Le traitement des données effectué par LIDL France se subdivise essentiellement en deux catégories :

• Toutes les données nécessaires à la réalisation d’un contrat avec Lidl Digital International GmbH & Co. KG sont traitées à des fins d’exécution contractuelle. Si l’exécution du contrat implique également des prestataires externes, p. ex. des entreprises de logistique ou des prestataires de paiement, vos données leur sont transmises dans la mesure du nécessaire au cas par cas et traitées par leurs soins aux fins d’objectifs précis.
• Lors de la consultation du site web de LIDL France, diverses informations sont échangées entre votre terminal et notre serveur. Il peut également s’agir à ce titre de données à caractère personnel. Les informations ainsi collectées sont, entre autres, utilisées afin d’optimiser notre site web ou d’afficher de la publicité dans le navigateur de votre terminal.

Finalités du traitement des données et bases juridiques :

Lors de la consultation de notre site web, le navigateur que votre terminal utilise envoie automatiquement et sans votre concours

• l’adresse IP de l’appareil demandeur permettant de naviguer sur Internet,
• la date et l’heure de l’accès,
• le nom et l’URL du fichier consulté,
• le site web/ l’application, à partir duquel/de laquelle se fait l’accès (URL de référence),
• le navigateur que vous utilisez et, le cas échéant, le système d’exploitation de votre ordinateur permettant de naviguer sur Internet ainsi que
• le nom de votre fournisseur d’accès

au serveur de notre site web et ces informations sont enregistrées temporairement dans un fichier journal, aux fins suivantes :

• assurer un établissement aisé de la connexion,
• assurer une utilisation confortable de notre site web/application et
• évaluer la sécurité et la stabilité du système.

Dans la mesure où vous avez approuvé la géolocalisation dans votre navigateur, dans le système d’exploitation ou d’autres paramètres de votre terminal, nous utilisons cette fonction afin de vous proposer des services personnalisés en lien avec votre position actuelle (p. ex. le supermarché le plus proche). Le traitement de vos données de localisation se limite exclusivement à cette fonction.

Durée de conservation/critères pour déterminer la durée de conservation :

Les données de géolocalisation sont supprimées dès que vous cessez d’utiliser notre site web.

Finalités du traitement des données et bases juridiques :

L’activité de LIDL France consiste en la vente à distance de produits et services. Nous traitons à ce titre les données nécessaires à la conclusion, l’exécution ou la cessation d’un contrat. Ces données englobent en particulier :

• le prénom et le nom,
• l’adresse de facturation et de livraison,
• l’adresse e-mail,
• les données de facturation et de paiement,
• la date de naissance,
• le numéro de téléphone (optionnel).

La base juridique est l’article 6, alinéa 1, point b) du RGPD, ce qui signifie que vous mettez les données à notre disposition sur la base de la relation contractuelle qui nous lie.

Destinataires/catégories de destinataires :

Dans le cadre des traitements de données susmentionnés, des prestataires mandatés par nos soins et en particulier issus du domaine de la logistique traitent vos données. Ils sont soigneusement sélectionnés et si la loi le prévoit, ils s’engagent contractuellement conformément à l’article 28 du RGPD.

Nous transmettons les indications concernant votre adresse de livraison à une entreprise de logistique mandatée par nos soins, afin d’exécuter le contrat de vente. Nous transmettons votre adresse e-mail et, le cas échéant, votre numéro de téléphone à l’entreprise de logistique mandatée par nos soins uniquement pour les commandes de marchandises encombrantes, périssables ou en présence de situations semblables, afin d’assurer leur livraison ou leur retour en bonne et due forme. L’entreprise de logistique vous contactera préalablement à la livraison ou au retour, dans le but d’en fixer les modalités avec vous. Nous transmettons les données dans ce but exclusif à l’entreprise de logistique mandatée et cette dernière les traite strictement à cette fin.

Si vous avez sélectionné le mode de paiement par carte de crédit ou un mode de paiement en ligne (par exemple Google/Apple Pay ou PayPal), nous vous redirigeons vers le site web intégré du prestataire de paiement/de financement concerné une fois la commande passée. Vous pouvez y ordonner le paiement via le prestataire ou faire une demande de financement, après avoir saisi vos données d’accès. Dans ce cadre, nous transmettons en particulier le montant concret du paiement au prestataire concerné. Vous trouverez d’autres informations sur les traitements de données effectués dans les textes d’informations du masque de saisie/site web du prestataire. Vous y trouverez également des coordonnées supplémentaires. Les modes de paiement Google/ Apple Pay et carte de crédit sont gérés par Adyen N.V., Simon Carmiggeltstraat 6-50, NL-1011 DJ. Pour obtenir plus d’informations sur le traitement de données effectué par Adyen N.V. ainsi que leurs coordonnées, rendez-vous ici. De plus amples informations sur Google/Apple Pay figurent dans les dispositions de protection des données de Google Payments et Apple Pay.

Sur le portail Mon compte Lidl, des informations sur les modes de paiement et les commandes sur la boutique en ligne Lidl sont également mis à votre disposition par Lidl Stiftung & Co. KG, Stiftsbergstraße 1, D-74167 Neckarsulm à des fins d’aperçu/de gestion des données. Vous pouvez consulter ces données dans votre compte client à la rubrique « Portail Mon compte Lidl ». De plus amples informations sur les traitements de données et les bases juridiques applicables à Mon compte Lidl figurent dans les dispositions de protection des données de Mon compte Lidl.

Durée de conservation/critères pour déterminer la durée de conservation :

Dans la mesure où nous n’utilisons pas vos coordonnées à des fins publicitaires, nous conservons les données collectées en vue de l’exécution du contrat jusqu’à l’expiration des éventuels droits de garantie légaux ou contractuels. Passé ce délai, nous conservons les informations liées à la relation contractuelle nécessaires conformément à la législation commerciale et fiscale durant les périodes que la législation prévoit. Durant ladite période (en règle générale dix ans à compter de la conclusion du contrat), les données sont traitées uniquement dans le cas d’un contrôle mené par l’administration fiscale et en cas de demandes clients.

