La présente Politique de Confidentialité et de Protection des Données à caractère personnel a pour objet de vous informer de la manière dont le Groupe XPO collectent, traitent, conservent et protègent vos Données à caractère personnel. 

A des fins de clarification, le terme « Groupe XPO » désigne toute société contrôlée directement ou indirectement par XPO LOGISTICS EUROPE (RCS LYON 386 220 123) au sens de l'article L.233-3 du Code de commerce français, contrôlant cette dernière ou sous son contrôle commun. 

Tous les termes définis par une majuscule aux présentes sont définis dans le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 : « Règlement Général sur la Protection des Données » (« RGPD »). 

La présente Politique de Confidentialité décrit la manière dont nous traitons les Données à caractère personnel au sein du Groupe XPO dans le cadre de la fourniture de nos services et de la gestion des visiteurs de notre site (accessible au lien suivant : https://europe.xpo.com - ci-après désigné le « Site »). 

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles dans le respect du RGPD et de toute législation nationale applicable, notamment le UK Général Data Protection Regulation et la loi n°09-08 du 18 février 2009 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. 

XPO LOGISTICS EUROPE, société par actions simplifiée dont le siège social est 192 avenue Thiers – 69006 Lyon, France, immatriculée au RCS de Lyon sous le numéro 386 220 123 (« XPO », « nous » ou « nos »), est désigné Responsable de traitement. 

Les catégories de Données à caractère personnel que XPO traite pour les fins décrites dans la Section 4 ci-dessous sont : 

3.1.Données d’identification, de contact et financières

XPO collecte généralement des Données à caractère personnel directement auprès de vous (électroniquement, par écrit ou par oral) dans le cadre de notre relation commerciale ou au moyen de formulaires de demande basés sur le Site. Vous fournissez également de temps à autre à XPO des données personnelles nouvelles, mises à jour ou corrigées.    
Ces Données à caractère personnel incluent :   

• Nom,
• Prénom,
• Dénomination sociale,
• Numéro de client/fournisseur,
• Numéro de TVA intracommunautaire,
• Adresse postale, 
• Adresse électronique, 
• Numéro de téléphone,
• Coordonnées bancaires (dans le cadre de la relation contractuelle),
• Conditions tarifaires,
• Données de facturation.  

3.2. Données de navigation sur notre Site 

Lors de votre navigation sur notre Site, nous collectons automatiquement certaines données à caractère personnel via des technologies de traçage, notamment les cookies. 

Un cookie est un fichier texte stocké sur le navigateur de votre ordinateur, et qui nous est transmis à chaque fois que vous revenez sur notre Site. Il nous permet de vous attribuer un identifiant unique de navigation. 

Ces données incluent notamment :

• Les pages visitées et votre comportement de navigation
• Vos préférences d'accès et paramètres de langue
• Votre adresse IP
• Les dates et heures de connexion 

Nous utilisons ces données afin de distinguer les nouveaux visiteurs des visiteurs récurrents, d'analyser l’utilisation de notre Site  et améliorer son contenu, sa conception et ses offres, de personnaliser votre expérience (reconnaissance lors de visites ultérieures, affichage dans la langue de votre navigateur, promotion d’évènement adapté à votre fuseau horaire), de produire des statistiques agrégées d'utilisation du Site. 

Lorsque vous communiquez votre adresse électronique pour accéder à des contenus ou les télécharger, celle-ci sera associée à vos données de navigation afin de vous offrir une expérience personnalisée. 

Pour plus d'informations sur notre utilisation des cookies et les moyens de les paramétrer, veuillez consulter la section 13 de la présente politique. 

3.3. Données de contact et de messagerie

- Votre adresse e-mail. Pour accéder à certaines informations sur notre Site ou les télécharger, nous pouvons vous demander de fournir votre adresse e-mail ou d’autres coordonnées.  Nous pouvons utiliser votre adresse e-mail dans le cadre de nos activités marketing, comme décrit ci-dessous. 
 
