Politique confidentialité

 



Nous sommes heureux de l’intérêt que vous manifestez pour BONIAL. Avec cette déclaration de confidentialité, nous vous livrons toutes les informations sur la nature, l’étendue et la finalité de la façon dont nous traitons des données à caractère personnel et dont nous gérons vos droits en qualité de personne concernée.



1 Le responsable des données et informations générales

Prestataire de services et responsable du traitement des données selon les termes de l’article 4, alinéa 7 du RGPD, sous réserve d'informations divergentes dans la présente déclaration de protection des données :


Bonial SAS


représentée par le Président Laurent LANDEL


117 Quai de Valmy


75010 Paris


France


Mail : protectiondesdonnees@bonial.fr


(ci-après « nous » ou « par/à nous »).


Dans le présent document, le terme « BONIAL » désigne www.bonial.fr et les différentes applis BONIAL et notre Facebook fanpage, chacune englobant l’ensemble des services, des contenus et des fonctions disponibles. Dans la suite, des parties spécifiques de BONIAL sont désignées par la notion de « services en ligne ». C'est également ce que nous entendons par site web ou par application.


Nos services s’adressent à des consommateurs adultes, et non à des mineurs. Nous ne collectons pas intentionnellement de données à caractère personnel d’utilisateurs mineurs, conformément à la législation nationale.


Pour les informations recueillies sous réserve de votre consentement à la protection de la vie privée par le biais de ce que l'on appelle Facebook Business Tools de Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ("Facebook"), nous sommes conjointement responsables avec Facebook. De plus amples informations sur le traitement des données sont disponibles à l'endroit approprié de la présente politique de confidentialité. Des informations sur Facebook et les coordonnées du délégué à la protection des données, ainsi que d'autres informations sur la manière dont Facebook traite les données personnelles, y compris la base juridique et les possibilités d'exercer vos droits en tant que personne concernée vis-à-vis de Facebook, sont disponibles dans la politique de confidentialité de Facebook. Nous avons conclu un accord de responsabilité partagée (article 26 du GDPR) avec Facebook, qui définit nos responsabilités respectives pour le respect de nos obligations au titre du GDPR en matière de traitement conjoint. En conséquence, nous sommes tenus de fournir les informations ci-dessus et Facebook a assumé la responsabilité des autres droits des personnes concernées conformément aux articles 15 à 20 du GDPR.



2 Catégories de données traitées

Dès que vous utilisez BONIAL, nous collectons et traitons automatiquement diverses données afin de permettre l'utilisation des fonctions proposées et d'assurer la sécurité et la stabilité de notre offre. Sont, entre autres, collectées les données suivantes :


  •  a) Informations sur le terminal d'accès et le logiciel utilisé ;
  •  b) Le système d'exploitation de l'utilisateur ;
  •  c) L'adresse IP de l'utilisateur ;
  •  d) Date et heure/fuseau horaire de l'accès ;
  •  e) Statut d'accès/code de statut HTTP ;
  •  f) Cookies (dans la mesure où ils ne sont pas recueillis uniquement après votre consentement) et pseudo-identifiants (essentiels) ;
  •  g) les pages web à partir desquelles l'utilisateur accède à notre site web ou auxquelles l'utilisateur accède via notre site web ;
  •  h) les pages web et les événements auxquels le système de l'utilisateur accède par le biais de notre site web (par exemple, des offres spécifiques, des supermarchés, des régions) ;
  •  i) les requêtes de recherche de l'utilisateur et les résultats de la recherche ;
  •  j) Région de localisation de l'utilisateur (dans la mesure où cela est autorisé par l’utilisateur) ;
  •  k) Login de l'utilisateur (si utilisé) ;
  •  l) Quantité de données transférées ;
  •  m) Données d'analyse du Web et profils d'utilisateurs pseudonymes (ID) ;
  •  n) Défauts techniques, messages d'erreur ;

Nous traitons par ailleurs les données à caractère personnel suivantes dans le cas d’une relation contractuelle existant entre vous et nous, ou bien, celles transmises d’une autre manière, par exemple, par connexion, newsletter, liste de courses, carte de fidélité ou par formulaire de contact.


Nous stockons les données dans nos fichiers d’archive. Si une erreur se produit lors d’une utilisation, nous connectons aussi l’identifiant (ID) (identification pseudonymisée), l’adresse IP et la demande HTTP et, s’il est utilisé, l’e-mail de l’utilisateur demandeur en vue de permettre une analyse d’erreurs et une rectification ultérieures.


Sur Internet, chaque terminal doit transmettre des données avec une adresse unique, dite adresse IP. La sauvegarde au moins temporaire de l’adresse IP est techniquement requise pour pouvoir fournir le site à l’ordinateur de l’utilisateur (article 6, alinéa 1, lettre b du RGPD). Avant la pseudonymisation effectuée par nos serveurs, nous conservons votre adresse IP pour une durée pouvant aller jusqu’à huit semaines, pour notre propre sécurité et à des fins de facturation de nos annonceurs (article 6, alinéa 1, lettre f du RGPD). Cela nous permet d’éviter certaines formes de fraude, comme par exemple la lecture automatisée de sites Internet (ce que l’on appelle le « scraping »), rendu plus compliqué par l’acquisition de l’adresse IP. De plus, nous collectons par ailleurs l’information, sans toutefois la transmettre à nos annonceurs si certains utilisateurs ont cliqué de manière répétée sur certaines publicités.


3 Bases juridiques et finalités du traitement

Nous traitons vos données uniquement sur le fondement d’une ou plusieurs bases juridiques.


Conformément au RGPD [Règlement général sur la protection des données], des données à caractère personnel peuvent être traitées en vertu de l’existence d’un contrat ou de mesures précontractuelles, d’un accord préalable, d’un intérêt légitime ou d’une loi visant à protéger des intérêts vitaux ou publics.


Les utilisateurs peuvent s'enregistrer auprès de BONIAL en utilisant les services de connexion décrits ci-dessous. La collecte et le traitement de ces données servent à l’exécution de l’accord d’utilisation conclu entre nous et l’utilisateur, article 6, alinéa 1, lettre b du RGPD.


Votre adresse e-mail, collectée lors de l’enregistrement ou de l’exécution du contrat, est également utilisée pour vous informer d’une manière générale par e-mail sur Bonial, sur nos produits ou nos services similaires, ainsi que sur vos abonnements existants. Dans ce cas, le traitement de l’adresse e-mail s’appuie sur notre intérêt légitime de promouvoir nos produits et services (article 6, alinéa 1, lettre f du RGPD).


Nous utilisons également votre adresse e-mail pour vous envoyer notre newsletter, si vous nous avez au préalable donné votre consentement explicite pour recevoir une newsletter ou de la publicité. Dans ce cas, nous utilisons votre adresse e-mail pour vous envoyer la newsletter ainsi que cela est souhaité (article 6, alinéa 1, lettre b du RGPD). Vous pouvez à tout moment retirer par écrit votre consentement pour l’utilisation de votre adresse e-mail à cette fin, en envoyant un message aux coordonnées ci-dessus, le retrait prenant effet pour l’avenir.


