Date d'entrée en vigueur : 26 août 2025
Dernière mise à jour : 22 décembre 2025
OCEAN EV Charging d.o.o. (« nous », « notre », « nos »)
OCEAN EV Charging d.o.o. est une société constituée en vertu du droit de la République de Slovénie, dont le siège social est situé à Cesta ob Bregu 6, 1291 Škofljica, Slovénie, et dont le numéro d'enregistrement est le suivant : 9964592000
E-mail : hello-at-oceanevcharging-dot-com
Cette politique s'applique à https://oceanevcharging.com (le « Service »).
OCEAN EV CHARGING collecte et traite des données à caractère personnel dans le cadre de ses activités quotidiennes. La présente politique a été mise en œuvre afin de souscrire aux principes pertinents d'Ocean en matière de confidentialité des données pour la protection des données à caractère personnel lors du traitement des données à caractère personnel de ses clients, sous-traitants et autres partenaires commerciaux.
La présente politique s'applique à tous les utilisateurs de notre plateforme Ocean et de son application mobile correspondante lorsqu'ils commandent et concluent des contrats d'abonnement pour les services fournis par Ocean EV Charging et/ou s'inscrivent pour recevoir des notifications concernant les actualités sur les produits et les événements organisés (newsletter Ocean EV Charging) et/ou lorsqu'ils utilisent l'un des services ou l'assistance technique.
Le système Ocean, qui fait partie de la plateforme Ocean, est le système central et cette politique correspond à la partie frontale de la plateforme Ocean. Le système frontal est connecté au système dorsal et utilise les informations relatives à l'infrastructure des stations de recharge provenant du système dorsal Ocean. Il les affiche aux utilisateurs finaux sur leurs applications mobiles afin qu'ils puissent les utiliser pour recharger leurs véhicules électriques (VE).
Les données personnelles seront traitées avec soin et conformément au (règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE) (ci-après : Règlement général sur la protection des données, RGPD) et la loi slovène applicable en matière de protection des données et les autres réglementations légales régissant la protection des données à caractère personnel.
« Données personnelles » désigne toute information relative à une personne physique pouvant être utilisée pour identifier cette personne.
Le terme « utilisateur » désigne toute personne dont les données personnelles sont collectées par Ocean EV Charging dans le cadre de la présente politique.
Le terme « traitement » désigne toute opération ou ensemble d'opérations effectuées sur des données à caractère personnel ou sur des ensembles de données à caractère personnel, que ce soit par des moyens automatisés ou non, tels que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la récupération, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, l'alignement ou la combinaison, la restriction, l'effacement ou la destruction.
Au sens de la présente politique, les « opérateurs » sont les clients d'OCEAN qui gèrent leurs utilisateurs via le système back-end OCEAN et peuvent accorder l'accès à OCEAN EV CHARGING pour les niveaux d'assistance 2 et 3, également en traitant les données personnelles de leurs utilisateurs. Lorsque OCEAN EV CHARGING fournit le 2e et le 3e niveau d'assistance aux opérateurs, OCEAN EV CHARGING aura accès à certaines données personnelles en se connectant à l'instance Ocean de la personne via un rôle administratif et OCEAN EV CHARGING agit en tant que sous-traitant.
Nous ne collectons pas intentionnellement de données relevant de catégories particulières. Le responsable du traitement collecte et traite les données à caractère personnel sur la base du consentement, d'une relation contractuelle et/ou dans le but de mener à bien ses activités et de servir ses intérêts légitimes. Les données à caractère personnel sont également collectées dans le but de sauvegarder les intérêts légitimes du responsable du traitement ou de tiers ou de protéger les intérêts de l'utilisateur, notamment pour détecter et prévenir la fraude, garantir la sécurité des technologies de l'information et des réseaux.
