PROTECTION DES DONNEES A CARACTERE …...2020/03/11 · PROTECTION DES DONNEES A CARACTERE PERSONNEL Vous pouvez accéder directement à l’information souhaitée en cliquant sur

1

Privacy Notice 11.03.2020 v2.2 FR.docx

PROTECTION DES DONNEES A CARACTERE PERSONNEL

Vous pouvez accéder directement à l’information souhaitée en cliquant sur le titre concerné.

I. OBJET ----------------------------------------------------------------------------------------------------------------------- 4

II. IDENTITÉ ET COORDONNÉES DU RESPONSABLE DU TRAITEMENT – COORDONNÉES DU DÉLÉGUÉ À LA PROTECTION DES DONNÉES --------------------------------------------------------------------------- 4

• TRAITEMENTS POUR LESQUELS EDENRED BELGIUM AGIT EN QUALITÉ DE RESPONSABLE DU TRAITEMENT ------------- 4

• TRAITEMENTS POUR LESQUELS EDENRED BELGIUM AGIT EN QUALITÉ DE SOUS-TRAITANT ----------------------------- 5

• COORDONNÉES DU DÉLÉGUÉ À LA PROTECTION DES DONNÉES----------------------------------------------------------- 5

III. CONTACT ----------------------------------------------------------------------------------------------------------------- 5

IV. TRAITEMENTS ---------------------------------------------------------------------------------------------------------- 6

• LA GESTION DES TICKET RESTAURANT® ------------------------------------------------------------------------------------- 6 1. FINALITÉ --------------------------------------------------------------------------------------------------------------------- 6 2. BASE JURIDIQUE DU TRAITEMENT ----------------------------------------------------------------------------------------- 6 3. PROVENANCE DES DONNÉES ---------------------------------------------------------------------------------------------- 6 4. CATÉGORIES DE DONNÉES TRAITÉES -------------------------------------------------------------------------------------- 7 5. DESTINATAIRES DES DONNÉES -------------------------------------------------------------------------------------------- 7 6. TRANSFERT DE DONNÉES -------------------------------------------------------------------------------------------------- 8 7. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, EN CE COMPRIS LE PROFILAGE ----------- 8 8. DURÉE DE CONSERVATION ------------------------------------------------------------------------------------------------- 8

• LA GESTION DES TICKET ECOCHEQUE® ------------------------------------------------------------------------------------- 9 9. FINALITÉ --------------------------------------------------------------------------------------------------------------------- 9 10. BASE JURIDIQUE DU TRAITEMENT --------------------------------------------------------------------------------------- 9 11. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 10 12. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 10 13. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 10 14. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 11 15. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, EN CE COMPRIS LE PROFILAGE -------- 11 16. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 11

• LA GESTION DES TICKET COMPLIMENTS® --------------------------------------------------------------------------------- 12 17. FINALITÉ ----------------------------------------------------------------------------------------------------------------- 12 18. BASE JURIDIQUE DU TRAITEMENT ------------------------------------------------------------------------------------- 12 19. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 12 20. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 12 21. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 13 22. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 13 23. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, EN CE COMPRIS LE PROFILAGE -------- 13 24. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 14

• LA GESTION DES SERVICES MOBILITY EDENRED -------------------------------------------------------------------------- 15 25. FINALITÉ ----------------------------------------------------------------------------------------------------------------- 15 26. BASE JURIDIQUE DU TRAITEMENT ------------------------------------------------------------------------------------- 15 27. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 15 28. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 15

2


29. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 16 30. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 16 31. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, EN CE COMPRIS LE PROFILAGE -------- 16 32. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 16

• L’UTILISATION DU SITE MYEDENRED ET/OU DE L’APPLICATION MYEDENRED ----------------------------------------- 17 33. FINALITÉ ----------------------------------------------------------------------------------------------------------------- 17 34. BASE JURIDIQUE DU TRAITEMENT ------------------------------------------------------------------------------------- 17 35. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 17 36. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 17 37. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 18 38. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 18 39. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, EN CE COMPRIS LE PROFILAGE -------- 18 40. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 18

• L’UTILISATION DU SITE MOBILITY EDENRED ET/OU DE L’APPLICATION MOBILITY EDENRED------------------------- 19 41. FINALITÉ ----------------------------------------------------------------------------------------------------------------- 19 42. BASE JURIDIQUE DU TRAITEMENT ------------------------------------------------------------------------------------- 19 43. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 19 44. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 19 45. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 20 46. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 20 47. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, EN CE COMPRIS LE PROFILAGE -------- 20 48. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 20

• L’UTILISATION DE LA PLATEFORME MYORDER -------------------------------------------------------------------------- 20 49. FINALITÉ ----------------------------------------------------------------------------------------------------------------- 21 50. BASE JURIDIQUE DU TRAITEMENT ------------------------------------------------------------------------------------- 21 51. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 21 52. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 22 53. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 22 54. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 23 55. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, EN CE COMPRIS LE PROFILAGE -------- 23 56. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 23

• LA PROMOTION PAR EDENRED BELGIUM DE SES PROPRES PRODUITS ET SERVICES ------------------------------------ 24 57. FINALITÉ ----------------------------------------------------------------------------------------------------------------- 24 58. BASE JURIDIQUE DU TRAITEMENT ------------------------------------------------------------------------------------- 24 59. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 24 60. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 24 61. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 25 62. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 25 63. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, EN CE COMPRIS LE PROFILAGE -------- 25 64. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 25

• LA PROMOTION PAR EDENRED BELGIUM DES PRODUITS ET SERVICES DE TIERS PARTENAIRES ------------------------ 26 65. FINALITÉ ----------------------------------------------------------------------------------------------------------------- 26 66. BASE JURIDIQUE DU TRAITEMENT ------------------------------------------------------------------------------------- 26 67. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 26 68. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 26 69. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 27 70. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 27 71. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, EN CE COMPRIS LE PROFILAGE -------- 27 72. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 27

• UTILISATION DU SITE EDENRED, DES RÉSEAUX SOCIAUX ET PRISE DE CONTACT N’ENTRANT PAS DANS LE CADRE DES

AUTRES TRAITEMENTS ---------------------------------------------------------------------------------------------------------- 28

