Politique de confidentialité

Le responsable du traitement est le commerce qui gère le programme de fidélité :

• Carrefour Express Ducharmoy
• Cité Ducharmoy, 97120 Saint-Claude
• Téléphone : +590 590 60 21 12
• Courriel : contact@expressducharmoy.com
• Représentant légal / responsable du traitement : [À VALIDER PAR LE GÉRANT]nom du gérant

Le magasin n’a pas désigné de délégué à la protection des données (DPO) : cette désignation n’est pas obligatoire pour un commerce de cette taille. Pour toute question sur vos données, écrivez à l’adresse ci-dessus.

Uniquement ce qui est utile au programme de fidélité :

Votre numéro de mobile (obligatoire)

C’est votre identifiant : c’est lui que vous donnez en caisse, et c’est sur ce numéro que nous vous envoyons vos bons.

Votre prénom (obligatoire), votre nom (facultatif)

Pour vous reconnaître en caisse et personnaliser les messages.

Votre date de naissance (facultative)

Uniquement pour doubler vos points le jour de votre anniversaire. Vous n’êtes pas obligé de la donner.

Votre adresse électronique (facultative)

Seulement si vous nous la communiquez, pour vous joindre en cas de problème sur votre carte.

Vos passages en caisse

Date, montant du ticket, points gagnés, bons utilisés — et le détail des articles lorsque la caisse nous le transmet.

Votre solde de points et vos bons d’achat

Numéro de carte, points, bons émis, utilisés ou expirés.

Vos choix concernant les messages

Trois choix distincts, que vous réglez indépendamment les uns des autres : être joignable sur WhatsApp, être joignable par SMS, et accepter de recevoir les bons plans du magasin. Nous gardons la date de chaque changement — c’est notre preuve en cas de contrôle.

Les messages échangés avec le magasin sur WhatsApp

Vos demandes (« SOLDE », « BONS », « STOP ») et nos réponses, pour assurer le service et prouver vos demandes.

Vos codes de connexion

Le code à 6 chiffres qui ouvre votre espace en ligne est conservé sous forme chiffrée et devient inutilisable après usage.

Nous ne collectons aucune donnée bancaire (le paiement se fait en caisse, il ne passe pas par ce système) et aucune donnée sensible (santé, opinions, religion, origine…).

Chaque utilisation a une raison précise et une base légale au sens du RGPD. Nous distinguons deux familles de messages :

• les messages de service — votre code de connexion, un bon d’achat qui vous est attribué, le rappel avant son expiration, la réponse à SOLDE/BONS, et le message d’anniversaire (le doublement de points ce jour-là est un avantage du programme auquel vous avez droit) : ils font partie du contrat et vous sont toujours envoyés ;
• les messages de prospection — les offres et promotions du magasin : ils dépendent uniquement de votre accord « bons plans », que vous donnez ou retirez librement.

Gérer votre carte, vos points et vos bons

Base légale : l’exécution du contrat que vous acceptez en adhérant au programme (voir les conditions du programme).

Vous envoyer vos bons d’achat, les rappels avant expiration, votre code de connexion et votre message d’anniversaire

Base légale : l’exécution du contrat. Ces messages de service vous sont toujours envoyés, même si vous refusez les bons plans — c’est un droit lié à votre carte, pas une prospection.

Vous envoyer nos offres et promotions « bons plans » (2 à 3 messages par mois)

Base légale : votre consentement (art. 6.1.a), donné librement à l’inscription ou depuis votre espace « Mes informations » — la case n’est jamais pré-cochée à votre place. Vous pouvez le retirer à tout moment, sans justification et sans frais, sans aucune conséquence sur votre carte, vos points ou vos bons — voir le point 7.

Choisir le canal qui vous joint (WhatsApp ou SMS)

Ce n’est pas une question de prospection mais de moyen de contact : c’est ce qui détermine par où arrivent vos messages de service comme vos bons plans, si vous les avez acceptés.

Établir des statistiques de fréquentation

Base légale : notre intérêt légitime à piloter le magasin. Ces statistiques sont agrégées : elles ne permettent pas de vous identifier.

Respecter nos obligations comptables et fiscales

Base légale : une obligation légale (conservation des pièces liées aux avantages accordés).

Nous ne prenons aucune décision automatisée ayant un effet juridique sur vous, et nous ne faisons pas de profilage publicitaire : les campagnes sont envoyées à l’ensemble des clients qui ont accepté les bons plans, ni plus ni moins.

Vos données restent dans le magasin. Y ont accès :

• Le gérant et le personnel habilité du Carrefour Express Ducharmoy, pour la gestion du programme en caisse et dans le back-office.
• Meta Platforms Ireland Limited (WhatsApp Business), qui achemine les messages WhatsApp : elle reçoit votre numéro de téléphone et le contenu des messages que nous vous envoyons ou que vous nous envoyez.
• Notre hébergeur, qui stocke la base de données du programme : [À COMPLÉTER AU DÉPLOIEMENT]nom et pays de l’hébergeur
• L’éditeur du logiciel de caisse, dont le logiciel transmet vos passages au programme : [À COMPLÉTER AU DÉPLOIEMENT]nom de l’éditeur de caisse

Ces prestataires agissent comme sous-traitants : ils ne peuvent utiliser vos données que pour le service qu’ils nous rendent, et sont liés par un contrat conforme à l’article 28 du RGPD.

Nous ne vendons pas, ne louons pas et n’échangeons pas vos données avec d’autres commerces ou avec des régies publicitaires.