Finalités du traitement des données et bases juridiques :

Aux fins de la prévention des fraudes, nous vérifions sur la base de règles définies par nos soins si votre commande ou votre tentative de commande avec le terminal donné présente des caractéristiques d’un usage frauduleux de l’offre web ou d'une tentative de fraude. Il s’agit à titre d’exemple, mais de façon non exhaustive

• d’une durée de consultation extrêmement courte des sites web avant d’effectuer un achat,
• d’une vitesse de saisie que seule une machine est capable d’atteindre, mais pas un utilisateur humain, ce qui signale des commandes massives inhabituelles et est susceptible de constituer un indice de fraude selon le type de paiement utilisé,
• d’informations non plausibles et discordantes quant à la localisation de l’appareil, à l’adresse de livraison, aux paramétrages de la langue et aux types de paiements ou
• d’informations permettant d’en déduire que des logiciels malveillants habituellement utilisés lors des utilisations abusives et de fraudes sont installés.

Nous pouvons en outre relier vos données client à un pseudonyme et ensuite les comparer à des données préalablement pseudonymisées, générées entre autres lors de la lecture d’informations spécifiques aux appareils au départ desquels des actes frauduleux ont été commis dans le passé ou vis-à-vis desquels pèse un soupçon en ce sens. Des collaborateurs de Lidl ou un prestataire sont susceptibles de vérifier manuellement les résultats.

S’agissant des caractéristiques de votre termial, la base juridique pour le traitement des données à caractère personnel est l’article 6, paragraphe 1, point f) du RGPD, car nous avons un intérêt légitime à empêcher les infractions pénales sur notre boutique en ligne aux fins de la protection de nos intérêts économiques et de ceux de tiers.

Nous traitons vos données à caractère personnel aux fins de la lutte contre la fraude uniquement si le mode de paiement choisi par vos soins (en particulier l’achat échelonné, le prélèvement, l’achat sur facture) présente à nos yeux un risque de perte financière. Vous pouvez à tout moment éviter le traitement de vos données à caractère personnel à cette fin en choisissant un autre mode de paiement (p. ex. paiement anticipé).

Les données d’utilisation que nous exploitons sont par exemple les adresses IP, les appels des sites web ainsi que les indications concernant le début, la fin et l’étendue de la consultation. Les données d’appareil et de navigateur utilisées pour caractériser l’appareil sont par exemple les paramétrages de la langue et du pays, les informations concernant l’écran, l’intensité des couleurs ainsi que des informations sur le navigateur, les modules d’extension et logiciels installés et leurs versions. Nous traitons également les données de transaction, par exemple l’objet de l’achat, le panier, le nom, la date de naissance, l’adresse postale, l’adresse e-mail, l’adresse de livraison, le mode de paiement et les données bancaires afin de déterminer la vitesse de saisie. Les données susmentionnées sont conservées et traitées exclusivement aux fins décrites de lutte contre les utilisations abusives et la fraude.

Sur la base des données d’appareil mentionnées ci-dessus, nous constituons d’abord un ID d’appareil, qui permettra vraisemblablement de reconnaître les terminaux lors de visites ultérieures. Nous utilisons en outre un cookie, à savoir un petit fichier texte enregistré localement dans la mémoire tampon du navigateur web, en vue de la reconnaissance précise. Le cookie contient un ID de cookie, mais aucune donnée à caractère personnel concernant les transactions ou l’utilisation. Il permet d’identifier l’appareil sans connaître nommément la personne qui s’en sert et de le relier à l’ID d’appareil.

Dans l’hypothèse où la comparaison révèle que l’appareil a déjà commis une fraude ou une tentative en ce sens, nous refuserons la conclusion du contrat au cas par cas.

Destinataires/catégories de destinataires :

Lidl a mandaté le prestataire CRIF GmbH, Leopoldstraße 244, D-80807 München afin d’exécuter les mesures décrites ci-dessus, lequel à son tour a mandaté la société Lexisnexis B.V, The Base 3/F, Tower C, Evert van de Beekstraat 1, 1118 CL Schiphol, Pays-Bas, pour certaines parties du traitement des données, en particulier l’établissement des ID d’appareil. CRIF GmbH et Lexisnexis traitent les données et les conservent dans des centres de données situés en Allemagne et en Europe.

Durée de conservation/critères pour déterminer la durée de conservation :

Les données collectées dans le cadre de la prévention de la fraude sont conservées durant une période de six mois à des fins de traçabilité, d’optimisation et de traitement des demandes émanant des clients, avant d’être supprimées.

Finalités du traitement des données et bases juridiques :

Nous traitons bien entendu de manière confidentielle les données à caractère personnel que vous nous communiquez dans les formulaires de contact, par téléphone, par e-mail ou via les réseaux sociaux, par exemple lorsque vous faites une demande au service client. Nous utilisons vos données exclusivement afin de traiter vos demandes.

Lorsque vous participez à l’un de nos sondages clients, cela s’opère sur une base purement volontaire. Dans le cadre de ces sondages anonymes, nous n’enregistrons aucune information permettant d’identifier les participants. Seules la date et l’heure de votre participation sont enregistrées. Vous pouvez communiquer vos informations par le biais de champs de texte libre ou de captures d’écran. Vous pouvez en outre consentir librement à la réception régulière d’invitations à des enquêtes utilisateurs. Il s’agit en particulier d’entretiens téléphoniques, de sondages écrits ou de tests sur la convivialité de nos applications. Nous conservons à cette fin votre prénom, votre nom et votre adresse e-mail. Toute information à caractère personnel que vous fournissez dans le cadre d’un sondage ou d’une enquête utilisateur est fournie sur une base volontaire et est conservée conformément au RGPD. Veillez ne pas transmettre de données à caractère personnel vous concernant ou concernant d’autres personnes à l’aide des champs de texte libre et de la fonctionnalité de capture d’écran.