3


73. FINALITÉ ----------------------------------------------------------------------------------------------------------------- 28 74. BASE JURIDIQUE DU TRAITEMENT ------------------------------------------------------------------------------------- 28 75. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 28 76. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 28 77. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 28 78. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 29 79. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, EN CE COMPRIS LE PROFILAGE -------- 29 80. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 29

• SÉCURITÉ ------------------------------------------------------------------------------------------------------------------- 30 81. FINALITÉ ----------------------------------------------------------------------------------------------------------------- 30 82. BASE JURIDIQUE DU TRAITEMENT ------------------------------------------------------------------------------------- 30 83. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 30 84. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 30 85. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 30 86. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 31 87. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ - PROFILAGE ---------------------------- 31 88. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 31

• STATISTIQUES -------------------------------------------------------------------------------------------------------------- 32 89. FINALITÉ ----------------------------------------------------------------------------------------------------------------- 32 90. BASE JURIDIQUE DU TRAITEMENT ------------------------------------------------------------------------------------- 32 91. PROVENANCE DES DONNÉES ------------------------------------------------------------------------------------------- 32 92. CATÉGORIES DE DONNÉES TRAITÉES ----------------------------------------------------------------------------------- 32 93. DESTINATAIRES DES DONNÉES ----------------------------------------------------------------------------------------- 32 94. TRANSFERT DE DONNÉES ----------------------------------------------------------------------------------------------- 33 95. DÉCISION FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ - PROFILAGE ---------------------------- 33 96. DURÉE DE CONSERVATION --------------------------------------------------------------------------------------------- 33

V. DROITS DES UTILISATEURS ---------------------------------------------------------------------------------------- 34

• PRÉAMBULE ---------------------------------------------------------------------------------------------------------------- 34

• ACCÈS ---------------------------------------------------------------------------------------------------------------------- 34

• RECTIFICATION ------------------------------------------------------------------------------------------------------------- 35

• EFFACEMENT --------------------------------------------------------------------------------------------------------------- 35

• DROIT À LA LIMITATION DU TRAITEMENT -------------------------------------------------------------------------------- 36

• OBLIGATION DE NOTIFICATION EN CE QUI CONCERNE LA RECTIFICATION OU L’EFFACEMENT DES DONNÉES OU LA

LIMITATION DU TRAITEMENT--------------------------------------------------------------------------------------------------- 36

• DROIT À LA PORTABILITÉ DES DONNÉES ---------------------------------------------------------------------------------- 36

• DROIT D’OPPOSITION ------------------------------------------------------------------------------------------------------ 37

• DÉCISION INDIVIDUELLE FONDÉE EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ, Y COMPRIS LE PROFILAGE -- 37

4


I. Objet

Edenred Belgium accorde beaucoup d’importance à la protection des données à caractère personnel qu’elle est amenée à traiter en tant que responsable du traitement dans le cadre de ses activités.

Le traitement vise toutes les opérations appliquées aux données permettant d’identifier directement ou indirectement une personne physique, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

La présente a pour objet de fournir aux personnes concernées par ces traitements les informations requises par la réglementation applicable et notamment par le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données ou « RGPD »).

II. Identité et coordonnées du responsable du traitement – Coordonnées du délégué à la protection des données

• Traitements pour lesquels Edenred Belgium agit en qualité de responsable du traitement

La société anonyme Edenred Belgium dont le siège social est sis à 1160 Bruxelles, Boulevard du Souverain, 165, bte 9 et inscrite à la Banque Carrefour des entreprises sous le numéro BE 0407.034.269 (ci-après « Edenred Belgium »), représentée par son Directeur Général, Monsieur Olivier BOUQUET, est responsable de certains traitements de données à caractère personnel qu’elle effectue dans le cadre de ses activités.

Les différents traitements sont les suivants :

➢ La gestion des Ticket Restaurant® ; ➢ La gestion des Ticket EcoCheque® ; ➢ La gestion des Ticket Compliments® ; ➢ La gestion des services Mobility Edenred (ci-après les « Services Mobility Edenred »); ➢ L’utilisation du site https://www.myedenred.be (ci-après « le Site Myedenred ») et/ou de l’application

My Edenred Belgium (ci-après « l’Application Myedenred ») ; ➢ L’utilisation du site https://mymobility.edenred.be (ci-après « le Site Mobility Edenred ») et/ou de

l’application Mobility Edenred (ci-après « l’Application Mobility Edenred ») ; ➢ La promotion par Edenred Belgium de ses propres produits et services; ➢ La promotion par Edenred Belgium des produits et services de tiers partenaires ; ➢ L’utilisation des sites https://www.edenred.be et/ou https://mobility.edenred.be/ (ci-après « le Site

Edenred »), des réseaux sociaux et prise de contact n'entrant pas dans le cadre des autres traitements ;

➢ La sécurité ; ➢ Les statistiques.

Les personnes dont les données à caractère personnel sont traitées par Edenred Belgium en sa qualité de responsable du traitement sont ci-après dénommées individuellement « l’Utilisateur » ou collectivement « les Utilisateurs ».

https://www.myedenred.be/

https://mymobility.edenred.be/

https://www.edenred.be/

https://mobility.edenred.be/

5


• Traitements pour lesquels Edenred Belgium agit en qualité de sous-traitant Edenred Belgium traite également des données à caractère personnel dans le cadre de :

➢ La gestion du système de chèques papier ALE en Région wallonne pour le FOREM (plus d’informations en suivant le lien www.ale-wallonie.be) ;

➢ La gestion du système de chèques papier ALE en Région de Bruxelles-Capitale pour ACTIRIS (plus d’informations en suivant le lien www.ale-bruxelles.be) ;

➢ La gestion du système de chèques papier ALE en Communauté germanophone pour ADG (plus d’informations en suivant le lien www.adg.be/Iba) ;

➢ La gestion du système de chèques papier et électroniques Wijk-werkcheques en Région flamande pour le VDAB (plus d’informations en suivant le lien vdab.be/wijk-werken) ;

➢ La gestion du système de chèques papier Opleidingscheques en Région flamande pour le VDAB (plus d’informations en suivant le lien https://www.vdab.be/opleidingscheques/werknemers.shtml);

➢ La gestion du système de chèques électroniques Loopbaancheques en Région flamande pour le VDAB (plus d’informations en suivant le lien https://www.vdab.be/loopbaanbegeleiding) ;

➢ La gestion du système de chèques papier Chèques Taxi pour la Région de Bruxelles-Capitale (plus d’informations en suivant le lien https://mobilite-mobiliteit.brussels/fr/un-taxi-a-la-portee-de-tous);

➢ La gestion du système de chèques papier Chèques Propreté pour différentes administrations communales.

