Woman adjusting black CRIVIT swim goggles on a rocky shoreline

INFORMATIONS SUR LA PROTECTION DES DONNÉES SOCIAL MEDIA

A. Informations sur nos jeux-concours

Politique de confidentialité dans le cadre de l’organisation de jeux-concours

En complément de notre Politique de confidentialité, nous mettons à votre disposition ci-dessous des informations sur le traitement des données dans le cadre de l’organisation de jeux-concours.

 

A 1. Responsable

Sauf indication contraire dans ce qui suit, le responsable (art. 4, paragraphe 7 du RGPD) du traitement des données décrit ci-dessous est :

 

Lidl Stiftung & Co. KG,

Stiftsbergstr. 1

74167 Neckarsulm

E-mail : info@crivit.com

 

Si vous avez des questions d’ordre général, vous pouvez également écrire à l’adresse info@crivit.com.

Vous pouvez également écrire à notre responsable de la protection des données au sein de l’entreprise à l’adresse susmentionnée ou à l’adresse électronique protectiondesdonnees@crivit.com.

 

A 2. Traitements de données dans le cadre de l’organisation du jeu-concours

Finalités et bases juridiques

 

Vous avez la possibilité de participer à différents jeux-concours sur notre site Internet, à partir de notre bulletin d’information ou sur les pages de nos réseaux sociaux. Sauf disposition contraire dans le jeu-concours concerné ou si vous nous avez donné un consentement explicite plus large, les données à caractère personnel que vous nous avez transmises dans le cadre de votre participation au jeu-concours sont utilisées exclusivement pour le déroulement du jeu-concours (par ex. détermination des gagnants, notification des gagnants, envoi du prix, annonce anonyme des gagnants le cas échéant). Dans la mesure où vous agissez sur le réseau social concerné sous un nom clair ou vous êtes reconnaissable par des photos sur votre profil, une identification par d’autres utilisateurs ne peut pas être exclue de notre part.

 

Afin de mener à bien le jeu-concours, notamment déterminer et contacter le gagnant et remplir nos obligations envers le gagnant dans le cadre du prix, nous traitons votre adresse e-mail, votre prénom et nom de famille, votre nom de compte de réseaux sociaux, votre adresse postale ainsi que d’autres données nécessaires à l’attribution du prix (par ex. taille de vêtements). La base juridique pour le traitement des données dans le cadre des jeux-concours est en principe l'article 6, paragraphe 1, point b) du RGPD.

 

En cas de remise d’une déclaration de consentement dans le cadre d’un jeu-concours, l’article 6, paragraphe 1, point a) du RGPD constitue la base juridique du traitement des données basé sur le consentement. Si vous avez donné votre consentement dans le cadre d’un jeu-concours, vous avez la possibilité de révoquer ce consentement à tout moment avec effet pour le futur.

 

Destinataires / catégories de destinataires :

 

Pour ce traitement des données, nous faisons appel à des prestataires de services supplémentaires pour nous aider à organiser le jeu-concours. À cette fin, les données personnelles susmentionnées sont mises à la disposition du prestataire de services, par exemple pour la détermination ou l’envoi des gains.

 

Veuillez noter que sur certaines pages des réseaux sociaux, il est parfois possible de participer à certains événements directement sur des pages Internet visibles par le public (par exemple sur le mur ou via des commentaires) et que d’autres utilisateurs peuvent ainsi voir publiquement votre participation via votre interaction avec nous. En outre, dans de tels cas, le fait d’avoir gagné peut également être visible sur la page concernée. Dans la mesure où vous agissez sur le réseau social concerné sous un nom clair ou vous êtes reconnaissable par des photos sur votre profil, une identification par d’autres utilisateurs ne peut pas être exclue de notre part.

 

Pour des raisons fiscales, nous transmettons les données des gagnants à Schwarz Corporate Solutions KG, Stiftsbergstr. 1, 74172 Neckarsulm

 

Durée de stockage / critères de définition de la durée de stockage :

 

Après la fin du jeu-concours et l’annonce des gagnants, les données à caractère personnel des participants seront supprimées dans les deux semaines suivant l’envoi des prix. Les données des gagnants sont conservées pendant 6 ans pour des raisons fiscales.

