Cette Charte de Protection des Données Personnelles a pour objectif de vous informer de l'utilisation de vos Données Personnelles dans le cadre du Compte E.Leclerc en application du Règlement (UE) Général sur la Protection des Données 2016/679 et des réglementations relatives à la protection des données à caractère personnel en vigueur dans les États membres concernés.

Nous avons souhaité simplifier cette charte au maximum afin de vous apporter une information claire et transparente sur la façon dont vos données personnelles sont collectées, traitées et utilisées.

Qu’est-ce qu’une donnée personnelle ?

Une donnée personnelle est toute information qui permet d’identifier directement ou indirectement une personne physique. Ainsi, un nom, une adresse postale ou électronique, un numéro de téléphone, un numéro de Carte E. Leclerc ou encore une adresse IP sont par exemple des données personnelles.

Les données rendues anonymes ou agrégées de manière à ne pas pouvoir permettre l’identification d’une personne physique ne sont pas considérées comme des données personnelles.

PARTIE I - LE COMPTE E.LECLERC

Le Compte E.Leclerc permet de se connecter avec les mêmes identifiants sur différents univers de consommation E.Leclerc et de bénéficier des avantages du programme de fidélité de l’enseigne.

Le Compte E.Leclerc peut être créé soit sur internet, soit sur une application, soit en borne dans un centre E.Leclerc.

Qui sont les responsables de traitement ?

Le responsable du traitement des données est la personne ou l'organisme qui fixe les objectifs et les modalités de collecte et de traitement de vos Données Personnelles. Il y a une responsabilité conjointe lorsque les responsables de traitement déterminent ensemble les finalités et les moyens d’un traitement.

Le tableau suivant récapitule les entités agissant en tant que responsables ou responsables conjoints de traitements en fonction des traitements réalisés.

S.C. GALEC (société coopérative Groupement d'Achats des Centres Leclerc), 26 quai Marcel Boyer 94200 Ivry-sur-Seine, RCS Créteil 642 007 991

Magasin préféré : il s’agit

a) soit du centre E.Leclerc que vous avez choisi,

b) soit à défaut de désignation d'un magasin E.Leclerc préféré, de la société L COMMERCE, société en nom collectif, 26 quai Marcel Boyer 94200 Ivry sur Seine, RCS CRETEIL n°882 736 077.

c) Si le Compte E.Leclerc est créé sur le site E.Leclerc Chez moi, le responsable du traitement de vos données personnelles est :

la société Parisdif (Rue de l'industrie zone industrielle 77176 Savigny le Temple RCS Melun 802 079 739) si l’adresse de livraison est située dans les 5, 6, 7, 8, 13, 14, 15, 16 et 17ème arrondissements de Paris
la société Parisnordis (Le Bac des Aubins Zone d'activité économique 95820 Bruyères-sur-Oise RCS Pontoise 829 782 853) si l’adresse de livraison est située dans les 1, 2, 3, 4, 9, 10, 11, 12, 18, 19, et 20ème arrondissements de Paris.

d) Si le Compte E.Leclerc est créé dans le cadre du service de dématérialisation des tickets de caisse carburants proposé dans les stations-service E.Leclerc, le responsable du traitement de vos données personnelles est :

le magasin propriétaire de la station-service ou,
le magasin le plus proche en distance de la station-service lorsqu'il s'agit d'une station-service autoroutière appartenant à la société SODIPLEC.

e) soit du magasin E.Leclerc qui correspond à votre activité : Deux fois par an, le magasin préféré est susceptible d’être modifié en fonction de l’activité du titulaire du Compte sur les six derniers mois : s’il a effectué plus de 50% de ses passages en caisse dans un magasin autre que son magasin préféré actuel. Ne sont pas comptabilisés les achats en ligne (notamment Drive E.Leclerc) et ne sont pas concernés les clients inscrits au club Vos avantages bébé.

Magasin de vente : tout magasin ayant une activité sous enseigne E.Leclerc et auprès duquel est réalisée une transaction avec utilisation du Compte E.Leclerc

Editeur du site ou de l’application utilisée : il s’agit

soit S.C. GALEC, 26 quai Marcel Boyer 94200 Ivry-sur-Seine, RCS Créteil 642 007 991
soit société L COMMERCE, Société en nom collectif, 26 quai Marcel Boyer 94200 Ivry sur Seine, RCS CRETEIL n° 882 736 077

Quels sont les traitements réalisés ?

