Déclaration de confidentialité

Les données à caractère personnel désignent toutes les informations ayant trait à un individu identifié ou identifiable. Cette définition inclut les données à caractère personnel collectées hors ligne ou en ligne par nos centres d’engagement des clients, nos campagnes de marketing direct, nos concours, nos sites Internet, nos applications et nos pages de marque sur des plateformes tierces, nos applications dont l’accès ou l’utilisation s’effectue via les plateformes tierces et nos canaux de recrutement/de dépôt de candidature à un poste.

Nous pouvons collecter des données à caractère personnel auprès de diverses sources. Ceci comprend :

• les données à caractère personnel que vous nous fournissez directement ;
• les données à caractère personnel que nous collectons automatiquement ; et
• les données à caractère personnel que nous obtenons auprès d’autres sources.

Données à caractère personnel que vous nous fournissez directement

Nous collectons les données à caractère personnel que vous nous communiquez lorsque vous vous inscrivez à une lettre d’information, lorsque vous participez à un sondage ou à un concours, lorsque vous communiquez avec nous par le biais de nos sites Internet ou d’autres moyens en ligne. Ce faisant, vous êtes susceptibles de fournir des données à caractère personnel telles que : 

• votre nom, votre sexe, votre adresse de domicile, vos profils sur les réseaux sociaux, votre e-mail, votre numéro de téléphone et votre date de naissance ; et
• des commentaires, des informations sur les recettes ou des suggestions relatives à nos produits pour lesquels vous décidez de nous fournir ces informations. 

Certaines marques Upfield peuvent collecter des « catégories spéciales de données à caractère personnel » à votre sujet (avec votre consentement explicite). Pour en savoir plus sur les catégories spéciales de données que nous collectons et leur utilisation, veuillez consulter la section correspondante ci-dessous.

Dans le cadre de nos activités de recrutement, nous collectons les données à caractère personnel que vous nous fournissez au moment de postuler pour un emploi chez Upfield. Il peut s’agir par exemple :

• de votre nom, votre sexe, votre adresse de domicile, votre numéro de téléphone et votre date de naissance ; 
• de votre statut de résidence et du permis de travail, d’informations relatives à votre nationalité et votre passeport ;
• de renseignements relatifs à la paie, de vos coordonnées bancaires ;
• d’informations portant sur les salaires et les prestations que vous touchez ;
• de votre état de santé (si vous souffrez d’un handicap dont nous devons être informés par exemple) ; 
• d’informations relatives aux entretiens et aux entretiens téléphoniques que vous avez pu passer, le cas échéant ;
• de la date à laquelle vous avez été embauché et/ou promu, de vos antécédents professionnels, de vos compétences techniques, de votre formation, de vos diplômes et déclarations professionnels, de vos capacités linguistiques et de vos dossiers de formation (extraits d’un CV, d’une lettre de motivation ou d’un formulaire de candidature) ;
• de votre messagerie vocale, vos e-mails, vos correspondances, les documents et communications que vous avez créés, stockés ou transmis en utilisant nos réseaux, nos applications, nos appareils, nos ordinateurs ou nos équipements de communication ;
• des lettres d’offre et d’acceptation d’emploi.

Données à caractère personnel que nous obtenons automatiquement

Nous recevons et stockons également certains types de données à caractère personnel lorsque vous interagissez avec nous en ligne. Nous utilisons des cookies et des technologies de suivi (pour en savoir plus, consultez notre Notification de cookies) lorsque votre navigateur accède à nos sites Internet ou à nos publicités, ainsi qu’à tout autre contenu fourni par ou au nom d’Upfield sur d’autres sites Internet. 

