La protection des données à caractère personnel est régie en France, par le Règlement Général sur la Protection des Données du 27 avril 2016, plus connu sous le nom de RGPD et par la loi Informatique et libertés du 6 janvier 1978 modifiée.
La société Distribution Casino France (ci-après « nous ») est une société par actions simplifiée à associé unique, au capital social de 100.000 euros, inscrite au registre du commerce et des sociétés de Saint-Etienne sous le numéro 428 267 249, dont le siège social est situé 1 Cours Antoine Guichard 42000 Saint-Etienne.
En tant que responsable du traitement, nous sommes attachés à la protection des données de nos clients et prospects (ci-après « vous ») que nous traitons pour les besoins de notre activité. C’est la raison pour laquelle nous nous engageons à respecter les principes et règles applicables à la protection des données personnelles.
À ce titre, nous vous exposons dans la présente politique la façon dont nous collectons et traitons vos données personnelles (ci-après vos « Données ») pour vous apporter au quotidien de nouveaux services dans le respect de vos droits.
1. Quelles sont les données que nous traitons ?
Dans le cadre de notre relation commerciale, nous traitons notamment les Données suivantes : vos noms, prénoms, civilité, adresse postale, adresse de courrier électronique, numéro de téléphone fixe ou mobile, date de naissance, magasin de rattachement et numéro de carte de fidélité. Lorsqu’elles sont indispensables à la fourniture de nos services, ces informations sont signalées dans le formulaire ou la fiche de contact par un astérisque. Nous traitons également des Données lorsque vous achetez nos produits et utilisez nos services, en particulier des données relatives au montant et à la nature de vos achats, à vos coordonnées bancaires, vos commandes, vos factures.
Lorsque vous naviguez sur nos sites internet et applications mobiles, nous traitons également des Données telles que des données d’identification, de connexion et le cas échéant de localisation :
- Données relatives à votre appareil et à votre utilisation du site et de l'application
Afin d'améliorer nos services, nous recueillons des données relatives à votre appareil (marque, modèle, version du système d'exploitation, orientation de l'écran, mémoire RAM disponible, espace disque disponible) ainsi qu'à votre activité sur l'application et sur le site internet. Ces données sont utilisées à des fins statistiques en interne afin d'améliorer la qualité de nos services. - Données d’identification (adresse email, nom, prénom, date de naissance et numéro de carte de fidélité)
Ces données sont utilisées dans le cadre de la création de votre compte fidélité Casino. Vous serez également amené à définir un mot de passe lors de votre inscription. Ces données seront également utilisées afin de permettre votre authentification lors de vos accès au site ou à l'application Casino Max. - Données de localisation (géolocalisation)
Une autorisation vous sera demandée afin de permettre la collecte et le traitement des données relatives à votre géolocalisation. Les données de géolocalisation peuvent être utilisées a tout moment en arrière plan ou seulement lorsque l'application est ouverte. La fonction de géolocalisation permet notamment à l'utilisateur de trouver les magasins les plus proches de sa position, recevoir des informations et des notifications, être guidé jusqu’au magasin de son choix, connaître la distance qui le sépare d’un magasin ou encore démarrer une session de Scan Express lorsqu'il se trouve dans un magasin disposant de cette fonctionnalité. Ces données pourront également être utilisées afin d’afficher sur votre appareil des annonces publicitaires ciblées en fonction de la géolocalisation. Vous pouvez à tout moment retirer votre consentement à la collecte des données de géolocalisation en vous rendant dans les paramètres de votre appareil.
L'application pourra également demander certains accès tels que:
- Accès à l'appareil photo
L'accès à l'appareil photo vous sera demandé en cas d'utilisation de la fonctionnalité Scan Express (fonctionnalité vous permettant de scanner vos produits à l'aide de votre téléphone lors de vos achats en magasin) ou si vous souhaitez vérifier l'éligibilité d'un produit à une offre promotionnelle via l'application - Accès au stockage de l'appareil
L'accès au stockage de l'appareil vous sera demandé dans le cas où vous souhaiteriez enregistrer l'un de vos tickets de caisse sur votre appareil ou encore pour vous permettre la dépose d'un justificatif d'achat dans le cadre de l'utilisation de la fonctionnalité Bons Plans.