- Utilisation de la rubrique « Contact ».  Vous pouvez également nous contacter pour demander des informations ou signaler un problème ou une préoccupation via la rubrique « Contact » de notre Site. Lorsque vous le faites, nous collectons et conservons votre adresse e-mail et le contenu de votre message, ainsi que le contenu de toute réponse que nous vous fournissons. 
 
Nous communiquons régulièrement par e-mail avec les utilisateurs qui demandent des informations sur nos produits et services, et nous pouvons également communiquer par téléphone pour donner suite à des demandes d'informations ou résoudre d'éventuels problèmes. 
 
Notre Site propose également une fonctionnalité de chat la rubrique « Contact » pour bénéficier d'une assistance en temps réel. Nous pouvons conserver toute information que vous fournissez via la fonctionnalité de chat. 

3.4. Données d’accès aux Portails Clients (XPO CONNECT / KEY PL / GLOBAL FORWARDING)

Vous pouvez demander accès aux Portails Clients en vous créant un compte sur chacune de ces applications. Lorsque de la création d’un compte sur l’un de nos Portails Clients, nous vous demandons le nom et le prénom, l’adresse email, le numéro de téléphone, le pays, le numéro de TVA.

Vous aurez accès à des informations non publiques ainsi que de la documentation relative à l’ensemble des services et des contrats conclus avec le Groupe XPO. Toutes vos activités, demandes, échanges avec nous seront enregistrés sur votre compte client sur chacune de ces applications.  

3.5. Données de candidature

Vous pouvez nous communiquer des informations relatives à votre parcours professionnel et à votre formation lorsque vous postulez à un emploi en fournissant votre CV, que ce soit directement via le site : jobs.europe.xpo.com ou par l'intermédiaire d'un tiers, tel qu'un cabinet de recrutement, votre établissement d'enseignement supérieur ou les organisateurs d'un salon de l'emploi. 

Nous ne combinons pas ces informations avec d'autres de vos Données à caractère personnel que nous collectons, et nous les conservons dans une base de données distincte.  

Les informations que vous fournissez en tant que candidat sont utilisées uniquement pour répondre à votre candidature et pour conserver vos coordonnées afin de vous contacter si un futur poste vacant correspond à vos qualifications.

3.6. Données d’inscription à la Newsletter

L'inscription à notre newsletter est facultative et vous pouvez vous désabonner à tout moment.

Notre newsletter a pour objet de vous tenir informé des actualités du Groupe XPO, notamment des nouveaux contenus disponibles sur notre Site et de nos services. 

Nous ne vous adresserons de communications par e-mail qu'avec votre consentement explicite et préalable. Pour ce faire, vous devez saisir votre adresse e-mail, à laquelle nous vous adressons un e-mail de confirmation d'inscription, garantissant ainsi que le consentement recueilli est bien le vôtre. Vous pouvez retirer votre consentement à tout moment en vous désabonnant via le lien prévu à cet effet dans chacun de nos e-mails.

3.7. Données de visite de nos bureaux

Lors de votre visite dans l'un de nos bureaux, nous pouvons vous demander de vous enregistrer en tant que visiteur et de nous communiquer votre nom, le nom de votre entreprise, ainsi que la date et l'heure de votre visite. 

Le cas échéant, nos sites peuvent être équipés de dispositifs de vidéosurveillance. Lorsque nous en assurons la gestion, des mentions d'information sont affichées à l'entrée de chaque espace concerné, conformément à la réglementation applicable. 