Les types de données à caractère personnel que nous collectons comprennent : l’adresse IP ; l’ID de périphérique ; les données de localisation ; les informations relatives à l’ordinateur et à la connexion, telles que le type et la version du navigateur ; le fuseau horaire ; les types et versions des plug-ins de navigateur ; le système d’exploitation et l’historique des achats, qu’Upfield regroupe parfois avec des informations similaires provenant d’autres clients. Lors de votre navigation sur les sites Internet d’Upfield, nous pouvons également utiliser des outils logiciels afin de mesurer et de collecter les informations de session, notamment les temps de réponse des pages, les erreurs de téléchargement, la durée des visites sur certaines pages, les informations d’interaction entre pages et les méthodes utilisées pour naviguer en dehors de la page. Nous pouvons également collecter des informations techniques pour nous aider à identifier votre appareil à des fins de prévention contre la fraude et de diagnostic.

Données à caractère personnel que nous recueillons à partir d’autres sources 

Nous pouvons collecter des données à caractère personnel auprès d’autres sources, notamment : 

• nos partenaires de confiance (tels que les détaillants alimentaires et les fournisseurs de solutions d’analyse des ventes) ;
• les plateformes tierces sur lesquelles nous disposons de comptes Upfield (par exemple, lorsque vous utilisez la fonctionnalité « J’aime » sur Facebook ou la fonctionnalité +1 sur Google+) ;
• les partenaires publicitaires (nous recevons par exemple des informations sur vos interactions et celles d’autres visiteurs avec notre publicité pour déterminer si celle-ci est pertinente et efficace) ; 
• les tiers avec lesquels nous proposons conjointement des produits avec d’autres fournisseurs (nous pouvons offrir des produits gratuitement avec un achat admissible par exemple) ; et 
• les médias sociaux (tels que Twitter ou Instagram). 

Dans le cadre de nos activités de recrutement, nous pouvons collecter des informations personnelles à votre sujet sur des sites de médias sociaux tels que LinkedIn (lorsque vous interagissez avec des pages/du contenu Upfield ou lorsque vous postulez à un emploi sur LinkedIn).

Certaines catégories de données à caractère personnel, telles que la race, l’appartenance ethnique, la religion, l’état de santé, l’orientation sexuelle ou les données biométriques, sont considérées comme des « catégories spéciales de données » et bénéficient d’une protection supplémentaire en vertu de la législation de l’Union européenne relative à la protection des données.

Nous limitons les situations au cours desquelles nous collectons et traitons lesdites catégories spéciales de données. Nous pouvons toutefois collecter ces données dans les situations suivantes :

• si vous contactez Upfield pour discuter d’un produit. Vous pouvez alors être amené à fournir certaines informations médicales relatives à votre régime alimentaire (si vous êtes intolérant au lactose par exemple) ; 
• si vous contactez spécifiquement Upfield au sujet de nos produits susceptibles de présenter un avantage nutritionnel ou des bienfaits sur la santé (par ex. ProActiv). Nous pouvons alors être amenés à vous demander de nous fournir des informations limitées relatives à votre état de santé (votre taux de cholestérol et toutes variations par exemple) ;
• si vous postulez pour un emploi chez Upfield. Nous pouvons être amenés à collecter des informations relatives à vos problèmes de santé préexistants (par exemple, si vous souffrez d’un handicap dont nous devrions avoir connaissance) ou à votre religion. 

Upfield ne collecte et n’utilise lesdites données à caractère personnel que si vous avez accordé votre consentement explicite ou si nous sommes juridiquement tenus de les traiter. Dans certains cas, vous pouvez être amenés à nous fournir des informations n’impliquant pas directement la collecte de catégories spéciales de données, mais pouvant laisser entendre ou suggérer votre religion, votre état de santé ou d’autres catégories spéciales de données.

Dans le cadre de nos activités de recrutement, nous pouvons collecter des informations personnelles à votre sujet sur des sites de médias sociaux tels que LinkedIn (lorsque vous interagissez avec des pages/du contenu Upfield ou lorsque vous postulez à un emploi sur LinkedIn).

