and/or additional photos of a property);
Acting upon a mandate given by the users;
Participating in surveys for improving the customer relationship and customer experience of BARNES’ clientele;
Sending newsletters, informational or commercial email alerts;
Applying for job offers.

In this case, the personal information at least collected from users are: (i) Last Name(s), (ii) First Name(s), (iii) E-mail Address, (iv) Telephone Number, (v) Mailing Address, (vi) Country.

This Personal Data is then kept for the time necessary to complete the users' request. In the absence actual implementation, it is deleted within the timeframes recommended by the CNIL after three years from its collection by the Site, subject to the legal options and obligations with regard to archiving, obligations to retain certain data and/or anonymization.

1.2 Site browsing information

When using the Site or certain services linked to the Site, certain data is automatically collected, such as: (i) IP address, (ii) the browser used, (iii) browsing data (date, time, content accessed, search terms used, etc.) and (iv) operating system.

Among the technologies used to collect this information, BARNES may use 'php' sessions that store each user's data using a unique session ID. These php sessions retain the data in memory only for the duration of the user’s browsing.

The data collected during browsing is thereby deleted when the user's browser closes or, if applicable, within a maximum period of thirteen months from its collection.

ARTICLE 2. LEGAL BASIS FOR THE COLLECTION AND PROCESSING OF PERSONAL DATA

Personal Data is processed by BARNES in the cases authorized by the regulations in force and under the following conditions:

Obtaining a free, specific, informed and unambiguous consent from users to the processing of their Personal Data (it is specified that for minors under 18, consent must be given by the legal representative);
Collection of Personal Data necessary for carrying out the users' request;
Compliance with the legal and/or regulatory obligations to which BARNES is subject (such as anti-fraud and corruption);
Protection of BARNES' legitimate interests (such as the protection of the security of its computer network).

ARTICLE 3. RECIPIENTS OF THE PERSONAL DATA COLLECTED

Only the authorized personnel of the BARNES group and service providers employed by Barnes may have access to the Personal Data collected and process it, without prejudice to its possible transmission to the bodies in charge of a control or inspection mission in accordance with the legislation and/or regulations in force or for the purpose of responding to a judicial or administrative order.

Authorized personnel are bound to a duty of discretion.

BARNES agrees not to sell the Personal Data collected to third parties.

ARTICLE 4. TRANSFER OF PERSONAL DATA

Personal Data collected from users of the Site will be stored exclusively in France and will not be transferred outside the European Union.

In the event that BARNES uses affiliates or service providers located outside the European Union, BARNES agrees to verify that appropriate measures have been put in place to ensure that the users' Personal Data benefits from an adequate level of protection.

ARTICLE 5. DATA SECURITY

BARNES collects and processes users' Personal Data with the utmost confidentiality and in compliance with applicable laws. Users are protected against unauthorized access, modification, disclosure or destruction of their Personal Data.

When the disclosure of Personal Data to third parties is necessary and authorized, BARNES ensures that such third parties provide the same level of protection to the Personal Data concerned as is offered by BARNES, and requires contractual safeguards to ensure that the Personal Data is processed exclusively for the purposes accepted by users, with the required confidentiality and security (in particular through the standard clauses used by the European Commission, the Binding Corporate Rules ('BCR') or the EU-US Privacy Shield).

BARNES implements technical and organizational measures to ensure that the retention of Personal Data is secure, and this, for the duration necessary to carry out the specific purposes pursued.

Users should note that no transmission or storage technology is totally foolproof.

Therefore, in the event of a proven breach of Personal Data that is likely to create a high risk for the rights and freedoms of users, BARNES will inform the competent supervisory authority of this violation in accordance with the terms and conditions provided by applicable regulations.

It is the users’ responsibility to exercise caution to prevent any unauthorized access to their Personal Data and particularly to their computer and digital terminals (computer, smartphone, tablet in particular).

ARTICLE 6. LINKS TO OTHER WEBSITES

The Site may occasionally contain links to third-party or partner websites that have their own data protection charter.

BARNES exercises no control over the content of these sites and waives any liability for the use made of the information collected when users click on these links.

BARNES therefore invites users to acquaint themselves with the data protection policies implemented by the operators of these sites before transmitting any personal information concerning them.

ARTICLE 7. RIGHTS OF USERS

Users are reminded that they have the following rights, subject to the limitations provided for by the legislation in force:

7.1. Right to information on the processing of Personal Data

BARNES agrees to use its best efforts to provide concise, transparent and accessible information on the conditions for processing users' Personal Data.