2.1 Gestion du Compte E.Leclerc

Gestion du compte E.Leclerc
Finalité	Base légale	Durée de conservation	Responsable de traitement
Création et gestion des données du compte E.Leclerc incluant le programme de fidélité	Exécution d’un contrat (conditions générales d’utilisation)	2 ans à compter de la dernière utilisation du compte E.Leclerc	S.C Galec
Création d’un Compte E.Leclerc à un client déjà titulaire d’une carte de fidélité E.Leclerc et/ou d’un compte internet E.Leclerc (compte client unique)	Intérêt légitime de la S.C Galec à garantir la sécurité des données et une authentification uniformisée	2 ans à compter de la dernière utilisation du compte E.Leclerc
Gestion des consentements à l’envoi d’offres commerciales, sondages, tests produits, de la part des entités du Mouvement E.Leclerc, par mail et/ou SMS	Consentement que vous pouvez retirer à tout moment	2 ans à compter de la dernière utilisation du compte E.Leclerc
Gestion des consentements à la personnalisation des offres commerciales et des publicités en ligne	Consentement que vous pouvez retirer à tout moment
Gestion de l’authentification multifacteur pour sécuriser les données client	Intérêt légitime de la S.C Galec à garantir la sécurité des données et une authentification uniformisée	Identifiant de votre appareil de confiance : 6 mois à compter de votre dernière authentification Données de connexion : 180 jours à compter de votre dernière authentification

Gestion de la fidélité et de ses avantages
Finalité	Détails	Base légale	Durée de conservation	Responsable de traitement
Gestion du cagnottage et décagnottage	Gestion des données liées à l'utilisation des tickets E.Leclerc et aux avantages consommateur sur le Compte E.Leclerc	Exécution du contrat (conditions générales d’utilisation)	Durée de l’adhésion au programme de fidélité	Responsabilité conjointe S.C GALEC et Magasin de vente
Gestion du cagnottage et décagnottage	Gestion de l’interopérabilité du Compte E.Leclerc dans tous les magasins E.Leclerc participant au programme de fidélité (liste des magasins disponible auprès de l’accueil du magasin ou sur www.e.leclerc)	Exécution du contrat (conditions générales d’utilisation)	Durée de l’adhésion au programme de fidélité	Responsabilité conjointe S.C GALEC et Magasin de vente
Gestion des fraudes et la sécurisation des flux du programme de fidélité	Assurer le suivi et le contrôle des flux de crédits et débits sur les comptes E.Leclerc afin de détecter d'éventuelles anomalies ou fraudes et la sécurité du dispositif d'interchange entre magasins	Intérêt légitime du Magasin à prévenir les fraudes	Jusqu’à la fin de la relation contractuelle	Magasin préféré
Communication nécessaire au programme de fidélité	Fourniture par email des informations relatives au programme de fidélité	Exécution du contrat (conditions générales d’utilisation)	Durée de l’adhésion au programme de fidélité	Responsabilité conjointe S.C GALEC et Magasin préféré
Programmes spécifiques	Gestion des communications liées aux programmes spécifiques exclusivement réservés aux titulaires de Compte E.Leclerc (Vos Avantages bébé, Communauté "Une Heure Pour Soi" …)	Exécution du contrat (conditions générales d’utilisation)	Durée de l’adhésion au programme spécifique	Responsabilité conjointe S.C GALEC et Magasin préféré
Réalisation d’opérations promotionnelles nationales (Parcours Gagnants)	Gestion de la participation des clients à l’opération	Exécution des conditions générales de l’opération promotionnelle	24 mois à compter du terme de l'opération concernée pour les données liées à la participation du client à l’opération	S.C. GALEC

Gestion de la preuve de transactions ou d’opérations
Finalité	Détails	Base légale	Durée de conservation	Responsable de traitement
Gestion de la preuve de transactions ou d’opérations	Traitement des tickets de caisse des titulaires de Compte E.Leclerc pour la fourniture de tickets dématérialisés	Exécution du contrat (conditions générales d’utilisation)	10 ans pour les données relatives aux transactions commerciales (archivage)	Responsabilité conjointe S.C. GALEC et Magasin de vente

Analyse marketing et profilage
Finalité	Détails	Base légale	Durée de conservation	Responsable de traitement
Analyse statistique et marketing	Réaliser un profilage ou une segmentation sur la base de vos transactions ou des données que vous avez fournies, pour étudier les modes de consommation en établissant des profils de client type	Intérêt légitime des entités du Mouvement E.Leclerc (voir liste ci-dessous) à étudier les modes de consommation et l’impact des produits et services de l’enseigne E.Leclerc afin d’améliorer les offres et services et de mieux répondre aux envies et attentes du client	Durée nécessaire à la réalisation de l’étude ou jusqu’à l’exercice du droit d’opposition	Responsabilité conjointe de S.C. GALEC, LCOMMERCE et Magasin préféré
Analyse comportementale achats	Segmentation des clients titulaires d’un Compte E.Leclerc, suivi dans le temps et analyse de leur comportement d'achat dans l’enseigne E.Leclerc (internet et magasin) (voir liste des entités en section 5 (e) ci-dessous)	Intérêt légitime à améliorer la connaissance client	2 ans à compter de la segmentation réalisée	Responsabilité conjointe de S.C. GALEC, LCOMMERCE et Magasin préféré
Analyse comportementale achats	Rapprochement entre les données d’identification, les données comportementales (navigation) d’une part et les données d’achat d’autre part	Intérêt légitime à étudier l’impact des produits vendus, offres et services pour mieux répondre aux envies et attentes du client	Durée nécessaire à la réalisation de l’étude ou jusqu’à l’exercice du droit d’opposition