Les données personnelles sont également traitées pour des raisons techniques, administratives et opérationnelles afin de fournir à l'utilisateur le contenu, l'assistance et les services proposés aux utilisateurs de la plateforme Ocean qui sont présentés de la manière la plus efficace sur l'application et/ou l'ordinateur de l'utilisateur, d'améliorer le fonctionnement de l'application et du site web, y compris leur convivialité, de gérer le site web, à des fins de dépannage, d'analyse des données à des fins de marketing (y compris le marketing ciblé), d'assistance technique et de service, d'afficher et de garantir le contenu susceptible d'intéresser l'utilisateur, et d'assurer la sécurité et la protection du site web et de l'application.
La fourniture de données à caractère personnel est obligatoire pour l'exécution d'une relation contractuelle ou d'obligations légales. Si une personne ne fournit pas de données à caractère personnel, le responsable du traitement ne sera pas en mesure de fournir le service qu'il propose ou les services prévus dans le contrat valide conclu avec l'utilisateur.
Lorsque nous nous appuyons sur des intérêts légitimes, nous les mettons en balance avec vos droits et vos attentes.
3.1.1. Collecte de données à caractère personnel à des fins de communication mutuelle
Le responsable du traitement collecte et traite les données à caractère personnel si l'utilisateur lui a adressé une question et a pris contact avec lui, ce qui signifie que l'utilisateur consent à la fourniture de données à caractère personnel. La présente politique s'applique également aux opérateurs et clients d'Ocean (y compris les utilisateurs finaux de ses clients), à ses fournisseurs et à ses autres partenaires commerciaux. Ocean EV Charging peut traiter des données à caractère personnel aux fins suivantes
Le responsable du traitement collecte également des données à caractère personnel via l'interface web/application si l'utilisateur a souhaité entrer en contact avec lui sur le site web ou par e-mail/application et a fourni les données à caractère personnel demandées à cette fin.
Sur la base du consentement personnel, le responsable du traitement peut collecter et traiter les données à caractère personnel suivantes :
•Données d'identité ; nom et prénom, date de naissance,
• adresse postale, code postal, ville ;
• adresse électronique ;
• numéro de téléphone ;
• Données relatives aux véhicules électriques (constructeur, modèle, type, capacité de la batterie)
Le traitement des données à caractère personnel tel que défini au point 3.1.1 concerne les clients, les utilisateurs des partenaires commerciaux des employés, les employés des opérateurs système, les personnes de contact (pour la société payante, le partenaire commercial).
Dans le cas où Ocean EV Charging ou ses partenaires (opérateurs) mèneraient des actions marketing auprès de clients potentiels, Ocean EV Charging obtiendra au préalable le consentement de l'utilisateur et veillera à ce que des dispositions soient prises pour permettre à tout moment de se désinscrire de ces actions marketing.
3.2. CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL QUE LE RESPONSABLE DU TRAITEMENT COLLECTE AFIN DE FOURNIR DES SERVICES AUX UTILISATEURS
Le responsable du traitement traite également des données à caractère personnel aux fins suivantes :
➢ respect des obligations contractuelles de l'Ocean ;
➢fourniture de services après-vente après l'achat de la plateforme Ocean ;
➢assistance au traitement ;
➢ traitement des demandes des clients/utilisateurs ;
➢gestion de la facturation et du paiement ;
➢ exécution d'un contrat ou de mesures précontractuelles
Cela concernera les groupes de personnes suivants :
- Clients ;
- Employés ;
- Payeurs (si différents du client) ;
- Les utilisateurs des partenaires commerciaux ;
- Les employés des opérateurs du système ;
- Personnes à contacter (pour le payeur – entreprise, opérateurs, autres partenaires commerciaux).
