Charte sur la protection des données à caractère personnel (Circle K)
Cookies et confidentialité
Bienvenue sur le site internet www.circlek.be/fr. En vous connectant ou en consultant le site internet, vous reconnaissez avoir lu, compris, et accepté, sans limitation ni réserve, la charte données personnelles et cookies (la « Charte ») et nos conditions générales d’utilisation.
La Charte vise à vous informer des droits et libertés que vous pouvez faire valoir à l'égard de notre utilisation de vos données personnelles et décrit les mesures que nous mettons en œuvre afin de les protéger.
Circle K Belgium SA est le«responsable du traitement» de données personnelles relatives à la gestion du site internet. Ces traitements sont mis en œuvre conformément au droit applicable.
Circle K Belgium SA est une société du groupe Alimentation Couche-Tard Inc
Déclaration sur la protection des données à caractère personnel
1. Responsable du traitement des données
La société Circle K Belgium SA, enregistrée à la Banque-Carrefour des Entreprises sous le numéro 0803.261.750, ayant son siège établi à 1000 Bruxelles Boulevard Anspach 1, boîte 2 (ci-après dénommée « Circle K »), est responsable du traitement des données. Les données à caractère personnel sont traitées conformément aux dispositions du Règlement Général sur la Protection des Données (RGPD) de l’Union européenne et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.
a) Pour l'exécution d'obligations contractuelles (art. 6.1, b du RGPD)
Lors de l'enregistrement de votre carte Reward Club de Circle K, nous collectons votre numéro de carte ainsi que vos nom complet, adresse postale et adresse e-mail (données de base). Sans ces données, vous pouvez accumuler des points mais ne pouvez pas les utiliser.
D'autres informations peuvent être fournies facultativement. Les données de base et les informations facultatives sont traitées aux fins de l'enregistrement et de la gestion du programme de fidélité.
Lors de l'utilisation de votre carte Reward Club dans une station-service participante, votre numéro client ainsi que les données relatives à la transaction (produits/services, prix, montant de la remise, lieu et date) sont transmises à Circle K pour le crédit des points et la facturation.
En cas d'échange de points contre une récompense, l’adresse fournie sera utilisée pour l’envoi de la récompense.
Toute communication via l’équipe du Reward Club ou par d'autres moyens implique le traitement des données de communication pour répondre à vos demandes. Circle K vous enverra des informations relatives au programme, par exemple votre solde de points ou des offres nouvelles ou supplémentaires. Ces traitements sont fondés sur les données de votre enregistrement et vos interactions avec le programme.
b) Sur la base de votre consentement (art. 6.1, a du RGPD)
Avec votre consentement explicite, vos données sont utilisées à des fins de prospection commerciale et d’études de marché. Vous pouvez révoquer votre consentement à tout moment.
En vous inscrivant à la newsletter optionnelle, vous acceptez que vos données (adresse e-mail, nom, civilité) soient utilisées pour recevoir des informations personnalisées sur les produits et des offres.
Des données sur votre interaction avec les newsletters (ouvertures, clics, appareil utilisé, localisation IP, etc.) peuvent être collectées. Le consentement donné est délimité comme suit :
« Je suis d'accord de recevoir des offres et promotions de Circle K Belgium. J'autorise dès lors toutes ses filiales à traiter mes données à caractère personnel et à les transférer uniquement à cette fin. Ce consentement peut être révoqué à tout moment pour l’avenir».
La révocation peut se faire par e-mail à be-web@circlekeurope.com. Le traitement des données jusqu'à la révocation reste légal. Après révocation, vos données sont supprimées.
Nous évaluons les résultats de nos campagnes marketing afin d’en mesurer l'efficacité et la pertinence, sur la base de notre intérêt légitime (art. 6.1, f RGPD).
Des prestataires de services peuvent être impliqués pour exécuter des prestations et traiter vos données. Ceux-ci agissent exclusivement sur instruction de Circle K et sont contractuellement tenus au respect des règles de protection des données.
Certains serveurs sont situés aux États-Unis ou dans d'autres pays hors UE. Dans ces cas, Circle K veille, via des clauses contractuelles types ou autres garanties, à ce que vos données soient suffisamment protégées.
Vous avez les droits suivants :
- Accès à vos données
- Rectification de données inexactes
- Suppression des données illicites ou devenues inutiles
- Droit à la portabilité
- Droit d’introduire une réclamation auprès d’une autorité de contrôle
- Contact possible avec le délégué à la protection des données : privacy@circlekeurope.com
2. Durée de conservation des données
Vos données sont conservées uniquement pendant la durée nécessaire à la fourniture des services, sauf obligations légales de conservation contraires.