Actions de prospection commerciale
Finalité	Détails	Base légale	Durée de conservation	Responsable de traitement
Actions de prospection commerciale par le Magasin préféré	Envoi des offres commerciales de la part du Magasin préféré pour des produits similaires à ceux de vos derniers achats	Intérêt légitime du Magasin à promouvoir la commercialisation de ses produits	Jusqu'à opposition ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc	Magasin préféré
	Envoi des offres commerciales par voie postale	Intérêt légitime du Magasin à promouvoir la commercialisation de ses produits	Jusqu'à opposition ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc
	Envoi par mail, sms ou notifications push, des offres commerciales non personnalisées	Consentement que vous pouvez retirer à tout moment	Jusqu’au retrait du consentement ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc
	Affichage ou envoi des offres commerciales personnalisées en fonction de vos achats et de vos envies	Consentement que vous pouvez retirer à tout moment	Jusqu’au retrait du consentement ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc
Actions de prospection commerciale de la part du GALEC au nom du Magasin préféré	Envoi par mail et/ou SMS des offres commerciales non personnalisées	Consentement que vous pouvez retirer à tout moment	Jusqu’au retrait du consentement ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc	Responsabilité conjointe S.C GALEC et Magasin préféré
	Affichage ou envoi des offres commerciales personnalisées en fonction de vos achats et de vos envies	Consentement que vous pouvez retirer à tout moment	Jusqu’au retrait du consentement ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc	Responsabilité conjointe S.C GALEC et Magasin préféré
Si vous y avez consenti, la personnalisation de ces offres et publicités est fondée sur un traitement de profilage qui est détaillé ci-après. Le profilage s'effectue par un suivi de vos achats dans chacun des circuits de distribution E.Leclerc (hypermarché, supermarché, Express, Drive, magasins spécialisés et sites internet marchands E.Leclerc). Ce suivi tient compte de votre fidélité dans le temps et du contenu de votre panier d'achat. Ce profilage permet une segmentation des clients titulaires d’un Compte E.Leclerc, une distribution d’échantillons personnalisés ainsi que la diffusion de manière automatisée d'offres commerciales personnalisées sur divers supports (ticket de caisse, courrier postal, bannière publicitaire sur internet et applications mobiles, télévision segmentée et, si vous y avez consenti, par email et/ou SMS). Les données utilisées pour le profilage sont celles que vous nous avez fournies directement, celles qui sont générées par votre activité au sein de l'enseigne E.Leclerc et celles dérivées ou déduites des précédentes. Si vous avez adhéré à un programme spécifique (Vos Avantages Bébé, Une Heure Pour Soi) et que vous avez consenti à recevoir des communications par email et/ou SMS, vous recevrez des offres commerciales personnalisées sur vos marques préférées en lien avec le programme spécifique. L'exécution du programme spécifique implique donc le suivi de votre historique d'achat.

Suivi de la relation client
Finalité	Détails	Base légale	Durée de conservation	Responsable de traitement
Enquêtes envoyées par le Magasin préféré ou pour son compte (avis produits et enquêtes de satisfaction)	Réaliser le suivi de la relation client tel que la réalisation d’enquêtes de satisfaction, envoi de sondage et demande d’avis client	Intérêt légitime à améliorer ses services	Durée nécessaire pour la réalisation de l'objectif de l'enquête ou jusqu'à l'exercice du droit d'opposition	Magasin préféré
Réalisation d’enquêtes client	Envoi d’enquêtes client	Intérêt légitime à étudier les modes de consommation et l’impact des produits et services vendus dans l’enseigne E.Leclerc	Durée nécessaire pour la réalisation de l'objectif de l'étude ou jusqu'à l'exercice du droit d'opposition	S.C. GALEC
Gestion du rappel de produits en cas de crise	Vous contacter en cas de rappel de produits référencés nationalement	Intérêt légitime pour mettre en oeuvre le rappel	Durée de la procédure de rappel	Responsabilité conjointe S.C GALEC et Magasin préféré
Gestion du rappel de produits en cas de crise	Vous contacter en cas de rappel de produits référencés localement	Intérêt légitime pour mettre en oeuvre le rappel	Durée de la procédure de rappel	Magasin préféré

Gestion des demandes et réclamations relatives au Compte E.Leclerc
Finalité	Détails	Base légale	Durée de conservation	Responsable de traitement
Gestion des réclamations	Traitement de réclamations et des éventuels litiges	Exécution du contrat (conditions générales d’utilisation) Puis intérêt légitime à des fins probatoires	Durée nécessaire pour le traitement de la réclamation Archivage 3 ans à compter de la clôture de la réclamation	Magasin préféré
Réponse aux demandes des autorités judiciaires	Traitement des réquisitions judiciaires	Obligation légale	Durée nécessaire pour le traitement de la réquisition	Responsabilité de l’entité concernée par la demande

Association carte bancaire et Compte E.Leclerc
Finalité	Détails	Base légale	Durée de conservation	Responsable de traitement
Gestion de l’association d’une carte bancaire à un Compte E.Leclerc	Traitement de l’association d’une carte bancaire à un Compte E.Leclerc afin de bénéficier du service de tickets de caisse carburant dématérialisés	Consentement que vous pouvez retirer à tout moment	Jusqu’au retrait du consentement ou 2 ans à compter de la dernière utilisation du Compte E.Leclerc ou à l’expiration de la carte bancaire.	Magasin préféré

D’où proviennent les données traitées ?

