Politique de confidentialité

Pluxee construit avec ses clients, ses partenaires, ses consommateurs et ses collaborateurs des relations fortes et durables, fondées sur la confiance réciproque : assurer la sécurité et la confidentialité de leurs Données à caractère personnel est une priorité absolue pour Pluxee.

Pluxee respecte l’ensemble des dispositions réglementaires et législatives françaises et européennes relatives à la protection des Données à caractère personnel.

Pluxee applique une politique de confidentialité extrêmement stricte pour garantir la protection des Données à caractère personnel des utilisateurs de ses sites internet, portails, applications et plateformes (nos « Sites ») :

  • Chaque utilisateur reste maître de ses données. Elles sont traitées de manière transparente, confidentielle et sécurisée.
  • Pluxee est engagée dans une démarche continue de protection des Données de ses utilisateurs, en conformité avec la Loi Informatique et Libertés du 6 janvier 1978 modifiée (ci-après « LIL ») et du Règlement (UE) général sur la protection des données du 27 avril 2016 (ci-après « RGPD »).
  • Pluxee dispose d’une équipe dédiée à la protection des Données à caractère personnel, composée d’un réseau de points de contact et de Data Protections Officers.

Objet de la présente politique

Pluxee accorde beaucoup d’importance à la protection de vos Données à caractère personnel.

Nous avons développé cette politique pour vous informer des conditions dans lesquelles nous collectons, traitons, utilisons et protégeons vos Données à caractère personnel sur nos Sites et dans le contexte des services fournis par PLUXEE FRANCE (les « Services »). Cette politique concerne tout utilisateur du Site, y compris ceux utilisant le Site et les Services sans avoir souscrit à un Service spécifique ou être titulaire d’un compte (ci-après « Utilisateur »).

Veuillez la lire attentivement afin de savoir quelles catégories de Données à caractère personnel font l’objet d’une collecte et d’un traitement, comment nous utilisons ces Données et avec qui nous sommes susceptibles de les partager. Cette politique décrit également quels sont vos droits et comment vous pouvez nous contacter pour les exercer ou pour nous poser vos éventuelles questions au sujet de vos Données à caractère personnel.

La présente politique peut être modifiée, complétée ou mise à jour afin notamment de se conformer à toute évolution légale, réglementaire, jurisprudentielle et technique.

 

IDENTITE ET COORDONNEES DU RESPONSABLE DE TRAITEMENT

Le responsable du traitement des Données à caractère personnel est :

Pluxee France SA, 32 rue Blanche, 75009 Paris, RCS Paris n°340 393 065 (« Pluxee »).

 

DEFINITIONS

"Données à caractère personnel" toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres.

« nous » ou « notre » Pluxee .

« vous »  tout Utilisateur / visiteur du Site.

« Site » le présent site de Pluxee .

 

Collecte & origine des données à caractère personnel

Nous sommes susceptibles de collecter vos Données à caractère personnel directement (notamment via les formulaires de collecte disponibles sur notre Site) ou indirectement (via nos prestataires et/ou technologies de notre Site).

Nous nous engageons à recueillir votre consentement et/ou à vous permettre de vous opposer à l’utilisation de vos Données pour certaines finalités, dès que cela est nécessaire.

Dans tous les cas, vous serez informés des finalités pour lesquelles vos Données sont collectées via les différents formulaires de collecte de Données en ligne et via les Politiques de protection des Données et de gestion des Cookies.

 

Types de données à caractère personnel que nous collectons et utilisons

Nous pouvons collecter et traiter notamment les types de Données à caractère personnel suivants :

  • les informations que vous fournissez en remplissant les formulaires sur le Site (par exemple, à des fins d’inscription, de participation à des enquêtes, à des fins marketing, lors du téléchargement d’une application, etc.) ; 
  • les informations que vous fournissez à des fins d’authentification ;les informations que vous fournissez à des fins de gestion d’une commande ou d’un service ;les informations relatives à vos achats, leur facturation et leur modalité de livraison ;
  • les Données de transactions suite au paiement de biens ou services ;les informations communiquées par le biais des « posts », des commentaires, des « chats » ou d’autres contenus que vous publiez sur le Site ;
  • les informations fournies lorsque vous postulez dans le cadre d’un recrutement (CV, parcours scolaire, diplômes, expérience professionnelle, langues pratiquées, rémunérations, etc.) ;
  • vos préférences en termes de réception de publications marketing de notre part ou de la part de nos partenaires, et vos moyens de communication privilégiés ;
  • les informations collectées par l’intermédiaire des Cookies tels que définis dans notre Politique de gestion des Cookies.