7.2. Right of access to Personal Data

Each user may access the Personal Data that is processed by BARNES and has the right to receive a copy in electronic form (for any additional copy, BARNES will be entitled to charge a fee based on the administrative costs incurred).

7.3. Right to erasure ('right to be forgotten') and to the rectification of Personal Data

Each user has the right to request the deletion and/or rectification of the Personal Data concerning him/her when this is erroneous or obsolete.

It is specified that BARNES may retain certain Personal Data when required by law or for a legitimate reason.

7.4. Right to object

Users may object at any time for legitimate reasons to:

the use of their Personal Data for direct marketing purposes; or
the re-use of their Personal Data for processing other than that agreed to, except if BARNES is performing one of its legal obligations.

7.5. Right to restriction of processing of personal data

Users have the right to request that the processing of their Personal Data be restricted to what is necessary. This right is applicable only:

if the user disputes the accuracy of his or her Personal Data;
if the user can establish that the processing of his or her Personal Data is unlawful and requests that its use be restricted rather than deleted;
if BARNES no longer needs the user's Personal Data but this is still necessary for the user to establish, exercise or defend legal claims;
if the user objects to the processing based on the controller’s legitimate interest, pending the verification whether the legitimate grounds of the controller override those of the user.

7.6. Right of complaint to a supervisory authority

If users consider that the efforts made by BARNES to preserve the confidentiality of Personal Data do not guarantee the respect of their rights, they may file a complaint with the competent supervisory authority (CNIL or any other authority mentioned on the list available from the European Commission).

7.7. Right to the portability of Personal Data

Users have a right to the portability of their data, authorizing them to obtain from BARNES their Personal Data in a structured, commonly used and machine-readable format and to request that this Personal Data be transmitted to another controller.

7.8. Right to decide the fate of Personal Data after death

Users also have the right to determine how their Personal Data should be handled after their death by adopting general or specific directives that BARNES agrees to respect.

In the absence of such directives, BARNES recognizes that successors may exercise certain rights, in particular the right of access, if it is necessary for the settlement of the estate of the deceased, and the right to object.

7.9. Conditions for exercising rights

To exercise their rights, users are kindly invited to contact BARNES’ Personal Data Protection Officer, as described below in Article 10.

It is specified that to assist them in the exercise of their rights, the CNIL makes available letter templates on its website (www.cnil.fr).

Before processing the request(s) of users, BARNES may verify their identity by requesting proof of identity.

The Personal Data Protection Officer will respond to their request(s) as soon as possible and in any event one (1) month from the proof of identity.

If necessary, this period may be extended by an additional two (2) months, given the complexity and number of requests, in which case BARNES agrees to inform users of the extension and the reasons for the postponement.

ARTICLE 8. MODIFICATION OF THE PERSONAL DATA PROTECTION CHARTER

BARNES reserves the right to make changes to this Personal Data Protection Charter at any time to comply with legislative and regulatory changes and/or to improve its policies for the processing and protection of personal data.

In case of modification, a new version will be updated and put online with the date of when it was 'Last updated'.

ARTICLE 9. APPLICABLE LAW AND JURISDICTION

This Charter is subject to French law, including the provisions applicable to the rules of private international law.

FAILING AMICABLE AGREEMENT, JURISDICTION IS GIVEN TO THE COURTS WITHIN THE JURISDICTION OF THE PARIS COURT OF APPEALs NOTWITHSTANDING THE PRESENCE OF SEVERAL DEFENDANTS AND/OR IMPLEADING A THIRD PARTY AS A GUARANTOR (APPEL EN GARANTIE)/ THE INTRODUCTION OF THIRD PARTIES TO HEAR ANY DISPUTE RELATING TO THE USE OF THE SITE AND/OR THE VALIDITY, PERFORMANCE AND INTERPRETATION OF THIS CHARTER.

ARTICLE 10. CONTACT

For any question relating to this Charter for the purposes of rectification, additional information or updates, users are invited to contact BARNES:

by sending an email to the Data Protection Officer at montblanc@barnes-international.com;
or by completing the online contact form at https://www.barnes-montblanc.com/fr/contact/barnes-megeve.html ;

or by letter to the following address: BARNES MONT-BLANC HEAD OFFICE– Attention du Délégué à la Protection des Données – 96 route Edmond de Rothschild – 74120 MEGEVE.

Dernière mise à jour, le 25/05/2018

BARNES MONT-BLANC (ci-après « BARNES ») attache une grande importance à la protection et au respect de la vie privée et des données personnelles (« Données Personnelles ») des utilisateurs de son site internet (ci-après le « Site »).

