Politique de protection des données personnelles

Une donnée personnelle est une notion définie par la réglementation, notamment la Loi Informatique et Libertés du 6 janvier 1978 modifiée, comme : “Toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres”.

Plus concrètement, ce sont vos noms, prénoms, adresses email ou postales, vos photos et vidéos. Un simple numéro constitue également une donnée personnelle, notamment celui qui figure sur votre carte bancaire, votre carte de fidélité, ou encore sur la plaque d’immatriculation de votre véhicule.

D’une manière générale, toutes les informations qui permettent de vous identifier sont des données personnelles. À l’inverse, lorsqu’une donnée est anonymisée, il devient alors impossible d’identifier la personne concernée, ce qui n’est pas considéré comme une donnée à caractère personnel.

Nous ne collectons pas d'informations personnelles auprès de personnes mineures, nos produits et services étant destinés majoritairement à des catégories de personnes capables de souscrire à un acte d’achat.

C’est la raison pour laquelle nous demandons systématiquement aux personnes qui souscrivent à nos services, de renseigner leur date de naissance.

Si une personne mineure renseigne une fausse date de naissance pour accéder à nos produits et nos services en se faisant passer pour une personne majeure, nous ne sommes pas en mesure de le vérifier. En revanche, à la première demande émanant de l’un de ses proches, nous nous engageons à supprimer ses données de l’ensemble de nos bases, après avoir effectué toutes les vérifications utiles.

Nous encourageons d’ailleurs les parents et tuteurs légaux à demander à leurs enfants de ne jamais donner leurs données personnelles, sans autorisation, lorsqu’ils sont en ligne.

Coopérative U est conscient de la nécessité de ne collecter que les informations nécessaires à l’objectif poursuivi, c’est le principe de “minimisation”.

Mais lorsque vous décidez par exemple de passer une commande sur notre site Internet, nous avons besoin de certaines informations pour pouvoir traiter votre commande et vous permettre de créer votre compte utilisateur.

Certaines données comme celles de votre panier d’achat ou le montant de votre panier nous permettent ensuite d’adapter notre offre à votre style de consommation et ainsi de vous fournir un service personnalisé.

Si vous acceptez de recevoir des informations ou des offres commerciales, celles-ci pourront être adaptées à votre profil d’utilisateur ou d’acheteur, grâce au traitement de vos historiques d’achat. C’est ce que l’on appelle la “publicité ciblée”. Mais la publicité est toujours basée sur votre consentement.

Chacun de nos traitements de données personnelles fait l’objet d’une mention d’information spécifique présente juste à côté du formulaire de collecte des informations, afin que vous soyez en mesure de nous confier vos données de manière totalement éclairée.

Les informations que vous acceptez de nous confier, à travers l’utilisation de nos applications, restent vos données personnelles et nul ne saurait vous priver de votre droit fondamental de disposer de vos données.

Vous avez donc le droit de vous opposer ou de limiter certains traitements de vos données personnelles.

Si vous souhaitez accéder, rectifier ou même demander l’effacement de vos données de nos systèmes d’information, il vous suffit de nous écrire par mail à l’adresse suivante :

contact_donnees_personnelles@systeme-u.fr

Vous pouvez également accéder et modifier certaines données en vous connectant à votre Espace Client.

Vous disposez également du droit à la portabilité de certaines données, si vous souhaitez exercer ce droit, nous vous demandons de bien vouloir nous contacter à l’adresse email ci-dessus également.

Si l’exercice de vos droits entraîne des conséquences, notamment des restrictions ou des interdictions d’accès à nos produits ou nos services, l’information vous sera alors délivrée de manière claire afin que vous soyez en mesure de prendre votre décision de manière éclairée et transparente.

La Coopérative U a mis en œuvre un certain nombre d’actions pour répondre aux nouvelles exigences de la réglementation, qui permettront de réduire considérablement le risque d’atteinte aux données personnelles.

