(version 1.0 ; état au 25/05/2018)
Nous vous remercions d’utiliser notre application Lidl (ci-après : l’application) et de l’intérêt que vous portez à nos dispositions relatives à la protection des données. Lorsque vous utilisez notre application, nous souhaitons que vous vous sentiez à l’aise, en sécurité, et que notre politique de protection des données vous apparaisse comme un gage de qualité orientée client.
Les dispositions relatives à la protection des données figurant ci-après vous informent quant au type et à l’étendue du traitement de vos données à caractère personnel par Lidl SNC (également appelée « Lidl » ou « nous » dans le cadre de la présente déclaration de protection des données). Les données à caractère personnel sont les informations présentant un lien direct ou indirect avec votre personne ou susceptibles de vous être affectées. Le fondement juridique sous-jacent à la protection des données est en particulier le Règlement général sur la protection des données (RGPD).
Le traitement des données effectué par Lidl SNC dans le cadre de l’utilisation de l’application se subdivise essentiellement en trois catégories :
Lors du téléchargement de notre application, les données suivantes sont en particulier traitées de façon automatique par l’exploitant de l’app store concerné (App Store d’Apple ou Google Play) :
Nous n’exerçons aucune influence sur cette collecte de données et n’en sommes pas responsables. Vous trouverez de plus amples informations au sujet de cette collecte de données dans les dispositions relatives à la protection des données mises en place par l’exploitant de l’app store concerné :
Google Play Store : https://policies.google.com/privacy
Apple App Store : https://www.apple.com/befr/legal/privacy/fr-ww/
Finalités du traitement des données/fondements juridiques :
Lorsque vous utilisez notre application, nous transmettons automatiquement et sans votre concours les informations relatives à
à notre serveur et les enregistrons temporairement dans un fichier journal, aux fins suivantes :
Le fondement juridique relatif au traitement de l’adresse IP est l’Article 6, alinéa 1, lettre f) du RGPD. Notre intérêt légitime découle des finalités du traitement des données listées ci-dessus.
Durée de conservation/critères pour déterminer la durée de conservation :
Les données sont conservées pendant quatorze jours, puis automatiquement supprimées.
Finalités du traitement des données/fondements juridiques :
Données de localisation
Dans la mesure où vous avez approuvé, dans le cadre de l’utilisation de notre application et dans les paramètres de votre appareil mobile, la géolocalisation par le biais de la boîte de dialogue « Approuver l’autorisation », nous utilisons cette fonction afin de vous proposer des services personnalisés en lien avec votre position actuelle. Dans le cadre de la fonction « Recherche de magasins », nous traitons en particulier votre localisation par GPS et réseau, afin d’afficher le magasin le plus proche.
Photos/médias/fichiers de votre terminal mobile/contenus de mémoire USB (lire, modifier, supprimer)
Dans la mesure où vous naviguez sur notre application, ces éléments s’enregistrent directement dans la mémoire de votre terminal mobile ou sur un support de stockage rattaché, indépendamment de l’endroit où l’application est installée et de l’espace disponible.
Informations de connexion wifi
Notre application utilise la connexion wifi de votre terminal mobile afin d’établir une connexion à Internet.
Autres fonctions ou capteurs de l’appareil
L’accès aux autres fonctions et capteurs de votre terminal mobile permet en particulier à notre application de consulter des données en ligne et de traiter les messages d’erreur. Il permet également l’exécution de notre application au démarrage ainsi que la désactivation de la mise en veille de l’appareil. Si vous avez formulé un consentement en ce sens, notre application peut enfin vous faire parvenir des messages push pour vous informer des offres et opérations en cours.
Le fondement juridique sous-jacent au traitement de vos données de localisation est votre consentement conformément à l’Article 6, alinéa 1, lettre a) du RGPD.
Durée de conservation/critères pour déterminer la durée de conservation :
Vos données de localisation sont supprimées lorsque vous quittez notre application.
Finalités du traitement des données/fondements juridiques :
Afin d’améliorer les fonctionnalités de notre application ainsi que notre offre et sa commercialisation, nous créons des profils d’utilisation pseudonymisés, dans le but d’analyser les comportements d’utilisation. Le fondement juridique sous-jacent est l’Article 6, alinéa 1, lettre f) du RGPD. L’optimisation permanente de notre application en vue d’une meilleure expérience utilisateur ainsi que le fait de vous éviter des affichages publicitaires inintéressants à vos yeux relèvent à ce titre tant de votre intérêt que du nôtre et est dès lors à considérer comme étant légitime dans le sens de la prescription susdite. Nous faisons appel aux services suivants pour l’analyse de l’utilisation et la publicité :
Google Analytics
Dans le cadre de cette application, nous faisons appel à Google Analytics, un service de Google LLC (« Google ») afin d’analyser le comportement d’utilisation. Dans ce cadre, Google traite les informations suivantes :
Les informations sont utilisées afin
Les adresses IP sont anonymisées, de sorte qu’une affectation s’avère impossible (masquage IP). Vous pouvez à tout moment vous opposer avec effet futur à l’utilisation de ces données par Google Analytics, dans le menu Informations légales/Suivi de cette application.