Edenred Belgium agit, dans ce cadre, en qualité de sous-traitant de ces autorités, celles-ci restant responsables des traitements effectués pour leur compte par Edenred Belgium.

Edenred Belgium n’utilise les données à caractère personnel traitées dans ce cadre qu’aux seules fins des missions qui lui sont confiées par les autorités précitées et sur instruction documentée de celles-ci. Elle veille à mettre en œuvre des mesures techniques et organisationnelles appropriées pour que les traitements répondent aux exigences du RGPD.

• Coordonnées du Délégué à la Protection des données

Boulevard du Souverain, 165 boite 9 1160 Bruxelles

Email : [email protected]

Tél. : 02/678 28 11 - Fax: 02/678 28 28 Plan d'accès multimodal (PDF).

III. Contact Pour toute demande relative aux données à caractère personnel, et notamment pour exercer les droits visés à l’article V ci-après, l’Utilisateur peut contacter : Edenred Belgium Direction Qualité Boulevard du Souverain 165, bte 9 1160 Bruxelles [email protected]

Tél. : 02/678 28 11 - Fax: 02/678 28 28 Plan d'accès multimodal (PDF).

Des formulaires de contact sont également mis à disposition des Utilisateurs via le Centre d’aide accessible sur le Site Myedenred, le Site Mobility Edenred et le Site Edenred.

http://www.ale-wallonie.be/

http://www.ale-bruxelles.be/

http://www.adg.be/Iba

https://www.vdab.be/opleidingscheques/werknemers.shtml

https://www.vdab.be/loopbaanbegeleiding

https://mobilite-mobiliteit.brussels/fr/un-taxi-a-la-portee-de-tous

mailto:[email protected]

http://www.edenred.be/as-doc/Plan_dacces_multimodal.PDF

mailto:[email protected]

http://www.edenred.be/as-doc/Plan_dacces_multimodal.PDF

6


IV. Traitements

• La gestion des Ticket Restaurant®

1. Finalité

Edenred Belgium traite des données à caractère personnel à des fins qui ont trait à la gestion des titres-repas électroniques édités par elle, en sa qualité d’éditeur agréé, sous la marque Ticket Restaurant® (ci-après les « Ticket Restaurant® »).

La gestion des Ticket Restaurant® couvre les aspects suivants :

• La gestion des commandes de Ticket Restaurant®;

• L’édition des Ticket Restaurant® et leur mise à disposition auprès des bénéficiaires de Ticket Restaurant® (ci-après « les Bénéficiaires de Ticket Restaurant®») ;

• La mise à disposition et l’activation du support carte permettant d’utiliser les Ticket Restaurant® (ci-après « la Carte Edenred ») ;

• L’information des Bénéficiaires de Ticket Restaurant® de chaque chargement de Ticket Restaurant® , de l’approche de leur date d’expiration, du solde disponible et des transactions effectuées au moyen des Ticket Restaurant ® ;

• La communication électronique ou papier aux Bénéficaires de Ticket Restaurant® d'informations concernant l’utilisation de leurs Ticket Restaurant® ;

• La sécurisation de l’utilisation des Ticket Restaurant® en ce compris la mise à disposition de différents moyens permettant de bloquer la Carte Edenred en cas de perte ou de vol ;

• Le traitement des transactions effectuées au moyen des Ticket Restaurant® suivant le principe « premier entré, premier sorti » et le remboursement des commerçants affiliés au réseau de Edenred Belgium les ayant acceptés en paiement.

2. Base juridique du traitement

Le traitement est nécessaire au respect des obligations auxquelles Edenred Belgium est soumise en sa qualité d’éditeur agréé en vertu de :

• l’arrêté royal du 28 novembre 1969 pris en exécution de la loi du 27 juin 1969 révisant l’arrêté-loi du 28 décembre 1944 concernant la sécurité sociale des travailleurs (article 19bis);

• la loi du 30 décembre 2009 portant des dispositions diverses (articles 183 à 185) ;

• l’arrêté royal du 12 octobre 2010 fixant les conditions d’agrément et la procédure d’agrément pour les éditeurs des titres-repas ou éco-chèques sous forme électronique, exécutant les articles 183 à 185 de la loi du 30 décembre 2009 portant des dispositions diverses.

3. Provenance des données

Les données à caractère personnel concernées sont communiquées par :

• l’employeur lors de la commande de Ticket Restaurant® pour les Bénéficiaires de Ticket Restaurant® ;

• les Bénéficiaires de Ticket Restaurant® eux-mêmes lors de leur utilisation de Ticket Restaurant®,

• les personnes physiques habilitées par les employeurs à utiliser leur Compte Client sur le Site Myedenred ou à communiquer avec Edenred Belgium dans le cadre de la gestion des Ticket Restaurant® ;

• les personnes physiques habilitées par les commerçants affiliés au réseau Ticket Restaurant® à utiliser leur Compte Commerçant sur le Site Myedenred ou à communiquer avec Edenred Belgium dans le cadre de la gestion des Ticket Restaurant®.

7


4. Catégories de données traitées

Les données à caractère personnel communiquées par l’employeur concernant les Bénéficiaires de Ticket Restaurant® sont les données suivantes :

▪ des données d’identification : - données nécéssaires : nom, prénom, adresse, numéro de registre national ; - données complémentaires : numéro de téléphone (fixe ou mobile), adresse email ;

▪ les caractéristiques personnelles : date de naissance, lieu de naissance, titre de civilité, langue ; ▪ les données relatives aux Ticket Restaurant® commandés associées à un Bénéficiaire de Ticket

Restaurant® : quantité, valeur faciale, durée de validité, point de distribution/de livraison. Les données à caractère personnel communiquées par les Bénéficiaires concernant l’utilisation de Ticket Restaurant® sont les données suivantes :

▪ des données relatives aux transactions effectuées au moyen de Ticket Restaurant® .

5. Destinataires des données Les données à caractère personnel sont exclusivement destinées :

- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer dans le cadre de la gestion des Ticket Restaurant® ;

- aux employeurs des Bénéficiaires de Ticket Restaurant® dans le cadre de la gestion des Ticket Restaurant® des membres de leur personnel;

- aux Bénéficiaires de Ticket Restaurant® dans le cadre de la gestion de leurs Ticket Restaurant® ; - aux autorités devant en disposer, en ce compris l’Office National de Sécurité Sociale.

