Protección de datos personales
El objetivo de este aviso es informar a los clientes de la forma en que ALIAE y APRR utilizan y protegen sus datos personales y los motivos por los que tratan dichos datos.
ALIAE y APRR conceden una gran importancia a la protección de la vida privada y, por lo tanto, se comprometen a tratar los datos personales de conformidad con la Ley francesa de protección de datos 78-17 de 6 de enero de 1978, en su versión modificada, y el Reglamento General de Protección de Datos (RGPD) nº 2006/679.
Preámbulo
¿Qué son los datos personales?
Es cualquier información relativa a una persona física que está identificada o puede ser identificada, directa o indirectamente, por referencia a un número de identificación o a uno o varios elementos que le son propios.
¿Cómo se recogen los datos personales?
Los datos personales pueden ser recogidos directamente del cliente, en particular cuando se suscribe a un contrato de telepeaje, un servicio, un boletín de noticias, un contacto, durante una solicitud, etc.
Los datos personales también pueden recogerse indirectamente durante los desplazamientos realizados en la red de autopistas de ALIAE, gracias a los dispositivos técnicos vinculados a la informática y a la videovigilancia. ALIAE es una de las primeras autopistas de Francia que ha implantado el Free Flow, una tecnología basada sobre todo en el vídeo que permitirá, con el tiempo, el cobro del peaje sin barrera.
¿Quién es el responsable del tratamiento?
Cada empresa, ALIAE como concesionaria de la red de autopistas y APRR como operador, en virtud de un contrato de explotación, es responsable individualmente de su propio tratamiento:
- ALIAE SAS, con un capital social de 119.017.000 euros, inscrita en el registro mercantil de Cusset con el número 844.440.370 RCS Cusset, con domicilio social en LIEU DIT LE TERNAT - DIOU (03290);
- APRR SA, con un capital de 33.911.466 euros, inscrita en el registro mercantil de Dijon con el número 016 250 029 RCS Dijon, con domicilio social en SAINT APOLLINAIRE (21850), en el número 36 de la rue du Docteur Schmitt.
Protección de datos personales
ALIAE y APRR recogen y tratan los datos personales estrictamente necesarios para ofrecer a los clientes servicios personalizados y de calidad.
Datos tratados y fines asociados
I. Suscripción a un sistema de telepeaje, gestión en línea de la cuenta del cliente y del distintivo:
APRR es responsable de este tratamiento.
Los siguientes datos se recogen en el contexto de los formularios rellenados por el cliente y los documentos adjuntos: Los datos de identidad y la fecha de nacimiento del abonado, los datos relativos a los desplazamientos para establecer el importe del viaje realizado (sello de tiempo y estaciones de entrada y salida de la red), los datos y características de la matrícula del vehículo (vinculados a determinados contratos de abono) y los datos bancarios que permiten la facturación.
II. Determinación, cobro de peajes y gestión de la facturación :
APRR es responsable de las siguientes operaciones de tratamiento:
a) Determinación del precio del peaje en función de la categoría del vehículo:
Datos procesados:
- Para certificar la categoría de un vehículo: vídeos de las cámaras instaladas en las vías de peaje, que permiten crear y gestionar una lista de datos que incluye la matrícula del vehículo, el país de matriculación, la categoría de peaje del vehículo y la fecha del último paso del vehículo por la vía de peaje.
- Para verificar la categoría de un vehículo al pasar por una vía de peaje: Vídeos de las cámaras de videovigilancia situadas en las vías de peaje en caso de alerta técnica en uno de los componentes que permiten determinar la categoría o en caso de discrepancia entre la categoría determinada por el equipo de peaje y la que figura en la lista de datos.
b) Determinación de la ruta para la aplicación de la tarifa de peaje correcta :
Datos procesados:
- En la entrada de la red: Una foto de la matrícula, el número de licencia (anonimizado), el país de registro, los elementos relacionados con la transacción de peaje.