3. Sous-traitance
Circle K partagera les données à caractère personnel collectées dans le cadre du programme de fidélité avec ses partenaires (également appelés « sous-traitants ») afin d’administrer les comptes clients enregistrés et de garantir le bon fonctionnement et la disponibilité du programme de fidélité. Différents prestataires seront sollicités selon les services concernés. Vous trouverez ci-dessous la liste des sous-traitants impliqués dans la gestion du programme de fidélité :
Syrenis (Cassie)
Finalité : Assister Circle K dans la gestion de la plateforme de fidélité ainsi que de la base de données relative aux consentements des utilisateurs.
Localisation de l'organisation : Le siège social de Syrenis est situé au Royaume-Uni, toutefois les centres de données sont localisés en Irlande, et les données clients ne seront pas accessibles par des entités situées hors de l’UE / EEE, sauf si des mécanismes de protection des données appropriés sont en place conformément aux législations applicables, telles que, sans s’y limiter, le RGPD.
Données traitées : Syrenis aura accès aux données fournies lors de l’inscription au programme de fidélité, aux services auxquels vous avez souscrit, ainsi qu’à vos préférences de communication.
Okta
Finalité : Soutenir Circle K dans la gestion des procédures d’authentification dans le cadre de l’identifiant Circle K ID, renforcer la sécurité des accès et prévenir tout accès non autorisé à votre compte. Vous pouvez consulter la politique de confidentialité d’Okta pour plus d’informations.
Localisation de l'organisation : Le siège d’Okta se trouve aux États-Unis, mais les centres de données sont situés en Irlande et en Allemagne. Les données clients ne seront pas consultées par des entités situées en dehors de l’UE / EEE, sauf si des procédures de protection des données appropriées sont mises en œuvre conformément à la législation applicable, notamment le RGPD.
Données traitées : Okta aura accès aux données personnelles fournies lors de l’inscription au programme de fidélité, ainsi qu’aux mots de passe associés.
Autres traitements internes
Parallèlement, certaines données personnelles peuvent être traitées au sein des systèmes internes utilisés par Circle K pour assurer le bon fonctionnement de ses activités. Ces traitements sont généralement pris en charge par Microsoft, Oracle, ou d'autres partenaires spécialisés dans les services informatiques (ICT).
Les centres de données de Circle K, ainsi que ceux de ses partenaires impliqués dans la fourniture des services Circle K, sont généralement situés dans l’UE / EEE, ou dans des pays reconnus par la Commission européenne comme assurant un niveau de protection adéquat.
Si Circle K devait faire appel à des partenaires situés dans des pays hors UE / EEE (dits « pays tiers »), l’entreprise s’engage à mettre en place les garanties nécessaires afin d’assurer le respect des lois applicables en matière de protection des données, telles que le RGPD.
4. Vos droits
Sur simple demande, Circle K vous informera si des données vous concernant sont enregistrées, et lesquelles. Si les conditions légales sont remplies, vous pouvez demander la rectification, la suppression ou la limitation du traitement de ces données, ainsi que la portabilité de celles-ci.
Pour toute question complémentaire relative à la protection de vos données personnelles, vous pouvez contacter directement le délégué à la protection des données, par courrier ou par e-mail à l’adresse suivante : privacy@circlekeurope.com
Gestion des cookies
1. Principe Un cookie est un fichier qui permet d’enregistrer des informations relatives à la navigation de votre ordinateur sur le site internet (ex. nombres de visites, nombre de pages vues…) et permet notamment de faciliter vos visites sur le site.
Vous pouvez à tout moment supprimer les « cookies » installés sur votre ordinateur, vous opposer à l'enregistrement de nouveaux « cookies » et recevoir une notification avant l’installation d’un nouveau cookie en configurant votre outil de navigation via les instructions figurant ci-dessous («Types de cookies, cookies et statistiques et paramétrage »).
Veuillez noter que si vous désinstallez un « cookie » ou si vous vous opposez à l’installation de « cookies » sur votre machine, vous risquez de ne pas être en mesure de bénéficier de certains des services du site internet.
2. Types de cookies, cookies et statistiques et paramétrage
Les cookies qui peuvent être installés sur votre serveur lorsque vous naviguez sur le site sont des cookies qui ont soit pour finalité exclusive de permettre ou de faciliter la communication par voie électronique ou qui sont strictement nécessaires à la fourniture du service que vous demandez (cookies de langues, cookies d’identification …), soit des cookies de statistiques ou autres cookies dans les conditions décrites ci-dessous.