La base juridique du traitement des données est l’article 6, paragraphe 1, point f) et l'article 6 paragraphe 1 point b) du RGPD. Notre intérêt (légitime) et le vôtre concordant envers ce traitement de données découlent ici de l’objectif consistant à répondre à vos demandes, à résoudre les éventuels problèmes et, dès lors, à préserver ou à promouvoir votre satisfaction en tant que client ou utilisateur de notre site web. Dans le cadre d’un sondage client ou d'une enquête utilisateur, l’article 6, paragraphe 1, point a) du RGPD constitue la base sous juridique du traitement des données reposant sur le consentement. Dans la mesure où vous avez donné votre consentement dans le cadre d’un sondage client ou d'une enquête utilisateur, vous avez la possibilité de le retirer à tout moment avec effet pour l’avenir. Les principes de protection des données spécifiques au sondage client ou à l’enquête utilisateur donné(e) régissent les détails y afférents.

Destinataires/catégories de destinataires :

Des prestataires spécialisés dans le service client et les sondages clients traitent vos données pour notre compte dans le cadre de la réponse à vos demandes et de l’analyse des sondages clients. Ils sont sélectionnés avec soin ; en outre, nous les auditons et les soumettons à une obligation contractuelle conformément à l’article 28 du RGPD.

Les résultats de nos sondages clients sont exclusivement utilisés en vue d’évaluations internes.

Il peut en outre s’avérer nécessaire de transmettre vos données de contact à nos partenaires qui vous contacteront pour la suite du traitement de votre demande (par exemple des partenaires en lien avec la garantie d’un produit pour convenir d'une date d'enlèvement ou de réparation). Nous vous communiquerons le nom du partenaire dans ce cadre. La transmission des données est alors nécessaire à l'exécution de votre demande dans le cadre de la garantie et donc à l'exécution de la relation contractuelle avec vous conformément à l'article 6, alinéa 1. b) du RGPD.

Durée de conservation/critères pour déterminer la durée de conservation :

Nous supprimons ou anonymisons au plus tard 90 jours après l’envoi de la réaction finale l’ensemble des données à caractère personnel que vous nous faites parvenir dans le cadre de demandes (suggestion, compliment ou critique) via le présent site web ou par e-mail. L’expérience a montré que les clients ne réagissent en principe plus à nos réponses après 90 jours. Si vous exercez vos droits en qualité de personne concernée (cf. plus bas), vos données à caractère personnel seront conservées pendant les 5 ans suivant notre réponse finale afin de prouver que nous vous avons fourni toutes les informations nécessaires et que nous avons respecté les exigences légales. La durée de conservation des données à caractère personnel éventuellement collectées lors de sondages clients vous est communiquée au préalable dans le sondage client donné.

Finalités du traitement des données et bases juridiques :

Outre les informations que vous nous fournissez directement par le biais des réseaux sociaux, nous recourons aux méthodes de social listening et de social media monitoring pour nous faire une idée de la perception de nos produits et de nos services, pour pouvoir évaluer nos activités marketing et identifier les éventuelles améliorations possibles. À ce titre, les contributions sur les plateformes en ligne (Facebook, Instagram, etc.) sont évaluées en fonction d'une action de recherche (par ex. sur une nouvelle gamme de produits) ou d'un indicateur spécifique (par ex. consultations, nombre de clics). Seules les contributions que vous avez rendues publiques sont consultées.

La portée des données collectées dépend en premier lieu de la nature et du contenu de la contribution. Il peut s’agir d’une publication sous forme textuelle ou d’une image publiée. Dans certains cas, l’identifiant utilisateur peut également s’avérer pertinent, par exemple lorsque Lidl souhaite apporter son assistance pour résoudre un problème. Les opérateurs des plateformes nous fournissent également des informations partielles sur le rayon d’action de la contribution en question.

Dans le cadre du social listening, la base juridique pour le traitement des données à caractère personnel est l’article 6, paragraphe 1, point f) du RGPD, car nous avons un intérêt légitime à pouvoir identifier les avis librement consultables donnés sur les éventuels défauts de nos produits et prestations et à y réagir de manière appropriée.

Destinataires/catégories de destinataires :

Lorsque nous faisons appel à des prestataires externes (par exemple DIGIMIND) dans le cadre du social listening ou du social media monitoring, ceux-ci s’engagent contractuellement conformément à l’article 28 du RGPD.

Durée de conservation/critères pour déterminer la durée de conservation :

Les données pertinentes ne sont pas durablement conservées par Lidl, mais uniquement analysées de manière ciblée afin de pouvoir prendre les éventuelles mesures nécessaires. Nous pouvons le cas échéant conserver vos données pour 2 ans supplémentaires au maximum dans le cadre d’analyses comparatives annuelles, sous réserve que vous n’ayez pas déjà vous-même effacé vos données de la plateforme.

Finalités du traitement des données et bases juridiques :

Vous avez la possibilité de prendre part à différents jeux-concours sur notre site Internet, via notre newsletter ou l’application Lidl. Sauf disposition contraire dans le règlement du jeu-concours concerné ou sauf consentement explicite plus vaste de votre part, l’utilisation des données à caractère personnel que vous nous transmettez dans le cadre de la participation aux jeux-concours se limite exclusivement à l’exécution du jeu-concours (p. ex. la détermination des gagnants, l’information des gagnants, l’envoi du gain). La base juridique du traitement des données dans le cadre des jeux-concours est fondamentalement l’article 6, paragraphe 1, point a) du RGPD constitue la base juridique du traitement des données, reposant sur le consentement. Dans la mesure où vous avez formulé votre consentement dans le cadre d’un jeu-concours, vous avez la possibilité de le retirer à tout moment avec effet futur.

Destinataires/catégories de destinataires :

Une transmission à des tiers s’opère uniquement dans la mesure où elle s’avère nécessaire dans l’organisation du jeu-concours (p. ex. pour l’envoi du gain par le biais d’une entreprise de logistique).

