Version de septembre 2024
GENERAL
Cette politique décrit comment l’application WhatIbuy (ci-après « WhatIbuy », ou « nous ») collecte et traite les données à caractère personnel que vous nous avez communiquées ou que nous avons collectées en visitant le site internet de WhatIbuy, www.whatibuy.fr (ci-après le « Site »), ou en utilisant l’application Whatibuy, ou toute autre plateforme digitale exploitée par Kantar (ci-après ensemble les "Services"). WhatIbuy est opérée par la société Kauza Aps, société de droit danois enregistrée sous le numéro 41024216 (ci-après “Kauza”).
Les données personnelles sont toutes les informations pouvant être utilisées pour identifier directement ou indirectement une personne, par exemple : nom, prénom, numéro de téléphone, date de naissance, adresse postale, etc. Kantar traite vos données personnelles conformément à la présente politique et à la réglementation applicable, notamment le Règlement Général sur la Protection des Données (UE) 2016/679 du 27 Avril, 2016 ("RGPD"), ainsi que tout amendement à ces règles et toute autre législation les complétant.
LES INFORMATIONS DU RESPONSIBLE DE TRAITEMENT
Kantar et Kauza endossent ainsi une responsabilité conjointe quant au traitement de vos informations personnelles collectées ainsi qu’aux habitudes de consommation de votre foyer.
Kantar endosse une responsabilité conjointe avec Facebook pour les informations personnelles collectées à l'aide de l'outil d'analyse de Facebook "Facebook Page Insights" lorsque vous visitez notre page Facebook. Pour en savoir plus, consultez l’article 3.2.
Si vous avez des questions ou des commentaires sur cette politique de confidentialité, ou si vous souhaitez exercer un ou plusieurs de vos droits énumérés à l’article 6, vous pouvez contacter:
Kantar - Service WhatIbuy
2 rue Francis Pédron BP 3
78241 Chambourcy cedex
Email: info@whatibuy.fr
E-post: info@whatibuy.dk
LES ACTIVITES DE TRAITEMENT ET LEUR BASE LEGALE
3.1 Lorsque vous utilisez nos Services, nous recueillons des informations sur votre utilisation, telles que le type de navigateur que vous utilisez, ses paramètres, les termes de recherche, votre adresse IP, y compris votre emplacement sur le réseau, et des informations sur l'appareil que vous utilisez. Ces informations sont collectées, entre autres, par le biais de cookies ou de technologies similaires. Pour en savoir plus, consultez notre politique en matière de cookies.
Finalité : compiler des statistiques pour analyser la façon dont nos utilisateurs utilisent nos services et optimiser l'expérience utilisateur et les fonctionnalités (optimisation) ; renforcer la sécurité de nos Services, y compris le suivi de toute activité illégale et de toute utilisation abusive.
Base juridique : La base juridique de ce traitement est notre intérêt légitime conformément à l'article 6(1)(f) du RGPD. Lors de votre première visite sur notre Site, il vous sera demandé de choisir dans quelle mesure vous acceptez notre utilisation des cookies.
3.2 Lorsque vous visitez notre page Facebook, sachez que nous utilisons l'outil d'analyse de Facebook "Facebook Page Insights" pour recueillir des statistiques sur les visiteurs et comprendre le comportement des utilisateurs sur notre page Facebook, y compris le nombre de likes, les interactions, les pages vues et la portée des messages.
Dans ce contexte, Facebook et nous-mêmes collectons des informations en tant que responsables conjoints du traitement des données. Vous aurez accès à des informations sur ce traitement lorsque vous visiterez notre page Facebook. Pour plus d'informations, consultez le site : Données de Facebook Page Insights. Facebook et nous avons conclu un accord sur le traitement conjoint des données.
//www.facebook.com/legal/terms/page_controller_addendum.
3.3 Lorsque vous créez un profil d'utilisateur dans Whatibuy, il vous sera demandé d'entrer votre adresse électronique et un mot de passe. Vous pouvez également utiliser votre compte Facebook ou Apple pour vous inscrire. Dans ce cas, vous nous autorisez à collecter et à stocker votre adresse électronique ; nous n'avons pas accès à votre mot de passe.
En outre, il vous sera demandé d'indiquer votre code postal, le nombre de personnes dans votre foyer, votre âge, votre sexe et votre budget. Il est facultatif de partager votre budget avec nous ; s'il n'est pas saisi, il est fixé à 2500€, car notre Service ne sera pas accessible sans ce chiffre. Pour nous assurer que c'est bien vous qui vous connectez à votre compte, nous utilisons l'authentification Firebase, qui collecte votre adresse IP et la stocke temporairement.
Finalité : créer votre profil d'utilisateur et vous fournir notre service ; gérer notre accord avec vous ; se conformer aux exigences légales qui nous sont imposées.
Base juridique : La base juridique du traitement est l'article 6 (1)(b), du RGPD, car le traitement est nécessaire à l'exécution de l'accord que nous avons conclu avec vous. Le traitement des informations nécessaires pour nous conformer aux exigences légales est effectué en vertu de l'article 6 (1)(c), du RGPD.
3.4 Lorsque vous vous inscrivez pour recevoir des nouvelles de notre part (marketing), nous recueillons des informations sur votre nom d'utilisateur, votre adresse électronique et votre adresse IP. Nous recueillons également des informations sur le moment où vous vous êtes abonné à la lettre d'information, le moment où vous vous êtes désabonné et des détails sur le moment et le lieu où vous avez ouvert la lettre d'information.
Finalité : vous faire parvenir des informations ; compiler des statistiques pour optimiser les bulletins d'information et commercialiser nos services ; consigner votre consentement à recevoir des informations commerciales.
Base juridique : La base juridique du traitement est l'article 6 (1)(f) du RGPD.
3.5 Lorsque vous vous connectez à un "service tiers" dans Whatibuy en utilisant la fonction "Store/ Distributeur/ Login", il vous sera demandé de fournir vos informations de connexion à ce service tiers (typiquement, nom d'utilisateur et mot de passe). Nous demandons toujours les mêmes informations que celles requises par le tiers pour se connecter. Grâce à votre connexion, nous recueillons des informations de paiement sous la forme de données provenant de vos reçus numériques émis par le tiers, y compris ce que vous avez acheté, quand et à quel prix, en générant une copie numérique de ces données ("informations sur les reçus").
Finalité: obtenir des informations sur vos reçus numériques auprès du service tiers afin de vous fournir notre service, y compris:
a) Vue d'ensemble : Aperçu de vos dépenses et économies totales, de votre consommation écologique, de l'argent dépensé pour les sacs de transport, les articles de consigne, etc.
b) Consommation : Le service de budget de Whatibuy, vous permet de fixer un objectif de consommation totale et de surveiller continuellement vos dépenses par rapport à votre budget.
c) Achats: Le service d'achat de Whatibuy, vous permet de suivre les catégories de biens et de services que vous achetez à travers les services tiers que vous avez ajoutés.
d) Statistiques et analyses : Préparer des statistiques et des analyses anonymes basées sur vos habitudes de consommation et celles de nos autres utilisateurs, dérivées des informations sur les reçus. Les statistiques vous permettent, ainsi qu'aux autres utilisateurs de Whatibuy, de comparer votre consommation à celle des autres.
Base juridique: La base juridique du traitement est votre consentement, conformément à l'article 6, (1)(a) du RGPD. Lorsque vous connectez des services tiers à votre profil d'utilisateur, nous vous demanderons expressément votre consentement au traitement de vos informations de connexion et de réception pour les services tiers que vous choisissez de connecter.
3.6 Lorsque vous contactez Kantarpour obtenir une assistance concernant votre utilisation de Whatibuy, Kantar peut accéder aux informations personnelles que nous avons enregistrées à votre sujet par le biais de votre profil d'utilisateur, y compris votre adresse électronique, les noms des services tiers que vous avez ajoutés à Whatibuy, les informations sur les fonctions que vous utilisez dans Whatibuy et leur étendue, le journal des événements tels que la connexion, les messages d'erreur, les informations de réception, etc.
Finalité: fournir une assistance et résoudre les problèmes que vous pouvez rencontrer dans le cadre de votre utilisation de Whatibuy.
Base juridique: La base juridique du traitement : est l'article 6 (1)(f) du RGPD, pour maintenir notre intérêt légitime à répondre à vos demandes et à vous aider à utiliser nos services au mieux de nos capacités.
3.7 Nous pouvons fournir des informations agrégées ou autrement anonymisées et irréversibles sur les achats et les habitudes de consommation, etc., à des entreprises et à des organisations pour analyser des marchés et des tendances spécifiques, mesurer l'efficacité du marketing et des campagnes, et optimiser les stratégies de vente, etc. Ces informations ne vous identifient pas et ne permettent pas de remonter jusqu'à vous ou à votre foyer.
Base juridique: Nous avons un intérêt légitime à procéder à cette anonymisation, qui assure le respect de vos intérêts, pour les besoins de notre société créatrice de statistiques et d'analyses anonymes des habitudes de consommation, conformément à l'article 6 (1)(f) du RGPD. Si vous souhaitez obtenir de plus amples informations sur les mesures prises pour assurer vos intérêts, les informations de contact sont visées à l’article 2.
LES DESTINATAIRES DE VOS DONNEES
En règle générale, les informations personnelles collectées par Kantar ne sont pas divulguées à des tiers. Ne sont pas considérées comme des tiers toutes les entités affiliées à Kantar, c'est-à-dire toutes les sociétés contrôlant ou contrôlées par la même entité que Kantar, conformément à l'article L.233-3 du Code de commerce ce qui inclut notamment la société Kauza qui assure le bon fonctionnement de WhatIbuy pour le compte de Kantar.
Toutefois, la divulgation de vos informations personnelles pourrait intervenir auprès des autorités publiques si la loi l'exige, ou de la police en cas de suspicion de violation de la loi ou dans le cadre d'une enquête.
Certaines informations peuvent en outre être fournies à nos partenaires externes qui les traitent en notre nom. Nous faisons appel à des partenaires externes pour l'hébergement, le fonctionnement technique et l'amélioration du Site et de l'application WhatIBuy. Ces sociétés sont des sous-traitants et ne peuvent traiter les informations vous concernant à d’autres fins que celles autorisées par Kantar, à savoir l'exécution du contrat. Nous avons conclu des accords avec tous nos sous-traitants qui satisfont aux exigences de l'article 28 du RGPD.
5. LES TRANSFERTS VERS DES PAYS HORS UE
Nous ne transférons pas vos informations personnelles à des destinataires situés en dehors de l'UE ou de l'EEE, sauf si nous nous sommes assurés de la conformité avec le chapitre V du RGPD.
Certains de nos fournisseurs étant établis en dehors de l'EEE, y compris aux États-Unis, le traitement de vos informations personnelles par ces fournisseurs impliquera un transfert de données en dehors de l'EEE. Pour garantir une protection adéquate de vos informations personnelles, nous avons veillé à ce que des mesures de sécurité soient mises en œuvre pour permettre le transfert, notamment lorsque la Commission européenne a déterminé que le pays tiers dispose d'un niveau de protection adéquat, ou en utilisant les Clauses contractuelles types (CCN) approuvées par la Commission européenne, offrant ainsi un niveau de protection essentiellement équivalent à celui de l'Europe.
Si vous souhaitez obtenir davantage d'informations sur nos sous-traitants établis en dehors de l'EEE et sur les mesures de sécurité mises en place, vous pouvez nous envoyer votre demande à l'adresse : info@whatibuy.fr
POUR EXERCER VOS DROITS
Afin d'assurer la transparence du traitement de vos informations, nous vous rappelons l’ensemble des droits dont vous disposez. Si vous souhaitez exercer l’un ou plusieurs de vos droits, vous pouvez nous contacter via les coordonnées visées à l’article 2.
Droit d'accès
Vous avez le droit de demander des informations sur les données que nous avons enregistrées à votre sujet, la finalité du traitement, les catégories d'informations personnelles et les destinataires des informations, ainsi que des informations sur l'origine des informations.
Vous avez le droit de recevoir une copie des données personnelles que nous traitons à votre sujet, en adressant la demande écrite via les coordonnées fournies à l’article 2. Il se peut que l'on vous demande de prouver votre identité pour le bon traitement de votre demande.
Droit de rectification
Vous avez le droit de faire corriger les données personnelles incorrectes vous concernant. Si vous vous rendez compte qu'il y a des erreurs dans les informations que nous avons enregistrées à votre sujet, nous vous invitons à nous envoyer une demande de rectification écrite afin que les informations puissent être corrigées.
Les données que vous avez communiquées dans votre profil utilisateur peuvent être corrigées directement via votre compte sur Whatibuy.
Droit à l'effacement
Dans certains cas, vous avez le droit d'obtenir de notre part l'effacement de tout ou partie de vos données personnelles, par exemple si vous révoquez votre consentement constituant la seule base juridique du traitement. Si le traitement de vos données demeure nécessaire, par exemple pour nous conformer à nos obligations légales ou pour établir, faire valoir ou défendre des revendications juridiques, nous pourrons être fondés à ne pas supprimer une partie des données.
Droit à la limitation du traitement
Dans certains cas, vous avez le droit de demander que le traitement de vos données personnelles soit limité à la conservation exclusivement. Dans ce cas, nous ne pouvons traiter les informations qu'avec votre consentement ou dans le but d'établir, de faire valoir ou de défendre un droit en justice.
Droit à la portabilité des données
Dans certains cas, vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transférer ces données à un autre responsable de traitement des données.
Droit d'opposition
Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct, y compris tout profilage susceptible d'être effectué pour cibler notre marketing direct. Vous avez également le droit de vous opposer à tout moment, pour des raisons liées à votre situation particulière, au traitement de vos données personnelles que nous effectuons sur la base de nos intérêts légitimes.
Droit de retirer son consentement
Vous avez le droit de retirer à tout moment le consentement que vous nous avez donné pour un traitement spécifique de données à caractère personnel. Si vous retirez un ou plusieurs de vos consentements, sachez que vous pouvez être entièrement ou partiellement exclu de l'utilisation des fonctionnalités du Service.
Vous pouvez retirer votre consentement au traitement des données relatives aux reçus dans l'application en supprimant le login d'un magasin spécifique, votre profil dans l'application Whatibuy (ce qui supprime tous les logins des magasins et autres données personnelles identifiables associées à votre compte), ou en contactant Kantar à l'aide des coordonnées fournies à l’article 2, avec le détail du consentement visé. Vous pouvez également modifier votre mot de passe avec le service tiers.
Vous pouvez retirer votre consentement à recevoir du marketing, soit via l'application, soit en envoyant un courriel à info@whatibuy.fr.
Vous pouvez retirer votre consentement à notre utilisation de cookies et de technologies similaires en cliquant sur le lien situé au bas du site web www.whatibuy.fr.
Si vous retirez votre consentement, cela n'affecte pas la légalité du traitement qui a déjà eu lieu sur la base du consentement.
Droit de porter plainte
Si vous souhaitez déposer une plainte concernant le traitement de vos données personnelles par Kantar, nous vous remercions de nous en faire part à l'adresse : info@whatibuy.fr.
Vous avez le droit de porter plainte auprès de l’autorité compétente en France si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles : la CNIL.
Durée de conservation
Vos informations personnelles seront supprimées lorsque Kantar n'aura plus de raison légitime de les traiter.
Les données collectées à propos de votre utilisation du Site à l'aide de cookies et de technologies similaires, telles que décrites à l’article 3.1, seront supprimées conformément à notre politique en matière de cookies, qui peut être consultée ici.
Les données collectées pour la création de votre profil d'utilisateur et les informations collectées auprès des services tiers que vous choisissez de lier, comme décrit aux articles 3.2 et 3.3, seront automatiquement supprimées ou rendues anonymes si vous supprimez votre compte.
Toutefois, les informations peuvent être conservées sous une forme non anonyme pendant une durée maximale de 10 ans si nous avons un besoin légitime de les conserver plus longtemps, par exemple si cela est nécessaire pour établir, faire respecter ou défendre des droits légaux, ou si la conservation est nécessaire pour nous conformer à des exigences légales.
DIVERS
7.1 Sécurité
Nous avons mis en place des mesures de sécurité techniques et organisationnelles appropriées pour éviter que les données personnelles ne soient accidentellement ou illégalement détruites, perdues, modifiées ou dégradées, et pour éviter qu'elles ne soient portées à la connaissance ou utilisées à mauvais escient par des parties non autorisées.
Seuls les employés ou les responsables du traitement des données qui ont véritablement besoin d'accéder à vos informations personnelles pour effectuer leur travail y ont accès. Tous les employés de Kantar sont tenus à la confidentialité.
7.2 Modifications de la politique de confidentialité
politique sans préavis. Les modifications entrent en vigueur dès la publication de la politique sur le Site et les Services de Kantar.
Si nous apportons des modifications à la Politique de confidentialité, vous en serez informé via l'adresse e-mail associée à votre profil d'utilisateur ou via des notifications push dans l'application Whatibuy.