PI0577 - Attestation de conformité RGPD - "FidePI" version 3.1 Page 1 / 2
Toute reproduction, même partielle, tout transfert à un tiers sous quelque forme que ce soit sont strictement interdits sans autorisation écrite
POLITIQUE DE PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL
Notre société s’engage à ce que le traitement des données à caractère personnel dans le cadre de l'application "Fidepi"
soit conforme au Règlement Général sur la Protection des Données du 27 avril 2016 (RGPD) et à la loi du 6 janvier 1978
relative à l’informatique, aux fichiers et aux libertés. Vous trouverez ci-dessous des informations concernant la manière
dont nous conservons et traitons les données à caractère personnel des consommateurs.
1. Finalités du traitement des données à caractère personnel
La base de données et l'application "FidePI" permettent de référencer les consommateurs de notre enseigne aux
seules fins de proposer :
- des promotions et une cagnotte (remise, etc.) au passage en caisse dans un ou plusieurs établissements ;
- une information sur des promotions, produits et évènements par l’intermédiaire de SMS, de mails, d’une
application mobile (optionnelle) ou d'un accès internet.
2. Lieux de conservation des données
Le stockage de la base de données "FidePI" est sous-traité à la société Google Cloud Platform (GCP) sur ses
infrastructures en Belgique à Saint Ghislain. GCP s’engage à se conformer aux obligations lui incombant en vertu du
Règlement Général sur la Protection des Données et en particulier selon ses conditions générales de service.
À des fins de support utilisateur et de développement de la base de données et des applications, des sauvegardes de
cette base de données "FidePI" peuvent-être stockées chez notre sous-traitant PI Electronique en France à Villebon-
sur-Yvette.
3. Temps de conservation des données
Les données à caractère personnel des consommateurs sont conservées pendant une durée nécessaire et
proportionnelle à la réalisation des finalités décrites au §1 de ce document. Si le compte n'est pas utilisé pendant une
durée de 3 ans, les données à caractère personnel (nom, prénom, adresse postale, n° de téléphone, adresse e-mail,
etc.) permettant d'identifier le consommateur sont supprimées.
4. Traitements et sous-traitance
Le développement de la base de données et des applications est sous-traité à la société PI Electronique également
administrateur de l'application "Fidepi". PI Electronique sous-traite l'envoi de SMS à la société High Connexion, l'envoi
d'e-mails à la société Amazon Web Service (AWS) et le stockage de la base de données à la société Google Cloud
Platform (GCP).
Nous pouvons exporter depuis l’application "FidePI" une partie ou l’ensemble des comptes consommateurs aux fins
des intérêts légitimes poursuivis par notre entreprise. Cette exportation est réalisée sous forme d’un fichier utilisé en
interne qui n'est transmis à aucun organisme tiers ne relevant pas de l’autorité publique.
Notre société et les sous-traitants conservent les données en France ou dans les pays de l'Union européenne et
prennent toutes les mesures physiques, techniques et organisationnelles nécessaires pour garantir la sécurité et la
confidentialité des données à caractère personnel collectées. Nous nous engageons à nous conformer aux obligations
relevant du Règlement général sur la protection des données (RGPD).
5. Engagement de confidentialité et sécurité des données
Nous nous engageons ainsi que nos sous-traitants dans le cadre de "Fidepi" à :
- ne pas utiliser les données à caractère personnel des consommateurs à d'autres fins que celles prévues par les
finalités décrites au §1 de ce document.
- prendre toutes les mesures et précautions conformes aux usages et à l’état de l’art :
✓ afin d’éviter l’utilisation détournée ou frauduleuse de ces données ;
✓ pour préserver la sécurité physique et logique de ces données.
PI0577 - Attestation de conformité RGPD - "FidePI" version 3.1 Page 2 / 2
Toute reproduction, même partielle, tout transfert à un tiers sous quelque forme que ce soit sont strictement interdits sans autorisation écrite
6. Droits des consommateurs sur leurs données à caractère personnel
Chaque consommateur concerné par les finalités définies au §1 de ce document peut à tout moment :
- dans son espace fidélité sécurisé sur internet :
✓ consulter et rectifier ses données à caractère personnel collectées ;
✓ supprimer son compte consommateur, ce qui entraîne la suppression des données à caractère personnel.
- s'opposer aux communications promotionnelles directement via un lien dans les SMS ("stop") ou e-mails qu'il
reçoit.
Le consommateur peut aussi demander, via nos services, le transfert de ses données sous conditions tarifaires.
En cas de réponse jugée insatisfaisante de la part de nos services, le consommateur peut présenter une réclamation
auprès de la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr/fr/plaintes .
