Politique de confidentialité Programme de fidélité
La date de dernière mise à jour de la présente politique de confidentialité est : février 2021
Cette politique de confidentialité explique comment les responsables de traitement [ci-après désigné les Responsables de Traitement, nous, notre] (tel que définis ci-dessous) collectons et traitons vos données personnelles dans le contexte de la mise à disposition de notre Programme de Fidélité (incluant l’accès à votre compte de fidélité sur le site internet du centre commercial ou via son application mobile, dénommés conjointement les « Services »).
La présente politique de confidentialité traite des questions suivantes :
1/ Coordonnées des Responsables de Traitement
2/ Comment collectons-nous vos données personnelles ?
3/ Détails concernant les traitements de vos données personnelles
4/ Comment partageons-nous vos données personnelles ?
5/ Comment assurons-nous la sécurité de vos données personnelles ?
6/ Transférons-nous vos données personnelles en dehors de l’Espace Economique Européen ?
7/Vos droits en relation avec vos données personnelles
8/ Géolocalisation
9/ Décision automatique / profilage
10/Transfert de vos données personnelles en cas de changement de propriété
11/Mise à jour de la présente politique de confidentialité
1/ Coordonnées des Responsables de Traitement
Le Responsable de Traitement au niveau local
Espace Expansion
Société par actions simplifiée au capital de 464 910€
Dont le siège social est situé au 7 place du Chancelier Adenauer 75016 Paris
Enregistré au registre du commerce et des sociétés de Paris sous le numéro 323 998 690
Le Responsable de Traitement local traitera vos données personnelles dans les conditions détaillées ci-dessous.
Le Responsable de Traitement au niveau Groupe :
Unibail Management
Société par actions simplifiée au capital de 20 000 000€
Dont le siège social est situé au 7 place du Chancelier Adenauer 75016 Paris
Enregistré au registre du commerce et des sociétés de Paris sous le numéro 414 878 389
Les équipes de protection des données personnelles des sociétés Espace Expansion et Unibail Management (incluant son Data Protection Officer) peuvent être contactées par e-mail à l’adresse suivante : data.protection@urw.com ou par courrier à l’adresse suivante : 7 place du Chancelier Adenauer 75116 PARIS.
D’une manière Générale, le Responsable de Traitement au niveau Groupe traitera vos données personnelles afin d’assister le Responsable de Traitement au niveau local et afin d’assurer une gouvernance générale au niveau du groupe Unibail-Rodamco-Westfield.
Certaines missions seront spécifiquement attribués au Responsable de Traitement au niveau local ou au Responsable de Traitement au niveau Groupe, comme suit :
Rôle du Responsable de Traitement au niveau local :
Le Responsable de Traitement au niveau local traitera vos données personnelles dans le but de vous envoyer des communication afin de vous informer des offres et événements disponibles au sein du centre commercial concerné.
Rôle du Responsable de Traitement au niveau du Groupe
Le Responsable de Traitement au niveau du Groupe a conclu plusieurs contrats de prestation de service et de sous-traitance des données personnelles notamment afin de mettre à votre disposition une inscription dématérialisée au programme de fidélité ainsi qu’une application mobile dédiée.
Le Responsable de Traitement au niveau du Groupe se chargera de préparer certaines communications, coordonnées au niveau du Groupe, qui seront ensuite envoyées par le Responsable de Traitement au niveau local. Par ailleurs, le Responsable de Traitement au niveau du Groupe négociera des offres spéciales à destination des membres du programme de fidélité.
Le Responsable de Traitement au niveau du Groupe traitera vos données personnelles afin de :
Le Responsable de Traitement au niveau local et le Responsable de Traitement au niveau du Groupe seront ci-après désignés conjointement le « Responsable de Traitement », « nous », « notre ».
2/ Comment collectons-nous vos données personnelles ?
Nous collectons vos données personnelles par les moyens suivants :
- directement auprès de vous ; et/ou
- indirectement par le biais de votre utilisation des Services
Les informations relatives à la fréquence de vos visites, et éventuellement votre parcours au sein du centre commercial (sous réserve que vous ayez activé la fonction géolocalisation de l’application mobile , pour plus d’information veuillez-vous référer à l’article 8 Géolocalisation ci-dessous).
