Protection de la vie privée au sein de Thon Gruppen
Thon Gruppen ne prend pas la protection de votre vie privée à la légère. Vous trouverez ci-dessous des liens vers des informations pertinentes pour vous en tant que client et utilisateur.
Dernière mise à jour : 28.09.2026
1. Nos principes de bonne protection de la vie privée
Nous vous accordons une grande importance en votre qualité de client et nous nous efforçons de vous offrir des expériences et des séjours uniques, où que vous soyez. Il importe pour nous que vous soyez satisfait(e) et que vous ayez confiance en toutes les entreprises de Thon Gruppen.
Vous pouvez être assuré(e) que nous recueillons et conservons vos données à caractère personnel de façon légale et sécurisée.
Ci-dessous vous est présenté un menu dans lequel vous trouverez des informations sur la façon dont nos différents secteurs d’activité traitent vos données à caractère personnel. Vous y trouverez des informations sur d’autres traitements que nous effectuons et qui ne relèvent pas directement de nos principaux secteurs d’activité.
2. Définitions
2.1 « Données à caractère personnel »
Tous les types de données qui peuvent mener directement ou indirectement à une personne. Par exemple, nom, adresse, coordonnées, adresse IP ou biométrie.
2.2 « Traitement » des données à caractère personnel
Tout type d’activité effectuée avec des données à caractère personnel. Par exemple, collecte, stockage, suppression, divulgation ou rectification.
3. Responsable de traitement
Thon Gruppen AS, immatriculée sous le numéro d’organisation 988 969 656 (dénommée ci-après « Thon Gruppen », « nous », « notre »), est responsable du traitement des données à caractère personnel qui parviennent à toutes les sociétés de Thon Gruppen détenues à plus de 50 % par Thon Gruppen.
Nous sommes situés à Stenersgata 2A, 0184 Oslo (Postboks 489 Sentrum, 0105 Oslo) et joignables à l’adresse e-mail .
Thon Gruppen compte plusieurs secteurs d’activité différents
Consultez la politique de protection de la vie privée dans le menu ci-dessous.
Autres secteurs d’activité et traitements
4. Dittgavekort (carte-cadeau électronique)
4.1 Achat d’une carte-cadeau électronique
Si vous achetez notre carte-cadeau électronique, nous traitons les données suivantes pour pouvoir fournir le service et assurer l’assistance du produit après sa livraison :
- coordonnées (nom, numéro de téléphone portable, e-mail et adresse)
- photo (facultatif pour le recto de la carte cadeau)
- numéro de carte masqué
- Informations sur l’entreprise (client professionnel)
- adresse de facturation (client professionnel)
La base de ce traitement des données à caractère personnel est l’exécution du contrat relatif à la livraison de votre Dittgavekort conclu avec vous.
Les données sont supprimées au bout de cinq ans conformément à la législation sur la comptabilité.
4.2 Utilisation de cartes-cadeaux (uniquement pour les clients privés en Norvège)
Si vous utilisez une carte-cadeau, nous traitons les données suivantes dans le formulaire d’utilisation :
- coordonnées (nom et e-mail)
- numéro de carte cadeau
- vérification BankID
La base de ce traitement des données à caractère personnel est l’exécution du contrat relatif à l’encaissement de cartes-cadeaux conclu avec vous.
Les données sont supprimées au bout de cinq ans conformément à la législation sur la comptabilité.
Le remboursement est effectué par notre partenaire. Il aura besoin de traiter votre numéro de compte pour rembourser le montant résiduel sur la carte-cadeau. Consultez leur politique de protection de la vie privée ici.
5. Location de logement
5.1 Demande de logement (y compris logement d’étudiant)
Quand vous nous envoyez une demande de logement, nous traitons les données suivantes :
- coordonnées (nom, numéro de téléphone et e-mail)
- date de naissance
- budget
- l’école que vous fréquentez (en cas de demande de logement d’étudiant)
La base de ce traitement des données à caractère personnel est l’exécution du contrat relatif au traitement des demandes de logement d’étudiant (article 6, paragraphe 1, point b) du RGPD).
Les données seront supprimées une fois le processus de demande terminé.