 

Les Données à caractère personnel identifiées par un astérisque (*) dans les formulaires de collecte sont obligatoires car elles sont nécessaires pour la prise en compte de la demande formulée. A défaut de renseigner ces informations obligatoires, ces opérations ne pourront pas être effectuées.

 

Finalités pour lesquelles nous traitons des données à caractère personnel

Des Données à caractère personnel peuvent être collectées pour les finalités suivantes :

  • Gestion des Cookies ;
  • Création et gestion de comptes clients et/ bénéficiaires ;
  • Gestion de la relation commerciale ;
  • Opérations de marketing ;
  • Recrutement ;

Par ailleurs, notez que vous pouvez avoir la possibilité de cliquer sur les icônes dédiées aux réseaux sociaux tels que Twitter, Facebook, Linkedin etc. figurant le cas échéant sur notre Site. Lorsque vous cliquez sur ces icônes, nous pourrons avoir accès aux Données personnelles que vous aurez publiées et rendues accessibles depuis vos profils sur les réseaux sociaux concernés. Cependant, nous ne créons ni n’utilisons aucune base de Données indépendante de ces réseaux sociaux à partir des informations personnelles que vous pouvez y publier et nous ne traiterons aucune Donnée relevant de votre vie privée par ce biais.

Si vous ne souhaitez pas que nous ayons accès aux Données personnelles publiées sur l’espace public de vos profils ou de vos comptes sociaux, vous devrez alors utiliser les moyens mis à disposition par les réseaux sociaux concernés afin de limiter l’accès à ces Données.

La mise à disposition de tels liens vers des sites de tiers ne constitue pas et n’a pas pour objet de tracer votre navigation internet et nous déclinons toute responsabilité relative au traitement de Données personnelles et leurs modalités de protection par ces sites de tiers qui agissent sur leur propre périmètre en tant que responsables de traitement distincts de nous. Dès lors que vous quittez notre Site et/ou cliquez sur le lien d’un site de tiers, il est de votre responsabilité de vérifier la politique de traitement des Données personnelles de ce site de tiers.

 

Finalités pour lesquelles bous utilisons les données à caractère personnel

Nous utilisons vos Données à caractère personnel notamment pour les finalités suivantes :

Répondre à vos demandes, telles que d’information, d’assistance, de recherches, de newsletters ou d’autres contenus ;Personnaliser et améliorer votre expérience sur notre Site ;Vous proposer des offres pour nos produits et services et/ou ceux de nos partenaires ;Pour toute autre fin que nous vous préciserions, le cas échéant, au moment de la collecte de vos données.

 

FONDEMENT JURIDIQUE DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL  

Nous traitons vos Données à caractère personnel dans le cadre de l’exécution et de la gestion de notre relation commerciale et/ou contractuelle avec vous, de notre intérêt légitime à améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons ou encore du respect de certaines obligations réglementaires.

Le traitement de vos données pourra également s’effectuer sur la base de votre consentement préalable dans l’hypothèse où celui-ci vous serait, dans certaines situations, demandé (par exemple dans le cas de certains Cookies).

 

Communication des données personnelles

La sécurité et la confidentialité de vos données sont d’une grande importance pour nous. C’est pourquoi nous restreignons l’accès à vos Données à caractère personnel uniquement aux membres de notre personnel afin uniquement de traiter votre demande ou vous fournir le service demandé, en toute confidentialité.