Pour avoir plus de détails sur les modes de collecte de vos données personnelles vous pouvez vous référer au tableau figurant ci-dessous à l’article 3.
3/ Details concernant les traitements de vos données personnelles
3.1 – Vous trouverez au sein du tableau ci-dessous les informations relatives :
Finalités |
Données personnelles concernées |
Base légale |
Durée de retention |
Droits Les droits disponibles dépendent de la base légale |
Gestion de votre enregistrement au Programme de Fidélité |
Fournies par vous directement: obligatoire: Nom, prénom, adresse e-mail et date de naissance facultative : numéro de téléphone mobile, plaque d’immatriculation, information relative au fait de travailler dans la zone du centre commercial Fournies par un tiers : N/A |
Exécution d’un contrat (Conditions Générales d’Utilisation du Programme de fidélité). Article 6(1) b du RGPD |
3 ans après le dernier contact digital ou la dernière utilisation des Services |
Accès Modification Suppression Limitation du traitement Portabilité Instructions concernant le traitement de vos données après votre mort |
Gestion de votre participation à des événements organisés par le centre commercial |
Fournies par vous directement: Adresse e-mail, nom, prénom, numéro de téléphone mobile
Fournies par un tiers : N/A
|
Intérêt légitime du Responsable de Traitement de donner aux membres du programme de fidélité l’occasion de participer à des événements et assurer la sécurité lors de ces derniers.
Article 6(1) f du RGPD |
6 mois à compter de la date de l’évènement |
Accès Modification Suppression Limitation du traitement Opposition au traitement Instructions concernant le traitement de vos données après votre mort |
Collecte des Points de Fidélité |
Fournies par vous directement: N/A Fournies par Transaction Connect : montant, date et magasin des achats effectués
|
Exécution d’un contrat (Conditions Générales d’Utilisation du Programme de fidélité). Article 6(1) b du RGPD
|
3 ans après le dernier contact digital ou la dernière utilisation des Services |
Accès Modification Suppression Limitation du traitement Portabilité Instructions concernant le traitement de vos données |
Gestion des offres et bénéfices du Programme de Fidélité Accès libre à des services (dans les conditions détaillées au sein des Conditions Générales d’Utilisation du Programme de Fidélité) parking Boobaloo Garderie Toilettes Prêt d’objets (poussette, parapluie) Cadeau d’anniversaire Réservation de créneau(x) «coupe file» dans les magasins du centre commercial |
Fournies par vous directement: Numéro de carte de fidélité, code bar, nom, prénom et date de naissance Fournies par un tiers : N/A |
Exécution d’un contrat (Conditions Générales d’Utilisation du Programme de fidélité). Article 6(1) b du RGPD |
Pas de conservation des données pour bénéficier des offres et des bénéfices Si la carte de fidélité est scannée (ce ne sera jamais le cas pour l’utilisation des toilettes) nous pouvons cependant conserver la date de votre visite ainsi que le type de services dont vous avez bénéficié |
Accès Modification Suppression Limitation du traitement Portabilité Instructions concernant le traitement de vos données |
Participation à des Jeux Concours organisés pour les membres du Programme de Fidélité |
Fournies par vous directement: Numéro de carte de fidélité, nom, prénom, informations pouvant être contenues dans le jeu concours (réponse aux questions)
Fournies par un tiers : N/A |
Exécution d’un contrat (Conditions Générales d’Utilisation du Programme de fidélité). Article 6(1) b du RGPD
|
Un mois après la remise des prix au(x) gagnant(s)
|
Accès Modification Suppression Limitation du traitement Portabilité Instructions concernant le traitement de vos données |
Jeux organisés pour les membres ayant activés la Collecte des Points de Fidélité (exemple : prix attribué à un membre choisi au hasard parmi les personnes ayant dépensé au moins [montant déterminé] pendant un temps donné. Une communication spécifique aux membres concernés sera effectuée. |
Fournies par Transaction Connect : montant, date et magasin des achats effectués
|
Intérêt légitime du Responsable de Traitement de gérer le Programme de Fidélité de manière à augmenter le montant dépensé au sein du centre commercial et intérêt légitime pour le membre de gager un prix. Article 6(1) f du RGPD |