Sur Internet, chaque terminal doit transmettre des données avec une adresse unique, dite adresse IP. La sauvegarde au moins temporaire de l’adresse IP est techniquement requise pour pouvoir fournir le site à l’ordinateur de l’utilisateur. Avant la pseudonymisation effectuée par nos serveurs, nous conservons votre adresse IP pour une durée pouvant aller jusqu’à huit semaines, pour notre propre sécurité et à des fins de facturation de nos annonceurs. Cela nous permet d’éviter certaines formes de fraude, comme par exemple la lecture automatisée de sites Internet (ce que l’on appelle le « scraping »), rendu plus compliqué par l’acquisition de l’adresse IP. De plus, nous collectons par ailleurs l’information, sans toutefois la transmettre à nos annonceurs si certains utilisateurs ont cliqué de manière répétée sur certaines publicités.


La finalité de nos services consiste à montrer aux utilisateurs des informations qui soient pertinentes au niveau régional. C’est ce que l’on appelle la géolocalisation, permettant le rattachement d’une visite d’un site Internet au lieu où se fait une telle visite, fournie sur la base de l’adresse IP anonyme et au niveau de la région. En outre, l’utilisateur peut donner son consentement pour détecter l’emplacement réel du terminal, et peut également retirer son consentement au moyen des réglages de ce dernier.


Les opérations de traitement d’informations qui ne sont pas couvertes par une ou plusieurs des bases juridiques susmentionnées, sont effectuées si cela est nécessaire aux fins d’intérêts légitimes que nous poursuivons, sauf dans les cas où de tels intérêts sont supplantés par les intérêts ou les droits fondamentaux et les libertés fondamentales de la personne concernée, ceux-ci requérant la protection de données à caractère personnel, en particulier dans les cas où la personne concerné est un enfant (article 6, lettre f du RGPD). Un intérêt légitime est réputé exister si la personne concernée est un utilisateur de BONIAL (accord d’utilisation). Si le traitement de données à caractère personnel se fonde sur un tel accord, notre intérêt légitime est constitué en particulier par la réalisation de notre activité commerciale pour le bien de nos employés et de nos actionnaires.


Notre intérêt légitime est de pouvoir continuer à vous offrir des produits sur mesure, à pouvoir vous informer sur nos produits, sur nos innovations et à améliorer en permanence nos services et nos produits. Cela nous permet d’augmenter notre chiffre d’affaires, et constitue la base juridique pour la collecte et le traitement de données aux fins de marketing direct (pour nos propres besoins publicitaires ou ceux tiers), de publicité comportementale, d’analyses statistiques et de mesure d’efficacité de publicité. À l’aide de cookies, dont certains ne sont pas techniquement nécessaires, nous apprenons comment notre site Internet est utilisé et pouvons améliorer nos services. Nous sommes en mesure de déterminer les publicités ayant mené l’utilisateur à visiter notre site Internet (ce que l’on appelle le suivi de conversion). Nous utilisons les données de campagnes publicitaires pour mesurer le succès des insertions publicitaires. Ce faisant, nous poursuivons l’intérêt de vous montrer des publicités pertinentes pour vous, de rendre notre site Internet plus intéressant et plus facile à utiliser pour vous, et de parvenir à un calcul juste des coûts publicitaires pour nos annonceurs. Pour obtenir des informations plus détaillées sur les services de publicité et d’analyse, voir ci-dessous.


Un autre intérêt légitime est constitué par le besoin de faire fonctionner l’entreprise, processus en vertu desquels les données sont traitées pour des raisons de gestion interne, comme par exemple la comptabilité.


Le traitement de données à caractère personnel au sein de notre groupe d’entreprises est nécessaire et conforme à l’article 6, alinéa 1, lettre f du RGPD (cf. la FIG. préambule 49).


Vous avez à tout moment le droit de vous opposer au traitement de données à caractère personnel basé sur un intérêt légitime (cf. ci-dessous).


Au cas où les données sont traitées dans une finalité différente que celle indiquée lors de la collecte des données, nous conduirons une vérification de conformité, en vertu de l’article 6, alinéa 4 du RGPD. Dès lors, un traitement ultérieur est uniquement admissible si la nouvelle finalité initiale est compatible avec la finalité originale, ou si elle autorisée en vertu d’une base juridique distincte. Des finalités compatibles admises sont, entre autres, l’exercice ou la défense de droits civils, s’il n’existe pas d’intérêt prédominant de la personne concernée. Dans ce cas, nous vous informerons sur le changement de finalité. Si la nouvelle finalité n’est pas compatible avec la finalité indiquée lors de la collecte, nous recueillerons à nouveau votre consentement en vertu de l’existence d’une nouvelle base juridique. Là encore, nous vous informerons sur le changement de finalité.



4 Lieu du traitement

Nous ne transmettons pas vos données à caractère personnel dans des pays qui se trouvent en dehors de l’Espace Économique Européen, sauf dans des cas dans lesquels le RGPD l’autorise. Nous ne pouvons toutefois offrir aucune garantie eu égard aux tiers avec lesquels vous entretenez une relation contractuelle propre, comme par exemple Facebook (si vous avez un compte Facebook), qui peuvent transmettre des données dans des pays qui se trouvent en dehors de l’Espace Économique Européen. Nous vous conseillons de vous reporter à leur propre politique de confidentialité pour en savoir davantage.


Nous traitons des données en dehors d’États de l’Espace Économique Européen (« EEE »). Afin de garantir la protection de vos données à caractère personnel dans le cadre de ces transmissions de données, nous nous servons lors de la conclusion de relations contractuelles avec ces destinataires de pays tiers de clauses contractuelles en conformité avec la Commission de l’UE, conformément à l’article 46, alinéa 2, lettre c du RGPD. Ceux-ci peuvent être consultés à tout moment sur :

Clauses contractuelles types avec les sous-traitants

Clauses contractuelles types avec les responsables du traitement



5 Transmission de vos données à des tiers

Nous transmettons uniquement vos données à caractère personnel à des tiers si (i) la transmission est nécessaire pour remplir nos obligations contractuelles envers vous, (ii) si nous y sommes autorisés par la loi (iii) ou si vous nous avez donné votre consentement.


Nous traitons les données à caractère personnel au sein de notre groupe d’entreprises, y compris Bonial International GmbH, Berlin (Allemagne).


Dans certains cas, nous faisons également appel à des prestataires de services externes, ceux-ci étant engagés par notre société à titre de sous-traitants. Par contrat, nous obligeons de tels prestataires de services à appliquer strictement les dispositions du RGPD en leur qualité de sous-traitants, ces prestataires de services n’étant pas habilités à utiliser vos données pour une autre finalité, quelle qu’elle soit.


