Politique de confidentialité

Langue et traductions

Dans toute la mesure permise par la loi, la langue principale de la présente politique de confidentialité est l'anglais. Toute traduction a été fournie pour votre commodité.

Avec les informations suivantes, nous souhaitons vous donner un aperçu du traitement de vos données personnelles dans le cadre de l'installation et de l'utilisation de l'application Soy Club (ci-après dénommée « application ») et de vos droits en vertu de la loi sur la protection des données.

Les données explicitement traitées et la manière dont elles sont utilisées dépendent principalement du fait que vous choisissiez d'utiliser l'application sans avoir accepté les termes de la déclaration de confidentialité (voir paragraphes 2 a) à c)) ou après avoir accepté le traitement de vos données personnelles dans le cadre de l'application (voir paragraphes 2 d) à h)).

1. Qui est responsable du traitement des données et qui puis-je contacter ?

L'organisme responsable est :

Soy Club
6 PLACE PDT THOMAS WOODROW WILSON,
31000 Toulouse
France

E-mail address:hello@soy.club

2. Quelles sources et données utilisons-nous ?

‍

Dans le cadre de l'installation et de l'utilisation de l'application, nous collectons, traitons et utilisons les données décrites ci-dessous pour savoir quels magasins, produits ou autres domaines et quelles informations et offres de nos entreprises partenaires vous intéressent afin de personnaliser les fonctions de notre application sur cette base et de pouvoir vous fournir les informations et offres les plus pertinentes de nos entreprises partenaires répertoriées dans l'application.

Lorsque vous utilisez Soy Club, nous collectons, traitons et utilisons les données suivantes aux fins susmentionnées pour remplir nos obligations contractuelles en vertu de l'art. 6, paragraphe 1 b RGPD ou en raison d'intérêts légitimes en vertu de l'art. 6, paragraphe 1 f RGPD (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre application) :

a) Données de la carte : Pour pouvoir utiliser les fonctions de l'application, vous devez fournir le numéro de la carte de fidélité et le numéro client individuel d'un fournisseur de cartes. Ces données de carte seront utilisées aux fins convenues contractuellement, c'est-à-dire converties en code-barres respectif, utilisées pour l'affichage de l'application ainsi que pour la protection contre les abus et, après accord mutuel, utilisées pour la fourniture d'autres services.

b) Données utilisateur : Lorsque vous utilisez l'application, nous collectons et stockons la manière dont vous utilisez les cartes (par exemple, le type de carte insérée, l'heure, le score).

c) Données de localisation : Si vous avez autorisé l'application à accéder à la fonction de localisation de votre appareil mobile, Soy Club est autorisé à utiliser les données de localisation correspondantes (données de géolocalisation) pour l'optimisation de l'application, la diffusion d'informations relatives à la localisation et la publicité. Soy Club n'accède à ces données que sous forme anonyme. Aucune autre utilisation ou divulgation des données de localisation de l'utilisateur concerné n'est effectuée. L'application Soy Club utilise le module GPS de l'appareil mobile, l'adresse IP ou les données du réseau mobile (identifiant cellulaire) de l'utilisateur concerné pour les données de localisation.

En outre, nous utilisons les données ci-dessus de manière anonyme à des fins d’études de marché et de production de statistiques anonymes.

Si vous consentez au traitement des données respectives dans le cadre de la candidature, nous traiterons et utiliserons également les données suivantes aux fins spécifiées.

d) Données d'inscription : Lors de la demande d'une nouvelle carte client, votre nom, votre adresse e-mail et d'autres informations obligatoires sont généralement requises (données de base). Les données de base fournies dans le formulaire d'inscription et toute autre information facultative (par exemple, numéro de téléphone) sont collectées, stockées et utilisées par Soy Club dans le cadre de l'enregistrement du programme de carte client concerné. Soy Club transmet les données de base, les informations facultatives et les éventuelles modifications (données de candidature) pour le traitement ultérieur et la délivrance de la carte client respective à l'entreprise partenaire auprès de laquelle vous demandez la carte client. Dans la mesure où vous avez consenti au transfert des données de candidature à une entreprise partenaire, ce consentement s'applique également aux autres cartes client que vous demandez via l'application. Toute transmission ultérieure de données personnelles à des tiers, sauf en cas de suspicion concrète d'utilisation abusive, n'aura lieu que si et dans la mesure où vous avez donné séparément votre consentement à Soy Club pour une telle transmission. En outre, les conditions générales de la carte client de l'entreprise partenaire concernée, qui sont liées en conséquence et que vous acceptez séparément, s'appliquent toujours.

