Protection des données de l’application «My Lidl Switzerland»

Merci d’utiliser notre application «My Lidl Switzerland» et de votre intérêt pour notre politique de confidentialité. La politique de confidentialité suivante a pour but de vous informer sur la collecte, le traitement et l’utilisation des données personnelles vous concernant dans le cadre de l’utilisation de cette application.

1. Responsable du traitement au sens de l’art. 4, chiff. 7 RGPD

La société

Lidl Digital International GmbH & Co. KG
Stiftsbergstraße 1
74172 Neckarsulm
E-mail : info@lidl-shop.de

est responsable du traitement des données au sens de l’art. 4, chiff. 7 RGPD.

2. Données relatives à l’utilisation pendant le fonctionnement de l’application

a) Objectif du traitement des données et base juridique

Nous traitons les informations relatives à l’utilisation que vous faites de notre application sous forme de fichiers journaux, dans le but

  • de permettre et d’améliorer les fonctions de l’application,
  • d’améliorer notre offre, de protéger nos systèmes et d’empêcher tout comportement abusif ou frauduleux.

Les fichiers journaux correspondants comprennent les éléments suivants :

  • le terminal mobile à partir duquel vous lancez notre application ;
  • l’adresse IP ;
  • la date et l’heure d’accès ;
  • la demande du client ;
  • le code de réponse http ;
  • la quantité de données transférée ;
  • la version actuelle de l’application.

Aucun profil utilisateur à caractère personnel n’est créé. D’un point de vue légal, le traitement des données repose sur les dispositions du § 15, al. 1 de la loi allemande sur les télémédias (Telemediengesetz, TMG).

b) Destinataires / catégories de destinataires

Aucun accès aux fichiers journaux sauvegardés à cet effet dans votre système n’est possible. Les fichiers journaux sont consultés automatiquement à chaque utilisation de notre application.

c) Durée de conservation / critères de détermination de la durée de conservation des fichiers journaux

Les fichiers journaux sont automatiquement supprimés après une durée de 14 jours.

3. Accès aux fonctions et capteurs de votre terminal mobile

a) Objectif du traitement des données et base juridique

Via les interfaces de votre terminal mobile, nous accédons aux fonctions ou capteurssuivants de votre appareil :

  • Appareil photo: Sous réserve de votre consentement exprès conformément à l’art. 6, al. 1 a) RGPD sur le dialogue «Autorisation», nous accédons à l’appareil photo de votre appareil. L’appareil photo de votre terminal mobile est utilisé pour la numérisation de codes-barres de produits. En scannant des produits réels dans un magasin Lidl, des bonus supplémentaires seront activés dans l’application.
  • Internet: Notre application accède à des contenus tels que des textes et des photos pour des fonctionnalités ludiques internes (p. ex. détective de code-barres) depuis Internet.
  • Informations de connexion sans fil: L’application utilise la connexion sans fil de votre terminal mobile pour établir une connexion à Internet et vous permettre ainsi d’utiliser pleinement l’application (§ 15, al. 1 TMG).

b) Destinataires / catégories de destinataires

En principe, personne n’a accès aux données relatives à l’appareil photo.

c) Durée de conservation / critères de détermination de la durée de conservation

Seules les données effectivement utilisées sont traitées. Aucun autre enregistrement ne sera effectué.

4. Données statistiques

a) Objectif du traitement des données et base juridique

Pour améliorer les fonctionnalités de notre application ainsi que notre offre, nous étudions le profil de nos utilisateurs de façon anonyme conformément au § 15, al. 3 TMG. Vous trouverez ci-après plus de détails à cet égard et concernant les possibilités d’opposition.

Dans le cadre de cette application, Google Analytics, un service d’analyse de Google Inc. (Google) sera utilisé afin d’analyser l’utilisation du site par les internautes. À la demande de l’exploitant, Google utilisera ces informations afin d’analyser l’utilisation que vous faites de l’application, de compiler des rapports sur les activités et de fournir à l’exploitant d’autres prestations liées à l’utilisation. Google ne mettra en aucun cas en relation votre adresse IP avec d’autres données détenues par Google. Vous pouvez vous opposer à tout moment à l’utilisation de Google Analytics par cette application avec effet pour l’avenir. Ouvrez pour cela le menu, cliquez sur l’onglet «Plus» et faites défiler la page jusqu’en bas de la déclaration de confidentialité. Cliquez sur le bouton qui se trouve en-dessous pour désactiver le traçage.

