Politique de confidentialité dans le cadre de l’organisation de jeux-concours
En complément de nos Informations sur la protection des données, nous vous informons ci-après sur le traitement des données dans le cadre de l’organisation de jeux-concours.
Sauf indication contraire dans ce qui suit, le responsable (article 4, paragraphe 7 du RGPD) du traitement des données décrit ci-dessous est :
Lidl Stiftung & Co. KG
Stiftsbergstr. 1
74167 Neckarsulm
E-Mail: info@crivit.com
Si vous avez des questions d’ordre général, vous pouvez aussi vous adresser à info@crivit.com.
Notre responsable de la protection des données au sein de l’entreprise peut être contacté à l’adresse susmentionnée à l’attention du responsable de la protection des données ou à l’adresse électronique privacy@crivit.com.
Finalités et bases juridiques
Vous avez la possibilité de participer à différents jeux-concours sur notre site web, via notre bulletin d'information et sur nos réseaux sociaux. Sauf disposition contraire dans le jeu-concours concerné ou si vous nous avez donné un consentement explicite plus large, les données à caractère personnel que vous nous avez transmises dans le cadre de votre participation au jeu-concours sont utilisées exclusivement pour le déroulement du jeu-concours (par ex. détermination des gagnants, notification des gagnants, envoi du prix, annonce anonyme des gagnants le cas échéant). Dans la mesure où vous agissez sur le réseau social concerné sous un nom clair ou vous êtes reconnaissable par des photos sur votre profil, une identification par d’autres utilisateurs ne peut pas être exclue de notre part.
Nous traitons votre adresse e-mail, votre prénom et votre nom de famille, votre nom de compte de réseaux sociaux, votre adresse postale ainsi que d’autres données nécessaires à l’attribution du prix (par ex. taille de vêtements) afin de mener à bien le jeu-concours, notamment pour déterminer et contacter le/la gagnant.e et pour remplir nos obligations envers le/la gagnant.e dans le cadre du prix. La base juridique du traitement des données dans le cadre de concours est l'article 6, paragraphe 1, lettre b) du RGPD.
En cas de remise d’une déclaration de consentement dans le cadre d’un jeu-concours, l’article 6, paragraphe 1, point a) du RGPD constitue la base juridique du traitement des données basé sur le consentement. Si vous avez donné votre consentement dans le cadre d’un jeu-concours, vous avez la possibilité de révoquer ce consentement à tout moment avec effet pour le futur.
Destinataires / Catégories de destinataires
Pour ce traitement des données, nous faisons appel à des prestataires de services supplémentaires pour nous aider à organiser le jeu-concours. À cette fin, les données personnelles susmentionnées sont rendues accessibles au prestataire de services, par exemple pour la détermination ou l’envoi des gains.
Veuillez noter que sur certaines plateformes de réseaux sociaux, il est parfois possible de participer directement sur des pages Internet visibles par le public (par exemple sur le mur ou via des commentaires) et que d’autres utilisateurs peuvent ainsi voir publiquement votre participation via votre interaction avec nous. En outre, dans de tels cas, le fait d’avoir gagné peut également être visible sur la page concernée. Dans la mesure où vous agissez sur le réseau social concerné sous un nom clair ou vous êtes reconnaissable par des photos sur votre profil, une identification par d’autres utilisateurs ne peut pas être exclue de notre part.
Pour des raisons fiscales, nous transmettons les données des gagnants à Schwarz Corporate Solutions KG, Stiftsbergstr. 1, 74172 Neckarsulm
Durée de conservation / Critères de détermination de la durée de conservation
À l'issue du jeu-concours et après notification des gagnants, les données à caractère personnel des participants seront supprimées dans les deux semaines suivant l’envoi des prix. Les données des gagnants sont conservées pendant 6 ans pour des raisons fiscales.
Lors de la participation à un jeu-concours sur une page de réseaux sociaux (par ex. par le biais d’une publication ou d’un commentaire), nous n’avons aucune influence sur l’effacement de vos données par l’exploitant. Les dispositions relatives à la protection des données de l’exploitant du site concerné s’appliquent donc en complément (cf. point B 2).
La fourniture de données personnelles est nécessaire pour la participation au jeu-concours. Sans cette dernière, la participation au jeu-concours n’est pas possible.
Il n’existe pas de prise de décision automatisée, y compris le profilage, conformément à l’article 22, paragraphes 1 et 4, du RGPD.
Vous pouvez révoquer à tout moment les consentements accordés avec effet pour l’avenir, sans que la légitimité du traitement effectué jusqu’à présent ne soit affectée.
Vous disposez également des droits suivants : Droit d’accès aux données personnelles enregistrées vous concernant, droit de rectification, de suppression et de limitation de vos données personnelles (articles 15 à 18 du RGPD). Dans les conditions de l’article 20 du RGPD, vous avez le droit de transférer des données conformément à l’article 20 du RGPD.
En cas de traitement des données sur la base de l’article 6, paragraphe 1, phrase 1 point f) du RGPD (traitement sur la base d’un intérêt légitime), vous disposez d’un droit d’opposition conformément à l’article 21 du RGPD.
En outre, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle de la protection des données à tout moment.
Vous trouverez des informations détaillées sur ces droits et sur l’exercice de vos droits en tant que personne concernée dans notre Politique de confidentialité.
Vous pouvez contacter le délégué à la protection des données de Lidl Stiftung & Co. KG à l’adresse indiquée dans la section A 1, ou par e-mail à datenschutz@lidl.com.
L'opérateur des pages de réseau suivantes
c'est nous,
Lidl Stiftung & Co.KG
Stiftsbergstraße 1
74167 Neckarsulm
Tribunal d’instance de Stuttgart : HRA 102314
Numéro de TVA : DE145803808
L’entreprise Lidl Stiftung & Co. KG est représentée par la fondation LSt sise à Dresde, direction régionale de Saxe, AZ 20- 2245/501, elle-même représentée par deux membres du Conseil d’administration au pouvoir de représentation collective dont Kenneth McGrath et Pierre Schalbe.
Contact :
E-mail : kontakt@lidl.com
Nous n'avons qu'une influence limitée sur le traitement des données par les opérateurs de la plateforme (par exemple, l'administration des membres et les informations partagées). Aux points où nous pouvons influencer et paramétrer le traitement des données, nous travaillons à un traitement conforme à la protection des données par l'opérateur de la plate-forme dans le cadre des possibilités qui s'offrent à nous. Dans de nombreux endroits, cependant, nous ne pouvons pas influencer le traitement des données par l'opérateur de la plate-forme et nous ne savons pas exactement quelles données ils traitent.
L’exploitant.e de la plateforme gère l’ensemble de l’infrastructure informatique du service, applique ses propres règles de protection des données et entretient sa propre relation d’utilisateur avec vous (si vous êtes un.e utilisateur/utilisatrice enregistré.e du réseau social). En outre, l’exploitant.e est seul.e responsable de toutes les questions relatives aux données de votre profil d’utilisateur, auxquelles nous n’avons pas accès en tant qu’entreprise.
Vous trouverez de plus amples informations sur le traitement des données par le fournisseur de la plateforme et d’autres possibilités d’opposition dans la Politique de confidentialité du/de la fournisseur.euse :
Dans le cadre de l’utilisation de la plateforme, vos données à caractère personnel sont généralement traitées par l’exploitant de la plateforme concernée, y compris sur des serveurs situés dans des pays tiers, notamment aux États-Unis et au Royaume-Uni.
Objectif du traitement des données par nos soins/Base juridique :
Le but du traitement des données par nous sur notre site Web est d'informer les clients sur les offres, produits, services, campagnes, tirages au sort, sujets factuels, actualités de l'entreprise et interaction avec les visiteurs des sites sur ces sujets, ainsi que de répondre à toute question, éloge ou la critique.
Nous nous réservons le droit de supprimer du contenu uniquement si cela s'avère nécessaire. Le cas échéant, nous partageons votre contenu sur notre site si c’est une fonction de la plateforme et communiquons avec vous via la plateforme. La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Les données sont traitées dans l'intérêt de notre travail de relations publiques et de communication.
L’exploitant.e n’a aucune possibilité d’intervention sur le traitement de vos données effectué par Lidl dans le cadre de la communication avec les clients ou de jeux-concours.
Comme déjà mentionné, lorsque le fournisseur de plateforme nous en donne l'opportunité, nous nous assurons que nos pages sont aussi conformes que possible à la protection des données.
Destinataires / Catégories de destinataires
Les données que vous saisissez sur nos pages, telles que les commentaires, les vidéos, les images, les mentions « J’aime », les messages publics, etc. sont publiées à cet effet par la plateforme et ne sont à aucun moment utilisées ou traitées par nous à d’autres fins. Nous nous réservons le droit de supprimer les contenus illégaux uniquement si cela s'avère nécessaire. C'est le cas, par exemple, des publications contrefaisantes ou illégales, des commentaires haineux, des commentaires suggestifs (contenu explicitement sexuel) ou des pièces jointes (par exemple des images ou des vidéos) qui peuvent violer le droit d'auteur, les droits de la personne, le droit pénal ou les principes éthiques de Lidl.
Le cas échéant, nous partageons votre contenu sur notre site si c’est une fonction de la plateforme et communiquons via les réseaux sociaux. Si vous nous adressez une demande sur la plateforme, nous vous renvoyons également, le cas échéant et en fonction de la réponse requise, vers d’autres canaux de communication sécurisés garantissant la confidentialité. Vous avez toujours la possibilité de nous envoyer des demandes confidentielles à l’adresse indiquée au point 1 ou dans les mentions légales.
En ce qui concerne les données que vous nous transmettez de manière confidentielle (par exemple par message privé, par lettre ou par courrier électronique), nous excluons toute transmission de ces données à des tiers en dehors du groupe Lidl. Exceptionnellement, les données sont traitées en notre nom par des sous-traitants. Nous sélectionnons soigneusement chacun de ces tiers et nous leur faisons passer des audits. Ils sont en outre tenus de respecter l’article 28 du RGPD. En outre, il peut être nécessaire que nous transmettions des extraits de votre demande confidentielle à des partenaires contractuels (par exemple des fournisseurs pour des demandes spécifiques à des produits) afin de traiter votre demande. Dans ce cas, la demande est préalablement anonymisée, de sorte que le tiers ne puisse pas établir de lien avec vous. Si, dans un cas particulier, la transmission de vos données à caractère personnel s’avère nécessaire, nous vous en informerons au préalable et demanderons votre consentement.
Durée de conservation / Critères de détermination de la durée de conservation
Toutes les données à caractère personnel que vous nous faites parvenir par message sécurisé dans le cadre de demandes (suggestions, compliments ou critiques) sont effacées ou rendues anonymes de manière sécurisée au plus tard 90 jours après la réponse finale que vous nous avez adressée. La conservation pendant 90 jours s’explique par le fait qu’il peut arriver que vous, en tant que client.e, nous contactiez à nouveau sur le même sujet après une réponse ? Nous devons alors pouvoir nous référer à la correspondance précédente. L'expérience a montré qu'en règle générale, après 90 jours, il n'y a plus de questions sur nos réponses.
Tous les messages publics que vous publiez sur cette page sont conservés dans l’historique sans limite de temps, à moins que nous ne les supprimions en raison d’une mise à jour du sujet concerné, d’une infraction à la loi ou de nos directives, ou que vous ne supprimiez vous-même le message.
Nous n’avons aucune possibilité d’intervention en ce qui concerne l’effacement de vos données par l’exploitant lui-même. Par conséquent, les règles de protection des données de l'opérateur respectif s'appliquent également.
Finalités du traitement des données/fondements juridiques
Outre les informations que vous nous communiquez directement via la plateforme, nous utilisons également ce que l’on appelle l’écoute sociale et la surveillance des réseaux sociaux pour nous faire une idée de la perception de nos produits et services, afin de pouvoir évaluer nos activités de marketing et d’identifier les éventuels potentiels d’amélioration. Dans ce cadre, les contributions sur les plateformes sont évaluées en fonction d’une demande de recherche (par ex. sur une nouvelle ligne de produits) ou de certains indicateurs (par ex. nombre de vues, nombre de clics). Nous consultons seulement les publications que vous choisissez de partager librement en public et sans restriction.
L’étendue des données collectées est déterminée en premier lieu par le type et le contenu de chaque contribution. Par exemple, une publication sous forme de texte ou un fichier image téléchargé peut être concerné. Dans certains cas, l’identifiant d’utilisateur utilisé peut également être pertinent, par exemple lorsque Lidl souhaite proposer son aide pour résoudre des problèmes. Dans certains cas, nous recevons également des informations des opérateurs de plateforme respectifs sur la portée des messages en question.
L’article 6, paragraphe 1, point f) RGPD sert de base légale au traitement des données à caractère personnel dans le cadre du social listening car nous avons un intérêt légitime à identifier les défauts éventuels de nos produits et services par le biais de propos librement consultables afin d’y répondre de manière appropriée.
Destinataires / Catégories de destinataires
Si nous utilisons des sous-traitants externes dans le cadre de l'écoute sociale ou de la surveillance des médias sociaux, ils sont contractuellement obligés en vertu de l'article 28 du RGPD. Dans le cadre de notre collaboration avec nos sous-traitants de données, les données susmentionnées sont généralement aussi traitées sur des serveurs situés aux États-Unis à des fins de surveillance des réseaux sociaux. Vous trouverez de plus amples informations sur la sécurisation du transfert vers des destinataires dans un pays tiers au point B 5.
Durée de conservation / Critères de détermination de la durée de conservation
Les données pertinentes ne sont pas stockées de manière permanente par Lidl, mais uniquement analysées de manière ciblée en ce qui concerne les contre-mesures éventuellement nécessaires. Le cas échéant, nous pouvons conserver vos données pendant jusqu’à 2 ans pour des analyses comparatives annuelles, si vous n’avez pas vous-même supprimé vos données de la plateforme avant.