Les données d’identification que nous utilisons sont collectées directement auprès de vous, via le formulaire d'adhésion au Compte E.Leclerc en magasin et en ligne.

Les consentements à la communication commerciale et à l’envoi d’offres personnalisées sont collectés auprès de vous par différentes sociétés du Mouvement E.Leclerc et sont automatiquement mis à jour dans les informations du Compte E.Leclerc.

Les données d’achat traitées proviennent de votre activité en ligne et en magasin avec utilisation du Compte E.Leclerc.

Conformément à la réglementation sur les données à caractère personnel, nous avons l'obligation de garantir l'exactitude et la mise à jour des informations vous concernant. C'est pourquoi, les données collectées dans le cadre du Compte E.Leclerc peuvent être mises à jour et/ou complétées à partir des données plus récentes que vous pourriez fournir sur l’un quelconque des supports (borne, sites, applications) rattachés au Compte E.Leclerc.

Quelles sont les catégories de données concernées ?

Les données contractuellement obligatoires pour adhérer au Compte E.Leclerc sont mentionnées par un astérisque sur le formulaire d’adhésion : civilité, nom, prénom, date de naissance, téléphone portable, email.

Des données d'identification complémentaires sont facultatives à savoir le téléphone fixe et l'adresse postale.

Vos civilité, nom, prénom, date de naissance permettent de vous identifier le plus précisément possible afin d’éviter toute difficulté liée à des cas d’homonymie.

Votre email sert d’identifiant pour votre Compte E.Leclerc.

Votre email et votre numéro de téléphone servent à vous contacter en cas d’alerte relative à la sécurité des produits que vous avez achetés et de vos données personnelles :

Lors d’une procédure de rappel d’un produit d’une dangerosité exceptionnelle, l’enseigne E.Leclerc peut être amenée à contacter les clients qui ont acheté le produit concerné.
Lorsqu’une incohérence est constatée dans l’enregistrement des données à caractère personnel vous concernant, l’enseigne E.Leclerc peut être amenée à vous contacter.

Dans ces deux cas, tout moyen de communication en possession de l’enseigne est alors utilisé. Le moyen principal de communication est l’email. Le téléphone est utilisé à titre subsidiaire.

Le responsable de traitement étant légalement tenu de s'assurer que les données collectées sont exactes, complètes et si nécessaire, mises à jour, il pourrait vous solliciter pour le vérifier et éventuellement vous demander de présenter une pièce d'identité sans conservation d'une copie.

Dans le cas où vous renseignez les données personnelles d’un tiers, vous vous engagez à le faire avec le consentement de ce dernier, et après l’avoir informé des conditions dans lesquelles ses données personnelles sont recueillies, utilisées, stockées, divulguées.

L'exécution du programme de fidélité nécessite également le traitement de données commerciales (historique d'achat et magasin préféré), de données relatives à l'utilisation de votre Compte E.Leclerc (exemple : cagnottage / décagnottage de Tickets E.Leclerc) et des choix que vous effectuez lorsque nous demandons votre consentement pour un traitement en particulier (envoi d'offres commerciales par mail/SMS, diffusion d'offres ciblées et personnalisées).

L'adhésion au programme Spécifique "Vos Avantages bébé" nécessite de renseigner obligatoirement les données complémentaires suivantes : date de naissance prévue ou date de naissance réelle, prénom et sexe de vos enfants de moins de deux ans.

Qui a accès à vos données personnelles ?

Les données collectées sont destinées :

aux responsables de traitement listés à l’article 1 de la Partie I de la présente Charte
à leurs sous-traitants en charge de la gestion du Compte E.Leclerc, notamment : hébergement des données, authentification, analyse marketing, éditeur du formulaire de création de compte sur le site <e.leclerc>, opérations promotionnelles, cagnottage, envoi de communications, enquêtes clients, réclamations
à la société Conso Régie, qui diffuse des bons de réduction sur le système Scan Achat,

Dès lors que vous faites une transaction en utilisant votre Compte E.Leclerc, le magasin vendeur E.Leclerc aura accès à vos données d’identification et aux données de transaction le concernant
Dans le cas d’une réclamation relative à un produit ayant causé un dommage grave au client, les données d’identification enregistrées dans le Compte E.Leclerc et les données de la transaction relative au produit concerné, sont transmises au fournisseur du produit.
Dans le cadre du service après-vente en magasin, les données d’identification enregistrées dans le Compte E.Leclerc et les données de la transaction relative au produit concerné, sont transmises aux sous-traitants en charge de la réparation et si besoin au fabricant du produit.
Dans l'hypothèse où vous consentez à recevoir de la prospection commerciale de la part des sociétés de l'enseigne E.Leclerc et/ou à profiter d'offres et d'avantages qui correspondent à vos achats et vos envies, ces données pourront être transmises aux destinataires suivants :