BARNES s’engage à mettre en œuvre les mesures adéquates à la protection, la confidentialité et la sécurité des Données Personnelles conformément à la règlementation en vigueur en France et dans l’Union Européenne, en particulier au Règlement Général sur la Protection des Données Personnelles UE 2016/679 du 27 avril 2016 et aux règles de droit national prises pour son application.

Les utilisateurs sont informés par la présente charte (la « Charte ») des pratiques et des traitements inhérents à la collecte et à l’utilisation des Données Personnelles par BARNES en tant que responsable de traitement.

En conséquence, BARNES invite les utilisateurs à lire attentivement le présent document pour connaître et comprendre les traitements relatifs aux Données Personnelles.

Il est précisé qu’en naviguant sur le Site, les utilisateurs acceptent la présente Charte ainsi que les conditions générales d’utilisation.

ARTICLE 1. DONNÉES PERSONNELLES COLLECTÉES

Les utilisateurs sont amenés à fournir leurs Données Personnelles sous format numérique lors de l’utilisation du Site.

1.1 Principes applicables à la collecte des Données Personnelles

De manière générale, les utilisateurs peuvent naviguer sur le Site sans qu’il soit forcément nécessaire de communiquer à BARNES des Données Personnelles.

BARNES collecte uniquement les Données Personnelles nécessaires à la réalisation des traitements qu’elle met en place (« privacy by design ») et leur assure un haut niveau de protection (« privacy by default »). A ce titre, les traitements nécessitant la collecte de données sont les suivants :

Répondre aux demandes de renseignements (formulaires de contact pour des demandes de visite, d’estimation, d’informations et/ou de photos supplémentaires d’un bien) ;
Exécuter un mandat confié par les utilisateurs ;
Participer à des enquêtes permettant d’améliorer la relation et l’expérience client BARNES ;
Envoyer des lettres d’information (« newsletters »), des emails d’alerte informatifs ou commerciaux ;
Postuler à des offres d’emploi.
En ce cas, les informations personnelles collectées auprès des utilisateurs sont a minima : (i) Nom(s), (ii) Prénom(s), (iii) Adresse e-mail, (iv) Numéro de téléphone, (v) Adresse postale, (vi) Pays.

Ces Données Personnelles sont ensuite conservées le temps nécessaire à l’accomplissement de la requête des utilisateurs. A défaut de réalisation concrète, elles sont supprimées dans les délais recommandés par la CNIL, soit au bout de trois ans à compter de leur collecte par le Site sous réserve des possibilités et obligations légales en matière d’archivage, d’obligations de conservation de certaines données et/ou d’anonymisation.

1.2 Informations de navigation des utilisateurs du Site

Lors de l’utilisation du Site ou de certains services liés au Site, certaines données sont recueillies de manière automatique telles que : (i) adresse IP, (ii) référence du logiciel de navigation utilisé, (iii) données de navigation (date, heure, contenu consulté, termes de recherche utilisés, etc.), (iv) références du système d’exploitation.

Parmi les technologies utilisées pour recueillir ces informations, BARNES peut avoir recours à des sessions « php » qui stockent les données de chaque utilisateur en utilisant un identifiant de session unique. Ces sessions php conservent les données en mémoire uniquement le temps de navigation des utilisateurs.

Les données collectées lors de la navigation sont ainsi supprimées au moment où le navigateur de l’utilisateur se ferme, ou, le cas échéant, dans un délai de treize mois maximum à compter de leur collecte.

ARTICLE 2. BASE LÉGALE DE LA COLLECTE ET DU TRAITEMENT DES DONNÉES PERSONNELLES

Les Données Personnelles sont traitées par BARNES dans les cas autorisés par la règlementation en vigueur et dans les conditions suivantes :

Obtention d’un consentement libre, spécifique, éclairé et univoque des utilisateurs au traitement de leurs Données Personnelles (il est précisé que pour les mineurs de moins de 18 ans, le consentement doit être donné par le représentant légal) ;
Collecte de Données Personnelles nécessaires à l’exécution de la demande des utilisateurs ;
Respect des obligations légales et/ou règlementaires s’imposant à BARNES (tel que la lutte contre la fraude et la corruption) ;
Protection des intérêts légitimes de BARNES (tels que la protection de la sécurité de son réseau informatique).

ARTICLE 3. DESTINATAIRES DES DONNÉES PERSONNELLES COLLECTÉES

Seul le personnel habilité du groupe et des prestataires de BARNES peut avoir accès aux Données Personnelles collectées et être amené à les traiter, sans préjudice de leur éventuelle transmission aux organes chargés d’une mission de contrôle ou d’inspection conformément à la législation et/ou à la règlementation en vigueur ou aux fins de répondre à une décision judiciaire ou administrative.

