Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ Groupe Pluris

La présente Politique de Confidentialité (ci-après la « Politique ») a pour objet de définir les engagements de Pluris Investments S.A., société anonyme au capital social et siège social situé Rua de Miragaia, n.º 103, Porto, immatriculée au Registre du Commerce sous le numéro unique d’identification et de personne morale 508 767 881, ainsi que du groupe d’entreprises qu’elle dirige (défini ci-après), en matière de gestion de la vie privée et de protection des données à caractère personnel des personnes dont elle est responsable du traitement, et de répondre aux exigences du Règlement Général sur la Protection des Données (ci-après le « Règlement »)1 et de la législation nationale de transposition applicable2.

La présente Politique s’applique donc à toutes les sociétés appartenant, directement ou indirectement, au groupe d’entreprises dirigé par Pluris Investments S.A., c’est-à-dire à ses filiales actuelles et futures3, et s’applique également aux sociétés dans lesquelles plus de 50 % du capital social et des droits de vote sont détenus directement par les actionnaires majoritaires de Pluris Investments S.A. (ci-après désignées collectivement « PLURIS » ou « Groupe Pluris »), sauf exception pour les sociétés du Groupe Pluris disposant d’une politique de confidentialité propre, qui s’appliquera à ces sociétés en lieu et place de la présente Politique.

Elle vise également à démontrer la manière dont les données à caractère personnel seront traitées dans le cadre des activités exercées au sein du Groupe Pluris et de ses employés, en définissant des règles internes conformes aux exigences du Règlement, notamment en matière de licéité, de traitement et de conservation.

Toutes les données personnelles seront traitées et gérées conformément aux dispositions de la présente Politique, conjointement avec la Politique de Gestion de la Sécurité de l’Information, accessible via le lien suivant : https://portosightseeing.com/terms-and-conditions.

Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 et ses modifications ultérieures.
Loi n.º 58/2019 du 8 août (et ses modifications ultérieures), garantissant la mise en œuvre du Règlement Général sur la Protection des Données dans l’ordre juridique national.
À ce titre, une filiale désigne toute société dans laquelle Pluris Investments S.A. détient, directement ou indirectement, au moins 10 % du capital social.

2. RÔLES ET RESPONSABILITÉS

La direction du Groupe Pluris veille à ce que la présente Politique soit alignée avec la stratégie du Groupe, afin de garantir son amélioration continue en matière de sécurité de l’information et de protection des données personnelles.

Le Délégué à la Protection des Données (DPD / DPO) a notamment pour mission de veiller au respect des exigences du Règlement de manière continue et systématique, de garantir que tous les droits des personnes concernées sont respectés, et de s’assurer de la mise en place des contrôles de sécurité appropriés aux fins définies dans la présente Politique.

Le Conseil d’Administration du Groupe Pluris désigne le DPD et lui confie les missions décrites ci-dessus pour l’ensemble des sociétés du Groupe Pluris, à l’exception de celles disposant de leur propre DPD, qui assumera ces fonctions dans ces sociétés.

Tous les employés du Groupe Pluris, ainsi que leurs sous-traitants – dans la mesure où cela leur est applicable – sont tenus de collaborer, de respecter et de faire appliquer les engagements de la présente Politique.

Dans le cas des navires fluviaux et maritimes, un Délégué à la Protection des Données local est également désigné par navire, chargé d’exercer les fonctions locales du DPD pendant les croisières, conformément aux règles de la présente Politique.

3. TITULAIRES DES DONNÉES

Afin de réaliser ses activités et les finalités associées au traitement, le Groupe Pluris collecte des données personnelles provenant des sources suivantes:

Clients entreprises via contrat;
Clients inscrits via les outils web;
Clients effectuant des achats de billets;
Candidats envoyant des candidatures spontanées ou répondant à des offres d’emploi;
Employés internes et prestataires de services contractuels;
Fournisseurs et prestataires de services;
Visiteurs des installations physiques ou nautiques;
Tiers demandant un contact et/ou la réception de newsletters.