La transmission des données vers les sous-traitants s’effectue sur la base de l’article 28, alinéa 1, RGPD ou sur la base de nos intérêts légitimes à utiliser des sous-traitants spécialisés et des avantages techniques, article 6, alinéa 1, lettre f du RGPD.


Dans la mesure définie par la loi, ou si cela est autorisé par les lois sur la protection des données, nous pouvons transmettre des données à caractère personnel à des autorités, comme la police ou le procureur général (article 6, alinéa 1, lettre c du RGPD). Le partage de ces données s’appuie alors sur notre intérêt légitime de lutter contre l’abus, de poursuivre des infractions pénales et de constater, d’exercer ou de défendre des droits, si toutefois vos droits et vos intérêts à protéger vos données à caractère personnel ne prédominent pas ; article 6, alinéa 1, lettre f RGPD.



6 Cookies et technologies similaires

6.1 Généralités


Afin de pouvoir offrir notre service, d'assurer la sécurité du service, de prévenir la fraude, de corriger les erreurs et de fournir du contenu, l'utilisation de certains cookies et de technologies similaires est nécessaire (essentielle). En outre, les paramètres que vous avez définis dans la plateforme de gestion des consentements ("Consent Management Platform" ou "CMP") ou la confidentialité ou le consentement et les objections que vous avez donnés sont stockés dans des cookies sur votre terminal. L'utilisation de ces cookies est nécessaire pour que nous puissions fournir le service que vous avez demandé.


Les cookies sont de petits fichiers que votre navigateur stocke sur votre appareil dans un répertoire désigné. Ils peuvent être utilisés, entre autres, pour déterminer si vous avez déjà visité un site web. Si vous êtes d'accord, les données de connexion à un service en ligne peuvent également être stockées dans des cookies afin que vous n'ayez pas à saisir ces données de connexion à chaque fois que vous appelez le site. De nombreux cookies contiennent un "cookie ID". Le cookie ID est un identifiant unique du cookie. Il s'agit d'une chaîne de caractères permettant d'attribuer les sites web et les serveurs au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites web et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet qui contiennent d'autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié par l'ID unique du cookie. Les cookies ne peuvent pas vous identifier en tant que personne sans informations supplémentaires.


Lors de l'utilisation d'applications, une technologie ayant une fonction comparable est utilisée à la place d'un cookie, comme l'identifiant publicitaire spécifique au système d'exploitation, l'identifiant du fournisseur ou un identifiant d'utilisateur généré de manière aléatoire.


De plus amples informations sur les cookies ou les technologies comparables utilisés et nos partenaires/fournisseurs tiers sont disponibles ci-dessous et à l'endroit approprié dans les paramètres de la CMP et de la politique de confidentialité.


6.2 Cookies essentiels et technologies similaires


Afin de pouvoir offrir nos services et d'assurer la sécurité, de prévenir la fraude et de corriger les erreurs, ainsi que de fournir des contenus sur le plan technique et de pouvoir vous fournir les services demandés, l'utilisation de certains cookies et de technologies similaires est nécessaire (cookies essentiels, absolument nécessaires) et ne peut donc pas être refusée. En outre, les paramètres que vous avez définis dans la Gestion des cookies ou les consentements et refus que vous avez donnés seront stockés dans des cookies sur votre terminal. L'utilisation de ces cookies est nécessaire pour que nous puissions fournir le service que vous avez demandé.


6.3 Cookies facultatifs et technologies similaires


Sauf indication contraire, nous et nos partenaires utilisons des cookies supplémentaires et des technologies similaires uniquement sous réserve de votre consentement par le biais des paramètres de Gestion des cookies. Si vous ne consentez pas à l'installation de cookies, il se peut que toutes les fonctions de notre site web ne soient pas entièrement utilisables.


Pour plus d'informations sur les cookies marketing et la personnalisation de la publicité et des médias sociaux, ainsi que sur les mesures et les analyses effectuées par des tiers, veuillez consulter la section 6 ci-dessous.


6.4 Révocation du consentement et suppression des cookies


De plus amples informations sur les cookies utilisés ou les technologies comparables et nos partenaires sont disponibles à l'endroit approprié de la présente politique de confidentialité et dans la Gestion des cookies. Vous avez également la possibilité de révoquer à tout moment votre consentement avec effet pour l'avenir. Les cookies qui ont déjà été définis peuvent également être supprimés par vous à tout moment à l'aide d'un navigateur Internet ou d'autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Veuillez noter que, dans ce cas, les paramètres de confidentialité que vous avez définis seront également supprimés et devront être à nouveau définis lors de votre prochaine visite sur notre site web. La durée des Cookies utilisés est limitée à un an maximum, sauf indication contraire. Si vous révoquez votre consentement, le cookie de désactivation correspondant sera placé pour le domaine, par navigateur et par utilisateur d'un ordinateur. Si vous accédez à notre site web depuis plusieurs appareils finaux et navigateurs, vous devez donc vous opposer à la collecte de données séparément et à nouveau sur chacun de ces appareils et dans chaque navigateur.


6.5 Prestataires tiers dans et en dehors du cadre de transparence et de consentement (TCF) de l'Interactive Advertising Bureau (IAB) Europe.


Nous utilisons divers fournisseurs tiers sur BONIAL :


a) Les fournisseurs tiers enregistrés auprès de l'IAB.


Certains de ces fournisseurs tiers utilisent la norme TCF de l'IAB (vous trouverez des informations à ce sujet ici https://iabeurope.eu/transparency-consent-framework/ et sur les politiques de l'IAB Europe en matière de transparence et de consentement ici https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/). Chaque fournisseur tiers définit le traitement des données, les finalités sous-jacentes et leur base juridique sur la base des définitions et réglementations établies dans la norme IAB.


La liste de tous les fournisseurs tiers enregistrés auprès de l'IAB peut être consultée ici https://iabeurope.eu/vendor-list-tcf-v2-0/.


Les fournisseurs tiers enregistrés auprès de l'IAB utilisés sur notre site web sont détaillés ci-dessous à la section 6.6.


b) Les fournisseurs tiers qui ne sont pas enregistrés auprès de l'IAB sont détaillés ci-dessous à la section 6.7.


6.6 Prestataires tiers enregistrés auprès de l'IAB


6.6.1 Généralités


Pour chacun des fournisseurs tiers enregistrés par l'IAB énumérés dans cette section, les objectifs et la base juridique du traitement des données ainsi que leur politique de confidentialité sont énumérés dans la CMP (Gestion des cookies) et la politique de confidentialité. Vous pouvez y déclarer à tout moment une révocation des consentements donnés ou une objection au traitement des données.



Certains fournisseurs tiers enregistrés auprès de l'IAB utilisent des cookies essentiels ou des technologies similaires, qui sont répertoriés dans la CMP chez le fournisseur sous la rubrique "finalités de traitement spéciales" et servent à la sécurité et à la prévention de la fraude ainsi qu'à la livraison technique du contenu. Vous ne pouvez pas vous opposer à ces traitements de données.


