POLITIQUE DE CONFIDENTIALITÉ DE VOTRE COMPTE MY LIDL 

 

Version : septembre 2021

Compte My Lidl est un service (ci-après dénommé « Compte My Lidl » ou « Service ») du groupe d’entreprises Lidl (ci-après dénommé « Groupe d’entreprises »), exploité par Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm (« Lidl Stiftung » ou « nous »). 

Lidl Stiftung traite les données nécessaires aux fins du service en qualité de responsable dans la mesure où elle collecte, rassemble, évalue et transmet les données à d'autres sociétés du Groupe d'entreprises aux fins de la mise en œuvre du Service.

La liste ne comporte que les entreprises Lidl pertinentes et actuelles. À l'avenir, d'autres entreprises pourront également être ajoutées à cette liste si SB Lidl KG possède directement ou indirectement des parts dans l'entreprise concernée et si celle-ci participe au Service. Ce transfert de données est limité aux constellations dans lesquelles l'entreprise Lidl respective a besoin de tes données afin de pouvoir offrir le Service cible respectif ou de nous soutenir en tant que prestataire de services dans le cadre du Compte My Lidl (voir ci-dessous pour plus de détails). 

La présente politique de confidentialité s'applique aux activités de traitement de Lidl Stiftung en tant que responsable. Pour toute question relative à la protection des données et l'exercice de tes droits en la matière, merci de nous contacter, par exemple à l'adresse suivante : hotline@lidl.ch. Le délégué à la protection des données de Lidl Stiftung peut être joint à l'adresse ci-dessus.

Protégé par mot de passe, le Compte My Lidl te propose un service d'authentification unique (« SSO ») ainsi que l'utilisation d'un portail Compte My Lidl. L’authentification SSO permet, après un enregistrement unique auprès d'un service en ligne du Groupe d'entreprises (par exemple, boutiques en ligne, service click and collect, applications, etc., ci-après dénommé « Service cible »), d'utiliser ledit Service cible avec le même nom d'utilisateur et le même mot de passe, à condition que l’authentification SSO soit implémentée dans le Service cible respectif. 

Le portail Compte My Lidl te permet d'accéder aux informations stockées dans ton Compte My Lidl, de les gérer et de les corriger depuis un seul emplacement central. Les données de base client et les informations décrites à la section 1 (À propos de moi, Family Club, historique des paiements) sont stockées sur le portail Compte My Lidl.

1.    Quelles données à caractère personnel collectons-nous ?

Inscription au Compte My Lidl

Si tu t’inscris au Service cible sans t’être préalablement inscrit(e) à un autre Service cible Lidl et que tu configures donc le Compte My Lidl, nous te demanderons au moins ton adresse e-mail et un mot de passe dans le cadre du processus d'inscription. En fonction du Service cible, d'autres données de base sur les clients sont collectées : prénom, nom, date de naissance, numéro de téléphone mobile et magasin Lidl préféré. En option, la civilité, le sexe et l'adresse (rue, numéro de maison, code postal, ville et pays) peuvent être saisis. Pour connaître les données collectées par nos soins et spécifiquement transmises au Service cible respectif, tu peux consulter la politique de confidentialité du Service cible concerné. Lorsque tu te connectes pour la première fois à un nouveau Service cible avec un Compte My Lidl existant, nous te demanderons uniquement les données de base client susmentionnées que tu n'as pas encore fournies et qui sont nécessaires à l'utilisation de ce Service cible. 

Nous recueillons également des données telles que : ton adresse IP, les mouvements de ta souris, la durée de ta visite sur la page d'inscription au Compte My Lidl, les identifiants en ligne tels que l'ID de l'appareil, les détails du navigateur, c'est-à-dire le nom et la version du navigateur, le nom et la version du système d'exploitation de l'appareil sur lequel le navigateur est installé et les données de localisation de ton appareil sur le réseau lorsque tu te connectes.

En outre, nous stockons et traitons également certaines données dans des fichiers dits « journaux » si tu as visité la page d'inscription susmentionnée. En particulier, un fichier journal fournit des informations sur la date et l'heure de la tentative d'inscription/de connexion et sur son succès ou non, sur l'adresse électronique fournie et sur l'adresse IP.

Utilisation de la fonction À propos de moi

Si tu fournis volontairement certaines informations sur ta situation et tes intérêts dans la rubrique « À propos de moi » du portail Compte My Lidl, nous conserverons également ces données pour que tu puisses les consulter. 

Lien avec Family Club

Si tu t’es également inscrit(e) à notre Family Club, nous stockons des informations sur les avantages accordés et les affichons sur le portail Compte My Lidl.