Nous collectons, traitons et divulguons vos données à caractère personnel aux fins suivantes :

• pour traiter et répondre à vos questions/suggestions ou à vos questions relatives à l’inscription/la souscription par e-mail, sur les médias sociaux ou auprès du service client Upfield ;
• pour développer et améliorer nos produits, nos méthodes de communication et les fonctionnalités de nos sites Internet et de nos canaux en ligne ;
• dans le cadre de concours ou de promotions auxquels vous vous êtes inscrit ;
• pour authentifier l’identité des personnes qui nous contactent par téléphone, par e-mail ou autrement ;
• à des fins de formation interne et d’assurance qualité ;
• pour offrir des communications personnalisées et de la publicité ciblée, ainsi que des recommandations de produits ; et
• pour traiter et gérer les candidatures aux postes à pourvoir.

Nous vous informerons de la collecte et de l’utilisation de vos données à caractère personnel à des fins autres que celles mentionnées au préalable ou au moment de leur collecte.

Nous créons également des profils en analysant les informations relatives à votre navigation en ligne, à votre comportement de recherche et d’achat et à vos interactions avec les communications de notre marque en établissant des segments (création de groupes ayant certaines caractéristiques communes) et en plaçant vos données à caractère personnel dans un ou plusieurs segments. Pour en savoir plus à ce sujet, consultez la section « Profilage » ci-dessous.

Nous nous appuyons généralement sur des intérêts légitimes pour traiter vos données à caractère personnel (tant que vos intérêts de protection des données ou vos droits et libertés fondamentaux ne priment pas sur nos intérêts légitimes). Nos intérêts légitimes peuvent notamment exister lorsque vous vous inscrivez pour recevoir des informations sur l’une de nos marques ou lorsque vous participez à un concours et que nous utilisons les données à caractère personnel collectées pour mieux comprendre les besoins de nos clients. 

Dans certains cas, nous traitons vos données à caractère personnel pour exécuter un contrat dont vous faites ou serez partie. Nous devons par exemple traiter vos données à caractère personnel pour vous permettre de participer à l’un de nos concours ou pour vous envoyer les échantillons que vous avez demandé.

Nous traitons également vos données à caractère personnel lorsque nous sommes tenus par une obligation juridique à réaliser un tel traitement (par exemple, des obligations fiscales ou de sécurité sociale). Nous pouvons par exemple être obligés de traiter des données à caractère personnel dans un but particulier en raison d’une ordonnance du tribunal ou d’une assignation à comparaître.

Le cas échéant (si nous collectons des données à caractère personnel de catégorie spéciale à des fins liées aux allergènes, à des enquêtes volontaires sur nos produits [par exemple, leur effet sur le taux de cholestérol] ou pour des raisons de diversité du personnel), nous demanderons votre consentement pour traiter les données à caractère personnel. Vous pouvez à tout moment retirer votre consentement après avoir donné votre accord pour des activités de traitement.  Pour en savoir plus sur la procédure à suivre, veuillez consulter la section Nous contacter ci-dessous.

Comme la plupart des entreprises ayant une présence en ligne, Upfield utilise vos données à caractère personnel pour créer des profils. Nous les créons en analysant les informations relatives à votre navigation en ligne, à votre comportement de recherche et d’achat, ainsi qu’à vos interactions avec les communications de notre marque en établissant des segments (création de groupes ayant certaines caractéristiques communes) et en plaçant vos données à caractère personnel dans un ou plusieurs segments. Upfield utilise ces segments pour personnaliser le site Internet et nos communications pour vous (par exemple, pour vous montrer un contenu pertinent lorsque vous visitez notre site ou dans une lettre d’information) et pour afficher des offres et des publicités pertinentes des marques Upfield sur les sites Internet Upfield et ceux de tiers. Les segments peuvent également être utilisés dans le cadre de campagnes de tiers sur les sites Upfield. Upfield compile vos données à l’aide de cookies lorsque vous nous avez donné votre accord, en acceptant les cookies sur votre navigateur par exemple. Pour en savoir plus, consultez notre Notification de cookies. 