Lors de la participation à un jeu-concours sur une page de réseaux sociaux (par ex. à travers un courrier ou un commentaire), nous n’avons aucune influence sur l’effacement de vos données par l’exploitant. Les dispositions relatives à la protection des données de l’exploitant de la page concerné s’appliquent donc en complément (voir point B 2.).

 

A 3. Obligation de fournir des données/existence d’une prise de décision automatisée

La fourniture de données personnelles est nécessaire pour la participation au jeu-concours. Dans le cas contraire, il n’est pas possible de participer au jeu-concours.

Il n’existe pas de prise de décision automatisée, y compris le profilage, conformément à l’article 22, paragraphes 1 et 4, du RGPD.

 

A 4. Vos droits en tant que personne concernée

Vous pouvez révoquer à tout moment les consentements accordés avec effet pour l’avenir, sans que la validité du traitement effectué jusqu’à présent ne soit affectée.

 

vous disposez également des droits suivants : Droit d’accès aux données personnelles enregistrées vous concernant, droit de rectification, de suppression et de limitation de vos données personnelles (art. 15 à 18 du RGPD). Dans les conditions de l’article 20 du RGPD, vous avez le droit de transférer des données conformément à l’article 20 du RGPD.

En cas de traitement des données sur la base de l’article 6, paragraphe 1, phrase 1 point f) du RGPD (traitement sur la base d’un intérêt légitime), vous disposez d’un droit d’opposition conformément à l’article 21 du RGPD.

Vous avez en outre le droit d’introduire à tout moment une réclamation auprès de l’autorité de contrôle compétente.

Vous trouverez des informations détaillées sur ces droits et sur l’exercice de vos droits de personne concernée dans notre Politique de confidentialité.

Vous pouvez contacter le délégué à la protection des données de Lidl Stiftung & Co. KG à l’adresse indiquée au point A 1 ou à l’adresse datenschutz@lidl.com.

 

 

B. Informations et politique de confidentialité relatives à notre présence sur les réseaux sociaux

 

B 1. Mentions légales pour nos réseaux sociaux

 

L’opérateur des pages de réseau suivantes

 

c’est nous,

 

Lidl Stiftung & Co. KG

 

Stiftsbergstraße 1

74167 Neckarsulm

Tribunal d'instance de Stuttgart : HRA 102314

Numéro de TVA : DE145803808

 

L’entreprise Lidl Stiftung & Co. KG est représentée par la fondation LSt sise à Dresde, direction régionale de Saxe, AZ 20- 2245/501, elle-même représentée par deux membres du Conseil d’administration au pouvoir de représentation collective dont Kenneth McGrath et Pierre Schalbe.

 

Contact :

 

E-mail : kontakt@lidl.com

 

B 2. Responsabilité des exploitants.es de plateformes

Nous avons une influence limitée sur le traitement des données par les exploitants de la plateforme (par ex. en ce qui concerne la gestion des membres et les informations partagées). Dans les cas où nous pouvons exercer une influence et paramétrer le traitement des données, nous œuvrons pour un traitement conforme à la protection des données par les exploitants de plateformes de réseaux sociaux dans le cadre des possibilités qui s’offrent à nous. Dans de nombreux cas, nous ne pouvons toutefois pas influencer le traitement des données par l’exploitant.e de la plateforme et nous ne savons pas non plus exactement quelles données il/elle traite.

 

L’exploitant.e de la plateforme gère l’ensemble de l’infrastructure informatique du service, applique ses propres règles de protection des données et entretient sa propre relation d’utilisateur avec vous (si vous êtes un utilisateur enregistré du réseau social). En outre, l’exploitant.e est seul.e responsable de toutes les questions relatives aux données de ton profil d’utilisateur, auxquelles nous n’avons pas accès en tant qu’entreprise.

 

Vous trouverez de plus amples informations sur le traitement des données par le/la fournisseur.euse de la plateforme et d’autres possibilités d’opposition dans la Politique de confidentialité du/de la fournisseur.euse :

Dans le cadre de l’utilisation de la plateforme, vos données à caractère personnel sont généralement traitées par l’exploitant.e de la plateforme concernée, y compris sur des serveurs situés dans des pays tiers, notamment aux États-Unis et au Royaume-Uni.