3.8. Données de connexion au Réseau Wifi Invité

Lorsque vous vous connectez au réseau Wi-Fi d’un de nos sites ou agences (ci-après le « Réseau Wifi Invité »), les données d’identification liées à votre connexion sont traitées et conservées. Cela comprend l’identification des utilisateurs du réseau (adresse MAC, adresse IP, nom complet, nom de la société, adresse électronique), les caractéristiques techniques (date et heure d'inscription, date et heure de première connexion, date et heure d'expiration du compte, point d'accès internet auquel vous vous êtes connecté, volume de données utilisé) ainsi que la localisation de l'appareil (au sein de nos sites ou agences).

Les données collectées se limitent aux métadonnées opérationnelles, de sécurité et de conformité nécessaires à la fourniture et à la protection du service. Le contenu des messages échangés ou des informations consultées sur le réseau n'est pas concerné. 

Sauf mention contraire explicite, le Groupe XPO ne surveille, n'inspecte, n'enregistre ni ne conserve le contenu de vos communications dans le cadre de la fourniture du Réseau Wi-Fi Invité. 

3.9. Données liées à nos prestations de services Last Mile 

Dans le cadre de la fourniture de nos services de transport et de logistique, nous traitons des données à caractère personnel pour le compte de nos clients B2B, ainsi que pour leurs clients finaux d dans le cadre notamment de nos services de livraison du dernier kilomètre, lorsque nous agissons pour le compte de nos clients B2B. Cela couvre notamment les livraisons et les retours des marchandises de nos clients B2B, et d’autres opérations associées telles que la communication avec les destinataires (notifications de livraison, avis de passage, créneaux de livraison) ou la traçabilité des expéditions et des opérations logistiques associées.

3.10. Données liées à nos évènements professionnels 

Le Groupe XPO est susceptible d’organiser des évènements professionnels dans le cadre de sa démarche commerciale. A cet effet, il vous sera demandé de nous transmettre votre nom et prénom, votre numéro de téléphone et adresse email ainsi que le nom de la société que vous représentez.

3.11. Données liées à une demande de devis

Dans le cadre d’une entrée en relation contractuelle, vous êtes susceptibles de demander au Groupe XPO d’établir un devis via https ://europe.xpo.com/en/get-a-quote/. A cet effet, les Données à caractère personnel collectées sont :  

• Nom et prénom,
• Adresse mail,
• Adresse postale,
• Numéro de téléphone,
• Nom de la société,
• Poste occupé. 

Nous traitons vos données à caractère personnel uniquement lorsque cela est nécessaire et sur la base d’un fondement juridique valable conformément à l’article 6 du RGPD. 

XPO ne partage ni ne vend, transfère ou communique d’une autre manière vos Données à caractère personnel à des tiers et ne le fera pas à l’avenir, sauf si la loi l’exige, pour les besoins du contrat ou si vous y avez expressément consenti.

Lorsque vous contractez avec le Groupe XPO, il se peut que nous devions fournir certaines de vos Données à caractère personnel à nos sous-traitants.

Toutefois, dans le cadre du Traitement des Données tel que décrit dans le présent avis de confidentialité et de la base juridique respective donnée, XPO transférera vos données aux catégories de destinataires suivantes : 

• Les autres sociétés du Groupe XPO : Le transfert est nécessaire au sein du Groupe XPO, de ses entités juridiques et de ses centres de services partagés pour fournir et améliorer nos produits et services. Il est par ailleurs possible que vos Données soient transférées pour gérer notre relation avec vous, pour vous identifier, pour répondre à vos demandes et pour respecter vos droits en matière de confidentialité.
• Nos sous-traitants et prestataires techniques (hébergement, maintenance informatique, outils CRM, etc.), liés à XPO par des contrats conformes aux exigences du RGPD. Les sous-traitants tiers qui traitent vos Données à caractère personnel sont contractuellement tenus de maintenir une stricte confidentialité conformément à l'article 28 du RGPD. Nous conservons dans ce cas la responsabilité de la protection de vos Données à caractère personnel. Les partenaires commerciaux suivent nos instructions et cette procédure est garantie par des mesures organisationnelles et techniques, ainsi que par des contrôles et des vérifications, le cas échéant. Si un prestataire de services doit accéder à vos Données à caractère personnel pour fournir des services au nom de XPO, il le fait conformément aux instructions de XPO et en vertu du contrat que XPO a conclu avec lui.
• Les autorités compétentes, en cas d'obligation légale ou réglementaire ;
• Les partenaires commerciaux, dans les limites de vos consentements éventuellement donnés. 

