Politique de confidentialité du site internet Alnatura destiné à la France

Lorsque vous utilisez nos services en ligne ou interagissez avec nos sites Web (par exemple, en remplissant et en envoyant le formulaire de contact), vos données à caractère personnel font l'objet d'un traitement.

Les données à caractère personnel sont des informations se rapportant à une personne identifiée ou identifiable. Il s'agit notamment d'informations permettant de déterminer votre identité, telles que votre nom, votre numéro de téléphone, votre adresse postale ou votre adresse e-mail.

Les données statistiques que nous collectons, par exemple lors d'une visite sur notre site web, et qui ne peuvent pas être associées à votre personne, ne relèvent pas de la notion de données à caractère personnel.

À chaque utilisation de notre site web, nous traitons les données de connexion générées lors de l'établissement de la connexion entre votre navigateur et nos serveurs. Cela comprend les informations que votre navigateur transmet automatiquement, notamment les informations dites « d'en-tête HTTP », y compris l'agent utilisateur, ainsi que les informations techniques relatives à la connexion et à notre réponse. Plus précisément :

• Adresse IP () de l'appareil à l'origine de la requête

• Méthode (par ex. GET, POST), date et heure de la requête

• Adresse du site web consulté et chemin d’accès au fichier demandé

• Statut d’accès/code d’état HTTP

• le cas échéant, le site web/fichier consulté précédemment (référent HTTP)

• Navigateur et sa version,

  système d'exploitation ainsi que l'indication s'il s'agit d'un appareil mobile

• Informations relatives à la requête, telles que la langue préférée ainsi que le type et l'encodage du contenu

• méthode de cryptage utilisée et version du protocole de connexion

• les cookies du domaine consulté enregistrés sur l’appareil

Le traitement de ces données de connexion est absolument nécessaire pour permettre la visite du site web et garantir le bon fonctionnement et la sécurité de nos systèmes à long terme. Nous enregistrons également une partie de ces données dans des fichiers journaux (logfiles), à savoir l'adresse IP, la date et l'heure, la méthode, l'adresse consultée, la version du protocole, le code d'état, la taille du fichier, la source de référence, les informations relatives au navigateur et au système d'exploitation, ainsi que le protocole de cryptage. Nous utilisons les fichiers journaux pour détecter et contrer les attaques et les abus, par exemple en cas d'accès répétés ou à des fins criminelles, ainsi que pour analyser et résoudre les dysfonctionnements techniques.

La base juridique est l’article 6, paragraphe 1, première phrase, point b) du RGPD, dans la mesure où la consultation de la page s’inscrit dans le cadre de la négociation ou de l’exécution d’un contrat, et, par ailleurs, l’article 6, paragraphe 1, première phrase, point f) du RGPD, en raison de notre intérêt légitime à garantir le bon fonctionnement et la sécurité permanents de nos systèmes. La transmission automatique des données de connexion et des fichiers journaux qui en découlent ne constitue toutefois pas un accès aux informations contenues dans le terminal au sens des lois de transposition de la directive « ePrivacy » des États membres de l’UE, en Allemagne l’article 25 de la TDDDG. Par ailleurs, cet accès serait de toute façon absolument nécessaire.

Les adresses IP des utilisateurs sont supprimées ou anonymisées à la fin de leur utilisation. Lors de l’anonymisation, les adresses IP sont modifiées de telle sorte que les informations détaillées relatives à la situation personnelle ou matérielle ne puissent plus être attribuées à une personne physique identifiée ou identifiable, ou ne puissent l’être qu’au prix d’un investissement disproportionné en temps, en coûts et en main-d’œuvre. Les fichiers journaux sont conservés pendant 30 jours, puis supprimés automatiquement. Nous analysons les données contenues dans ces fichiers journaux afin d’assurer le bon fonctionnement et la gestion des capacités des serveurs, et de pouvoir mettre à disposition les volumes de données nécessaires en cas de besoin. Il n’y a ni recoupement de ces données avec votre personne, ni élaboration de profil. De plus, nous utilisons les fichiers journaux pour améliorer encore les offres en ligne d’Alnatura et les rendre plus conviviales, ainsi que pour détecter et corriger plus rapidement les erreurs. À titre exceptionnel, certains fichiers journaux et certaines adresses IP sont conservés plus longtemps afin d’empêcher, en cas de cyberattaques, de nouvelles attaques provenant de cette adresse IP et/ou d’engager des poursuites pénales à l’encontre des auteurs de ces attaques.