4. GARANTIE DE CONFIDENTIALITÉ ET DE PRIVACITÉ DES DONNÉES

Les données à caractère personnel identifiées dans cette Politique sont traitées individuellement par les entités du Groupe Pluris en tant que responsables du traitement.

Afin de garantir la confidentialité et la vie privée des données, le Groupe Pluris s’assure qu’elles ne sont accessibles qu’aux employés formellement autorisés à exercer leurs fonctions.

Les responsabilités de chaque employé en matière de sécurité, de confidentialité et de protection des données personnelles sont détaillées dans les contrats signés avec le Groupe Pluris, incluant les obligations de confidentialité et de discrétion.

En outre, les données collectées par le Groupe Pluris ne sont pas partagées avec des tiers sans le consentement du titulaire, sauf dans les cas permis par la législation applicable, tels que :

Lorsque le titulaire engage des services du Groupe Pluris fournis par d’autres entités responsables du traitement ;
Lorsque le partage est imposé par une obligation légale ;
Lorsque cela est nécessaire pour satisfaire les intérêts légitimes du Groupe Pluris ou d’un tiers.

Dans le cas où des données personnelles sont partagées avec des tiers, des efforts raisonnables sont déployés pour garantir que le destinataire utilise ces données conformément à la présente Politique.

5. IDENTIFICATION DU RESPONSABLE DU TRAITEMENT

Chaque société du Groupe Pluris contractant avec le titulaire des données est responsable individuellement du traitement des données personnelles effectuées dans le cadre de son activité et de la poursuite de ses finalités.

Sans préjudice de ce qui précède, le Groupe Pluris peut recourir à des tiers sous-traitants pour traiter les données personnelles en son nom et selon ses instructions (cf. point 7.3 a)).

6. ANALYSE D’IMPACT SUR LA PROTECTION DES DONNÉES

Lorsque les opérations de traitement sont susceptibles d’engendrer un risque dont le niveau n’est pas accepté par le Groupe Pluris, celui-ci réalise une analyse d’impact conformément à l’article 35 du Règlement avant le début du traitement, afin d’identifier et de réduire ou d’éliminer ces risques.

7. COLLECTE, TRAITEMENT, PARTAGE ET CONSERVATION DES DONNÉES

Le Groupe Pluris collecte principalement les données personnelles suivantes : nom, sexe, date de naissance, numéro de téléphone, numéro de portable, adresse e-mail, adresse postale, numéro d’identification fiscale et coordonnées bancaires/CB (uniquement pour paiement). D’autres données peuvent être collectées si nécessaire ou utiles pour la fourniture de services.

7.1 Collecte des données

a) Collecte directe

Candidatures spontanées ou réponse à des offres d’emploi (CV) ;
Formulaires papier ;
Captation d’images et vidéos sur les installations fixes et à bord de navires ;
Données biométriques ;
E-mail ;
Téléphone (employés) ;
Achats en boutique ou à bord (billetterie, restauration, produits marketing) ;
Sites web de vente en ligne.

b) Collecte indirecte

Importation de CV dans le registre des ressources humaines ;
Partage de données avec partenaires commerciaux contractuels ;
Services de marketing, restauration ou similaires ;
Sociétés de sélection de candidats ;
Fournisseurs de services médicaux ou d’assurance vie ;
Outils de marketing digital et publicité en ligne de partenaires sous-traitants ;
Sous-traitants liés à la passation de commandes et achat de billetterie ou services Pluris.

Les données sensibles ne sont collectées que lorsque strictement nécessaires et justifiées par l’activité du Groupe Pluris.

Pour les données collectées informatiquement, la Politique des Cookies présente les options « opt-in » et « opt-out ». Le titulaire peut également se désinscrire des publicités en ligne sur Facebook, Google Ads, Instagram et LinkedIn.

Le Groupe Pluris garantit que les formulaires manuels ou informatiques ne comportent pas d’options pré-cochées, et que le titulaire choisit toutes les alternatives.

Les données personnelles sont collectées sur la base des fondements juridiques définis dans cette Politique et selon le principe de minimisation.