Nous sommes toutefois susceptibles de communiquer certaines de vos Données à caractère personnel :

  • à des prestataires de services autorisés : des filiales du groupe Pluxee, des tiers prestataires (fourniture et livraison des biens et des services commandés, hébergement de données, développement et maintenance informatique, recouvrement de créances, centres de services partagés, conseils etc.), auxquels nous faisons appel aux fins de la réalisation de nos services et à des fins marketing ; nous n’autorisons pas ces prestataires de services à utiliser ou divulguer vos données, sauf dans la mesure nécessaire pour exécuter les services pour notre compte ou respecter des obligations légales
  • à des entreprises qui fournissent des services de lutte contre le blanchiment de capitaux et le financement du terrorisme, et d’autres types de fraudes ou activités illicites, ainsi qu’à des tiers fournissant des services similaires, tels que des institutions financières ou des régulateurs ;
  • à des juridictions et autorités administratives ou judiciaires sur réquisition de celles-ci ; ou lorsque cela est raisonnablement nécessaire pour l’exercice ou la défense de droits ou le règlement judiciaire ou extra-judiciaire de différends ;
  • en cas de vente, de fusion ou d’acquisition d’entreprises ou d’actifs, auquel cas nous pouvons transmettre vos Données à caractère personnel au potentiel acquéreur ou vendeur afin de lui assigner ou nover des droits ou obligations ;
  • enfin Pluxee est également susceptible de communiquer les Données de contact de ses interlocuteurs commerciaux à toutes sociétés françaises du Groupe auquel elle appartient afin que ces dernières puissent leur proposer leurs propres offres de biens et services susceptibles de les intéresser ; l’interlocuteur commercial bénéficiant d’un droit d’opposition.

 

Enfin, nous pouvons partager des Données à caractère personnel vous concernant si nous considérons que la transmission de ces données est nécessaire ou appropriée pour prévenir un dommage physique ou une perte financière, ou en lien avec une enquête concernant une activité illicite suspectée ou avérée.

 

Durée de conservation de vos données à caractère personnel

Nous conserverons vos Données à caractère personnel pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées, durée qui est prolongée, le cas échéant, des durées de prescriptions légales ou réglementaires applicables.  

Pour définir la durée de conservation de vos Données à caractère personnel, nous prenons en considération plusieurs critères tels que :

  • La finalité pour laquelle nous détenons vos Données ;
  • Nos obligations légales et réglementaires relatives à chaque catégorie de Données ;
  • Votre consentement au traitement de vos Données, jusqu’à votre éventuelle opposition à ce traitement ou votre décochage d’acceptation d’un opt’in ;
  • Tout exercice de votre droit à demander la suppression de vos Données ;
  • Tout exercice par nous de nos droits de la défense dans le cadre d’un litige requérant la production de certaines de vos Données, dans le respect des durées légales de conservation.

 

Les durées de conversation des Données à caractère personnel sont mentionnées ci-après.

 

Données à caractère personnel sensibles

En règle générale, nous ne collectons pas de Données à caractère personnel sensibles par le biais de notre Site. Il est considéré comme « Données à caractère personnel sensibles » toute information concernant l’origine raciale ou ethnique, les opinions politiques, la religion ou les convictions philosophiques, l’appartenance syndicale, les données de santé, ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique. Cette définition comprend également des Données à caractère personnel relatives à des condamnations pénales et à des infractions.

 

Dans l’hypothèse où le recueil de telles données serait strictement nécessaire pour accomplir la finalité de traitement opérée, nous le ferons conformément aux exigences de la législation locale en matière de protection des Données à caractère personnel et, en particulier, avec votre accord explicite préalable et dans les conditions décrites dans la présente Politique.

 

Informations personnelles et mineurs

Le Site s’adresse à des personnes majeures capables de contracter des obligations conformément à la législation du pays dans lequel vous vous trouvez.

L'Utilisateur mineur de moins de 16 ans ou incapable doit obtenir le consentement préalable de son responsable légal préalablement à la saisie de ses données sur le Site. L’âge de 16 ans peut être abaissé jusqu’à 13 ans en fonction de la législation locale de votre résidence habituelle. La loi française a abaissé l’âge minimal à 15 ans.