Adjust
Firebase de Google
Sous réserve de votre consentement, notre application utilise AB Testing, Analytics, Cloud Messaging, Crashlytics, Dynamic Links, In-App Messaging, Performance, Predictions et Remote Config – des services d’analyse de Google LLC (« Firebase ») aux fins, entre autres, d’analyse de l’utilisation de l’application. Lorsque vous installez l’application, Firebase collecte les données relatives à la date et la durée de l’utilisation, aux pages consultées, aux fonctions sur lesquelles vous cliquez et aux contenus affichés. Nous pouvons ainsi comprendre comment vous interagissez avec notre application. L’analyse de votre comportement utilisateur nous permet en outre de constamment améliorer l’application et de vous proposer des offres/services plus adaptés. De plus, nous pouvons réaliser simultanément plusieurs tests sur l’application, afin de la faire évoluer sur la base des résultats de ces tests.
À compter de votre inscription effective, Firebase a accès à votre numéro client, aux informations de Google Signals (en cas d’activation de la fonction publicitaire Google sur votre compte Google [plus d’informations ici], Google peut traiter certaines données avec votre consentement) ou aux informations relatives à votre appareil à des fins d’analyse. Vous trouverez de plus amples informations concernant la protection des données en lien avec Firebase sur le site web de Google Firebase.
Vous pouvez retirer à tout moment votre autorisation vis-à-vis de l’utilisation de Google Firebase via la fonction « Mentions légales / suivi de cette application », sans effet rétroactif.
Notre application utilise en outre le service d’analyse adjust, un produit de l’entreprise adjust GmbH. Lorsque vous installez notre application, adjust enregistre des données d’installation et relatives aux événements (p. ex. l’utilisation de l’application). Nous pouvons ainsi comprendre comment vous interagissez avec notre application. Ainsi, nous pouvons également analyser et améliorer nos campagnes publicitaires sur mobile. Dans le cadre de l’analyse, adjust utilise
Adjust transfère également ces données à nos fournisseurs de services Google LLC («Google») et Facebook, Inc («Facebook»). Si Google et Facebook peuvent utiliser ces informations pour vous identifier, ils fournissent également des informations en fonction de la publicité qui vous a amené sur l'App Store et de sur la façon dont vous avez utilisé l’application (en particulier si vous avez téléchargé l'application ou si vous l'avez interrompue, par exemple).
Ces données sont anonymisées avant le traitement aux fins susmentionnées, raison pour laquelle ni adjust ni nous ne sommes en mesure de vous identifier via ces données.
Vous pouvez à tout moment réinitialiser ou désactiver l’identifiant IDFA et l’identifiant publicitaire sur Android via votre système d’exploitation.
Si vous ne souhaitez pas de suivi par adjust, vous pouvez vous y opposer à tout moment avec effet dans le futur dans le menu Informations légales/Suivi de cette application.
Messages push via Accengage
Moyennant votre consentement, nous vous faisons parvenir des messages push personnalisés (messages s’affichant sur votre terminal mobile sans ouvrir notre application, tant sur l’écran de verrouillage que l’écran d’accueil et lors de l’utilisation d’autres applications). Si ce n’est pas encore fait, un clic/effleurement sur le message push permet d’ouvrir notre application et d’y afficher le message concerné. S’agissant du paramétrage et de l’affichage de ces messages push, nous utilisons l’outil Accengage de l’entreprise Accengage SAS. En se servant des données suivantes, cet outil constitue des profils d’utilisation pseudonymisés et leur affecte des numéros d’identification univoques :
Accengage analyse ces informations à l’aide d’un algorithme, afin de permettre l’affichage de recommandations de produits ciblées intéressantes à vos yeux, sous la forme de messages push. Ces données ne peuvent en aucun cas être utilisées afin de vous identifier. De même, aucun profil d’utilisation n’est fusionné à vos données à caractère personnel.
Vous pouvez à tout moment réinitialiser ou désactiver l’identifiant IDFA et l’identifiant publicitaire sur Android via votre système d’exploitation.
Si vous ne souhaitez pas qu’Accengage établisse un profil et vous fasse parvenir des messages push, vous pouvez vous y opposer à tout instant avec effet futur via le menu « Informations légales/Suivi » de la présente application.
Les messages push de notre application ne vous seront envoyés qu’avec votre consentement. Si vous ne souhaitez plus recevoir de messages push de notre part, vous pouvez révoquer ledit consentement, p. ex. en empêchant, dans les paramètres du système, l’envoi de messages push à votre terminal mobile de façon générale ou sous le menu « Messages push » de notre application Android l’envoi de nos messages push.