Historique des paiements 

Outre les données susmentionnées, nous pouvons également recevoir du Service cible que tu utilises des informations sur les méthodes de paiement qui y sont stockées et l'historique de tes achats et commandes. Nous affichons ces données sur le portail Compte My Lidl. Pour savoir quels Services cibles transfèrent leur historique de paiement vers le Compte My Lidl, consulte la politique de confidentialité du Service cible concerné. 

Analyse du comportement des utilisateurs / des cookies

Des cookies sont employés lors de l'utilisation du portail Compte My Lidl. Nous utilisons deux types de cookies : des cookies techniquement nécessaires, sans lesquels les fonctionnalités du portail Compte My Lidl seraient limitées, et des cookies statistiques facultatifs. Une vue d'ensemble des cookies utilisés, accompagnée d’informations supplémentaires (par exemple sur la période de stockage), se trouve dans nos Dispositions sur les cookies (sans les cookies de commodité et de marketing qui y sont également répertoriés).

Service clientèle

Lorsque tu contactes le service clientèle de Lidl, ce dernier peut accéder aux informations de ton Compte My Lidl pour t’aider de la manière la plus efficace possible.

2. À quelles fins et sur quelle base juridique traitons-nous tes données à caractère personnel ?

Finalité d'inscription, de connexion et de gestion du compte

Afin de t’offrir l'expérience utilisateur la plus agréable possible, nous traitons tes données à caractère personnel dans le Compte My Lidl pour te permettre d'éviter d’avoir à saisir à nouveau tes données à caractère personnel en vue de l'utilisation du Service.

Ton Compte My Lidl peut désormais être employé pour utiliser tous les Services cibles connectés sans qu'il soit nécessaire de procéder à une inscription distincte et complète ou de fournir à nouveau des données d'utilisateur détaillées, comme prévu et convenu dans les Conditions d'utilisation. La base juridique du traitement des données est donc l'article 6, paragraphe 1, point b) du RGPD, c'est-à-dire que tu nous fournis les données sur la base de la relation contractuelle entre toi et nous.
Cela s'applique également à toutes les données à caractère personnel supplémentaires que nous recevons de Services cibles dans le cadre de ton utilisation du Compte My Lidl. 

Si tu fournis volontairement certaines informations sur ta situation et tes intérêts dans la rubrique « À propos de moi », nous conserverons également ces données dans ton Compte My Lidl pour que tu puisses les consulter, comme prévu dans les Conditions d'utilisation. La base juridique est donc également l'article 6, paragraphe 1, point b) du RGPD. 

Finalité de la protection de ton profil client

Dans le cadre du processus d'inscription et/ou de connexion, nous utilisons Google reCaptcha, un service fourni par Google. Notre intérêt légitime est ici de protéger tes données et nos systèmes. Dans ce contexte, l'analyse de diverses informations permet de déterminer si la saisie des données est effectuée par un humain ou par un programme automatisé. Cette analyse commence automatiquement dès que tu ouvres la page d’inscription du Compte My Lidl. À des fins d'analyse, Google reCaptcha exploite diverses informations (par exemple, l'adresse IP, le temps passé sur la page ou les mouvements de souris effectués par l'utilisateur). Les informations générées sont transmises à un serveur de Google aux États-Unis et y sont traitées. La collecte et l'analyse ne nous permettent pas, ni à Google, de t’identifier. En particulier, Google ne fusionnera pas ces informations avec tes données à caractère personnel. Tu trouveras d’autres informations sur Google reCaptcha à l'adresse https://policies.google.com/privacy?hl=fr ou https://policies.google.com/terms?hl=fr. La base juridique à ce sujet est l'article 6, paragraphe 1, point f) du RGPD.

Finalité du traitement de tes données techniques d'utilisateur afin de prévenir les abus

Nous utilisons ton adresse IP et les identifiants en ligne, les fichiers journaux et ta localisation sur le réseau susmentionnés pour empêcher toute utilisation abusive et pour prévenir et détecter toute violation de la sécurité et toute autre activité interdite ou illégale. Par exemple, si tu te connectes à partir d'un appareil nouveau/inconnu, nous pouvons t’informer d'une telle tentative de connexion. Le traitement de ces données est fondé sur notre intérêt légitime à surveiller et à améliorer la sécurité informatique de notre service (article 6, paragraphe 1, point f) du RGDP).

Finalité de l'aperçu et de la gestion des données sur le portail Compte My Lidl

L’authentification SSO te fournit une identité valable sur plusieurs portails qui est reconnue et vérifiée par les Services cibles connectés. De cette façon, tu peux également consulter tes données de base et les informations des fonctions « À propos de moi », « Family Club » et de l’historique de paiement mentionnées à la section 1 à partir des Services cibles connectés dans le portail Compte My Lidl. Lesdites données et informations peuvent servir aux Services cibles respectifs conformément aux exigences de la finalité respective. Le portail Compte My Lidl te permet également de gérer facilement et de manière centralisée les données que tu y as stockées et ton Compte My Lidl. Tu peux, par exemple, corriger et supprimer partiellement tes données de base, modifier ton mot de passe et consulter certaines informations sur tes achats et commandes effectués via les Services cibles respectifs. En outre, le portail Compte My Lidl t’offre la possibilité d'utiliser les données stockées lors de l'utilisation du Service cible respectif. Par exemple, lors du processus de paiement dans la boutique en ligne Lidl, tu peux utiliser automatiquement ton adresse stockée dans le portail Compte My Lidl sans avoir à la saisir à nouveau.