 

Transferts de données à caractère personnel

Compte tenu du caractère international du groupe Pluxee, vos Données à caractère personnel peuvent être transférées à des destinataires, internes ou externes, autorisés pour exécuter des services pour notre compte pouvant être situés dans des pays en dehors de l’Union Européenne ou de l’Espace Economique Européen.

 

Afin de garantir la sécurité et la confidentialité des Données à caractère personnel ainsi transférées, nous prenons toutes mesures nécessaires pour veiller à ce que ces données bénéficient d’une protection adéquate, telles que la signature de Clauses Contractuelles Types de la Commission Européenne ou tout autre mode alternatif permettant de justifier de la mise en œuvre effective de garanties appropriées (adoption de règles d’entreprises contraignantes, d’un code de conduite contraignant, de mécanismes de certification garantissant le respect de la réglementation en matière de protection des données à caractère personnel et/ou respect de toute réglementation spécifique).

 

Vos droits

Conformément à la loi applicable vous disposez de certains droits relatifs au traitement de vos Données à caractère personnel. 

 

Droit d'accès et de rectification  Vous pouvez demander une copie de vos données à caractère personnel dont nous disposons sur vous. Vous pouvez également demander la rectification des données à caractère personnel inexactes, ou à ce que les données à caractère personnel incomplètes soient complétées
Droit à l'effacement / droit à l'oubli

Votre droit à l’oubli permet que vos données à caractère personnel soient effacées lorsque :

(i) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;

(ii) vous décidez de retirer votre consentement ;

(iii) vous vous opposez au Traitement de vos données à caractère personnel ; 

(iv) vos données à caractère personnel ont fait l’objet d’un Traitement illicite ;

(v) vos données à caractère personnel doivent être effacées pour respecter une obligation légale ;

(vi) leur effacement est obligatoire pour garantir le respect de la législation applicable.

Droit à la limitation du traitement 

Vous pouvez demander à limiter le Traitement lorsque :

(i) vous contestez l’exactitude de vos données à caractère personnel ;

(ii) Pluxee n’a plus besoin de vos données à caractère personnel aux fins du traitement ;

(ii)vous vous êtes opposé au Traitement pour des motifs légitimes.

Droit à la portabilité des données

Le cas échéant, vous pouvez demander la portabilité des données à caractère personnel vous concernant que vous auriez communiquées à Pluxee, et ce dans un format structuré, couramment utilisé et avez le droit de transmettre ces données à caractère personnel à un autre Responsable du traitement sans que Pluxee y fasse obstacle, lorsque :

  1. le Traitement de vos données à caractère personnel est fondé sur votre consentement ou sur une relation contractuelle existante ; et

  2. le Traitement est effectué à l’aide de procédés automatisés.

Vous avez également le droit d’obtenir que vos données à caractère personnel soient transmises directement à un tiers de votre choix (lorsque cela est techniquement possible). 

Droit d'opposition Vous avez le droit de vous opposer (droit de « retrait ») au Traitement de vos données à caractère personnel (notamment au profilage ou aux communications commerciales). Lorsque nous Traitons vos données à caractère personnel sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment
Droit de ne pas faire l'objet de décision automatisées Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
Droit d'émettre des directives anticipées sur le traitement de vos données à caractère personnel après votre décès En application de la loi française de protection des données à caractère personnel, vous pouvez également définir des directives sur l’exercice de vos droits prévus par cette section après votre décès, (notamment sur leur durée de conservation, leur suppression et/ou leur communication) ainsi que de désigner une personne chargée de l’exercice de ces droits.
Droit d'introduire une réclamation auprès de l'autorisé Vous pouvez décider d’introduire une réclamation auprès de l’Autorité de contrôle française (la « CNIL », www.cnil.fr).