Pas de durée de rétention spécifique pour le Jeu, voir ci-dessus pour la durée de conservation dans le cadre de la Collecte des Points de Fidélité |
Accès Modification Suppression Limitation du traitement Opposition au traitement Instructions concernant le traitement de vos données après votre mort |
Gestion de la communication non commerciale à titre informatif en relation avec le Programme de Fidélité (exemple : information à propos d’un événement accessible uniquement aux membres du Programme de Fidélité)
|
Fournies par vous directement: Numéro de carte de fidélité, nom, prénom, adresse e-mail Numéro de téléphone mobile (optionnel) Fournies par un tiers : N/A |
Exécution d’un contrat (Conditions Générales d’Utilisation du Programme de fidélité). Article 6(1) b du RGPD
|
3 ans après le dernier contact digital ou la dernière utilisation des Services |
Accès Modification Suppression Limitation du traitement Portabilité Instructions concernant le traitement de vos données |
Gestion des communications commerciales: Par e-mail ou par SMS si vous nous avez fourni votre numéro de téléphone mobile.
|
Fournies par vous directement: Adresse e-mail Numéro de téléphone (optionnel) Fournies par un tiers : N/A |
Consentement Article 6(1)a
|
3 ans après le dernier contact digital ou la dernière utilisation des Services ou jusqu’au retrait de votre consentement, selon l’événement arrivant en premier. |
Accès Modification Suppression Limitation du traitement Opposition au traitement Portabilité Retrait de votre consentement Instructions concernant le traitement de vos données |
Analyse de vos information/utilisation des Services :
Nous vous préciser que à cet effet, nous combinerons les données mentionnées dans la colonne à droite.. |
Fournies par vous directement: Toute information que vous nous aurez communiquée directement. Obtenues en fonction de votre activité : Comportement sur le site internet (via les cookies) Participation à des événements organisés par le centre commercial Votre utilisation du Wifi (date de visite dans le centre commercial) Votre utilisation de la Collecte des Points de Fidélité Lorsque votre carte de Fidélité est scannée (pour un service ou un événement)
|
Intérêt légitime du Responsable de Traitement de mieux comprendre ses clients afin de délivrer des services et offres appropriées et intérêt légitime du membre de recevoir des offres et services personnalisés. Article 6(1) f RGPD
Nous attirons votre attention sur le fait que: -Les cookies sont collectés sur la base légale de votre consentement (article 6(1)a du RGPD -Les informations relatives à votre utilisation du Wifi sont collectées sur la base légale de votre consentement (article 6(1)a du RGPD =>mais l’analyse de ces informations ainsi que des autres données mentionnées sera effectuée sur la base de l’intérêt légitime – Article 6(1)f du RGPD
|
3 ans après le dernier contact digital ou la dernière utilisation des Services |
Accès Modification Suppression Limitation du traitement Opposition au traitement Instructions concernant le traitement de vos données après votre mort |
Géolocalisation (au sein du centre commercial seulement – via l’application du centre commercial) |
Fournies par vous directement: N/A Fournies par l’utilisation de l’application : position géographique au sein du centre commercial Fournies par un tiers : N/A |
Consentement (donné via l’application du centre commercial) Article 6(1)a
|
Pas de conservation des données effectuée par nous
|
Accès Modification Suppression Limitation du traitement Opposition au traitement Portabilité Retrait de votre consentement Instructions concernant le traitement de vos données après votre mort |
Réponse aux requêtes des membres concernant leurs données personnelles |
Fournies par vous directement: Nom, prénom, adresse e-mail, numéro de compte de Fidélité et copie d’un document d’identité, si applicable Fournies par un tiers : N/A |
Obligation légale Article 6(1), c du RGPD |
L’année civile augmentée de 5 ans Votre document d’identité sera quant à lui supprimé dès que le contrôle de votre identité aura été effectué
|
