politique de confidentialité

 

1. Coordonnées du responsable du traitement et du délégué à la protection des données

Sauf indication contraire ci-dessous, lidl digital deutschland GMBH & co. Kg, bonfelder strasse 2, 74206 bad wimpfen («lidl digital») et lidl stiftung & co. Kg, stiftsbergstrasse 1, 74172 neckarsulm («lidl foundation», avec lidl digital «nous») sont responsables du traitement de vos données sur le site web www.lidl.shop et de l’application de lidl («services»).

Vous pouvez contacter le délégué à la protection des données de la fondation lidl à l’adresse postale ci-dessus ou à l’adresse [email protected].

2. Participation de tiers en tant que contrôleurs

Sauf indication contraire, les destinataires ou catégories de destinataires mentionnés ci-dessous agissent en tant que processeurs de données. Ils sont soigneusement sélectionnés et liés contractuellement conformément à l’article 28 du RGPD. Cela signifie qu’ils ne peuvent traiter les données personnelles qu’en suivant nos instructions et pas à des fins autres que celles indiquées.

3. Transfert à des destinataires dans des pays tiers

Dans certaines circonstances, il peut être nécessaire pour nous de transférer vos données personnelles à des destinataires dans un ou plusieurs pays tiers en dehors de l’union européenne (ue)/ espace économique européen (eee).

La commission européenne a certifié un niveau de protection des données comparable à celui du RGPD dans certains pays tiers au moyen d’une décision d’adéquation. Vous trouverez un aperçu des pays tiers ayant une décision d’adaptation ici. Pour les fournisseurs de services basés aux États-Unis États-Unis d’amérique. , cela ne s’applique que s’ils sont certifiés conformément au cadre de protection des données ue-états-unis. États-Unis d’amérique.

S’il n’y a pas de décision d’adéquation, nous protégerons le transfert par d’autres mesures. Ils peuvent inclure, par exemple, des règles d’entreprise contraignantes, des clauses contractuelles standard de la commission européenne, des certificats ou des codes de conduite reconnus.

Sauf indication contraire ci-après, le transfert vers un pays tiers est fondé sur une décision d’adéquation ou sur l’une des mesures énumérées ci-dessus. Si vous avez des questions, veuillez contacter notre délégué à la protection des données.

4. Accès à nos services

Finalités du traitement des données/base juridique

Lorsque vous accédez à nos services, à votre navigateur, automatiquement et sans votre intervention,

• L’adresse IP de l’appareil utilisé,
• Date et heure d’accès,
• Nom et url du fichier récupéré,
• Site web /application accessible depuis (url de référence),
• Navigateur et, le cas échéant, système d’exploitation de votre appareil,
• Nom de votre fournisseur d’accès

Envoyé à notre serveur et stocké temporairement dans un fichier journal aux fins suivantes:

• Assurer une configuration de connexion fluide,
• Assurer une utilisation confortable de notre site web /application,
• Évaluation de la sécurité et de la stabilité du système.

Si vous acceptez la géolocalisation sur votre appareil, nous traiterons vos données de localisation en temps réel lorsque vous utilisez certaines fonctionnalités de nos services (par exemple, en montrant l’emplacement du magasin lidl le plus proche dans le store finder).

Lorsque vous visualisez les vidéos du produit, l’adresse IP, l’id de la vidéo (nom interne de la vidéo) et la chaîne d’agent utilisateur (interface entre l’utilisateur et le site web) sont traitées pour vous montrer la vidéo du produit dans un format pris en charge.

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point f), du DPD. Notre intérêt légitime réside dans la présentation correcte de nos services, la protection de nos systèmes et la prévention des abus de notre site web. Si la présentation sert à préparer un contrat, la base juridique du traitement des données est l’article 6 (1) (b) du RGPD.

Destinataires/catégories de destinataires

Pour la visualisation des vidéos de produits, les données nécessaires à cet effet sont traitées par demoup GMBH, hardenbergstrasse 32, 10623 Berlin.

Période de Conservation/critères pour déterminer la période de Conservation

Les fichiers journaux sont stockés pendant une période de sept jours, puis supprimés automatiquement.

5. Traitement des contrats d’achat, y compris les cas de garantie

Personne en charge

Lidl digital est responsable du traitement des données pour l’exécution des contrats d’achat.

Finalités du traitement des données/base juridique

L’activité de Lidl digital est la vente à distance de biens et de services. Dans ce contexte, lidl digital traite les données nécessaires à la conclusion, l’exécution et la résiliation des contrats. Il s’agit notamment:

• Nom/prénom,
• Adresse de facturation/livraison,
• Adresse e-mail,
• Données de facturation/paiement,
• Date de naissance,
• Numéro de téléphone (facultatif).

Les commandes peuvent être passées en tant qu’invité ou via le compte lidl plus. Si vous passez des commandes en tant que client lidl plus enregistré, réservez des produits sur lidl plus, payez avec lidl pay ou utilisez le service de mobilité électrique, lidl digital reçoit les données nécessaires de la fondation lidl pour le processus de contrat concerné (par exemple, les données de votre client principal telles que le nom, l’adresse, le numéro de téléphone et l’adresse e-mail).

La base juridique du traitement des données mentionné ci-dessus est l’article 6 (1) (b) du RGPD, à savoir lidl digital et la fondation lidl traitent vos données afin de respecter nos obligations contractuelles.

Destinataires/catégories de destinataires

Dans le cadre du traitement susmentionné, vos données seront traitées pour le compte de processeurs de données, en particulier dans le secteur de la logistique.

Nous transmettrons des informations sur votre adresse de livraison aux prestataires de services que nous avons sous contrat (par exemple les sociétés de logistique ou les services de réparation ou le fabricant) afin de traiter le contrat d’achat et de gérer les cas de garantie. Ce n’est que dans le cas de marchandises encombrantes, périssables ou de réclamations de garantie que nous transmettrons votre adresse E-mail et, le cas échéant, votre numéro de téléphone au fournisseur de services que nous avons mandaté pour garantir que la livraison, le retour, la réparation ou l’enlèvement des marchandises peuvent avoir lieu comme prévu. Le fournisseur de services communiquera avec vous avant la livraison, le retour, la réparation ou la collecte pour coordonner les détails de la transaction. Les données ne seront transmises au fournisseur de services qu’à cette fin et ne seront traitées par le fournisseur de services qu’à cette fin.

Si vous payez par carte bancaire, un mode de paiement en ligne (par exemple Google/ apple pay, paypal) ou un financement par consors finanz BNP paribas sa, sera redirigé vers le site web du prestataire de services de paiement/financement respectif pour le traitement du paiement après avoir terminé la commande; Les données nécessaires (par exemple le montant spécifique du paiement) seront transmises au prestataire de services utilisé. Vous trouverez de plus amples informations sur le traitement des paiements et les coordonnées dans les textes d’information des fournisseurs de services.

En cas de financement, consors finanz BNP paribas sa procédera de manière indépendante à une évaluation de sa solvabilité sur la base de méthodes mathématiques et statistiques. Plus de détails sur ce sujet et sur le traitement des données dans le cadre du financement en général peuvent être trouvés ici.

Période de Conservation/critères pour déterminer la période de Conservation

Les données collectées pour le traitement du contrat seront stockées jusqu’à l’expiration des droits de garantie légaux/contractuels. Passé ce délai, nous conserverons les informations requises par la législation commerciale et fiscale pendant la période prévue par la loi. Pendant cette période (normalement douze ans à compter de la conclusion du contrat), les données ne seront traitées à nouveau qu’en cas d’audit par l’administration fiscale ou en cas de demande de la clientèle.

6. Sécurisez le processus de commande et sélectionnez les méthodes de paiement

Personne en charge

Lidl digital est responsable du traitement des données pour assurer le processus de commande et sélectionner les méthodes de paiement.

Finalités du traitement des données/base juridique

Afin de sécuriser et d’optimiser le processus de commande et de pouvoir vous proposer différents modes de paiement, les informations déjà disponibles (par exemple groupe de produits, quantité de commande ou adresse de livraison) sont vérifiées au cours du processus de commande afin de déterminer s’il y a des risques ou des irrégularités. En outre, si une commande est annulée, les données collectées jusqu’au moment de l’annulation seront stockées pour l’optimisation (technique) du processus de commande, pour la détection des modèles de fraude et pour pouvoir répondre aux questions des clients sur le processus de commande. La base juridique est l’article 6, paragraphe 1, point f), du RPD. Notre intérêt légitime découle de l’objectif décrit du traitement.

Les fournisseurs de services sont utilisés pour vérifier les adresses, l’identité et le crédit (pour les méthodes de paiement telles que le prélèvement automatique, l’achat d’un compte ou les versements échelonnés). Seules les données nécessaires à leur identification (nom et prénom, adresse et, le cas échéant, date de naissance) leur seront transmises, qui seront traitées par les prestataires de services à des fins purement spécifiques.

Si vous choisissez le prélèvement automatique ou le paiement en plusieurs fois comme méthode de paiement, vos coordonnées bancaires (iban et bic) seront comparées à des groupes de contrôle de comptes dits non-consommateurs. À cet effet, vos données seront transmises aux bureaux de crédit énumérés ci-dessous et il sera vérifié s’il s’agit d’un compte bancaire public (par exemple, par des entreprises ou des banques).

Ces chèques ne vous seront en aucun cas offerts de mode de paiement. Pour plus d’informations sur les procédures utilisées et, en particulier, sur le calcul des valeurs de notation dans le cadre de la méthode dite scoring (mathématiques-statistique pour prédire les probabilités de risque), veuillez contacter le prestataire de services concerné.

Si vous sélectionnez le paiement échelonné, un plan d’acompte individuel, nous traiterons également les dates de débit et l’iiban pour le prélèvement automatique afin de remplir le contrat.

La base juridique du traitement des données décrit dans ce paragraphe est l’article 6, paragraphe 1, points b) et f), du DPD. L’intérêt légitime découle de la protection de votre identité, de la minimisation des risques de non-paiement et de la prévention des tentatives de fraude.