Nous ne vendons jamais vos données personnelles à des tiers.

Dans le cas où vos données seraint transférées en dehors de l'Espace économique européen (EEE) (à d'autres sociétés du Groupe XPO, des partenaires commerciaux tiers ou des autorités publiques), nous nous assurons que ces transferts interviennent uniquement dans les conditions autorisées par la législation applicable en matière de protection des données. Le cas échéant, nous mettons en place les garanties appropriées pour encadrer ces transferts (par exemple : règles d’entreprise contraignantes, clauses contractuelles types, etc.). 

Pour toute information complémentaire relative aux transferts internationaux, reportez-vous à la section « Contact ».

Nous conserverons vos données aussi longtemps que nécessaire pour atteindre nos objectifs, exécuter nos contrats et nous conformer à toute obligation légale. La période de conservation peut varier d'un pays à l'autre en fonction des lois nationales applicables.

Nous nous efforçons de toujours réduire au minimum la durée de conservation des données lorsque la finalité, la loi ou les contrats nous y autorisent. Les données que nous collectons sur la base de votre consentement seront conservées jusqu'à ce que vous retiriez votre consentement. 

Pour plus de renseignement sur la durée pendant laquelle nous conservons vos Données à caractère personnel, reportez-vous à la section « Contact ». 

XPO met en œuvre les moyens nécessaires à la sécurité et la confidentialité de vos Données à caractère personnel et notamment sur des mesures techniques et des mesures organisationnelles de sécurité. 

XPO prend les mesures de sécurité appropriées pour protéger contre tout accès non autorisé, toute modification, toute divulgation ou toute destruction de toutes les Données à caractère personnel que nous stockons. 

Ces mesures varient en fonction du type et de la sensibilité des données : 

• La continuité d'activité est et régulièrement testée.
• Une charte informatique est définie et l’entreprise lui donne une force contraignante.
• Des habilitations spécifiques sont données aux personnes qui ont accès aux
• Données à caractère personnel collectées sur le Site.
• La pseudonymisation/le chiffrement des données des utilisateurs, ou l'accès aux Données à caractère personnel avec authentification multifactorielle lorsque cela est nécessaire.
• Un DPO a été désigné. 

Comme nous ne pouvons garantir que le système soit sécurisé à 100 %, nous ne pouvons garantir que les communications entre vous et XPO, ou toute information qui nous est fournie dans le cadre de nos services, seront à l'abri d'un accès non autorisé par des tiers. 

Vous ne devez pas partager votre mot de passe avec des tiers, et si vous pensez que votre mot de passe ou votre compte a été compromis, vous devez le modifier immédiatement et contacter gdpr@xpo.com pour vous assurer que nous en sommes informés. 
 

En application du RGPD et des législations nationales applicables en matière de protection des données, vous disposez des droits suivants :  

9.1. Droit d’accès, de rectification et droit à l’effacement (Articles 15, 16 et 17 du RGPD) 

Vous pouvez prendre connaissance, mettre à jour, modifier ou demander la suppression des Données à caractère personnel vous concernant, en envoyant un courriel au Responsable de traitement en précisant l’objet de sa demande et en utilisant l’adresse électronique de contact : gdpr@xpo.com.  

