12/12/2025
INTRODUCTION
Pourquoi une charte des données personnelles ?
Qu’est-ce qu’une donnée personnelle ?
PARTIE I – LE COMPTE E.LECLERC
1. Qui sont les responsables de traitement ?
2. Quels sont les traitements réalisés ?
3. D’où proviennent les données traitées ?
4. Quelles sont les catégories de données concernées ?
5. Qui a accès à vos données personnelles ?
6. Où sont traitées les données personnelles ?
PARTIE II – L’APPLICATION maCAVE
1. Qui sont les responsables du traitement ?
2. Quels sont les traitements réalisés sur vos données ?
3. D’où proviennent les Données traitées ?
4. Quelles sont les catégories de données collectées ?
5. Qui a accès à vos données personnelles ?
6. Où sont traitées les données personnelles ?
PARTIE III – GESTION DES RAPPELS PRODUITS EN CAS DE COMMUNICATION DIRECTEMENT AU CLIENT
PARTIE IV – VOS DROITS
1. Comment exercer les droits dont vous disposez sur vos données personnelles ?
2. Quels traitements sont effectués sur vos données pour répondre à votre demande d’exercice de droits ?
3. Comment cesser de recevoir des offres commerciales par email ou SMS ?
4. Délégué à la protection des données
5. Quelles sont les mesures de sécurité et de lutte contre la fraude ?
PARTIE V – ANCIENNE VERSION DE LA CHARTE DE PROTECTION DES DONNÉES PERSONNELLES
INTRODUCTION
Pourquoi une charte des données personnelles ?
Cette Charte de Protection des Données Personnelles a pour objectif de vous informer de l’utilisation de vos Données Personnelles dans le cadre du Compte E.Leclerc en application du Règlement (UE) Général sur la Protection des Données 2016/679 et des réglementations relatives à la protection des données à caractère personnel en vigueur dans les États membres concernés.
Nous avons souhaité simplifier cette charte au maximum afin de vous apporter une information claire et transparente sur la façon dont vos données personnelles sont collectées, traitées et utilisées.
Qu’est-ce qu’une donnée personnelle ?
Une donnée personnelle est toute information qui permet d’identifier directement ou indirectement une personne physique. Ainsi, un nom, une adresse postale ou électronique, un numéro de téléphone, un numéro de Carte E. Leclerc ou encore une adresse IP sont par exemple des données personnelles.
Les données rendues anonymes ou agrégées de manière à ne pas pouvoir permettre l’identification d’une personne physique ne sont pas considérées comme des données personnelles.
PARTIE I – LE COMPTE E.LECLERC
Le Compte E.Leclerc permet de se connecter avec les mêmes identifiants sur différents univers de consommation E.Leclerc et de bénéficier des avantages du programme de fidélité de l’enseigne.
Le Compte E.Leclerc peut être créé soit sur internet, soit sur une application, soit en borne dans un centre E.Leclerc.
La création d’un compte E. Leclerc ou la connexion à un compte E. Leclerc sur les sites e.Leclerc, auto.leclerc, location.leclerc et sur l’application ma Cave n’est pas possible dans les Antilles.
La connexion à un compte E. Leclerc en dehors de la France métropolitaine est possible depuis les zones suivantes : La Réunion, Belgique, Andorre, Espagne, Italie, Suisse, Allemagne et Luxembourg.
- Qui sont les responsables de traitement ?
Le responsable du traitement des données est la personne ou l’organisme qui fixe les objectifs et les modalités de collecte et de traitement de vos Données Personnelles. Il y a une responsabilité conjointe lorsque les responsables de traitement déterminent ensemble les finalités et les moyens d’un traitement.
Le tableau suivant récapitule les entités agissant en tant que responsables ou responsables conjoints de traitements en fonction des traitements réalisés.
| S.C. GALEC (société coopérative Groupement d’Achats des Centres Leclerc), 26 quai Marcel Boyer 94200 Ivry-sur-Seine, RCS Créteil 642 007 991 |
| Magasin préféré : il s’agit a) soit du centre E.Leclerc que vous avez choisi, b) soit à défaut de désignation d’un magasin E.Leclerc préféré, de la société L COMMERCE, société en nom collectif, 26 quai Marcel Boyer 94200 Ivry sur Seine, RCS CRETEIL n°882 736 077. c) Si le Compte E.Leclerc est créé sur le site E.Leclerc Chez moi, le responsable du traitement de vos données personnelles est : la société Parisdif (Rue de l’industrie zone industrielle 77176 Savigny le Temple RCS Melun 802 079 739) si l’adresse de livraison est située dans les 5, 6, 7, 8, 13, 14, 15, 16 et 17ème arrondissements de Parisla société Parisnordis (Le Bac des Aubins Zone d’activité économique 95820 Bruyères-sur-Oise RCS Pontoise 829 782 853) si l’adresse de livraison est située dans les 1, 2, 3, 4, 9, 10, 11, 12, 18, 19, et 20ème arrondissements de Paris. d) Si le Compte E.Leclerc est créé dans le cadre du service de dématérialisation des tickets de caisse carburants proposé dans les stations-service E.Leclerc, le responsable du traitement de vos données personnelles est :le magasin propriétaire de la station-service ou,le magasin le plus proche en distance de la station-service lorsqu’il s’agit d’une station-service autoroutière appartenant à la société SODIPLEC. e) soit du magasin E.Leclerc qui correspond à votre activité : Deux fois par an, le magasin préféré est susceptible d’être modifié en fonction de l’activité du titulaire du Compte sur les six derniers mois : s’il a effectué plus de 50% de ses passages en caisse dans un magasin autre que son magasin préféré actuel. Ne sont pas comptabilisés les achats en ligne (notamment Drive E.Leclerc) et ne sont pas concernés les clients inscrits au club Vos avantages bébé. |
| Magasin de vente : tout magasin ayant une activité sous enseigne E.Leclerc et auprès duquel est réalisée une transaction avec utilisation du Compte E.Leclerc |
| Editeur du site ou de l’application utilisée : il s’agit soit S.C. GALEC, 26 quai Marcel Boyer 94200 Ivry-sur-Seine, RCS Créteil 642 007 991soit société L COMMERCE, Société en nom collectif, 26 quai Marcel Boyer 94200 Ivry sur Seine, RCS CRETEIL n° 882 736 077 |
- Quels sont les traitements réalisés ?
2.1 Gestion du Compte E.Leclerc
| Gestion du compte E.Leclerc | |||
| Finalité | Base légale | Durée de conservation | Responsable de traitement |
| Création et gestion des données du compte E.Leclerc incluant le programme de fidélité | Exécution d’un contrat (conditions générales d’utilisation) | 2 ans à compter de la dernière utilisation du compte E.Leclerc | S.C GALEC |
| Création d’un Compte E.Leclerc à un client déjà titulaire d’une carte de fidélité E.Leclerc et/ou d’un compte internet E.Leclerc (compte client unique) | Intérêt légitime de la S.C Galec à garantir la sécurité des données et une authentification uniformisée | 2 ans à compter de la dernière utilisation du compte E.Leclerc | |
| Gestion des consentements à l’envoi d’offres commerciales, sondages, tests produits, de la part des entités du Mouvement E.Leclerc, par mail et/ou SMS | Consentement que vous pouvez retirer à tout moment | 2 ans à compter de la dernière utilisation du compte E.Leclerc | |
| Gestion des consentements à la personnalisation des offres commerciales et des publicités en ligne | |||
| Gestion de l’authentification multifacteur pour sécuriser les données client | Intérêt légitime de la S.C Galec à garantir la sécurité des données et une authentification uniformisée | Identifiant de votre appareil de confiance : 6 mois à compter de votre dernière authentification Données de connexion : 180 jours à compter de votre dernière authentification | |
| Gestion de la fidélité et de ses avantages | ||||
| Finalité | Détails | Base légale | Durée de conservation | Responsable de traitement |
| Gestion du cagnottage et décagnottage | Gestion des données liées à l’utilisation des tickets E.Leclerc et aux avantages consommateur sur le Compte E.Leclerc | Exécution du contrat (conditions générales d’utilisation) | Durée de l’adhésion au programme de fidélité | Responsabilité conjointe S.C GALEC et Magasin de vente |
| Gestion de l’interopérabilité du Compte E.Leclerc dans tous les magasins E.Leclerc participant au programme de fidélité (liste des magasins disponible auprès de l’accueil du magasin ou sur www.e.leclerc) | ||||
| Gestion des fraudes et la sécurisation des flux du programme de fidélité | Assurer le suivi et le contrôle des flux de crédits et débits sur les comptes E.Leclerc afin de détecter d’éventuelles anomalies ou fraudes et la sécurité du dispositif d’interchange entre magasins | Intérêt légitime à prévenir les fraudes | Jusqu’à la fin de la relation contractuelle | Magasin préféré |
| Communication nécessaire au programme de fidélité | Fourniture par email des informations relatives au programme de fidélité | Exécution du contrat (conditions générales d’utilisation) | Durée de l’adhésion au programme de fidélité | Responsabilité conjointe S.C GALEC et Magasin préféré |
| Programmes spécifiques | Gestion des communications liées aux programmes spécifiques exclusivement réservés aux titulaires de Compte E.Leclerc (Vos Avantages bébé, Communauté “Une Heure Pour Soi” …) | Exécution du contrat (conditions générales d’utilisation) | Durée de l’adhésion au programme spécifique | Responsabilité conjointe S.C GALEC et Magasin préféré |
| Réalisation d’opérations promotionnelles nationales (Parcours Gagnants) | Gestion de la participation des clients à l’opération | Exécution des conditions générales de l’opération promotionnelle | 24 mois à compter du terme de l’opération concernée pour les données liées à la participation du client à l’opération | S.C. GALEC |
| Gestion de la preuve de transactions ou d’opérations | ||||
| Finalité | Détails | Base légale | Durée de conservation | Responsable de traitement |
| Gestion de la preuve de transactions ou d’opérations | Traitement des tickets de caisse des titulaires de Compte E.Leclerc pour la fourniture de tickets dématérialisés | Exécution du contrat (conditions générales d’utilisation) | 5 ans pour les données relatives aux transactions commerciales (archivage) | Responsabilité conjointe S.C. GALEC et Magasin de vente |
| Analyse marketing et profilage | ||||
| Finalité | Détails | Base légale | Durée de conservation | Responsable de traitement |
| Analyse statistique et marketing | Réaliser un profilage ou une segmentation sur la base de vos transactions ou des données que vous avez fournies, pour étudier les modes de consommation en établissant des profils de client type | Intérêt légitime des entités du Mouvement E.Leclerc (voir liste ci-dessous) à étudier les modes de consommation et l’impact des produits et services de l’enseigne E.Leclerc afin d’améliorer les offres et services et de mieux répondre aux envies et attentes du client | Durée nécessaire à la réalisation de l’étude ou jusqu’à l’exercice du droit d’opposition | Responsabilité conjointe de S.C. GALEC, LCOMMERCE et Magasin préféré |
| Analyse comportementale achats | Segmentation des clients titulaires d’un Compte E.Leclerc, suivi dans le temps et analyse de leur comportement d’achat dans l’enseigne E.Leclerc (internet et magasin) (voir liste des entités en section 5 (e) ci-dessous) | Intérêt légitime à améliorer la connaissance client | 2 ans à compter de la segmentation réalisée | Responsabilité conjointe de S.C. GALEC, LCOMMERCE et Magasin préféré |
| Rapprochement entre les données d’identification, les données comportementales (navigation) d’une part et les données d’achat d’autre part | Intérêt légitime à étudier l’impact des produits vendus, offres et services pour mieux répondre aux envies et attentes du client | Durée nécessaire à la réalisation de l’étude ou jusqu’à l’exercice du droit d’opposition | ||
| Actions de prospection commerciale | ||||
| Finalité | Détails | Base légale | Durée de conservation | Responsable de traitement |
| Actions de prospection commerciale par le Magasin préféré | Envoi des offres commerciales de la part du Magasin préféré pour des produits similaires à ceux de vos derniers achats | Intérêt légitime du Magasin à promouvoir la commercialisation de ses produits | Jusqu’à opposition ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc | Magasin préféré |
| Envoi des offres commerciales par voie postale | Intérêt légitime du Magasin à promouvoir la commercialisation de ses produits | Jusqu’à opposition ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc | ||
| Envoi par mail, sms ou notifications push, des offres commerciales non personnalisées | Consentement que vous pouvez retirer à tout moment | Jusqu’au retrait du consentement ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc | ||
| Affichage ou envoi des offres commerciales personnalisées en fonction de vos achats et de vos envies | Consentement que vous pouvez retirer à tout moment | Jusqu’au retrait du consentement ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc | ||
| Actions de prospection commerciale de la part du GALEC au nom du Magasin préféré | Envoi par mail et/ou SMS des offres commerciales non personnalisées | Consentement que vous pouvez retirer à tout moment | Jusqu’au retrait du consentement ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc | Responsabilité conjointe S.C GALEC et Magasin préféré |
| Affichage ou envoi des offres commerciales personnalisées en fonction de vos achats et de vos envies | Consentement que vous pouvez retirer à tout moment | Jusqu’au retrait du consentement ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc | ||
| Si vous y avez consenti, la personnalisation de ces offres et publicités est fondée sur un traitement de profilage qui est détaillé ci-après. Le profilage s’effectue par un suivi de vos achats dans chacun des circuits de distribution E.Leclerc (hypermarché, supermarché, Express, Drive, magasins spécialisés et sites internet marchands E.Leclerc). Ce suivi tient compte de votre fidélité dans le temps et du contenu de votre panier d’achat.Ce profilage permet une segmentation des clients titulaires d’un Compte E.Leclerc, une distribution d’échantillons personnalisés ainsi que la diffusion de manière automatisée d’offres commerciales personnalisées sur divers supports (ticket de caisse, courrier postal, bannière publicitaire sur internet et applications mobiles, télévision segmentée et, si vous y avez consenti, par email et/ou SMS).Les données utilisées pour le profilage sont celles que vous nous avez fournies directement, celles qui sont générées par votre activité au sein de l’enseigne E.Leclerc et celles dérivées ou déduites des précédentes. Si vous avez adhéré à un programme spécifique (Vos Avantages Bébé, Une Heure Pour Soi) et que vous avez consenti à recevoir des communications par email et/ou SMS, vous recevrez des offres commerciales personnalisées sur vos marques préférées en lien avec le programme spécifique. L’exécution du programme spécifique implique donc le suivi de votre historique d’achat. | ||||
| Suivi de la relation client | ||||
| Finalité | Détails | Base légale | Durée de conservation | Responsable de traitement |
| Enquêtes envoyées par le Magasin préféré ou pour son compte (avis produits et enquêtes de satisfaction) | Réaliser le suivi de la relation client tel que la réalisation d’enquêtes de satisfaction, envoi de sondage et demande d’avis client | Intérêt légitime à améliorer ses services | Durée nécessaire pour la réalisation de l’objectif de l’enquête ou jusqu’à l’exercice du droit d’opposition | Magasin préféré |
| Réalisation d’enquêtes client | Envoi d’enquêtes client | Intérêt légitime à étudier les modes de consommation et l’impact des produits et services vendus dans l’enseigne E.Leclerc | Durée nécessaire pour la réalisation de l’objectif de l’étude ou jusqu’à l’exercice du droit d’opposition | S.C. GALEC |
| Gestion des demandes et réclamations relatives au Compte E.Leclerc | ||||
| Finalité | Détails | Base légale | Durée de conservation | Responsable de traitement |
| Gestion des réclamations | Traitement de réclamations et des éventuels litiges | Exécution du contrat (conditions générales d’utilisation) Puis intérêt légitime à des fins probatoires | Durée nécessaire pour le traitement de la réclamationArchivage 3 ans à compter de la clôture de la réclamation | Responsabilité conjointe S.C. GALEC et Magasin préféré |
| Réponse aux demandes des autorités judiciaires | Traitement des réquisitions judiciaires | Obligation légale | Durée nécessaire pour le traitement de la réquisition | Responsabilité de l’entité concernée par la demande |
| Association carte bancaire et Compte E.Leclerc | ||||
| Finalité | Détails | Base légale | Durée de conservation | Responsable de traitement |
| Gestion de l’association d’une carte bancaire à un Compte E.Leclerc | Traitement de l’association d’une carte bancaire à un Compte E.Leclerc afin de bénéficier du service de tickets de caisse carburant dématérialisés | Consentement que vous pouvez retirer à tout moment | Jusqu’au retrait du consentement ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc ou à l’expiration de la carte bancaire. | Magasin préféré |
- D’où proviennent les données traitées ?
Les données d’identification que nous utilisons sont collectées directement auprès de vous, via le formulaire d’adhésion au Compte E.Leclerc en magasin et en ligne.
Les consentements à la communication commerciale et à l’envoi d’offres personnalisées sont collectés auprès de vous par différentes sociétés du Mouvement E.Leclerc et sont automatiquement mis à jour dans les informations du Compte E.Leclerc.
Les données d’achat traitées proviennent de votre activité en ligne et en magasin avec utilisation du Compte E.Leclerc.
Conformément à la réglementation sur les données à caractère personnel, nous avons l’obligation de garantir l’exactitude et la mise à jour des informations vous concernant. C’est pourquoi, les données collectées dans le cadre du Compte E.Leclerc peuvent être mises à jour et/ou complétées à partir des données plus récentes que vous pourriez fournir sur l’un quelconque des supports (borne, sites, applications) rattachés au Compte E.Leclerc.
- Quelles sont les catégories de données concernées ?
Les données contractuellement obligatoires pour adhérer au Compte E.Leclerc sont mentionnées par un astérisque sur le formulaire d’adhésion : civilité, nom, prénom, date de naissance, téléphone portable, email.
Des données d’identification complémentaires sont facultatives à savoir le téléphone fixe et l’adresse postale.
Vos civilité, nom, prénom, date de naissance permettent de vous identifier le plus précisément possible afin d’éviter toute difficulté liée à des cas d’homonymie.
Votre email sert d’identifiant pour votre Compte E.Leclerc.
Votre email et votre numéro de téléphone servent à vous contacter en cas d’alerte relative à la sécurité des produits que vous avez achetés et de vos données personnelles :
- Lors d’une procédure de rappel d’un produit d’une dangerosité exceptionnelle, l’enseigne E.Leclerc peut être amenée à contacter les clients qui ont acheté le produit concerné.
- Lorsqu’une incohérence est constatée dans l’enregistrement des données à caractère personnel vous concernant, l’enseigne E.Leclerc peut être amenée à vous contacter.
Dans ces deux cas, tout moyen de communication en possession de l’enseigne est alors utilisé. Le moyen principal de communication est l’email. Le téléphone est utilisé à titre subsidiaire.
Le responsable de traitement étant légalement tenu de s’assurer que les données collectées sont exactes, complètes et si nécessaire, mises à jour, il pourrait vous solliciter pour le vérifier et éventuellement vous demander de présenter une pièce d’identité sans conservation d’une copie.
Dans le cas où vous renseignez les données personnelles d’un tiers, vous vous engagez à le faire avec le consentement de ce dernier, et après l’avoir informé des conditions dans lesquelles ses données personnelles sont recueillies, utilisées, stockées, divulguées.
L’exécution du programme de fidélité nécessite également le traitement de données commerciales (historique d’achat et magasin préféré), de données relatives à l’utilisation de votre Compte E.Leclerc (exemple : cagnottage / décagnottage de Tickets E.Leclerc) et des choix que vous effectuez lorsque nous demandons votre consentement pour un traitement en particulier (envoi d’offres commerciales par mail/SMS, diffusion d’offres ciblées et personnalisées).
L’adhésion au programme spécifique “Vos avantages bébé” nécessite de renseigner obligatoirement les données complémentaires suivantes : date de naissance prévue ou date de naissance réelle, prénom et sexe de vos enfants de moins de deux ans.
- Qui a accès à vos données personnelles ?
a) Les données collectées sont destinées :
- aux responsables de traitement listés à l’article 2 de la présente Charte
- à leurs sous-traitants en charge de la gestion du Compte E.Leclerc, notamment : hébergement des données, authentification, analyse marketing, éditeur du formulaire de création de compte sur le site <e.leclerc>, opérations promotionnelles, cagnottage, envoi de communications, enquêtes clients, réclamations
- à la société Conso Régie, qui diffuse des bons de réduction sur le système Scan Achat,
b) Dès lors que vous faites une transaction en utilisant votre Compte E.Leclerc, le magasin vendeur E.Leclerc aura accès à vos données d’identification et aux données de transaction le concernant
c) Dans le cas d’une réclamation relative à un produit ayant causé un dommage grave au client, les données d’identification enregistrées dans le Compte E.Leclerc et les données de la transaction relative au produit concerné, sont transmises au fournisseur du produit.
d) Dans le cadre du service après-vente en magasin, les données d’identification enregistrées dans le Compte E.Leclerc et les données de la transaction relative au produit concerné, sont transmises aux sous-traitants en charge de la réparation et si besoin au fabricant du produit.
e) Dans l’hypothèse où vous consentez à recevoir de la prospection commerciale de la part des sociétés de l’enseigne E.Leclerc et/ou à profiter d’offres et d’avantages qui correspondent à vos achats et vos envies, ces données pourront être transmises aux destinataires suivants :
- Votre magasin E.Leclerc et ses magasins spécialisés (parapharmacie, optique, l’auto, station-service, les service Drive et Relais Chez moi, animalerie, brico, jardi, jouet, le manège à bijoux, une heure pour soi, espace culturel, location, sport, voyages, occasion)
- La société L Commerce, qui édite les sites E.Leclerc, maisonetloisirs.leclerc, optique.leclerc, photo.leclerc, e-librairie.leclerc et auto.leclerc
- Le Groupement d’Achat des Centres E.Leclerc (SC GALEC) qui réalise la communication commerciale E.Leclerc
- Les sociétés qui gèrent la livraison à domicile ou en point relais (E.Leclerc Chez Moi)
- La société E.Leclerc Voyages qui édite le site leclercvoyages.com
- La société Siplec spécialisée dans les métiers de l’énergie et dans l’approvisionnement de produits manufacturés pour l’enseigne E.Leclerc et l’édition des sites primes-energie.leclerc et cartecarburant.leclerc, sous la marque E.Leclerc énergies
- La société Sonepp qui réalise des opérations d’achats et de ventes dans le domaine des énergies et plus généralement toutes opérations de négoce et de commercialisation de tous produits et services, ainsi que l’édition du site energies.leclerc, sous la marque E.Leclerc énergies
- La société Devinlec qui édite le site lemanegeabijoux.com
- La Banque Edel qui participe notamment à la gestion des cartes cadeau E.Leclerc, des cartes de crédit REGLO finance et des produits d’assurance Garantie Remboursement Intégral
- La société L Telecom qui édite le site reglomobile.fr
- La société ConsoRégie qui est la régie publicitaire de l’enseigne E.Leclerc et met en ligne des publicités pour l’enseigne E.Leclerc
- La société SCAMARK qui a pour mission de développer et de commercialiser les produits alimentaires, de droguerie parfumerie et hygiène des marques propres de l’enseigne E.Leclerc
f) Vos données personnelles ne feront l’objet de communications extérieures éventuelles autres que celles prévues ci-dessus que pour satisfaire aux obligations légales et réglementaires du responsable de traitement, notamment en cas de demande d’une administration ou d’une autorité judiciaire.
- Où sont traitées les données personnelles ?
Vos données personnelles sont hébergées uniquement sur des serveurs situés dans l’Union européenne et au Canada reconnu comme adéquat pour les traitements réalisés dans le cadre d’activités commerciales.
PARTIE II – L’APPLICATION maCAVE
L’ “Application” désigne l’application “maCave”.
- Qui sont les responsables du traitement ?
Ceci est le récapitulatif des entités agissant en tant que responsables ou responsables conjoints de traitements en fonction des traitements réalisés.
- Lorsque vous créez un compte dans l’Application ou que vous y accéder avec le mode “invité”, il s’agit de la société coopérative Groupements d’Achats des Centres Leclerc (ci-après “S.C. GALEC” ou “GALEC”), société coopérative anonyme à directoire et conseil de surveillance à capital variable dont le siège social est situé au 26 quai Marcel Boyer, 94200 Ivry sur Seine, immatriculée au Registre du Commerce et des Sociétés de Créteil sous le numéro 642 007 991.
- Lorsque vous achetez dans l’Application, il s’agit de la société L COMMERCE, société en nom collectif, au capital de 2.051.600 €, dont le siège social est au 26 quai Marcel Boyer, 94200 Ivry sur Seine, immatriculée au Registre du Commerce et des Sociétés de Créteil sous le numéro 882 736 077.
- Quels sont les traitements réalisés sur vos données ?
| Gestion des traceurs et cookies au cours de la navigation | |||
| Pour en savoir plus sur les cookies, veuillez consulter le centre de paramétrage des traceurs. | |||
| Finalité | Base légale | Durée de conservation | Responsable de traitement |
| Assurer le fonctionnement de l’Application afin de vous permettre de bénéficier des fonctionnalités de l’Application | Intérêt légitime de la S.C. GALEC de vous permettre de bénéficier des fonctionnalités de l’application | La durée de vie des traceurs est indiquée dans le centre des préférences accessible depuis l’onglet de préférence des traceurs;6 mois pour la conservation du choix de consentement ou de refus au dépôt de traceurs25 mois maximum pour les données collectées par l’intermédiaires des cookies exemptés de consentement 26 mois maximum pour les données collectées par l’intermédiaire des traceurs utilisés sur la base du consentement | S.C. GALEC |
| Assurer la sécurité de l’Application :Nous collectons certaines données de navigation pour nous permettre d’assurer la sécurité de nos services et de détecter, d’éviter ou de retracer toute tentative de malveillance ou d’intrusion informatique ou toute violation des conditions d’utilisation de nos Services | Intérêt légitime de la S.C. GALEC à assurer le bon fonctionnement et la sécurité de l’Application | ||
| Mesurer l’audience de l’Application et établir des statistiques anonymes | Intérêt légitime de la S.C. GALEC à améliorer la qualité de ses services | ||
| Assurer l’interactivité de l’Application avec les réseaux | Consentement que vous pouvez retirer à tout moment | ||
| Améliorer les fonctionnalités et la personnalisation de l’Application | |||
| Adapter le contenu publicitaire affiché en fonction de vos centres d’intérêts | |||
| Géolocaliser les photographies des vins prises par l’utilisateur ;Et permettre aux Centres E.Leclerc qu’il a choisis de l’inviter à des événements | |||
| Prospection commerciale | ||||
| Finalité | Base légale | Durée de conservation | Responsable de traitement | |
| Envoi d’offres commerciales, de sondages, de tests produits par mail et/ou SMS | Consentement que vous pouvez retirer à tout moment | 2 ans à compter de la dernière utilisation du compte pour les données d’identification des clients et les choix de consentement ou opposition exprimés | S.C. GALEC | |
| Envoi d’offres commerciales personnalisées en fonction de vos achats et de vos envies | ||||
| Gestion du mode invité maCave | ||||
| L’application permet d’accéder à l’application grâce au mode “invité”. L’accès en mode “invité” permet la Consultation de la page d’accueil avec accès aux fiches produits, la Recherche de vin(s), la consultation de l’onglet magasin avec modification possible du magasin, le scan, l’affichage de la pop up d’inscription à l’onglet maCave, l’affichage de la pop up d’inscription à l’onglet “Mes Dégustations” et de recevoir des notifications. | ||||
| Finalité | Base légale | Durée de conservation | Responsable de traitement | |
| Permettre d’accéder aux les fonctionnalités de l’Application et notamment de consulter les avis d’autres Utilisateurs | Exécution du contrat (CGU) | 15 jours pour les données collectées dans le cas du mode “invité” | S.C. GALEC | |
| Gestion des avis | ||||
| Finalité | Base légale | Durée de conservation | Responsable de traitement | |
| Fournir à chaque utilisateur une évaluation de la satisfaction et/ou de la qualité de chaque vin disponible sur maCave | Exécution du contrat (CGU) | Les données sont conservées pendant la durée nécessaire à la réalisation de l’enquête ou jusqu’à l’exercice du droit d’opposition | S.C. GALEC | |
| Partager l’avis de l’utilisateur sur les sites du Mouvement E.Leclerc (e.leclerc et leclercdrive.fr) qui vendent des produits identiques à ceux notés | Exécution du contrat (CGU) | Les données sont conservées jusqu’à la suppression du compte utilisateur puis sont anonymiséesLes données sont conservées jusqu’à la suppression du compte utilisateur puis sont anonymisées | ||
| Opérer une modération des commentaires | ||||
| Analyse marketing et comportementale | ||||
| Finalité | Base légale | Durée de conservation | Responsable de traitement | |
| Analyse statistique et marketing, profilage ou segmentation à partir de l’activité réalisée avec le Compte E.Leclerc sur l’Application, pour étudier les modes de consommation en établissant des profils de client typeRapprochement entre les données d’identification, les données comportementales (navigation) d’une part et les données d’achat d’autre part.Etudier les modes de consommation en établissant des profils de client type | Intérêt légitime de la S.C. GALEC à étudier les modes de consommation et l’impact des produits et services du Site et/ou de l’Application afin d’améliorer les offres et services et de mieux répondre aux envies et attentes du client | 2 ans à compter de la dernière utilisation du compte fidélité E.Leclerc, sauf opposition de votre part | S.C. GALEC | |
| Gestion de la participation à des jeux concours | ||||
| Finalité | Base légale | Durée de conservation | Responsable de traitement | |
| Assurer l’organisation du jeu, l’envoi des dotÉtablir des statistiques | Exécution du contrat (règlement de jeu) | 6 mois maximum à compter de la fin du jeu | S.C. GALEC | |
| Lutte contre la fraude et la gestion de litiges | Intérêt légitime à prévenir la fraude et assurer ses droits de défense | 6 mois maximum à compter de la fin du jeu ou en cas de litige jusqu’à l’expiration de toutes les voies de recours | ||
| Établir des statistiques | Intérêt légitime à l’établissement de statistiques | 6 mois à compter de la fin du jeu concours | ||
| Gestion des transactions réalisées | |||
| Finalité | Base légale | Durée de conservation | Responsable de traitement |
| Réaliser les transactions de paiement | Exécution du contrat (conditions générales de vente) | Jusqu’au paiement complet oujusqu’à la réception du bien ou à l’exécution de la prestation de service. Augmenté du délai de rétractation prévu pour les ventes de biens et fournitures de prestations de services à distance | L Commerce |
| Gérer la comptabilité | Obligation légale | 6 ans pour les documents fiscaux et 10 ans pour les pièces comptables | |
| Fournir les produits et services achetés, ainsi que le service après-vente associé | Exécution du contrat (conditions générales de vente) | Durée de la relation contractuelle | |
| Assurer la gestion des fraudes, notamment fraude aux moyens de paiement et incidents de paiement. En fonction des résultats du contrôle de risque de fraude effectué sur les commandes, il sera possible de prendre des mesures de sécurisation, d’annuler des commandes ou d’empêcher des commandes. | Intérêt légitime de L Commerce à prévenir les fraudes et les incidents de paiement | A la suite de la détection d’une fraude, les données sont conservées le temps de déterminer s’il s’agit d’une fraude avérée et dans un tel cas, le temps de l’éventuel contentieux. | |
| Stocker le numéro des coordonnées bancaires cryptées pour faciliter les achats ultérieurs | Consentement que vous pouvez retirer à tout moment | Jusqu’au retrait du consentement et/ou à l’expiration de la validité des données de la carte bancaire | |
| Réaliser le suivi de la relation client tel que la réalisation d’enquêtes de satisfaction | Intérêt légitime de L Commerce à améliorer ses services sauf opposition de votre part | Durée nécessaire pour la réalisation de l’objectif de l’enquête ou jusqu’à l’exercice du droit d’opposition | S.C. GALEC et L Commerce |
| Gestion des réclamations et contentieux relatifs à l’Application ou aux produits | ||||
| Finalité | Base légale | Durée de conservation | Responsable de traitement | |
| Gestion des réclamations clients relatifs aux produits vendus | Exécution du contrat de vente | Durée nécessaire pour le traitement de la réclamation 13 mois, suivant la date de débit pour les réclamations relatives aux paiements par carte bancaire 15 mois en cas de cartes de paiement à débit différé | L COMMERCE et S.C. GALEC | |
| Gestion des contentieux | Intérêt légitime de L Commerce et/ou de la S.C. GALEC à assurer ses droits de défense | Toute la durée du contentieux et jusqu’à épuisement des voies de recours | ||
| Enregistrer les appels téléphoniques, vidéo et/ou des transcriptions d’échanges avec les personnes malentendantes | Intérêt légitime de la S.C. GALEC à améliorer la qualité de nos services, sauf opposition au moment de l’appel | Durée nécessaire pour le traitement de la réclamationArchivage 3 ans à compter de la clôture de la réclamation | ||
- D’où proviennent les Données traitées ?
La collecte de données personnelles s’effectue directement auprès de vous (ex. formulaire, case à cocher) ou indirectement lors de votre utilisation de l’Application.
Les données que nous utilisons sont collectées directement auprès de vous lors de votre navigation, par le formulaire vous permettant d’accéder en mode “invité” à l’Application, lorsque vous publiez un avis sur l’application “Ma Cave”, ou lorsque vous contactez le service client.
Lorsque vous passez commande de produits présentés sur l’Application, les données nécessaires à la vente sont pré-remplies à partir de celles renseignées dans le compte, à savoir a minima : civilité, nom, prénom, adresse email, adresse postale, numéro de téléphone et date de naissance.
- Quelles sont les catégories de données traitées ?
Les données suivantes sont collectées directement auprès de vous :
- Les données permettant de vous identifier : civilité, nom, prénom, adresses postales, adresses emails, numéros de téléphones, mots de passe et date de naissance, photos, pseudonyme, adresse ip si vous utilisez la fonctionnalité de scan (prise de photo), device_id.
- Les données relatives à vos consentements à recevoir des offres commerciales, éventuellement personnalisées
- Les données relatives à vos commandes, à la facture, aux paiements, au suivi de la livraison
- En fonction du consentement que vous avez donné : adresse IP et données comportementales liées à la navigation
- Les données que vous renseignez lors d’une réclamation.
Les données suivantes sont collectées indirectement auprès de vous :
- Pour la publication d’avis client, les Données Personnelles suivantes sont collectées : pseudo, adresse email, âge et genre
- Lors d’un achat, vos données personnelles sont pré-remplies à partir de celles renseignées dans le Compte E.Leclerc, à savoir a minima : civilité, nom, prénom, adresse email, adresse postale, numéro de téléphone et date de naissance.
Les champs mentionnés dans le formulaire de collecte avec un astérisque sont obligatoires. Vous pouvez choisir de ne pas communiquer certaines Données Personnelles, ce choix pourra cependant empêcher l’utilisation de certains services proposés par l’intermédiaire de l’Application.
Dans le cas où vous renseignez les Données Personnelles d’un tiers, vous vous engagez à le faire avec le consentement de ce dernier, et après l’avoir informé des conditions dans lesquelles ses Données Personnelles sont recueillies, utilisées, stockées, divulguées.
- Qui a accès à vos données personnelles ?
Les Données Personnelles collectées sur l’Application sont destinées dans la limite de leurs attributions :
(i) aux services internes de S.C. GALEC,
(ii) aux services internes de la société L COMMERCE,
(iii) aux services internes du Magasin E.Leclerc concerné,
(iv) à leurs sous-traitants notamment en charge de la livraison, de l’hébergement des données, du paiement, de la gestion des avis clients, de la gestion du service après-vente, de l’organisation des jeux, de l’analyse marketing et comportementale, de la fourniture des traceurs, envoi de communications, réclamations.
(v) à la société ConsoRégie qui est la régie publicitaire de l’enseigne E.Leclerc, seule entité à opérer la publicité en ligne de l’enseigne.
(vi) aux utilisateurs de l’application maCave pour les avis
Vos Données Personnelles ne feront l’objet de communications extérieures éventuelles autres que celles prévues ci-dessus que pour satisfaire aux obligations légales et réglementaires du GALEC, notamment en cas de demande d’une administration ou d’une autorité judiciaire.
- Où sont traitées les données personnelles ?
Vos Données Personnelles sont hébergées uniquement sur des serveurs situés en Union européenne ou dans des pays reconnus comme adéquats ou bénéficiant d’une décision d’adéquation pour les traitements réalisés dans le cadre d’activités commerciales.
PARTIE III – GESTION DES RAPPELS PRODUITS EN CAS DE COMMUNICATION DIRECTEMENT AU CLIENT
- Rappels de produits alimentaires
Lors d’une procédure de rappel d’un produit d’une dangerosité exceptionnelle, l’enseigne E.Leclerc peut être amenée à contacter les clients qui ont acheté le produit concerné.
| Rappels produits | |
| Périmètre | Responsable de traitement |
| Gestion nationale du rappel de produits d’un industriel référencé par une société nationale | Responsabilité conjointe : S.C. GALEC et le Magasin E.Leclerc vendeur |
| Gestion locale du rappel des produits d’un industriel référencé exclusivement par la centrale régionale ou le magasin | Magasin E.Leclerc vendeur |
Cas général :
Les données à caractère personnel des clients concernés sont issues de leur Compte E.Leclerc. Elles sont enregistrées par le responsable de traitement dans un fichier spécifique destiné uniquement à la gestion du rappel et la communication aux clients. Ce traitement est fondé sur la base de l’intérêt légitime du responsable de traitement d’informer rapidement et efficacement du rappel. Les données sont conservées jusqu’à la fin de la procédure de rappel et sont destinées aux services habilités du responsable de traitement et ses éventuels sous-traitants.
Cas exceptionnel :
Dans des situations d’une particulière gravité et en concertation avec l’administration, le responsable de traitement peut être amené à contacter les établissements bancaires afin d’identifier les clients ayant acheté en magasin et payé par carte bancaire sans Compte E.Leclerc. Soit les établissements bancaires contactent directement leur client, soit ils communiquent les coordonnées nécessaires pour que le responsable de traitement les contacte. Les échanges ne portent pas atteinte à la confidentialité des données bancaires.
- Rappels de produits non-alimentaires
Pour les produits non alimentaires, le règlement européen sur la sécurité générale des produits impose pour tous rappels ou avertissements de sécurité, à contacter les clients “contactables”.
| Rappels produits | |
| Périmètre | Responsable de traitement |
| Gestion nationale du rappel de produits d’un industriel référencé par la S.C. GALEC | Responsabilité conjointe : S.C. GALEC et Magasin E.Leclerc vendeur, y compris LCOMMERCE |
| Gestion nationale du rappel de produits d’un industriel référencé par la SIPLEC | SIPLEC (Société d’Importation Leclerc),26 quai Marcel Boyer, 94200 Ivry sur Seine, RCS Créteil 315 281 113 |
| Gestion nationale du rappel de produits d’un industriel référencé par la SCAMARK | SCAMARK, 26 quai Marcel Boyer, 94200 Ivry sur Seine, RCS Créteil 410 970 503 |
| Gestion locale du rappel des produits d’un industriel référencé exclusivement par le magasin | Magasin E.Leclerc vendeur dont LCOMMERCE |
| Gestion locale du rappel des produits vendus par des vendeurs tiers référencés exclusivement par LCOMMERCE | LCOMMERCE, 26 quai Marcel Boyer 94200 Ivry sur Seine, RCS CRETEIL n°882 736 077 |
Cas général :
Les données à caractère personnel des clients concernés sont issues de leur Compte E.Leclerc, ou à défaut de la base de données liée à la facturation. Elles sont enregistrées par le responsable de traitement dans un fichier spécifique destiné uniquement à la gestion du rappel et la communication aux clients. Ce traitement est fondé sur la base de l’obligation légale instaurée par le Règlement relatif à la sécurité générale des produits. Les données sont conservées jusqu’à la fin de la procédure de rappel et sont destinées aux services habilités du responsable de traitement et ses éventuels sous-traitants.
Cas exceptionnel :
Dans des situations d’une particulière gravité et en concertation avec l’administration, le responsable de traitement peut être amené à contacter les établissements bancaires afin d’identifier les clients ayant acheté en magasin et payé par carte bancaire sans Compte E.Leclerc. Soit les établissements bancaires contactent directement leur client, soit ils communiquent les coordonnées nécessaires pour que le responsable de traitement les contacte. Les échanges ne portent pas atteinte à la confidentialité des données bancaires.
PARTIE IV – VOS DROITS
- Comment exercer les droits dont vous disposez sur vos données personnelles ?
Conformément à la réglementation en vigueur, vous disposez de droits (droit d’information, droit d’opposition, droit d’accès, droit de rectification, droit à l’effacement, droit à la portabilité, droit de demander une intervention humaine dans une décision automatisée, droit à la limitation) sur les données personnelles vous concernant.
Pour en savoir plus, vous pouvez visiter le site de la Commission Nationale de l’Informatique et des Libertés si vous résidez en France (https://cnil.fr/fr) ou le site de la Commission Nationale pour la Protection des Données si vous résidez au Luxembourg ou si le magasin préféré que vous avez choisi est au Luxembourg (https://cnpd.public.lu/fr.html).
Le titulaire d’un Compte E.Leclerc peut exercer ses droits :
- soit auprès de son magasin E.Leclerc préféré.
- soit auprès d’un magasin E.Leclerc quelconque à condition de s’y rattacher au préalable.
- soit auprès du Service Consommateurs Allô E.Leclerc
- par le formulaire Allô E.Leclerc accessible sur le site www.donneespersonnelles.leclerc.
- par courrier à l’adresse suivante : Service Consommateurs Allô E.Leclerc, GALEC, BP 30004, 94859 Ivry-sur-Seine,
S’il demande l’effacement de ses données personnelles et la suppression de son Compte E.Leclerc, le titulaire renonce à ses éventuels avantages acquis sur son compte (tickets E.Leclerc, avoirs).
Toute demande d’effacement des données personnelles obligatoires à la création du Compte E.Leclerc a pour conséquence la résiliation dudit Compte.
Les droits ci-dessus consentis au titulaire du Compte E.Leclerc s’éteignent au décès de celui-ci. Toute personne peut définir des directives relatives à la conservation, à l’effacement et à la communication de ses données à caractère personnel après son décès. S’agissant des conditions de résiliation du Compte E.Leclerc d’une personne décédée, nous vous invitons à vous reporter aux conditions générales du Compte E.Leclerc.
Certaines de vos données personnelles sont accessibles, et peuvent être vérifiées, modifiées et rectifiées, en se connectant à votre Compte sur le site e.leclerc, dans la rubrique “Mes informations personnelles”. Vous vous engagez à mettre à jour vos données personnelles renseignées sur votre Compte en cas de changement et à corriger toute inexactitude.
Lorsque vos données personnelles sont traitées avec votre consentement, vous pouvez, à tout moment, le révoquer. Vous êtes cependant informés de ce que les traitements mis en œuvre antérieurement à cette révocation demeureront valables.
Les responsables de traitement apportent la plus grande attention à la protection des données personnelles. Néanmoins, si vous considérez que leur traitement porte atteinte à vos droits ou que votre demande n’a pas été satisfaite, vous disposez de la faculté d’introduire une réclamation :
- auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – https://cnil.fr/fr,
- si vous résidez au Luxembourg ou si le magasin préféré que vous avez choisi est au Luxembourg : auprès de la Commission Nationale pour la Protection des Données (CNPD) – 15, Boulevard du Jazz L-4370 Belvaux – https://cnpd.public.lu/fr.html.
En France, vous disposez d’un droit d’inscription sur la liste Bloctel d’opposition au démarchage téléphonique. Vous pouvez vous y inscrire en vous rendant à l’adresse suivante : https://www.bloctel.gouv.fr/ .
- Quels traitements sont effectués sur vos données pour répondre à votre demande d’exercice de droits ?
Pour les traitements réalisés dans l’exercice de droits des personnes concernées, la S.C. GALEC et les sociétés de l’enseigne E.Leclerc concernées par la demande agissent en tant que responsables conjoints de traitement sur la base de leurs obligations légales.
Les données collectées sur le formulaire www.donneespersonnelles.leclerc sont conservées pendant 3 ans après le dernier contact du demandeur et sont destinées au Service Consommateurs Allô E.Leclerc mandaté par la S.C. GALEC, ainsi qu’aux services internes de la S.C. GALEC et des sociétés de l’enseigne E.Leclerc concernées par la demande. Tout éventuel justificatif d’identité transmis sera supprimé à la clôture de la demande.
Lorsque vous exercez vos droits par l’intermédiaire d’un mandataire, les données personnelles d’identification que vous avez transmises au mandataire sont conservées pendant 3 ans à compter de la réception de la demande. Elles sont destinées aux services internes de la S.C. GALEC et des sociétés de l’enseigne E.Leclerc concernées par la demande.
- Comment cesser de recevoir des offres commerciales par email ou SMS ?
Si vous ne souhaitez plus recevoir d’offre commerciale de la part des sociétés de l’enseigne E.Leclerc, vous pouvez à tout moment :
- modifier vos choix en vous connectant à votre Compte sur le site e.leclerc, dans la rubrique “Mes informations personnelles”,
- cliquer sur le lien de désinscription prévu à cet effet dans chaque email commercial que vous recevrez,
- répondre STOP au SMS que vous recevrez (applicable en France).
Si vous ne souhaitez plus recevoir d’offres commerciales de macave :
- Modifier vos préférences de communication dans l’espace “Mon compte” sur l’Application,
- Cliquer sur le lien de désinscription prévu à cet effet dans chaque email que vous recevrez,
A titre d’information, il est également possible de bloquer l’expéditeur des messages reçus par mail ou sms :
- En fonction du fournisseur de messagerie électronique (Gmail, Outlook,…), si vous signalez un mail comme spam ou cliquez sur le bouton de désabonnement de votre fournisseur de messagerie électronique, vous ne recevrez plus de communications commerciales de cette adresse mail.
- De même en fonction de votre modèle de téléphone portable, si vous bloquez le numéro de téléphone, vous ne recevrez plus les SMS de cet expéditeur.
Ces méthodes ne sont toutefois pas recommandées car elles bloquent l’expéditeur de manière permanente et nécessitent des actions complémentaires pour autoriser l’expéditeur et ainsi recevoir à nouveau les communications commerciales.
Pour autoriser et recevoir à nouveau de la part de entités du Mouvement E.Leclerc des mails ou des SMS ainsi bloqués, vous pouvez contacter le service consommateur Allô E.Leclerc.
- Délégué à la protection des données
La société S.C. GALEC et la société L Commerce ont désigné un Délégué à la Protection des Données que vous pouvez contacter :
- à l’adresse électronique suivante : dpo@e.leclerc
- à l’adresse postale suivante : S.C. GALEC / L COMMERCE – Délégué à la Protection des Données – 26 quai Marcel Boyer 94200 Ivry sur Seine.
Pour savoir si un magasin E.Leclerc a désigné un délégué à la protection des données, vous devez vous rendre à l’accueil du magasin concerné.
- Quelles sont les mesures de sécurité et de lutte contre la fraude ?
En fonction de leurs habilitations, les sociétés concernées de l’enseigne E.Leclerc prennent toute précaution utile afin de préserver la sécurité et la confidentialité de vos données afin notamment d’empêcher qu’elles soient déformées, endommagées, divulguées, et que des tiers non autorisés y aient accès.
Dans le but de vérifier l’exactitude des données à caractère personnel collectées, elles peuvent demander un justificatif d’identité à l’utilisateur d’un Compte E.Leclerc.
Nous attirons votre attention sur l’existence de nombreuses communications frauduleuses ou non autorisées usurpant l’identité de l’enseigne E.Leclerc. Pour toute information sur le sujet, consultez la page suivante : https://www.e.leclerc/e/communications-frauduleuses
PARTIE V – ANCIENNE VERSION DE LA CHARTE DE PROTECTION DES DONNÉES PERSONNELLES
Vous trouverez en cliquant ici l’ancienne version de la Charte de protection des données personnelles de la Carte de fidélité E.Leclerc.
Vous trouverez en cliquant ici l’ancienne version de la Charte de protection des données personnelles de l’Application maCave.