Pour éviter la fraude, si vous choisissez le prélèvement automatique ou le paiement à tempérament comme méthode de paiement, votre compte bancaire spécifié peut être vérifié par notre fournisseur de services tink ab.Lors de la vérification du compte, il vous sera demandé de vous connecter à votre compte bancaire en ligne. À la fin de la vérification, lidl digital recevra votre nom, iban et devise de votre compte bancaire, ainsi que des informations sur la possibilité de vous connecter correctement.

Pour prévenir la fraude et limiter le risque de défaut, certaines données personnelles et, le cas échéant, des informations sur le traitement des paiements électroniques antérieurs seront transmises à votre banque ou à l’émetteur de votre carte de paiement. La base juridique est l’article 6, paragraphe 1, points b) et f), du RPD. L’intérêt légitime découle des finalités du traitement décrit.

En cas de retard de paiement, si les exigences légales sont remplies, les données nécessaires seront transmises à une société chargée de faire exécuter la réclamation. La base juridique est l’article 6, paragraphe 1, points b) et f), du RPD. L’exercice d’un droit contractuel est considéré comme un intérêt légitime. Les informations sur les retards de paiement ou tout défaut de paiement seront également transmises aux agences de crédit qui coopèrent avec nous si les exigences légales sont respectées. La base juridique est l’article 6, paragraphe 1, point f), du RPD. L’intérêt légitime découle de l’intérêt à réduire les risques contractuels pour les contrats futurs.

Les résultats du traitement des données décrits dans cette section seront également utilisés aux fins décrites ci-dessus par les sociétés lidl et les sociétés associées conformément à leurs avis de protection des données. En revanche, les résultats des traitements de données effectués par ces entreprises et les entreprises aux mêmes finalités seront également utilisés pour les traitements de données décrits dans la présente section. Actuellement, cet échange de données est effectué avec la fondation lidl et, dans le cadre des paiements échelonnés, avec schwarz digits payment GMBH en tant que prêteur, tous deux basés à stiftsbergstrasse 1, 74172 neckarsulm.

La base juridique de l’échange de données est l’article 6, paragraphe 1, point f), du RPD. L’intérêt légitime découle de la sécurisation et de l’optimisation du processus de commande, de la protection de votre identité, de la minimisation des risques de défauts et de la prévention des tentatives de fraude, ainsi que de la réduction des risques contractuels pour les contrats futurs.

Destinataires/catégories de destinataires

Pour le traitement des données susmentionnées, des prestataires de services établis et fiables tels que infoscore consumer data GMBH, rheinstrasse 99, 76532 baden-baden, coeo inkasso GMBH, kieler strasse 16, 41540 dormagen et crif GMBH, leopoldstrasse 244, 80807 Munich sont utilisés.

Ces fournisseurs de services traitent également les données reçues pour fournir à leurs partenaires contractuels (y compris ceux dans des pays hors ue, à condition qu’il y ait une décision d’adéquation de la commission européenne ou qu’une autre base juridique soit applicable au sens des articles 44 et suivants.Du RGPD) avec des informations pour évaluer la solvabilité. Vous trouverez de plus amples informations sur les activités des prestataires de services dans les fiches d’information des prestataires de services infoscore consumer data GMBH et crif GMBH conformément à l’article 14 du RGPD.

Pour prévenir la fraude et limiter le risque de défaut, certaines données personnelles et, le cas échéant, des informations sur le traitement des paiements électroniques antérieurs seront transmises à votre banque ou à l’émetteur de votre carte de paiement.

Période de Conservation/critères pour déterminer la période de Conservation

Les données personnelles collectées pour garantir le processus de commande ne seront pas conservées plus longtemps que nécessaire pour le traitement et l’exécution des commandes (jusqu’à l’expiration des droits de garantie légaux ou contractuels ou la fin d’une procédure de réclamation). Les données personnelles résultant des annulations de commandes seront conservées pendant une période maximale de dix-huit mois. Une fois ces périodes de stockage écoulées, la référence personnelle sera complètement supprimée.

Les données collectées par les vérifications de crédit dans le cadre de la gestion du mode de paiement sont conservées pendant un maximum de 180 jours. En fonction du résultat de la requête et de la valeur actuelle du panier, une nouvelle vérification de crédit peut être effectuée pendant cette période de stockage. Dans ce cas, le résultat de la requête précédente est supprimé.

6.1 prévention de la fraude par la prise d’empreintes digitales du dispositif

Personne en charge

Lidl digital est responsable du traitement des données pour la prévention de la fraude par la prise d’empreintes du dispositif.

Finalités du traitement des données/base juridique

Afin de prévenir la fraude, nous vérifierons si votre commande ou une tentative de commande contient une indication liée au dispositif de mauvaise utilisation ou de tentative de fraude, par exemple:

• Temps extrêmement court sur les sites web avant de faire un achat,
• Vitesse d’écriture qu’une seule machine peut atteindre,
• Informations improbables sur l’emplacement de l’appareil, l’adresse de livraison, les paramètres de langue et les méthodes de paiement,
• Informations qui suggèrent malware installé.

En outre, les données d’utilisation, d’appareil et de transaction suivantes sont traitées:

• Adresse IP,
• Les visites sur le site web,
• Des informations sur le début, la fin et l’étendue des sites web visités,
• Paramètres de langue et de pays,
• Informations d’écran,
• Profondeur des couleurs, ainsi que des informations sur les navigateurs installés, les plugins, les logiciels et leurs versions,
• Acheter un article,
• Votre panier,
• Les noms,
• Date de naissance,
• Adresse postale,
• Adresse e-mail,
• Adresse de livraison,
• Mode de paiement et coordonnées bancaires.

Vos données peuvent ensuite être comparées, sous un pseudonyme, avec les données de dispositifs qui ont été utilisés pour des activités frauduleuses dans le passé ou lorsque cette utilisation est suspectée. Pour ce faire, un id de périphérique est d’abord créé à partir des données du périphérique mentionné, ce qui, lors des visites ultérieures, permet de reconnaître les périphériques finaux avec une certaine probabilité. De plus, un cookie (petit fichier texte) est stocké localement dans le cache du navigateur web pour reconnaître avec précision l’appareil. Le cookie ne contient qu’un id de cookie et aucune donnée d’utilisation personnelle ou de transaction. Si la comparaison montre qu’une fraude ou une tentative de fraude a déjà été commise via le dispositif, nous refuserons de conclure le contrat dans ce cas spécifique. Les résultats peuvent être vérifiés manuellement par les employés de lidl ou un prestataire de services.

Le traitement des données mentionnées ci-dessus à des fins de prévention de la fraude n’aura lieu que si le mode de paiement que vous avez choisi (par exemple paiement en plusieurs fois, prélèvement automatique, achat sur compte) présente un risque financier de défaut de paiement pour lidl digital.

La base juridique du traitement des données personnelles dans le cadre de l’empreinte digitale du dispositif est l’article 6 (1) (f) du RPD. Il existe un intérêt légitime à prévenir la criminalité afin de protéger nos intérêts économiques.

Destinataires/catégories de destinataires

Pour mettre en œuvre les mesures décrites ci-dessus, il est utilisé en tant que fournisseur DE services crif GMBH, leopoldstrasse 244, 80807 Munich, qui a sous-traité une partie du traitement des données, en particulier la création DE l’id du dispositif, à lexisnexis bv, the base 3/ f, c tower, evert van DE beekstraat 1, 1118 cl schiphol, Pays-Bas. Le traitement et le stockage des données par crif GMBH et lexisnexis ont lieu dans des centres de données en allemagne et en Europe.

Période de Conservation/critères pour déterminer la période de Conservation

Les données collectées à des fins de prévention de la fraude seront conservées pendant une période de six mois à des fins de traçabilité, d’optimisation et de réponse aux questions des clients, puis supprimées.

7. Formulaire de Contact, Contact par e-mail, appels téléphoniques, réseaux sociaux et enquêtes clients.

Finalités du traitement des données/base juridique

Nous n’utiliserons les données personnelles que vous fournissez lorsque vous remplissez des formulaires de contact, par téléphone, email ou via les réseaux sociaux afin de traiter votre demande.

Si vous participez à l’une de nos enquêtes clients, vous le ferez sur une base volontaire. Aucune information n’est stockée dans ces sondages anonymes pour tirer des conclusions sur les participants. Seules la date et l’heure de votre participation seront sauvegardées. Vous pouvez spécifier vos informations en utilisant des champs de texte libres ou en créant des captures d’écran. Vous pouvez également vous porter volontaire pour être invité à des enquêtes périodiques auprès des utilisateurs. Il s’agit notamment d’entretiens téléphoniques, d’enquêtes écrites ou de tests sur l’utilisabilité de nos applications. A cet effet, nous conservons vos nom, prénom et adresse E-mail. Toute information personnelle supplémentaire que vous fournissez dans des enquêtes auprès des utilisateurs ou des enquêtes sera considérée comme volontaire et sera stockée conformément au RGPD. Lorsque vous utilisez des champs de texte libre et des captures d’écran, évitez de transmettre des données personnelles vous concernant ou d’autres personnes.

La base juridique du traitement des données est l’article 6, paragraphe 1, point f), ou l’article 6, paragraphe 1, point b), du DPD. Notre intérêt et votre parallèle (légitime) dans ce traitement de données découle de l’objectif de répondre à vos questions, de résoudre les problèmes qui peuvent survenir et ainsi maintenir et promouvoir votre satisfaction en tant que client ou utilisateur de notre site web. Lorsqu’une déclaration de consentement est faite dans le cadre d’une enquête auprès des clients ou auprès des utilisateurs, la base juridique du traitement des données sur la base du consentement est l’article 6, paragraphe 1, point a), du RPD. Vous pouvez révoquer ce consentement à tout moment avec effet à l’avenir. Vous trouverez plus de détails dans les informations sur la protection des données pour les enquêtes auprès des clients ou des utilisateurs. La base juridique du traitement des questions relatives à la protection des données est l’article 6, paragraphe 1, point c), du DPD, car cela est nécessaire pour se conformer aux obligations légales.

