Politique de protection des données personnelles
Législation applicable
La présente politique (ci-après la « Politique ») est faite en application du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (le « Règlement Général sur la Protection des Données ») et de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiée (ci-après « Réglementation »).
Responsable des traitements
Le responsable des traitements est Up Coop, société coopérative et participative à forme anonyme et à capital variable, immatriculée au Registre du Commerce et des Sociétés de NANTERRE sous le numéro 642 044 366, dont le siège social est situé au 9-11 Boulevard Louise Michel - 92230 GENNEVILLIERS, ci-après « Up Coop ».
Délégué à la protection des données / contact
Up Coop a désigné un délégué à la protection des données (ci-après le « DPO »). Pour toute information concernant les traitements de données personnelles mis en œuvre par Up Coop, contactez notre DPO :
- Par courrier : groupe Upcoop - DPO - 9-11 Boulevard Louise Michel - 92230 GENNEVILLIERS
- Via le formulaire disponible sur notre site : https://assistance.up.coop/hc/fr/requests/new
Objet de la politique de protection des données
La Politique a pour but de vous informer sur la manière dont nous collectons, utilisons et partageons les données personnelles que vous nous fournissez via notre site internet ou-utiliser.up.coop (ci-après « le Site »).
Up Coop s’engage à limiter les traitements sur les Données Personnelles aux seuls cas énumérés au sein de la présente Politique, et à mettre à jour cette dernière afin de garantir un haut niveau de protection des Données Personnelles en conformité avec la Réglementation applicable.
Il est précisé que, si vous êtes bénéficiaire ou utilisateur d’une de nos offres, nous vous informons que nous disposons d’une politique de protection de données personnelles adaptée à chaque offre. Ces politiques sont accessibles en suivant ce lien : liste des politiques de protection des données par offre.
Personnes concernées
Cette Politique a vocation à s’appliquer uniquement aux traitements des informations (ci-après les « Données Personnelles ») susceptibles d’identifier ou de rendre identifiables les utilisateurs du Site (ci-après les « Utilisateurs »), directement ou indirectement.
Traitements mis en œuvre
En utilisant notre Site Internet, vous pouvez être amenés à nous transmettre des Données Personnelles, directement ou indirectement ou encore par l’usage que vous faites du Site. Nous mettons en œuvre les traitements suivants :
Finalité du traitement | Bases légales du traitement | Type de données nécessaires traitées |
|---|---|---|
| Répondre à vos demandes d’informations et/ou vos commentaires. | Intérêts légitimes à répondre à vos demandes et/ou commentaires | Nous collectons vos données personnelles comme suit :
Les Données Personnelles collectées pourront inclure :
|
| Créer un espace personnel de gestion sur le Site/App | Exécution du contrat | |
| Vous fournir un support technique et une maintenance de notre Site | Intérêts légitimes au bon fonctionnement du Site | |
| Permettre le bon fonctionnement et la sécurité de notre Site. | Exécution du contrat | |
| Améliorer les fonctionnalités et la qualité de votre navigation sur notre Site en réalisant des tests, recherches et analyses. | Intérêts légitimes à améliorer notre Site | |
| Réaliser des opérations de prospection commerciale, présenter nos partenaires, bons plans, consommation responsable... par mail. | Consentement Vous pouvez gérer vos consentements via la gestion des cookies. | |
| Réaliser des enquêtes et sondages. | Intérêts légitimes à améliorer notre Site et nos services. | |
| Déterminer l’impact de nos opérations promotionnelles et d’évaluer nos performances commerciales, sondages et autres enquêtes, en identifiant les tendances d’utilisation de notre Site. | Intérêts légitimes à évaluer l’impact des nos opérations et tendances d’utilisation des nos Sites | |
| Réaliser des profils personnalisés de publicités. | Consentement explicite (traceurs ou tous moyens d’obtenir un consentement) | |
| Mesurer les performances des publicités | Intérêts légitimes |
S’agissant des données recueillies auprès d’autres sources, nous pouvons également obtenir vos coordonnées et autres informations personnelles auprès de nos filiales et d’autres parties tierces, y compris :
- Des réseaux sociaux lorsque vous accordez la permission d’accéder à vos données sur un réseau social ;
- De votre employeur/organisme financeur dans le cadre de nos relations contractuelles pour fournir nos cartes de paiement et services associés.
- De fournisseurs de service qui nous aident à déterminer votre localisation afin de personnaliser certains services selon votre emplacement ;
- Des entreprises avec lesquelles nous offrons des services communs et qui nous garantissent avoir obtenu vos données licitement ; et/ou
- Des sources accessibles publiquement et/ou auprès des fournisseurs de données de la part desquels nous obtenons des données.
Destinataires des données
Les données personnelles sont traitées par les services internes d’Up Coop, par les personnes autorisées à y avoir accès. Les conditions de traitement sont encadrées et chaque collaborateur est sensibilisé à la manipulation des données personnelles.
Les données peuvent être transmises à d’autres sociétés du groupe Upcoop participant à la fourniture des Produits ou Services.