Elles ne sont pas communiquées à des tiers.

Les sous-traitants de Edenred Belgium sont :

• Pour le développement applicatif et son support : la société de droit français EDENRED SAS, dont le

siège social est sis à 92240 Malakoff (France), Boulevard Gabriel Péri, 166/180, R.C.S. Nanterre 493 322 978, Siret 493 322 978 00021 ;

• Pour l’hébergement des systèmes d’information : la société de droit français DXC TECHNOLOGY FRANCE SAS, dont le siège social est sis à 92400 Courbevoie (France), Place des Corolles, Tour Carpe Diem CS40075, R.C.S. Nanterre 315 268 664, Siret 315 268 664 00143 ;

• Pour l’autorisation des transactions : la société de droit anglais PREPAY TECHNOLOGIES Ltd, dont le siège social est sis à Londres W2 6HY (Royaume-Uni), Sheldon Square, 3, Numéro d’entreprise 04008083 ;

• Pour la fabrication des Cartes Edenred : la société de droit allemand GIESECKE & DEVRIENT GmbH, dont le siège social est sis à 81677 Munich (Allemagne), Prinzregentenstraße 159, Numéro d’enregistrement HRB 4619, TVA DE 129365746 ;

• Pour le service Card Stop : la société de droit belge WORLDLINE SA, dont le siège social est sis à 1130 Haren (Bruxelles) (Belgique), Chaussée de Haecht, 1442 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0418.547.872 ;

• Pour les communications de services : la société de droit belge SELLIGENT BENELUX SA, dont le siège est sis à 3500 Hasselt (Belgique), Kempische Steenweg 305, boîte 401 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0478.839.312.

8


6. Transfert de données Le traitement n’implique aucun transfert de données à caractère personnel vers un pays non membre de l’Espace Economique Européen.

7. Décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage

Le traitement n’implique aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage.

8. Durée de conservation Les données à caractère personnel sont archivées et leur accès est limité dès le moment où elles ne sont plus nécessaires à la gestion des Ticket Restaurant®. Les données à caractère personnel sont conservées pendant une période de 10 ans après la clôture du dossier de l’employeur et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

9


• La gestion des Ticket EcoCheque®

9. Finalité

Edenred Belgium traite des données à caractère personnel à des fins qui ont trait à la gestion des eco-chèques électroniques et papier édités par elle, en sa qualité d’éditeur agréé, sous la marque Ticket EcoCheque® (ci-après les « Ticket EcoCheque®»).

La gestion des Ticket EcoCheque® électroniques couvre les aspects suivants :

• La gestion des commandes de Ticket EcoCheque®;

• L’édition des Ticket EcoCheque® et leur mise à disposition auprès des bénéficiaires de Ticket EcoCheque® (ci-après « les Bénéficiaires de Ticket EcoCheque® »);

• La mise à disposition et l’activation du support carte permettant d’utiliser les Ticket EcoCheque® (ci-après « la Carte Edenred ») ;

• L’information des Bénéficiaires de Ticket EcoCheque® de chaque chargement de Ticket EcoCheque® , de l’approche de leur date d’expiration, du solde disponible et des transactions effectuées au moyen des Ticket EcoCheque® ;

• La communication électronique ou papier aux Bénéficaires de Ticket EcoCheque® d'informations concernant l’utilisation de leurs Ticket EcoCheque®;

• La sécurisation de l’utilisation des Ticket EcoCheque® en ce compris la mise à disposition de différents moyens permettant de bloquer la Carte Edenred en cas de perte ou de vol ;

• Le traitement des transactions effectuées au moyen des Ticket EcoCheque® suivant le principe « premier entré, premier sorti » et le remboursement des commerçants affiliés au réseau de Edenred Belgium les ayant acceptés en paiement.

La gestion des Ticket EcoCheque® papier couvre les aspects suivants :

• L’édition des Ticket EcoCheque® et leur mise à disposition auprès des bénéficiaires de Ticket EcoCheque® (ci-après « les Bénéficiaires de Ticket EcoCheque® »);

• La communication électronique ou papier aux Bénéficaires de Ticket EcoCheque® d'informations concernant l’utilisation de leurs Ticket EcoCheque®;

• La sécurisation de l’utilisation des Ticket EcoCheque® ;

• Le traitement des transactions effectuées au moyen des Ticket EcoCheque® et le remboursement des commerçants affiliés au réseau de Edenred Belgium les ayant acceptés en paiement.


Le traitement est nécessaire au respect des obligations auxquelles Edenred Belgium est soumise en sa qualité d’éditeur agréé en vertu de :

• l’arrêté royal du 28 novembre 1969 pris en exécution de la loi du 27 juin 1969 révisant l’arrêté-loi du 28 décembre 1944 concernant la sécurité sociale des travailleurs (article 19quater);

et en ce qui concerne les Ticket EcoCheque® électroniques :

• la loi du 30 décembre 2009 portant des dispositions diverses (articles 183 à 185) ;

• l’arrêté royal du 12 octobre 2010 fixant les conditions d’agrément et la procédure d’agrément pour les éditeurs des titres-repas ou éco-chèques sous forme électronique, exécutant les articles 183 à 185 de la loi du 30 décembre 2009 portant des dispositions diverses.

10




• l’employeur lors de la commande de Ticket EcoCheque® pour les Bénéficiaires de Ticket EcoCheque® ;

• les Bénéficiaires de Ticket EcoCheque® eux-mêmes lors de leur utilisation de Ticket EcoCheque®,

• les personnes physiques habilitées par les employeurs à utiliser leur Compte Client sur le Site Myedenred ou à communiquer avec Edenred Belgium dans le cadre de la gestion des Ticket EcoCheque®;

• les personnes physiques habilitées par les commerçants affiliés au réseau Ticket EcoCheque® à utiliser leur Compte Commerçant sur le Site Myedenred ou à communiquer avec Edenred Belgium dans le cadre de la gestion des Ticket EcoCheque®.