- A la salida de la red: Una foto de la matrícula, el vídeo del paso del vehículo, el número de matrícula, el país de registro, los elementos relacionados con la transacción del peaje.
c) Cobro de peaje
Datos procesados :
- Datos relativos a los trayectos: sello de tiempo y estación de entrada y salida de la red, categoría del vehículo, precio de la transacción.
- Datos relativos a los abonados: identidad, número de abonado, información contenida en las tarjetas de pago o distintivos emitidos por los emisores: número, fecha de caducidad y, para determinados tipos de abono: fecha y lugar de nacimiento, número de matrícula del vehículo.
- Datos necesarios para la asistencia al cliente (a petición del cliente o por alerta técnica): Vídeos de videovigilancia.
d) Gestión de la facturación
Datos procesados :
- Datos tratados relativos a los medios de pago: Identificación del emisor, número del soporte, fecha de caducidad.
- Datos procesados relativos a los abonados al telepeaje: vídeos, procedentes de cámaras de videovigilancia instaladas en las vías de peaje, que permiten aplicar y controlar las condiciones comerciales.
III. Funcionamiento y mantenimiento en condiciones operativas de un sistema de cobro de peaje de flujo libre:
APRR, como operador de ALIAE, le informa que las siguientes operaciones de tratamiento se llevan a cabo en nombre de ALIAE y del sistema de flujo libre en la A79. APRR se encarga de esta tramitación.
AREA y APRR también son responsables del mantenimiento y la operatividad de los sistemas de peaje de flujo libre en sus redes.
Los datos recogidos y procesados proceden de los pórticos del equipo Free Flow, que recogen todos los datos necesarios para determinar y cobrar el peaje de cualquier vehículo que pase por debajo de un pórtico.
a) Mantenimiento en condiciones operativas
Los datos se recogen mediante equipos de flujo libre denominados "pórticos", sin impacto alguno en el peaje, con el fin de medir el rendimiento del equipo y o compararlo con los datos de una barrera de peaje situada cerca del pórtico o pórticos.
Datos procesados para cualquier vehículo que pase por debajo de un pórtico: foto de fondo, número de matrícula y país (con foto asociada), datos de identificación y etiqueta del vehículo, características y categoría del vehículo, marca de tiempo y ubicación del pórtico. Estos dispositivos se instalan en las rampas de entrada y salida y en los carriles principales de la A41 norte, A43, A48 y A311.
Datos procesados en la estación de peaje: localización de la vía de peaje, vídeo contextual de la vía de peaje mostrando el vehículo y otros datos idénticos a los recogidos en el pórtico.
b) Determinación del importe del peaje en flujo libre
Los datos recogidos y procesados se refieren al tratamiento realizado por APRR para determinar el peaje en la sección de flujo libre.
Datos relativos a la identificación del vehículo: número de matrícula y país (con foto asociada), categoría y características del vehículo
Datos del trayecto: Marca de tiempo del paso por debajo del pórtico y ubicación del mismo;
Datos del abonado: identificador del o de los teleindicadores presentes en el vehículo; datos contenidos en los teleindicadores detectados.
c) Determinación de la clase ecológica de los vehículos para aplicar la tarifa de peaje adecuada
Los datos recogidos y tratados se refieren al tratamiento realizado por APRR para la correcta tarificación de los peajes a los clientes en función de la clase ecológica de su vehículo. Se ha elaborado una lista de matriculaciones con emisiones certificadas.
Datos de identificación del vehículo: número de matrícula, país, energía del vehículo o clase de contaminación Euro francesa (datos proporcionados por el Sistema de Registro de Vehículos para los vehículos franceses, por el cliente para los vehículos extranjeros)
d) Pago del precio del peaje en flujo libre en el lugar de pago
Los datos recogidos y tratados se refieren a todos los tratamientos realizados por APRR para garantizar la recogida de los trayectos realizados en el tramo de libre circulación.