7.2 Traitement des données personnelles – Utilisation, finalités et fondements

De manière générale, le Groupe Pluris utilise les données personnelles dans les situations et avec les justifications, finalités et fondements suivants :

7.3 Partage des données personnelles – Tiers

Le Groupe Pluris communique les données personnelles à des tiers (sous-traitants ou non), conformément aux finalités et fondements légaux mentionnés, dans le respect du RGPD.

a) Destinataires

Sécurité sociale, fisc et douanes, huissiers ou autres entités légales ;
Compagnies d’assurance ;
Fournisseurs logiciels et services techniques ;
Entreprises de sécurité et maintenance ;
Entreprises de santé au travail ;
AIMA (ex-SEF) ;
Syndicats ;
Agences de voyage et tour-opérateurs ;
Entreprises de travail temporaire ;
Consultants et avocats.

b) Sous-traitance

Les données partagées avec des sous-traitants sont encadrées par des contrats garantissant des mesures techniques et organisationnelles conformes à l’article 28 du RGPD.
Les données sensibles sont partagées uniquement avec des entités médicales ou similaires, dans les limites légales.
Le partage hors UE est limité à certaines situations (autorités portuaires, sociétés Pluris pour intérêts légitimes, marketing digital).

7.4 Conservation des données personnelles

Les données sont conservées le temps nécessaire aux finalités du traitement, avec des mesures légales lorsque la durée est prolongée.

Exemples de durées de conservation :

Le Groupe Pluris se réserve également le droit de conserver les données pour suivre toute procédure judiciaire, administrative ou accident de travail jusqu’à l’expiration des délais légaux.

8. UTILISATION ET FINALITÉ DES COOKIES

Les cookies personnalisent le contenu et les publicités, analysent le trafic, et soutiennent la sécurité.

Sites concernés : www.Douroazul.com, www.mysticcruises.com, www.mysticocean.de, www.riversightseeing.pt, www.portosightseeing.pt, www.worldofdiscoveries.com, www.quintadacarlota.com, www.almada234.com, www.pluris.com, www.fotobeleza.com

Types de cookies :

Nécessaires : Navigation et fonctions essentielles.
Statistiques/Fonctionnels : Analyse anonyme de l’usage du site.
Marketing : Publicité personnalisée et suivi des pages.

Le titulaire choisit expressément les cookies via opt-in/opt-out et peut retirer son consentement à tout moment.

9. DROITS DES TITULAIRES

Selon la législation applicable, le titulaire peut :

Accéder à ses données et obtenir une copie ;
Rectifier ses données inexactes ou incomplètes ;
Demander l’effacement dans certains cas ;
Demander la limitation du traitement ;
Demander la portabilité des données ;
S’opposer au traitement ;
Retirer son consentement à tout moment.

Le titulaire peut également saisir l’autorité nationale de contrôle (CNPD : https://www.cnpd.pt/) en cas d’insatisfaction.

Le DPD du Groupe Pluris peut être contacté par écrit : dpo.mysticinvest@mysticinvest.com

Pour signaler une violation de la vie privée : complaint.mysticinvest@mysticinvest.com ou via le portail web dédié.

10. RÉVISION ET AMÉLIORATION CONTINUE

La Politique peut être révisée à tout moment, notamment en cas de changement significatif de l’inventaire des données ou des supports informatiques et documentaires.

Chaque révision entraîne une nouvelle version de la Politique.

11. DIFFUSION ET PUBLICATION

La Politique est accessible publiquement sur les sites web institutionnels et les réseaux internes du Groupe Pluris.

Les nouveaux employés sont formés lors de l’intégration et sensibilisés à la sécurité, confidentialité et protection des données.

Après diffusion, les employés doivent :

Protéger les informations sous leur responsabilité;
Collaborer à la gestion des risques;
Signaler tout événement compromettant la sécurité;
Respecter et faire respecter la Politique.

12. ENTRÉE EN VIGUEUR

La Politique est approuvée par le Groupe Pluris et prend effet à sa publication.
Toute modification ultérieure est applicable immédiatement après publication.

Politique de confidentialité