Durée de conservation/critères pour déterminer la durée de conservation :

Au terme du jeu-concours et après publication des gagnants, nous supprimons les données à caractère personnel des participants. S’agissant des gains matériels, les données des gagnants sont conservées pendant la durée de la garantie légale, afin de diligenter si nécessaire une réparation ou un échange en cas de défectuosité.

Finalités du traitement des données/bases juridiques :

Dans la mesure où vous avez conclu un contrat avec nous et que vous faites partie de nos clients, nous traitons l’adresse e-mail que vous avez indiquée sur votre compte client My Lidl (dispositions de protection des données ici) afin de vous faire parvenir des informations sur nos produits ou des produits similaires. Par ailleurs, si vous avez consenti à l'envoi de prospectus digitaux sur le réseau social What'sApp, nous utilisons votre nom, prénom et votre numéro de téléphone et votre code postal/ville afin de vous communiquer nos prospectus digitaux via ce canal. L’utilisation de votre code postal/ville nous permet de vous envoyer un catalogue correspondant à un supermarché proche de chez vous.

Vous pouvez vous opposer ou retirer votre consentement au traitement des données aux fins susmentionnées à tout moment et gratuitement :

• Pour le compte client My Lidl, par mail à l'adresse protection.donnees@lidl.fr
• Pour What'sApp, via les messages "STOP" ou "Annuler l'abonnement" dans la conversation

Moyennant votre consentement, nous saisissons votre comportement d’utilisation des sites web que nous utilisons et des newsletters que nous envoyons. L’évaluation du comportement d’utilisation englobe en particulier les rubriques que vous consultez et les liens sur lesquels vous cliquez. Grâce à ces éléments, nous élaborons des profils d’utilisation personnalisés en y affectant votre personne et/ou votre adresse e-mail, afin de permettre à LIDL France de vous envoyer un mail de relance concernant vos paniers d’achat non finalisés, de vous proposer de la publicité mieux axée sur vos intérêts personnels, sous la forme d’une newsletter, d’insertions publicitaires sur site et sur supports imprimés, et d’améliorer nos offres publicitaires. Vous pouvez à tout moment retirer votre consentement à cette fin avec effet pour l’avenir. Le retrait du consentement entraine la suppression des données collectées relatives à l’utilisateur.

La base juridique des traitements susmentionnés est l’article 6, paragraphe 1, point f) du RGPD ou, en présence d’un consentement ad hoc, l’article 6, paragraphe 1, point a) du RGPD.

Destinataires/catégories de destinataires :

Les opérateurs de réseaux sociaux et d’autres plateformes web, tout comme d’autres prestataires liés, traiteront ces données pour notre compte, uniquement selon nos instructions.

Durée de conservation/critères pour déterminer la durée de conservation :

Dans la mesure où vous révoquez votre consentement concernant des mesures publicitaires isolées ou faites opposition à des mesures publicitaires déterminées, vos données sont supprimées des listes de diffusion (d’e-mail) correspondantes.

Dans la mesure où vous formulez une opposition, l’adresse de contact concernée est bloquée en ce qui concerne la poursuite du traitement à des fins publicitaires. Nous vous informons toutefois que dans des cas exceptionnels vous pouvez encore à titre provisoire recevoir des supports publicitaires ou voir des campagnes publicitaires après réception de votre opposition. Cet élément est lié au délai technique de mise en œuvre et ne veut pas dire que nous n’exécutons pas votre opposition.

Finalités du traitement des données et bases juridiques :

À l’issue de votre commande, nous vous donnons la possibilité d’évaluer votre achat, sous réserve de votre consentement. Pour cela, nous vous envoyons des e-mails contenant un lien à l’adresse e-mail enregistrée dans votre compte client, via lequel vous pouvez directement évaluer le produit acheté. Si une évaluation signale un problème lié à la commande ou à l’article, nous prendrons éventuellement contact avec vous par e-mail pour clarifier la situation. Vous êtes libre de participer ou non à cet échange. Nous vous remercions de votre coopération.

Afin de pouvoir associer l’évaluation à un achat et d’éviter la multiplication des évaluations pour un même achat, le numéro de client associé à l’achat est enregistré dans l’évaluation concernée (vérification des achats).

Votre évaluation apparaît uniquement de manière anonymisée sur nos sites web.

La base juridique des traitements des données susvisés est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

Vous pouvez à tout moment retirer votre consentement relatif à ce traitement des données avec effet pour l’avenir. Un e-mail aux coordonnées figurant au point 21 suffit à cet effet.

Destinataires/catégories de destinataires :

Lorsque nous faisons appel à des prestataires externes pour permettre l’évaluation des achats, ceux-ci s’engagent contractuellement selon l’article 28 du RGPD.

Durée de conservation/critères pour déterminer la durée de conservation :

Si vous retirez votre consentement à l’envoi de l’e-mail d’évaluation de l’achat, votre adresse e-mail sera bloquée pour l’envoi de ces e-mails. Puis, au bout de six mois, vos données seront supprimées de la liste de diffusion correspondante. Le numéro client est conservé pendant six mois aux fins de la vérification des achats à l’issue de l’évaluation produit, puis effacé.

10.1 Notification de disponibilité par e-mail

Finalités du traitement des données et bases juridiques :

En cas d'articles non disponibles, nous vous offrons la possibilité, sur la page du produit, d'être informé par e-mail lorsque l'article souhaité est à nouveau disponible. Si vous avez consenti à recevoir ces notifications, nous utilisons votre adresse e-mail et, le cas échéant, votre nom pour vous envoyer des informations sur la disponibilité des produits. Nous enregistrons et traitons vos données dans le but de vous envoyer des e-mails.

La base juridique de ces traitements de données est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.

Afin de nous assurer qu'aucune erreur n'a été commise lors de la saisie de l'adresse e-mail, nous utilisons la procédure dite de double opt-in : Après avoir saisi votre adresse e-mail dans le champ d'inscription, nous vous envoyons un lien de confirmation. Ce n'est qu'après avoir cliqué sur ce lien de confirmation que votre adresse e-mail est intégrée à notre liste de diffusion.