En el sitio de pago aliae.com, para identificar el viaje, se solicita la matrícula del vehículo o su cuenta.
Datos relativos a la identificación del vehículo: El número de matrícula y la clase del vehículo.
Datos relativos a los trayectos: sello de tiempo del paso por debajo de la puerta, datos de los trayectos no pagados (entrada, salida, importe a pagar, clase).
Datos tratados relativos a los medios de pago: números de tarjetas bancarias o de tarjetas privadas.
Datos relativos a la creación de una cuenta de cliente (no de telepeaje) : Dirección de correo electrónico asociada a una o varias matrículas.
Datos relativos a la alerta de tránsito: dirección de correo electrónico asociada a una o varias matrículas.
IV. Entrada sin billete en la rampa de entrada de Chambery y Montmarault:
Este dispositivo de cobro de peaje se basa en un pórtico de flujo libre ubicado en las rampas de entrada, y una estación de peaje en la salida. Es un sistema híbrido a medio camino entre el flujo libre y el peaje convencional.
Datos procesados para cada vehículo que pasa por debajo de la puerta: foto de contexto, número de matrícula y país (con foto asociada), datos de identificación y pase remoto, características y categoría del vehículo, hora de paso y ubicación de la puerta.
Datos procesados en la estación de peaje: Localización de la vía de peaje, vídeo contextual de la vía de peaje mostrando el vehículo y los mismos datos recogidos en el pórtico.
V. Gestión de la relación con el cliente :
ALIAE y APRR recogen y procesan datos personales durante cualquier contacto con el cliente. ALIAE y APRR son responsables de este tratamiento en función de los puntos de contacto utilizados por el cliente.
Para mejorar la calidad del servicio al cliente, pueden realizarse encuestas de satisfacción y escucharse llamadas telefónicas de forma puntual.
Los datos recogidos son necesarios para proporcionar al cliente una respuesta adecuada a cualquier petición, reclamación o consulta.
Los datos tratados son los siguientes: Identidad del cliente, número de teléfono, dirección postal, correo electrónico, objeto de la solicitud.
VI. Gestión de las listas de excepción relativas a los abonados al telepeaje :
APRR es responsable de las siguientes operaciones de tratamiento:
a) Prevención del impago y gestión de la reinscripción :
Datos procesados:
Identidad del cliente, fecha de nacimiento, dirección postal, correo electrónico, número de teléfono, número de abonado, número de etiqueta de peaje electrónico, datos bancarios, fecha de suscripción, información relativa al rechazo de la solicitud de pago (importe, motivo facilitado por el banco, factura correspondiente), número de etiquetas de peaje electrónico, importe medio de consumo, historial de impagos.
b) Gestión del fraude en los pagos (por ejemplo, uso de IBANs falsos al suscribir un peaje electrónico):
Datos procesados:
Identidad del titular de la cuenta bancaria, número de tarjeta bancaria o IBAN, dirección de correo electrónico y postal, número de teléfono, fecha de nacimiento.
VII. Notificación de impago de peajes :
Categorías de datos tratados :
- Foto de la matrícula y vídeo del contexto de las cámaras instaladas en los carriles de peaje
- Matrícula y marca del vehículo
- Número de teléfono móvil
- Datos de la transacción (sello de tiempo, estación de entrada y salida, número de carril, tarifa)
- Número NOC
VIII. Lucha contra los delitos de peaje :
APRR es responsable de las siguientes operaciones de tratamiento:
a) Lucha contra el fraude en los peajes :
Categorías de datos tratados :
- Vídeos e imágenes de las cámaras de videovigilancia instaladas en las vías de peaje
- Datos relativos a los clientes abonados y no abonados: Identidad, número de registro e información relativa a los medios de pago
- Datos relativos a los desplazamientos y a las anomalías de las rutas
- Datos sobre las características del vehículo
b) Infracciones en el pago de peajes :
Categorías de datos tratados :
- Vídeos e imágenes de las cámaras de videovigilancia instaladas en las vías de peaje
- Datos relacionados con el billete: Hora de paso por el carril y del billete, ubicación, estación de peaje, carril, importe del peaje
- Datos del vehículo: Características del vehículo, clase de peaje, matrícula, país
- Datos del conductor y del propietario: Identidad, dirección
- Datos que permiten consultar el Sistema de Registro de Vehículos (SIV): características del vehículo y número de matrícula, estación, carril, hora de la infracción, número del agente que pone la multa
- Datos del SIV: Identidad o razón social, apellidos o nombre de casado, número SIREN, dirección, condición de titular del permiso de circulación, características del vehículo.