6.6.3 Xandr


Pour la diffusion technique du contenu et des offres, nous utilisons Xandr Inc, 28 W. 23rd Street, New York, New York, 10010, USA). Un cookie est créé pour permettre cette fonctionnalité. Les données suivantes sont traitées à des fins de diffusion, d'évaluation et de facturation :

Adresse IP et données de localisation pour l'affichage de contenus et d'offres localisés.

Des informations sur votre interaction avec notre site web afin de mesurer l'utilisation du contenu et des offres.

Données relatives au dispositif, au logiciel et au réseau pour permettre l'affichage correct du contenu et des offres.

La base juridique du traitement des données est notre intérêt légitime à assurer la fonctionnalité de nos services (art. 6 alinéa 1 lettre f RGPD). Pour plus d'informations, veuillez consulter : https://www.xandr.com/privacy/platform-privacy-policy/#choices.


6.7 Les fournisseurs tiers qui ne sont pas enregistrés auprès de l'IAB.


6.7.1 Cookies essentiels et technologies similaires.


Nous utilisons les cookies essentiels et les technologies similaires suivants :


6.7.1.1 BONIAL session-ID : BONIAL attribue son propre identifiant BONIAL ("BONIAL-session-ID") afin de mesurer et d'analyser votre utilisation de notre site web dans son ensemble et d'améliorer le service. Nous installons un cookie à cette fin. Si vous vous êtes opposé à l'utilisation du BONIAL-ID dans le but de créer un profil d'utilisateur (voir clause 9), le cookie définit un nouveau BONIAL-ID pour chaque visite du site web ou, pendant une visite, un nouveau BONIAL-ID après 30 minutes au plus tard et ne permet donc plus le suivi des utilisateurs.

Le BONIAL-ID est un numéro d'identification généré de manière aléatoire. Les données d'utilisation recueillies comprennent les informations suivantes :


  •  Fréquence et durée d'utilisation ;
  •  Vues de la page, de l'offre et de l'image ;
  •  Données de localisation ;
  •  Autres actions sur le site web ;
  •  Fabricant et version de l’appareil d'accès et du logiciel utilisé ;
  •  Informations sur le réseau ;

BONIAL session-ID est nécessaire pour fournir le service. Nous traitons les données susmentionnées dans le but de financer BONIAL et de fournir les services aux utilisateurs vis-à-vis de nos partenaires commerciaux, dont nous intégrons les offres et les brochures dans BONIAL moyennant paiement, afin de pouvoir facturer et prouver nos services et de compiler des rapports statistiques à cette fin. En outre, nous utilisons ces évaluations pour optimiser notre site web. Aucune donnée personnelle n'est transmise à des tiers.

La base juridique du traitement des données est notre intérêt légitime à pouvoir facturer nos services aux partenaires commerciaux et à optimiser le site web (art. 6, alinéa 1, lettre f RGPD).


6.7.1.2 Autres cookies BONIAL : BONIAL utilise d'autres cookies pour assurer la fonctionnalité des services.

La base juridique du traitement des données est notre intérêt légitime à garantir la fonctionnalité et le caractère irréprochable de nos services (art. 6, alinéa 1, lettre f RGPD).


6.7.1.3 Google Maps :

Nous utilisons le service "Google Maps" fourni par Google Ireland Limited. Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, à des fins de localisation, afin de pouvoir afficher un contenu local à l'utilisateur en fonction des données de localisation fournies et, si l'utilisateur le demande, d'afficher des cartes. L'intégration nécessite que Google puisse percevoir l'adresse IP de l'utilisateur. L'adresse IP est nécessaire pour envoyer le contenu au navigateur de l'utilisateur. Nous tenons à souligner que Google dispose de ses propres règles de confidentialité, qui sont indépendantes des nôtres. Veuillez-vous informer sur les règles de confidentialité de Google à l'adresse https://policies.google.com/privacy?hl=fr avant d'utiliser notre site Web. Google Maps repose sur le code Java Script. Vous pouvez donc empêcher son exécution en désactivant Java Script dans les paramètres de votre navigateur ou en installant un bloqueur de Java Script. Veuillez noter que notre site web peut alors ne pas s'afficher correctement.

La base juridique du traitement des données est notre intérêt légitime à afficher des informations pertinentes sur le plan régional aux utilisateurs dans le cadre des services que nous fournissons (art. 6, alinéa 1, lettre f RGPD).


6.7.1.4 Google Tag Manager :

Nous utilisons le Tag Manager de Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, pour exécuter les balises Java Script et HTML que nous utilisons pour intégrer du contenu sur le site Web ou pour gérer certains des outils de suivi et d'analyse mentionnés à la section 6, dont vous pouvez accepter ou refuser l'utilisation séparément. Lorsque Google Tag Manager est utilisé, un script est utilisé à l'aide duquel les balises sont traitées. Aucun cookie n'est utilisé et aucune donnée personnelle n'est collectée par le gestionnaire de balises Google. Le gestionnaire de balises Google n'est utilisé que pour l'intégration de contenus dans le site web et l'intégration technique de certains outils de suivi et d'analyse, qui à leur tour, comme décrit à la section 6, peuvent collecter des données si vous avez consenti séparément à leur utilisation. Toutefois, Google Tag Manager n'a pas accès aux données collectées par les outils de suivi et d'analyse.

Le système de gestion des balises est nécessaire pour fournir le service et ne peut donc pas être désactivé.

La base juridique du traitement des données est notre intérêt légitime à assurer la fonctionnalité de nos services (art. 6, alinéa 1, lettre f RGPD).

Les données sont supprimées 14 jours après leur récupération.

Vous trouverez de plus amples informations sur le site https://www.google.com/intl/de/tagmanager/use-policy.html


6.7.1.5 New Relic :

Le service de New Relic est nécessaire pour le fonctionnement sans erreur du site web. Aucun cookie n'est défini. New Relic collecte et utilise brièvement l'adresse IP de l'utilisateur final via un composant Java Script. L'adresse IP est utilisée comme une valeur de référence à laquelle sont attribués des détails supplémentaires afin que nous puissions diagnostiquer et résoudre les problèmes de fonctionnement.

Les valeurs de recherche d'adresse IP comprennent :


  •  Pays ;
  •  Code postal ;
  •  Ville ;
  •  asn (numéro de système autonome) ;
  •  asnOrganisation (ISP / Entreprise / Institution) ;
  •  asnLatitude ;
  •  asnLongitude ;

Le processus d'attribution de la valeur de la recherche d'adresse IP est généralement terminé en quelques minutes. Toutefois, dans certains cas extrêmes, le traitement peut prendre jusqu'à 24 heures. Une fois le processus de mapping terminé, New Relic supprime l'adresse IP, au plus tard après 24 heures. Vous trouverez de plus amples informations sur le site https://docs.newrelic.com/docs/browser/new-relic-browser/page-load-timing-resources/new-relic-cookies-used-browser#gdpr

La base juridique du traitement des données est notre intérêt légitime à garantir la fonctionnalité et le caractère irréprochable de nos services (art. 6, alinéa 1, lettre f RGPD).