Si vous vous identifiez en tant que client lidl plus, la société lidl responsable recevra vos coordonnées, qui sont nécessaires au service client pour traiter votre demande ou pour une demande spécifique au produit auprès du fournisseur. La base juridique est l’article 6, paragraphe 1, point b), du RPD.

Destinataires/catégories de destinataires

Lors de la réponse à vos demandes de renseignements et de l’évaluation des enquêtes auprès des clients, vos données seront également traitées en notre nom par des sous-traitants des services d’assistance à la clientèle et des enquêtes auprès des clients.

Si nécessaire pour traiter votre demande, les données que vous fournissez peuvent être transmises à des sociétés du groupe lidl. Si un autre problème survient dans le cadre de votre demande de service client, nous utiliserons les données que vous avez précédemment collectées pour ce problème afin que vous n’ayez pas à fournir à nouveau vos données.

Pour traiter votre plainte, il peut également être nécessaire de transmettre vos coordonnées à nos partenaires de service, qui vous contacteront pour le traitement ultérieur de la plainte (par exemple, prendre un rendez-vous de collecte ou de réparation). Nous vous informerons du nom du partenaire de service spécifique dans le cadre de notre communication. La transmission de données est nécessaire afin de respecter les droits de garantie et donc pour mener à bien la relation contractuelle avec vous conformément à l’article 6 (1) (b) du RGPD.

Période de Conservation/critères pour déterminer la période de Conservation

Toutes les informations personnelles que vous nous envoyez en réponse à des demandes de renseignements (Suggestions, louanges ou critiques) seront supprimées ou anonymisées par nous au plus tard 95 jours après réception de la réponse finale. L’expérience a montré qu’après 95 jours, il n’y a généralement plus de consultations. Si vous faites valoir vos droits en matière de protection des données, vos données personnelles seront stockées pendant 3 ans après le retour final pour prouver que nous avons respecté les exigences légales. La durée de conservation des données personnelles collectées dans le cadre d’enquêtes clients sera communiquée à l’avance dans le cadre de l’enquête client spécifique.

8. Les concours

Personne en charge

Le responsable du traitement des données dans le cadre de l’administration du concours est lidl dienstleistung GMBH & co. Kg, bonfelder STR. 2, 74206 bad wimpfen.

Finalités du traitement des données/base juridique

Vous pouvez participer à différents concours sur le site web, via notre newsletter ou via l’application lidl. Sauf indication contraire dans le concours respectif, les données personnelles que vous nous fournissez dans le cadre de votre participation au concours seront utilisées exclusivement pour l’administration du concours (par exemple, déterminer le gagnant, informer le gagnant, envoyer le prix).

La base juridique du traitement des données dans le cadre de concours est l’article 6, paragraphe 1, point b), du RPD.

Destinataires/catégories de destinataires

Les données ne seront transmises que si elles sont nécessaires au traitement du concours (par exemple, l’envoi du prix par l’intermédiaire d’une société de logistique).

Période de Conservation/critères pour déterminer la période de Conservation

Une fois le concours terminé et les gagnants annoncés, les données personnelles des participants seront supprimées. Dans le cas de prix non monétaires, les données des gagnants seront conservées pendant la durée de la garantie légale pour organiser la réparation ou le remplacement en cas de défaut.

9. Envoi de publicité

Finalités du traitement des données/base juridique

Si vous avez conclu un contrat avec nous et/ou utilisez nos services, nous traiterons vos coordonnées postales et, le cas échéant, d’autres données (par exemple l’historique des achats) pour vous envoyer des informations personnalisées sur les produits et services (similaires aux nôtres). Dans ce contexte, nous transmettons vos données (en particulier votre sexe, votre date de naissance, votre code postal et les articles achetés), même si vous achetez des produits sur notre boutique en ligne sans ouvrir de compte lidl plus, à un prestataire de services soumis à des instructions, qui vous attribuera à des groupes cibles spécifiques (dits segments) sur la base de ces données. Nous utilisons ces segments pour personnaliser la publicité que nous incluons avec vos commandes de colis livrés à partir de notre boutique en ligne, le rendant plus pertinent pour vous. Si vous n’ouvrez pas de compte client chez nous, nous supprimerons vos données de personnalisation après la création du prospectus.

En outre, nous envoyons des informations anonymes (par exemple âge, pays, code postal, sexe et votre adresse E-mail cryptée) à notre société partenaire userwerk GMBH, ehinger STR. 19, 89077 ulm, afin de vous montrer des offres personnalisées de tiers après votre commande. L’intégration Java script de userwerk GMBH stocke vos données personnelles de commande (nom, adresse, numéro de téléphone, adresse E-mail) dans le stockage de session de votre navigateur, à condition que vous ayez donné votre consentement à l’utilisation de comfort technologies. Lorsque vous ouvrez le bon de commande pour l’une des offres affichées, il sera automatiquement complété avec les données de commande enregistrées. Lorsque vous passez votre commande à l’aide du formulaire, userwerk GMBH reçoit d’abord vos données personnelles sous une forme non cryptée et les traite ensuite à ses propres fins.

Vous pouvez vous opposer à ce traitement de données à tout moment, gratuitement, séparément pour chaque canal de communication et avec effet pour l’avenir. A cet effet, il suffit d’envoyer un E-mail aux coordonnées mentionnées au point 1.

Vous pouvez choisir de recevoir nos communications marketing sur notre site web, sur nos applications mobiles, sur les sites web ou les applications mobiles de sociétés partenaires et par le biais de contenus intégrés dans nos présences sur les réseaux sociaux. Si vous avez donné votre consentement exprès pour recevoir nos communications marketing lidl (e-mail, SMS, whatsapp, notifications push), nous utiliserons votre adresse e-mail ou votre numéro de téléphone portable et, le cas échéant, votre nom pour vous envoyer des informations (voir paragraphe «contenu publicitaire»), en tenant compte de votre profil d’utilisation (voir paragraphe «profil d’utilisation personnalisé»).

Pour nous assurer qu’il n’y a pas d’erreurs lors de la saisie de l’adresse E-mail, nous utilisons la procédure appelée double opt-in. Après avoir entré votre adresse e-mail dans le champ d’inscription, nous vous enverrons un lien de confirmation à l’avance. Ce n’est que lorsque vous cliquez sur ce lien de confirmation que votre adresse e-mail sera ajoutée à notre liste de diffusion. Nous ferons de même avec votre numéro de téléphone portable si vous nous l’avez fourni dans le cadre de votre inscription à lidl plus.

Vous pouvez révoquer votre consentement à recevoir des communications marketing, y compris la création de profils d’utilisateur personnalisés, à tout moment et à l’avenir, par exemple: à la fin de chaque newsletter, sur votre compte lidl plus ou via notre service client à l’adresse [email protected]. En vous désinscrivant, nous envisagerons de révoquer votre consentement pour la création de ce profil d’utilisateur personnalisé et la réception de la newsletter en fonction de celui-ci.

La base juridique d’un tel traitement est l’article 6, paragraphe 1, point f), du RPD ou, si le consentement a été donné, l’article 6, paragraphe 1, point a), du RPD. Le traitement des données clients existantes à nos propres fins publicitaires ou à des fins publicitaires de tiers est un intérêt légitime au sens de la première disposition. Cela s’applique également au traitement de vos données afin de rendre la publicité plus pertinente pour vous dans la mesure décrite ci-dessus.

Destinataires/catégories de destinataires

Les destinataires comprennent les opérateurs de médias sociaux, les partenaires publicitaires et les prestataires de services spécialisés qui traitent les données personnelles pour notre compte, conformément à nos instructions.

Si des sous-traitants externes sont utilisés pour réaliser des communications marketing ou pour permettre la soumission d’avis sur les achats, ils seront contractuellement tenus de respecter l’article 28 du RGPD.

Durée de conservation / critères de détermination de la durée de conservation

Si vous retirez votre consentement pour certaines actions publicitaires ou si vous vous opposez à certaines d’entre elles, vos données seront supprimées des listes de diffusion (courriel) correspondantes sous 48 heures pour des raisons techniques. De plus, nous cesserons d’utiliser vos données pour personnaliser les prospects marketing si vous vous y opposez.

Si vous vous y opposez, l’adresse de contact concernée sera bloquée et ne pourra plus être utilisée à des fins publicitaires. Veuillez noter que, exceptionnellement, même après réception de votre opposition, des publicités pourront vous être envoyées ou des campagnes publicitaires pourront être diffusées temporairement. Ce délai est dû au temps technique nécessaire à la création des publicités et ne signifie pas que votre opposition ne sera pas prise en compte.

Vos données d’inscription seront conservées pendant dix ans afin de démontrer notre conformité aux obligations légales. Lorsque vous vous inscrivez à la newsletter via une page de réseau social, la politique de protection des données de l’opérateur de cette page s’applique également.

Le numéro de client sera conservé pendant six mois afin de vérifier les ventes après la soumission de l’avis sur le produit, puis sera supprimé.

Traitement ultérieur des données à des fins publicitaires

De plus, nous traitons des données vous concernant à des fins publicitaires en utilisant des cookies et des technologies similaires, comme décrit plus en détail dans la section 10.

9.1 Profil d’utilisation personnalisé

Avec votre consentement, nous et les opérateurs des sites web et applications Lidl suivants, ainsi que les expéditeurs des newsletters Lidl, enregistrons votre comportement d’utilisation :

• Lidl Service GmbH & Co. KG,
• Fondation Lidl & Co. KG,
• Lidl Digital Trading GmbH & Co. KG,
• Vodafone GmbH (registrierung.lidl-connect.de).