Vous pouvez à tout moment révoquer votre consentement à recevoir ces notifications, par exemple en cliquant sur le lien de désinscription au bas de chaque notification. Alternativement, il suffit d'envoyer un e-mail aux coordonnées mentionnées au point 19.

Destinataires/catégories de destinataires :

Si des sous-traitants externes sont utilisés pour l'exécution de l'envoi d'e-mails, ceux-ci sont tenus par contrat conformément à l'article 28 du RGPD.

Durée de conservation/critères pour déterminer la durée de conservation :

Vos données sont effacées 90 jours après l’inscription.

10.2 Notification Web

Finalités du traitement des données/base juridique :

Pour recevoir régulièrement des informations sur notre boutique en ligne, sur des offres spéciales (promotions, bons de réduction) ainsi que des rappels sur les commandes non terminées, vous pouvez activer les notifications web.

Afin de recevoir des notifications web vous devez donner votre consentement via votre navigateur ou votre appareil mobile. L'heure de connexion ainsi que l'identifiant de votre appareil seront ensuite enregistrés. Ces données nous permettent de vous envoyer des notifications web et de prouver votre consentement.

Nous analysons le comportement des utilisateurs à des fins statistiques (taux de clics, visualisation, ouvertures etc.) Ces informations nous permettent de personnaliser nos notifications web afin de les rendre plus pertinentes et adaptées à vos besoins.

La base juridique du traitement de vos données pour la diffusion de notifications web est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD.

Vous pouvez à tout moment révoquer votre consentement dans les paramètres de votre navigateur ou de votre appareil mobile ou en cliquant ici.

Destinataires/catégories de destinataires :

Dans la mesure où des sous-traitants externes sont utilisés pour la diffusion de notifications web, ceux-ci sont tenus contractuellement conformément à l'article 28 du RGPD.

Durée de conservation/critères de détermination de la durée de conservation :

Vos données sont conservées aussi longtemps que votre abonnement aux notifications web est actif.

Nous vous donnons la possibilité de vous inscrire à notre newsletter sur notre site web/nos applications mobiles ou les sites web/applications mobiles de nos partenaires ainsi que de cadres intégrés sur nos réseaux sociaux. Si vous avez consenti à l’envoi de notre newsletter, nous utilisons votre adresse e-mail et, le cas échéant, votre nom pour l’envoi (si possible personnalisé) d’informations sur les produits, opérations, jeux-concours et nouveautés issues de l’offre des supermarchés, de la boutique en ligne, et de voyages ainsi que pour les enquêtes de satisfaction client. Nous conservons et traitons ces données aux fins d’envoi de la newsletter.

Nous utilisons le procédé de double opt-in afin d’éviter toute erreur lors de la saisie de l’adresse e-mail : après avoir saisi votre adresse e-mail dans le champ d’inscription, vous recevez un lien de confirmation de notre part.

Notre liste de diffusion intègre votre adresse e-mail uniquement lorsque vous avez cliqué sur ce lien.

11.1 Contenus de la newsletter

Les contenus de la newsletter comprennent des actions commerciales (offres, remises, jeux-concours, etc.) ainsi que des informations sur les produits et les services des entreprises (partenaires) liées à www.lidl.fr. À ce jour, il s’agit notamment de :

• Lidl France SNC (supermarché Lidl, www.lidl.fr)
• Lidl Stiftung & Co. KG ( www.lidlplus.fr),

11.2 Profil utilisateur personnalisé

Sous réserve de votre consentement, nous consignons votre comportement d’utilisation vis-à-vis des sites web, des applications mobiles, des newsletters liés à www.lidl.fr nous appartenant ou appartenant à nos partenaires Lidl Digital International GmbH & Co. KG, Lidl Stiftung & Co. KG, L’évaluation du comportement d’utilisation englobe en particulier les rubriques des différents sites, de l’application mobile ou de la newsletter que vous consultez ainsi que les liens sur lesquels vous cliquez. Nous élaborons dans ce cadre des profils d’utilisation personnalisés auxquels nous affectons votre personne et/ou votre adresse e-mail, afin de pouvoir aligner une éventuelle stratégie publicitaire (incluant en particulier des newsletters, des insertions publicitaires sur site et sur supports imprimés) sur vos intérêts, et ainsi améliorer les offres publicitaires.

11.3 Base juridique et possibilité de retrait du consentement

La base juridique des traitements des données susvisés après l'inscription est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

Vous pouvez retirer à tout moment avec effet futur votre consentement à l’envoi de la newsletter, à la participation à des enquêtes de satisfaction client et à l’établissement de profils d’utilisation personnalisés, p. ex. en vous désabonnant de la newsletter sur notre site web. Le lien vers la page de désinscription figure ici et à la fin de chaque newsletter. Si vous vous désabonnez, nous considérerons que vous retirez votre consentement à l’établissement de votre profil d’utilisation personnalisé et à l’envoi de la newsletter basée sur celui-ci. Nous supprimerons vos données d’utilisation.

11.4 Destinataires/Catégories de destinataires

Lorsque nous faisons appel à des prestataires externes pour envoyer la newsletter ou pour permettre l’évaluation des achats, ceux-ci s’engagent contractuellement selon l’article 28 du RGPD.

11.5 Durée de conservation/critères pour déterminer la durée de conservation

Si vous révoquez votre consentement à l’envoi de la newsletter Lidl, votre adresse e-mail pour l’envoi de la newsletter Lidl sera bloquée. Vos données d'inscription sont ensuite conservées pendant trois ans pour prouver que nous avons respecté les exigences légales, puis effacées. Lors de l’inscription à la newsletter sur un réseau social, les dispositions de protection des données de l’opérateur du réseau social s’appliquent en complément.

Afin de vous identifier en tant qu'utilisateur de Lidl Plus, nous transmettons votre numéro de client à la société Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm ("Lidl Stiftung"). La base juridique de ce traitement est l'article 6, paragraphe 1, point f) du RGPD. L'intérêt légitime consiste à limiter le transfert de données ci-dessous aux clients qui sont effectivement des utilisateurs de Lidl Plus.