Le personnel habilité est soumis à une obligation de discrétion.

BARNES s’engage à ne pas commercialiser auprès de tiers les Données Personnelles collectées.

ARTICLE 4. TRANSFERT DE DONNÉES PERSONNELLES

Les Données Personnelles collectées auprès des utilisateurs du Site sont exclusivement conservées en France et ne sont pas transférées en dehors de l’Union Européenne.

En cas de recours à des affiliés ou à des prestataires situés en dehors de l’Union européenne, BARNES s’engage à vérifier que des mesures appropriées ont été mises en place afin que les Données Personnelles des utilisateurs bénéficient d’un niveau de protection adéquat.

ARTICLE 5. SÉCURITÉ DES DONNÉES

BARNES collecte et traite les Données Personnelles des utilisateurs avec la plus grande confidentialité et dans le respect des lois applicables. Les utilisateurs sont protégés contre les accès, modifications, divulgations ou destructions non autorisés de leurs Données Personnelles.

Lorsque la divulgation de Données Personnelles à des tiers est nécessaire et autorisée, BARNES s’assure que ces tiers garantissent aux Données Personnelles concernées le même niveau de protection que celui leur étant offert par BARNES, et exige des garanties contractuelles afin que les Données Personnelles soient exclusivement traitées pour les finalités acceptées par les utilisateurs, avec la confidentialité et la sécurité requises (notamment grâce à des clauses type de la Commission européenne, des Règles internes d’entreprise (« BCR ») ou le Bouclier de protection des données mis en place entre l’Union européenne et les Etats-Unis d’Amérique).

BARNES met en place des mesures techniques et organisationnelles pour assurer que la conservation des Données Personnelles est sécurisée et ce, pendant la durée nécessaire à l’exercice des finalités poursuivies.

L’attention des utilisateurs est attirée sur le fait qu’aucune technologie de transmission ou de stockage n’est totalement infaillible.

Aussi, en cas d’atteinte avérée aux Données Personnelles susceptible d’engendrer un risque élevé pour les droits et libertés des utilisateurs, BARNES informera l’autorité de contrôle compétente de cette violation selon les modalités prévues par la réglementation applicable.

Il appartient aux utilisateurs de faire preuve de prudence pour empêcher tout accès non autorisé à leurs Données Personnelles et notamment à leurs terminaux informatiques et numériques (ordinateur, smartphone, tablette en particulier).

ARTICLE 6. LIENS VERS D’AUTRES SITES INTERNET

Le Site peut occasionnellement contenir des liens vers des sites de partenaires ou de sociétés tierces qui ont leur propre charte de protection des données.

BARNES n’exerce aucun contrôle sur le contenu de ces sites et décline toute responsabilité quant à l’utilisation faite des informations collectées lorsque les utilisateurs cliquent sur ces liens.

BARNES invite en conséquence les utilisateurs à prendre connaissance des politiques de protection des données mises en œuvre par les éditeurs de ces sites avant de leur transmettre de quelconques informations nominatives les concernant.

ARTICLE 7. DROITS DES UTILISATEURS

Il est rappelé que les utilisateurs disposent des droits suivants, sous réserve des limitations prévues par la législation en vigueur :

7.1. Droit d’information sur le traitement des Données Personnelles

BARNES s’engage à déployer ses meilleurs efforts pour délivrer une information concise, transparente et accessible sur les conditions de traitement des Données Personnelles des utilisateurs.

7.2. Droit d’accès aux Données Personnelles

Chaque utilisateur peut accéder aux Données Personnelles faisant l’objet d’un traitement par BARNES et dispose du droit d’en recevoir une copie sous forme électronique (pour toute copie supplémentaire, BARNES sera en droit d’exiger le règlement de frais basés sur les coûts administratifs occasionnés).

7.3. Droit d’effacement (« droit à l’oubli ») et de rectification des Données Personnelles

Chaque utilisateur dispose du droit de demander la suppression et/ou la rectification des Données Personnelles le concernant lorsque celles-ci sont erronées ou obsolètes.

Il est précisé que BARNES pourra conserver certaines Données Personnelles lorsque la loi le lui imposera ou en cas de motif légitime.

7.4. Droit d’opposition

Les utilisateurs peuvent s’opposer à tout moment pour des motifs légitimes :

à l’utilisation de leurs Données Personnelles à des fins de marketing direct ou
à la réutilisation de leurs Données Personnelles pour des traitements différents que ceux consentis, sauf en cas d’exécution par BARNES de l’une de ses obligations légales.