Si vous avez demandé à recevoir des e-mails ou des SMS, nous vérifions si vous ouvrez, lisez ou cliquez sur le contenu pour déterminer ce qui vous intéresse et vous proposer davantage de contenus susceptibles de vous plaire.

Nous utilisons ces données pour connaître vos goûts. Par exemple, si nous constatons que vous consultez régulièrement les recettes végétaliennes sur notre site Internet et que vous avez choisi de recevoir des e-mails de notre part, nous pourrons vous tenir informé des dernières recettes végétaliennes publiées sur le site. Nous pourrons également adapter notre contenu Internet à ce qui semble vous intéresser le plus lors de vos visites.

Sur la base de ces informations de profil, nous pouvons également vous suggérer des publicités susceptibles de vous plaire et que vous souhaitez voir lorsque vous visualisez du contenu issu de notre site ou du réseau d’éditeurs avec lequel nous faisons de la publicité. Nous pouvons parfois utiliser votre localisation actuelle pour vous proposer des publicités liées à des promotions ou à des événements se déroulant à proximité et susceptibles de vous intéresser.

Nous pouvons également utiliser les informations que vous avez fournies à des tiers choisis et que vous avez accepté de partager, telles que votre âge, votre sexe, votre situation, votre style de vie et vos intérêts au sens large afin d’identifier les personnes qui, selon nous, sont susceptibles de partager les mêmes intérêts que vous et seraient intéressées par des publicités similaires.

Dans certains cas, Upfield traite vos données à caractère personnel de manière automatisée. Une décision automatisée désigne une décision uniquement prise par des moyens automatiques, aucun humain n’étant impliqué dans le processus de décision lié à vos données à caractère personnel. En voici un exemple :

• Upfield a recours à des simulations d’évaluations comportementales et des techniques de science des données basées sur des données scientifiques pour évaluer les potentiels membres du personnel. Les candidats doivent jouer à un ensemble de jeux, tandis que les schémas comportementaux affichés au cours du jeu sont évalués par un algorithme personnalisé et le personnel d’Upfield afin de prédire le potentiel du candidat pour un poste spécifique. Cet algorithme est régulièrement testé pour s’assurer qu’il reste juste, efficace et impartial.

Nous ne déciderons pas uniquement en fonction de prises de décision automatisées qui ont un impact significatif sur vous. Si tel est le cas, nous vous en informerons et vous communiquerons des informations claires quant à notre choix de nous fier au traitement automatisé pour prendre notre décision, ainsi que la base juridique sur laquelle nous nous appuyons pour le faire. Par exemple, Upfield traite vos données à caractère personnel par des moyens automatisés uniquement si cela est nécessaire à la conclusion ou à l’exécution d’un contrat avec vous ou si vous avez donné votre consentement explicite.

Vous avez le droit de ne pas être soumis à une décision uniquement fondée sur un traitement automatisé et qui produit des effets juridiques ou d’autres effets significatifs sur votre personne. Vous avez notamment le droit :

• d’obtenir une intervention humaine ;
• d’exprimer votre point de vue ;
• d’obtenir une explication relative à la décision prise après une évaluation ; et
• de contester une telle décision.

En tant qu’entreprise mondiale, Upfield partage vos données à caractère personnel en interne et avec des tiers choisis dans les cas suivants :

• les fournisseurs de services tiers. Afin de répondre à vos demandes et à vos questions, de vous fournir des échantillons, de vous permettre de participer à des concours, de mettre à votre disposition des fonctionnalités ou du matériel sur nos sites Internet, nous pouvons être amenés à partager vos données à caractère personnel avec des prestataires de services tiers qui réalisent des fonctions en notre nom, comme les entreprises qui : i) hébergent ou exploitent les sites Internet d’Upfield, ii) analysent les données, iii) fournissent un service clientèle, iv) offrent des services postaux ou de livraison, et v) sont d’autres tiers participant à ou gérant nos promotions ou nos parrainages. Ils ont accès aux données à caractère personnel nécessaires à l’exercice de leurs fonctions, mais ne peuvent les utiliser à d’autres fins. 