Lorsque les cookies exigent votre accord préalable à leur installation nous vous le demandons au moyen du lien « pour en savoir plus », figurant sur la première page du site internet, étant précisé que la poursuite de votre navigation sur le site vaut acceptation.
2.1 Quels sont les cookies installés?
Les cookies portés par le responsable de traitement
Cookie | Description | Comment refuser ? | Durée |
---|---|---|---|
Site (has_js) | Contient des informations sur la session de navigation et permet à l’utilisateur d’accéder au site. | Supprimé à la fin de la navigation | |
cookie_agreed, cookie-agreed, authorized_cookies_config | Enregistre le choix d’un utilisateur concernant les cookies | 13 mois | |
has_js | Détection de Javascript, utilisé par Drupal | Supprimé à la fin de la navigation | |
Drupal.language, Drupal_language_redirection | Choix de la langue du site, utilisé par Drupal | Jusqu'à un an | |
Drupal.table.Drag.show.Weight | Version du navigateur pour adapter l'affichage des pages, utilisé par Drupal | 1 an | |
form-xx-webform-123 | Détection de la soumission d'un formulaire par l'utilisateur, utilisé par Drupal | 1 jour | |
_cfduid | Optimisation des performances, utilisé par le CDN CloudFlare | Supprimé à la fin de la navigation |
Les cookies proposés par des tiers
Editeur du cookie | Description | Comment refuser | Durée |
---|---|---|---|
Score Card Research Beacon | Permet à “Share this” de voir le nombre d’utilisateur qui se connecte au site | http://www.scorecardresearch.com/OptOutTag.aspx | 2 ans |
ShareThis | Permet le partage sur diverses plateformes sociales | http://www.sharethis.com/privacy Cliquer sur le bouton 'opt out pour les cookies de publicité | __unam (9 mois) __stdlxmap (7 jours) __stgmap (7 jours) __stid (24 heures) __uset (24 heures) STPC (24 heures) |
METRIXLAB | Permet et enregistre l’ouverture du formulaire de satisfaction du site | Contacter privacy@MetrixLab.com | 7 mois |
FASTFONT | Permet d’afficher la performance | Supprimé à la fin de la navigation | |
Enregistre les identifications permettant de partager sur twitter | Sur votre profil, aller sur la page « Réglages de sécurité » et décocher la case sous la page du contenu mise en avant | 18 mois | |
Enregistre les identifications permettant de partager sur Facebook. | https://www.datalogix.com/privacy/ Dérouler jusqu’à la mention “choix », cliquer sur le dernier lien du paragraphe intitulé « cliquer ici » et remplir vos informations. | 2 ans | |
1P_JAR, APIDIS, HSID, LOGIN_INFO, CONSENT, NID, PREF, SAPISID, SID, SSID, SIDCC, VISITOR_INFO1_LIVE, YSC, ANID | Déposé par YouTube ou Google pour enregistrer l'utilisation d'une vidéo YouTube. Dans le cas où l'utilisateur est connecté, ces données sont assosciées à son compte Google | Jusqu'à 2 ans | |
brainsonic | Déposé par Damdy pour enregistrer l'utilisation d'une vidéo | Supprimé à la fin de la session |
Les cookies de statistiques :
Editeur du cookie | Description | Comment refuser ? | Durée |
---|---|---|---|
atidvisitor, atuserid, xtant, xtat, xtvrn | Analyse du trafic, utilisé par AT Internet. | Jusqu'à 1 an et 1 jour | |
AT INTERNET, idrxvr tmst tmst | Permet de voir combien d'utilisateurs se connectent au site et à quelle fréquence ils le font. | http://www.xiti.com/en/optout.aspx | |
_ga, _gid, _utma, _utmz | Analyse du trafic, utilisé par Google Analytics | Jusqu'à 2 ans | |
dtCookie, dtLatC, dtPC, dtSa, rxVisitor, rxvt, dtCookie, dtLatC | Mesure de performance du site, par Dynatrace | 1 minute | |
idrxvr | Déposé par Xiti pour analyser le trafic | 1 an |
Les cookies de statistiques permettent de mesurer le nombre de visites, le nombre de pages vues ainsi que l’activité des utilisateurs sur le site et leur fréquence de retour. L’outil de statistiques utilisé, Xiti, génère un cookie avec un identifiant unique, dont la durée de conservation est limitée à 13 mois. Votre adresse IP est également collectée afin de déterminer la ville depuis laquelle vous vous connectez. Celle-ci est immédiatement anonymisée après utilisation empêchant votre identification en tant que personne physique. Les données statistiques de fréquentation sont recueillies par le prestataire AT INTERNET et sont par la suite restituées au responsable de traitement de façon agrégée et anonyme dans une interface web à laquelle il a seul accès. Les données recueillies ne sont pas cédées à des tiers ni utilisées à d’autres fins. Vous pouvez à tout moment bloquer ces cookies selon la procédure d’« opt-out » visée ci-avant via le lien http://www.xiti.com/en/optout.aspx.
