Dans toute la mesure permise par la loi, la langue de contrôle de cette politique de confidentialité est le Français. Toute traduction a été fournie pour votre commodité.
Avec les informations suivantes, nous aimerions vous donner un aperçu du traitement de vos données personnelles dans le cadre de l'installation et de l'utilisation de l'application ShopOnYou (ci-après « application ») et de vos droits en vertu de la Loi sur la protection des données.
La nature des données explicitement traitées et la manière dont elles sont utilisées dépendent essentiellement du choix d'utilisation de l'application, à savoir soit sans avoir accepté les conditions de la déclaration de confidentialité (voir paragraphes 2 a) à c)) ou après avoir accepté le traitement de vos données personnelles dans le cadre de l'application (voir paragraphe 2 d) à h)).
L'organisme responsable est :
Shoponyou
5 Esp Compans Caffarelli
31000 Toulouse
France
Adresse e-mail : dpo@shoponyou.com
Dans le cadre de l'installation et de l'utilisation de l'application, nous collectons, traitons et utilisons les données décrites ci-dessous pour savoir quels magasins, produits ou autres domaines et quelles informations et offres de nos entreprises partenaires vous intéressent afin de personnaliser les fonctions de notre application sur cette base et pour être en mesure de vous fournir les informations et les offres les plus pertinentes de nos entreprises partenaires référencées dans l'application.
Lorsque vous utilisez Shoponyou, nous collectons, traitons et utilisons les données suivantes aux fins susmentionnées pour remplir nos obligations contractuelles au sens de l'art. 6, alinéa 1 b du RGPD ou en raison d'intérêts légitimes au sens de l'art. 6, alinéa 1 f du RGPD (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre application) :
a) Données de la carte : pour utiliser les fonctions de l'application, vous devez communiquer le numéro de la carte de fidélité et le numéro de client individuel d'un fournisseur de carte. Ces données liées à la carte sont utilisées aux fins contractuellement convenues, c'est-à-dire converties en code-barre respectif, puis utilisées dans le cadre de l'affichage de l'application ainsi que pour la protection contre les abus et, après commun accord, utilisées pour la fourniture d'autres services.
b) Données de l'utilisateur : lorsque vous utilisez l'application, nous collectons et stockons la manière dont vous utilisez les cartes (par exemple, le type de carte insérée, l'heure, le score).
c) Données de localisation : si vous avez approuvé l'accès de l'application à la fonction de localisation de votre appareil mobile, ShopOnYou est autorisé à utiliser les données de localisation correspondantes (données géolocalisées) pour assurer l'optimisation de l'application, la livraison d'informations liées à la localisation et la publicité. ShopOnYou n'y accède que sous forme anonyme. Aucune autre utilisation ou divulgation des données relatives à la localisation de l'utilisateur respectif n'est opérée. L'application Shoponyou utilise le module GPS de l'appareil mobile, l'adresse IP ou les données du réseau mobile (identifiant cellulaire) de l'utilisateur respectif pour les données de localisation.
Nous utilisons en outre les données susmentionnées de façon anonyme pour des études de marché et la production de statistiques anonymes.
Si vous consentez dans le cadre de l'application au traitement des données respectif, nous traitons et utilisons également les données suivantes aux fins indiquées.
d) Données d'enregistrement : lors de la demande d'une nouvelle carte client, votre nom, votre adresse e-mail et toute autre information obligatoire sont généralement requis (données de base). Les données de base indiquées dans le formulaire d'inscription et toute autre information facultative (par exemple, numéro de téléphone) sont collectées, stockées et utilisées par Shoponyou dans le cadre de l'enregistrement du programme de carte client correspondant. Shoponyou transmet les données de base, les informations facultatives et les éventuelles modifications (données d'application) pour le traitement ultérieur et l'émission de la carte client correspondante à la société partenaire, à laquelle vous demandez ladite carte client. Dans la mesure où vous avez accepté le transfert des données de demande à une société partenaire, ce consentement s'applique également aux autres cartes client que vous demandez via l'application. Toute transmission ultérieure de données personnelles à des tiers, sauf en cas de suspicion concrète d'abus, n'a lieu uniquement si et dans la mesure où vous avez accordé de manière séparée votre consentement à Shoponyou pour cette transmission. En outre, les conditions de la carte client de l'entreprise partenaire respective qui sont liées en conséquence et que vous acceptez séparément s'appliquent toujours.
e) Données de l'interface : lorsque vous vous connectez au compte d'utilisateur d'un fournisseur de cartes via l'application, nous collectons et stockons les points respectifs et les transactions pertinentes ou d'autres offres qui s'offrent à vous (tels que les coupons liés à des cartes ou les offres personnalisées). Les données de connexion respectives sont stockées afin de faciliter l'accès à cette interface ou à d'autres interfaces pour lesquelles vous utilisez également ces données de connexion à l'avenir.
f) Offres personnalisées : si vous consentez à l'envoi d'offres personnalisées de nos partenaires (par ex. coupons de réduction), nous pouvons transmettre votre numéro de carte avec des informations générales concernant votre utilisation de l'application au fournisseur de carte concerné, afin de nous permettre de vous offrir des offres personnalisées (coupons liés par carte) via l'application ou via d'autres canaux électroniques (par exemple par e-mail ou messagerie).
Nous traitons les données personnelles conformément aux dispositions du règlement général européen sur la protection des données (RGPD) et de la législation allemande sur la protection des données :
Le traitement des données sert principalement à pouvoir fournir les services et les fonctionnalités de notre application.