2.2.1 Inscription

Pour pouvoir profiter de tous les avantages des services Alnatura, vous pouvez vous inscrire via notre site web à « Mon Alnatura » et aux autres services proposés en créant un compte Alnatura. Le compte Alnatura est votre compte client centralisé pour l'ensemble des services Alnatura proposés. Vous pouvez vous connecter de manière centralisée à l'aide des mêmes identifiants et utiliser les services disponibles sans avoir à créer un compte client distinct pour chaque service. Nous avons mis en évidence les données que vous devez obligatoirement fournir en les marquant comme champs obligatoires. Sans ces données, l'inscription n'est pas possible. Les champs obligatoires sont les suivants :

• Prénom et nom

• Adresse e-mail

• Mot de passe

Vous avez également la possibilité, à titre facultatif, de choisir une formule de politesse.

Lors de votre inscription, nous créons un identifiant client et enregistrons l’adresse IP ainsi que les données attestant de votre inscription (l’horodatage et le numéro de version des conditions d’utilisation et de la politique de confidentialité acceptées).

Pour la gestion des identités et des accès, nous utilisons le SAP Customer Data Cloud (« SAP CDC ») du prestataire SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7, 69190 Walldorf. SAP CDC est le système utilisé pour l’inscription, la connexion et la gestion du compte Alnatura. Lors d’une connexion, un jeton d’authentification à durée limitée est généré. Celui-ci contient notamment un identifiant technique d’utilisateur et des informations relatives à sa validité, mais pas de mot de passe. Ce jeton sert à attribuer et à vérifier de manière sécurisée votre connexion lors de vos prochaines visites sur le site. Les modifications apportées à votre compte client, ainsi que les informations relatives aux modifications, aux blocages et aux suppressions, sont transmises via des interfaces techniques aux systèmes qui ont besoin de ces données pour vous fournir les fonctionnalités que vous utilisez.

Nous transmettons les modifications apportées à votre compte Alnatura, notamment les données de compte modifiées ainsi que les informations de blocage et de suppression, via des interfaces techniques aux systèmes qui ont besoin de ces données pour vous fournir les fonctionnalités que vous utilisez. À cette fin, nous faisons appel à des prestataires de services d’intégration de systèmes et de services cloud en tant que sous-traitants. Les données ne sont traitées que dans la mesure nécessaire et, le cas échéant, stockées temporairement à des fins de transmission.

Votre compte Alnatura vous donne accès à plusieurs services qui vous permettent de rester en contact avec nous et, en fonction de vos centres d’intérêt et des services utilisés, de bénéficier d’avantages tels que des offres personnalisées. Parmi les services actuels du programme Alnatura figurent le message d’anniversaire, la participation à des tests de produits, la possibilité d’enregistrer des recettes dans un livre de recettes numérique, l’inscription pour participer à des événements et la possibilité de s’abonner à des publicités par e-mail personnalisées en fonction de votre compte client. Vous pouvez consulter les services actuellement proposés sur votre compte Alnatura ou sur les pages d’offres correspondantes. La finalité du traitement est donc de fournir des services, des offres et des avantages supplémentaires afin de renforcer le lien avec nos clients et d’en attirer de nouveaux. Cela inclut également la fourniture de recommandations et de conseils sur les produits Alnatura. La base juridique de l’inscription, de la création d’un compte client et de la mise à disposition de celui-ci, y compris le traitement technique nécessaire à cet effet, est l’article 6, paragraphe 1, première phrase, point b) du RGPD. Le traitement des données justificatives s’effectue sur la base de l’article 6, paragraphe 1, première phrase, point f) du RGPD. Nos intérêts légitimes consistent à sécuriser les comptes clients, à prévenir les abus et à prouver la validité de l’inscription ainsi que l’acceptation de nos conditions générales. Une fois inscrit, vous avez la possibilité de vous connecter séparément à certains services à l’aide de votre compte Alnatura. Les inscriptions aux fonctionnalités énumérées ci-dessous sont facultatives et s’effectuent, le cas échéant, via des formulaires d’inscription distincts.

