Finalités du traitement des données/bases juridiques :

Lorsque vous consultez notre site Internet, le navigateur utilisé sur votre terminal envoie automatiquement et sans votre intervention

• l'adresse IP de l'appareil connecté à Internet à l'origine de la requête,
• la date et l’heure de l’accès,
• le nom et l'URL du fichier consulté,
• la page web/l'application à partir de laquelle l'accès a eu lieu (URL de référence),
• le navigateur que vous utilisez et, le cas échéant, le système d'exploitation de votre ordinateur connecté à Internet ainsi que
• le nom de votre fournisseur d'accès

au serveur de notre site Internet et les stocke temporairement dans un fichier dit « journal » pour les finalités suivantes :

• assurer une connexion sans heurts,
• garantir une utilisation confortable de notre site Internet/application, et
• évaluer la sécurité et la stabilité du système.

L'article 6, paragraphe 1^er, f), du RGPD constitue la base juridique de ce traitement des données à caractère personnel. Notre intérêt légitime découle des finalités du traitement des données susmentionnées. Si la présentation de la préparation nécessite la conclusion d'un contrat, l'article 6, paragraphe 1^er, b), du RGPD constitue la base juridique à cet égard.

Destinataires/Catégories de destinataires :

Lors des traitements de données susmentionnés, vos données sont également traitées, pour notre compte, par des sous-traitants opérant dans le domaine de l'hébergement informatique. Chacun d’entre eux est minutieusement sélectionné, contrôlé par nos soins et soumis à des obligations contractuelles conformément à l’article 28 du RGPD.

Délai de conservation et critères pour la détermination du délai de conservation :

Les données sont conservées pendant une période de sept jours et sont ensuite automatiquement supprimées.

Finalités du traitement des données/bases juridiques :

Nous, Lidl Belgium GmbH & Co. KG, sommes responsables du traitement des données dans le cadre de l’utilisation de cookies et d’autres technologies similaires pour le traitement des données d’utilisation sur tous les (sous-)domaines du site corporate.lidl.lu.

Les cookies sont de petits fichiers texte qui sont stockés sur votre terminal (ordinateur portable, tablette, smartphone ou autre) lorsque vous consultez notre site Internet. Les cookies ne causent aucun dommage à votre terminal. Ils ne contiennent aucun virus, cheval de Troie ou autre logiciel malveillant. Le cookie enregistre des informations qui sont, dans chaque cas, mises en rapport avec le terminal spécifiquement utilisé. Cela ne signifie pas pour autant que nous obtenions ainsi une connaissance directe de votre identité.

L’utilisation de cookies et d’autres technologies pour le traitement des données d’utilisation sert les objectifs suivants, en fonction de la catégorie du cookie ou de la technologie similaire :

• Cookies nécessaires sur le plan technique : Il s’agit de cookies et de méthodes similaires sans lesquels vous ne pouvez pas utiliser nos services (par exemple, pour afficher correctement notre site Internet/les fonctions souhaitées, etc.).
• Cookies de confort : Ces techniques nous permettent de tenir compte de vos préférences effectives ou supposées, pour qu’il vous soit confortable d’utiliser notre site Internet. Par exemple, nous pouvons utiliser vos paramètres pour afficher notre site Internet dans une langue qui vous convient.
• Cookies de statistiques : Ces techniques nous permettent d’établir des statistiques anonymes concernant l’utilisation de nos services. Cela nous permet de déterminer, par exemple, comment nous pouvons encore mieux adapter notre site Internet aux habitudes des utilisateurs.
• Cookies de marketing : Votre comportement d’utilisation peut également être tracé via différents sites Internet, navigateurs ou terminaux au moyen d’un nom d’utilisateur (identifiant unique).

Vous trouverez un aperçu des informations relatives aux cookies et autres technologies utilisés, ainsi que leurs finalités de traitement respectives, leurs délais de conservation et les fournisseurs tiers éventuels dans notre réglementation sur les cookies.

Dans le cadre de l’utilisation de cookies et de techniques similaires pour le traitement des données d’utilisation, les types de données à caractère personnel suivants sont notamment traités, suivant la finalité :

Cookies nécessaires sur le plan technique :

• Données de l'utilisateur permettant d'enregistrer le statut d'approbation de l'utilisateur concernant les cookies du domaine actuel (p. ex., consentement aux cookies).

Cookies de confort :

• Paramétrage de la personnalisation de l’interface utilisateur (p. ex., sélection de la langue de préférence).

Cookies de statistiques :

• Profils d’utilisation pseudonymisés, contenant des informations relatives à l’utilisation de notre site Internet. Ces informations comprennent notamment :
  • le type/la version du navigateur,
  • le système d’exploitation utilisé,
  • l'appareil utilisé,
  • l’URL de référence (la page visitée juste avant),
  • le nom d’hôte de l’ordinateur utilisé pour accéder au site (adresse IP),
  • l'heure de la requête du serveur,
  • le nom d’utilisateur unique, et
  • les événements déclenchés sur le site Internet (comportement de navigation).
• L’adresse IP est régulièrement anonymisée, afin qu’il soit absolument impossible de faire un lien entre cette adresse IP et vous.