5.2 Gestion des conditions de location
Afin d’établir un contrat de location et de gérer les conditions de location avec vous, nous traitons les données à caractère personnel suivantes :
- coordonnées (nom, numéro de téléphone et e-mail)
- numéro national
- données financières (contrôle de solvabilité)
La base de ce traitement des données à caractère personnel est l’exécution du contrat relatif à la location d’un logement (article 6, paragraphe 1, point b) du RGPD).
Les données sont supprimées cinq ans après la fin du contrat.
6. Vente de logements
6.1 Réservation d’une visite privée
Si vous souhaitez une visite privée et si vous la réservez via notre calendrier de réservation, nous traitons les données à caractère personnel suivantes :
- coordonnées (nom, numéro de téléphone et e-mail)
- heure et date
La base de ce traitement des données à caractère personnel est l’exécution du contrat relatif à une visite privée (article 6, paragraphe 1, point b) du RGPD).
Les données sont supprimées après la vente du logement ou du projet.
6.2 Enregistrement des parties prenantes
Si vous avez manifesté de l’intérêt pour un logement, nous traitons les données à caractère personnel suivantes vous concernant :
- coordonnées (nom et e-mail)
La base de ce traitement des données à caractère personnel est le consentement que vous nous avez donné lors de votre inscription en tant qu’intéressé(e) (article 6, paragraphe 1, point a) du RGPD).
Les données sont continuellement supprimées après la vente du logement.
6.3 Vente d’un logement
Quand vous concluez ou envisagez de conclure un contrat d’achat d’un logement chez nous, nous pouvons traiter les données à caractère personnel suivantes dans le cadre d’un achat :
- Coordonnées (nom, numéro de téléphone et e-mail)
- identification via BankID
- données financières
- tout document que vous nous soumettez, comme une pièce d’identité ou tout autre document pertinent
La base de ce traitement des données à caractère personnel est la nécessité de préparer et d’exécuter le contrat relatif à l’achat d’un logement (article 6, paragraphe 1, point b) du RGPD).
Les données à caractère personnel sont supprimées après 10 ans, conformément à la réglementation sur l’immobilier
7. Thon Flex
7.1 Utilisation du formulaire de contact
Si vous utilisez le formulaire de contact de notre site web pour signaler votre intérêt ou si vous avez des questions d’ordre général, nous traitons les données suivantes :
- coordonnées (nom, numéro de téléphone et e-mail)
- employeur
Pour les demandes/questions, nous avons besoin de traiter les données à caractère personnel nécessaires pour vous aider. La base légale est l’intérêt légitime (article 6, paragraphe 1, point f) du RGPD).
Les données sont supprimées après une année.
7.2 Adhésion à Thon Flex
Pour pouvoir louer un bureau/une salle de réunion, il est nécessaire de créer une adhésion. Lors de votre inscription en tant que membre Thon Flex, nous traitons les données à caractère personnel suivantes :
- coordonnées (nom, numéro de téléphone et e-mail)
- employeur
La base de ce traitement des données à caractère personnel est l’exécution du contrat relatif à la location de bureaux/salles de réunion (article 6, paragraphe 1, point b) du RGPD).
Le contrat de location est archivé à la fin du bail. Les données à caractère personnel relatives à la création de l’adhésion sont continuellement supprimées.
8. Signalement
Si vous avez utilisé le canal de signalement, nous traitons les données à caractère personnel suivantes :
- coordonnées (nom, numéro de téléphone portable et adresse e-mail)
- contenu du signalement
Si vous faites un signalement anonyme, aucune donnée à caractère personnel ne sera traitée.
Nous traitons les données à caractère personnel afin de pouvoir répondre aux exigences de signalement des faits répréhensibles et d’assurer un bon suivi des lanceurs d’alerte.
La base de ce traitement des données à caractère personnel est qu’il est nécessaire pour remplir une obligation légale en vertu de la loi sur la santé et la sécurité au travail (article 6, paragraphe 1, point c) du RGPD).
Les cas de signalement seront conservés tout au long de notre existence.
9. Wi-fi
Si le wi-fi Thon est fourni sur le site et utilisé, les données à caractère personnel suivantes sont traitées afin de pouvoir vous proposer le wi-fi gratuit :
- adresse IP
- adresse MAC
- lieu
- numéro de téléphone (code unique envoyé)
La base de ce traitement des données à caractère personnel est la conclusion d’un contrat avec vous pour la fourniture d’un wi-fi gratuit.