Nous collectons directement vos Données lorsque vous nous les communiquez vous-mêmes. Vos Données peuvent également nous être communiquées de façon indirecte par des partenaires.
2. A quelles occasions traitons-nous vos Données ?
Vos Données peuvent être traitées si vous êtes l’un de nos clients ou si vous ne l’êtes pas encore mais recevez nos offres commerciales en qualité de prospect.
2.1 Si vous êtes client
Vos Données peuvent être traitées lorsque vous :
- visitez nos sites internet qui peuvent utiliser des cookies ;
- adhérez à notre newsletter et recevez des offres ;
- souhaitez bénéficier de nos offres de paiement différé ;
- participez à des enquêtes de satisfaction ou vous vous inscrivez à un évènement organisé par nous (jeux concours, opérations commerciales…) ;
- interagissez avec nous notamment sur les réseaux sociaux.
Pour ces traitements, nous nous appuyons sur votre consentement. A noter que l’envoi de prospection par SMS / courrier électronique, répond à notre intérêt légitime s’agissant de produits ou services analogues à ceux pour lesquels vos Données ont été collectées. Si vous souhaitez vous y opposer, consultez notre section ci-après « Comment exercer vos droits ? ».
Vos Données peuvent également être traitées lorsque vous :
- adhérez à nos programmes de fidélité ;
- Créez et utilisez un compte sur nos sites internet ou applications mobiles ;
- Achetez nos produits en ligne ou dans nos magasins et que vous êtes livrés ;
- Bénéficiez de nos offres de paiement différé ;
- Vous adressez au service après-vente.
Ces traitements sont nécessaires à l’exécution de nos services (mesures précontractuelles ou contractuelles).
Vos Données peuvent aussi être traitées lorsque nous :
- faisons des études statistiques ;
- vous proposons des offres adaptées à vos centres d’intérêts, habitudes d’achats ou besoins ;
- avons à défendre nos intérêts (prévention et lutte contre la fraude, litiges) ;
- assurons la sécurité des personnes et des biens sur nos sites de ventes ;
- travaillons à l’amélioration de nos services.
Ces traitements répondent à notre intérêt légitime. Si vous ne souhaitez pas bénéficier de nos publicités ciblées ou de celles de nos partenaires, consultez notre section ci-après « Comment exercer vos droits ? ».
Enfin, vos Données peuvent être traitées lorsque vous exercez vos droits sur vos Données ou pour nous permettre de répondre à nos obligations légales.
2.2 Si vous n’êtes pas encore client (prospect):
Vos Données peuvent être traitées lorsque vous :
- adhérez à notre newsletter et recevez des offres ;
- visitez nos sites internet qui peuvent utiliser des cookies ;
- vous inscrivez à un évènement organisé par nous (jeux concours, opérations commerciales…) ;
- interagissez avec nous notamment sur les réseaux sociaux.
Pour ces traitements, nous nous appuyons sur votre consentement.
Vos Données peuvent également être traitées lorsque :
- nous faisons des études statistiques ;
- assurons la sécurité des personnes et des biens sur nos sites de ventes.
La mise en œuvre de ces traitements répond à notre intérêt légitime.
Enfin, vos Données peuvent être traitées lorsque vous exercez vos droits sur vos Données ou pour nous permettre de répondre à nos obligations légales.
Important : Que vous soyez clients ou prospects, vous pouvez être amenés à nous communiquer les données d’une personne tierce notamment dans le cadre d’opérations de parrainage. Dans ce cas, vous garantissez avoir son consentement et vous devrez nous informer dès que cette personne décide de le retirer.
3. Qui sont les destinataires de vos données?
Nous veillons à ce que les personnes qui accèdent à vos Données soient habilitées et soumises à une obligation de confidentialité.
Ces destinataires peuvent être le personnel habilité des services chargés de traiter la relation commerciale et des fonctions support (communication, administrative et financière, juridique et conformité, services généraux, sécurité, services techniques et logistiques, systèmes d’information, …) de notre société ainsi que d’une autre société du groupe Casino assurant notre support.