Profil d'utilisation personnalisé
Avec votre consentement, nous combinons les profils d'utilisateurs pseudonymisés créés dans le cadre de cette application avec les données personnelles de votre compte client Lidl. Nous analysons votre comportement d'utilisation de nos sites Web, de nos applications mobiles et de nos newsletters ainsi que sur ceux de nos sociétés partenaires (Lidl-Voyages.fr et Lidl-vins.fr) à des fins publicitaires.
Après vous être enregistré ou connecté à votre compte client à l’aide notre application, les profils d'utilisation sont traités de manière personnalisée, en les associant aux données stockées dans votre compte client Lidl et en les combinant avec les autres données d'utilisation présentées ci-dessus.
Grâce au profil d'utilisation personnalisé ainsi créé, nous pouvons mieux adapter notre approche promotionnelle et améliorer nos services Web en fonction de vos intérêts, notamment nos newsletters ainsi que nos publicités.
La base juridique de ce traitement de données est votre consentement conformément à l'article 6 par. 1 a) du RGPD.
Vous pouvez retirer votre consentement à la création de profils d'utilisation personnalisés dans le menu «Informations légales/ Suivi/Accengage » de cette application, et ce à tout moment avec effet pour l'avenir.
Destinataires/catégories de destinataires :
Les informations que Google Analytics génère au sujet de votre utilisation sont en principe transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 aux États-Unis et y sont enregistrées. Votre adresse IP n’est en aucun cas fusionnée à d’autres données dont Google dispose. Les informations qu’adjust génère au sujet de votre utilisation sont transmises à un serveur d’adjust GmbH, Saarbrücker Str. 38a, 10405 Berlin (Allemagne) et y sont enregistrées. Les informations qu’Accengage génère au sujet de votre utilisation sont transmises à un serveur d’Accengage SAS, 31 Rue du 4 Septembre F-75002 Paris, France, et y sont enregistrées. Au besoin, ces informations sont également transmises à des tiers dans la mesure où la législation le prescrit ou dans la mesure où des tiers traitent ces données en qualité de sous-traitants et conformément aux instructions fournies.
Durée de conservation/critères pour déterminer la durée de conservation :
Une fois vos données à caractère personnel anonymisées, votre identification s’avère impossible. Les données traitées statistiquement sont supprimées de Google Analytics, du logiciel adjust et de celui d’Accengage après 13 mois. Les rapports élaborés sur la base de Google Analytics, adjust ou Accengage ne contiennent plus aucun rapport direct avec la personne.
Possibilité d’opposition/de désactivation
Si vous ne souhaitez pas de suivi, vous pouvez vous opposer à tout instant et avec effet futur à l’ensemble des mesures de suivi susmentionnées ou à certaines de celles-ci, en procédant comme suit :
Dans la mesure où vous exécutez via notre application une fonction quelconque (p. ex. accéder à notre formulaire de contact ou participer à un jeu concours), vous accédez via le navigateur intégré à l’application (iOS : Safari/Android : Chrome) aux rubriques correspondantes de notre site web www.lidl.fr ou aux sites web partenaires s’y trouvant. Notre offre sur application et nos contenus en ligne consultables via le navigateur interne de l’application peuvent également contenir des liens vers d’autres sites internet.
Dans la mesure où vous consultez des sites web par le biais du navigateur intégré à l’application (p. ex. via des liens), ces sites web traitent vos données à caractère personnel différemment des présentes dispositions relatives à la protection des données. Les présentes dispositions en matière de protection des données s’appliquent uniquement à notre application. Nous vous invitons à respecter les dispositions en matière de protection des données des sites internet liés. Nous n’assumons aucune responsabilité pour les contenus étrangers mis à disposition via des liens et identifiés en tant que tels et nous ne revendiquons pas la propriété de ces contenus. Seul le fournisseur du site internet est responsable des contenus illégaux, erronés ou incomplets, ainsi que des dommages causés par l’utilisation ou l’inutilisation des informations auxquelles se réfèrent les liens.
Hormis les traitements par Google Analytics exposés sous le point 5, nous ne transmettons pas vos données à des destinataires dont le siège se situe en dehors de l’Union européenne ou de l’Espace économique européen. Lesdits traitements induisent une transmission de données aux serveurs de Google Inc. aux États-Unis. S’agissant des États-Unis, la Commission européenne a décidé en date du 12/07/2016 qu’un niveau adéquat de protection des données existe dans le cadre des réglementations du bouclier de protection des données UE-US (« décision d’adéquation » conformément à l’Art. 45 du RGPD). Nous faisons appel au prestataire Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, lequel est certifié selon le bouclier de protection des données UE-US.