 

B 3. Traitements de données dont nous sommes responsables

a) Notre présence sur les réseaux sociaux

Objectif du traitement des données par nos soins/Base juridique

 

L’objectif du traitement des données par nos soins sur nos pages est d’informer nos clients sur les offres, les produits, les services, les promotions, les jeux-concours, les thèmes spécifiques et les nouveautés de l’entreprise, et d’interagir avec les visiteurs des pages sur ces thèmes, ainsi que de répondre aux demandes de renseignements correspondantes, aux compliments ou aux critiques.

 

Nous nous réservons uniquement le droit de supprimer du contenu si cela s’avère nécessaire. Le cas échéant, nous partageons votre contenu sur notre page si c’est une fonction de la plateforme et communiquons avec vous via la plateforme. La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Le traitement des données est effectué dans l’intérêt de notre travail de relations publiques et de communication.

 

L’exploitant.e n’a aucune possibilité d’intervention sur le traitement de vos données effectué par Lidl dans le cadre de la communication avec les clients ou de jeux-concours.

 

Comme nous l’avons déjà expliqué, nous veillons, lorsque le/la fournisseur.euse de la plateforme nous en donne la possibilité, à concevoir nos pages de la manière la plus conforme possible à la protection des données.

 

Destinataires / catégories de destinataires :

 

Les données que vous saisissez sur nos pages, telles que les commentaires, les vidéos, les images, les mentions « J'aime », les messages publics, etc. sont publiées à cet effet par la plateforme et ne sont à aucun moment utilisées ou traitées par nous à d'autres fins. Nous nous réservons uniquement le droit de supprimer du contenu illégal si cela s’avère nécessaire. C’est le cas, par exemple, pour les messages qui enfreignent la loi ou qui sont illégaux, les commentaires haineux, les commentaires suggestifs (contenus explicitement sexuels) ou les pièces jointes (images ou vidéos, par exemple) qui peuvent enfreindre les droits d’auteur, les droits de la personnalité, les lois pénales ou les principes éthiques de Lidl.

 

Le cas échéant, nous partageons votre contenu sur notre site si c’est une fonction de la plateforme et communiquons via les réseaux sociaux. Si vous nous adressez une demande sur la plateforme, nous vous renvoyons également, le cas échéant et en fonction de la réponse requise, vers d’autres canaux de communication sécurisés garantissant la confidentialité. Vous avez toujours la possibilité de nous envoyer des demandes confidentielles à l’adresse indiquée au point 1 ou dans les mentions légales.

 

En ce qui concerne les données que vous nous transmettez de manière confidentielle (par exemple par message privé, par lettre ou par courrier électronique), nous excluons toute transmission de ces données à des tiers en dehors du groupe Lidl. Nous confions exceptionnellement le traitement de vos données à des sous-traitants.tes pour notre compte. Les prestataires auxquels nous avons recours sont soigneusement sélectionné.es, également audité.es par nos soins et obligé.es contractuellement, conformément à l’article 28 du RGPD. En outre, il peut être nécessaire que nous transmettions des extraits de votre demande confidentielle à des partenaires contractuels (par exemple des fournisseurs.euses pour des demandes spécifiques à des produits) afin de traiter votre demande. Dans ce cas, la demande est préalablement anonymisée, de sorte que le tiers ne puisse pas établir de lien avec vous. Si, dans un cas particulier, la transmission de vos données à caractère personnel s’avère nécessaire, nous vous en informerons au préalable et demanderons votre consentement.

 

Durée de stockage / critères de définition de la durée de stockage :

 

Toutes les données à caractère personnel que vous nous faites parvenir par message sécurisé dans le cadre de demandes (suggestions, compliments ou critiques) sont effacées ou rendues anonymes de manière sécurisée au plus tard 90 jours après la réponse finale que vous nous avez adressée. La conservation pendant 90 jours s’explique par le fait qu’il peut arriver que vous, en tant que client, nous contactiez à nouveau sur le même sujet après une réponse. Nous devons alors pouvoir nous référer à la correspondance précédente. L’expérience montre que, passé un délai de 90 jours, nous ne recevons généralement plus de demandes de précisions sur nos réponses.