Les données à caractère personnel communiquées par l’employeur concernant les Bénéficiaires de Ticket EcoCheque® sont les données suivantes :


▪ les caractéristiques personnelles : date de naissance, lieu de naissance, titre de civilité, langue ; ▪ les données relatives aux Ticket EcoCheque® commandés associées à un Bénéficiaire de Ticket

EcoCheque®: quantité, valeur faciale, durée de validité, point de distribution/de livraison.

Les données à caractère personnel communiquées par les Bénéficiaires concernant l’utilisation des Ticket EcoCheque® sont :

▪ des données relatives aux transactions effectuées au moyen de Ticket EcoCheque®;


- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer dans le cadre de la gestion des Ticket EcoCheque® ;

- aux employeurs des Bénéficiaires de Ticket EcoCheque® dans le cadre de la gestion des Ticket Restaurant® des membres de leur personnel;

- aux Bénéficiaires de Ticket EcoCheque® dans le cadre de la gestion de leurs Ticket EcoCheque®; - aux autorités devant en disposer, en ce compris l’Office National de Sécurité Sociale.


Les sous-traitants de Edenred Belgium sont, le cas échéant, :





11


• Pour la fabrication des Cartes Edenred : la société de droit allemand GIESECKE & DEVRIENT GmBH, dont le siège social est sis à 81677 Munich (Allemagne), Prinzregentenstraße 159, Numéro d’enregistrement HRB 4619, TVA DE 129365746 ;


• Pour les communications de services : la société de droit belge SELLIGENT BENELUX SA, dont le siège est sis à 3500 Hasselt (Belgique), Kempische Steenweg 305, boîte 401 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0478.839.312 ;

• Pour la production des Ticket Ecocheque® papier : la société de droit tchèque EDENRED PRODUCTION CENTER, dont le siège est sis à 186 00 Prague, Pernerova 691/42, Karlin (Praha 8), Numéro d’entreprise 06678114.



Le traitement n’implique aucune décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage.

16. Durée de conservation Les données à caractère personnel sont archivées et leur accès est limité dès le moment où elles ne sont plus nécessaires à la gestion des Ticket EcoCheque®. Les données à caractère personnel sont conservées pendant une période de 10 ans après la clôture du dossier de l’employeur et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

12


• La gestion des Ticket Compliments®

17. Finalité

Edenred Belgium traite des données à caractère personnel à des fins qui ont trait à la gestion de chèques-cadeaux électroniques édités par elle, sous la marque Ticket Compliments® (ci-après les « Ticket Compliments®»).

La gestion des Ticket Compliments® couvre les aspects suivants :

• La gestion des commandes de Ticket Compliments®;

• L’édition des Ticket Compliments® et leur mise à disposition auprès des bénéficiaires de Ticket Compliments® (ci-après « les Bénéficiaires de Ticket Compliments ®»);

• La mise à disposition et l’activation du support carte permettant d’utiliser les Ticket Compliments® (ci-après « la Carte Edenred ») ;

• L’information des Bénéficiaires de Ticket Compliments® de chaque chargement de Ticket Compliments® , de l’approche de leur date d’expiration, du solde disponible et des transactions effectuées au moyen des Ticket Compliments® ;

• La communication électronique ou papier aux Bénéficaires de Ticket Compliments® d'informations concernant l’utilisation de leurs Ticket Compliments®;

• La sécurisation de l’utilisation des Ticket Compliments® en ce compris la mise à disposition de différents moyens permettant de bloquer la Carte Edenred en cas de perte ou de vol ;

• Le traitement des transactions effectuées au moyen des Ticket Compliments® suivant le principe « premier entré, premier sorti » et le remboursement des commerçants affiliés au réseau de Edenred Belgium les ayant acceptés en paiement.


Le traitement est nécessaire à l'exécution d'un contrat auquel les Bénéficiaires de Ticket Compliments® électroniques, les entreprises les octroyant et les affiliés au réseau Ticket Compliments®, sont respectivement parties ou à l'exécution de mesures précontractuelles prises à la demande de ceux-ci.



• l’employeur lors de la commande de Ticket Compliments® ;

• les Bénéficiaires de Ticket Compliment® eux-mêmes lors de leur utilisation de leur Ticket Compliments®,

• les personnes physiques habilitées par les entreprises octroyant des Ticket Compliments® à utiliser leur Compte Client sur le Site Myedenred ou à communiquer avec Edenred Belgium dans le cadre de la gestion des Ticket Compliments®;

• les personnes physiques habilitées par les commerçants affiliés au réseau Ticket Compliments® à utiliser leur Compte Commerçant ou à communiquer avec Edenred Belgium dans le cadre de la gestion des Ticket Compliments®.


Les données à caractère personnel communiquées par l’employeur concernant les Bénéficiaires de Ticket Compliments® sont les données suivantes :


▪ les caractéristiques personnelles : date de naissance, lieu de naissance, titre de civilité, langue ;

13


▪ les données relatives aux Ticket Compliments® commandés associées à un Bénéficiaire de Ticket Compliments ®: quantité, valeur faciale, durée de validité, point de distribution/de livraison.

Les données à caractère personnel communiquées par les Bénéficiaires concernant l’utilisation des Ticket Compliments® sont :

▪ des données relatives aux transactions effectuées au moyen de Ticket Compliments®;


- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer dans le cadre de la gestion des Ticket Compliments® ;

- aux entreprises octroyant des Ticket Compliments® dans le cadre de la gestion des Ticket Compliments® des membres de leur personnel ou de leurs relations d’affaires;

- aux Bénéficiaires de Ticket Compliments® dans le cadre de la gestion de leurs Ticket Compliments® ; - aux autorités devant en disposer, en ce compris l’Office National de Sécurité Sociale.

Elles ne sont pas communiquées à des tiers. Les sous-traitants de Edenred Belgium sont :





• Pour la fabrication des Cartes Edenred : la société de droit allemand GIESECKE & DEVRIENT GmBH, dont le siège social est sis à 81677 Munich (Allemagne), Prinzregentenstraße 159, Numéro d’enregistrement HRB 4619, TVA DE 129365746 ;





Le traitement n’implique aucune décison fondée exclusivement sur un traitement automatisé, en ce compris le profilage.

14


24. Durée de conservation Les données à caractère personnel sont archivées et leur accès est limité dès le moment où elles ne sont plus nécessaires à la gestion des Ticket Compliments®. Les données à caractère personnel sont conservées pendant une période de 10 ans après la clôture du dossier de l’employeur et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

15


• La gestion des Services Mobility Edenred

25. Finalité

Edenred Belgium traite des données à caractère personnel à des fins qui ont trait à la gestion des Services Mobility Edenred.