Nous conservons en principe les données de votre compte jusqu’à la suppression de votre compte Alnatura. Elles sont ensuite supprimées ou anonymisées, sauf en cas d’obligations légales de conservation ou de raisons impérieuses justifiant la conservation de certaines données à des fins de preuve, de blocage ou de sécurité.

2.2.2 Personnalisation, profils d’intérêts et segmentation

Si vous y avez consenti, nous traitons les informations relatives à vos centres d’intérêt et aux services Alnatura que vous utilisez afin d’adapter les contenus, les recommandations de produits, les recettes, les offres ou les avantages à vos centres d’intérêt. Peuvent notamment être pris en compte les recettes que vous avez enregistrées, un magasin préféré que vous avez sélectionné, vos interactions avec nos e-mails ou les intérêts pour certains produits que vous avez expressément indiqués.

À cette fin, nous pouvons regrouper en segments les utilisateurs présentant des caractéristiques ou des centres d’intérêt similaires. L’affectation à un segment reste associée à votre compte client ou à votre identifiant client technique et peut donc comporter un caractère personnel. Elle n’entraîne toutefois pas la prise de décisions exclusivement automatisées qui produisent des effets juridiques à votre égard ou qui vous portent gravement préjudice d’une manière comparable.

La base juridique est votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

Dans la mesure où des informations sont enregistrées ou lues sur votre terminal à des fins de personnalisation, cela se fait sur la base de votre consentement conformément à l’article 25, paragraphe 1, de la TDDDG.

La base juridique du traitement de vos centres d’intérêt et de l’analyse de votre comportement d’utilisation concernant les services utilisés est votre consentement conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), du RGPD. L'accès aux informations stockées sur le terminal et leur enregistrement s'effectuent sur la base des lois de transposition de la directive « ePrivacy » des États membres de l'UE ; en Allemagne, conformément à l'article 25, paragraphe 1, de la TDDDG.

2.2.3 Services Alnatura

2.2.3.1 Vœux d’anniversaire Dans la mesure où nous proposons le service « Vœux d’anniversaire », vous pouvez vous inscrire de manière facultative pour recevoir par courrier des vœux d’anniversaire et, le cas échéant, un cadeau d’anniversaire. À cette fin, nous traitons votre nom, votre date de naissance, votre adresse postale et le statut de votre inscription. La base juridique est votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD. Vous pouvez le retirer à tout moment avec effet pour l’avenir. Sans indication d’une adresse postale valide, la carte d’anniversaire ne pourra pas être envoyée. Les données enregistrées pour la carte d’anniversaire sont traitées jusqu’au retrait de votre consentement ou jusqu’à la fin du service. Dans la mesure où l’adresse postale est également enregistrée à d’autres fins dans votre compte Alnatura, elle n’y sera conservée que s’il existe toujours une base juridique à cet effet. Pour l’envoi, nous pouvons faire appel à un prestataire de services d’expédition en tant que sous-traitant.