L’évaluation du comportement des utilisateurs comprend notamment les informations suivantes :

• zones utilisées à partir du site web respectif, des applications mobiles ou de la newsletter,
• liens sur lesquels on a cliqué,
• Horaires d’ouverture,
• produits sélectionnés ou produits placés dans le panier d’achat,
• Durée, fréquence et moment d’utilisation,
• Passez votre commande sur la boutique en ligne ou via l’application.
• Participation aux enquêtes,
• bons de dépôt encaissés,
• Détails de l’achat,
• Fréquence et ponctualité de vos achats en magasin/en ligne lorsque vous utilisez Lidl Plus.

Nous utilisons ces données pour créer des profils d’utilisateurs personnalisés, en y associant votre nom et/ou votre adresse électronique ou votre numéro de téléphone portable, afin de mieux adapter la publicité potentielle via les newsletters, les SMS, les messages WhatsApp/push, les publicités sur le site et la publicité imprimée à vos intérêts personnels et d’améliorer nos offres et notre présence numérique.

Nous pouvons également enrichir ce profil d’utilisation avec des informations sur les produits que vous avez achetés dans la boutique en ligne ou l’application Lidl, vos avis sur les produits, votre âge et votre sexe si vous nous avez donné votre consentement.

Si vous avez complété la section « À propos de moi » sur Lidl Plus, ces données seront également utilisées pour adapter nos services à vos centres d’intérêt. Le fondement juridique de ce traitement est l’article 6, paragraphe 1, point b) du RGPD (contrat entre la Fondation Lidl et vous).

9.2 Contenu publicitaire

Le contenu des communications marketing de Lidl Stiftung & Co. KG et de Lidl Digital Deutschland GmbH & Co. KG comprend des informations sur leurs offres, campagnes de réduction, concours, actualités, produits et services (par exemple, streaming, photo, électricité et gaz, contrats automobiles, journaux et magazines, livres pour enfants, fitness et nutrition, télécommunications, offres de voyage, recettes, enquêtes de satisfaction client, possibilité de soumettre des avis sur les produits) et ceux de leurs partenaires de coopération, disponibles sur la boutique en ligne Lidl, l’application Lidl, les magasins, les sites web Lidl (par exemple, www.lidl.shop, www.lidl-kochen.de) et les applications Lidl, ainsi que sur les coopérations proposées par Lidl et ses partenaires (par exemple, les avantages du programme Lidl Plus).

Les partenaires de coopération actuels comprennent :

• Lidl Dienstleistung GmbH & Co. KG (succursale Lidl, www.lidl.shop, www.lidl-kochen.de),
• Schwarz Digits Content GmbH,
• Lidl Digital Trading GmbH & Co. KG (www.lidl-reisen.de),
• Vodafone GmbH (registration.lidl-connect.de),
• Picanova GmbH (www.lidl-fotos.de),
• E.ON Energie Deutschland GmbH (www.lidl-strom.de)

9.3 Notifications push

Finalités du traitement des données/base juridique

Pour recevoir régulièrement des informations sur les nouveaux produits, les offres, les promotions et les rappels concernant les commandes incomplètes, vous pouvez vous inscrire pour recevoir des notifications push.

Pour ce faire, vous devez confirmer votre demande de notifications push depuis votre navigateur ou votre appareil. Votre heure de connexion, ainsi qu’un jeton de notification push ou l’identifiant de votre appareil, seront alors enregistrés. Ces informations servent à vous envoyer des notifications push et à vérifier votre inscription.

L’application Lidl n’utilise les notifications push que si vous les activez lors de l’installation de l’application ou ultérieurement dans les paramètres de votre appareil. Vous pouvez désactiver les notifications push à tout moment dans l’application Lidl, sur le site web de Lidl   ici   ou dans les paramètres de votre navigateur.

Nous analysons statistiquement les notifications push afin de déterminer si et quand elles ont été affichées et cliquées. Cela nous permet d’identifier les centres d’intérêt probables des destinataires et d’optimiser les notifications push en conséquence.

La base juridique du traitement de vos données pour l’envoi de notifications push est votre consentement conformément à l’article 6(1)(a) du RGPD.

Bénéficiaires/catégories de bénéficiaires

Si des sous-traitants externes sont utilisés pour envoyer des notifications push, ils sont contractuellement tenus de respecter l’article 28 du RGPD.

Durée de conservation / critères de détermination de la durée de conservation

Vos données seront conservées tant que vous aurez activé les notifications push.

9.4 Notification de disponibilité

Finalités du traitement des données/base juridique

Si un article est indisponible, vous pouvez choisir, sur sa page, d’être averti par e-mail ou notification push dès qu’il sera de nouveau disponible. Si vous avez consenti à recevoir ces notifications, nous utiliserons votre adresse e-mail, l’identifiant de votre appareil et, le cas échéant, votre nom pour vous envoyer des informations sur la disponibilité des produits. Vos données sont conservées et traitées uniquement pour l’envoi de ces e-mails ou notifications push.

Pour éviter toute erreur lors de la saisie de votre adresse e-mail, nous utilisons une procédure d’authentification à deux facteurs : après avoir saisi votre adresse e-mail dans le champ d’inscription sur le site web de Lidl, nous vous enverrons un lien de confirmation. Votre adresse e-mail ne sera ajoutée à notre liste de diffusion qu’après avoir cliqué sur ce lien. Si vous cliquez sur « Me prévenir de la disponibilité » dans l’application, vous serez ajouté(e) à notre liste de diffusion, accessible dans l’application sous Paramètres → Rappels de produits.

La base juridique de ce traitement de données est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

Bénéficiaires/catégories de bénéficiaires

Si des sous-traitants externes sont utilisés pour l’envoi des courriels, ils seront contractuellement tenus de respecter l’article 28 du RGPD.

Durée de conservation / critères de détermination de la durée de conservation

Vos données seront supprimées 90 jours après votre inscription.

9.5 Soumettre des avis sur les produits

Finalités du traitement des données/base juridique :

Avec votre accord, vous pouvez laisser un avis sur vos achats après avoir passé commande. Pour ce faire, nous vous enverrons un e-mail contenant un lien vers l’adresse e-mail que vous avez fournie lors de votre commande. Vous pourrez ainsi soumettre directement votre avis sur le produit acheté. Vous pouvez également laisser des avis depuis votre compte client Lidl Plus pour les articles de votre historique de commandes. Si les avis signalent des problèmes avec la commande ou les articles, nous pourrons vous contacter par e-mail afin d’obtenir des précisions. Votre participation à ces échanges est entièrement volontaire. Nous vous remercions de votre contribution.

Afin d’attribuer une note à chaque vente et d’éviter les notes multiples pour un même achat, le numéro de client et le numéro de commande associés à chaque vente sont enregistrés avec la note correspondante (vérification de la vente). Nous utilisons également vos avis à des fins marketing.

Votre évaluation sera affichée sur notre site web de manière totalement anonyme. Afin d’offrir à nos clients un aperçu rapide et facile, nous synthétisons les points positifs et négatifs les plus importants des avis publiés grâce à un logiciel d’intelligence artificielle.

Le traitement des données susmentionné repose sur votre consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD. Vous donnez votre consentement en soumettant un avis ou en acceptant de recevoir un lien pour soumettre cet avis.

Vous pouvez retirer votre consentement à ce traitement de données à tout moment, avec effet pour l’avenir. Pour ce faire, il vous suffit d’envoyer un courriel aux coordonnées indiquées à la section 18.

Nous avons également besoin de votre numéro de commande pour prouver qu’un avis est basé sur une commande confirmée et pour pouvoir supprimer les avis à votre demande. Le numéro de commande est conservé à cette fin conformément à l’article 6, paragraphe 1, point f) du RGPD.

Bénéficiaires/catégories de bénéficiaires :

Si des sous-traitants sont utilisés pour la soumission et la synthèse des avis clients, ils seront liés contractuellement conformément à l’article 28 du RGPD. Dans le cadre de l’utilisation commerciale de vos avis, vos données seront également transmises à d’autres sociétés du groupe Schwarz.

Votre avis sera transmis aux boutiques en ligne Lidl dans d’autres pays et traduit. Vos données client ne seront pas partagées avec des tiers et votre avis sera publié anonymement, comme sur la boutique en ligne allemande.

Durée de conservation / critères de détermination de la durée de conservation :

Si vous retirez votre consentement à recevoir des courriels d’évaluation d’achat, vous ne recevrez plus ces courriels. Vos données seront alors supprimées des listes de diffusion concernées.

Le numéro de client sera conservé pendant une période de douze mois à des fins de vérification des ventes après la soumission de l’avis sur le produit et à des fins de marketing, puis sera supprimé ou après la révocation du consentement.

Le numéro de commande sera supprimé au bout de cinq ans.

10. Utilisation de cookies et de technologies similaires pour traiter les données d’utilisation

Lorsque des cookies et des technologies similaires sont utilisés pour traiter des données d’utilisation (notamment le stockage local), des fichiers sont enregistrés localement sur votre appareil (ordinateur portable, tablette, smartphone, etc.) lorsque vous consultez notre site web (www.lidl.shop) et certains sites web qui y sont intégrés (notamment account.lidl.com) ainsi que l’application Lidl (collectivement : « ces services »). Une balise, parfois utilisée pour afficher des publicités personnalisées, est intégrée à ces services (ci-après dénommées « technologies similaires de traitement des données d’utilisation »). Il s’agit d’un code utilisé pour collecter des données d’utilisation.

10.1 Responsabilité

Lidl Digital et la Fondation Lidl sont conjointement responsables de la plupart des traitements de données liés à l’utilisation de cookies et autres technologies similaires (ci-après collectivement dénommés « cookies ») pour le traitement des données d’utilisation de ces services.