7.5. Droit à la limitation des traitements des Données Personnelles

Les utilisateurs disposent du droit de demander que les traitements effectués sur leurs Données Personnelles soient limités à ce qui est nécessaire. Ce droit est applicable seulement :

si l’utilisateur conteste l’exactitude de ses Données Personnelles ;
si l’utilisateur peut établir que le traitement de ses Données Personnelles est illicite et demande une limitation de leur utilisation plutôt qu’un effacement ;
si BARNES n’a plus besoin des Données Personnelles de l’utilisateur mais que celles-ci sont encore nécessaires à l’utilisateur pour la constatation, l’exercice ou la défense de droits en justice ;
si l’utilisateur s’oppose au traitement fondé sur l’intérêt légitime du responsable de traitement, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable de traitement prévalent sur ceux de l’utilisateur.

7.6. Droit de réclamation auprès d’une autorité de contrôle

Si les utilisateurs estiment que les efforts mis en œuvre par BARNES pour préserver la confidentialité des Données Personnelles ne garantissent pas le respect de leurs droits, ils ont la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente (CNIL ou toute autre autorité mentionnée sur la liste disponible auprès de la Commission européenne).

7.7. Droit à la portabilité des Données Personnelles

Les utilisateurs sont titulaires d’un droit à la portabilité de leurs données, les autorisant à obtenir de BARNES leurs Données Personnelles dans un format structuré, couramment utilisé et lisible par la machine et à demander que ces Données Personnelles soient transmises à un autre responsable du traitement.

7.8. Droit de décider du sort des Données Personnelles après la mort

Les utilisateurs ont également le droit d’organiser le sort de leurs Données Personnelles après leur mort par l’adoption de directives générales ou particulières que BARNES s’engage à respecter.

En l’absence de telles directives, BARNES reconnaît aux héritiers la possibilité d’exercer certains droits, en particulier le droit d’accès s’il est nécessaire pour le règlement de la succession du défunt et le droit d’opposition.

7.9. Conditions d’exercice des droits

Pour exercer leurs droits, les utilisateurs sont invités à bien vouloir se rapprocher du Délégué à la Protection des Données Personnelles BARNES selon les modalités décrites à l’article 10.

Il est précisé que pour les aider dans l’exercice de leurs droits, la CNIL met à leur disposition sur son site internet des modèles de courriers (www.cnil.fr).

Avant de traiter la(es) demande(s) des utilisateurs, BARNES pourra vérifier leur identité en leur demandant un justificatif d’identité.

Le Délégué à la Protection des Données Personnelles répondra à leur(s) demande(s) dans les meilleurs délais et en tout état de cause un (1) mois à compter de la justification d’identité.

Au besoin, ce délai pourra être prolongé de deux (2) mois supplémentaires compte tenu de la complexité et du nombre de demandes, BARNES s’engageant alors à informer les utilisateurs de la prolongation et des motifs du report.

ARTICLE 8. MODIFICATION DE LA CHARTE DE PROTECTION DES DONNÉES PERSONNELLES

BARNES se réserve le droit d’apporter, à tout moment, des modifications à la présente Charte de protection des Données Personnelles afin de respecter les évolutions législatives et règlementaires et/ou d’améliorer sa politique de traitement et de protection des Données Personnelles.

En cas de modification, une nouvelle version sera actualisée et mise en ligne avec la date de « Dernière mise à jour ».

ARTICLE 9. DROIT APPLICABLE ET TRIBUNAL COMPETENT

La présente Charte est soumise au droit français, en ce compris les dispositions applicables aux règles de Droit international privé.

À DÉFAUT D’ACCORD AMIABLE, LA COMPÉTENCE EST DONNÉE AUX TRIBUNAUX DU RESSORT DE LA COUR D’APPEL DE CHAMBERY NONOBSTANT PLURALITÉ DE DÉFENDEURS ET/OU APPEL EN GARANTIE POUR CONNAITRE DE TOUT LITIGE RELATIF À L'UTILISATION DU SITE ET/OU À LA VALIDITÉ, L’EXÉCUTION ET L’INTERPRÉTATION DES PRÉSENTES CGU.

ARTICLE 10. CONTACT

Pour toute question relative à la présente Charte aux fins de rectification, de complément ou de mise à jour, les utilisateurs sont invités à contacter BARNES :

en adressant un email au Délégué à la Protection des Données à l’adresse montblanc@barnes-international.com ;
ou en remplissant le formulaire de contact en ligne suivant https://www.barnes-montblanc.c... ;
ou encore en adressant un courrier à l’adresse suivante : BARNES MONT-BLANC HEAD OFFICE– A l’attention du Délégué à la Protection des Données – 96 route Edmond de Rothschild – 74120 MEGEVE.