- En caso de protesta, préstamo o alquiler del vehículo: apellidos, nombre, sexo, fecha y lugar de nacimiento, dirección y número de permiso de conducir de la persona que conducía o podía conducir el vehículo, número de cliente de telepeaje.
IX. Registro de usuarios para ofertas comerciales y el boletín informativo :
APRR y ALIAE son responsables de este tratamiento en función de los servicios ofrecidos.
El registro permite a los usuarios informarse sobre nuevos servicios y ofertas comerciales, eventos y consejos para una conducción segura. El envío del boletín y de las ofertas comerciales está sujeto al consentimiento expreso de los usuarios. Datos tratados: dirección de correo electrónico.
X. Liquidación de avisos de impago de peajes y avisos de pago en la página web https://paiement.aliae.com:
APRR se encarga de esta tramitación.
Datos tratados: fecha y número de la declaración de impago o aviso de pago, número de expediente, matrícula, marca del vehículo, recorrido e importe, medio de pago
Base jurídica para el tratamiento de datos personales
APRR y ALIAE están autorizados a tratar los datos personales para los siguientes fines
- La ejecución del contrato de abono de telepeaje, en todos sus aspectos
- Sus intereses legítimos y para el cumplimiento de una misión de servicio público para la determinación, el cobro de peajes, la gestión de la facturación, la explotación y el mantenimiento en condiciones operativas de un sistema de cobro de peaje de flujo libre, la entrada sin billete, la relación con los clientes, la gestión de las listas de excepción relativas a los abonados al telepeaje, la lucha contra el fraude en el peaje, el registro de los impagos de peajes y de los avisos de pago, así como su liquidación en el sitio web https://paiement.aliae.com.
- Consentimiento para el registro en los servicios ofrecidos: envío de boletines informativos, ofertas comerciales y creación de cuentas de flujo libre y envío de alertas de paso de flujo libre.
Carácter obligatorio o facultativo de los datos
Algunos datos, como se indica en los formularios, son obligatorios. Si el abonado no desea facilitar estos datos, APRR y ALIAE no podrán facilitar el acceso a los servicios ofrecidos.
Duración del almacenamiento de los datos procesados
En aplicación de los principios definidos por la normativa, APRR y ALIAE sólo conservan los datos personales durante el tiempo necesario para alcanzar el objetivo perseguido en el momento de la recogida.
Por lo tanto, se observan los siguientes períodos de conservación:
I. Suscripción a un sistema de telepeaje, gestión en línea de la cuenta del cliente y del distintivo:
5 años después del cierre definitivo del contrato de suscripción, en aplicación de la normativa relativa a los requisitos legales.
II. Determinación, cobro de peajes y gestión de la facturación :
a) Determinación de la clase de vehículo para la aplicación de la tarifa de peaje correcta:
- Lista de datos para confirmar la clase de un vehículo: Vídeo: máximo 28 días, otros datos: 13 meses desde el último paso del vehículo.
- Verificación de la categoría del vehículo al pasar por el carril de peaje: Vídeo: 28 días como máximo.
b) Determinación de la ruta para la aplicación de la tarifa de peaje correcta:
En caso de coherencia entre los datos de entrada a la red presentados por el cliente y los datos del sistema, los datos procesados se borran unos minutos después de que el vehículo haya pasado por la salida de la red.