Les cookies publicitaires
Editeur du cookie | Description | Objectif | Durée |
---|---|---|---|
_trossion, _troRUID, _troSYNC | Présenter sur internet des offres adaptées aux centres d'intérêts de l'utilisateur, utilisé par doubleclick.net un service de Google | Ciblage/publicité | Jusqu'à 1 an et 1 mois |
utag_main | Utilisé par Tealium | Ciblage/publicité | 1 an |
2.2. Comment supprimer, être averti de l’installation de cookies ou paramétrer votre navigateur ?
- Comment supprimer les “cookies” déjà installés sur votre ordinateur ?
- Allez sur votre poste de travail ;
- Sélectionnez dans C :\ le dossier Windows ;
- Ouvrez le dossier “Temporary Internet Files” ;
- Sélectionnez tous les fichiers (CTRL A) ;
- Choisissez l’option “supprimer”.
- Comment paramétrer votre navigateur pour refuser ou être averti de l’installation de cookies ?
- Navigation avec Internet Explorer 5 (Microsoft) : Choisir “Outils”, “Options Internet”, “Sécurité”, “Personnaliser le niveau”, dans le menu déroulant allez à “cookies”, rubrique “autoriser les cookies sur votre ordinateur”, choisir “demander” pour être avertis ou “désactiver” pour refuser tous les “cookies” ;
- Navigation avec Internet Explorer 6, 7 ou 8 (Microsoft) : Choisir “Outils”, “Options Internet”, “Confidentialité”, puis le niveau que vous souhaitez appliquer ;
Navigation avec Firefox : Cliquer sur “Outils”, “Options”. Dans “Vie privée” décocher “Accepter les cookies” ; - Navigation avec Google Chrome : Cliquer sur “Personnaliser et contrôler Google Chrome”, choisir “Paramètres”. Dans “Confidentialité” cliquer sur “Paramètres de contenu” et cocher “Bloquer les cookies et les données de site tiers”.
- Navigation avec Safari : Cliquer sur "Préférences" puis sur "Confidentialité" puis sélectionner une option relative aux "Cookies et données de site web" : "Toujours bloquer", "Autoriser à partir du site web actif uniquement", "Autoriser à partir des sites web que j'ai visités ».
Finalité du traitement | Durée de conservation |
---|---|
Traitement n°1 – Gestion des clients dans le cadre de l’exécution des contrats, en ce compris la facturation, la gestion des crédits, etc. | Vos données sont conservées pendant une période maximum de trois (3) ans à compter de la dernière commande passée auprès de Circle K Belgium SA, et peuvent être le cas échéant être conservées en archives intermédiaires pour la durée de prescription applicable. |
Traitement n°2 – Réalisation d'opérations marketing | Sauf en cas d’existence d’un consentement explicite, vos données personnelles sont conservées pendant une période maximum de trois (3) ans à compter de votre dernier contact avec Circle K Belgium SA, et peuvent être le cas échéant être conservées en archives intermédiaires pour la durée de prescription applicable. |
Traitement n°3 – Gestion de demandes diverses: inscriptions, demandes d'information, plaintes et incidents. | Vos données sont conservées aussi longtemps que la demande, la plainte ou l’incident n’ont pas été pleinement traités et clôturés, sous réserve d’une obligation légale de conservation ou de l’intérêt légitime de Circle K Belgium SA de conserver ces données pour une période plus étendue. |
Traitement n°4 - la création de votre compte candidat au sein de notre espace de recrutement | Vos données sont conservées pendant la période de recrutement ; et peuvent être le cas échéant conservées en archives intermédiaires pour la durée de prescription applicable. |
Traitement n°5 - Statistiques | Vos données sont conservées pendant une durée maximale de 12 mois. Pour plus d’informations, vous référer à la partie « Gestion des cookies ». |
Les durées de conservation de vos données personnelles sont détaillées dans le tableau ci-dessous en fonction des trois (3) principales finalités de traitement de données personnelles de Circle K Belgium SA.