Votre magasin E.Leclerc et ses magasins spécialisés (parapharmacie, optique, l'auto, station-service, les service Drive et Relais Chez moi, animalerie, brico, jardi, jouet, le manège à bijoux, une heure pour soi, espace culturel, location, sport, voyages, occasion)
La société L Commerce, qui édite les sites E.Leclerc, maisonetloisirs.leclerc, optique.leclerc, photo.leclerc, e-librairie.leclerc et auto.leclerc
Le Groupement d'Achat des Centres E.Leclerc (SC GALEC) qui réalise la communication commerciale E.Leclerc
Les sociétés qui gèrent la livraison à domicile ou en point relais (E.Leclerc Chez Moi)
La société E.Leclerc Voyages qui édite le site leclercvoyages.com
La société Siplec spécialisée dans les métiers de l’énergie et dans l’approvisionnement de produits manufacturés pour l’enseigne E.Leclerc et l'édition des sites primes-energie.leclerc et cartecarburant.leclerc, sous la marque E.Leclerc énergies
La société Sonepp qui réalise des opérations d’achats et de ventes dans le domaine des énergies et plus généralement toutes opérations de négoce et de commercialisation de tous produits et services, ainsi que l'édition du site energies.leclerc, sous la marque E.Leclerc énergies
La société Devinlec qui édite le site lemanegeabijoux.com
La Banque Edel qui participe notamment à la gestion des cartes cadeau E.Leclerc, des cartes de crédit REGLO finance et des produits d'assurance Garantie Remboursement Intégral
La société L Telecom qui édite le site reglomobile.fr
La société ConsoRégie qui est la régie publicitaire de l'enseigne E.Leclerc et met en ligne des publicités pour l'enseigne E.Leclerc
La société SCAMARK qui a pour mission de développer et de commercialiser les produits alimentaires, de droguerie parfumerie et hygiène des marques propres de l’enseigne E.Leclerc

Vos données personnelles ne feront l'objet de communications extérieures éventuelles autres que celles prévues ci-dessus que pour satisfaire aux obligations légales et réglementaires du responsable de traitement, notamment en cas de demande d'une administration ou d'une autorité judiciaire.

Où sont traitées les données personnelles ?

Vos données personnelles sont hébergées uniquement sur des serveurs situés dans l’Union européenne et au Canada reconnu comme adéquat pour les traitements réalisés dans le cadre d’activités commerciales.

PARTIE II - LE SITE LOCATION

Le “Site” désigne le site internet <location.leclerc>.

Qui sont les responsables de traitement des données ?

Pour le Site, il s'agit de la société coopérative Groupement d'Achat des Centres Leclerc (ci-après “S.C. GALEC” ou “GALEC”), société coopérative anonyme à directoire et conseil de surveillance à capital variable dont le siège social est situé au 26 quai Marcel Boyer, 94200 Ivry-sur-Seine, immatriculée au Registre du Commerce et des Sociétés de Créteil sous le n° 642 007 991.

Le Site permet aux Utilisateurs d’entrer en relation avec un Centre de Location E.Leclerc de véhicules qui est juridiquement indépendant du GALEC et sera le co-contractant au Contrat de location de véhicule.

Le responsable de traitement des données personnelles liées à la location du véhicule est le Centre de Location E.Leclerc que vous choisissez pour la location.

Quels sont les traitements réalisés ?

Gestion des traceurs et cookies au cours de la navigation
Le Site utilise des cookies du groupe Google et de la société Criteo. Pour toute information sur la manière dont Google et Criteo utilisent les données collectées via ces cookies, vous pouvez prendre connaissance des règles de confidentialité et des conditions d'utilisation de Google accessibles ici et des règles de confidentialité appliquées par Criteo en cliquant ici. Pour en savoir plus sur les cookies, veuillez consulter la charte des cookies.
Finalité	Base légale	Durée de conservation	Responsable de traitement
Assurer le fonctionnement du Site avec journalisation des événements Plus d’informations sur les cookies : consulter la Charte sur les cookies.	Intérêt légitime de la S.C GALEC de vous permettre de bénéficier des fonctionnalités du Site et de réserver un véhicule	La durée de vie des cookies est indiquée dans le centre des préférences accessible depuis la page Charte des cookies ; 6 mois pour la conservation du choix de consentement ou de refus au dépôt de cookies 25 mois maximum pour les données collectées par l’intermédiaires des cookies exemptés de consentement 26 mois maximum pour les données collectées par l’intermédiaire des cookies utilisés sur la base du consentement	S.C GALEC
Assurer la sécurité du Site : nous collectons certaines données de navigation pour nous permettre d'assurer la sécurité de nos services et de détecter, d'éviter ou de retracer toute tentative de malveillance ou d'intrusion informatique ou toute violation des conditions d'utilisation de nos Services	Intérêt légitime de la S.C. GALEC d’assurer la sécurité du Site
Mesurer l’audience du Site et établir des statistiques anonymes de visite	Consentement que vous pouvez retirer à tout moment
Adapter le contenu publicitaire affiché en fonction de vos centres d’intérêts
Améliorer les fonctionnalités et la personnalisation du Site

Gestion de la réservation d’un véhicule sur le Site
Finalité	Base légale	Durée de conservation	Responsable de traitement
Fournir le service de réservation d’un véhicule	Exécution Conditions générales de réservation (CGR)	Durée de la relation contractuelle	S.C GALEC
Réaliser les transactions de paiement	Exécution des Conditions générales de Réservation (CGR)	Jusqu’au paiement complet	S.C GALEC
Gérer la comptabilité	Obligation légale	5 ans pour les documents fiscaux et 10 ans pour les pièces comptables, devis et réservations	Centre de location E.Leclerc
Gérer les fraudes, notamment la fraude aux moyens de paiement et incidents de paiement. Selon les résultats du contrôle de risque de fraude effectué sur les commandes, il sera possible de prendre des mesures de sécurisation, d'annuler des réservations ou d'empêcher des réservations	Intérêt légitime à prévenir les fraudes et les incidents de paiement	A la suite de la détection d'une fraude, les données sont conservées le temps de déterminer s'il s'agit d'une fraude avérée et dans un tel cas, le temps de l'éventuel contentieux.	S.C GALEC
Stocker le numéro des coordonnées bancaires cryptées pour faciliter les réservations ultérieures	Consentement que vous pouvez retirer à tout moment	jusqu’au retrait du consentement et/ou à l’expiration de la validité des données de la carte bancaire

Gestion des réclamations et contentieux relatifs au Site
Finalité	Base légale	Durée de conservation	Responsable de traitement
Traitement des réclamations	Exécution du contrat (contrat de réservation et conditions générales d’utilisation du Site) Puis intérêt légitime à des fins de preuve	Durée nécessaire pour le traitement de la réclamation Pour les réclamations relatives aux paiements par carte bancaire : 13 mois, suivant la date de débit ou 15 mois en cas de cartes de paiement à débit différé. Archivage 5 ans à compter de la clôture de la demande	S.C GALEC
Gérer les contentieux	Intérêt légitime à assurer ses droits de défense	Toute la durée du contentieux et jusqu’à épuisement des voies de recours	S.C GALEC
Enregistrer des appels téléphoniques, vidéo et/ou des transcriptions d’échanges avec les personnes malentendantes	Intérêt légitime à améliorer la qualité de nos services, sauf opposition au moment de l’appel	Durée nécessaire pour le traitement de la réclamation Archivage 3 ans à compter de la clôture de la réclamation

Gestion de la relation client
Finalité	Base légale	Durée de conservation	Responsable de traitement
Evaluer la satisfaction client sur l’expérience de réservation et de location	Intérêt légitime à améliorer la qualité des services	Durée nécessaire pour la réalisation de l'objectif de l'enquête ou jusqu'à l'exercice du droit d'opposition	Responsabilité conjointe S.C GALEC et le Centre de location E.Leclerc

D'où proviennent les données traitées ?

La collecte de données personnelles s’effectue directement auprès de vous (ex. formulaire, case à cocher) ou indirectement lors de votre utilisation du Site.

Lorsque vous réservez un véhicule sur le Site, les données nécessaires à la réservation sont pré-remplies à partir de celles renseignées dans le Compte E.Leclerc, à savoir a minima : civilité, nom, prénom, adresse email, adresse postale, numéro de téléphone et date de naissance.

Les données que nous utilisons sont collectées directement auprès de vous, via les cookies ou traceurs lors de votre navigation sur le Site, ou via le formulaire de collecte que vous renseignez lors d’une réservation de véhicule, lors de l'envoi d'un questionnaire de satisfaction client ou lors de l’envoi d’un message au service client.

Quelles sont les catégories de données traitées ?

Les données suivantes sont collectées directement auprès de vous :

Les données relatives au moyen de paiement,
En fonction du consentement que vous avez donné : adresse IP et données comportementales liées à la navigation,
Les commentaires ou évaluations issus d'une enquête de satisfaction,
Les données que vous renseignez lors d'une réclamation.
Les informations relatives au permis de conduire

Les données suivantes sont collectées indirectement auprès de vous :

Lors d’une réservation, vos données personnelles sont pré-remplies à partir de celles renseignées dans le Compte E.Leclerc, à savoir a minima : civilité, nom, prénom, adresse email, adresse postale, numéro de téléphone et date de naissance.

Les champs mentionnés dans les formulaires de collecte avec un astérisque sont obligatoires. Vous pouvez choisir de ne pas communiquer certaines Données Personnelles, ce choix pourra cependant empêcher l’utilisation de certains services proposés par l’intermédiaire du Site.

Dans le cas où vous renseignez les Données Personnelles d’un tiers, vous vous engagez à le faire avec le consentement de ce dernier, et après l’avoir informé des conditions dans lesquelles ses Données Personnelles sont recueillies, utilisées, stockées, divulguées.

Qui a accès à vos données personnelles ?

Les Données Personnelles collectées sur le Site sont destinées, dans la limite de leurs attributions :

(i) aux services internes de S.C. GALEC,

(ii) aux services internes du Centre de Location E.Leclerc concerné,

(iii) à leurs sous-traitants notamment en charge du paiement, de la gestion des réclamations, de l’analyse marketing et comportementale, de la fourniture des traceurs et cookies, de l’hébergement des données.

Vos données personnelles ne feront l'objet de communications extérieures éventuelles autres que celles prévues ci-dessus que pour satisfaire aux obligations légales et réglementaires du GALEC, notamment en cas de demande d'une administration ou d'une autorité judiciaire.

Où sont traitées les données personnelles ?

Vos Données Personnelles sont hébergées uniquement sur des serveurs situés en Union européenne ou dans des pays reconnus comme adéquats ou bénéficiant d’une décision d’adéquation pour les traitements réalisés dans le cadre d’activités commerciales.

PARTIE III - GESTION DES RAPPELS PRODUITS EN CAS DE COMMUNICATION DIRECTEMENT AU CLIENT

Lors d’une procédure de rappel d’un produit d’une dangerosité exceptionnelle, l’enseigne E.Leclerc peut être amenée à contacter les clients qui ont acheté le produit concerné.

Rappels produits
Périmètre	Responsable de traitement
Gestion nationale du rappel de produits d’un industriel référencé par une société nationale	Société Coopérative Groupement d’achat des Centres Leclerc (S.C. GALEC), 26 quai Marcel Boyer 94200 Ivry sur Seine, RCS Créteil 642 007 991, agissant pour le compte des magasins E.Leclerc Délégué à la protection des données : dpo@e.leclerc
Gestion locale du rappel des produits d’un industriel référencé exclusivement par le magasin	Magasin E.Leclerc vendeur dont LCommerce

Cas général :

Les données à caractère personnel des clients concernés sont issues de leur Compte E.Leclerc.

Elles sont enregistrées par le responsable de traitement dans un fichier spécifique destiné uniquement à la gestion du rappel et la communication aux clients.

Concernant les rappels portant sur des produits alimentaires, cette utilisation des données est fondée sur la base de l’intérêt légitime du responsable de traitement d’informer rapidement et efficacement du rappel. Concernant les rappels portant sur des produits non alimentaires, cette utilisation des données est fondée sur la base de l’obligation légale instaurée par le Règlement relatif à la sécurité générale des produits.

Elles sont conservées jusqu’à la fin de la procédure de rappel et sont destinées aux services habilités du responsable de traitement et ses éventuels sous-traitants.

Cas exceptionnel :

Dans des situations d’une particulière gravité et en concertation avec l'administration, le responsable de traitement peut être amené à contacter les établissements bancaires afin d’identifier les clients ayant acheté en magasin et payé par carte bancaire sans Compte E.Leclerc. Soit les établissements bancaires contactent directement leur client, soit ils communiquent les coordonnées nécessaires pour que le responsable de traitement les contacte. Les échanges ne portent pas atteinte à la confidentialité des données bancaires.

PARTIE IV - VOS DROITS

Comment exercer les droits dont vous disposez sur vos données personnelles ?

Conformément à la réglementation en vigueur, vous disposez de droits (droit d’information, droit d’opposition, droit d’accès, droit de rectification, droit à l’effacement, droit à la portabilité, droit de demander une intervention humaine dans une décision automatisée, droit à la limitation) sur les données personnelles vous concernant.

Pour en savoir plus, vous pouvez visiter le site de la Commission Nationale de l’Informatique et des Libertés si vous résidez en France (https://cnil.fr/fr) ou le site de la Commission Nationale pour la Protection des Données si vous résidez au Luxembourg ou si le magasin préféré que vous avez choisi est au Luxembourg (https://cnpd.public.lu/fr.html).

Le titulaire d'un Compte E.Leclerc peut exercer ses droits :

soit auprès de son magasin E.Leclerc préféré.
soit auprès d'un magasin E.Leclerc quelconque à condition de s'y rattacher au préalable.
soit auprès du Service Consommateurs Allô E.Leclerc

par le formulaire Allô E.Leclerc accessible sur le site www.donneespersonnelles.leclerc.
par courrier à l'adresse suivante : Service Consommateurs Allô E.Leclerc, GALEC, BP 30004, 94859 Ivry-sur-Seine,

S'il demande l'effacement de ses données personnelles et la suppression de son Compte E.Leclerc, le titulaire renonce à ses éventuels avantages acquis sur son compte (tickets E.Leclerc, avoirs).

Toute demande d'effacement des données personnelles obligatoires à la création du Compte E.Leclerc a pour conséquence la résiliation dudit Compte.

Les droits ci-dessus consentis au titulaire du Compte E.Leclerc s'éteignent au décès de celui-ci. Toute personne peut définir des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès. S'agissant des conditions de résiliation du Compte E.Leclerc d'une personne décédée, nous vous invitons à vous reporter aux conditions générales du Compte E.Leclerc.

Certaines de vos données personnelles sont accessibles, et peuvent être vérifiées, modifiées et rectifiées, en se connectant à votre Compte sur le site e.leclerc, dans la rubrique “Mes informations personnelles”. Vous vous engagez à mettre à jour vos données personnelles renseignées sur votre Compte en cas de changement et à corriger toute inexactitude.

Lorsque vos données personnelles sont traitées avec votre consentement, vous pouvez, à tout moment, le révoquer. Vous êtes cependant informés de ce que les traitements mis en œuvre antérieurement à cette révocation demeureront valables.

Les responsables de traitement apportent la plus grande attention à la protection des données personnelles. Néanmoins, si vous considérez que leur traitement porte atteinte à vos droits ou que votre demande n’a pas été satisfaite, vous disposez de la faculté d’introduire une réclamation :

auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 - https://cnil.fr/fr,
si vous résidez au Luxembourg ou si le magasin préféré que vous avez choisi est au Luxembourg : auprès de la Commission Nationale pour la Protection des Données (CNPD) - 15, Boulevard du Jazz L-4370 Belvaux - https://cnpd.public.lu/fr.html.

En France, vous disposez d’un droit d’inscription sur la liste Bloctel d’opposition au démarchage téléphonique. Vous pouvez vous y inscrire en vous rendant à l’adresse suivante : https://www.bloctel.gouv.fr/ .

Quels traitements sont effectués sur vos données pour répondre à votre demande d’exercice de droits ?

Pour les traitements réalisés dans l’exercice de droits des personnes concernées, la S.C. GALEC et les sociétés de l’enseigne E.Leclerc concernées par la demande agissent en tant que responsables conjoints de traitement sur la base de leurs obligations légales.

Les données collectées sur le formulaire www.donneespersonnelles.leclerc sont conservées pendant 3 ans après le dernier contact du demandeur et sont destinées au Service Consommateurs Allô E.Leclerc mandaté par la S.C. GALEC, ainsi qu’aux services internes de la S.C. GALEC et des sociétés de l’enseigne E.Leclerc concernées par la demande. Tout éventuel justificatif d’identité transmis sera supprimé à la clôture de la demande.

Lorsque vous exercez vos droits par l’intermédiaire d’un mandataire, les données personnelles d’identification que vous avez transmises au mandataire sont conservées pendant 3 ans à compter de la réception de la demande. Elles sont destinées aux services internes de la S.C. GALEC et des sociétés de l’enseigne E.Leclerc concernées par la demande.

Comment cesser de recevoir des offres commerciales par email ou SMS ?

Si vous ne souhaitez plus recevoir d'offre commerciale de la part des sociétés de l’enseigne E.Leclerc, vous pouvez à tout moment :

modifier vos choix en vous connectant à votre Compte sur le site e.leclerc, dans la rubrique “Mes informations personnelles”,
cliquer sur le lien de désinscription prévu à cet effet dans chaque email commercial que vous recevrez,
répondre STOP au SMS que vous recevrez (applicable en France).

A titre d'information, il est également possible de bloquer l'expéditeur des messages reçus par mail ou sms :

En fonction du fournisseur de messagerie électronique (Gmail, Outlook,…), si vous signalez un mail comme spam ou cliquez sur le bouton de désabonnement de votre fournisseur de messagerie électronique, vous ne recevrez plus de communications commerciales de cette adresse mail.
De même en fonction de votre modèle de téléphone portable, si vous bloquez le numéro de téléphone, vous ne recevrez plus les SMS de cet expéditeur.

Ces méthodes ne sont toutefois pas recommandées car elles bloquent l'expéditeur de manière permanente et nécessitent des actions complémentaires pour autoriser l'expéditeur et ainsi recevoir à nouveau les communications commerciales.

Pour autoriser et recevoir à nouveau de la part des sociétés de l’enseigne E.Leclerc des mails ou des SMS ainsi bloqués, vous pouvez contacter le service consommateur Allô E.Leclerc.

Délégué à la protection des données

La société S.C. GALEC et la société L Commerce ont désigné un Délégué à la Protection des Données que vous pouvez contacter :

à l'adresse électronique suivante : dpo@e.leclerc
à l'adresse postale suivante : S.C. GALEC / L COMMERCE – Délégué à la Protection des Données - 26 quai Marcel Boyer 94200 Ivry sur Seine.

Pour savoir si un magasin E.Leclerc a désigné un délégué à la protection des données, vous devez vous rendre à l’accueil du magasin concerné.

Quelles sont les mesures de sécurité et de lutte contre la fraude ?

En fonction de leurs habilitations, les sociétés concernées de l’enseigne E.Leclerc prennent toute précaution utile afin de préserver la sécurité et la confidentialité de vos données afin notamment d'empêcher qu'elles soient déformées, endommagées, divulguées, et que des tiers non autorisés y aient accès.

Dans le but de vérifier l'exactitude des données à caractère personnel collectées, elles peuvent demander un justificatif d’identité à l’utilisateur d’un Compte E.Leclerc.

Nous attirons votre attention sur l'existence de nombreuses communications frauduleuses ou non autorisées usurpant l'identité de l'enseigne E.Leclerc. Pour toute information sur le sujet, consultez la page suivante : https://www.e.leclerc/e/communications-frauduleuses

PARTIE V - ANCIENNE VERSION DE LA CHARTE DE PROTECTION DES DONNÉES PERSONNELLES

Vous trouverez en cliquant ici l’ancienne version de la Charte de protection des données personnelles de la Carte de fidélité E.Leclerc.