Si nécessaire, nous traitons vos données au-delà de l'exécution effective du contrat pour la protection de nos propres intérêts légitimes ou ceux de tiers, par exemple :
pour l'optimisation de l'application,
pour l'analyse et l'optimisation des procédures d'analyse des besoins en vue de l'approche directe du client,
pour la publicité ou l'étude de marché et les sondages d'opinion, tant que vous ne vous êtes pas opposé(e) à l'utilisation de vos données,
pour la garantie de la sécurité informatique,
pour le contrôle et le développement de notre application.
Dans la mesure où vous nous donnez un consentement explicite (opt-in) pour le traitement des données personnelles aux fins respectives dans les fonctions correspondantes de l'application, (par exemple, demande de carte de fidélité, connexion à un compte de fournisseur de carte, envoi d'offres personnalisées, ou même des coupons liés à des cartes), la légalité de ce traitement (par exemple transfert des données à une tierce partie) est basée sur votre consentement. Vous pouvez révoquer votre consentement à tout moment. Ceci s'applique également à la révocation des déclarations de consentement qui nous ont été délivrées avant la date de validité du RGPD, soit avant le 25 mai 2018. La révocation de votre consentement n'affecte pas la légalité des données traitées jusqu'à la révocation.
Sur la base de nos intérêts légitimes au sens de l'art. 6, alinéa 1, point f du RGPD (c'est-à-dire, l'intérêt dans l'analyse, l'optimisation et le fonctionnement économique de notre application), nous utilisons les services de tiers suivants :
a) Webflow pour accueillir les données et les traiter.
b) Amazon Web Services pour stocker les données sur nos serveurs alloués.
En dehors du traitement mentionné ci-dessus, vos données personnelles ne seront transmises qu'avec votre consentement.
Chez ShopOnYou, seules les entités mentionnées accèdent à vos données, dont elles ont besoin pour remplir nos obligations contractuelles et légales.
En acceptant expressément cette politique de confidentialité, vous consentez au transfert de vos données comme spécifié dans la clause 2 d) - h) au fournisseur de carte respectif ou à la société partenaire respective.
Un transfert de données vers des bureaux dans des pays extérieurs à l'Union européenne (les « pays tiers ») est susceptible d'avoir lieu, dans la mesure où
cela est nécessaire pour l'exécution de vos commandes,
la loi l'exige,
dans le cadre du traitement des données de commande ou
si vous nous avez donné votre accord.
Si les fournisseurs de services opèrent dans un pays tiers, ceux-ci sont tenus de se conformer aux consignes écrites par l'acception des clauses contractuelles standard de l'UE ou la certification dans le cadre du Privacy Shield pour se conformer aux niveaux de protection des données européennes.
Nous traitons et stockons vos données personnelles aussi longtemps que nécessaire pour l'accomplissement de nos obligations contractuelles et légales. Il convient de noter que notre relation d'affaires tient lieu de contrat à exécution successive, valable pour des années.
Si les données ne sont plus nécessaires à l'exécution d'obligations contractuelles ou légales, celles-ci sont régulièrement supprimées, à moins que leur traitement temporaire ne soit nécessaire à la conservation des preuves dans le cadre des dispositions légales en matière de prescription.
Chaque personne concernée a le droit à l'information en vertu de l'article 15 du RGPD, le droit à la rectification en vertu de l'article 16 du RGPD, le droit à la suppression en vertu de l'article 17 du RGPD, le droit à la restriction du traitement en vertu de l'article 18 du RGPD, le droit de recours en vertu de l'article 21 du RGPD, ainsi que le droit à la portabilité des données en vertu de l'article 20 du RGPD. En ce qui concerne le droit à l'information et le droit à la suppression, les restrictions prévues aux §§ 34 et 35 de la BDSG s'appliquent. Il existe en outre un droit de recours auprès d'une autorité de surveillance compétente en matière de protection des données (article 77 du RGPD en liaison avec le § 19 de la BDSG).
Vous pouvez révoquer votre consentement au traitement des données personnelles à tout moment. Cela s'applique également à la révocation des déclarations de consentement qui nous ont été données avant la validité du règlement général sur la protection des données, c'est-à-dire avant le 25 mai 2018. Veuillez noter que la révocation n'est valable que pour l'avenir. Le traitement qui a eu lieu avant la révocation n'est pas affecté.
Dans le cadre de notre relation commerciale, vous devez fournir les informations personnelles nécessaires pour la conclusion et l'exercice d'une relation commerciale ou pour l'exécution des obligations contractuelles connexes ou que nous sommes tenus de collecter par la loi. Sans ces données, nous ne serons pas en mesure de conclure ou d'exécuter le contrat avec vous.
Nous n'utilisons pas la prise de décision entièrement automatisée conformément à l'article 22 du RGPD.
Nous traitons vos données de la section 2 de manière partiellement automatisée (ce que l'on appelle le profilage) dans le but d'adapter l'application aux besoins ou de vous informer de manière ciblée sur les produits et les offres de nos partenaires au sein de l'application. Cela nous permet de communiquer et de faire de la publicité dans l'application au besoin, mais également d'effectuer des études de marché et des sondages d'opinion basées sur des données anonymes.
Les renseignements suivants s'appliquent à la demande et à l'utilisation des services de paiement en plus des renseignements énumérés ci-dessus.
Nous collectons, traitons et utilisons les données décrites ci-dessous dans le but de vous fournir les services de paiement :
Nous pouvons utiliser vos données personnelles pour :
Les dossiers de vos vérifications d'identité et de vos transactions seront conservés pendant 1 ans afin de remplir nos obligations réglementaires.
Nous pouvons traiter vos données personnelles de façon partiellement automatisée pour évaluer si vous présentez un risque de fraude, de blanchiment d'argent ou de financement du terrorisme dans les situations suivantes :
Vous avez des droits en matière de prise de décision et de profilage automatisés. Veuillez contacter notre service d'assistance à la clientèle si vous voulez en savoir plus sur la façon dont nous traitons vos données.