 

Tous les messages publics que vous publiez sur cette page sont conservés dans l’historique sans limite de temps, à moins que nous ne les supprimions en raison d'une mise à jour du sujet concerné, d’une infraction à la loi ou de nos directives, ou que vous ne supprimiez vous-même le message.

 

Nous n’avons aucune possibilité d’intervention en ce qui concerne l’effacement de tes données par l’exploitant.e lui/elle-même. Dans ce cas, les dispositions relatives à la protection des données de l’exploitant.e concerné.e s’appliquent également.

 

b) Social Listening et surveillance des réseaux sociaux

Finalités du traitement des données / bases juridiques :

 

Outre les informations que vous nous communiquez directement via la plateforme, nous utilisons également ce que l’on appelle le Social Listening et la surveillance des réseaux sociaux pour nous faire une idée de la perception de nos produits et services, afin de pouvoir évaluer nos activités de marketing et d’identifier les éventuels potentiels d’amélioration. Dans ce cadre, les contributions sur les plateformes sont évaluées en fonction d’une demande de recherche (par ex. sur une nouvelle ligne de produits) ou de certains indicateurs (par ex. nombre de vues, nombre de clics). Nous consultons seulement les publications que vous choisissez de partager librement en public et sans restriction.

 

L’étendue des données collectées est déterminée au préalable par le type et le contenu de chaque contribution. Par exemple, une publication sous forme de texte ou un fichier image téléchargé peut être concerné. Dans certains cas, l’identifiant de l’utilisateur utilisé peut également être pertinent, par exemple lorsque Lidl souhaite proposer son aide pour résoudre des problèmes. Dans certains cas, nous recevons également des informations sur la portée des contributions concernées de la part des exploitants.es des plateformes respectives.

 

L’article 6, paragraphe 1, point f) du RGPD sert de base légale au traitement des données à caractère personnel dans le cadre du Social Listening, car nous avons un intérêt légitime à identifier les défauts éventuels de nos produits et services par le biais de propos librement consultables afin d’y répondre de manière appropriée.

 

Destinataires / catégories de destinataires :

 

Si nous faisons appel à des sous-traitants.es externes dans le cadre du Social Listening ou de la surveillance des réseaux sociaux, ceux/celles-ci sont tenus.es par contrat conformément à l’article 28 du RGPD. Dans le cadre de notre collaboration avec nos sous-traitants.es, les données susmentionnées sont généralement aussi traitées sur des serveurs situés aux États-Unis à des fins de surveillance des réseaux sociaux. Vous trouverez de plus amples informations sur la sécurisation du transfert vers des destinataires dans un pays tiers au point B 5.

 

Durée de stockage / critères de définition de la durée de stockage :

 

Les données pertinentes ne sont pas enregistrées durablement par Lidl, mais simplement analysées de façon ciblée afin d’élaborer des contre-mesures potentiellement nécessaires. Le cas échéant, nous pouvons conserver vos données pendant jusqu’à 2 ans pour des analyses comparatives annuelles, si vous ne les avez pas vous-même supprimées de la plateforme avant.

 

 

B 4. Traitements de données en responsabilité conjointe, article 26, paragraphe 1 du RGPD

 

Avec Facebook, https://en-gb.facebook.com/legal/terms/page_controller_addendum, il existe une relation au sens de l’article 26. Paragraphe 1 du RGPD (responsabilité conjointe).

 

Pour les méthodes de traçage sur Internet utilisées par l’exploitant.e de la plateforme, ce dernier et nous-mêmes agissons en tant que responsables conjoints. Le traçage sur Internet peut également être réalisé indépendamment du fait que vous soyez connecté.e ou enregistré.e sur la plateforme. Comme nous l’avons déjà expliqué, nous ne pouvons malheureusement pas influencer les méthodes de traçage de la plateforme sur Internet. Par exemple, nous ne pouvons pas les désactiver.

 

La base juridique des méthodes de traçage sur Internet est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

 

Des informations supplémentaires sur les destinataires ou les catégories de destinataires, ainsi que sur la durée de conservation ou les critères de détermination de la durée de conservation figurent dans les déclarations de protection des données des exploitants de plateformes. Nous n’avons aucune incidence sur celles-ci.