Si vous participez au programme de fidélité ‘’Lidl Plus’’ de Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm ("Lidl Stiftung"), nous les informons sur les produits que vous avez achetés/placés dans votre panier selon le type, la quantité et le prix, les coupons que vous avez échangés, l’heure du paiement, les modes de paiement utilisés et les méthodes de livraison sélectionnées. Si vous avez consenti au traitement de vos données à des fins statistiques et/ou de marketing (voir section 13), nous transmettrons également ces données à la Lidl Stiftung. En outre, nous transmettons à Lidl Stiftung des informations sur votre comportement d’utilisation de notre newsletter, y compris des informations telles que l’heure à laquelle vous avez ouvert la newsletter, les liens ou les zones sur lesquel(le)s vous avez cliqué(e)s, la durée et la fréquence d'utilisation.

Vous trouverez de plus amples informations sur le traitement des données dans Lidl Plus ici.

La base juridique du traitement susmentionné est l'exécution du contrat entre vous et Lidl Stiftung, Article 6(1)(b) du RGPD.

Finalités du traitement des données et bases juridiques :

Nous, LIDL France, sommes responsable des traitements de données liés à l’utilisation de cookies et d’autres technologies similaires de traitement de données d’utilisation sur www.lidl.fr et sur certains sites web qui y sont intégrés.

Lidl Stiftung & Co. KG, Stiftbergstraße 1, 74167 Neckarsulm est responsable des traitements de données liés à l’utilisation de cookies et d’autres technologies similaires de traitement de données d’utilisation, entre autres sur le site web Mon Compte Lidl. « Mon Compte Lidl » est le compte client pour les offres en ligne du groupe d’entreprises Lidl, y compris du site web www.lidl.fr.

Si vous consentez à l’utilisation des cookies et d’autres technologies (cf. plus haut) sur le site web www.lidl.fr, ce consentement s’étend également à l’utilisation de cookies et de technologies similaires de traitement de vos données par les responsables de traitement suivants sur les sites et applications web actuels listés ci-après :

• Lidl Stiftung & Co. KG: accounts.lidl.com
• Lidl Digital International GmbH & Co. KG : lidl-flyer.com,

S’agissant des traitements de données liés à des cookies marketing (cf. cookies dans la catégorie « Marketing » dans notre politique sur les cookies), Criteo SA, 32 Rue Blanche, 75009 Paris, France (Criteo), Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (Facebook) et RTB House GmbH, Kurfürstendamm 226, 10719 Berlin, Allemagne (RTB House) et nous-même sont responsables conjoints en vertu de l’article 26 RGPD. Dans le cadre de cette collaboration et sous réserve de votre consentement, nous utilisons les technologies spéciales de nos partenaires afin de connaître votre comportement de navigation et de pouvoir vous proposer de la publicité pertinente sur notre site web ou les plateformes de nos partenaires. Nos partenaires peuvent à ce titre comparer les données collectées sur notre site web à leurs propres bases de données.

Si vous souhaitez exercer les droits décrits ci-après dont vous disposez en qualité de personne concernée vis-à-vis des traitements de données susmentionnés, vous pouvez nous contacter, mais également contacter les partenaires mentionnés plus haut.

Vous trouverez de plus amples informations sur ces traitements de données et sur l’exercice de vos droits en tant que personne concernée dans la déclaration de protection des données de nos partenaires :

• Criteo : https://www.criteo.com/fr/privacy/,
• Facebook : https://fr-fr.facebook.com/policy.php,
• RTB House : https://www.rtbhouse.com/privacy-center/services-privacy-policy/.

Dans le cadre de l’utilisation de cookies et de technologies similaires de traitement des données d’utilisation (en particulier Local Storage), les fichiers sont conservés en local sur votre terminal (ordinateur portable, tablette, smartphone, etc.) lorsque vous consultez notre site web. Ces fichiers n’induisent aucun préjudice pour votre terminal, ne contiennent aucun virus, cheval de Troie ou autres logiciels malveillants. Ils contiennent des informations sur les terminaux que vous utilisez. Cela ne signifie cependant pas que nous avons directement connaissance de votre identité par ce biais.

Le recours aux cookies et autres technologies similaires aux fins du traitement des données d’utilisation sert, en fonction de leur catégorie, les finalités suivantes :

• Cookies nécessaires : Il s’agit des cookies et technologies similaires sans lesquels vous ne pouvez pas utiliser nos services (servant par exemple : au bon affichage de notre site web, y compris la police et la couleur ; à la mise à disposition des fonctionnalités souhaitées et à la prise en compte de vos paramètres tels que votre choix concernant les cookies et les technologies similaires ; à l’enregistrement de votre connexion dans l’espace dédié pour remplir le panier pendant le shopping en ligne, etc.).
• Cookies de préférence : Grâce à ces technologies, nous pouvons connaître vos préférences réelles ou supposées et sur cette base, rendre l’utilisation de notre site plus conviviale. Grâce à vos paramètres, nous pouvons par exemple afficher notre site web dans votre langue et vous montrer les commandes non achevées dans le panier lorsque vous revenez sur notre site. Ainsi, nous évitons aussi de vous proposer des offres qui ne sont potentiellement pas disponibles dans votre région.
• Cookies statistiques : Ces technologies servent à établir des statistiques anonymes sur l’utilisation de nos services. Ces statistiques nous aident par exemple à adapter encore davantage notre site web aux habitudes des utilisateurs.
• Marketing : Avec les cookies marketing, nous pouvons, et les autres responsables de traitement concernés peuvent, vous proposer des contenus publicitaires adaptés, basés sur l’analyse de votre comportement d’utilisation. Ils permettent également un suivi de votre comportement d’utilisation sur différents sites, navigateurs ou terminaux grâce à votre identifiant utilisateur (identification unique).