Pour exercer ces droits, vous pouvez nous contacter en nous écrivant à l’adresse suivante : privacy.fr@pluxeegroup.com en nous indiquant votre nom, prénom et l’objet de votre demande. Nous sommes susceptibles de vous demander des informations supplémentaires afin de vous identifier et être en mesure de traiter votre demande. 

 

Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité des traitements de Données à caractère personnel.

 

A ce titre, nous prenons toutes les précautions utiles, au regard de la nature des Données à caractère personnel et des risques présentés par le traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données etc.).

 

Nous vous invitons à consulter notre « Politique de Protection des données à caractère personnel » pour en savoir plus sur nos mesures de sécurité, en cliquant sur le lien suivant https://www.sodexo.fr/gdpr/.

 

 

Enfin, nous vous rappelons l’importance d’être vigilants lorsque, de façon générale, vous naviguez sur internet.

 

Base de données gestion des relations clientèle ("Base de données CRM)

Nous utilisons une base de données pour gérer et suivre nos relations avec nos clients existants et potentiels. Cette base de données comprend des Données à caractère personnel des collaborateurs de nos clients ou d’autres partenaires avec qui nous entretenons une relation d’affaires ou avec qui nous souhaitons établir une telle relation. Ces données, utilisées uniquement à ces fins, comprennent notamment : les coordonnées des contacts (nom, prénom, numéro de téléphone, adresse e-mail etc.), des informations accessibles au public, les réponses aux e-mails ciblés et d’autres informations collectées et enregistrées par nos collaborateurs dans le cadre des interactions avec nos clients et partenaires. Si vous souhaitez être retiré de nos bases CRM, veuillez-vous adresser à privacy.fr@pluxeegroup.com.

 

 

Liens vers d'autres sites 

Nous fournissons occasionnellement des liens vers d’autres sites Internet à titre pratique et informatif. Ces sites Internet fonctionnent de manière indépendante de nos Sites et ne sont pas sous notre contrôle. Ces sites exploités par des tiers ont leurs propres politiques et conditions d’utilisation, que nous vous incitons fortement à examiner. Nous déclinons toute responsabilité quant au contenu de ces sites, quant aux produits et services susceptibles d’y être proposés ou quant à toute autre utilisation.

 

 

Mise à jour de notre politique de confidentialité

Nous sommes susceptibles de mettre à jour ou modifier  la présente politique, en tant que de besoin, notamment pour tenir compte de toute évolution légale. Consultez périodiquement cette page pour un suivi des modifications.

 

 

Désinscription

Si vous vous êtes abonnés à certains services via notre Site et si vous ne souhaitez plus recevoir de courriers électroniques à l’avenir, consultez la page de désinscription correspondant à l’abonnement auquel vous vous êtes inscrit.

 

 

Comment nous contacter 

Si vous avez des questions ou des commentaires en ce qui concerne cette politique, n’hésitez pas à nous contacter à l’adresse : privacy.fr@pluxeegroup.com.

 

 

 

ANNEXE

INFORMATIONS RELATIVES AU TRAITEMENT DE VOS DONNEES

 

Traitement : Gestion du Site & Cookies

Finalité du traitement : Comprendre comment vous interagissez avec notre Site et collecter certaines informations sur le terminal et le réseau que vous utilisez pour y accéder ;

Données traitées : Cookies

Fondement juridique du traitement : Intérêt légitime de Pluxee ou votre consentement, selon le type de Cookies. 

Pour plus d’informations, nous vous invitons à consulter notre Politique de gestion des Cookies https://www.sodexo.fr/politique-gestion-cookies/ 

 

Traitement : Gestion de la relation Prospects

Finalité : Prise de contact avec un représentant personne physique de tout Prospect intéressé par les produits proposés sur le Site

Données traitées : Nom, Prénom, Téléphone, Email, Employeur, message de la personne 

 

Vous pouvez trouver ci-après des informations sur les catégories de Données à caractère personnel que nous pouvons traiter et leur durée de conservation.

 

Catégories de données traitées* Durée de conservation des données

Informations d’identifications

(Nom, prénom, adresse email, login, numéro de téléphone, adresse de livraison etc.)