e) Données d'interface : Lorsque vous vous connectez au compte utilisateur d'un fournisseur de cartes via l'application, nous collectons et stockons les points correspondants et les transactions pertinentes ou autres offres qui vous sont proposées (telles que les coupons liés à la carte ou les offres personnalisées). Les données de connexion respectives sont stockées afin de faciliter l'accès à cette interface ou à d'autres pour lesquelles vous utilisez également ces données de connexion à l'avenir.

f) Offres personnalisées : Si vous consentez à recevoir des offres personnalisées de nos partenaires (par exemple, des coupons), nous pouvons transmettre votre numéro de carte ainsi que des informations générales sur votre utilisation de l'application au fournisseur de carte concerné pour nous permettre de vous proposer des offres personnalisées (coupons liés à la carte) via l'application ou d'autres canaux électroniques (par exemple, e-mail ou messagerie).

Soy Club participe et se conforme à toutes les spécifications et politiques du cadre de transparence et de consentement de l'IAB Europe. Soy Club utilise la plateforme de gestion du consentement n° 92.

Vous pouvez modifier vos choix à tout moment en cliquant sur l'icône cookie située à gauche du site.

3. Pourquoi traitons-nous vos données (finalité du traitement) et sur quelle base juridique le faisons-nous ?

Nous traitons les données personnelles conformément aux dispositions du règlement général européen sur la protection des données (RGPD) et de la loi allemande sur la protection des données :

a) Pour l'exécution d'obligations contractuelles (art. 6, paragraphe 1 b. du RGPD)

Le traitement des données est principalement utilisé pour fournir les services et fonctionnalités de notre application.

b) Dans le cadre de la mise en balance des intérêts (art. 6, paragraphe 1 f. du RGPD)

Si nécessaire, nous traitons vos données au-delà de l'exécution effective du contrat pour la protection de nos propres intérêts légitimes ou de ceux de tiers, par exemple :

- Pour l'optimisation de l'application,

- Pour l'analyse et l'optimisation des procédures d'analyse des besoins pour l'approche directe du client,

- À des fins publicitaires ou d'études de marché et d'enquêtes d'opinion, dans la mesure où vous ne vous êtes pas opposé à l'utilisation de vos données,

- Pour la garantie de la sécurité informatique,

- Pour le contrôle et le développement de notre application.

c) Sur la base de votre consentement (art. 6, paragraphe 1 a du RGPD)

Dans la mesure où vous nous donnez votre consentement explicite (opt-in) pour le traitement des données personnelles aux fins respectives dans les fonctions correspondantes de l'application (par exemple, la demande d'une carte de fidélité, la connexion à un compte de fournisseur de cartes, l'envoi d'offres personnalisées ou même de coupons liés à la carte), la légalité de ce traitement (par exemple, le transfert des données à un tiers) repose sur votre consentement. Vous pouvez révoquer votre consentement à tout moment. Cela s'applique également à la révocation des déclarations de consentement qui nous ont été délivrées avant la date de validité du RGPD, c'est-à-dire avant le 25 mai 2018. La révocation de votre consentement n'affecte pas la légalité des données traitées jusqu'à la révocation.

4. Comment les services tiers sont-ils intégrés ?

Sur la base de nos intérêts légitimes au sens de l'art. 6, al. 1, point f du RGPD (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre application), nous utilisons les services tiers suivants :

a) Webflow pour recevoir les données et les traiter.

b) Amazon Web Services pour stocker des données sur nos serveurs alloués.

5. Qui reçoit mes données ?

Outre le traitement mentionné ci-dessus, vos données personnelles ne seront transmises qu'avec votre consentement.

Chez Soy Club, seules les entités mentionnées ont accès à vos données, dont elles ont besoin pour remplir nos obligations contractuelles et légales.

En acceptant expressément cette politique de confidentialité, vous consentez au transfert de vos données comme spécifié dans la clause 2 d) - h) au fournisseur de carte ou à la société partenaire concerné.

6. Les données seront-elles transférées vers un pays tiers ou une organisation internationale ?

Un transfert de données vers des bureaux situés dans des pays hors de l'Union européenne (« pays tiers ») peut intervenir, dans la mesure où cela est nécessaire à l'exécution de vos commandes, la loi l'exige, dans le cadre du traitement des données de commande ou si vous nous avez donné votre consentement.

Si les prestataires de services opèrent dans un pays tiers, ils sont tenus de se conformer aux instructions écrites en acceptant les clauses contractuelles types de l'UE ou la certification dans le cadre du Privacy Shield pour se conformer aux niveaux européens de protection des données.

7. Combien de temps mes données seront-elles conservées ?

Nous traitons et conservons vos données personnelles aussi longtemps que nécessaire pour remplir nos obligations contractuelles et légales. Il convient de noter que notre relation commerciale est un contrat à exécution successive, valable pendant des années.