Le responsable du traitement peut collecter et traiter les catégories suivantes de données à caractère personnel :
• Données d'identité pour la facturation : prénom, nom, date de naissance, e-mail, langue, numéro de téléphone, pays, région, ville, code postal, numéro de maison/appartement, nom d'utilisateur, identifiant du payeur, modes de paiement, lieu, numéro d'identification national, numéro d'identification fiscale, identifiant de contact ;
• Données relatives aux services fournis (y compris les données de comptage), commentaires fournis par les partenaires/opérateurs, données relatives au comptage (y compris la consommation d'électricité) : emplacement, date et heure de la recharge, durée de la recharge, valeur facturée ;
• Données relatives au véhicule : constructeur, modèle, type, capacité de la batterie, autonomie.
3.3. COLLECTE ET TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE D'INTÉRÊTS LÉGITIMES
Le responsable du traitement collecte et traite les données à caractère personnel sur la base de ses intérêts légitimes afin d'améliorer les services, l'expérience des opérateurs ou des clients, notamment aux fins suivantes :
➢ analyse statistique des visites sur le site web/l'application ;
➢ détection et prévention de la fraude, garantie de la sécurité des technologies de l'information et des réseaux ;
➢ assurer et améliorer le fonctionnement du site web/de l'application et des services du responsable du traitement ;
➢ interagir avec l'utilisateur à des fins de gestion de la clientèle ;
➢ traitement des demandes des clients ;
➢ évaluation des données collectées par nos produits/services.
Aux fins spécifiées, le responsable du traitement collecte et traite les données à caractère personnel suivantes :
• Données d'identité : prénom, nom, date de naissance, adresse e-mail, langue, numéro de téléphone, pays, région, ville, code postal, numéro de maison/appartement, nom d'utilisateur, identifiant du payeur, modes de paiement, emplacement, numéro d'identification national, numéro d'identification fiscale, identifiant de contact, adresse IP ;
• Données relatives aux services fournis : lieu, date et heure de la recharge, durée de la recharge, valeur facturée, consommation d'électricité ;
• Données relatives au véhicule : constructeur, modèle, type, capacité de la batterie, autonomie.
3.4. TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL AUX FINS DE L'EXÉCUTION DES OBLIGATIONS LÉGALES DU RESPONSABLE DU TRAITEMENT
Le responsable du traitement collecte et traite les données à caractère personnel de l'utilisateur sur la base des obligations légales qui lui incombent, à savoir dans le but de se conformer à la législation applicable dans le domaine des droits des consommateurs, de la fraude et de la tromperie.
Aux fins indiquées, le responsable du traitement collecte et traite les données à caractère personnel suivantes :
• Données d'identité : prénom, nom, date de naissance, adresse e-mail, langue, numéro de téléphone, pays, région, ville, code postal, numéro de maison/appartement, nom d'utilisateur, identifiant du payeur, modes de paiement, emplacement, numéro d'identification national, numéro d'identification fiscale, identifiant de contact ;
• Données relatives aux services fournis (y compris les données de comptage), commentaires fournis par le partenaire, données relatives au comptage (y compris la consommation d'électricité) : lieu, date et heure de la recharge, durée de la recharge, valeur facturée
• Données relatives au véhicule : constructeur, modèle, type, capacité de la batterie, autonomie.
Nous utilisons des cookies essentiels au fonctionnement du site. Tous les autres cookies (analytiques/publicitaires) ne sont utilisés qu'avec votre consentement préalable, que vous pouvez donner, refuser ou retirer à tout moment via notre bannière Cookie ou le lien Paramètres des cookies en bas de page.
Les détails relatifs à chaque cookie/fournisseur figurent dans notre Politique en matière de cookies (finalités, durée de conservation, fournisseur et modalités de désactivation).
Nous partageons des données avec des prestataires de services agissant en tant que sous-traitants dans le cadre de contrats qui exigent la confidentialité et la sécurité, par exemple : hébergement et infrastructure, diffusion de contenu, fournisseurs de services de messagerie électronique/SMS, outils CRM/assistance, fournisseurs d'analyses/de publicité (uniquement si vous y consentez), outils de sécurité/de lutte contre la fraude et conseillers professionnels (avocats/comptables).