Au-delà de cela, les relations de responsabilité sont les suivantes :

10.1.1 Responsabilité relative aux cookies utilisés à des fins d’autopromotion

Pour certains traitements de données associés aux cookies marketing à des fins d’autopromotion (voir les cookies de la catégorie « Autopromotion » dans nos informations sur les cookies), outre nous, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (Facebook), RTB House GmbH, Kurfürstendamm 226, 10719 Berlin, Allemagne (RTB House), TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, EC1A 9HP, Grande-Bretagne (TikTok), AWIN AG, Eichhornstraße 3, 10785 Berlin, Allemagne (AWIN), lead alliance GmbH, Karlstr. 9, 90403 Nuremberg (alliance principale), Ladenzeile GmbH, Zimmerstraße 50, 10117 Berlin, Allemagne (Ladenzeile), Solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe, Allemagne (Solute), Kelkoo Deutschland GmbH, Willy-Brandt-Straße 23, 20457 Hambourg, Allemagne (Kelkoo) et moebel.de Einrichten & Wohnen GmbH, Gertrudenstraße 3, 20095 Hambourg, Allemagne (moebel.de) sont des responsables conjoints du traitement conformément à l’article 26 du RGPD.

Pour les cookies également utilisés à des fins d’autopromotion et de traitement des données associé, grâce auxquels votre comportement d’achat sur les sites web ou applications Lidl, votre âge et votre sexe peuvent être liés à votre comportement d’utilisation du site web ou de l’application Lidl afin de créer un profil.

Pour notre propre publicité sur nos services, nous utilisons également les services Microsoft Advertising et Microsoft Clarity de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande (Microsoft), ainsi que le service Google Advertising de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google). Microsoft et Google traitent également vos données sous leur propre responsabilité dans le cadre de leurs services publicitaires respectifs.

Dans l’application Lidl, nous utilisons le service « Audiences personnalisées Facebook » de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (ci-après « Meta », « Facebook »). À ce titre, nous sommes solidairement responsables avec Meta au sens de l’article 26 du RGPD.

10.1.2 Responsabilité en matière de publicité et de mesure des performances selon le cadre de référence IAB TCF

Dans le cadre du traitement des données associé aux cookies marketing pour la publicité et la mesure des performances utilisant le TCF de l’IAB (voir les cookies de la catégorie « Marketing – Publicité et mesure des performances utilisant le TCF de l’IAB » dans nos informations sur les cookies), nous travaillons avec Criteo SA, 32 Rue Blanche, 75009 Paris, France (Criteo) et Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, D-79106 Freiburg im Breisgau, Allemagne, qui sont chacune conjointement responsables avec nous en vertu de l’article 26 du RGPD, pour afficher des publicités personnalisées en dehors de nos services.

Dans ce contexte, vos données seront également traitées  en partie par le partenaire publicitaire The UK Trade Desk Ltd., c/o The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, USA ( « TTD » ) en tant que responsable de traitement distinct aux fins d’ afficher des publicités personnalisées et d’en mesurer  le succès .

Lorsque nous utilisons les procédures d’identification spécifiques « Utiq » et « EUID », nous collaborons avec Utiq SA/NV, Rue aux Laines 70, 1000 Bruxelles, Belgique, pour Utiq, et avec TTD pour EUID. Ces deux entités sont solidairement responsables envers nous conformément à l’article 26 du RGPD. Si vous utilisez Utiq, votre adresse IP sera transmise à votre opérateur de réseau de télécommunications. Ce dernier, en tant que responsable du traitement des données indépendant, crée un identifiant unique en ligne, appelé signal réseau, à partir de votre adresse IP et d’une référence de réseau interne, telle que votre numéro de téléphone mobile, pour une utilisation ultérieure dans le cadre d’Utiq. Pour plus d’informations sur le traitement des données et sur la manière d’exercer vos droits en tant que personne concernée, veuillez consulter les politiques de confidentialité d’Utiq SA/NV et de TTD relatives à EUID.

La transmission et le traitement ultérieur de votre adresse électronique chiffrée, tels que décrits dans la section « Stockage ou accès aux informations sur un appareil », sont généralement effectués conjointement avec Criteo. Criteo est seul responsable de tout lien éventuel entre vos informations et d’autres identifiants qui vous sont attribués.

10.2 Finalités/Traitement des données

10.2.1 Présentation complète

Nous déposons des cookies sur votre appareil, permettant de collecter les données spécifiées ci-dessous puis de les traiter aux fins indiquées ci-dessous.

• Techniquement nécessaires  : Il s’agit de cookies et de technologies similaires sans lesquels vous ne pouvez pas utiliser nos services (par exemple, pour afficher correctement nos services, y compris la police et la couleur, pour fournir les fonctions dont vous avez besoin et tenir compte de vos paramètres, pour enregistrer votre inscription dans la zone de connexion, pour remplir le panier d’achat lorsque vous achetez dans l’application/en ligne, etc.).
• Confort : Ces techniques nous permettent de prendre en compte vos préférences pour une expérience optimale sur notre site web et notre application Lidl. Par exemple, selon vos préférences, nous pouvons afficher nos services dans la langue de votre choix et vous présenter les commandes incomplètes dans votre panier lors de vos prochaines visites. Cela nous permet également d’éviter de vous proposer des produits indisponibles dans votre région.
• Statistiques : Ces techniques nous permettent de recueillir des statistiques pseudonymisées sur l’utilisation de nos services. Cela nous permet, par exemple, de mieux adapter notre site web ou l’application Lidl aux habitudes des utilisateurs. Nous utilisons votre adresse IP, vos identifiants en ligne, les fichiers journaux et votre localisation réseau pour prévenir les abus et détecter toute faille de sécurité et autres activités interdites ou illégales. Par exemple, si vous vous connectez depuis un appareil nouveau ou inconnu, nous pouvons vous en informer.
• Marketing – Autopromotion : Cela nous permet, ainsi qu’à d’autres parties responsables (voir ci-dessus), d’afficher des publicités pertinentes en fonction de l’analyse de votre comportement de navigation et des informations de votre compte client (âge, sexe, historique d’achats sur les sites web ou applications Lidl ; le cas échéant, stockage des données d’achats du service Lidl Plus). Votre comportement de navigation peut également être suivi sur différents sites web, applications, navigateurs ou appareils grâce à un identifiant utilisateur unique.
• Marketing – publicité et mesure des performances via le TCF de l’IAB  : Cela inclut le traitement des données à des fins de publicité personnalisée et de mesure des performances via le réseau publicitaire IAB Europe Transparency & Consent Framework, auquel nous participons par l’intermédiaire d’un prestataire de services mandaté par nous (ID 1184) et dont nous prenons en compte les spécifications et les directives.

Vous trouverez plus de détails sur les finalités du traitement dans le Gestionnaire de préférences.

10.2.2 Services sélectionnés

Segmentation des clients Google Ads :

Nous utilisons Google Ads Customer Match de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google ») dans nos services. Grâce aux technologies de suivi que nous utilisons, des listes de données utilisateur sont envoyées aux serveurs de Google. Google compare ensuite ces données avec ses propres données clients et crée des groupes cibles permettant de diffuser des annonces personnalisées. Ces annonces peuvent être affichées sur le réseau Google (YouTube, Gmail ou dans le moteur de recherche) ainsi que sur tous les appareils (remarketing ou reciblage).

Nous avons conclu un accord de traitement des données avec Google pour l’utilisation de Google Ads Customer Matching, conformément à l’article 28, paragraphe 3 du RGPD. Aux termes de cet accord, Google s’engage à traiter vos données personnelles pour son compte, conformément à vos instructions, et garantit la protection de vos droits.

Vous trouverez ici et ici des informations sur l’utilisation par Google des données personnelles transmises lors de l’intégration de ses services, ainsi que sur vos options de configuration pour la publicité personnalisée et la collecte de données. Des informations générales sur le traitement des données par Google sont disponibles dans la politique de confidentialité de Google.

Meta/Facebook  :

Les audiences personnalisées de Facebook nous permettent de créer des groupes cibles et de concevoir et diffuser des publicités personnalisées sur Facebook en fonction des besoins.

Les listes de données utilisateur sont importées sur Facebook. Facebook compare ensuite ces données avec sa base de données utilisateurs et crée des audiences cibles permettant de diffuser des publicités personnalisées sur sa plateforme. Grâce aux audiences personnalisées, nous garantissons que nos publicités Facebook ne sont affichées qu’aux personnes ayant déjà utilisé notre application ou manifestant un intérêt pour nos produits. Facebook utilise également ces données à des fins publicitaires, aussi bien pour ses propres besoins que pour ceux de tiers.

Traitement de données supplémentaires sélectionnées en lien avec l’autopromotion  :

Avec votre consentement, nous utilisons des technologies spécifiques de nos partenaires pour enregistrer votre navigation et vous proposer des publicités ciblées sur notre site web, l’application Lidl ou les plateformes de nos partenaires (Facebook, Criteo, TTD, RTB House et TikTok). Nous pouvons également identifier les partenaires qui vous ont orienté vers nous en vue d’un éventuel achat (AWIN, Lead Alliance, Ladenzeile, Solute, Kelkoo et moebel.de). Nos partenaires peuvent par ailleurs comparer les données collectées via ces services avec leurs propres bases de données.

Microsoft Advertising et Google Advertising vous permettent de cibler vos annonces sur les réseaux Microsoft et Google (par exemple, dans les moteurs de recherche et les programmes de messagerie), de les optimiser et de suivre l’activité des utilisateurs sur votre site web s’ils y sont arrivés via ces annonces. Microsoft Clarity vous permet de suivre et de visualiser les interactions des utilisateurs avec vos services.

Nous recueillons également des informations via les services publicitaires de Microsoft et de Google, ce qui nous permet de suivre les audiences grâce aux listes de remarketing. Microsoft et Google Advertising peuvent identifier les visites sur ces services et une publicité peut vous être présentée lors de vos prochaines visites sur les réseaux Microsoft ou Google. Ces informations servent également à établir des statistiques de conversion, c’est-à-dire à enregistrer le nombre d’utilisateurs ayant accédé à ces services après avoir cliqué sur une publicité. Cela nous indique le nombre total d’utilisateurs ayant cliqué sur notre publicité et ayant été redirigés vers ces services. Toutefois, nous ne recevons aucune information permettant d’identifier personnellement les utilisateurs. Vous trouverez plus d’informations sur l’utilisation des données personnelles par Google   ici  .