9.2. Droit à la limitation et à l’opposition du traitement des données (Articles 18 et 21 du RGPD) 

L’Utilisateur a le droit de demander la limitation ou de s’opposer au traitement de ses données par le Responsable de traitement, sans que celle-ci ne puisse refuser, sauf à démontrer l’existence de motifs légitimes et impérieux, pouvant prévaloir sur les intérêts et les droits et libertés de l’utilisateur.  
L’Utilisateur doit faire une demande de limitation au traitement de ses données personnelles auprès du responsable du traitement des données, en envoyant un courriel à l’adresse prévue ci-dessus. 

9.3. Droit à la portabilité (Article 20 du RGPD) 

Vous avez le droit de demander la portabilité de vos Données à caractère personnel détenues par le Site ou par notre DPO vers un autre site, en faisant une demande de portabilité de vos Données à caractère personnel auprès du Responsable du traitement des Données à caractère personnel, en envoyant un courriel à l’adresse prévue ci-dessus. 

9.4. Droit de ne pas faire l'objet d'une décision automatisée (Article 22 du RGPD) 

Vous disposez du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.  
Ce droit ne s'applique pas lorsque la décision automatisée :  

• Est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le Groupe ; 
• Est autorisée par une disposition légale applicable au Responsable du traitement ; ou
• Est fondée sur votre consentement explicite.  

Dans les cas où un traitement automatisé est mis en œuvre, vous avez le droit :  

• D’obtenir une intervention humaine de la part du Responsable du traitement 
• D’exprimer votre point de vue ; 
• De contester la décision prise à votre égard. 

9.5. Droit de retirer son consentement à tout moment (Article 7.3 du RGPD) 

Lorsque le traitement de vos Données à Caractère Personnel est fondé sur votre consentement, vous disposez du droit de retirer ce consentement à tout moment et sans avoir à vous justifier. 

Le retrait de votre consentement ne remet pas en cause la licéité des traitements effectués antérieurement à ce retrait, sur le fondement du consentement préalablement donné. 

À la suite de votre retrait, nous cesserons de traiter vos Données à Caractère Personnel pour la ou les finalités concernées, sauf si un autre fondement juridique légitime justifie la poursuite dudit traitement. 

Si vous avez des questions concernant le traitement de vos  données personnelles, veuillez contacter notre DPO : 

• par voie électronique : gdpr@xpo.com
• par courriel postal : XPO LOGISTICS EUROPE - 192 Avenue Thiers, 69006 Lyon, France
• par téléphone : 0033 (0)4 72 83 66 00 

Si vous estimez, après nous avoir contactés, que vos droits sur vos Données à caractère personnel ne sont pas respectés, vous pouvez : 

• En France :  adresser une réclamation à la CNIL.
• Au Royaume-Uni : adresser une réclamation à l’ICO — www.ico.org.uk. 

Nous pouvons être amenés à modifier et mettre à jour la présente politique de confidentialité afin de tenir compte des évolutions légales, réglementaires, techniques ou de nos pratiques en matière de traitement des données personnelles. 

La version en vigueur est celle publiée sur nos supports de communication concernés, notamment notre Site. Nous vous invitons à consulter régulièrement cette politique afin de prendre connaissance des éventuelles mises à jour.

Toute nouvelle version de la présente politique s’applique aux traitements de données personnelles réalisés à compter de sa date d’entrée en vigueur, sans remettre en cause la licéité des traitements antérieurs. 

La présente Politique de Confidentialité et de Protection des Données est régie par le droit français. En cas de litige, les juridictions françaises compétentes ont compétence. 

Nonobstant ce qui précède, le RGPD s’applique de manière obligatoire à toutes les opérations de traitement de vos Données à Caractère Personnel couvertes par la présente Politique, tout comme le UK GDPR pour les personnes concernées situées au Royaume-Uni, et la loi n° 09-08 pour les personnes concernées situées au Maroc. 

Toute disposition invalide sera remplacée par la disposition reflétant le plus fidèlement son intention initiale. 

En cas d'ambiguïté ou d'absence de dispositions applicables, le droit de la protection des données de l'Union européenne s'appliquera et prévaudra.