Nous pouvons également partager ces informations lorsque la loi l'exige ou dans le cadre de fusions/restructurations (nous vous en informerons lorsque la loi l'exige). Nous ne vendons pas de données personnelles.
4. DIVULGATION DE DONNÉES À CARACTÈRE PERSONNEL À DES TIERS, À DES PAYS TIERS OU À DES ORGANISATIONS INTERNATIONALES
Au niveau du responsable du traitement, un nombre limité d'employés ou de partenaires contractuels ont accès aux données à caractère personnel dans le cadre de l'exécution des processus opérationnels (employés des services marketing, marketing, comptabilité, etc.). Ces employés ou partenaires contractuels sont soumis à des obligations de confidentialité en matière de protection des données à caractère personnel. Le responsable du traitement a mis en place des processus et des mesures techniques et organisationnels appropriés afin de :
➢ protéger les logiciels utilisés pour traiter les données à caractère personnel,
➢empêcher tout accès non autorisé aux données à caractère personnel pendant leur transmission, y compris leur transmission par des moyens et réseaux de télécommunication,
➢garantir une méthode efficace d'archivage, de destruction, d'effacement ou d'anonymisation des données à caractère personnel,
➢ protéger les locaux, le matériel et les logiciels,
➢ permettre de déterminer ultérieurement quand les données personnelles individuelles ont été traitées et par qui, pendant la période au cours de laquelle les données individuelles sont conservées.
Le responsable du traitement peut divulguer des données à caractère personnel aux autorités publiques et aux autorités chargées de l'application de la loi si la loi applicable l'exige ou si cela est nécessaire pour faire valoir les droits du responsable du traitement, y compris les conditions d'utilisation du responsable du traitement, ou pour protéger les intérêts légitimes du responsable du traitement conformément à la loi applicable.
Le responsable du traitement peut divulguer des données à caractère personnel aux autorités publiques habilitées à mener diverses enquêtes conformément à la législation applicable.
Le responsable du traitement divulgue également les données personnelles des utilisateurs à des tiers, notamment :
Ø assistance dans le domaine des technologies de l'information, de la sécurité et des ressources commerciales (ces prestataires agissent en tant que sous-traitants de données à caractère personnel, et le responsable du traitement a signé avec eux des accords appropriés en matière de traitement des données),
Ø partenaires commerciaux, opérateurs, fournisseurs et sous-traitants pour exécuter tout contrat conclu par le responsable du traitement avec l'utilisateur (ces prestataires agissent en tant que sous-traitants de données à caractère personnel, et le responsable du traitement a signé avec eux des accords appropriés en matière de traitement des données),
➢ Les annonceurs et les réseaux publicitaires qui ont besoin de données personnelles pour sélectionner et afficher des publicités pertinentes. Le responsable du traitement ne divulgue pas de données individuelles identifiables aux annonceurs, mais leur fournit des données agrégées sur les utilisateurs (grâce à ces données agrégées, les annonceurs peuvent atteindre des types spécifiques de leur public cible. Les données personnelles collectées par le responsable du traitement auprès de l'utilisateur peuvent être utilisées et divulguées aux annonceurs, qui peuvent ainsi cibler leurs publicités sur le public cible souhaité).
➢ Les fournisseurs d'analyses et de moteurs de recherche qui tentent d'améliorer et d'optimiser le site Web/l'application pour le responsable du traitement.
Le responsable du traitement peut, si nécessaire, partager des données à caractère personnel avec des consultants externes (par exemple, des avocats, des comptables, des auditeurs), qui prennent les mesures de protection appropriées contre toute divulgation non autorisée de données à caractère personnel. Le responsable du traitement s'efforce de faire preuve de diligence raisonnable dans la sélection des prestataires de services indépendants et exige de ces derniers qu'ils maintiennent des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données à caractère personnel et qu'ils traitent les données à caractère personnel uniquement conformément aux instructions du responsable du traitement. Les prestataires de services peuvent faire appel à des sous-traitants pour fournir des services au responsable du traitement, ces sous-traitants étant tenus de respecter les mêmes exigences en matière de protection des données que le prestataire de services lui-même.