Accès Modification Limitation du traitement Suppression Instructions concernant le traitement de vos données après votre mort |
Obtenir votre avis sur nos services |
Fournies par vous directement: Réponse à un questionnaire |
Intérêt légitime du Responsable de Traitement de mieux comprendre ses clients afin de délivrer des services et offres appropriées Article 6(1) f) du RGPD |
3 ans après le dernier contact digital ou la dernière utilisation des Services |
Accès Modification Suppression Limitation du traitement Opposition au traitement Instructions concernant le traitement de vos données après votre mort |
Etablissement, exercice ou défense d’un droit/contentieux (Par exemple lorsqu’une autorité compétente investigue un incident ou un crime) |
Données personnelles pertinentes liées au contentieux |
Intérêt légitime du Responsable de traitement d’assurer la défense de ses intérêts Article 6(1), f) du RGPD
|
Durée légale de prescription selon le type de contentieux. |
Accès Modification Suppression Limitation du traitement Opposition au traitement Instructions concernant le traitement de vos données après votre mort |
3.2 Disposition spécifiques – Collecte des Points de Fidélité
La Collecte des Points de Fidélité est une fonctionnalité spécifique du Programme de Fidélité que vous pouvez décider d’activer.
Cette fonctionnalité vous permettra de pouvoir prétendre au versement de « cashback » (versement d’une somme d’argent), en fonction des achats réalisés dans le centre commercial. L’activation de cette fonctionnalité reste totalement optionnelle et vous restez entièrement libre de l’activer ou non. Pour plus d’information, merci de vous référer aux Conditions Générale d’Utilisation du Programme de Fidélité : https://www.westfield.com/france/termsofuse
Pour les finalités d’organisation, gestion et d’implémentation des paiements de “cashback” résultant de vos transaction ainsi que l’analyse des paiements réalisés dans le cadre de l’utilisation de la Collecte des Points de Fidélité, nous attirons votre attention sur le fait que la société Transaction Connect (société française dont le siège social est situé 86 rue du Faubourg Saint Denis 75010 PARIS enregistrée au registre du commerce et des sociétés sous le numéro 822 619 185) agit seule en tant que responsable de traitement indépendant.
Transaction Connect et le Responsable de Traitement traite chacune vos données personnelles en tant que responsables de traitement indépendants, pour des finalités différentes.
Pour plus d’informations sur les traitements réalisés par nous, merci de vous référer au tableau ci-dessus(article 3.1).
Pour plus d’informations sur les traitements réalisés par Transaction Connect, et sur les droits dont vous disposez, cliquez sur le lien suivant : https://tc-front.transactionconnect.com/resources/4t/fr/POLICY.pdf
Enfin, merci de noter que nous ne sommes pas responsables des traitements réalisés par Transaction Connect en tant que Responsable de Traitement. En conséquence, pour toute réclamation ou demande relatives à ces traitements, merci de vous adresser directement à Transaction Connect, en accord avec la politique de confidentialité et les Conditions Générales d’Utilisation de Transaction Connect, que vous devrez accepter lors de l’activation de la Collecte de Points.
Dans le cas où vous activez la Collecte des Points de Fidélité, le Responsable de Traitement recevra une notification et communication des informations détaillées dans le tableau ci-dessous concernant vos achats entrant dans le cadre de la Collecte des Points de Fidélité afin de pouvoir gérer l’acquisition et la gestion de vos points.
Nous vous précisons qu’en aucun cas le Responsable de Traitement n’aura accès à vos informations relatives à vos comptes bancaires, carte de crédit ou toute autre données personnelles de nature financière.
4/ Comment partageons-nous vos données personnelles?
Nous pouvons être amenés à partager vos données personnelles avec :
5/ Comment assurons-nous la sécurité de vos données ?
Nous prenons la sécurité de vos données personnelles très sérieusement et sommes impliqués afin de les protéger. En conséquence, nous avons implémenté toutes les mesures techniques et organisationnelles nécessaires et avons choisi nos sous-traitants en accord avec ces exigences.