Up Coop a recours à des prestataires externes pour fournir des Produits et Services proposés à ses Clients Financeur, Utilisateurs, Partenaires, notamment la fabrication et livraison de la carte, l’autorisation des transactions, l’hébergement des données, la sécurité et les centres d’appels. Ces sociétés peuvent être des sous-traitants au sens du RGPD. Des données personnelles peuvent être transmises à ces prestataires.
Up Coop s’assure que ses sous-traitants aient mis en place des mesures techniques et organisationnelles pour assurer la protection des données traitées.
Conformément à la règlementation en vigueur, les données personnelles peuvent être également transmises aux autorités compétentes sur requête et notamment aux organismes publics, aux collectivités locales, aux administrations centrales, aux auxiliaires de justice, aux officiers ministériels, aux organismes chargés d’effectuer le recouvrement de créances, exclusivement pour répondre aux obligations légales, ainsi que dans le cas de la recherche des auteurs d’infractions.
Transferts des données en dehors de l’Union européenne
Les données personnelles ne font pas l’objet de transferts hors Union Européenne.
Durée de conservation
Vos Données Personnelles ne sont conservées que pour la durée strictement nécessaire à la réalisation des finalités poursuivies, telles qu’édictées par la présente Politique, et ce conformément à la Réglementation et aux lois applicables.
Les données collectées par le biais de nos formulaires de contact sont conservées 5 ans.
Au-delà de ces durées, certaines données anonymisées peuvent être conservées à des fins d’archivage ou statistiques.
Droits des personnes concernées
Chaque personne concernée dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité de ses données, ou de retrait de son consentement dans les conditions et limites prévues par le Règlement Général sur la Protection des Données.
La personne concernée peut également définir les directives relatives au sort de ses données après son décès conformément à l’article 40-1 de la Loi Informatique et Libertés.
La personne concernée peut exercer ses droits à tout moment en contactant le délégué à la protection des données de Up Coop par les moyens mentionnés ci-dessus.
Toutes les demandes seront traitées dans les meilleurs délais et en conformité avec la loi applicable. Dans certains cas, les données personnelles ne peuvent être effacées qu’au bout d’une certaine période imposée par la réglementation en vigueur et les règles de prescription. Dans ce cas, Up Coop conservera ces données jusqu’à la date d’effacement total permise.
La personne concernée est informée qu’en cas de refus de fournir ses données personnelles ou d’exercice de son droit d’effacement, de limitation ou d’opposition, Up Coop peut devoir suspendre ou arrêter tout ou partie de Services fournis à la personne concernée ou à la personne pour le compte de laquelle la personne concernée intervient.
En cas de différend quant à l’utilisation de ses données, la personne concernée dispose du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés.
Désabonnement aux communications commerciales
Tout destinataire de communications commerciales de Up Coop peut décider de se désabonner à tout moment, et ce bien qu’il ait exprimé un choix différent auparavant, soit en cliquant sur le lien de désabonnement figurant dans lesdites communications, soit en paramétrant différemment ses choix dans son espace personnel en ligne.
Cookies
Certaines de ces Données Personnelles sont collectées via les cookies présents sur notre Site. Vous pouvez à tout moment gérer vos préférences en cliquant sur le lien « Gestion des cookies » disponible en bas de page. Vous trouverez ci-dessous la liste détaillée des cookies présents sur le Site et leur catégorie.
Partenaire | Nom | Type | Durée | Finalité |
|---|---|---|---|---|
| Didomi | euconsent | Essentiel | 6 mois | Cookies techniques de gestion du consentement |
| Didomi | didomi_token | Essentiel | 6 mois | Cookies techniques de gestion du consentement |
| Azure | ARRAffinity | Essentiel | 20 min | Cookies techniques de répartition de charge |
| Azure | ARRAffinitySameSite | Essentiel | 20 min | Cookies techniques de répartition de charge |
| Site | NEXT_LOCALE | Essentiel | 1 an | Mémorisation de la langue de l’utilisateur |
| Cloudflare | __cf_bm, _cfuvid | Essentiel | 30 min | Sécurité du site et protection contre les bots |
| Mapbox | mapbox.eventData | Fonctionnel | Session | Affichage des cartes interactives |
| Google Tag Manager | Mesure d’audience | 13 mois | Gestion des balises et analyse de la navigation | |
| Microsoft | _clck, _clsk, CLID, ANONCHK, MR, MUID, SM | Mesure d’audience | 13 mois | Microsoft Clarity - Analyse du comportement utilisateur (heatmaps, enregistrements de session) |
| Piano Analytics | atuserid, _pcid, _pctx | Mesure d’audience | 13 mois | Mesure d’audience anonymisée (conforme aux recommandations CNIL) |
Pour en savoir plus sur la manière dont nous gérons ces cookies, vous pouvez consulter à tout moment notre politique de confidentialité (https://up.coop/politique-confidentialite).
Mise à jour
Nous pouvons être amenés à modifier occasionnellement la présente Politique, afin de nous conformer aux évolutions réglementaires, jurisprudentielles, éditoriales ou techniques.
Le cas échéant, nous indiquerons la date à laquelle les modifications ont été apportées.
Lorsque cela s’avère nécessaire, nous vous informerons et / ou solliciteront votre accord.
Nous vous conseillons de consulter régulièrement cette page afin de prendre connaissance des éventuelles modifications ou mises à jour apportées à notre Politique.