Cookies de marketing :

• Profils d’utilisation pseudonymisés, contenant des informations sur l’utilisation de notre site Internet. Ces informations comprennent notamment :
  • l’adresse IP ;
  • le nom d’utilisateur unique ;
  • l’intérêt potentiel pour des produits ;
  • les événements déclenchés sur le site Internet (comportement de navigation).
• Les adresses IP sont régulièrement anonymisées, afin qu’il soit absolument impossible de faire un lien entre ces adresses IP et vous.

La base juridique de l’utilisation de cookies de confort, de statistiques et de marketing est votre consentement au sens de l’article 6, paragraphe 1^er, alinéa a) du RGPD. Le fondement juridique de l’utilisation de cookies techniquement nécessaires est l’article 6, paragraphe 1^er, f), du RGPD, étant donné qu'il est dans notre intérêt légitime de pouvoir gérer notre site Internet sans problème.

Vous pouvez révoquer/adapter votre consentement à tout moment avec effet pour l’avenir, sans affecter la légalité du traitement effectué sur la base du consentement jusqu’à la révocation de ce dernier. Il vous suffit pour cela de cliquer ici et de faire votre choix.

Destinataires/catégories de destinataires :

Dans le cadre des traitements de données au moyen de cookies et de techniques similaires pour le traitement des données d’utilisation, nous faisons appel à des prestataires de services spécialisés. Ces prestataires spécialisés traitent vos données en notre nom, en tant que sous-traitants. Ils sont chaque fois soigneusement sélectionnés et sont soumis à des obligations contractuelles conformément à l’article 28 du RGPD. Toutes les entreprises mentionnées en tant que fournisseurs dans notre réglementation sur les cookies travaillent pour notre compte en tant que sous-traitants.

Dans le cadre de notre coopération avec Google LLC, les données susmentionnées destinées à des fins statistiques sont, de manière générale, traitées également sur des serveurs basés aux États-Unis.

Délai de conservation et critères pour la détermination du délai de conservation :

Vous pouvez consulter le délai de conservation des cookies dans notre réglementation sur les cookies. Si, dans la colonne « Échéance », vous lisez « cookie persistant », cela signifie que le cookie est stocké de manière permanente jusqu’à ce que le consentement le concernant soit révoqué.

Si nous transférons des données à des destinataires dans un pays tiers (siège social en dehors de l'Espace économique européen), vous pouvez le voir dans les informations sur les destinataires et les catégories de destinataires dans la description du traitement des données concerné. Dans certains pays tiers, la Commission européenne certifie un niveau de protection des données comparable à celui de l'Espace économique européen par le biais de décisions constatant le caractère adéquat de la protection des données. Vous trouverez une liste de ces pays à l'adresse suivante : http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html. Si aucune norme comparable de protection des données n'existe dans un pays, nous nous assurons que la protection des données est suffisamment garantie par d'autres mesures. À cet égard, il peut s'agir, par exemple, de règles d'entreprise contraignantes, de clauses contractuelles types de la Commission européenne pour la protection des données à caractère personnel, de certificats ou de codes de conduite reconnus. Veuillez contacter notre délégué à la protection des données (point 9) si vous souhaitez recevoir des informations plus détaillées à ce sujet.

Vue d'ensemble

Outre le droit de retirer les consentements que vous nous avez donnés, vous disposez des droits suivants, si toutes les conditions légales sont réunies :

• Droit d’accès à vos données à caractère personnel qui sont conservées chez nous, conformément à l’article 15 du RGPD ;
• Droit de rectification de données inexactes ou incomplètes, conformément à l’article 16 du RGPD ;
• Droit à l’effacement de vos données qui sont conservées chez nous, conformément à l’article 17 du RGPD ;
• Droit à la limitation du traitement de vos données conformément à l’article 18 du RGPD ;
• Droit à la portabilité des données conformément à l’article 20 du RGPD ;
• Droit d’opposition conformément à l’article 21 du RGPD.

Droit d’accès conformément à l’article 15 du RGPD

Conformément à l’article 15, alinéa 1er du RGPD, vous avez le droit d’obtenir sur demande et gratuitement des informations sur les données à caractère personnel que nous conservons à votre sujet. Ces informations englobent notamment :

• les finalités du traitement de vos données à caractère personnel ;
• les catégories de données à caractère personnel qui sont traitées ;
• les destinataires ou catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront communiquées ;
• la durée de conservation prévue des données à caractère personnel vous concernant ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée de conservation ;
• l’existence d’un droit de demander la rectification ou l’effacement de données à caractère personnel vous concernant, d’un droit à la limitation du traitement par le responsable du traitement ou d’un droit de s’opposer à ce traitement ;
• l’existence d’un droit d’introduire une réclamation auprès d’une autorité de contrôle ;
• toutes les informations disponibles sur l’origine des données, si les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
• l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, alinéas 1er et 4 du RGPD, et, au moins dans de tels cas, des informations utiles concernant la logique sous-jacente ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.

