Politique de protection des données personnelles

Législation applicable

La présente politique (ci-après la « Politique ») est faite en application du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (le « Règlement Général sur la Protection des Données ») et de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiée (ci-après « Réglementation »).

Responsable des traitements

Le responsable des traitements est Up Coop, société coopérative et participative à forme anonyme et à capital variable, immatriculée au Registre du Commerce et des Sociétés de NANTERRE sous le numéro 642 044 366, dont le siège social est situé au 9-11 Boulevard Louise Michel - 92230 GENNEVILLIERS, ci-après « Up Coop ».

Délégué à la protection des données / contact

Up Coop a désigné un délégué à la protection des données (ci-après le « DPO »). Pour toute information concernant les traitements de données personnelles mis en œuvre par Up Coop, contactez notre DPO :

Par courrier : groupe Upcoop - DPO - 9-11 Boulevard Louise Michel - 92230 GENNEVILLIERS
Via le formulaire disponible sur notre site : https://assistance.up.coop/hc/fr/requests/new

Objet de la politique de protection des données

La Politique a pour but de vous informer sur la manière dont nous collectons, utilisons et partageons les données personnelles que vous nous fournissez via notre site internet ou-utiliser.up.coop (ci-après « le Site »).

Up Coop s’engage à limiter les traitements sur les Données Personnelles aux seuls cas énumérés au sein de la présente Politique, et à mettre à jour cette dernière afin de garantir un haut niveau de protection des Données Personnelles en conformité avec la Réglementation applicable.

Il est précisé que, si vous êtes bénéficiaire ou utilisateur d’une de nos offres, nous vous informons que nous disposons d’une politique de protection de données personnelles adaptée à chaque offre. Ces politiques sont accessibles en suivant ce lien : liste des politiques de protection des données par offre.

Personnes concernées

Cette Politique a vocation à s’appliquer uniquement aux traitements des informations (ci-après les « Données Personnelles ») susceptibles d’identifier ou de rendre identifiables les utilisateurs du Site (ci-après les « Utilisateurs »), directement ou indirectement.

Traitements mis en œuvre

En utilisant notre Site Internet, vous pouvez être amenés à nous transmettre des Données Personnelles, directement ou indirectement ou encore par l’usage que vous faites du Site. Nous mettons en œuvre les traitements suivants :

Finalité du traitement	Bases légales du traitement	Type de données nécessaires traitées
Répondre à vos demandes d’informations et/ou vos commentaires.	Intérêts légitimes à répondre à vos demandes et/ou commentaires	Nous collectons vos données personnelles comme suit : Les données personnelles que vous fournissez (en remplissant un formulaire de contact, par exemple) ; Les données personnelles que nous obtenons de sources tierces ; Et par l’usage que vous faites de nos Services Les Données Personnelles collectées pourront inclure : Des données d’identification : le nom, l’adresse e-mail ou postale, le numéro de téléphone et les réseaux sociaux de la personne concernée ; Des données liées à la vie professionnelle : le nom, la ville et le code postal de l’entreprise, l’e-mail professionnel et la profession ; Des données techniques : l’adresse IP, le type et la version du navigateur, le système d’exploitation utilisé ; Des données de connexion : les fonctions utilisées, les pages visitées, les configurations sélectionnées, l’horodatage des visites et les termes recherchés ;
Créer un espace personnel de gestion sur le Site/App	Exécution du contrat
Vous fournir un support technique et une maintenance de notre Site	Intérêts légitimes au bon fonctionnement du Site
Permettre le bon fonctionnement et la sécurité de notre Site.	Exécution du contrat
Améliorer les fonctionnalités et la qualité de votre navigation sur notre Site en réalisant des tests, recherches et analyses.	Intérêts légitimes à améliorer notre Site
Réaliser des opérations de prospection commerciale, présenter nos partenaires, bons plans, consommation responsable... par mail.	Consentement Vous pouvez gérer vos consentements via la gestion des cookies.
Réaliser des enquêtes et sondages.	Intérêts légitimes à améliorer notre Site et nos services.
Déterminer l’impact de nos opérations promotionnelles et d’évaluer nos performances commerciales, sondages et autres enquêtes, en identifiant les tendances d’utilisation de notre Site.	Intérêts légitimes à évaluer l’impact des nos opérations et tendances d’utilisation des nos Sites
Réaliser des profils personnalisés de publicités.	Consentement explicite (traceurs ou tous moyens d’obtenir un consentement)
Mesurer les performances des publicités	Intérêts légitimes

S’agissant des données recueillies auprès d’autres sources, nous pouvons également obtenir vos coordonnées et autres informations personnelles auprès de nos filiales et d’autres parties tierces, y compris :

Des réseaux sociaux lorsque vous accordez la permission d’accéder à vos données sur un réseau social ;
De votre employeur/organisme financeur dans le cadre de nos relations contractuelles pour fournir nos cartes de paiement et services associés.
De fournisseurs de service qui nous aident à déterminer votre localisation afin de personnaliser certains services selon votre emplacement ;
Des entreprises avec lesquelles nous offrons des services communs et qui nous garantissent avoir obtenu vos données licitement ; et/ou
Des sources accessibles publiquement et/ou auprès des fournisseurs de données de la part desquels nous obtenons des données.

Destinataires des données

Les données personnelles sont traitées par les services internes d’Up Coop, par les personnes autorisées à y avoir accès. Les conditions de traitement sont encadrées et chaque collaborateur est sensibilisé à la manipulation des données personnelles.