Vous trouverez de plus amples informations sur les cookies et autres technologies utilisés, les finalités du traitement, la durée de conservation des données et les éventuels fournisseurs tiers impliqués ici.

Dans le cadre du recours aux cookies et technologies similaires aux fins du traitement des données d’utilisation, les catégories suivantes de données à caractère personnel sont en particulier traitées, sur la base des finalités fixées :

Cookies nécessaires :

• Saisies de l’utilisateur pour conserver les saisies sur plusieurs sous-pages (p. ex. report d’articles sélectionnés dans le panier, sélection de votre supermarché préféré dans l’outil de recherche de supermarchés Lidl) ;
• Données d’authentification aux fins d'authentification d’un utilisateur après connexion, afin d’obtenir l’accès aux contenus autorisés lors des prochaines visites (par exemple accès au compte client Mon Compte Lidl) ;
• Événements pertinents sur le plan de la sécurité (par exemple reconnaissance d’échecs de connexion réguliers) ;
• Données nécessaires à la présentation de contenu multimédia (par exemple lecture des vidéos de produits sélectionnées par l’utilisateur).

Cookies de préférence :

• Paramètres de l’interface utilisateur non liés à une identification durable (p. ex. la sélection active de la langue ou la représentation concrète de recherches ou des cartes pour trouver un supermarché).
• Articles ajoutés au panier sans confirmation de la commande, lorsque vous quittez puis revenez sur la boutique en ligne.

Cookies statistiques :

• Profils utilisateurs pseudonymisés contenant des informations sur l’utilisation de notre site web. Cela englobe en particulier :

1. le type/la version du navigateur,

2. le système d’exploitation utilisé,

3. l’URL de référence (page visitée précédemment),

4. le nom d’hôte de l’ordinateur utilisé (adresse IP),

5. l'heure de la requête adressée au serveur,

6. l’ID utilisateur individuel et les événements qui se produisent sur le site web (comportement de navigation).

• À ce titre, l’adresse IP est anonymisée, si bien qu’il est en principe impossible de remonter jusqu’à vous.
• Nous ne regroupons l’identifiant utilisateur avec d’autres données vous concernant (p. ex. nom, adresse e-mail, etc.) qu’avec votre consentement exprès (cf. le point 12 des présentes dispositions de protection des données). Nous ne pouvons pas vous identifier grâce à l’identifiant utilisateur seul.

Marketing :

• Profils utilisateurs pseudonymisés contenant des informations sur l’utilisation de notre site web. Cela englobe en particulier :

1. l’adresse IP,

2. l’identifiant utilisateur individuel ;

3. le potentiel intérêt des clients pour les produits,

4. les événements qui se produisent sur le site web (comportement de navigation).

• À ce titre, les adresses IP sont anonymisées, si bien qu’il est en principe impossible de remonter jusqu’à vous.
• Nous ne regroupons l’identifiant utilisateur avec d’autres données vous concernant (p. ex. nom, adresse e-mail, etc.) qu’avec votre consentement exprès (cf. le point 12 des présentes dispositions de protection des données). Nous ne pouvons pas vous identifier grâce à l’identifiant utilisateur seul. Nous pouvons être amenés à communiquer l’identifiant utilisateur et les profils utilisateurs correspondants à des tiers via les fournisseurs de réseaux publicitaires.

Ce site web utilise également la fonction « Google Signals » afin d’inclure une évaluation des flux de visiteurs sur l'ensemble des appareils dans les rapports statistiques générés à l'aide de Google Analytics. Google Signals n’est utilisé que pour les utilisateurs qui ont ouvert une session avec un compte Google et qui ont activé la fonction « Publicité personnalisée » dans leur compte Google. Google Signals ne nous permet pas d’obtenir des renseignements approfondis sur des personnes spécifiques ni de vous identifier ou d'identifier votre terminal avec certitude. Si vous souhaitez désactiver cette fonction, vous pouvez le faire dans votre compte Google. Pour plus d'informations sur les réglages des paramètres publicitaires de Google, veuillez consulter la page https://support.google.com/ads/answer/2662856. Pour plus d'informations sur Google Signals, veuillez consulter la page https://support.google.com/analytics/answer/7532985?hl=fr.

La base juridique pour le recours aux cookies de confort, statistiques et marketing est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Le fondement juridique pour le recours aux cookies nécessaires est l’article 6, paragraphe 1 point f) du RGPD. En effet, nous traitons vos données pour vous faire bénéficier de nos services.

Vous pouvez à tout moment et avec effet pour l’avenir retirer/ajuster votre consentement à l’égard de ces personnes autorisées (outre nous, Lidl Stiftung & Co. KG et Criteo SA) sans que la licéité du traitement effectué sur la base du consentement jusqu’au retrait en soit affectée. Cliquez simplement ici et faites votre choix. En décochant les cases correspondantes, vous retirez avec facilité votre consentement pour les différentes finalités de traitement.

Destinataires/catégories de destinataires :

Dans le cadre du traitement des données à l’aide de cookies et de technologies similaires aux fins de traitement des données d’utilisation, nous faisons appel, sous certaines circonstances, à des prestataires spécialisés, en particulier dans le domaine du marketing en ligne. Ces prestataires traitent vos données pour notre compte en qualité de sous-traitants, sont sélectionnés avec soin et s’engagent contractuellement conformément à l’article 28 du RGPD. Toutes les entreprises listées comme prestataires dans notre politique sur les cookies agissent pour notre compte en qualité de sous-traitants, sauf si elles ont été mentionnées comme responsables (conjoints) au début de ce point.

Dans le cadre de notre collaboration avec Google LLC et Facebook Ireland Limited, les données précitées font l'objet d'un traitement sur des serveurs, en règle générale en partie situés aux États-Unis, à des fins statistiques et marketing.

Sous réserve de votre consentement, vos données telles que décrites sont également traitées par Lidl Stiftung & Co. KG et/ou Criteo SA en tant que responsable distinct ou responsables conjoints. Si vous avez consenti au traitement à des fins marketing, nous pourrons être amenés à communiquer votre identifiant utilisateur et vos profils utilisateurs correspondants à des tiers via les fournisseurs de réseaux publicitaires.