Si les données ne sont plus nécessaires à l’exécution d’obligations contractuelles ou légales, elles seront supprimées régulièrement, à moins que leur traitement temporaire ne soit nécessaire à la conservation des preuves dans le cadre des dispositions légales de prescription.

8. Quels sont mes droits en matière de protection des données ?

Chaque personne concernée a le droit d'accès conformément à l'article 15 de la BDSG, le droit de rectification conformément à l'article 16 de la BDSG, le droit à l'effacement conformément à l'article 17 de la BDSG, le droit à la limitation du traitement conformément à l'article 18 de la BDSG, le droit de recours conformément à l'article 21 de la BDSG, ainsi que le droit à la portabilité des données conformément à l'article 20 de la BDSG. En ce qui concerne le droit d'accès et le droit à l'effacement, les restrictions prévues aux §§ 34 et 35 de la BDSG s'appliquent. En outre, il existe un droit de recours auprès d'une autorité de contrôle de la protection des données compétente (article 77 du RGPD en liaison avec le § 19 de la BDSG).

Vous pouvez révoquer à tout moment votre consentement au traitement des données personnelles. Ceci s'applique également à la révocation des déclarations de consentement qui nous ont été données avant l'entrée en vigueur du règlement général sur la protection des données, c'est-à-dire avant le 25 mai 2018. Veuillez noter que la révocation n'est valable que pour l'avenir. Le traitement qui a eu lieu avant la révocation n'est pas affecté.

9. Suis-je obligé de fournir des données ?

Dans le cadre de notre relation commerciale, vous êtes tenu de fournir des informations personnelles qui sont nécessaires à la conclusion et à l'exécution d'une relation commerciale ou à l'exécution d'obligations contractuelles connexes ou que nous sommes tenus de collecter en vertu de la loi. Sans ces données, nous ne serons pas en mesure de conclure ou d'exécuter le contrat avec vous.

10. Dans quelle mesure la prise de décision est-elle automatisée ?

Nous n'utilisons pas de prise de décision entièrement automatisée conformément à l'article 22 du RGPD.

11. Le profilage est-il effectué ?

Nous traitons vos données du point 2 de manière partiellement automatisée (ce que l'on appelle le profilage) dans le but d'adapter l'application aux besoins ou de vous informer de manière ciblée sur les produits et les offres de nos partenaires au sein de l'application. Cela nous permet de communiquer et de faire de la publicité dans l'application selon les besoins, mais aussi de réaliser des études de marché et des sondages d'opinion sur la base de données anonymes.

12. Politique de confidentialité spécifique aux services de paiement

Les informations suivantes s'appliquent à l'application et à l'utilisation des services de paiement en plus des informations énumérées ci-dessus.

a) Collecte de données

Nous collectons, traitons et utilisons les données décrites ci-dessous dans le but de vous fournir des services de paiement :

• Les données d'identité et de contact que vous fournissez lors de votre inscription et de votre utilisation des Services de paiement, telles que votre nom complet, votre date de naissance, votre adresse personnelle, votre identifiant d'utilisateur, votre selfie, votre adresse e-mail et votre numéro de téléphone ;
• Données financières et transactionnelles, y compris les détails relatifs à votre carte Soy Club, les transactions que vous effectuez et toutes les sources de financement que vous utilisez pour recharger.

b) Comment nous utilisons vos informations

Nous pouvons utiliser vos données personnelles pour :

• vous fournir des services de paiement ;
• surveiller, analyser et améliorer les services ;
• gérer toute politique, tout accord ou toute correspondance que vous avez pu accepter ou établir avec nous ;
• pour lutter contre les activités illégales telles que la fraude, le blanchiment d'argent, le terrorisme et d'autres crimes, et pour se conformer aux lois ou réglementations de tout pays

c) Durée de conservation des données

Les enregistrements de vos vérifications d’identité et de vos transactions seront conservés pendant 1 an afin de répondre à nos obligations réglementaires.

d) Prise de décision automatisée et profilage

Nous pouvons traiter vos données personnelles de manière partiellement automatisée pour évaluer si vous êtes exposé à un risque de fraude, de blanchiment d'argent ou de financement du terrorisme dans les situations suivantes :

• Pour compléter les sanctions et la révision du statut par rapport à la liste PEP.
• Pour vérifier votre identité comme l’exige la loi afin de vous fournir des limites plus élevées.
• Pour analyser vos transactions de paiement et votre comportement face à des fraudeurs ou blanchisseurs d’argent connus.

Vous disposez de droits en matière de prise de décision automatisée et de profilage. Veuillez contacter notre service client si vous souhaitez en savoir plus sur la manière dont nous traitons vos données.