Lorsque vous êtes connecté à l’aide de l’application et que vous avez activé l’option, vos données de géolocalisation seront partagées avec notre partenaire Singlespot et ses partenaires à des fins de publicité ciblée ou d'analyse marketing ou commerciale. Vos droits (de rectification, d’effacement, etc.) peuvent être exercés par courrier écrit à destination de : Data Protection Officer, Singlespot SAS, 33 rue La Fayette à Paris (75009) ou par email à: privacy@singlespot.com. Pour plus d’information sur l’utilisation de vos données de géolocalisation par cette société, nous vous invitons à consulter sa politique de confidentialité.
Vos Données peuvent être transmises à certains partenaires et prestataires spécialisés dans les services de paiement et de transaction (ex : banques, prestataires de service de paiement), la gestion de la relation client (ex : vendeurs partenaires marketplace, franchisés, prestataires de centres d’appels), la livraison de produits (ex : transporteurs), le service après-vente (ex : fournisseur pour le rappel de produits), les audits et diligences sociales ou juridiques, l’assistance en cas de litige (ex : avocats, experts, conseils…) ainsi qu’à des prestataires de support informatique et de sécurité.
Concernant la gestion de la prospection commerciale, vos Données peuvent être transmises à des prestataires techniques, des clients de la régie publicitaire et des annonceurs. En particulier, notre partenaire RelevanC (groupe Casino) peut être destinataire de vos données personnelles, en sa qualité de responsable conjoint de traitement, pour la réalisation de campagnes publicitaires en ligne et de prospection commerciale ciblées ainsi que l’amélioration de la connaissance clients. Pour en savoir plus, vous pouvez consulter la politique données personnelles de RelevanC accessible ici : https://relevanc.com/mentions-legales-confidentialite/
Concernant le bénéfice d’options de paiements différés ou en plusieurs fois, vos Données peuvent être transmises à certains prestataires spécialisés dans les services de paiement et de transaction (ex : banques). L’éligibilité à ce dispositif et son octroi implique une analyse de risque crédit basée sur une prise de décision automatisée. Vous avez le droit d'obtenir une intervention humaine, d’exprimer votre point de vue et de contester cette décision (voir section « Comment exercer vos droits ? » ou « Contact »).
Vos Données sont habituellement traitées au sein de l’Union Européenne. Le traitement de vos Données peut, dans certains cas, donner lieu à un transfert en dehors de l’Union Européenne. Nous nous assurons que des garanties appropriées seront mises en œuvre pour la protection et la sécurité de vos Données. Ces garanties peuvent être la conclusion d’un accord de transfert basé sur les clauses contractuelles types adoptées par la Commission européenne et/ou tout autre mécanisme approuvé par des autorités de contrôle.
Nous pouvons être amenés à communiquer vos Données à des partenaires dans le cadre d’une reprise éventuelle d’activité. Nous pouvons également être tenus de communiquer vos Données en cas de demandes d’autorités publiques, notamment pour répondre à des exigences en matière de sécurité nationale, de lutte contre la fraude ou d’application de la loi. Dans une telle hypothèse, nous ne sommes pas responsables des conditions dans lesquelles les personnels de ces autorités traitent vos Données.
4. Combien de temps vos données sont-elles conservées?
Vos Données sont traitées selon les règles de conservation suivantes :
| Catégories de données personnelles | Règles de conservation |
| Prospection commerciale | Maximum 3 ans après le dernier contact |
| Etudes statistiques | Maximum 3 ans après le dernier contact |
| Gestion du compte client et du programme fidélité | Maximum 3 ans après le dernier contact |
| Gestion des achats et des commandes | Maximum 5 ans à compter de la date d’émission de la facture |
| Gestion de la relation clients et du service après-vente | Maximum 3 ans à compter du dernier contact / traitement du dossier |
| Gestion des demandes d’exercice de droits | Maximum 6 ans à compter du traitement de la demande |
| Cookies et traceurs | Consultez notre Politique cookies |
Au terme de ces durées, nous pouvons procéder à l’archivage de vos Données, notamment pour répondre aux délais de prescriptions légales et judiciaires. Vos Données sont ensuite, soit supprimées, soit anonymisées, étant précisé que ces opérations sont irréversibles et que nous ne sommes plus par la suite en mesure de les restaurer.
5. Nos engagements de sécurité et de confidentialité
Nous veillons à préserver la confidentialité et la sécurité de vos données.