• les autres tiers. Nous utiliserons également vos données à caractère personnel ou les partagerons avec nos commanditaires, nos annonceurs, nos réseaux de publicité, nos serveurs de publicité, nos réseaux de médias sociaux, nos sociétés d’analyse ou d’autres tiers dans le cadre d’offres marketing, promotionnelles, d’enrichissement des données et autres, ainsi que pour obtenir des informations sur les produits.

• les cessions d’entreprises. Nous utiliserons ou partagerons vos données à caractère personnel avec Upfield Group pour des raisons internes, principalement à des fins commerciales et opérationnelles. Au fur et à mesure du développement de nos activités, nous sommes susceptibles de vendre ou d’acheter des actifs, des filiales ou des unités opérationnelles. Lors de telles transactions, vos données à caractère personnel sont généralement considérées comme des actifs commerciaux transférés. Elles restent toutefois assujetties à la présente Déclaration de confidentialité (sauf en cas de consentement contraire de votre part). Si une autre entité nous acquiert, acquiert nos activités, la quasi-totalité ou une partie de nos actifs, ou des actifs liés aux sites Internet d’Upfield, vos données à caractère personnel seront communiquées à ladite entité dans le cadre du processus de diligence raisonnable et lui seront transmises comme l’un des actifs transférés. 

• la divulgation juridique. Nous pouvons transférer et divulguer vos données à caractère personnel à des tiers :
• pour nous conformer à une obligation juridique ou réglementaire ;
• à la demande des autorités gouvernementales chargées de mener une enquête ;
• pour vérifier ou appliquer nos « Conditions générales » ou d’autres politiques applicables ;
• pour détecter et lutter contre la fraude, ou toute vulnérabilité technique ou de sécurité ;
• pour faire face à une urgence ; ou autrement
• pour protéger les droits, la propriété, la sûreté ou la sécurité de tiers, de visiteurs des sites Internet d’Upfield, d’Upfield ou du public.

Vos données à caractère personnel seront transférées et traitées dans des pays autres que celui dans lequel vous résidez.  Ces pays peuvent disposer de lois relatives à la protection des données différentes de celles de votre pays.  

Nous avons toutefois pris les garanties appropriées pour exiger le maintien de la protection de vos données à caractère personnel conformément à la présente Déclaration de confidentialité. Par exemple, nos garanties incluent la mise en œuvre des clauses contractuelles types de la Commission européenne en matière de transfert de données à caractère personnel à des tiers non basés dans l’EEE et entre les sociétés de notre groupe. Celles-ci obligent toutes les sociétés à protéger, conformément à la loi de protection des données de l’Union européenne, les données à caractère personnel provenant de l’EEE qu’elles traitent.  De plus amples informations concernant ces garanties sont disponibles sur demande.

Upfield prend la sécurité de vos données à caractère personnel très au sérieux. Nous mettons tout en œuvre pour protéger vos données à caractère personnel contre toute utilisation abusive, toute interférence, toute perte, tout accès non autorisé, toute modification ou toute divulgation.

Nos mesures incluent la mise en place de contrôles d’accès appropriés, des investissements dans les dernières fonctionnalités de sécurité de l’information pour protéger les environnements informatiques que nous exploitons, ainsi que le cryptage, la pseudonymisation ou l’anonymisation des données à caractère personnel, dans la mesure du possible.

L’accès à vos données à caractère personnel est uniquement autorisé à nos employés et à nos agents selon le principe du « besoin d’en connaître » et est soumis à des obligations de confidentialité contractuelles strictes lorsqu’il est accordé à des tiers.