8.1 Aperçu Outre le droit de révoquer les consentements émis envers nous, vous jouissez des droits supplémentaires suivants à condition que les conditions préalables légales soient remplies :
8.2 Droit à l’information conformément à l’Article 15 du RGPD
Conformément à l’Article 15, alinéa 1 du RGPD, vous avez le droit d’obtenir gratuitement sur demande des informations quant aux données à caractère personnel enregistrées à votre sujet par nos soins. Cela englobe en particulier :
Dans l’hypothèse où des données à caractère personnel sont transmises à des pays tiers ou à une organisation internationale, vous bénéficiez du droit d’être informé quant aux garanties appropriées conformément à l’Article 46 du RGPD, en lien avec la transmission.
8.3 Droit de rectification conformément à l’Article 16 du RGPD
Vous avez le droit d’exiger de notre part la rectification immédiate des données à caractère personnel incorrectes vous concernant. En tenant compte des finalités du traitement, vous bénéficiez du droit de faire compléter les données à caractère personnel incomplètes, y compris au moyen d’une déclaration complémentaire.
8.4 Droit à la suppression conformément à l’Article 17 du RGPD
Vous jouissez du droit d’exiger de notre part la suppression immédiate des données à caractère personnel vous concernant, pour autant que l’un des motifs suivants existe :
Dans la mesure où nous avons rendu les données à caractère personnel publiques et sommes tenus de les supprimer, nous adoptons, en tenant compte de la technologie disponible et des coûts d’implémentation, des mesures ad hoc afin d’informer les tiers qui traitent vos données de ce que vous souhaitez également qu’ils suppriment l’ensemble des liens avec lesdites données à caractère personnel ou avec des copies ou reproductions de celles-ci.
8.5 Droit à la limitation du traitement conformément à l’Article 18 du RGPD
Vous bénéficiez du droit d’exiger la limitation du traitement de notre part lorsque l’une des conditions préalables suivantes est vérifiée :
8.6 Droit à la portabilité des données conformément à l’Article 20 du RGPD
Vous êtes en droit d’obtenir sous un format structuré, usuel et permettant une lecture automatisée, les données à caractère personnel que vous nous avez fournies à votre sujet et vous avez le droit de transmettre ces données à un autre responsable sans entrave de notre part, dans la mesure où
Lorsque vous exercez le droit à la portabilité des données, vous êtes en droit de faire en sorte que nous transmettions directement les données à caractère personnel à un autre responsable, pour autant que cela soit techniquement réalisable.
8.7 Droit d’opposition conformément à l’Article 21 du RGPD
Sous réserve des conditions préalables que l’Article 21, alinéa 1 du RGPD prévoit, le traitement des données peut faire l’objet d’une opposition pour des motifs tenant à votre situation particulière.
Le droit d’opposition général susmentionné s’applique à l’ensemble des finalités de traitement décrites dans les présentes dispositions relatives à la protection des données, dont le traitement repose sur l’Article 6, alinéa 1, lettre f) du RGPD. Contrairement au droit d’opposition spécial concernant le traitement de données à des fins publicitaires (cf. plus haut, en particulier les points 9 et 11.6), le RGPD nous impose uniquement de mettre en œuvre une telle opposition générale à condition que vous fassiez état de motifs revêtant une importance d’ordre supérieur en ce sens, p. ex. un risque potentiel pour la vie ou la santé. À cela s’adjoint la possibilité de s’adresser à l’autorité de contrôle compétente pour Lidl SNC ou au délégué à la protection des données de Lidl SNC.
9.1 Interlocuteurs en ce qui concerne les questions liées aux droits relatifs à la protection des données ou à leur exercice
Si vous avez des questions quant au site web, ou à l’exercice de vos droits liés au traitement de vos données, vous pouvez vous adresser à notre service client : contact@lidl.fr
9.2 Interlocuteurs pour ce qui est des questions relatives à la protection des données
Si vous avez d’autres questions concernant le traitement de vos données, veuillez vous adresser au délégué à la protection des données interne à l’entreprise, auprès de Lidl (cf. point 10).
9.3 Droit de réclamation auprès de l’autorité de contrôle en matière de protection des données
Vous bénéficiez en outre d’un droit permanent afin d’introduire une réclamation auprès de la CNIL, autorité de contrôle nationale pour la protection des données.
Les présentes dispositions relatives à la protection des données s’appliquent aux traitements des données opérés par Lidl SNC, société située au 35 rue Charles Péguy, 67200 Strasbourg, (« le responsable du traitement»), et notamment à l’application Lidl.
Vous pouvez prendre contact avec le délégué à la protection des données par voie électronique en écrivant un mail à protection.donnees@lidl.fr ou par voie postale en lui adressant un courrier au Service protection des données de LIDL France, Direction Juridique et Compliance, 72 avenue Robert Schuman, 94533 RUNGIS CEDEX 1.