Durée de conservation/critères pour déterminer la durée de conservation :

La durée de conservation des cookies figure dans notre politique relative aux cookies.

Si nous transférons des données vers des destinataires situés dans un pays tiers (siège en dehors de l’espace économique européen), nous l’indiquons à la rubrique « Destinataires/Catégories de destinataires » dans le cadre de la description du traitement des données concerné. La Commission européenne, par le biais de décisions d’adéquation, atteste que certains pays tiers offrent un niveau de protection des données équivalant à celui de l’espace économique européen. Vous pouvez consulter la liste de ces pays sur le site https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF. Si le pays n’offre pas un niveau de protection des données équivalent, nous veillons à atteindre un niveau de protection suffisant par le biais d’autres mesures. À cette fin, nous recourons par exemple à des règles d’entreprise contraignantes, à des clauses contractuelles types de la Commission européenne portant la protection des données à caractère personnel, à des certificats ou à des codes de conduite reconnus. Veuillez vous adresser à notre délégué à la protection des données (point 21) si vous souhaitez obtenir plus d’informations à ce sujet.

Nous avons intégré dans notre offre en ligne des vidéos YouTube conservées sur https://www.youtube.com, que vous pouvez visionner directement depuis notre site. Ces vidéos sont toutes intégrées en mode « protection avancée des données », c’est-à-dire qu’aucune donnée vous concernant en tant qu’utilisateur n’est transmise à YouTube si vous ne les visionnez pas. Les données sont uniquement transmises si vous visionnez les vidéos. Nous n’avons aucun moyen d’influer sur cette transmission de données.

D’autres informations sur la finalité et la portée de la collecte de données et sur leur traitement par YouTube figurent dans la déclaration de protection des données du fournisseur. Vous y trouverez également de plus amples informations sur vos droits en la matière et sur les paramétrages possibles pour protéger votre vie privée. Adresse et politique de protection des données de YouTube : Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, États-Unis ; h ttps://www.google.fr/intl/fr/policies/privacy/.

Nous utilisons les services de Bing Maps sur notre site web. Ainsi, nous pouvons vous afficher des cartes interactives directement sur notre site web, rendre la fonctionnalité plus intuitive et trouver les supermarchés Lidl proches de vous.

Nous recourons à Bing Maps aux fins d’une présentation attractive de nos offres en ligne et d’une meilleure visibilité des lieux indiqués sur notre site web.

Le fournisseur de Bing Maps, Microsoft Corporation, est informé de votre consultation de la sous-page correspondante lors de votre visite sur notre site web. Dans le cadre de la communication Internet, l’utilisation des fonctionnalités de Bing Maps requiert le traitement de votre adresse IP. Ces adresses sont en général traitées sur un serveur de Microsoft aux États-Unis.

Nous n’avons aucune influence sur le traitement des données concret effectué par Bing Maps. D’autres informations sur la finalité et la portée du traitement des données par Bing Maps figurent dans la déclaration de protection des données du fournisseur. Vous y trouverez également de plus amples informations sur vos droits en la matière et sur les paramétrages possibles pour protéger votre vie privée. Adresse et politique de protection de données du fournisseur de Bing Maps : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 États-Unis, https://privacy.microsoft.com/fr-fr/privacystatement.

Afin de protéger vos données et de transmettre des formulaires en toute sécurité, en particulier dans le cadre de la participation aux jeux-concours, nous utilisons Google reCaptcha, un service de Google LLC (« Google »). Dans ce cadre, une analyse de diverses informations permet de déterminer si les données sont saisies par un être humain ou par un programme automatisé. Les informations générées sont transmises à un serveur de Google aux États-Unis et y sont conservées. La collecte et l’analyse ne permettent ni à Google ni à nous de vous identifier. En particulier, Google ne fusionne pas les informations avec les données à caractère personnel vous concernant.

Pour plus d'informations sur Google reCaptcha, veuillez consulter la page https://policies.google.com/privacy?hl=fr ou https://policies.google.com/terms?hl=fr.

Pour exercer vos droits de protection des données

Conformément aux articles 15 et suivants du règlement général relatif à la protection des données de l’Union européenne dit « RGPD », vous disposez, lorsque les conditions sont remplies, des droits d’accès, de rectification, de suppression et de portabilité de vos données, ainsi que d’un droit d’opposition et de limitation du traitement et du droit de déterminer le sort de vos données après votre décès. Vous pouvez également, lorsque le traitement est fondé sur ce dernier, retirer votre consentement à tout moment, sans que cela n’affecte les opérations réalisées avant ce retrait.

Pour l’exercice de ces droits, vous pouvez vous adresser à notre service client par le biais du formulaire suivant :

Aide et contact

ou à l’adresse postale suivante : 35 rue Charles Péguy, 67200 Strasbourg, ou à l’adresse e-mail contact@lidl.fr.

Nom et coordonnées du responsable du traitement et coordonnées du délégué à la protection des données et exercice de vos droits



Les présentes dispositions relatives à la protection des données s’appliquent au traitement des données effectué par LIDL France, 72, avenue Robert Schuman 94533 Rungis Cedex et au site web www.lidl.fr . Le délégué à la protection des données de LIDL France est joignable à l’adresse postale susmentionnée, par le biais d’un courrier adressé à l’adresse e-mail protection.donnees@lidl.fr.

Notre site web comporte des liens vers d’autres sites web et applications exploités par d’autres entreprises Lidl ou par des tiers. Lorsque vous cliquez sur l’un de ces liens, vous êtes redirigé vers le site web/l’application en question ou vers votre App Store (boutique d’applications) respectif. Nous n’avons aucune influence sur le traitement des données effectué par ces sites web/applications. Nous vous recommandons de consulter la politique de protection des données de chaque site web/application vers lequel/laquelle vous êtes redirigé, afin de connaître les informations vous concernant traitées par l’exploitant.