Nous avons signé des contrats de sous-traitance de données avec tous les sous-traitants mentionnés en Annexe 1 et avons vérifié leur mesure techniques et organisationnelle. Ces sous-traitants sont autorisés à traiter les données personnelles seulement en accord avec les termes de la présente politique de confidentialité et seulement en respectant nos instructions.
Cependant, nous ne pouvons contrôler tous les risques liés à l’utilisation d’internet, et la sécurité de vos données repose également sur la vigilance et la bonne utilisation de chacun de ces technologies. En conséquence, nous vous invitons à rester vigilants sur les risques
6/ Transférons-nous vos données personnelles en dehors de l’Espace Economique Européen ?
Nous faisons appel à des prestataires sous-traitants dans le cadre de la mise en œuvre du Programme de Fidélité. Ces sous-traitants seront toujours soumis à des obligations de sécurité et de confidentialité en conformité avec la présente Politique de Confidentialité et les lois applicables.
Veuillez noter que certains sous-traitants sont situés en dehors de l’Espace Economique Européen et en conséquence sont susceptibles de traiter vos données depuis certains pays dont le niveau de sécurité n’a pas été reconnu comme adéquat. Dans le cas d’un tel transfert de données, nous signons des clauses contractuelles types de la Commission Européenne afin de garantir un niveau de sécurité adéquat à vos données personnelles. Nos sous-traitants peuvent aussi s’appuyer sur des Règles d’entreprise contraignantes afin de sécuriser un tel transfert.
Si vous souhaitez plus de précisions sur ces questions, n’hésitez pas à nous contacter à l’adresse mentionnée à l’article 7.5 ci-dessous.
Pour plus d’informations sur les Clauses Contractuelle Type, cliquez ici.
Pour plus d’information sur les Règles d’Entreprise Contraignantes cliquer ici.
7/ Vos droits en relation avec vos données personnelles
7.1 En accord avec les lois applicables et comme indiqués dans le tableau de l’article 3.1 ci-dessus (colonne « droits ») vous disposez des droits suivants * :
Veuillez noter que les droits dont vous disposez dépendent de la base légale sur laquelle vos données personnelles sont traitées. Vous pouvez vous reporter à la colonne “Droits” du tableau à l’article 3.1 ci-dessous afin de prendre connaissance en détail des droits dont vous disposez.
7.2 Retrait de votre consentement
Lorsque la base légale du traitement est votre consentement (détails dans le tableau à l’article 3.1), vous disposez du droit de retirer, à tout moment et sans raison, ce dernier.
Dans ce cas, nous arrêterons ledit traitement basé sur le consentement. Nous vous précisons toutefois que le retrait de votre consentement ne remet pas en cause la légalité des traitements réalisés avant le retrait.
Pour retirer votre consentement à recevoir des communications commerciales, vous pouvez :
- Nous contacter par e-mail à l’adresse indiquée à l’article 7.5 ; ou
- changer directement les paramètres de votre compte de fidélité ; ou
- cliquer sur le lien de désabonnement présent dans tous nos e-mails.
7.3 Désinscription de toute communication en lien avec le Programme de fidélité
Faisant partie de votre Programme de Fidélité et basé sur l’exécution du contrat formé entre nous (les Conditions Générales d’Utilisation du Programme de Fidélité) nous vous enverrons des communications (qui seront relatives au Programme de Fidélité uniquement et ne contiendront pas d’offres commerciales).
Si vous ne souhaitez plus recevoir ce type de communication, vous pouvez :
- Nous contacter par e-mail à l’adresse indiquée à l’article 7.5 ; ou
- changer directement les paramètres de votre compte de fidélité ; ou
- cliquer sur le lien de désabonnement présent dans tous nos e-mails.
7.4 Suppression de votre Compte de Fidélité
Si vous souhaitez supprimer votre Compte de Fidélité, vous pouvez :
> le supprimer directement dans les réglages de votre Compte de Fidélité; ou
> Nous contacter par e-mail à l’adresse indiquée à l’article 7.5.