Les données à caractère personnel sont supprimées une fois la durée de la session écoulée. La durée de la session est choisie par vos soins avant la connexion.
10. Contrôle d’accès sur nos sites
Bon nombre de nos sites nécessitent que le locataire dispose d’une carte pour accéder au bâtiment. Dans les cas où le contrôle est géré par Thon Gruppen, les données à caractère personnel suivantes sont traitées :
- coordonnées (nom, numéro de téléphone portable et adresse e-mail)
- numéro d’employé
- employeur
- journal
La base de ce traitement des données à caractère personnel est notre intérêt légitime à ce que seules les personnes autorisées aient accès à nos sites.
Les données à caractère personnel relatives aux pointages apparaissant dans le journal sont supprimées au bout de 90 jours. Par ailleurs, les données à caractère personnel sont supprimées quand l’employé n’a plus besoin d’accéder au site pour des raisons professionnelles.
11. Enregistrement des visiteurs des locataires
Dans plusieurs de nos immeubles, les visiteurs doivent s'enregistrer avant d'accéder au bâtiment. Dans ce cadre, nous traitons les données personnelles suivantes :
- nom
- numéro de téléphone portable (facultatif)
- personne rendue visite
L'objectif de ce traitement est d'assurer la sécurité du bâtiment et d'informer l'employé attendant le visiteur de l'arrivée de ce dernier.
La base juridique de ce traitement est notre intérêt légitime à savoir qui est présent dans le bâtiment.
Les données personnelles relatives à l'enregistrement des visiteurs sont supprimées au bout de 30 jours.
12. Vidéosurveillance
Nos sites peuvent être surveillés par caméra. En savoir plus sur le traitement des données à caractère personnel en lien avec la vidéosurveillance.
13. Avec qui partageons-nous vos données à caractère personnel ?
Nous partageons vos données à caractère personnel avec nos sous-traitants. Nous concluons des accords de traitement des données avec nos fournisseurs et les contraignons à garantir qu’ils traitent vos données à caractère personnel uniquement à nos fins et en toute sécurité pour vous.
Dans certains cas, les données à caractère personnel peuvent être partagées avec des autorités publiques, comme la police, les services d’urgence et les organismes de surveillance, quand cela est nécessaire pour protéger la vie et la santé ou quand nous sommes légalement tenus de divulguer des données, notamment dans le cadre d’une enquête ou d’autres exigences légales.
14. Où sont stockées vos données à caractère personnel ?
Les données à caractère personnel que nous traitons sont en principe stockées sur des serveurs situés dans l’UE/EEE.
Pour certains services, tels que notre système de recrutement, les données à caractère personnel peuvent être traitées par des sous-traitants qui font appel à des prestataires de services situés dans des pays hors de l’UE/EEE. Les éventuels transferts vers des pays tiers ne sont effectués que s’il existe des bases de transfert valides, notamment en faisant appel à des prestataires de services certifiés selon le cadre de protection des données UE-États-Unis ou à des mécanismes équivalents garantissant un niveau de protection adéquat.
15. Sécurité lors des traitements
Nous avons mis en place des mesures de sécurité adéquates pour protéger l’intégrité, la confidentialité et la disponibilité de vos données à caractère personnel. Ces mesures comprennent des solutions techniques telles que le contrôle d’accès et le cryptage, ainsi que des procédures organisationnelles visant à garantir un traitement des données en toute sécurité.
L’accès à vos données à caractère personnel est limité aux employés qui ont un besoin professionnel d’un tel accès et qui sont autorisés à traiter les données conformément aux directives en vigueur.
Nous offrons une formation aux employés et aux tiers concernés afin de promouvoir la sensibilisation aux lignes directrices et procédures de Thon Gruppen en matière de protection de la vie privée et de garantir que toutes les personnes qui traitent des données à caractère personnel disposent des compétences et de la compréhension suffisantes de la réglementation en vigueur.
Tous les employés de Thon Gruppen sont tenus au secret professionnel et nous avons établi des procédures internes pour traiter toute infraction à la protection de la vie privée. En cas d’écart ou de soupçon d’accès non autorisé, nous prenons les mesures nécessaires pour limiter les dommages et avertir les parties concernées conformément aux exigences légales.