En caso de incoherencia entre los datos de entrada a la red presentados por el cliente y los datos del sistema, los datos procesados se conservan durante un máximo de 3 meses (el número de registro (anónimo), recogido a la entrada de la red, se conserva durante un máximo del periodo de validez del ticket de peaje, la secuencia de vídeo, recogida a la salida de la red, se conserva durante un máximo de 1 mes)
c) Cobro de peaje :
Datos del viaje: 5 años o 10 años si se emite un recibo fiscal.
d) Gestión de la facturación :
10 años de acuerdo con la normativa.
Los vídeos relacionados con las condiciones comerciales de los abonados al telepeaje se conservan durante un máximo de 28 días.
III. Explotación y mantenimiento de un sistema de peaje de flujo libre
a) Mantenimiento en condiciones operativas
Los vídeos del contexto del carril de peaje se conservan durante un máximo de 28 días, los demás datos recogidos se conservan durante un máximo de 6 meses.
b) Determinación del importe del peaje en flujo libre
Los datos se conservan durante un máximo de 13 meses.
c) Determinación de la clase ecológica de los vehículos para aplicar la tarifa de peaje adecuada.
Los datos relativos a la clase ecológica se conservan durante un máximo de 13 meses después del último paso para los vehículos franceses (datos proporcionados por el Sistema de matriculación de vehículos), 36 meses para los vehículos extranjeros (datos proporcionados por el cliente).
c) Pago del precio del peaje en flujo libre en el lugar de pago
Los datos de pago se conservan hasta 13 meses después del pago.
Los datos relativos a la creación de una cuenta de cliente (no de telepeaje) se suprimirán al cabo de 3 años si no se efectúa ningún paso.
Los datos relativos a la alerta de paso se suprimirán al cabo de 2 años si no se efectúa ningún paso.
IV. Entrada sin billete en la rampa de entrada de Chambery y Montmarault :
Los datos almacenados durante el paso por el pórtico se conservan durante un máximo de 4 días. Los datos almacenados al pasar por el peaje de salida se conservan de acuerdo con el tratamiento de "Determinación, cobro de peajes y gestión de la facturación".
V. Gestión de la relación con el cliente :
Los datos de los no abonados se conservan durante 2 años a partir de la última solicitud.
VI. Gestión de las listas de excepción relativas a los abonados al telepeaje:
a) Prevención del impago y gestión de la reinscripción:
Los datos se conservan en la lista de oposición hasta que se liquida el importe impagado y 5 años si no se liquida.
A falta de liquidación total de las deudas pendientes: no se permite la reinscripción durante un periodo de 5 años
b) Gestión del fraude en los pagos:
Cuando la solicitud de suscripción no es aceptada debido a un fraude, los datos se eliminan automáticamente 18 meses después de su recogida.
VII. Notificación de impago de peajes :
Los datos relativos a las constataciones de impago de peajes se conservan durante 3 meses después de la constatación.
VIII. Lucha contra las infracciones de peaje :
Los datos relativos al fraude en los peajes se conservan durante un máximo de 6 años.
Los datos relativos a las infracciones de peaje se conservan durante un máximo de 1 año, aunque los datos se conservan hasta el final de un procedimiento judicial.
VIII. Registro de usuarios para ofertas comerciales y boletines informativos:
Los datos se conservan mientras la persona se suscribe al servicio ofrecido.
IX. Liquidación de impagos de peajes y avisos de pago en la web https://paiement.aliae.com
Véanse los plazos de conservación especificados en la respectiva tramitación de las declaraciones de impago y los avisos de pago.
Destinatarios de los datos tratados
I. Suscripción a un sistema de telepeaje, gestión de la cuenta del cliente y del distintivo:
Los datos son accesibles para los departamentos internos autorizados de APRR. Sus subcontratistas son destinatarios de los datos en el marco de contratos que cumplen con la normativa de protección de datos personales.
II. Determinación, cobro de peajes y gestión de la facturación :
a) Determinación del precio del peaje en función de la categoría del vehículo: los datos son accesibles únicamente para los departamentos internos autorizados de APRR.
b) Determinación del itinerario para la aplicación de la tarifa de peaje correcta: Los datos son accesibles únicamente para los departamentos internos autorizados de APRR.
c) Recogida de peajes: Los datos se envían a subcontratistas en virtud de contratos que cumplen la normativa sobre protección de datos personales.
d) Gestión de la facturación: En función de la categoría de los datos, éstos son accesibles para los bancos, los organismos de acreditación, los emisores de abonos de peaje electrónico y otras empresas concesionarias de autopistas.
III. Desarrollo, cualificación y mantenimiento en condiciones operativas de un sistema de cobro de peaje de flujo libre
Los datos son accesibles a los departamentos internos autorizados de APRR y a los del subcontratista o subcontratistas en virtud de contratos que cumplen la normativa sobre protección de datos personales.
IV. Entrada sin billete a la rampa de entrada de Chambery y Montmarault :
Los datos son accesibles para los departamentos internos autorizados de APRR y los del subcontratista o subcontratistas en virtud de contratos que cumplen con la normativa de protección de datos personales.
V. Gestión de la relación con el cliente:
Los datos personales son tratados por los departamentos internos autorizados de APRR o ALIAE.
VI. Gestión de las listas de excepción relativas a los abonados al telepeaje:
a) Prevención del impago y gestión de la reinscripción:
Los datos personales son tratados por los departamentos internos autorizados de APRR.
b) Gestión del fraude en los pagos:
Los datos personales son tratados por los departamentos internos autorizados de APRR.
VII. Registro del impago de los peajes:
Los datos personales sólo son accesibles para los departamentos internos autorizados de APRR.
VIII. Lucha contra el fraude en los peajes:
Sólo pueden acceder a los datos personales los servicios internos autorizados, a excepción de los datos relativos al impago de los peajes, que se comunican a los gestores debidamente autorizados de la SIV y al Ministerio Fiscal en caso de impago del aviso de pago.
IX. Registro de usuarios para ofertas comerciales y boletines informativos:
Los datos son accesibles para los departamentos internos autorizados de APRR y ALIAE. Sus subcontratistas son destinatarios de los datos en el marco de contratos que cumplen con la normativa de protección de datos personales.
X. Liquidación de impagos de peajes y avisos de pago en la web https://paiement.aliae.com
Los datos sólo son accesibles para los departamentos internos autorizados de APRR.
Medidas de seguridad aplicadas a los datos personales
Los datos personales están sometidos a todas las medidas técnicas y organizativas necesarias para garantizar su confidencialidad y seguridad frente a cualquier violación, destrucción, pérdida, alteración, divulgación, reproducción o cualquier acceso no autorizado.
Los subcontratistas de APRR y ALIAE están sujetos a las mismas obligaciones de confidencialidad y seguridad.
Ubicación de los datos personales;
Los datos no se transfieren fuera de la Unión Europea.
Toma de decisiones automatizada
El tratamiento de datos no está sujeto a la toma de decisiones automatizada.
Derechos de las personas cuyos datos personales se tratan:
De acuerdo con la normativa, todos los interesados tienen los siguientes derechos:
Derecho de acceso, rectificación, supresión, oposición por motivos legítimos, limitación y portabilidad de los datos personales.
Todos estos derechos pueden ejercerse ante el responsable de la protección de datos del poniéndose en contacto con :
- Mediante voto electrónico a través del formulario que encontrará aquí.
- por correo a la siguiente dirección Grupo APRR, Responsable de Protección de Datos, 36 rue Dr Schmitt 21850 St Apollinaire.
Cualquier persona afectada por el tratamiento de sus datos personales puede, tras ponerse en contacto con el responsable del tratamiento y si considera que no se han respetado sus derechos, presentar una reclamación ante la CNIL.