Dans le cadre de notre obligation d’”Accountability”, prévue par le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, nous tenons à jour un registre des traitements de données personnelles mis en œuvre par les différentes activités de l’entreprise et auquel vous pouvez accéder en tout ou partie, sur demande motivée adressée à :

contact_donnees_personnelles@systeme-u.fr.

La Coopérative U a nommé un Délégué à la protection des données (DPO) chargé de s’assurer de la tenue et de la mise à jour régulière de ce registre sur la base des dispositions prévues par la réglementation.

Pour chaque nouveau traitement mis en œuvre par Coopérative U, le DPO, dans le cadre d’une procédure interne de validation préalable, contrôle sa finalité et sa légitimité au regard des besoins de l’entreprise mais aussi et surtout au regard du risque d’atteinte à la protection des données et à la vie privée des personnes concernées.

Il a notamment pour mission de s’assurer que chacun des traitements envisagés par la Coopérative U respecte les principes de “Minimisation” et de “Privacy by design”, c’est-à-dire le respect de la vie privée dès la conception d’une solution ou d’une application.

Enfin, s’agissant des mesures de sécurité mise en œuvre pour protéger les données personnelles de tout risque de divulgation non autorisée ou d’atteinte à leur intégrité, le Groupement d’intérêt économique U TECH, responsable du système d’informations du groupement dans sa globalité, a déployé tous les moyens auprès de ses équipes et de ses prestataires afin de réduire au minimum les risques de failles de sécurité.

Nous nous efforçons de maintenir 24h/24h, une surveillance des systèmes afin que nos clients soient satisfaits et rassurés concernant la sécurité des données personnelles qu’ils nous ont confiés.

Nos sites sont régulièrement analysés à la recherche de failles de sécurité et de vulnérabilités et nous prenons les précautions nécessaires pour éviter la perte, l’abus ou l’altération de vos données personnelles.

Lorsque certaines prestations nécessitent de faire appel à un tiers, la Coopérative U sélectionne ses prestataires sur la base de critères de sécurité et de confidentialité préalablement définis au regard des enjeux et exige systématiquement de ses sous-traitants, un niveau de sécurité qui garantit un niveau de protection suffisant des données personnelles qu’ils traitent pour notre compte.

Vos données personnelles sont parfois transmises à nos prestataires de services à qui nous faisons régulièrement appel pour la réalisation de prestations informatiques en particulier.

La réalisation de ces prestations est encadrée contractuellement et nous nous efforçons de sélectionner nos prestataires sur la base de critères très exigeants en matière de sécurité.

Concernant l’hébergement et le stockage des données, Coopérative U exige de ses prestataires de services d’hébergement que les données qui lui sont confiées soient hébergées en France ou dans un pays de l’Espace Économique Européen.

Si, pour des raisons techniques ou pour des besoins spécifiques liés à la maintenance de certaines applications, des données personnelles sont accessibles par des tiers situés en dehors de l’Espace Économique Européen, Coopérative U s’assure au préalable que ces derniers garantissent un niveau de protection suffisant de ces données, en leur faisant signer les clauses contractuelles types de la Commission Européenne.

Nous avons pour objectif de toujours conserver vos données personnelles de la manière la plus sûre et la plus sécurisée possible, pendant la durée nécessaire à la réalisation de la finalité poursuivie par le traitement.

Dans cette perspective, et à l’exception de certaines données soumises à une prescription légale spécifique, nous prenons les mesures physiques, techniques et organisationnelles appropriées pour empêcher qu’elles ne soient conservées au-delà :

• 26 mois à compter de la dernière connexion du client à son compte utilisateur pour les sites d’informations ;
• 26 mois pour les plateformes de e-commerce et de réservation en ligne, à compter la dernière commande ou réservation passée en ligne ;
• 26 mois à compter du dernier achat passé avec la Carte U, pour les achats en magasins ;
• 2 ans à compter de leur envoi pour les candidatures déposées en ligne à travers le site U Emploi.