5 ans à compter de l’inactivité du compte (délai de prescription commerciale)

Informations relatives à la vie professionnelle

(Nom de l’entreprise,  matricule, adresse email,  numéro de téléphone, etc.)

5 ans à compter de l’inactivité du compte (délai de prescription commerciale)

Données techniques, logs de connexion

(adresse IP, type de navigateur, type d’appareil, date/heures d’accès, système d’exploitation, défilements d’écran etc.).

4 ans à compter de la connexion

(Décret n° 2021-1362 du 20 octobre 2021 : 1 an à compter de la connexion + 3 ans en archivage intermédiaire – Délibération CNIL n°2021-122 du 14 octobre 2021 )

Traitement des Cookies

Pour plus d’information, merci de consulter la Politique de cookies

13 mois

Données de géolocalisation

2 mois

Données transactionnelles liées à l’utilisation de nos titres

5 ans à compter de l’inactivité du compte

(délai de prescription commerciale)

Données comptables 

(documents de commande, bons de livraisons, factures, etc.)

11 ans à compter de la cessation de la prestation

(délai légal de conservation des documents)

Données contractuelles BtB

(Contrats conclus par voie électronique ou non)

5 ans à compter de la cessation de la prestation 

(délai de prescription commerciale)

Données contractuelles BtC 

(Contrats conclus par voie électronique ou non)

10 ans à compter de la cessation de la prestation 

(articles L. 213-1, D.213-1 et D.213-2 C. Conso.)

Données bancaires et données relatives à la prévention du blanchiment de capitaux et du financement du terrorisme 10 ans (émetteur de droit belge) à compter de l’échéance de la relation commerciale
Données de cartes bancaires sans application des règles de prévention du blanchiment

15 mois à compter de la dernière transaction

(Délibération CNIL n°2016-264 du 21 juillet 2016)

Données renseignées par le client/bénéficiaire dans un Champ libre (commentaires, échanges, questions, réclamations, etc) 

5 ans à compter de la cessation de la prestation 

(délai de prescription commerciale)

Chatbots (contenu des échanges écrits) 8 ans à compter de la collecte (durée fixe de 3 ans définie contractuellement 
+ délai de prescription commerciale 5 ans)
Données relatives au Crédit des comptes bénéficiaires 6 ans à compter de la fin de la prestation (délai légal prévu par l’article L243-16 du Code de la sécurité sociale)
Ecoutes et Enregistrements vocaux dans le cadre de l’amélioration de la qualité de service

Enregistrements : 6 mois à compter de leur collecte 

Comptes rendus et grilles d’analyses : 1 an à compter de leur collecte

(Délibération Cnil n° 2014-474 du 27 novembre 2014)

Pièce d’identité dans le cadre de vérifications en cas de doute sur l’identité 7 ans à compter de la collecte (Délibération CNIL n°2016-264 du 21 juillet 2016 : 1 an à compter de la collecte + délai de prescription pénale de 6 ans)
NIR

3 ans à compter de la clôture du dernier exercice fiscal au cours duquel le NIR a été utilisé

(délai de contrôle URSSAF)

Inscription à des newsletters, jeux concours, bons plans Jusqu’à la désinscription par opt-out prévues à cet effet dans les emails correspondants ou via le profil utilisateur
Données relatives aux prospects 3 ans à compter du dernier contact avec la personne 

*Pour les données dont la durée de conservation n’est ni listée ci-dessus, ni régie par un texte spécifique, nous procédons à l’anonymisation ou à la destruction des données 5 ans (prescription commerciale article L.110-4 du Code de Commerce) après l’échéance du contrat ou de la relation d’affaires avec le Client ou après le dernier contact avec la personne. 

 

Les catégories de Données à caractère personnel identifiés par un signe (*) dans les formulaires de collecte sont obligatoires car elles sont nécessaires pour la prise en compte de la demande formulée (par exemple : demande de communication d’un devis). A défaut de renseigner ces informations obligatoires, ces opérations ne pourront pas être prises en compte

 

 

Dernière mise à jour : 6/11/2023