10.3 Catégories de données

Lors de l’utilisation de cookies et de technologies similaires pour traiter les données d’utilisation, les types de données personnelles suivants sont traités, selon la finalité :

Techniquement nécessaire  :

• Saisie de l’utilisateur pour conserver les entrées sur plusieurs sous-pages (par exemple, transférer les produits sélectionnés dans le panier d’achat, sélectionner votre magasin préféré dans le localisateur de magasins Lidl) ;
• Données d’authentification permettant d’identifier un utilisateur après son inscription afin d’accéder au contenu autorisé lors de ses visites ultérieures (par exemple, l’accès au compte client Lidl Plus) ;
• événements liés à la sécurité (par exemple, la détection de tentatives de connexion infructueuses fréquentes) ;
• données nécessaires à la lecture de contenu multimédia (par exemple, lire des vidéos (produits) sélectionnées par l’utilisateur) ;
• Informations permettant d’afficher correctement notre site web, notamment la police et la couleur, de vous fournir les fonctionnalités dont vous avez besoin et de prendre en compte vos paramètres, tels que vos choix concernant les cookies et les technologies similaires, de sauvegarder votre inscription dans l’espace de connexion, etc.

Confort  :

• Paramètres de personnalisation de l’interface utilisateur qui ne sont pas liés à un identifiant permanent (par exemple, la sélection de la langue ou l’affichage spécifique des requêtes de recherche ou des cartes dans le localisateur de magasins).
• Les articles placés dans le panier avant la finalisation de la commande seront perdus si vous abandonnez ces services entre-temps.

Statistiques  :

• Type/version du navigateur,
• système d’exploitation utilisé,
• la page précédemment visitée (URL de référence),
• Nom d’hôte de l’ordinateur accédant au système (adresse IP ; celle-ci est régulièrement anonymisée, il est donc généralement impossible de l’identifier personnellement),
• Heure de la requête serveur,
• L’identifiant utilisateur individuel et les événements déclenchés sur le site web (comportement de navigation) ne seront associés à d’autres données vous concernant (nom, adresse e-mail, etc.) qu’avec votre consentement explicite (voir, par exemple, la section 7 de la présente politique de protection des données). L’identifiant utilisateur seul ne permet pas de vous identifier.

Marketing – Autopromotion  :

• Informations relatives à l’utilisation de notre site web, notamment :
• Adresse IP (celle-ci est anonymisée périodiquement afin qu’elle ne puisse pas être utilisée pour vous identifier personnellement),
• Nous collectons des identifiants individuels (y compris les identifiants de cookies) et d’autres identifiants (adresse e-mail, numéro de téléphone, adresse postale) que nous ne combinerons avec d’autres données vous concernant (nom, adresse e-mail, âge, sexe, comportement d’achat sur les sites web ou applications Lidl, etc.) qu’avec votre consentement explicite. Ces identifiants ne nous permettent en aucun cas de vous identifier. Nous pouvons partager ces identifiants et les profils d’utilisation associés avec des tiers, notamment des régies publicitaires.
• intérêts potentiels en matière de produits,
• Accès aux informations,
• Identifiants de l’appareil,
• Informations sur les paramètres de l’appareil et du navigateur,
• Mouvements de la souris/défilement,
• événements déclenchés sur le site web (comportement de navigation).
• Pour l’analyse intégrée à l’application et la publicité personnalisée, nous utilisons les identifiants publicitaires suivants : (i) l’IDFA (Identifiant publicitaire) pour les appareils iOS, (ii) l’identifiant publicitaire Android ou (iii) l’identifiant Huawei, l’adresse IP/MAC, l’en-tête HTTP et l’adresse e-mail (ou son hachage), le numéro de téléphone, l’adresse postale et l’empreinte numérique de l’appareil (ainsi que : l’heure d’accès, le pays, la langue, les paramètres régionaux, le système d’exploitation et sa version, et la version de l’application). Nous incluons également dans ces analyses des informations relatives à l’activité de l’utilisateur sur son appareil et sur le Web, ainsi que les jetons d’application et d’événement. Ces données sont traitées exclusivement sous forme pseudonymisée. Vous pouvez réinitialiser ou désactiver l’IDFA ou Google GAID, l’identifiant publicitaire Android et l’identifiant Huawei à tout moment via votre système d’exploitation. Si l’IDFA est indisponible, nous utilisons SkAdNetwork (l’API d’attribution d’Apple) pour attribuer les installations de notre application à une campagne publicitaire.
• Données d’achat en magasin du programme de fidélité Lidl Plus

Marketing, publicité et mesure de la performance à l’aide du TCF de l’IAB :

• Des données relatives à votre utilisation de notre site web et des médias tiers, par exemple :
• Contenu du site Web,
• Chemins de clic,
• Vues et interactions publicitaires
• Votre adresse IP
• La chaîne dite TC générée pour vous (une chaîne encodée contenant des informations sur l’octroi et la portée de votre consentement)
• Vos données de localisation
• Informations sur les appareils que vous utilisez
• Si un membre de votre foyer a également donné son consentement : les coordonnées de ce membre du foyer, notamment concernant les appareils qu’il utilise.
• Caractéristiques qui en découlent (par exemple, la tranche d’âge, l’intérêt pour le produit) ;
• Données relatives à votre comportement d’achat sur les sites web ou applications Lidl (notamment les numéros EAN, c’est-à-dire l’étiquetage des produits, la quantité de produits achetés et l’heure de l’achat)
• Données d’achat en magasin du programme de fidélité Lidl Plus
• Les identifiants en ligne qui vous ont été attribués, notamment dans le cadre des procédures d’identification Utiq (en particulier, le signal réseau qui vous concerne, le Consent Pass qui vous a été attribué, le martechpass et l’adtechpass) et l’EUID (en particulier, l’EUID calculé pour vous), ainsi que votre adresse électronique au format haché.

Spécialement pour l’application Lidl  :

Afin de vous proposer des informations ciblées, nous devons pouvoir associer les informations mentionnées ci-dessus à votre profil. Pour ce faire, nous établirons un lien avec votre numéro de client dès la finalisation de votre inscription à Lidl Plus. Votre consentement à recevoir des informations personnalisées couvre également cette étape de traitement.

10.4 Base juridique/destinataire/durée de conservation

Base juridique  :

Le fondement juridique du traitement des cookies de commodité, statistiques et marketing repose sur votre consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD, combiné à l’article 25, paragraphe 1, point 1), de la loi allemande sur la protection des données (RGPD). Le traitement des cookies techniquement nécessaires repose quant à lui sur l’article 6, paragraphe 1, point b), du RGPD ; autrement dit, nous traitons vos données afin de vous fournir nos services dans le cadre de la conclusion ou de l’exécution d’un contrat.

Facebook fonde le traitement des données pour Facebook Custom Audience sur le consentement des utilisateurs de Facebook, conformément à l’article 6, paragraphe 1, point a), du RGPD, et sur ses intérêts légitimes, conformément à l’article 6, paragraphe 1, point f), du RGPD, afin de garantir des rapports et des statistiques de performance précis et fiables pour ses clients publicitaires. Pour en savoir plus, consultez la politique de confidentialité de Facebook ou cliquez ici. Vous pouvez contacter le délégué à la protection des données de Facebook ici.

Bénéficiaires/catégories de bénéficiaires :

Dans le cadre du traitement des données d’utilisation par le biais de cookies et de technologies similaires, nous pouvons faire appel à des prestataires de services spécialisés, notamment en matière de marketing en ligne. Ces prestataires traitent vos données pour notre compte en tant que sous-traitants, sont rigoureusement sélectionnés et liés contractuellement conformément à l’article 28 du RGPD. Toutes les entreprises mentionnées comme prestataires dans notre politique relative aux cookies agissent en tant que sous-traitants, sauf si elles sont désignées comme responsables conjoints du traitement dans la présente politique de confidentialité.

Dans le cadre de notre coopération avec Google Ireland Limited, Meta Platforms Ireland Limited, The UK Trade Desk Limited, Microsoft Ireland Operations Limited et TikTok Information Technologies UK Limited, les données susmentionnées sont généralement également traitées sur des serveurs situés aux États-Unis et en Grande-Bretagne à des fins statistiques et marketing (voir les explications distinctes concernant les transferts vers des pays tiers dans la section 3).

Si vous avez consenti au traitement de vos données à des fins de « Marketing – Publicité et mesure de la performance selon le TCF de l’IAB », vos données seront transmises à différents destinataires, comme indiqué dans le formulaire de consentement (voir également le gestionnaire de préférences). Sauf mention contraire (« responsables du traitement »), ces destinataires agissent en qualité de sous-traitants. Par ailleurs, d’autres sous-traitants, au sens de l’article 28 du RGPD, interviennent également dans la diffusion des publicités, notamment pour la planification, le suivi et l’exécution des campagnes publicitaires concernées.

Durée de conservation / critères de détermination de la durée de conservation  :

Vous pouvez consulter notre politique relative aux cookies pour connaître la durée de conservation de ces derniers. Si la colonne « Expiration » est définie sur « persistant », le cookie sera conservé indéfiniment jusqu’à la révocation du consentement correspondant.

Les identifiants en ligne qui vous sont attribués sont valides comme suit : martechpass 90 jours, adtechpass 24 heures, consentpass 90 jours, network signal 90 jours, EUID 30 jours ; après quoi ils sont supprimés et, en fonction de votre consentement, recréés si nécessaire.

Criteo SA conservera vos données pendant une durée maximale de 13 mois.

Vos données peuvent rester dans une audience personnalisée Facebook pendant 180 jours maximum. Passé ce délai, vos données associées à l’audience personnalisée du site web seront supprimées si vous ne consultez pas à nouveau le site.