Dans une démarche de mutualisation et de simplification des outils U à destination des consommateurs, la Coopérative U a souhaité regrouper les Comptes U attachés à Magasins U et Courses U.

Pour ce faire, ce regroupement sera proposé aux consommateurs à compter du 22 mai 2023 lors de leur connexion  sur les sites magasins-u.com et coursesu.com et les applications mobiles Mon Magasin U et Courses U.

L’ensemble des données ainsi regroupées seront conservées conformément à la présente politique des données personnelles du Compte U.

Nous vous informons que nous pouvons mettre fréquemment à jour notre Politique de Protection des Données Personnelles, notamment pour tenir compte des changements apportés à la loi et à la réglementation. Dans le cas où vous avez un compte enregistré, vous serez informé(e) de toute modification de la Politique par email à l’adresse email liée à votre compte.

Ces modifications entrent en vigueur immédiatement au moment où elles sont téléchargeables et consultables sur nos sites Internet.

Les informations recueillies sur le site font l’objet d’un traitement par Coopérative U et votre Magasin U, responsables conjoints de ce traitement et destinataires des données. Vos données sont communiquées aux entités du Groupement U (Coopérative U, U TECH, et les Magasins U, U Logistique) ainsi qu'à des prestataires externes en charge de la mise en œuvre du traitement.

Les champs marqués d’un astérisque dans le formulaire d'inscription sont obligatoires. À défaut, votre demande d’inscription et d’accès aux services du site ne pourra être traitée.

Ces informations sont traitées pour les finalités et au titre des bases légales suivantes :

Les données personnelles que vous renseignez pourront également être utilisées conjointement avec celles fournies lors de votre utilisation d’autres services proposés par la Coopérative U pour les mêmes finalités que celles précisées ci-dessus (par exemple, lors de la création d’un Compte U ou de la souscription au service U Scanning).

Pour les traitements de données concernant les services proposés par le Groupement U, vous pouvez consulter les pages Internet dédiées.

Vous pouvez trouver les informations relatives aux principaux services aux adresses suivantes :

Carte U : https://www.magasins-u.com/carte-u/donnees-personnelles

Courses U : https://www.coursesu.com/ProtectionDonneesPersonnelles-text.html

U Location : https://www.ulocation.com/accueil/politique-de-protection-des-donn.html

Regroupement des comptes (magasins-u.com) : https://www.magasins-u.com/conditions-generales-regroupement-comptes

Regroupement des comptes (coursesu.com) : https://www.coursesu.com/conditions-generales-de-regroupement-des-comptes.html

Vos données sont conservées pour une durée de 26 mois à compter de la dernière connexion à votre compte.

Vos données personnelles peuvent faire l'objet de transferts vers des pays situés en dehors de l’Union Européenne, pour la réalisation d'opérations techniques de maintenance et d'hébergement. Ces transferts ont fait l'objet d'un encadrement juridique spécifique (clauses types de la commission européenne) afin que ces données soient couvertes par un niveau de protection suffisant.

Conformément à la réglementation applicable en matière de protection des données à caractère personnel, vous disposez d’un droit d’accès, de rectification, de suppression et de portabilité de vos données, ainsi que d’un droit d’opposition et de limitation à l'ensemble des données vous concernant. Vous disposez également du droit de décider du sort de vos données après votre décès. Lorsque le traitement est fondé sur le consentement, vous pouvez également retirer ce consentement à tout moment.

Ces droits s'exercent :

• soit en écrivant à l'adresse : Coopérative U - DPO - 20 rue d'Arcueil – CS 10043 – 94533 Rungis Cedex
• soit par email : contact_donnees_personnelles@systeme-u.fr

Vous pouvez à tout moment exercer votre droit de recours auprès de l’autorité compétente en matière de protection des données personnelles (CNIL).