6.7.2. Cookies de marketing et personnalisation de la publicité et des médias sociaux, ainsi que mesure et analyse par des tiers.


Afin d'améliorer en permanence nos contenus et de les adapter aux intérêts de nos utilisateurs ainsi que d'afficher des publicités en ligne basées sur les utilisateurs, nous utilisons - sous réserve de votre consentement - les services tiers énumérés ci-dessous, qui collectent des données sur notre site web ou dans l'appli et les évaluent pour nous. Dans la mesure où ces prestataires de services ne sont pas eux-mêmes des responsables du traitement des données au sens de la loi sur la protection des données, ils traitent toujours les données pseudonymisées des utilisateurs conformément aux instructions sur la base d'un accord de traitement des commandes. La base juridique du traitement est votre consentement (art. 6, alinéa 1, lettre a RGPD).


Vous pouvez à tout moment désactiver les services individuels de publicité et d'analyse pour l'avenir et ainsi révoquer votre consentement dans la Gestion des cookies. Vous trouverez ci-dessous des détails sur les services de publicité et d'analyse que nous utilisons :


6.7.2.1 Localytics

Localytics est un outil d'analyse et de marketing exploité par Upland Software, Inc., 401 Congress Avenue, Suite 1850, Austin, Texas 78701, États-Unis. Il est utilisé pour envoyer des messages push, à condition que vous ayez consenti séparément à les recevoir (voir section 13). Si vous avez également donné votre consentement, Localytics utilise des technologies telles que des cookies, des balises et des marqueurs pour analyser et mesurer votre utilisation de notre site web en notre nom. Ces informations sont transmises à Localytics et traitées sur des serveurs situés aux États-Unis. En analysant vos données, Localytics nous permet d'optimiser l'expérience utilisateur de notre site web et de vous proposer des contenus en fonction de vos habitudes d'utilisation et, dans la mesure où vous avez consenti à les recevoir, de générer des messages push pertinents pour vous (voir section 13). L'utilisateur est enregistré sur la base de différents identifiants. Localytics enregistre les données qui sont générées lorsque vous utilisez notre site web. Cela comprend :


  •  Les actions de l'utilisateur en relation avec les différents types de contenu du site web (visualisation, tapotement pour ouvrir les éléments (catalogues, offres…)) et le menu et les paramètres du site web (quels paramètres sont définis, etc.) ;
  •  Des informations sur les catalogues en question (l'identifiant interne des catalogues, leur catégories et titre) ;
  •  Les actions liées au site web (ouverture du site, sessions, etc.) ;
  •  Localisation de l’appareil lors de l'utilisation du site web (jusqu'au niveau de la ville) ;
  •  Interaction (vue, clic) avec la publicité diffusée via Localytics (notifications push) ;

Localytics associe ces informations à un ID utilisateur unique lorsque vous acceptez pour la première fois de recevoir des messages push. Si l'utilisateur supprime les cookies, un identifiant unique différent sera créé lors de sa prochaine visite sur le site web. L'analyse de vos données est pseudonymisée. De plus amples informations sur la protection des données chez Localytics sont disponibles sur https://www.localytics.com/privacy-policy/.

Pour savoir comment arrêter de recevoir des messages push, consultez la section 13.

Vous avez la possibilité à tout moment de révoquer le consentement que vous avez donné pour l'analyse et la mesure dans Gestion des cookies.


6.7.2.2 Pixel de conversion Facebook

Sous réserve de votre consentement, nous utilisons le "pixel de conversion" ou pixel d'action du visiteur de Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande ("Facebook"). En appelant ce pixel à partir de votre navigateur, Facebook peut ensuite reconnaître si une publicité Facebook a été réussie, par exemple si elle a conduit à un achat en ligne. Nous recevons uniquement des données statistiques de Facebook à cette fin, sans aucune référence à une personne spécifique. Cela nous permet d'enregistrer l'efficacité des publicités Facebook à des fins statistiques et d'études de marché. En outre, les données collectées par le pixel sont utilisées dans certaines situations pour diffuser des publicités spécifiques à des groupes cibles. En particulier, si vous êtes connecté à Facebook, nous vous renvoyons à leurs informations de confidentialité https://www.facebook.com/about/privacy/.

Si vous souhaitez empêcher l'utilisation des données pixel pour la publicité spécifique à un groupe cible, vous pouvez le faire en effectuant les réglages appropriés sous le lien suivant : https://www.facebook.com/ads/settings. Vous pouvez également désactiver le pixel Facebook sur la page de la Digital Advertising Alliance au lien suivant : http://www.aboutads.info/choices/. Vous avez également la possibilité de révoquer votre consentement à tout moment dans Gestion des cookies.


6.7.2.3 Google Ad Manager

Sous réserve de votre consentement, nous utilisons le service Google Ad Manager sur notre site Web, un service fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Cette plateforme permet le placement, le contrôle et l'optimisation des publicités sur les sites web. À cette fin, des cookies sont utilisés, qui sont stockés sur votre appareil. Les cookies stockés par Google Ad Manager sont supprimés au plus tard après 18 mois. Vous trouverez de plus amples informations sur la protection des données chez Google sur les sites https://policies.google.com/privacy?hl=fr et https://policies.google.com/technologies/partner-sites?hl=fr. Vous avez également la possibilité de révoquer à tout moment le consentement que vous avez donné dans les paramètres de confidentialité.



7 Remarketing avec chargement de liste de clients

Dans la mesure où vous y avez consenti, Bonial envoie votre ID utilisateur (cookie-ID) stocké chez nous sous forme cryptée à Xandr Inc, 28 W. 23rd Street, New York, New York, 10010, USA. Cela nous permet de vous sélectionner comme destinataire de notre publicité afin d'afficher des publicités ciblées pour vous et des utilisateurs similaires, si nécessaire. Xandr peut partager vos informations avec des tiers. En tant qu'annonceur, nous n'avons aucune influence sur la durée de conservation des données transférées chez Xandr et sur leur utilisation ultérieure par Xandr, qui relève de la responsabilité de Xandr. Nous pouvons uniquement sélectionner les segments d'utilisateurs de Xandr (tels que l'âge, les intérêts) qui devraient recevoir notre publicité. Pour plus d'informations, veuillez consulter la politique de confidentialité de Xandr à l'adresse https://www.xandr.com/privacy/platform-privacy-policy/#choices


Vous pouvez révoquer votre consentement à tout moment dans Gestion des cookies.