10.5 Droit de rétractation/exclusion volontaire/informations complémentaires

Vous pouvez retirer votre consentement à tout moment, par exemple via le gestionnaire de préférences. Vous pouvez nous informer, ainsi que le responsable conjoint du traitement des données, de votre retrait.

Site web:

Vous pouvez également désactiver les technologies décrites ici en configurant les cookies dans votre navigateur et en refusant tout ou partie des cookies. Veuillez noter que, dans ce cas, certaines fonctionnalités de ces services pourraient ne pas être disponibles.

Application Lidl :

Si vous souhaitez retirer votre consentement au suivi dans l’application Lidl, vous pouvez le faire à tout moment avec effet pour l’avenir en complétant l’inscription et en utilisant l’option de désactivation dans l’application sous « Plus » -> « Informations légales » -> « Suivi de l’application ».

Vous pouvez désactiver l’utilisation du service Audiences personnalisées pour l’ensemble du site web de Facebook. Après vous être connecté à votre compte Facebook, vous serez redirigé vers les paramètres publicitaires de Facebook.

Vous pouvez désactiver la publicité personnalisée de Microsoft et de Google ou configurer des paramètres individuels. Vous trouverez plus d’informations sur leurs pages d’assistance respectives.

• Microsoft : https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen et https://account.microsoft.com/privacy/ad-settings/signedout.
• Google : https://support.google.com/My-Ad-Center-Help/answer/12155451 .

Vous trouverez également des paramètres pour la publicité personnalisée sur https://youradchoices.com/ et ici.

Vous pouvez également révoquer votre consentement concernant Utiq ici et vous pouvez également révoquer votre consentement concernant EUID ici.

Vous trouverez plus d’informations sur le traitement des données par les entreprises listées ci-dessous et sur l’exercice de vos droits en tant que personne concernée dans les lignes directrices suivantes en matière de protection des données :

• Meta (Facebook) : https://de-de.facebook.com/policy.php
• RTB House : https://www.rtbhouse.com/privacy-center/services-privacy-policy/
• TikTok : https://www.tiktok.com/legal/privacy-policy-row
• AWIN : https://www.awin.com/de/datenschutzerklarung
• Leading Alliance : https://www.lead-alliance.net/dataprotection2
• Temps de chargement : https://company.ladenzeile.de/datenschutzerklaerung/
• Solute : https://www.solute.de/ger/datenschutz/
• Kelkoo : https://www.kelkoo.de/unternehmen/datenpolitik/
• moebel.de : https://www.moebel.de/datenschutz
• Microsoft : https://privacy.microsoft.com/de-de/privacystatement
• Google : https://policies.google.com/privacy?hl=es
• Criteo : https://www.criteo.com/es/privacidad/
• Virtual Minds : https://virtualminds.de/datenschutz/
• The UK Trade Desk : https://www.thetradedesk.com/de/privacy

Vous trouverez ici un aperçu des cookies et technologies similaires utilisés, ainsi que de leurs finalités de traitement, de leurs durées de conservation et des fournisseurs tiers concernés. Des informations complémentaires sur le traitement sont également disponibles dans le Gestionnaire de préférences.

11. Services cartographiques

11.1 Bing Maps

Finalités du traitement des données/base juridique

Sur ce site web, nous utilisons les cartes de Bing Maps, un service de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Cela nous permet d’afficher des cartes interactives directement sur le site et vous permet d’utiliser facilement la fonction de carte pour trouver, par exemple, les magasins Lidl à proximité.

Nous utilisons Bing Maps pour présenter nos offres en ligne de manière attrayante et faciliter la localisation des établissements référencés sur notre site web. Ce traitement est fondé sur notre intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD.

Lorsque vous consultez notre site web, Microsoft Corporation, fournisseur de Bing Maps, reçoit l’information que vous avez accédé à la sous-page correspondante. Pour utiliser les fonctionnalités de Bing Maps, votre adresse IP est traitée dans le cadre de la communication internet. Ce traitement a généralement lieu sur un serveur Microsoft situé aux États-Unis.

Nous n’avons aucun contrôle sur le traitement des données effectué par Bing Maps. Vous trouverez plus d’informations sur la finalité et l’étendue de ce traitement dans la politique de confidentialité de Microsoft. Vous y trouverez également des informations sur vos droits et les options de configuration pour protéger votre vie privée.

11.2 Google Maps, Apple Maps, kit de mapas de Huawei

Finalités du traitement des données/base juridique

Dans notre application, vous pouvez utiliser le service de cartographie du système d’exploitation de votre appareil mobile pour trouver, par exemple, un magasin Lidl à proximité. Cela permet d’afficher des cartes interactives directement dans l’application.

Pour utiliser les services de cartographie, votre adresse IP doit être traitée dans le cadre de la communication Internet. Ce traitement a généralement lieu sur un serveur fourni par votre fournisseur d’accès Internet. Nous n’avons aucun contrôle sur ce traitement de données. Vous trouverez plus d’informations sur la finalité et l’étendue de ce traitement dans la politique de confidentialité de votre fournisseur d’accès Internet. Vous y trouverez également des informations sur vos droits et vos paramètres de confidentialité.

Adresses des fournisseurs et avis de confidentialité :

• Google Maps
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande,
• Politique de confidentialité : https://www.google.com/policies/privacy/ ,
• Conditions d’utilisation : https://maps.google.com/help/terms_maps.html ,
• Apple Maps
• Apple Inc., One Apple Park Way, Cupertino, Californie,
• Politique de confidentialité : https://www.apple.com/legal/privacy/de-ww/
• Conditions d’utilisation : https://www.apple.com/legal/internet-services/maps/terms-de.html ,
• Kit de cartographie Huawei
• Huawei Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irlande. Huawei
• Politique de confidentialité : https://www.huawei.com/en/privacy-policy
• Conditions d’utilisation : https://developer.huawei.com/consumer/es/hms/huawei-MapKit/ .

L’utilisation des services de cartographie repose sur notre relation contractuelle avec vous, l’article 6, paragraphe 1, point b), du RGPD, et notre intérêt légitime à présenter nos offres de manière attractive et à faciliter la localisation des points de vente indiqués dans l’application. Ceci constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f). Si vous utilisez les services de cartographie dans l’application Lidl ou si vous avez consenti à la géolocalisation via la boîte de dialogue « Autoriser l’autorisation » dans les paramètres de votre appareil mobile, nous utiliserons cette fonction pour vous fournir des services personnalisés en fonction de votre position. Plus précisément, pour les fonctions « Trouver un magasin », « Trouver une borne de recharge » et « Trouver les avantages partenaires », nous traitons votre position à l’aide des données GPS et réseau afin de vous indiquer les magasins les plus proches. Nous ne conservons pas vos données de géolocalisation de manière permanente.

12. Google reCAPTCHA

Responsable

Lidl Digital est responsable du traitement des données Google reCAPTCHA.

Finalités du traitement des données/base juridique

Afin de protéger vos données et la transmission des formulaires, notamment lors de votre participation à des concours et de votre inscription à la newsletter sur le site web, contre les attaques ou les utilisations abusives par des programmes automatisés (appelés bots), nous utilisons Google reCAPTCHA. Par exemple, les bots sont utilisés pour tenter d’obtenir les mots de passe des comptes clients ou pour restreindre les fonctionnalités du site web par des transferts de données massifs.

Google reCAPTCHA détermine si l’interaction avec le site web est effectuée par un utilisateur humain ou un robot. Pour ce faire, il analyse le comportement de l’utilisateur (temps passé sur la page, mouvements de la souris) et vérifie l’adresse IP afin de déterminer si elle a déjà été attribuée à un robot. Si tel est le cas, Google nous transmet cette information. Nous conservons ensuite ces adresses IP afin de nous protéger contre les attaques futures. Cette analyse démarre automatiquement dès l’ouverture de la page d’inscription.

Le fondement juridique de ce traitement de données est l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime découle des finalités de traitement mentionnées ci-dessus.

Bénéficiaires/catégories de bénéficiaires

Lorsque vous utilisez Google reCAPTCHA, les données mentionnées ci-dessus sont également traitées  par Google LLC, 1600 Amphitheatre Parkway, Mountain View, Californie 94043, États-Unis, afin de fournir ce service. Nous n’avons aucun contrôle sur le traitement et l’utilisation de ces données par Google. Pour en savoir plus sur le traitement des données par Google , veuillez consulter la page suivante : https://policies.google.com/privacy .

13. Assurance pour panier d’achat

Responsable

Lidl Digital est responsable du traitement des données afin de sécuriser votre panier d’achat.

Finalités du traitement des données/base juridique

Lors du processus de commande, vous avez la possibilité d’assurer votre achat par l’intermédiaire de notre partenaire simplesurance GmbH, Hallesches Ufer 60, 10963 Berlin (simplesurance).

Simplesurance et Lidl Digital sont conjointement responsables du traitement des données décrites ci-dessous dans le cadre de la soumission d’offres et de la transmission des données nécessaires à la conclusion du contrat d’assurance, conformément à l’article 26 du RGPD. Simplesurance assume la responsabilité principale du traitement de vos données et s’engage à respecter toutes les obligations du Règlement général sur la protection des données (RGPD) concernant ce traitement, y compris vos droits en tant que personne concernée. Vous pouvez contacter le délégué à la protection des données de Simplesurance par courriel à l’adresse [email protected].

Pour afficher l’offre, le contenu de votre panier est transmis à Simplesurance afin de calculer la prime d’assurance correspondante. Lors de l’intégration du plugin Simplesurance pour l’affichage de l’offre, votre adresse IP et votre navigateur internet sont également traités  par Simplesurance pour des raisons techniques liées à la communication internet .

Si vous êtes intéressé par la police d’assurance présentée et que vous cliquez sur « Ajouter une couverture au panier », les données suivantes seront envoyées à simplesurance pour formaliser le contrat avec la compagnie d’assurance :

• Numéro de commande,
• Nom et prénom,
• Adresse email,
• Numéro de téléphone et
• ADRESSE.