7.5 Exercice de vos droits
Si vous souhaitez exercer ces droits et/ou obtenir toute information complémentaire, nous vous remercions de nous contacter à l’adresse suivante : contact-westfieldforumdeshalles@urw.com
Afin de garantir une procédure simple d’exercice des droits, nous vous précisons que vous pouvez adresser à l’adresse ci-dessus vos questions concernant les traitements réalisés par le Responsable de Traitement Local et le Responsable de Traitement au niveau du Groupe.
Afin de ne pas porter atteinte aux droits des tiers, nous nous réservons le droit, en cas de doute raisonnable, de procéder à une vérification préalable de votre identité en vous demandant de nous fournir :
Nous répondrons à vos demandes dans un délai maximum de 1 mois à compter de sa réception. Toutefois, nous nous réservons le droit, lorsque cela sera nécessaire en raison de la complexité de la demande, d’étendre ce délai à 2 mois supplémentaires. Dans tous les cas, nous vous en informerons dans le mois suivant votre demande.
En cas de nécessité, vous pouvez également vous adresser directement à l’accueil du centre commercial.
Vous avez le droit de déposer une plainte à propos de la manière dont nous traitons vos données à la Commission Nationale de l’Informatique et des Libertés 3 place de Fontenoy 75007 PARIS.
8/ Geolocalisation
8.1 Principe général
A condition d’avoir obtenu votre consentement préalable via l’application du centre commercial, les informations concernant votre localisation au sein du centre commercial peuvent être collectées et traitées par nous lorsque vous êtes authentifiés sur l’application du centre commercial dans le but de mesurer la fréquence de vos visites et votre parcours au sein du centre commercial, ou vous faire bénéficier de services liés à votre localisation.
La Géolocalisation aura lieu seulement si vous avez acceptez cette fonctionnalité additionnelle de l’application de votre centre commercial sur votre appareil mobile. Vous pouvez désactiver cette fonctionnalité à tout moment dans les réglages
Nous attirons votre attention sur le fait que nous stockerons votre consentement pour une durée de 12 mois suivant la date à laquelle vous nous l’avez donné, le cas échéant, sauf si vous le retirez.
8.2 Comment régler vos préférences sur votre appareil mobile ?
La Géolocalisation au sein du centre commercial nécessite l’activation de la fonctionnalité Bluetooth de votre appareil mobile.
Si vous souhaitez uniquement consulter la carte de votre centre commercial, l’activation de la fonctionnalité Bluetooth n’est pas requise.
Nous vous remercions de noter que nous ne vous localiserons à aucun moment en dehors du centre commercial. La localisation est réalisée via les balises Bluetooth installées dans les zones communes du centre commercial uniquement.
Vous pouvez désactiver la Géolocalisation via les réglages de votre appareil mobile à tout moment.
9/ Décision automatique/ Profilage
Il n’y a actuellement aucune décision automatique ou profilage qui pourrait avoir un effet légal significatif, ou autre. Cependant, nous vous proposerons des offres personnalisées vasée sur l’analyse de vos préférences.
En effet, dans la mesure où nous ne souhaitons pas vous importuner avec des informations et des offres promotionnelles qui ne seraient pas pertinentes, nous analyserons votre typologie de client, comme indiqué à l’article 3.1 ci-dessus afin de vous préparer et de vous envoyer les offres qui vous seront adaptées.
10/ Transfert en cas de changement de propriété
Si le groupe Unibail-Rodamco-Westfield était concerné par une fusion, une acquisition, une dissolution ou une cession de tout ou partie du centre commercial, nous nous réservons le droit de transférer vos données personnelles. Dans le cas où ce changement nécessiterait que l’on vous informe ou que l’on requiert votre consentement, vous serez notifié ou vous aurez la possibilité de consentir ou non.
11 / Mise à jour de la présente Politique de Confidentialité
Nous nous réservons la possibilité de mettre à jour la présente Politique de Confidentialité de temps en temps. Tout changement deviendra effectif à partir de sa mise en ligne sur le site internet.
Dans le cas où ce changement nécessiterait que l’on vous informe ou que l’on requiert votre consentement, vous serez notifié ou vous aurez la possibilité de consentir ou non.
Annexe 1 : Voir la liste des sous-traitants