18. Droits auxquels vous pouvez prétendre quand nous traitons vos données à caractère personnel
16.1 Droit à l’effacement (droit à l’oubli)
Vous avez le droit de nous demander d’effacer vos données à caractère personnel si l’un des cas suivants se présente :
- Vous exercez votre droit d’opposition au traitement de vos données et nous n’avons aucune base légale pour les conserver.
- Si vous avez retiré votre consentement et que nous traitons néanmoins vos données à caractère personnel aux fins du consentement.
- Si nous conservons encore vos données à caractère personnel une fois la finalité atteinte.
- Si nous avons recueilli les données à caractère personnel de façon illégale.
- Si nous sommes légalement tenus de supprimer des données.
Votre droit à l’effacement des données à caractère personnel ne s’applique pas dans les cas suivants :
- Nous sommes soumis à des obligations de conservation légales, telles que la législation sur la comptabilité.
- La conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
16.2 Droit d’accès
Vous pouvez demander l’accès aux données à caractère personnel vous concernant que nous détenons et en obtenir une copie. Vous avez le droit de recevoir :
- une confirmation de la personne responsable du traitement de vos données à caractère personnel
- une copie récapitulative des données à caractère personnel que nous détenons
- savoir la raison pour laquelle nous traitons vos données à caractère personnel
- savoir les catégories de données à caractère personnel vous concernant que nous détenons
- savoir les destinataires avec lesquels nous partageons vos données à caractère personnel et si nous les partageons en dehors de l’EEE
- savoir combien de temps nous conservons vos données à caractère personnel (s’il nous est possible de le déterminer)
- savoir si nous avons recueilli les données auprès d’une autre source, si nous ne les avons pas recueillies directement auprès de vous
- savoir si nous prenons des décisions automatisées et, le cas échéant, ce que cela signifie pour vous
Nous pouvons refuser l’accès dans l’une des situations suivantes :
- l’accès concerne une personne concernée autre que vous et porterait atteinte à ses droits et libertés
- nous sommes soumis à une obligation légale de confidentialité
- les données à caractère personnel sont utilisées dans le cadre d’une enquête sur une potentielle infraction pénale
16.3 Droit de rectification
Vous avez le droit de demander la rectification des données à caractère personnel inexactes ou incomplètes vous concernant.
16.4 Droit à la limitation
Vous pouvez demander la limitation du traitement, notamment pendant que nous examinons une objection ou une rectification. Vous pouvez demander la limitation du traitement si :
- vous contestez l’exactitude des données ;
- le traitement est illégal, mais vous vous opposez à son effacement
- nous n’avons plus besoin des données à caractère personnel, mais vous en avez besoin pour faire valoir des droits légaux
- vous vous êtes opposé(e) au traitement et une évaluation est en cours
16.5 Droit à la portabilité des données
Vous avez le droit de recevoir vos données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les faire transférer à un autre responsable de traitement.
Ce droit ne s’applique que lorsque le traitement est automatisé et fondé sur un consentement ou un accord. Ce droit ne s’applique pas si cela porte atteinte aux droits ou libertés d’autrui.
16.6 Droits relatifs aux décisions automatisées
Vous avez le droit de vous opposer au traitement automatisé des données à caractère personnel qui implique un profilage, si cela a des effets juridiques pour vous ou vous affecte de façon significative de l’une ou l’autre manière.
16.7 Droit de retirer son consentement
Si le traitement repose sur un consentement, vous pouvez le retirer à tout moment. Cela n’affecte pas la légalité du traitement effectué avant la révocation du consentement.
16.8 Droit d’opposition
Vous pouvez vous opposer à un traitement fondé sur un intérêt légitime. Nous devons alors cesser le traitement, sauf si nous pouvons démontrer des motifs légitimes impérieux.
Nous pouvons poursuivre le traitement si nous pouvons démontrer qu’il existe des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
16.9 Votre droit de déposer une plainte auprès d’une autorité de contrôle
Nous vous encourageons à nous contacter en premier lieu. Si vous souhaitez tout de même contacter l’Autorité de protection des données, vous trouverez ses coordonnées ici.
17. Contactez nous
Si vous souhaitez exercer vos droits, vous pouvez adresser votre demande au service de protection de la vie privée de Thon Gruppen en utilisant notre formulaire électronique.
Si vous avez des questions ou des objections concernant le traitement des données à caractère personnel par Thon Grupp, vous pouvez contacter directement notre délégué à la protection des données à l’adresse .