- Fondement(s) juridique(s) du/des traitement(s)
Les traitements de données opérés par la Circle K Belgium SA se fondent principalement sur son intérêt légitime, l’existence et l’exécution d’un contrat, une obligation légale ou encore le consentement.
L’intérêt légitime de Circle K Belgium SA requiert qu’elle puisse traiter vos données personnelles pour mettre à disposition les services du présent site internet et répondre à vos demandes ou encore, par exemple, pour les besoins de sa politique de prévention de la fraude.
L’existence et la bonne exécution d’un contrat avec Circle K Belgium SA nécessitent un traitement de données personnelles, à défaut le contrat ne pourra être exécuté.
Certaines données personnelles peuvent également être nécessaires pour nous permettre de remplir nos obligations légales notamment en relation avec l’administration fiscale. A défaut, Circle K Belgium SA ne pourra pas traiter votre demande et Circle K Belgium SA sera en infraction de la loi.
Le consentement est nécessaire, à titre d’exemple, pour l’envoi de communications commerciales ou pour nous permettre de traiter certaines de vos demandes. A défaut de consentement certaines de vos demandes ne pourront être traitées. Vous avez le droit de retirer votre consentement à tout moment sans que cela ne remette en cause le(s) traitement(s) effectué(s) antérieurement, en écrivant à l'adresse suivante : Circle K Belgium SA – Service Juridique, Boulevard Anspach 1 boite 2, 1000 BRUXELLES.
- Profilage
Circle K Belgium SA met en place une prise de décision automatisée, nécessaire afin de nous permettre de personnaliser des communications externes, rédiger des contenus pertinents et adaptés et créer des offres promotionnelles sur mesure. Cette prise de décision automatisée repose sur l’analyse comportementale du consommateur sur le site internet après avoir marqué explicitement son accord (cookies), l’analyse des informations fournies par le consommateur lui-même durant sa visite et/ou son parcours d’achat ou encore l’analyse des critères d’achat du consommateur, tels que la qualité, la quantité, la fréquence, etc. Les conséquences en sont une meilleure connaissance du consommateur et une meilleure communication avec celui-ci.
- Destinataires des données
Vos données personnelles sont susceptibles d’être communiquées à certains départements du responsable du traitement aux sociétés du groupe Alimentation Couche-Tard ainsi qu’à certains partenaires, distributeurs indépendants ou sous-traitants pour la bonne exécution du contrat, pour l’envoi de correspondance ciblées ou à des fins d'analyses et d'enquêtes. Dans la mesure nécessaire, vos données personnelles seront également communiquées aux sociétés du groupe Alimentation Couche-Tard et en particulier à Circle K Belgium SA.
- Transferts de données
Tout transfert de données personnelles vers un pays tiers hors de l’Espace Economique Européen est réalisé en conformité avec la règlementation applicable et les mesures nécessaires sont adoptées de manière à assurer une protection adéquate.
Au titre des services fournis dans le cadre du présent site vos données telles que vos nom, prénom, adresse électronique, adresse postale, numéro de téléphone, etc., peuvent être transférées vers toute société du groupe Alimentation Couche-Tard ou Partenaire en dehors de l’Union européenne.
Pour plus d’informations sur les autres mesures mises en place pour assurer une protection adéquate veuillez écrire à l'adresse de contact mentionnée ci-après.
- Sécurité et confidentialité de vos données
Le responsable du traitement met en œuvre des mesures appropriées pour préserver la sécurité, l’intégrité et la confidentialité de vos données personnelles et, notamment, pour empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès.
- Vos droits
Conformément à la règlementation en vigueur, vous disposez d’un droit d’accès, de rectification, de suppression et d’opposition de vos données personnelles. Vous disposez également d’un droit d'opposition préalable à la prospection commerciale dans les conditions de la réglementation applicable. Vous pouvez demander la communication de vos données personnelles et vous avez le droit de définir des directives relatives au sort de vos données à caractère personnel après votre décès. Vous pouvez également demander la limitation, la portabilité de vos données et/ou introduire une réclamation auprès de l’Autorité de Protection des Données. Vous pouvez exercer vos droits et nous interroger sur le traitement de vos données personnelles en vous adressant à l’adresse suivante : Circle K Belgium SA – Service Juridique, Boulevard Anspach 1 boite 2, 1000 BRUXELLES
Dernière modification le 15/03/2024