L’application «My Lidl Switzerland» utilise l’outil d’analyse adjust, un produit de la société adjust GmbH. Lorsque vous installez l’application Lidl, adjust enregistre des données concernant l’installation et les événements de votre application Lidl (p. ex. utilisation de l’application ou interactions dans le compte client). Cela nous permet de déterminer la façon dont vous interagissez avec notre application. Cela nous permet en outre d’analyser et d’améliorer nos campagnes publicitaires mobiles. Pour cette analyse, adjust utilise l’IDFA (Identifier for Advertising = identifiant publicitaire pour les appareils iOS) ou l’identifiant publicitaire Android, l’adresse IP/MAC, l’en-tête HTTP ainsi qu’une empreinte de votre terminal (autres éléments : heure d’accès, pays, langue, paramètres locaux, système d’exploitation et version, ainsi que la version de l’application). Ces données sont rendues anonymes, autrement dit : ni nous ni adjust ne sommes en mesure de vous identifier à l’aide de ces données. Vous pouvez réinitialiser ou désactiver à tout moment l’identifiant publicitaire IDFA ou Android depuis votre système d’exploitation. Si vous refusez tout traçage par adjust, vous pouvez vous y opposer à tout moment avec effet pour l’avenir en appuyant sur le bouton qui se trouve en-dessous.

b) Destinataires / catégories de destinataires

En règle générale, Google Analytics transmet les informations relatives à l’utilisation que vous faites de l’application à un serveur de Google aux États-Unis, où elles sont sauvegardées. La fonction d’anonymisation de l’adresse IP est activée dans cette application, de sorte que l’adresse IP des utilisateurs est préalablement tronquée par Google dans les pays membres de l’Union européenne ou dans les autres pays de l’Espace économique européen signataires de l’accord. Dans des cas exceptionnels uniquement, l’adresse IP est transmise à un serveur de Google aux États-Unis sous sa forme intégrale avant d’être tronquée.

Les serveurs d’adjust GmbH se trouvent quant à eux exclusivement dans l’Union européenne.

En dehors de ces deux prestataires, personne n’a accès à vos données à caractère personnel traitées dans le cadre de l’analyse statistique.

c) Durée de conservation / critères de détermination de la durée de conservation

Les données à caractère personnel traitées dans le cadre de l’utilisation des outils d’analyse sont rendues anonymes immédiatement après avoir été recueillies.

5. Droits de la personne concernée et possibilités de contact de l’agent de la protection des données

Conformément à l’art. 15, al. 1 RGPD, vous avez droit, sur demande, d’obtenir gratuitement des renseignements sur les données à caractère personnel vous concernant. Sous réserve des dispositions légales, vous disposez par ailleurs d’un droit de rectification (art. 16 RGPD), à l’effacement (art. 17 RGPD) et à la limitation du traitement (art. 18 RGPD) des données à caractère personnel vous concernant.

Pour autant que le traitement des données repose sur l’art. 6, al. 1 e) ou f) RGPD, vous disposez d’un droit d’opposition en vertu de l’art. 21 RGPD. Dans la mesure où vous vous opposez au traitement des données, ce dernier n’aura pas lieu à l’avenir, à moins que le responsable du traitement n’invoque des motifs impérieux et légitimes pour la poursuite du traitement, qui priment sur l’opposition de la personne concernée.

Dans la mesure où vous avez-vous-même mis à disposition les données traitées, vous disposez d’un droit à la portabilité des données au sens de l’art. 20 RGPD.

Si le traitement des données est fondé sur le consentement en application de l’art. 6, al. 1 a) ou de l’art. 9, al. 2 a) RGPD, vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, sans porter atteinte à la licéité du traitement fondé sur le consentement avant le retrait de celui-ci.

Dans les cas susmentionnés, veuillez vous adresser par écrit ou par e-mail à l’agent de la protection des données pour toute question ou réclamation. Vous pouvez par ailleurs vous adresser à unpréposé fédéral à la protection des données. Le PFPD compétent est celui de la région dans laquelle vous résidez ou dans laquelle le responsable du traitement a son siège.

Si vous avez d’autres questions sur la collecte, le traitement et l’utilisation des données personnelles vous concernant, n’hésitez pas à contacter notre agent de la protection des données :

Lidl Digital International GmbH & Co. KG
Datenschutz
Stiftsbergstraße 1
74172 Neckarsulm
E-mail: datenschutz@lidl-shop.de

Version : mai 2018