Avec Facebook, https://en-gb.facebook.com/legal/terms/page_controller_addendum, il existe une relation au sens de l’article 26, paragraphe 1 du RGPD (responsabilité conjointe).
Les opérateurs de la plateforme et nous agissons en tant que contrôleurs conjoints des méthodes de suivi Web utilisées par l'opérateur de la plateforme. Le traçage sur Internet peut également être réalisé indépendamment du fait que vous soyez connecté.e ou enregistré.e sur la plateforme. Comme nous l’avons déjà expliqué, nous ne pouvons malheureusement pas influencer les méthodes de traçage sur Internet de la plateforme. Par exemple, nous ne pouvons pas désactiver cette option.
La base juridique des méthodes de traçage sur Internet est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.
Des informations supplémentaires sur les destinataires ou les catégories de destinataires, ainsi que sur la durée de conservation ou les critères de détermination de la durée de conservation figurent dans les déclarations de protection des données des exploitants de plateformes. Nous n'avons aucune influence sur ceux-ci.
Vous pouvez trouver les possibilités d’exercer vos droits pour empêcher ces méthodes de traçage sur Internet ou pour révoquer votre consentement dans les déclarations de protection des données des exploitants de plateformes énumérés au point 2. Vous pouvez également contacter les exploitants de plateformes via les coordonnées fournies dans les mentions légales correspondantes.
En ce qui concerne les statistiques que le fournisseur de la plate-forme met à notre disposition, nous ne pouvons les influencer que dans une mesure limitée et également les empêcher. Cependant, nous veillons à ce qu'aucune statistique facultative supplémentaire ne soit mise à notre disposition.
Veuillez également noter que l’exploitant.e de la plateforme utilise vos données de profil et de comportement conformément à ses dispositions d’utilisation et de protection des données afin d’évaluer vos habitudes, vos relations personnelles et vos préférences. Lidl n’a aucune influence sur le traitement ou la transmission de vos données par l’exploitant de la plateforme.
Si nous transférons des données vers un destinataire situé dans un pays tiers (ayant son siège hors de l’Espace économique européen), vous en serez informé-e à la section relative aux informations sur les destinataires/catégories de destinataires, dans la description du traitement de données correspondant. Dans certains pays tiers, la Commission européenne certifie une norme de protection des données comparable au niveau de l'Espace économique européen par le biais de décisions dites d'adéquation. Une liste de ces États peut être consultée à l’adresse suivante : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. S'il n'existe pas de norme de protection des données comparable dans un pays, nous nous assurons que la protection des données est suffisamment garantie par d'autres mesures. Cela est possible par exemple via des règlements d’entreprise contraignants des clauses contractuelles standard de la Commission européenne pour la protection des données à caractère personnel,des certificats ou des codes de conduite reconnus. Veuillez vous adresser à notre délégué à la protection des données (cf. point A1) pour de plus amples informations à ce sujet.
Le cas échéant, votre utilisation de la plateforme peut également entraîner un traitement de vos données dans un pays tiers (siège en dehors de l’Espace économique européen) par l’exploitant de la plateforme. Vous trouverez de plus amples informations sur le traitement de vos données dans un pays tiers, sur lequel Lidl n’a aucune influence, dans les déclarations de protection des données des exploitants de plateformes énumérés au point B2.
Si le traitement des données est fondé sur le consentement conformément à l’article 6, paragraphe 1, phrase 1, point a), ou
à l’article 9, paragraphe 2, point a), du RGPD, vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, sans que cela n’affecte la licéité du traitement effectué avant ce retrait.
Conformément à l’article 15, paragraphe 1 du RGPD, vous avez le droit d’obtenir gratuitement, sur demande, des informations sur les données à caractère personnel que nous avons enregistrées à votre sujet.
En outre, vous avez le droit, selon les dispositions légales en vigueur, de rectifier (art. 16 du RGPD) et de faire supprimer (art. 17 du RGPD) vos données à caractère personnel ainsi que de limiter leur traitement (art. 18 du RGPD).
Si vous avez fourni vous-même les données traitées, vous pouvez prétendre à un droit de portabilité de ces données conformément à l’article 20 du RGPD.
| Si le traitement des données repose sur l’article 6, paragraphe 1, phrase 1, point e) ou f) du RGPD, vous possédez un droit d’opposition selon l’article 21 du RGPD. Si vous vous opposez au traitement des données, celui-ci ne sera poursuivi que si nous pouvons démontrer des motifs légitimes et impérieux pour un traitement ultérieur qui l’emportent sur votre intérêt à l’objection. |
Pour toute question ou pour exercer vos droits, vous pouvez vous adresser par écrit ou par e-mail au délégué à la protection des données (voir point A 1). Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité de contrôle de la protection des données compétente est celle de votre lieu de résidence ou du siège du responsable.