 

Vous pouvez trouver les possibilités d’exercer vos droits pour empêcher ces méthodes de traçage sur Internet ou pour révoquer votre consentement dans les déclarations de protection des données des exploitants.es de plateformes énumérés.es au point B 2. Vous pouvez également contacter les exploitants.es de plateformes via les coordonnées fournies dans les mentions légales correspondantes.

 

En ce qui concerne les statistiques que le/la fournisseur/euse de la plateforme met à notre disposition, nous ne pouvons les influencer et les empêcher que dans une certaine mesure. Toutefois, nous veillons à ce qu’aucune statistique superflue supplémentaire ne nous soit fournie.

 

Veuillez également noter que l’exploitant.e de la plateforme utilise vos données de profil et de comportement conformément à ses conditions d’utilisation et à sa politique de confidentialité afin d’évaluer vos habitudes, vos relations personnelles et vos préférences. Lidl n’a aucune influence sur le traitement ou la transmission de vos données par l’exploitant de la plateforme.

 

 

B 5. Traitement des données dans un pays tiers

Si nous transférons des données vers un destinataire situé dans un pays tiers (ayant son siège hors de l’Espace économique européen), vous en serez informé à la section relative aux informations sur les destinataires/catégories de destinataires, dans la description du traitement de données correspondant. La Commission européenne peut attester, via des « décisions d’adéquation », que des pays tiers appliquent des dispositifs de protection des données comparables à ceux en vigueur dans l’Espace économique européen. Une liste de ces États peut être consultée à l’adresse suivante : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. En l’absence de décision d’adéquation rendue pour un pays, nous veillons à ce qu’un niveau de protection des données suffisant soit garanti via d’autres mesures. Cela est possible par exemple via des règlements d'entreprise contraignants des clauses contractuelles standard de la Commission européenne pour la protection des données à caractère personnel,des certificats ou des codes de conduite reconnus. Veuillez vous adresser à notre délégué à la protection des données (point A1) pour de plus amples informations à ce sujet.

 

Le cas échéant, votre utilisation de la plateforme peut également entraîner un traitement de vos données dans un pays tiers (siège en dehors de l’Espace économique européen) par l’exploitant de la plateforme. Vous trouverez de plus amples informations sur le traitement de vos données dans un pays tiers, sur lequel Lidl n’a aucune influence, dans les déclarations de protection des données des exploitants de plateformes énumérés au point B 2.

 

 

B 6. Vos droits en tant que personne concernée

 

Si le traitement des données se fait sur la base de votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) ou

à l’article 9, paragraphe 2, point a) du RGPD, vous pouvez révoquer à tout moment votre consentement sans que la légalité du traitement réalisé jusqu’alors ne soit remise en cause.

 

Conformément à l'article 15, paragraphe 1 du RGPD, vous avez le droit d'obtenir gratuitement, sur demande, des informations sur les données à caractère personnel que nous avons enregistrées à votre sujet.

 

Dans la mesure où les exigences légales sont respectées, vous avez également un droit de rectification (article 16 du RGPD), à l'effacement (article 17 du RGPD) et à la limitation du traitement (article 18 du RGPD) de vos données à caractère personnel.

 

Si vous avez fourni vous-même les données traitées, vous pouvez prétendre à un droit de portabilité de ces données conformément à l’article 20 du RGPD.

 

 

Si le traitement des données repose sur l’article 6, paragraphe 1, phrase 1, point e) ou f) du RGPD, vous possédez un droit d’opposition selon l’article 21 du RGPD. Si vous vous opposez au traitement des données, celui-ci ne sera poursuivi que si nous pouvons démontrer des motifs légitimes et impérieux pour un traitement ultérieur qui l’emportent sur votre intérêt à l’objection.

 

Pour toute question ou pour exercer vos droits, vous pouvez contacter le délégué à la protection des données par écrit ou par e-mail (voir point A 1). Vous avez en outre le droit d’introduire à tout moment une réclamation auprès de l’autorité de contrôle compétente. L’autorité de contrôle de la protection des données compétente est celle de votre lieu de résidence ou du siège du responsable.