Les Services Mobility Edenred couvrent les aspects suivants :

• La gestion des commandes de budget mobilité et de Services Mobility Edenred (ci-après « les Services Mobility Edenred »);

• La mise à disposition et l’activation du support carte (ci-après « la Carte Mobility Edenred ») permettant aux Bénéficiaires de Services Mobility Edenred (ci-après les « Bénéficiaires de Services Mobility Edenred ») de les utiliser ;

• L’information des Bénéficiaires de Services Mobility Edenred de chaque chargement de leur budget mobilité, du solde disponible et des transactions effectuées au moyen de la Carte Mobility Edenred ;

• La communication électronique ou papier aux Bénéficaires de Services Mobility Edenred d'informations concernant l’utilisation des Services Mobility Edenred ;

• La sécurisation de l’utilisation de la Carte Mobility Edenred en ce compris la mise à disposition de différents moyens permettant de bloquer la Carte Mobility Edenred en cas de perte ou de vol ;

• Le traitement des transactions effectuées au moyen de la Carte Mobility Edenred et le remboursement des commercants affiliés au réseau Mobility Edenred ayant accepté la Carte Mobility Edenred en paiement.


Le traitement est nécessaire à l'exécution d'un contrat auquel les Bénéficiaires de Services Mobility Edenred, les entreprises les octroyant et les affiliés au réseau Mobility Edenred, sont respectivement parties ou à l'exécution de mesures précontractuelles prises à la demande de ceux-ci.



• l’entreprise les octroyant lors de la commande de Services Mobility Edenred et relatives aux Bénéficiaires de ceux-ci ;

• les Bénéficiaires de Services Mobility Edenred eux-mêmes lors de leur utilisation de leur Carte Mobility Edenred ;

• les personnes physiques habilitées par les employeurs à utiliser leur Compte Client sur le Site Mobility Edenred ou à communiquer avec Edenred Belgium dans le cadre de la gestion des Services Mobility Edenred.


Les données à caractère personnel communiquées par l’employeur concernant les Bénéficiaires de Services Mobility Edenred sont les données suivantes :

▪ des données d’identification : - données nécéssaires : nom, prénom ; - données complémentaires : adresse email, nom mentionné sur la carte Mobility Edenred ;

▪ les caractéristiques personnelles : date de naissance, titre de civilité, langue; ▪ les données relatives aux Services Mobility Edenred associées à un Bénéficiaire de Services Mobility

Edenred : budget mobilité, point de distribution/de livraison.

16


Les données à caractère personnel communiquées par les Bénéficiaires concernant l’utilisation des Services Mobility Edenred sont :

▪ des données relatives aux transactions effectuées au moyen de leur Carte Mobility Edenred;


- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer dans le cadre de la gestion des Sevices Mobility Edenred ;

- aux entreprises octroyant des Services Mobility Edenred ; - aux Bénéficiaires de Services Mobility Edenred dans le cadre de la gestion de ces services ; - aux autorités devant en disposer, en ce compris l’Office National de Sécurité Sociale.






• Pour la fabrication des Cartes Mobility Edenred : la société de droit néerlandais GEMALTO NV, dont le siège social est sis à 4817 MV Breda (Pays-Bas), Goeseelsstraat 34, Numéro d’enregistrement (chambre de commerce) 27092930, TVA NL0000400653;




Le traitement n’implique aucune décison fondée exclusivement sur un traitement automatisé, en ce compris le profilage.

32. Durée de conservation Les données à caractère personnel sont archivées et leur accès est limité dès le moment où elles ne sont plus nécessaires à la gestion des Services Mobility Edenred. Les données à caractère personnel sont conservées pendant une période de 10 ans après la clôture du dossier de l’employeur et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

17


• L’utilisation du Site Myedenred et/ou de l’Application Myedenred

33. Finalité

Edenred Belgium traite les données à caractère personnel des Utilisateurs du Site Myedenred et/ou de l’Application Myedenred afin de permettre à l’Utilisateur de créer un compte personnel qui lui donne accès au solde de Ticket Restaurant® et/ou Ticket EcoCheque® et/ou Ticket Compliments® dont il bénéficie ainsi qu’à l’historique des transactions effectuées au moyen de sa Carte Edenred (ci-après « le Compte Personnel Myedenred »). L’Utilisateur peut y gérer sa Carte Edenred et notamment la bloquer en cas de perte ou de vol ainsi que gérer son profil et rectifier, le cas échéant, ses données à caractère personnel.

Le Site Myedenred et l’Application Myedenred permettent également aux Utilisateurs de localiser les affiliés acceptant la Carte Edenred en paiement et de bénéficier des offres promotionnelles qui y sont affichées.

Par ailleurs, le Site Myedenred permet à l’Utilisateur, s’il y consent, de recevoir des communications promotionnelles.


Ce traitement est basé sur le consentement de l’Utilisateur qu’il donne au préalable en s’inscrivant sur le Site MyEdenred et/ou à travers l’Application Myedenred.

L’utilisation du Site Myedenred et de l’Application Myedenred n’est en aucun cas soumise à l’acceptation d’une quelconque forme de communication promotionnelle.

L’Utilisateur a le droit de se désincrire et dès lors de supprimer son Compte Personnel Myedenred à tout moment, en prenant contact avec Edenred Belgium.

La désincription ne compromet pas la licéité du traitement fondé sur le consentement effectué avant cette désincription, ce dont l’Utilisateur est informé avant de donner son consentement.

35. Provenance des données Les données à caractère personnel concernées sont communiquées par les Utilisateurs du Site Myedenred et/ou de l’Application Myedenred lors de leur inscription et lors de leur utilisation du Site Myedenred et/ou de l’Application Myedenred.

36. Catégories de données traitées Les données à caractère personnel communiquées par les Utilisateurs du Site Myedenred et/ou de l’Application Myedenred sont, le cas échéant :

▪ des données d’identification : nom, prénom, adresse, numéro de téléphone (fixe ou mobile), adresse email, identifiant, mot de passe ;

▪ les caractéristiques personnelles : date de naissance, titre de civilité, langue; ▪ des données d’identification électronique : adresses IP, cookies ; ▪ des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation du Site

Myedenred et/ou de l’Application ; ▪ des données liées aux incidents pouvant survenir lors de leur utilisation du Site Myedenred et/ou de

l’Application.

18



- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer pour la gestion du Site MyEdenred et/ou de l’Application Myedenred;

- aux Utilisateurs du Site Myedenred et/ou de l’Application Myedenred. Elles ne sont pas communiquées à des tiers. Les sous-traitants de Edenred Belgium sont :

• Pour le développement applicatif et son support : la société de droit français EDENRED SAS, dont le siège social est sis à 92240 Malakoff (France), Boulevard Gabriel Péri, 166/180, R.C.S. Nanterre 493 322 978, Siret 493 322 978 00021 ;


• Pour le Centre d’aide : la société de droit belge PREMIUM PLUS SPRL, dont le siège social est sis 9170 Sint-Gillis-Waas (Belgique) et inscrite à la Banque Carrefour des Entreprises sous le numéro 0844.776.562 ;

• Pour les les communications de services : la société de droit belge SELLIGENT BENELUX SA, dont le siège est sis à 3500 Hasselt (Belgique), Kempische Steenweg 305, boîte 401 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0478.839.312.

38. Transfert de données Le traitement n’implique aucun transfert de données vers un pays non membre de l’Espace Economique Européen.



40. Durée de conservation Les données à caractère personnel sont archivées et leur accès est limité dès le moment où l’Utilisateur se désinscrit. Les données à caractère personnel sont conservées pendant une période de 10 ans après la clôture du dossier de l’employeur et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

19


• L’utilisation du Site Mobility Edenred et/ou de l’Application Mobility Edenred

41. Finalité

Edenred Belgium traite les données à caractère personnel des Utilisateurs du Site Mobility Edenred et/ou de l’Application Mobility Edenred afin de permettre à l’Utilisateur de créer un compte personnel qui lui donne accès au solde du budget mobilité dont il bénéficie ainsi qu’à l’historique des transactions effectuées au moyen de sa Carte Edenred Mobility (ci-après « le Compte Personnel Mobility Edenred »). L’Utilisateur peut y gérer sa Carte Edenred Mobility et notamment la bloquer en cas de perte ou de vol ainsi que gérer son profil et rectifier, le cas échéant, ses données à caractère personnel.

Le Site Mobility Edenred et l’Application Mobility Edenred permettent également aux Utilisateurs de localiser les affiliés acceptant la Carte Mobility Edenred en paiement et de bénéficier des offres promotionnelles qui y sont affichées.

Par ailleurs, le Site Mobility Edenred permet à l’Utilisateur, s’il y consent, de recevoir des communications promotionnelles.


Ce traitement est basé sur le consentement de l’Utilisateur qu’il donne au préalable en s’inscrivant sur le Site Mobility Edenred et/ou à travers de l’Application Mobility Edenred.

L’utilisation du Site Mobility Edenred et de l’Application Mobility Edenred n’est en aucun cas soumise à l’acceptation d’une quelconque forme de communication promotionnelle.

L’Utilisateur a le droit de se désincrire et dès lors de supprimer son Compte personnel Mobility Edenred à tout moment, en prenant contact avec Edenred Belgium.

La désincription ne compromet pas la licéité du traitement fondé sur le consentement effectué avant cette désincription, ce dont l’Utilisateur est informé avant de donner son consentement.

43. Provenance des données Les données à caractère personnel concernées sont communiquées par les Utilisateurs lors de leur inscription et lors de leur utilisation du Site Mobility Edenred et/ou de l’Application Mobility Edenred.

44. Catégories de données traitées Les données à caractère personnel communiquées par les Utilisateurs du Site Mobility Edenred et/ou de l’Application Mobility Edenred sont, le cas échéant :

▪ des données d’identification : nom, prénom, numéro de téléphone fixe et mobile, adresse email, identifiant, mot de passe ;

▪ les caractéristiques personnelles : date de naissance, titre de civilité, langue; ▪ des données d’identification électronique : adresses IP, cookies ; ▪ des données relatives aux transactions effectuées au moyen de la Carte Mobility Edenred ; ▪ des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation du Site

Mobility Edenred et/ou de l’Application Mobility Edenred ; ▪ des données liées aux incidents pouvant survenir lors de leur utilisation du Site Mobility Edenred et/ou

de l’Application Mobility Edenred.

20



- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer pour la gestion du Site Mobility Edenred et/ou de l’Application Mobility Edenred ;

- aux Utilisateurs du Site Mobility Edenred et/ou de l’Application Mobility Edenred. Elles ne sont pas communiquées à des tiers. Les sous-traitants de Edenred Belgium sont :







48. Durée de conservation Les données à caractère personnel sont archivées et leur accès est limité dès le moment où l’Utilisateur se désinscrit. Les données à caractère personnel sont conservées pendant une période de 10 ans après la clôture du dossier de l’employeur et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

21


• L’utilisation de la Plateforme MyOrder

49. Finalité

Edenred Belgium traite les données à caractère personnel des Utilisateurs de la plateforme MyOrder, accessible via le lien myorder.edenred.be afin de permettre aux Utilisateurs qui le souhaitent de se mettre en relation avec des commerçants affiliés au réseau de Edenred Belgium autorisés à proposer des repas ou des aliments prêts à la consommation à emporter (ci-après « les Affiliés ») et de permettre aux Utilisateurs de passer commande auprès de ces Affiliés.

Dans le cadre de l’utilisation de la plateforme MyOrder, Edenred Belgium preste un service d’intermédiation en vue de permettre aux Utilisateurs et aux Affiliés d’entrer en relation les uns avec les autres (ci-après « le Contrat d’intermédiation »).

Le contrat de vente est ensuite conclu exclusivement et directement entre l’Utilisateur et l’Affilié dès le moment où la commande est confirmée par celui-ci.

La plateforme MyOrder est uniquement accessible avec inscription. L’inscription permet à l’Utilisateur de gérer son profil et de rectifier, le cas échéant, ses données à caractère personnel (ci-après « le Compte Personnel MyOrder »). Si l’Utilisateur y consent, le processus d’inscription et de commande peut être simplifié au moyen de données préremplies provenant soit du Site Myedenred étant entendu que l’utilisation du Site Myedenred n’est en aucun cas soumise à l’utilisation de la plateforme MyOrder soit de Facebook soit de Google.