8 Mesure, analyse et personnalisation du contenu du site web par BONIAL

L'objectif des services que nous exploitons est également de pouvoir offrir un contenu personnalisé sur la base d'un profil d'utilisateur, de montrer aux utilisateurs des informations pertinentes sur le plan régional, de vous informer sur nos produits, nos innovations et nos critères de qualité, et d'améliorer constamment nos services et nos produits, augmentant ainsi également nos revenus. La création et l'utilisation d'un profil d'utilisateur sont donc objectivement nécessaires pour pouvoir fournir le service que vous nous avez demandé.


À cette fin, BONIAL attribue son propre BONIAL-ID au moyen de cookies afin de mesurer et d'analyser votre utilisation de notre site web, d'améliorer le service et de pouvoir vous montrer un contenu personnalisé sur le site web de BONIAL. De cette manière, nous stockons des données pseudonymes afin de créer des profils d'utilisateurs. Aucune donnée personnelle n'est transmise à des tiers.


Le BONIAL-ID est un numéro d'identification généré de manière aléatoire lorsque vous visitez BONIAL pour la première fois, sous lequel vous êtes répertorié en tant qu'utilisateur et qui nous permet de vous identifier ultérieurement en tant qu'utilisateur.


Nous collectons les données d'utilisation pertinentes au moyen de cookies et de technologies similaires. Les données d'utilisation recueillies comprennent les informations suivantes :


  •  Fréquence et durée de l'utilisation ;
  •  Vues des pages, des offres et des images ;
  •  Région d'utilisation ;
  •  Actions (par exemple, le partage de contenu) ;

Si vous utilisez notre login, les règles de l'article 11 s'appliquent également.


La base juridique du traitement des données est, d'une part, l'exécution du contrat (art. 6, alinéa 1, lettre b RGPD) et, d'autre part, notre intérêt à optimiser votre expérience utilisateur sur la base de la prise en compte de vos intérêts (art. 6, alinéa 1, lettre f RGPD).


Vous pouvez vous opposer à ce traitement des données à tout moment dans Gestion des cookies. Un nouvel identifiant sera alors défini pour chaque visite ou au plus tard après 30 minutes (BONIAL session ID, voir section 6.7.1.1) et le suivi ne sera plus possible.



9 Réseaux sociaux et fanpages

Vous pouvez également nous trouver dans les réseaux sociaux d'autres entreprises, tels que Facebook. Nous avons également intégré des fonctions individuelles de ces réseaux dans nos services en ligne. Veuillez noter que l'utilisation du réseau social concerné est soumise aux conditions d'utilisation et de protection des données de cette entreprise, sur lesquelles nous n'avons aucune influence. Toutefois, nous serons heureux de vous expliquer comment ces réseaux traitent vos données personnelles dans ce contexte :


Sur les smartphones et les tablettes, les services susmentionnés ne sont souvent pas mis en œuvre par des plug-ins, mais par une fonction de "partage" interne à l'appareil. Selon ses paramètres, les informations peuvent également être transmises à d'autres fournisseurs de services de médias sociaux. Veuillez-vous reporter aux informations sur votre appareil pour plus de détails.


9.1 Plugins sociaux


Il n'y a pas de plugins de médias sociaux intégrés sur ce site web qui chargent directement des données depuis ou transmettent des données aux serveurs des fournisseurs de médias sociaux concernés. Les signes/composants des fournisseurs de médias sociaux intégrés sur BONIAL sont plutôt de simples liens vers les sites tiers concernés, que nous illustrons par des graphiques correspondants. Il n'y a donc pas de transmission de données personnelles à l'opérateur du service de médias sociaux par le biais de ces signes/composants.


9.2 Fanpages Facebook


Nous utilisons des pages de fans Facebook sous les liens suivants, dont nous sommes conjointement responsables avec Facebook Ireland Limited : https://www.facebook.com/Bonial.FR/.


En responsabilité conjointe avec Facebook, nous analysons la manière dont vous utilisez notre fanpage (Page Insights). Vous pouvez obtenir les informations requises par le RGPD sur le traitement des données dans le cadre de Page Insights auprès de Facebook ; actuellement par nom dans les avis de confidentialité de Facebook à l'adresse https://www.facebook.com/legal/terms/information_about_page_insights_data.


Facebook vous fournit également le contenu pertinent de l'accord de traitement de responsabilité conjointe conclu entre Facebook et nous conformément à l'art. 26 RGPD ; actuellement au lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum. Vous pouvez exercer votre droit de porter plainte et de demander réparation auprès de toute autorité de surveillance compétente pour vous.


En vertu du RGPD, vous avez le droit de vous opposer au traitement de vos données. Vous pouvez en savoir plus sur ces droits et d'autres droits des personnes concernées dans les avis de confidentialité de Facebook liés ci-dessus.


Pour les Page Insights sur nos Fanpages Facebook, Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande fait office de point de contact commun et traite toutes les demandes d'exercice des droits des personnes concernées.


Dans le cadre de Page Insights, nous ne recevons nous-mêmes que des statistiques anonymes - nous n'avons pas accès aux données personnelles traitées par Facebook. Le traitement des données anonymisées par nous est basé sur des réglementations légales qui nous permettent de traiter les données personnelles parce que nous avons un intérêt légitime prépondérant à mieux comprendre les intérêts des visiteurs de notre Fanpage (art. 6, alinéa 1, lettre f RGPD).


Facebook propose diverses fonctions communautaires sur les pages de fans avec lesquelles vous pouvez interagir avec d'autres utilisateurs, par exemple en publiant des contributions, en laissant des commentaires ou en aimant ou partageant des contributions. Veuillez noter que ces zones sont accessibles au public et que toute information personnelle que vous publiez ou fournissez lors de votre inscription peut être consultée par d'autres personnes. Nous ne pouvons pas contrôler la façon dont les autres utilisateurs des pages de fans utilisent ces informations. En particulier, nous ne pouvons pas empêcher que des messages non sollicités vous soient envoyés.



10 Connexion et compte BONIAL

10.1 Connexion


Afin de fournir certains contenus ou services sur notre site web, vous devez vous connecter en utilisant un compte utilisateur existant. Un enregistrement correspondant est nécessaire pour le compte d'utilisateur.


Le traitement des données collectées lors de l'inscription est effectué dans le but de mettre en œuvre le contrat d'utilisation entre nous et vous. La base juridique du traitement des données est l’article 6, alinéa 1, lettre b du RGPD.


L'enregistrement est effectué par le biais de fournisseurs d'accès qui relient le profil de l'utilisateur enregistré à notre service. Vous en serez informé lors de votre inscription ou de votre connexion au fournisseur. Les données mentionnées ci-dessous seront traitées par les prestataires mentionnés ci-dessous et nous seront transmises. En détail :


10.1.1 Facebook Connect


Vous pouvez vous connecter à BONIAL via un compte Facebook.


Facebook Connect est une offre de Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Il s'agit d'un outil commercial de Facebook. L'utilisation de Facebook Connect est soumise à la politique de confidentialité et aux conditions d'utilisation de Facebook. Si vous choisissez de vous inscrire avec votre compte Facebook, la première étape vous mènera directement à Facebook. Là, Facebook vous demandera de saisir vos informations de connexion et de vous connecter ou de vous inscrire à Facebook. Si vous êtes déjà connecté à Facebook à ce moment-là, cette demande d'inscription sera ignorée. Important : Nous ne recevons pas de données d'accès en conséquence. Lors de la connexion via Facebook Connect, les données du profil Facebook et, selon la définition de Facebook, les "informations publiques" (https://www.facebook.com/about/privacy/your-info/) de votre profil Facebook peuvent nous être transférées, c'est-à-dire les informations que vous rendez publiques ou que vous partagez pour l'application concernée. Le terme "public" dans le contexte de Facebook signifie que toute personne extérieure à Facebook peut voir ces données. Cela inclut votre nom, votre photo de profil, votre photo de couverture, votre sexe, vos réseaux, votre nom d'utilisateur (URL Facebook) et votre identifiant d'utilisateur (ID Facebook). Facebook traite ces données en votre nom. Toutefois, si vous vous inscrivez chez nous via Facebook Connect, nous n'enregistrons et ne traitons que l'adresse électronique, le nom et l'identifiant Facebook des données qui nous ont été transmises aux fins de l'inscription. La base juridique du traitement des données est l'article 6, alinéa 1, lettres a et b du RGPD.


Pour de plus amples informations sur Facebook Connect, veuillez consulter la politique de confidentialité de Facebook : https://www.facebook.com/about/privacy/.


10.1.2 Connexion de l'utilisateur Google


Les données suivantes nous sont transmises par Google : Adresse e-mail, Google ID, Nom, URL de l'image. Google traite ces données en votre nom. L'utilisation de Google Sign-In est soumise aux règles de confidentialité de Google, que vous pouvez consulter ici : https://policies.google.com/privacy?hl=fr.


Si vous vous inscrivez chez nous via Google, nous stockons et traitons les données que vous nous avez transmises dans le cadre de l'inscription. La base juridique du traitement des données est l'article 6, alinéa 1, lettres a et b, du RGPD.


10.1.3 Amazon Cognito


Amazon Cognito d'Amazon Web Services, Inc, 410 Terry Avenue North, Seattle, WA 98109-5210, USA ("AWS") nous transmet les données suivantes : Adresse électronique. AWS traite les données en votre nom. Votre utilisation d'Amazon Cognito est soumise à la politique de confidentialité d'AWS, que vous pouvez consulter ici : https://aws.amazon.com/de/cognito/.


Si vous vous inscrivez chez nous via Amazon Cognito, nous stockons et traitons vos données qui nous sont transmises dans le cadre de l'inscription. La base juridique du traitement des données est l'article 6, alinéa 1, lettres a et b, du RGPD.


10.2 Compte BONIAL


Si vous vous êtes inscrit à un compte BONIAL, nous combinerons votre identifiant BONIAL avec vos données reçues du fournisseur de connexion via le processus de connexion conformément à la section 11.1 et avec des données pseudonymisées de votre comportement d'utilisateur sur BONIAL (données d'utilisation) afin de vous fournir des services personnalisés sur BONIAL. Pour plus d'informations sur le BONIAL-ID et l'utilisation des données concernées, veuillez-vous reporter à la section 9.



11 Newsletter

Vous aurez la possibilité de vous abonner gratuitement à un service de courrier électronique concernant la notification par courriel des nouvelles offres d'un partenaire sélectionné par vous ainsi qu'à notre newsletter. Lorsque vous vous inscrivez à ce service, ces données nous sont transmises :


  •  1. l'adresse électronique telle que spécifiée ;
  •  2. l'adresse IP de l'appareil utilisé ;
  •  3. la date et l’heure de l’enregistrement ;
  •  4. la page d'entrée (par exemple, le supermarché concerné)

Pour le traitement des données, votre consentement est obtenu lors de la procédure d'enregistrement et il est fait référence à la présente politique de confidentialité. Vous recevrez d'abord un courrier électronique vous demandant de confirmer votre inscription (procédure dite de "double opt-in").


Nous tenons à souligner que nous mesurons l'utilisation de la notification par courriel et de la newsletter. Ce faisant, nous enregistrons les informations relatives à la lecture de notre newsletter, aux liens sur lesquels vous cliquez, etc. Nous ne lions pas ces données à vos actions sur notre site web.


Des pixels de suivi sont intégrés dans les e-mails dans ce but et dans notre intérêt de pouvoir optimiser notre newsletter. Cela nous permet de savoir quel navigateur et quel système d'exploitation sont utilisés, quelle adresse IP est actuellement utilisée et, en même temps, qui est le fournisseur. En outre, il est reconnu si l'e-mail a été lu et si le lien intégré dans l'e-mail a ensuite été cliqué et le site web respectif visité via cette adresse IP. En outre, le nombre d'accès au site web est compté et l'heure correspondante à laquelle l'e-mail a été récupéré et l'accès effectué est enregistrée. La localisation approximative de l'utilisateur est également transmise. Si vous ne souhaitez pas recevoir la newsletter, vous pouvez vous désabonner à tout moment comme décrit ci-dessus. La base juridique du traitement des données est l'article 6, alinéa 1, lettre f, du RGPD.


Si vous ne souhaitez plus recevoir la notification par courrier électronique et la newsletter, vous pouvez désactiver ce service à tout moment, par exemple en cliquant sur le lien de désinscription prévu à cet effet à la fin de chaque notification par courrier électronique et newsletter.


La base juridique du traitement des données est l'article 6, alinéa 1, lettres a et b, du RGPD.


Il n'y a pas de transfert de données à des tiers pour leurs propres besoins dans le cadre du traitement des données pour l'envoi de newsletters.


Nous utilisons les services de la société Emarsys Interactive Services GmbH, Stralauer Platz 34, 10243 Berlin, qui est tenue de traiter les commandes, d'envoyer la notification par courriel et la lettre d'information et de mesurer l'utilisation. Vous pouvez obtenir de plus amples informations à l'adresse suivante : https://www.emarsys.com/de/datenschutzrichtlinie.



12 Les messages Push

Sur notre site web, il est possible de consentir à recevoir des messages ou notifications "push". Il s'agit de courts éléments d'information que vous recevez via votre navigateur. Ce faisant, les données suivantes sont traitées lors de l'inscription et de l'envoi du message push :


  •  Accès à la page Web avec mise en œuvre de la fonction de message push ;
  •  Configuration technique du dispositif/navigateur ;

Le message push est envoyé par notre prestataire de services Localytics, qui est exploité par Upland Software, Inc., 401 Congress Avenue, Suite 1850, Austin, Texas 78701, États-Unis.


Veuillez noter que, sous réserve de votre consentement, nous pouvons mesurer l'utilisation des messages push d'une manière pseudonyme comme suit :


Nous utilisons à cette fin l'outil d'analyse Localytics, qui est exploité par Upland Software, Inc., 401 Con-gress Avenue, Suite 1850, Austin, Texas 78701, États-Unis. Vous trouverez de plus amples informations à ce sujet ainsi que sur l'option de révocation dans la présente déclaration de protection des données ci-dessus au point 6.7.2.1 "Localytics" et sur la protection des données à l'adresse suivante : https://www.localytics.com/privacy-policy/.


L'abonnement aux messages push peut être annulé à tout moment. Pour ce faire, veuillez utiliser la configuration de votre navigateur, dans Paramètres pour le contenu/sites web, puis dans Désactiver les notifications/messages. Vous pouvez également utiliser l'icône dans le navigateur à gauche de l'URL pour les paramètres respectifs du site web.



13 Zone d'assistance et contact e-mail

Sur notre site web, vous trouverez une zone d'assistance, qui peut être utilisée pour le contact électronique. Dans ce cas, les données saisies dans le formulaire de saisie ainsi que l'adresse IP de l'appareil et l'heure nous sont transmises et enregistrées.


Il est également possible de nous contacter à l'adresse électronique fournie. Dans ce cas, les données personnelles de l'utilisateur transmises avec l'e-mail seront stockées.


Dans ce contexte, les données ne sont pas transmises à des tiers pour leur propre traitement. Les données seront utilisées exclusivement pour le traitement de la conversation et le traitement de votre demande.


Nous supprimons les données obtenues dans ce contexte lorsqu'elles ne sont plus nécessaires à l'objectif susmentionné, à condition que la suppression ne soit pas contraire aux obligations légales de conservation.


La base juridique du traitement des données est l'article 6, alinéa 1, phrase 1 lettres a et f du RGPD. Si vous nous fournissez les données personnelles d'une autre personne, vous devez obtenir le consentement exprès et préalable de cette personne et l'informer de la manière dont nous traitons les données personnelles conformément à notre politique de confidentialité.


Nous utilisons un logiciel fourni par Zendesk Inc, 1019 Market St San Francisco, CA 94103 ("Zendesk") pour traiter les demandes des clients, qui est un sous-traitant lié par les clauses contractuelles types de l'UE. Grâce à Zendesk, les demandes de renseignements et les courriels des clients sont gérés et le traitement est organisé. Zendesk traite le nom, le contenu et les informations techniques de la communication pour nous. Vous pouvez trouver plus d'informations sur le traitement des données par Zendesk dans la politique de confidentialité de Zendesk à l'adresse http://www.zendesk.com/company/privacy.



14 Limitation de la conservation de données

Nous ne conservons les données personnelles qu'aussi longtemps que nous sommes autorisés à le faire et que la finalité du traitement n'a pas cessé de s'appliquer. Pour la durée du stockage des données personnelles, la période de conservation légale respective s'applique. Après l'expiration de cette période, les données correspondantes seront systématiquement supprimées, à condition qu'elles ne soient plus nécessaires à l'exécution du contrat ou à l'initiation du contrat.



15 Coordonnées et vos droits en tant que personne concernée

Veuillez contacter à tout moment notre responsable de la protection des données (n° de désignation CNIL : DPO-63471) pour toute question ou suggestion concernant la protection des données et pour faire valoir vos droits en tant que personne concernée :


Bonial SAS:


Délégué à la protection des données


117 quai de Valmy


75010 Paris


France


Courriel : DPO@bonial.fr


En ce qui concerne le traitement des données relatives aux aperçus de page sur notre Fanpage Facebook (https://www.facebook.com/Bonial.FR/), Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande fait office de point de contact commun et traite toutes les demandes d'exercice des droits susmentionnés.



Information et rectification

Vous pouvez nous demander à tout moment et gratuitement si nous traitons des données à caractère personnel vous concernant et, plus précisément, quelles données sont stockées à votre sujet, ainsi que demander une copie des données stockées. Vous pouvez également faire corriger et compléter les données erronées.



Suppression, restriction et droit à l'oubli

Vous pouvez demander la suppression et la restriction de vos données personnelles. Si la suppression de vos données personnelles est contraire aux obligations légales de conservation des données, vos données seront marquées dans le but de restreindre leur traitement futur.



Portabilité des données

Le cas échéant, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant vous soient transférées ou soient transférées à un autre responsable du traitement dans un format structuré, couramment utilisé et lisible de manière automatisée, à condition que le traitement soit fondé sur un consentement ou un contrat et qu'il soit effectué à l'aide de procédés automatisés. Toutefois, cela ne s'applique pas si le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement. Vous avez également le droit d'obtenir le transfert direct de données à caractère personnel d'un contrôleur à un autre contrôleur lorsque cela est techniquement possible et que cela ne porte pas atteinte aux droits et libertés d'autrui.



Révocation / Opposition

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en contactant l'adresse susmentionnée. En particulier, vous pouvez à tout moment vous opposer à l'utilisation de votre adresse e-mail pour l'envoi de newsletters à Bonial SAS, 117 Quai de Valmy 75010 Paris France ou par email : protectiondesdonnees@bonial.fr avec effet pour l'avenir, sans encourir d'autres frais que les coûts de transmission en vigueur.


Par ailleurs, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant qui est effectué sur la base d'un intérêt légitime. Cela s'applique également au profilage fondé sur ces dispositions. Nous ne traiterons plus les données personnelles en cas d'opposition, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée, ou pour l'affirmation, l'exercice ou la défense de revendications légales.


Si nous traitons des données personnelles à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles traitées pour ce type de marketing en utilisant l'adresse de contact indiquée ci-dessus. Cela s'applique également au profilage, dans la mesure où il est lié à ce marketing direct. En outre, vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant que nous effectuons à des fins de recherche scientifique ou historique ou à des fins statistiques, à moins que ce traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public.



Droit d’introduire une réclamation auprès d’une autorité de surveillance

Vous avez le droit de déposer une plainte auprès de l'autorité de surveillance compétente et de demander un recours juridique. L'autorité de surveillance à laquelle la plainte a été soumise informera le plaignant de l'état et de l'issue de la plainte, y compris de la possibilité d'un recours judiciaire.



Existence d'une prise de décision automatisée

Nous n'utilisons pas de prise de décision automatisée ou de profilage au sens de l'article 22 du RGPD, qui a un effet juridique vis-à-vis de vous ou vous affecte de manière significative de façon similaire.



Validité de la présente Politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité de temps à autre. La version actuelle est disponible sur notre site web. Si un changement restreint de manière importante les droits des utilisateurs enregistrés, nous les en informerons. En outre, la Politique de confidentialité actuellement disponible est valable pour les utilisateurs de notre site web./p>

Date

14 mars 2021

bonial_ty_contact