La base du programme (votre fiche, vos points, vos passages) est hébergée dans l’Union européenne. [À COMPLÉTER AU DÉPLOIEMENT]à confirmer une fois l’hébergeur choisi

Une exception : WhatsApp. Le service est fourni en Europe par Meta Platforms Ireland Limited (Irlande), mais Meta peut transférer une partie des données vers les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et/ou décision d’adéquation applicable aux entreprises certifiées). Concrètement, cela concerne votre numéro de téléphone et le contenu de nos échanges WhatsApp — pas votre historique d’achats, qui ne quitte pas notre base.

Si vous préférez ne pas passer par WhatsApp, dites-le en magasin : nous pourrons vous suivre sans messagerie, vos points et vos bons restent accessibles en caisse et dans votre espace en ligne.

Nous ne conservons vos données que le temps nécessaire. Les durées ci-dessous sont celles que nous proposons ; elles doivent être arrêtées définitivement par le gérant avant la mise en ligne.

Votre fiche client (identité, coordonnées, consentements)

3 ans à compter de votre dernier passage en magasin ou de votre dernier contact avec nous, puis suppression. [À VALIDER PAR LE GÉRANT]

Vos points

Ils expirent 12 mois après votre dernier passage et sont alors remis à zéro (règle du programme, voir les conditions).

Vos bons d’achat

Conservés jusqu’à leur utilisation ou leur expiration, puis avec l’historique des passages.

L’historique de vos passages

Conservé de façon anonymisée (sans votre nom ni votre numéro) au-delà de la suppression de votre fiche, pour nos obligations comptables — jusqu’à 10 ans. [À VALIDER PAR LE GÉRANT]

Les messages WhatsApp échangés

12 mois. [À VALIDER PAR LE GÉRANT]

Les codes de connexion à 6 chiffres

Valables 10 minutes, puis inutilisables ; purgés régulièrement.

La preuve de vos choix (WhatsApp, SMS, bons plans)

Conservée pendant toute la durée du programme, puis 3 ans, afin de pouvoir justifier de votre choix en cas de contrôle.

Vous pouvez consulter, modifier et retirer vos trois consentements (WhatsApp, SMS, bons plans) et vos informations personnelles vous-même, à tout moment, depuis votre espace « Mes informations » — vous pouvez aussi y demander la suppression de votre compte. Vous disposez en plus des droits suivants :

Droit d’accès

Obtenir une copie de toutes les données que nous avons sur vous.

Droit de rectification

Corriger une erreur (prénom mal orthographié, numéro qui a changé, date de naissance…).

Droit d’effacement

Demander la suppression de votre carte et de vos données. Attention : vos points et vos bons en cours sont alors définitivement perdus.

Droit d’opposition aux bons plans

Refuser de recevoir nos offres, sans aucune conséquence sur votre carte, vos points ou vos bons de fidélité, qui continuent d’arriver normalement. Le plus simple : depuis « Mes informations », ou en écrivant STOP au +590 690 00 00 00 sur WhatsApp (réactivable en écrivant OUI).

Arrêter aussi d’être contacté sur WhatsApp

Si vous voulez couper à la fois les bons plans et le canal WhatsApp (vous ne recevrez alors plus vos bons sur WhatsApp, mais votre carte et vos points restent intacts), écrivez ARRET au +590 690 00 00 00.

Droit à la limitation

Demander le gel de l’utilisation de vos données le temps qu’une contestation soit tranchée.

Droit à la portabilité

Recevoir vos données dans un fichier informatique réutilisable, ou nous demander de les transmettre à un autre organisme.

Droit de définir des directives post mortem

Indiquer ce que deviennent vos données après votre décès.

Pour exercer l’un de ces droits, au choix :

• depuis votre espace « Mes informations » (consentements, coordonnées, suppression du compte) ;
• par courriel à contact@expressducharmoy.com ;
• en vous présentant en magasin, Cité Ducharmoy, 97120 Saint-Claude — demandez le gérant ;
• par téléphone au +590 590 60 21 12 ;
• par WhatsApp au +590 690 00 00 00.

Nous répondons dans un délai d’un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois et nous vous en informons. Nous pouvons vous demander une preuve d’identité en cas de doute raisonnable sur la personne qui fait la demande — c’est une protection pour vous.

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés), l’autorité française chargée de la protection des données :

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• www.cnil.fr (une plainte peut être déposée en ligne)

Ce site n’utilise aucun cookie publicitaire et aucun outil de mesure d’audience tiers. C’est pourquoi vous ne voyez pas de bandeau « accepter les cookies » : nous n’en avons pas besoin.

Nous déposons uniquement un cookie de connexion, strictement nécessaire au fonctionnement de votre espace : il vous garde connecté pendant 30 jours. Il ne sert à rien d’autre. Vous pouvez le supprimer à tout moment depuis les réglages de votre navigateur, ou en cliquant sur « Quitter » dans votre espace.

Accès au back-office réservé au personnel habilité et protégé par mot de passe ; connexion à votre espace par code à usage unique envoyé sur votre mobile ; échanges chiffrés entre votre téléphone et nos serveurs ; sauvegardes régulières de la base.

Le détail des mesures techniques est décrit dans notre documentation interne de sécurité et dans notre registre des traitements, tenus à la disposition de la CNIL.

Nous pouvons faire évoluer ce texte, par exemple si nous changeons d’hébergeur ou ajoutons un service. La version applicable est toujours celle publiée sur cette page, avec sa date de mise à jour. En cas de changement important, nous vous prévenons par WhatsApp ou par affichage en magasin.

Voir aussi : les conditions du programme et les mentions légales.