Simplesurance est seule responsable de la conclusion et de l’exécution des contrats d’assurance. Vous trouverez des informations détaillées sur le traitement des données par Simplesurance dans sa politique de confidentialité.

Une fois l’assurance validée, Simplesurance transmet les informations suivantes à Lidl Digital à des fins de facturation :

• Numéro d’assurance,
• montant de la prime d’assurance et
• Catégorie de produit des marchandises assurées.

La base juridique du traitement des données décrit ci-dessus est l’intérêt légitime de Lidl Digital à proposer une assurance à commission en tant que mesure de marketing direct au sens de l’article 6(1)(f) du RGPD et de l’article 6(1)(b) du RGPD pour le traitement du contrat d’assurance.

Durée de conservation / critères de détermination de la durée de conservation

Si vous n’avez sélectionné que certains produits,

• pour lesquels aucune assurance n’est proposée ou
• Si vous ne souscrivez pas d’assurance,

Vos données seront immédiatement anonymisées par simplesurance.

Si vous souscrivez une assurance, les données mentionnées ci-dessus seront traitées conformément à la politique de confidentialité de Simplesurance.

14. Diffusions en direct avec fonction de chat

Finalités du traitement des données/base juridique

Nous utilisons les diffusions en direct pour présenter et promouvoir nos produits. Vous pouvez également discuter avec les modérateurs et les participants pendant les diffusions en direct et ajouter les articles mis en avant à votre panier.

Lors de la diffusion en direct, les données suivantes sont traitées :

• Heures d’accès et de fin de la diffusion en direct,
• Adresse IP,
• navigateur utilisé,
• Panier d’achat en direct,
• pseudonyme de chat sélectionné,
• Messages de chat.

En participant au chat en direct, vous le faites de votre plein gré. Toute information personnelle que vous fournirez sera considérée comme volontaire et sera accessible à nous, aux modérateurs et à tous les participants pendant la diffusion. Veuillez vous abstenir de mentionner des noms ou toute autre information susceptible de permettre de vous identifier ou d’identifier d’autres personnes.

Les produits présentés dans la diffusion en direct peuvent être ajoutés à votre panier directement depuis le lecteur. Si vous souhaitez les commander, ils seront ajoutés à votre panier sur www.lidl.shop et vous pourrez passer commande en tant qu’invité ou via votre compte Lidl Plus.

Le fondement juridique du traitement des données susmentionné est l’article 6, paragraphe 1, points b) et f) du RGPD. Nous traitons vos données dans le cadre de la conclusion ou de l’exécution du contrat. La promotion de vos propres produits lors d’événements diffusés en direct est considérée comme un intérêt légitime.

Vous pouvez vous opposer à tout moment, gratuitement et pour l’avenir, au traitement de vos données à des fins publicitaires. Pour ce faire, il vous suffit d’envoyer un courriel aux coordonnées mentionnées au point 1.

Bénéficiaires/catégories de bénéficiaires

Pour le traitement des données mentionné ci-dessus, nous faisons appel à des prestataires de services spécialisés, notamment dans le domaine du marketing en ligne. Ces prestataires traitent vos données pour notre compte en tant que sous-traitants, sont rigoureusement sélectionnés et liés contractuellement conformément à l’article 28 du RGPD.

Durée de conservation / critères de détermination de la durée de conservation

L’adresse IP sera supprimée après 7 jours. Les pseudonymes et les messages de chat ne seront plus accessibles publiquement après la diffusion en direct et seront conservés pendant un an à des fins d’évaluation. Les produits enregistrés dans le panier d’achat pendant la diffusion en direct ne seront conservés que le temps de celle-ci.

15. Liens vers d’autres sites web et applications

Notre site web et notre application Lidl contiennent des liens vers d’autres sites web et applications exploités par d’autres sociétés du groupe Lidl, des partenaires sélectionnés ou d’autres tiers. Si vous cliquez sur l’un de ces liens, par exemple via une bannière intégrée à l’application Lidl, vous serez redirigé vers le site web/l’application ou sa boutique d’applications respective. Ces liens peuvent également contenir des technologies de suivi spécifiques permettant aux exploitants des sites web/applications susmentionnés de comprendre et de mesurer votre parcours de navigation. Nous n’avons aucun contrôle sur le traitement des données effectué par ces sites web/applications. Nous vous recommandons de consulter les politiques de confidentialité de chaque site web/application vers lequel vous êtes redirigé afin de comprendre quelles informations vous concernant sont traitées par l’exploitant.

Si nous vous redirigeons vers l’un de ces sites web/applications, nous traitons vos données personnelles pour répondre à votre demande (technique) de visiter l’application ou le site web concerné (article 6 (1) (b) du RGPD), ainsi que sur la base de l’intérêt légitime de l’opérateur à faire de la publicité (article 6 (1) (f) du RGPD).

16. Accès aux fonctions et aux capteurs de votre appareil mobile

Finalités du traitement des données/base juridique

Données de localisation

Si vous avez autorisé la géolocalisation via la boîte de dialogue « Autoriser l’autorisation » de l’application Lidl ou dans les paramètres de votre appareil mobile, nous utiliserons cette fonction pour vous proposer des services personnalisés en fonction de votre position. Plus précisément, grâce à la fonction « Trouver un magasin », nous traitons votre position via GPS et les données réseau afin de vous afficher les magasins les plus proches.

Photos/fichiers multimédias/contenu de votre appareil mobile/clé USB (lire, modifier, supprimer)

Si vous créez une liste de courses ou un panier d’achat à l’aide de l’application Lidl, ceux-ci seront enregistrés directement dans la mémoire de votre appareil mobile ou sur un périphérique de stockage connecté, selon l’endroit où l’application est installée et l’espace de stockage disponible.

Appareil photo (prend des photos et des vidéos)

L’appareil photo de votre appareil mobile est utilisé pour scanner les codes QR.

Informations de connexion Wi-Fi

L’application Lidl utilise la connexion Wi-Fi de votre appareil mobile pour établir une connexion internet.

Autres fonctions ou capteurs de l’appareil

En accédant à d’autres fonctions et capteurs de votre appareil mobile, l’application Lidl peut récupérer des données sur Internet et traiter les messages d’erreur. Enfin, si vous y avez consenti, l’application Lidl peut vous envoyer des notifications push pour vous informer des offres et promotions en cours.

La base juridique du traitement de vos données de localisation est votre consentement conformément à l’article 6(1)(a) du RGPD.

17. Contenu tiers intégré

Nous avons intégré des vidéos YouTube à notre offre en ligne. Ces vidéos sont hébergées sur https://www.youtube.com et peuvent être visionnées directement depuis notre site web. Cependant, lorsque vous consultez notre site, aucun contenu provenant de YouTube (Google LLC) n’est chargé et ce fournisseur ne reçoit aucune information vous concernant. Le contenu de YouTube (Google LLC) ne sera rechargé qu’avec votre consentement. Cela signifie que YouTube (Google LLC) reçoit l’information que vous avez accédé à notre site, ainsi que les données d’utilisation techniquement nécessaires. Par ailleurs, YouTube (Google LLC) peut utiliser des technologies de suivi. Nous n’avons aucun contrôle sur le traitement ultérieur des données par YouTube (Google LLC). Ce traitement est fondé sur votre consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD. Votre consentement est libre et éclairé et inclut le rechargement du contenu tiers et le transfert des données décrites à YouTube (Google LLC). En cas de transfert vers les États-Unis, un niveau de protection des données adéquat est garanti grâce à la certification d’adéquation du fournisseur (cadre UE-États-Unis relatif à la protection des données). Vous trouverez plus d’informations sur la finalité et l’étendue de la collecte et du traitement des données par YouTube (Google LLC) dans la politique de confidentialité du fournisseur. Vous y trouverez également des informations sur vos droits et les options de configuration pour protéger votre vie privée. Adresse et politique de confidentialité de YouTube : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; https://www.google.de/intl/de/policies/privacy/

Si vous avez autorisé la lecture immédiate des vidéos YouTube, vous pouvez retirer votre consentement à tout moment. Une fois le bouton ci-dessous activé, votre consentement vous sera de nouveau demandé lorsque vous consulterez une page contenant une vidéo YouTube.

Autorisation de lecture des vidéos YouTube

18. Quels sont vos droits concernant le traitement de vos données ?

Conformément à l’article 15(1) du RGPD, vous avez le droit de demander gratuitement des informations sur les données personnelles vous concernant qui sont conservées.

De plus, si les conditions légales sont remplies, vous disposez d’un droit de rectification (article 16 du RGPD), d’effacement (article 17 du RGPD) et de limitation du traitement (article 18 du RGPD). Si vous nous avez communiqué des données traitées, vous disposez d’un droit à la portabilité des données conformément à l’article 20 du RGPD.

Si le traitement de vos données est fondé sur l’article 6, paragraphe 1, points e) ou f) du RGPD, vous disposez   d’un droit d’opposition   conformément à l’article 21 du RGPD. En cas d’opposition, le traitement ne sera poursuivi que si nous pouvons démontrer des motifs légitimes et impérieux justifiant la poursuite du traitement et prévalant sur votre droit d’opposition. Vous pouvez adresser votre opposition à tout moment à [email protected].

Si le traitement des données est fondé sur le consentement conformément à l’article 6(1)(1)(a) ou à l’article 9(2)(a) du RGPD, vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir sans affecter la licéité du traitement effectué jusqu’à ce point.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente est celle du Land dans lequel vous résidez ou dans lequel le responsable du traitement est établi.

Dans la présente politique de confidentialité, nous décrivons plusieurs relations de responsabilité conjointe du traitement des données, conformément à l’article 26 du RGPD. Sur demande (par exemple, en utilisant les coordonnées indiquées dans la section 1), nous vous communiquerons volontiers les informations essentielles relatives à chaque accord de responsabilité conjointe. Pour exercer vos droits en tant que personne concernée, vous pouvez nous contacter ou, pour le traitement de données en question, contacter les responsables conjoints du traitement.