Si des données à caractère personnel sont transférées vers un pays tiers ou vers une organisation internationale, vous avez le droit d'être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec ledit transfert.

Droit de rectification conformément à l’article 16 du RGPD

Vous avez le droit d’exiger de nous, dans les meilleurs délais, la rectification des données à caractère personnel vous concernant qui sont inexactes. Compte tenu des finalités du traitement, vous avez le droit d’exiger que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

Droit à l’effacement conformément à l’article 17 du RGPD

Vous avez le droit d’exiger de nous l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant, lorsque l’un des motifs suivants s’applique :

• les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
• vous retirez votre consentement sur lequel est fondé le traitement, conformément à l’article 6, alinéa 1^er, point a), ou à l’article 9, alinéa 2, a), du RGPD, et il n’existe pas d’autre fondement juridique au traitement ;
• vous vous opposez au traitement en vertu de l'article 21, paragraphe 1^er ou 2, du RGPD et, dans le cas de l'article 21, paragraphe 1^er, du même règlement, il n'existe aucune raison impérieuse et légitime de procéder au traitement ;
• les données à caractère personnel ont été traitées de manière illicite ;
• les données à caractère personnel doivent être effacées pour respecter une obligation légale ;
• les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, alinéa 1^er, du RGPD.

Lorsque nous avons rendu publiques les données à caractère personnel et que nous sommes tenus de les supprimer, nous prenons, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables pour informer les tiers qui traitent vos données que vous avez demandé l’effacement de tout lien vers ces données à caractère personnel ou de toute copie ou reproduction de celles-ci.

Droit à la limitation du traitement de vos données conformément à l’article 18 du RGPD

Vous avez le droit d’exiger de nous la limitation du traitement lorsque l’un des éléments suivants s’applique :

• vous contestez l’exactitude des données à caractère personnel ;
• le traitement est illicite et vous exigez, à la place de leur effacement, la limitation de l’utilisation des données à caractère personnel ;
• le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice ;
• vous vous opposez au traitement en vertu de l’article 21, alinéa 1^er du RGPD, tant qu’il n’est pas certain que les motifs légitimes poursuivis par le responsable du traitement priment ceux de la personne concernée.

Droit à la portabilité des données conformément à l’article 20 du RGPD

Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, lorsque :

• le traitement repose sur un consentement conformément à l'article 6, paragraphe 1^er, a), ou à l'article 9, paragraphe 2, a), du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1^er, b), du même règlement et
• le traitement est effectué à l’aide de procédés automatisés.

Lorsque vous exercez votre droit à la portabilité des données, vous avez le droit d’obtenir que nous transmettions directement les données à caractère personnel à un autre responsable du traitement, lorsque cela est techniquement possible.

Droit d’opposition conformément à l’article 21 du RGPD

Conformément aux dispositions de l’article 21, alinéa 1er du RGPD, le traitement des données peut être refusé pour des raisons tenant à votre situation particulière.

Le droit d’opposition général susmentionné s’applique à toutes les finalités de traitement décrites dans la présente politique de protection des données et conformes à l’article 6, alinéa 1er, point f) du RGPD. Contrairement au droit d'opposition spécial visant le traitement des données à des fins publicitaires (voir ci-dessus, en particulier les points 10, 13 et 14 des dispositions relatives à la protection des données pour la boutique en ligne), nous ne sommes tenus de mettre en œuvre une telle opposition générale en vertu du RGPD que si vous nous donnez des raisons d'une importance primordiale, par exemple un éventuel danger pour la vie ou la santé. Par ailleurs, il vous est possible de vous adresser à l'autorité de contrôle compétente du pays où vous êtes domicilié(e) ou l’autorité de contrôle du pays dans lequel le responsable du traitement est établi ou au délégué à la protection des données (Data Protection Officer) de Lidl Belgium GmbH & Co. KG.

Droit de recours auprès de l'autorité de protection des données conformément à l’article 77 du RGPD

De plus, vous pouvez à tout moment introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données. Vous pouvez vous adresser à l’autorité de contrôle compétente en matière de protection des données du pays dans lequel vous êtes domicilié(e) ou l’autorité de contrôle du pays dans lequel le responsable du traitement est établi.

La présente déclaration relative à la protection des données s'applique au traitement des données effectué par Lidl Belgium GmbH & Co. KG, Guldensporenpark 90, blok J, B-9820 Merelbeke (« responsable »), et pour le site Internet corporate.lidl.lu.

Vous pouvez contacter le responsable du traitement à l'adresse privacy@lidl.be. Le délégué à la protection des données (Data Protection Officer) de l'entreprise Lidl Belgium GmbH & Co. KG peut être contacté pour des questions relatives à la protection des données dans le cadre de l'exploitation du site Internet corporate.lidl.lu ou pour l'exercice de vos droits à l'adresse susmentionnée, à l'attention du délégué à la protection des données (Data Protection Officer), ou à l'adresse privacy@lidl.be.