2.2.3.2 Réception d’e-mails dans le cadre de « Mon Alnatura » et de recommandations de produits

La base juridique du traitement des données en vue de l’envoi de publicités personnalisées par e-mail basées sur le compte client dans le cadre de la mise à disposition de « Mon Alnatura » (par exemple, l’envoi de la newsletter) ainsi que de l’analyse de l’utilisation de ces e-mails (par exemple, les taux d’ouverture et de clics) à l’aide de cookies et de technologies similaires est votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD, en liaison avec l’article 7, paragraphe 2, point 3 de la loi allemande contre la concurrence déloyale (UWG) (voir également à ce sujet le paragraphe distinct consacré à la newsletter). L’accès aux informations stockées sur le terminal et leur enregistrement s’effectuent sur la base des lois de transposition de la directive « ePrivacy » des États membres de l’UE ; en Allemagne, conformément à l’article 25, paragraphe 1, de la TDDDG. Nous recueillons votre consentement via la procédure de double opt-in, c’est-à-dire vous n’êtes inscrit à la publicité par e-mail personnalisée liée à votre compte client et ne recevez d’e-mails de notre part que lorsque vous confirmez, dans notre e-mail de notification, en cliquant sur un lien ou en saisissant un code, que vous êtes bien le titulaire de l’adresse e-mail indiquée. Si vous confirmez votre adresse e-mail, nous conservons celle-ci, l’heure de votre inscription et l’adresse IP utilisée lors de l’inscription jusqu’à ce que vous vous désabonniez de la newsletter. Cette conservation a pour seul but de vous fournir le service et de pouvoir prouver votre inscription. Si vous recevez de notre part par e-mail des recommandations de produits ou d’autres informations pertinentes concernant nos produits et services, basées sur vos centres d’intérêt, ces recommandations et informations reposent également sur votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD, en liaison avec l’article 7, paragraphe 2, point 3 de la loi allemande sur la concurrence déloyale (UWG). Vous pouvez à tout moment vous opposer à l’envoi de ces e-mails ainsi qu’à l’utilisation de vos données à des fins publicitaires en cliquant sur le lien prévu à cet effet dans les e-mails ou en nous en informant via les coordonnées mentionnées ci-dessus (par exemple par e-mail ou par courrier).

2.2.3.3 Tester des produits

Vous pouvez utiliser le service « Tester des produits » dans la rubrique « Mon Alnatura ». Ce service vous permet de vous inscrire à des jeux-concours de test de produits et de participer aux tirages au sort correspondants. Les gagnants reçoivent des produits gratuits et peuvent ensuite les évaluer. Vos évaluations nous permettent d’améliorer nos produits et/ou d’optimiser notre gamme de produits. Afin de pouvoir vous envoyer les coffrets d’essai contenant des produits Alnatura, nous avons besoin de votre nom et de votre adresse, que vous devez indiquer via le formulaire d’inscription prévu à cet effet.

La base juridique du traitement des données nécessaires à cette fin est l’article 6, paragraphe 1, point b) du RGPD (contrat de jeu-concours).

2.2.3.4 Événements (en ligne et hors ligne)

De temps à autre, nous pouvons proposer des événements dans le cadre de « Mein Alnatura » ou en lien avec des actions ponctuelles. Si un tel événement est proposé et que vous vous y inscrivez, vous recevrez des informations spécifiques concernant son contenu, les conditions de participation et, le cas échéant, la sélection des participants. Pour les événements dont le nombre de participants est limité, les places seront attribuées par tirage au sort parmi toutes les inscriptions ou selon l'ordre d'inscription. Vous trouverez plus de détails dans les conditions de participation correspondantes. Les participants inscrits ou tirés au sort auront la possibilité de participer à l'événement en question. Vous pourrez ensuite, le cas échéant, évaluer cet événement. Vos évaluations nous permettent d’améliorer le déroulement des événements.

Une fois que vous vous êtes inscrit à un tel événement et que vous avez été tiré au sort, vous recevrez un e-mail contenant toutes les informations pertinentes concernant l’événement, ainsi que, en règle générale, un rappel peu avant celui-ci.

Base juridique : dans la mesure où les événements sont organisés dans le cadre de relations contractuelles existantes avec vous (par exemple, un contrat de jeu-concours), la base juridique est l’article 6, paragraphe 1, point b) du RGPD.

En complément, événements en direct en ligne via Microsoft Teams : pour l’organisation des événements, nous utilisons le service Microsoft Teams du prestataire Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irlande (« Microsoft »), disponible sous forme d’application de bureau, web et mobile. Microsoft propose une plateforme permettant de communiquer par vidéo et/ou audio et de participer à des conférences en ligne.

La base juridique du traitement des données pour l’organisation d’événements en direct en ligne via Teams est notre intérêt légitime à organiser de manière efficace et simple des événements en direct en ligne, des tables rondes et des présentations, conformément à l’article 6, paragraphe 1, point f) du RGPD. Nous ne sommes pas responsables du traitement ultérieur des données sur le site web du produit Teams, où il est possible de télécharger le logiciel de bureau et d’utiliser l’application web. Une fois que vous vous êtes inscrit à un tel événement, vous recevrez un e-mail contenant un lien vers une réunion Microsoft Teams. Vous pouvez participer à cette réunion de manière anonyme vis-à-vis des autres participants en désactivant votre caméra et en utilisant un nom d’utilisateur différent. Lors de la participation à un événement en direct en ligne, les politiques de confidentialité de Microsoft et de Microsoft Teams s’appliquent également. Nous avons conclu un contrat de sous-traitance avec Microsoft. Le stockage des données s'effectue en principe sur des serveurs situés dans l'Espace économique européen (EEE). Dans le cas où des données seraient néanmoins traitées aux États-Unis, Microsoft Ireland Operations Limited et Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis, ont conclu les clauses contractuelles types de l’UE, module 3, et pris des mesures supplémentaires. Pour plus d’informations à ce sujet, veuillez vous reporter au point 9, « Transfert de données vers des pays tiers ». Vous trouverez de plus amples informations dans la politique de confidentialité de Microsoft, disponible à l’adresse suivante : https://privacy.microsoft.com/de-de/privacystatement Au cours d’une réunion, les données suivantes peuvent, dans certaines circonstances, être traitées :

• Informations sur le participant : le cas échéant, nom d’affichage, prénom, nom, numéro de téléphone, adresse e-mail, mot de passe (crypté à des fins d’authentification), photo de profil ;

• métadonnées : sujet et description de la réunion, adresse IP, numéro de téléphone du participant, type d’appareil/de logiciel (Windows/Mac/Linux/Web/iOS/Android Phone/Windows Phone), heure de la dernière activité du participant sur Teams, nombre de messages de chat et de canal, nombre de réunions auxquelles il a participé, durée de l'utilisation des fonctionnalités audio, vidéo et de partage d'écran ;

• En cas d’utilisation des messages de chat ou de canal : données textuelles à des fins d’affichage et, le cas échéant, d’archivage ;

• En cas d’utilisation de la fonction audio : données d’enregistrement du microphone ;

• En cas d’utilisation de la vidéo : données d’enregistrement de la caméra vidéo ;

• En cas d'enregistrements : enregistrements audio, vidéo et de partage d'écran destinés à être stockés dans le cloud / Microsoft Stream ;

• En cas d’utilisation du téléphone : numéros d’appel entrants et sortants, nom du pays, heure de début et de fin, le cas échéant d’autres données de connexion, telles que l’adresse IP de l’appareil.

Pour participer à une réunion, vous devez au minimum fournir votre nom et, en cas d’utilisation du téléphone, votre numéro de téléphone, sauf si nous permettons la participation anonyme aux réunions. Dans ce dernier cas, nous vous informons de cette possibilité de participation anonyme lors de l’invitation. Vous pouvez à tout moment désactiver la diffusion via le microphone et la caméra à l’aide des paramètres correspondants. Nous n’enregistrons les réunions ni ne consignons de données textuelles qu’avec votre consentement et après vous en avoir informé au préalable. Microsoft stocke et utilise les métadonnées afin de nous permettre d’analyser et d’établir des rapports sur l’utilisation de Teams. Dans le cadre du traitement des commandes, Microsoft peut avoir connaissance des données susmentionnées afin de les traiter. L’ensemble du trafic de données est crypté (MTLS, TLS ou SRTP) et le stockage des données cryptées s’effectue en principe sur des serveurs situés dans l’Espace économique européen (EEE). Dans la mesure du possible, nous activons également un chiffrement de bout en bout. Dans le cas où des données seraient néanmoins traitées aux États-Unis, Microsoft Ireland Operations Limited et Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis, ont conclu les clauses contractuelles types de l’UE, module 3, et pris des mesures supplémentaires. Pour plus d’informations à ce sujet, veuillez vous reporter au point 9, « Transfert de données vers des pays tiers ». Vous trouverez des informations plus détaillées dans la politique de confidentialité de Microsoft, disponible à l’adresse suivante : https://privacy.microsoft.com/de-de/privacystatement

2.2.3.5 Magasin préféré, liste de favoris et recettes préférées Lorsque vous êtes connecté, vous pouvez sélectionner un magasin préféré et enregistrer des recettes dans une liste de favoris personnelle. À cette fin, nous traitons votre identifiant client technique ainsi que les identifiants des magasins, recettes ou listes de recettes que vous avez sélectionnés. L'identifiant technique client permet d'associer ces informations à votre compte Alnatura. Si vous avez sélectionné un magasin préféré, nous pouvons vous afficher l'assortiment et les prix du magasin sélectionné.

La base juridique est l’article 6, paragraphe 1, première phrase, point b) du RGPD. Les données sont conservées jusqu’à ce que vous supprimiez la sélection correspondante ou que vous supprimiez votre compte Alnatura.

Si vous avez donné votre consentement, votre magasin préféré peut en outre être utilisé pour des contenus de newsletter spécifiques à ce magasin ou d’autres communications personnalisées, et être transmis à Brevo à cette fin. La base juridique est votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

2.2.3.6 Jeux-concours Outre le service « Tester des produits » mentionné au point 2.2.3.3, d’autres jeux-concours sont proposés aux utilisateurs enregistrés sur Mein Alnatura. Dans ce cadre, nous traitons vos données aux fins de l’organisation du jeu-concours et de la notification des gagnants. L’adresse postale indiquée dans le cadre du jeu-concours est enregistrée de manière permanente dans le compte Alnatura du participant. Vous pouvez modifier ou supprimer ces données à tout moment dans votre compte Alnatura. Vous trouverez de plus amples informations dans les conditions de participation correspondantes ainsi qu’au paragraphe 2.6 (« Sondages et jeux-concours »).

2.2.4 Prestataires de services Dans le cadre de la fourniture des services actuels et futurs proposés par « Mon Alnatura » ainsi que du traitement de vos données à caractère personnel qui s’y rapporte, nous faisons également appel à des prestataires de services (par exemple pour l’envoi de produits et de vœux d’anniversaire). Si nécessaire, nous avons conclu un contrat de sous-traitance avec ces prestataires.

Pour la mise en œuvre technique des jeux-concours, notamment dans le cadre des services « Tester des produits » et « Événements » (points 2.2.3.3 et 2.2.3.4) ainsi que dans le cadre des jeux-concours visés au point 2.2.3.6, nous faisons appel à la société Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (« Brevo ») en tant que prestataire informatique et avons conclu avec celle-ci un contrat de sous-traitance. Les données collectées dans le cadre de « Mein Alnatura » ou des services Alnatura utilisés dans ce contexte peuvent être transférées vers des serveurs situés dans des pays tiers et y être stockées. Dans le cas où des données à caractère personnel seraient transférées vers des pays tiers, nous avons conclu avec les prestataires concernés des clauses contractuelles types de l’UE conformément à l’article 46, paragraphe 2, point c) du RGPD et pris les mesures techniques et organisationnelles appropriées afin de garantir un niveau adéquat de protection des données. Pour plus d’informations, veuillez vous reporter au point 8 (« Transfert de données vers des pays tiers ») de la présente politique de confidentialité.