Les données peuvent être transmises à d’autres sociétés du groupe Upcoop participant à la fourniture des Produits ou Services.

Up Coop a recours à des prestataires externes pour fournir des Produits et Services proposés à ses Clients Financeur, Utilisateurs, Partenaires, notamment la fabrication et livraison de la carte, l’autorisation des transactions, l’hébergement des données, la sécurité et les centres d’appels. Ces sociétés peuvent être des sous-traitants au sens du RGPD. Des données personnelles peuvent être transmises à ces prestataires.

Up Coop s’assure que ses sous-traitants aient mis en place des mesures techniques et organisationnelles pour assurer la protection des données traitées.

Conformément à la règlementation en vigueur, les données personnelles peuvent être également transmises aux autorités compétentes sur requête et notamment aux organismes publics, aux collectivités locales, aux administrations centrales, aux auxiliaires de justice, aux officiers ministériels, aux organismes chargés d’effectuer le recouvrement de créances, exclusivement pour répondre aux obligations légales, ainsi que dans le cas de la recherche des auteurs d’infractions.

Transferts des données en dehors de l’Union européenne

Les données personnelles ne font pas l’objet de transferts hors Union Européenne.

Durée de conservation

Vos Données Personnelles ne sont conservées que pour la durée strictement nécessaire à la réalisation des finalités poursuivies, telles qu’édictées par la présente Politique, et ce conformément à la Réglementation et aux lois applicables.
Les données collectées par le biais de nos formulaires de contact sont conservées 5 ans.
Au-delà de ces durées, certaines données anonymisées peuvent être conservées à des fins d’archivage ou statistiques.

Droits des personnes concernées

Chaque personne concernée dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité de ses données, ou de retrait de son consentement dans les conditions et limites prévues par le Règlement Général sur la Protection des Données.
La personne concernée peut également définir les directives relatives au sort de ses données après son décès conformément à l’article 40-1 de la Loi Informatique et Libertés.
La personne concernée peut exercer ses droits à tout moment en contactant le délégué à la protection des données de Up Coop par les moyens mentionnés ci-dessus.
Toutes les demandes seront traitées dans les meilleurs délais et en conformité avec la loi applicable. Dans certains cas, les données personnelles ne peuvent être effacées qu’au bout d’une certaine période imposée par la réglementation en vigueur et les règles de prescription. Dans ce cas, Up Coop conservera ces données jusqu’à la date d’effacement total permise.
La personne concernée est informée qu’en cas de refus de fournir ses données personnelles ou d’exercice de son droit d’effacement, de limitation ou d’opposition, Up Coop peut devoir suspendre ou arrêter tout ou partie de Services fournis à la personne concernée ou à la personne pour le compte de laquelle la personne concernée intervient.
En cas de différend quant à l’utilisation de ses données, la personne concernée dispose du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés.

Désabonnement aux communications commerciales

Tout destinataire de communications commerciales de Up Coop peut décider de se désabonner à tout moment, et ce bien qu’il ait exprimé un choix différent auparavant, soit en cliquant sur le lien de désabonnement figurant dans lesdites communications, soit en paramétrant différemment ses choix dans son espace personnel en ligne.

Cookies

Certaines de ces Données Personnelles sont collectées via les cookies présents sur notre Site. Vous pouvez à tout moment gérer vos préférences en cliquant sur le lien « Gestion des cookies » disponible en bas de page. Vous trouverez ci-dessous la liste détaillée des cookies présents sur le Site et leur catégorie.

Partenaire	Nom	Type	Durée	Finalité
Didomi	euconsent	Essentiel	6 mois	Cookies techniques de gestion du consentement
Didomi	didomi_token	Essentiel	6 mois	Cookies techniques de gestion du consentement
Azure	ARRAffinity	Essentiel	20 min	Cookies techniques de répartition de charge
Azure	ARRAffinitySameSite	Essentiel	20 min	Cookies techniques de répartition de charge
Site	NEXT_LOCALE	Essentiel	1 an	Mémorisation de la langue de l’utilisateur
Cloudflare	__cf_bm, _cfuvid	Essentiel	30 min	Sécurité du site et protection contre les bots
Mapbox	mapbox.eventData	Fonctionnel	Session	Affichage des cartes interactives
Google	Google Tag Manager	Mesure d’audience	13 mois	Gestion des balises et analyse de la navigation
Microsoft	_clck, _clsk, CLID, ANONCHK, MR, MUID, SM	Mesure d’audience	13 mois	Microsoft Clarity - Analyse du comportement utilisateur (heatmaps, enregistrements de session)
Piano Analytics	atuserid, _pcid, _pctx	Mesure d’audience	13 mois	Mesure d’audience anonymisée (conforme aux recommandations CNIL)

Pour en savoir plus sur la manière dont nous gérons ces cookies, vous pouvez consulter à tout moment notre politique de confidentialité (https://up.coop/politique-confidentialite).

Mise à jour

Nous pouvons être amenés à modifier occasionnellement la présente Politique, afin de nous conformer aux évolutions réglementaires, jurisprudentielles, éditoriales ou techniques.

Le cas échéant, nous indiquerons la date à laquelle les modifications ont été apportées.

Lorsque cela s’avère nécessaire, nous vous informerons et / ou solliciteront votre accord.

Nous vous conseillons de consulter régulièrement cette page afin de prendre connaissance des éventuelles modifications ou mises à jour apportées à notre Politique.