Finalité du traitement de la rubrique « À propos de moi » pour déterminer tes intérêts en matière de produits et d’optimiser nos offres en ligne

Si tu fournis volontairement certaines informations sur ta situation et tes intérêts dans la rubrique « À propos de moi », nous conserverons également ces données dans ton Compte My Lidl pour que tu puisses les consulter.

Si tu t’es inscrit(e) pour l'utilisation du service Lidl Plus, nous utiliserons également tes données de la rubrique « À propos de moi » à des fins de ciblage publicitaire personnalisé dans le cadre du service Lidl Plus, comme le prévoit l'accord d'utilisation du service Lidl Plus. Ainsi, la base juridique est l'article 6, paragraphe 1, point b) du RGPD, c'est-à-dire que tu nous fournis les données sur la base de la relation contractuelle qui nous lie dans le cadre de l'utilisation de Lidl Plus. 

Finalité du traitement des demandes des clients

Si tu contactes notre service clientèle pour traiter tout problème lié au Compte My Lidl, nous utiliserons les données te concernant qui y sont stockées pour traiter ta demande respective. La base juridique à ce sujet est l'article 6, paragraphe 1, point b) du RGPD, car le traitement est nécessaire pour te fournir le Service convenu ou pour rétablir une condition contractuelle conformément à l'accord d'utilisation.

Si tu contactes le service clientèle de Lidl au sujet de préoccupations relatives à des Services cibles, nous transmettrons tes données stockées dans le Compte My Lidl au Service cible concerné afin qu'il puisse traiter ta préoccupation aussi efficacement que possible. Pour cela, la base juridique est l'article 6, paragraphe 1, point b) du RGPD, c'est-à-dire que nous satisfaisons ainsi à notre contrat d'utilisation avec toi.

Utilisation de cookies

Si nous utilisons des cookies techniquement nécessaires, nous traitons tes données afin de te fournir notre Service. La base juridique de l'utilisation de cookies techniquement nécessaires est l'article 6, paragraphe 1, point b) du RGPD. En outre, tu as la possibilité de consentir volontairement à l'utilisation de « cookies statistiques » (et de révoquer ce consentement ultérieurement). La base juridique de cette démarche est ton consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Tu trouveras des informations plus détaillées dans nos Dispositions sur les cookies.

3. À qui communiquons-nous tes données à caractère personnel ?

Communication aux exploitants des Services cibles

Si tu te sers du Compte My Lidl pour utiliser un Service cible, nous transmettons tes données à l'exploitant du Service cible concerné afin de traiter les contrats d'achat ou autres services commandés via les Services cibles couverts par le Compte My Lidl. L’exploitant reçoit les données nécessaires à la fourniture du service commandé dans chaque cas, dans la mesure où lesdites données ont été saisies par toi dans le portail Compte My Lidl ou transmises au portail par un autre Service cible, c'est-à-dire, en fonction de l'offre :

  • Vérification des données de connexion (adresse électronique, mot de passe, numéro de téléphone le cas échéant)
  • Données de base (nom, adresse, date de naissance, etc.)
  • Modes de paiement enregistrés
  • Informations sur ta participation au programme Family Club
  • Informations stockées dans la rubrique « À propos de moi » concernant ta situation et tes intérêts

Nous transmettons également tes données de base client aux sociétés du Groupe d’entreprises que tu contactes dans le cadre de demandes de service clientèle concernant des Services cibles liés au Compte My Lidl. 

Si tu utilises Google Assistant dans le cadre de nos services cibles, merci de noter que Google obtient pour cela l’accès à ton identifiant client afin d’établir une connexion avec le service cible concerné. Le traitement de tes données par Google (à notre connaissance l'enregistrement et l’exécution des commandes vocales) relève de la responsabilité de Google. Pour plus d'informations, merci de consulter la politique de confidentialité spécifique de Google  (https://policies.google.com/privacy?hl=fr).

Communication à un prestataire de services

Nous faisons également appel à des prestataires de services pour traiter tes données. Les entreprises qui travaillent pour nous sont soigneusement sélectionnées et sont mandatées par écrit. Elles sont liées par nos instructions et sont contrôlées par nos soins avant le début du traitement des données et régulièrement par la suite. Ces entreprises n'utilisent jamais tes données à caractère personnel à leurs propres fins. Dans ce contexte, nous transmettons tes données à des destinataires qui nous fournissent :

  • une capacité de stockage, des systèmes de base de données ou similaires ;
  • des services de prévention des fraudes ;
  • une assistance technique ; et
  • des conseils techniques en matière de marketing.