Des mesures de sécurité organisationnelles et techniques adaptées sont mises en place pour protéger vos Données des risques d’intrusion malveillante, de perte, d’altération ou divulgation à des tiers non autorisés. La mise en place de telles mesures peut justifier l’assistance de tout tiers de notre choix pour procéder notamment à des audits de vulnérabilité ou des tests d’intrusion. Ces mesures sont réexaminées et actualisées si nécessaire.
Nous veillons à prendre en compte les principes de protection des données personnelles dès la conception. Par exemple, nous pouvons procéder à la pseudonymisation ou à l’anonymisation de vos Données dès que cela est possible ou nécessaire.
Nous vous encourageons également à faire preuve de vigilance et à protéger vos terminaux (ordinateur, smartphone, tablette) contre tout accès que vous n’auriez pas autorisé.
Nous vous conseillons de choisir un mot de passe :
- complexe, c’est à dire contenant plusieurs caractères et types différents (minuscule, majuscule, chiffre, caractère spécial) ;
- « qui ne dit rien sur vous », vos préférences ou vos habitudes ;
- différent pour vos différents comptes en ligne.
6. Comment exercer vos droits?
Dans l’objectif de vous permettre de contrôler nos usages de vos Données, vous avez le droit :
- d’être informé sur l’usage que nous faisons de vos Données. C’est l’objet du présent document ;
- d’obtenir la confirmation que des données vous concernant sont traitées et le cas échéant de nous en demander la copie, étant précisé que nous serons en droit de vous faire assumer la prise en charge financière de toute copie supplémentaire ;
- d’obtenir la rectification des données vous concernant qui seraient inexactes, obsolètes ou incomplètes ;
- de retirer votre consentement ou, lorsque ce traitement est fondé sur notre intérêt légitime, de vous opposer au traitement de vos Données pour des raisons tenant à votre situation particulière..
Ainsi, s’agissant de la prospection commerciale :
- téléphonique, vous pouvez vous inscrire gratuitement sur le site bloctel.fr ;
- par email, vous pouvez vous désabonner en cliquant sur « me désabonner » dans chaque newsletter ou sur votre compte client en cliquant sur le lien « Mes abonnements » ;
- par SMS, vous pouvez vous désabonner en envoyant « STOP SMS » au numéro présent dans le message ou sur votre compte client
- de demander la limitation du traitement de vos Données. Ce droit ne s’applique que sous certaines conditions (contestation de l’exactitude de vos Données, doute sur la licéité du traitement, exercice de vos droits en justice).
- d’exercer votre droit à la portabilité de vos Données. Ce droit ne s’applique que sous certaines conditions cumulatives (vous nous avez vous-même communiqué vos Données sur notre service en ligne et pour les finalités reposant sur les seuls consentements des personnes ou exécution d’un contrat).
- de demander l’effacement de vos Données. Ce droit ne s’applique que sous certaines conditions (retrait du consentement sur lequel est fondé le traitement, vos Données ne sont plus nécessaires au regard des finalités initiale de traitement, opposition au traitement de vos données, doute sur la licéité du traitement.
- de formuler des directives post-mortem spécifiques et générales sur la conservation et la communication de vos Données. Sans directive, vos héritiers peuvent nous adresser toute demande.
De manière générale, pour exercer vos droits, vous pouvez :
Vous rendre sur votre compte client.
Nous adresser votre demande, accompagnée d’une copie de tout document d’identité
- Par mail : donneespersonnelles@groupe-casino.fr
- Par courrier :
Service clients Distribution Casino France
Demande d’exercice de droits
1 cours Antoine Guichard – BP 306 – 42008 Saint Etienne Cedex 2
Un justificatif pourra être demandé en cas de doute sur l’identité du demandeur.
Nous vous fournissons les éléments de réponses à vos demandes dans les meilleurs délais et dans le respect de nos obligations légales.
Vous disposez du droit d’introduire une plainte auprès d’une autorité de contrôle, en France, la Cnil.
7. Contacts
Vous pouvez contacter notre délégué à la protection des données personnelles (DPO) à l’adresse suivante :
- Par mail : informatique-et-libertes@groupe-casino.fr
- Par courrier :
- Service clients Distribution Casino France
Demande d’exercice de droits
1 cours Antoine Guichard – BP 306 – 42008 Saint Etienne Cedex 2
- Service clients Distribution Casino France
La présente politique sera actualisée en tant que de besoin.
Version juin 2021