Si les données personnelles doivent être utilisées à des fins nouvelles (autres que celles couvertes par la présente politique) et que ces fins diffèrent sensiblement de celles pour lesquelles les données personnelles ont été initialement collectées et traitées ou autorisées, ou si les données personnelles doivent être divulguées à des tiers non spécifiés dans la présente politique, Ocean EV Charging obtiendra votre consentement préalable. Les demandes de désinscription à une telle collecte de données personnelles doivent être envoyées à OCEAN EV CHARGING hello-at-oceanevhcarging.com ou à l'adresse OCEAN EV CHARGING – Cesta ob bregu 6,1291 Škofljica, avec l'addendum « Protection des données personnelles en relation avec les utilisateurs des services de la plateforme Ocean ».
.
4.1. TRANSFERT DE DONNÉES VERS DES PAYS TIERS OU DES ORGANISATIONS INTERNATIONALES
Le responsable du traitement peut transférer des données à caractère personnel à des tiers, à des pays tiers ou à des organisations internationales. Une exception concerne les données statistiques relatives aux visites et à l'utilisation du site web, pour lesquelles les plateformes en ligne Google Analytics et Facebook sont utilisées pour envoyer des notifications électroniques et informer sur les actualités et les offres, ainsi que les publications électroniques du responsable du traitement.
La plateforme en ligne Google Analytics, dans ses Conditions d'utilisation et sa Politique de confidentialité, garantit le respect des règles du Règlement général sur la protection des données (RGPD) et confirme avoir obtenu la certification de conformité au bouclier de protection des données UE-États-Unis.
Google Analytics permet aux utilisateurs de modifier leurs paramètres de traitement des données à l'aide de l'outil Google Analytics. Toutes les informations relatives aux conditions d'utilisation et à la politique de confidentialité de Google sont disponibles dans les Conditions d'utilisation et la Politique de confidentialité sur le site Web de Google.
Le recours à des tiers peut impliquer le transfert de données personnelles au-delà des frontières nationales. De même, les processus opérationnels peuvent nécessiter le transfert international de données personnelles au sein de la société.
Si les données à caractère personnel sont traitées au sein de l'UE/EEE et dans le cas où elles sont divulguées à des tiers ou à un pays qui n'est pas considéré comme offrant un niveau de protection suffisant selon la législation applicable, OCEAN EV CHARGING veillera, si nécessaire, à mettre en œuvre les clauses contractuelles types (SCC) approuvées par la Commission européenne ou par une autre autorité de contrôle conformément à la législation applicable, qu'elle procède à l'enregistrement de l'auto-certification dans le cadre de l'accord-cadre UE-États-Unis sur la protection des données et qu'elle prenne des mesures supplémentaires, telles qu'une évaluation de l'adéquation, ou qu'elle adopte un addendum sur le traitement des données.
Pour les données à caractère personnel qui ne sont pas traitées au sein de l'UE/EEE, et dans le cas où des données à caractère personnel sont divulguées à des tiers situés en dehors de la juridiction de l'utilisateur, OCEAN EV CHARGING veillera à obtenir les consentements requis, à mettre en œuvre les mesures de protection nécessaires pour protéger les données à caractère personnel et/ou à obtenir l'accord de l'autorité de contrôle, le cas échéant. Ces mécanismes peuvent varier en fonction du pays et de la législation applicable.
Nous conservons les données personnelles uniquement pendant la durée nécessaire à chaque finalité ou conformément à la législation en vigueur. Durées types :
En cas de litige, nous pouvons conserver les données pertinentes jusqu'à ce que celui-ci soit résolu.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (y compris au marketing direct) et de portabilité des données, et vous pouvez retirer votre consentement à tout moment (le retrait n'affecte pas le traitement antérieur).