Nous conservons vos données à caractère personnel lorsque nous avons un besoin commercial légitime de le faire et uniquement pour la durée pour laquelle elles ont été initialement collectées. Par exemple, si vous nous soumettez une requête en ligne, nous conserverons vos données à caractère personnel pendant une période nous permettant de traiter ou de répondre à toute plainte ou préoccupation relative à notre réponse ou à votre requête.  

Vos données peuvent également être conservées pour que nous puissions continuer à améliorer votre expérience et nous assurer que vous recevez les récompenses de fidélité qui vous sont dues.

Nous conservons les données à caractère personnel que nous collectons directement à des fins de ciblage pour une durée la plus courte possible, après quoi nous mettons en œuvre des mesures pour les supprimer définitivement.

Nous examinerons activement les données à caractère personnel en notre possession et les supprimerons de manière sécurisée ou, dans certains cas, les anonymiserons, dès lors qu’il n’existe plus de nécessité juridique, commerciale ou pour le client de les conserver. Si cela est impossible (vos données à caractère personnel ont été stockées dans des archives de sauvegarde par exemple), nous les stockerons en toute sécurité et les tiendrons à l’écart de tout traitement ultérieur jusqu’à ce que leur suppression soit possible.

Vous pouvez exercer ces droits à tout moment. Nous avons fourni ci-dessous un aperçu de ces droits et de ce qu’ils impliquent. Vous pouvez exercer vos droits en envoyant un e-mail ou en remplissant le formulaire « Nous contacter » disponible sur nos sites Internet.

Vous disposez des droits de protection des données suivants : 

• vous avez le droit d’accéder, de corriger, de mettre à jour ou de demander la suppression de vos données à caractère personnel à tout moment. Nous en comprenons l’importance et si vous souhaitez exercer vos droits, contactez-nous ;
• vous avez le droit à la portabilité des données. Les données à caractère personnel que vous nous avez fournies sont portables. Cela signifie qu’elles peuvent être déplacées, copiées ou transmises électroniquement dans certaines circonstances ;
• vous avez le droit, dans certaines circonstances, de limiter ou de vous opposer à certains types de traitement, notamment le traitement pour le marketing direct (par exemple, pour recevoir des e-mails marketing de notre part ou pour être contacté au sujet d’opportunités, d’événements et de promotions potentiels) ;
• vous avez le droit de déposer une plainte directement auprès de toute autorité de surveillance locale concernant le traitement de vos données à caractère personnel ;
• si vous nous avez autorisés à faire quoi que ce soit avec vos données à caractère personnel (nous avons besoin de votre consentement comme base juridique pour le traitement de vos données à caractère personnel de catégorie spéciale), vous avez le droit de retirer votre consentement à tout moment (si tel est le cas, cela ne signifie pas que nous avons traité de manière illégale vos données avec votre consentement jusqu’à ce jour). Vous pouvez retirer votre consentement pour le traitement de vos données à caractère personnel à tout moment en nous contactant grâce aux informations fournies ci-dessous.

Si vous avez des questions ou des préoccupations relatives à notre utilisation de vos données à caractère personnel, veuillez nous contacter en utilisant les informations suivantes : Upfield.Privacy@upfield.com

Nous mettrons à jour la présente Déclaration de confidentialité si nécessaire afin de refléter les commentaires des clients et les modifications apportées à nos produits. Lorsque nous publierons des modifications à la présente Déclaration de confidentialité, nous réviserons la date de « dernière mise à jour ». Si d’importantes modifications sont introduites, nous le signalerons de manière bien visible (y compris, éventuellement, par l’envoi par e-mail d’une notification des modifications apportées à la Déclaration de confidentialité).

Outre la présente Déclaration de confidentialité, il est possible que certaines campagnes ou promotions soient régies par des conditions ou des notifications supplémentaires. Nous vous encourageons à les lire avant de participer auxdites campagnes ou promotions.