Nous excluons tout autre transfert de vos données à des tiers.

Transmission à des pays tiers

Les informations relatives au traitement des données par nos prestataires de services décrites dans la présente politique de confidentialité te permettent de savoir si nous transférons des données à caractère personnel à des destinataires dans des pays tiers (pays hors de l'Espace économique européen). En adoptant des décisions d'adéquation, la Commission européenne a déterminé si un tel pays tiers offre un niveau adéquat de protection des données. La liste exacte des pays ayant fait l'objet d'une décision d'adéquation peut être consultée à l’adresse : 
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Si un niveau de protection adéquat n'a pas été identifié pour un pays tiers par la Commission européenne, nous veillerons à ce que le niveau adéquat de protection des données soit garanti par d'autres mesures, telles que : des règles internes contraignantes en matière de protection des données, des clauses contractuelles types, des mécanismes de certification ou des codes de conduite reconnus. Merci de contacter notre délégué à la protection des données (voir ci-dessus) si tu souhaites obtenir de plus amples informations.

4. Comment assurons-nous la confidentialité de tes données à caractère personnel ?

Afin d'assurer la confidentialité de tes données à caractère personnel, il est interdit à nos collaborateurs en charge du traitement des données de collecter, traiter ou utiliser des données à caractère personnel sans autorisation. Nos collaborateurs, soigneusement sélectionnés et sensibilisés à la législation sur la protection des données, sont contractuellement tenus au secret concernant les données dès leur embauche. Cette obligation perdure même après la fin de la relation de travail.

5. Combien de temps conservons-nous tes données à caractère personnel ?

Nous conservons généralement tes données aussi longtemps que tu es un utilisateur enregistré du Compte My Lidl. 

Si tu ne t’es inscrit(e) qu'à un seul Service cible via le Compte My Lidl, tes données seront supprimées en conséquence dès que tu demanderas la suppression de ton compte auprès du Service cible. Toutefois, merci de noter que si tu t’es inscrit(e) à plusieurs Services cibles via le Compte My Lidl, ton Compte My Lidl et toutes les données à caractère personnel que nous détenons ne seront supprimés que lorsque tous les Services cibles liés au Compte My Lidl auront été supprimés. Les périodes de conservation décrites dans la politique de confidentialité du Service cible s'appliquent en conséquence. 

Le traitement et le stockage des données relèvent également de la responsabilité de l'exploitant respectif du service utilisé, qui utilise les données nécessaires à la fourniture du service commandé à cette fin et les archive ensuite conformément aux délais de conservation légaux (les délais de conservation décrits dans la politique de confidentialité du Service cible s'appliquent en conséquence).

6. Quels sont tes droits en ce qui concerne le traitement de tes données ?

Bien entendu, nous te fournirons sur demande les informations visées à l'art. 15 du RGPD (notamment les données stockées te concernant, le destinataire ou les catégories de destinataires auxquels les données sont communiquées, la finalité du stockage, etc.). Nous te fournirons bien sûr ces informations gratuitement. Dans les conditions légales respectives, tu disposes en outre du droit de rectification des données inexactes ainsi que du droit à l’effacement, à la limitation du traitement et à la portabilité de tes données à caractère personnel. De plus, tu as le droit de déposer une plainte auprès de l'autorité de contrôle compétente. 

Dans les cas où le traitement des données est fondé sur l'article 6, paragraphe 1, point f) du RGPD ou est effectué à des fins de marketing direct, tu as le droit de t’opposer audit traitement.
Dans la mesure où le traitement repose sur ton consentement, tu as le droit de le révoquer à tout moment avec effet pour l'avenir.

7. Aucune obligation de fournir des données

Si tu fournis ces données toi-même, tu n'es pas obligé(e) de fournir les informations facultatives susmentionnées. Cependant, sans ces données, nous ne serons pas en mesure de te fournir pleinement le service Compte My Lidl et les Services cibles qui en découlent. Seuls les champs de données facultatifs sont marqués comme tels dans le Compte My Lidl. 

8. Pouvons-nous modifier la politique de confidentialité ?

Une modification de la présente politique de confidentialité peut s’avérer nécessaire en raison de modifications de la situation juridique ou des circonstances du traitement des données du Compte My Lidl. Si les circonstances ou la portée du traitement de tes données à caractère personnel changent, nous t’en informerons et, si nécessaire, nous te demanderons ton consentement.

Version téléchargeable de la politique de confidentialité

Tu peux télécharger la version PDF de la politique de confidentialité ici: