Notice RGPD aux utilisateurs de la plateforme GD COVOIT’
1. Qui est responsable de la politique de traitement ?
Dans le cadre de sa démarche de mobilité durable et de facilitation des trajets domicile–travail, le groupe met à disposition des collaborateurs de ses filiales une plateforme interne de mise en relation pour le covoiturage.
GROUPE DUBREUIL
SA à conseil d’administration au capital social de 300.000.000 euros
Bellevigny (85170), Actipôle 85 – rue Jacqueline Auriol - Belleville-sur-Vie
2 51 47 77 90 – courriel : infos@groupedubreuil.com
SIRET : 320 651 649 00024
TVA Intracommunautaire : FR42320651649
Représentant légal : Monsieur Paul-Henri Dubreuil, Président-Directeur général
Directeur de la publication : Monsieur Paul-Henri Dubreuil, Président-Directeur général
Hébergeur du Site Internet : OVH – 2 rue Kellermann – 59100 Roubaix – FRANCE
La société GROUPE DUBREUIL est la société-mère du groupe Dubreuil
La présente notice a pour objectif de vous informer de manière transparente sur les traitements de données réalisés à cette occasion et sur vos droits.
2. Quel est l’objectif du traitement de vos données personnelles ?
Vos données personnelles sont traitées pour les objectifs suivants :
| FINALITE | BASE LEGALE |
|---|---|
| Vérification de votre identité via l’authentification SSO | intérêt légitime à sécuriser les accès |
| Création et gestion de votre compte sur la plateforme | Intérêt légitime à fournir un service de mobilité interne |
| Optimisation des trajets et suggestions de mise en relation en fonction de votre adresse domicile – travail | Intérêt légitime à fournir un service de mobilité interne |
| Mise en relation entre collaborateurs souhaitant covoiturer | Consentement du salarié pour la mise en relation |
Aucun traitement n’a pour finalité un intérêt commercial ni la gestion du personnel.
3. Quelles données sont collectées et comment ?
La plateforme traite uniquement les données nécessaires au fonctionnement du service :
3.1. Données issues de la solution Microsoft O365 (connexion SSO)
- Nom
- Prénom
- Adresse e-mail professionnelle
3.2. Données fournies par le collaborateur
- Numéro de téléphone choisi pour la prise de contact
- Adresse e-mail choisie pour la prise de contact
- Précisions selon champs libre (facultatif)
- Date et heure d’inscription
3.3. Données issues du Système d’Information des Ressources Humaines (SIRH)
- Nom de la société employeur
- Adresse du site de travail
- Domicile enregistré sur LUCCA Socle RH
Ces données sont utilisées uniquement pour calculer les correspondances possibles de trajets domicile–travail. Aucune géolocalisation en temps réel n’est opérée.
4. Qui peut accéder aux données personnelles ?
Les données sont accessibles uniquement aux personnes habilitées :
- Les collaborateurs du groupe inscrits à la plateforme, dans le strict respect des fonctionnalités (mise en relation).
- Les administrateurs techniques chargés de la maintenance de la plateforme.
- Le sous-traitant désigné par la société GROUPE DUBREUIL, à savoir sa filiale GROUPE DUBREUIL SERVICES, et les sous-traitants ultérieurs que cette dernière a choisi pour respecter ses obligations contractuelles de sous-traitance.
Vos données ne sont pas transférées en dehors de l’Espace économique européen.
5. Combien de temps sont conservées les données ?
Les données sont conservées selon les durées suivantes :
- Données liées au compte utilisateur : tant que l’utilisateur reste inscrit à la plateforme.
- Données de trajets et préférences de covoiturage : supprimées dès la désinscription à la plateforme ou après dès la fermeture du compte Microsoft O365, au maximum un mois après le départ du collaborateur de l’entreprise.
- Historique des précédentes données : supprimées dès mise à jour (par exemple : modification du numéro de téléphone de contact, préférences, etc.)
- Métadonnées techniques : durée strictement nécessaire à la sécurité et au bon fonctionnement du service.
Vous pouvez vous désinscrire de la plateforme de covoiturage à tout moment et en un clic.
6. Les données sont-elles en sécurité ?
Nous avons mis en place des mesures techniques et organisationnelles adaptées pour garantir la confidentialité, l’intégrité et la disponibilité des données, conformément à la politique de sécurité des systèmes d’information du groupe Dubreuil (plus de précisions disponibles sur demande).
7. Quels sont vos droits et comment les exercer ?
Vous avez le droit d’accéder à vos données à caractère personnel. Vous disposez aussi des droits de rectification et d’effacement de ces données, ainsi que du droit de vous opposer à leur traitement accompli sur la base de notre intérêt légitime s’il ne respecte pas votre propre intérêt légitime, et du droit de retirer votre consentement.
Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez consulter notre politique de protection des données personnelles.
Nous mettons à votre disposition plusieurs moyens pour exercer vos droits :
- Une page dédiée pour exercer vos droits.
- Une adresse courriel dédiée pour exercer vos droits.
Vous pouvez, à tout moment, porter réclamation devant l’autorité de contrôle compétente, celle du pays de l’Union européenne dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation présumée de la réglementation aurait été commise : En France, votre réclamation est à adresser à la CNIL.
Cette politique peut être amenée à évoluer. Consultez-la de temps à autre.
En cas de modification significative vous en serez informé.
La présente notice a été mise à jour le 16 janvier 2026