Nous répondons dans un délai d'un mois (prolongeable une fois de deux mois pour les demandes complexes).
Pour exercer vos droits, envoyez un e-mail à hello-at-oceanevcharging-dot-com.
Conformément au règlement général sur la protection des données et à la législation applicable, l'utilisateur dispose des droits suivants :
➢Le droit d'accès de la personne concernée à ses données à caractère personnel
L'utilisateur/la personne physique a le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu'elles sont traitées, l'accès auxdites données.
➢ Droit de rectification
L'utilisateur/la personne physique a le droit d'obtenir du responsable du traitement la rectification des données à caractère personnel inexactes le concernant sans retard injustifié. Compte tenu des finalités du traitement, l'utilisateur/la personne physique a le droit d'obtenir que les données à caractère personnel incomplètes soient complétées.
➢ Droit à l'effacement
L'utilisateur/la personne physique a le droit d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, des données à caractère personnel le concernant, et le responsable du traitement a l'obligation d'effacer ces données à caractère personnel dans les meilleurs délais.
➢ Droit à la limitation du traitement
L'utilisateur/la personne physique a le droit d'obtenir du responsable du traitement la limitation du traitement lorsque l'exactitude des données est contestée par la personne concernée, lorsque le traitement est illicite et que l'utilisateur/lapersonne physique s'oppose à l'effacement des données à caractère personnel et demande la limitation de leur utilisation, lorsque l' utilisateur/la personne physique s'est opposé(e) au traitement en attendant la vérification du caractère légitime des motifs du responsable du traitement par rapport à ceux de la personne concernée, ou lorsque le responsable du traitement n'a plus besoin des données à caractère personnel à la base du traitement, mais que celles-ci sont encore requises par l'utilisateur/la personne physique, pour la constatation, l'exercice ou la défense de droits en justice.
➢ Droit à la portabilité des données
L'utilisateur/la personne physique a le droit de recevoir les données à caractère personnel le concernant, qu'il a fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle.
➢ Droit d'opposition
L'utilisateur/la personne physique a le droit de s'opposer, pour des raisons liées à sa situation particulière, à tout moment au traitement des données à caractère personnel le concernant qui est fondé sur les intérêts légitimes poursuivis par le responsable du traitement, y compris le profilage.
➢ Prise de décision individuelle automatisée, y compris le profilage
L'utilisateur/la personne physique a le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques le concernant ou qui l'affecte de manière similaire de manière significative.
➢ Droit d'introduire une réclamation auprès d'une autorité de contrôle
L'utilisateur/la personne physique a le droit de déposer une plainte concernant le traitement de ses données à caractère personnel auprès de l'autorité de contrôle compétente, à savoir le commissaire à l'information de la République de Slovénie.
Notre service n'est pas destiné aux enfants. En Slovénie, un enfant peut consentir à utiliser des services en ligne à partir de 15 ans; en dessous de cet âge, le consentement doit être donné par un parent/tuteur. Si nous apprenons que nous avons collecté des données auprès d'un enfant en violation de cette règle, nous les supprimerons.
Nous utilisons des mesures techniques et organisationnelles appropriées (par exemple, cryptage en transit, contrôles d'accès, privilège minimal, sauvegardes, journalisation). Aucune méthode n'est parfaitement sûre, mais nous nous efforçons de protéger vos données contre tout accès non autorisé, toute modification, divulgation ou destruction.
Nous publierons les mises à jour ici et, si les modifications sont importantes, nous vous en informerons par e-mail ou par une notification dans le produit avant leur entrée en vigueur.
Questions ou demandes : hello-at-oceanevcharging-dot-com
Adresse postale : OCEAN EV Charging d.o.o., Cesta ob bregu 6, 1291 Škofljica, Slovénie