Si l'Utilisateur le souhaite, il peut également accéder à la plateforme MyOrder via le chatbot (ou « agent conversationnel ») Mister Miam dans Facebook Messenger (ci-après « le Chatbot »). L’Utilisateur peut initier une conversation sous forme de chat afin de disposer d’une liste d’Affiliés.

L’Utilisateur est conscient et accepte que lorsqu’il utilise Facebook et/ou Google pour utiliser le service MyOrder, il est soumis aux conditions d’utilisation et à la politique de confidentialité de Facebook et/ou de Google.


Le traitement est nécessaire à l’exécution du Contrat d’intermédiation auquel l’Utilisateur et Edenred Belgium sont respectivement parties ou à l’exécution de mesures précontractuelles prises à la demande de l’Utilisateur.

L’utilisation de la plateforme MyOrder n’est en aucun cas soumise à l’acceptation d’une quelconque forme de communication promotionnelle.

L’Utilisateur peut supprimer son Compte Personnel MyOrder à tout moment, en prenant contact avec Edenred Belgium. L’Utilisateur ne pourra plus utiliser la plateforme MyOrder.

51. Provenance des données Les données à caractère personnel concernées sont communiquées par les Utilisateurs de la plateforme MyOrder lors de leur inscription et/ou lors de leur utilisation de la plateforme MyOrder. Les données à caractère personnel peuvent également être communiquées par Facebook lorsque l’Utilisateur choisit d’utiliser son Compte Facebook pour accéder à la plateforme MyOrder. Les données à caractère personnel peuvent également être communiquées par Google lorsque l’Utilisateur choisit d’utiliser son Compte Google pour accéder à la plateforme MyOrder.

22


De même, les données à caractère personnel peuvent aussi être communiquées par le Site Myedenred lorsque l’Utilisateur a choisi d’utiliser son Compte MyEdenred pour accéder à la plateforme MyOrder.

52. Catégories de données traitées Les données à caractère personnel communiquées par les Utilisateurs de la plateforme MyOrder sont, le cas échéant :

▪ des données d’identification : nom, prénom, numéro de téléphone (fixe ou mobile), adresse email, mot de passe ;

▪ des caractéristiques personnelles : langue, quartier recherché par l’Utilisateur pour emporter son repas ou ses aliments ;

▪ des données d’identification électronique : adresses IP, cookies ; ▪ des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation de la

plateforme MyOrder ; ▪ des données liées aux incidents pouvant survenir lors de leur utilisation de la plateforme MyOrder.

Les données à caractère personnel communiquées par Facebook sont, le cas échéant :

▪ des données d’identification : nom, prénom, identifiant Facebook, photo Facebook ; ▪ les données conversationnelles avec le Chatbot ; ▪ des données d’identification électronique : adresses IP, cookies ; ▪ des caractéristiques personnelles : âge, langue, ville, quartier recherché par l’Utilisateur pour emporter

son repas ou ses aliments. Les données à caractère personnel communiquées par MyEdenred sont, le cas échéant :

▪ des données d’identification : nom, prénom, identifiant MyEdenred, mot de passe MyEdenred, adresse email ;

▪ des caractéristiques personnelles : langue. Les données à caractère personnel communiquées par Google sont, le cas échéant :

▪ des données d’identification : nom, prénom, identifiant Google ; ▪ des données d’identification électronique : adresses IP, cookies ; ▪ des caractéristiques personnelles : âge, langue, ville.


- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer pour la gestion de la plateforme MyOrder ;

- aux Utilisateurs de la plateforme MyOrder.

Elles ne sont pas communiquées à des tiers, à l’exception de Facebook et/ou de Google lorsque les Utilisateurs se connectent à la plateforme MyOrder à l’aide des modules de connexion gérés par Facebook et/ou Google. Dans ces cas, des données relatives à l’identification des Utilisateurs sont automatiquement communiquées à Facebook et/ou Google.


• Pour le développement applicatif et son support : la société de droit belge INFINITY MOBILE NV, dont le siège social est sis à 9850 Nevele, Hoogstraat 29 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0640.980.849 ;

23


• Pour les enquêtes de satisfaction : la société de droit belge SELLIGENT BENELUX SA, dont le siège est sis à 3500 Hasselt (Belgique), Kempische Steenweg 305, boîte 401 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0478.839.312.

54. Transfert de données Le traitement n’implique aucun transfert de données vers un pays non membre de l’Espace Economique Européen ne présentant pas un niveau de protection adéquat ou pour lequel des garanties appropriées n’ont pas été prévues.



56. Durée de conservation Les données à caractère personnel des Utilisateurs sont conservées pendant une période de 10 ans après l’utilisation de la plateforme MyOrder par l’Utilisateur et, le cas échéant, la commande de l’Utilisateur sur la plateforme MyOrder et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours. Les données à caractère personnel sont archivées et leur accès est limité dès le moment où elles ne sont plus nécessaires à l’exécution du Contrat d’intermédiation.

24


• La promotion par Edenred Belgium de ses propres produits et services

57. Finalité

Edenred Belgium traite les données à caractère personnel des Utilisateurs du Site Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred pour promouvoir ses propres produits et/ou services.


Ce traitement est basé sur le consentement de l’Utilisateur qu’il donne au préalable en cochant un opt-in spécifiquement dédié à un tel traitement.

L’utilisation des Titres ERBE, des Services Mobility Edenred, du Site Myedenred, du Site Mobility Edenred, de l’Application Myedenred et de l’Application Mobility Edenred n’est en aucun cas soumise à l’acceptation d’une quelconque forme de communication promotionnelle.

L’Utilisateur a le droit de retirer son consentement à tout moment.

Il est aussi simple à l’Utilisateur de retirer que de donner son consentement. Pour retirer son consentement, il suffit à l’Utilisateur de décocher la case utilisée pour donner son opt-in. Cette case figure dans son Compte Personnel Myedenred et/ou son Compte Personnel Mobility Edenred sur le Site Myedenred et/ou sur le Site Mobility Edenred et qui lui permet de gérer son compte.

Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait, ce dont l’Utilisateur est informé avant de donner son consentement.

Un lien de désinscription figure dans chaque communication électronique adressée à l’Utilisateur.

59. Provenance des données Les données à caractère personnel concernées sont communiquées par les Utilisateurs du Site Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred lors de leur inscription et lors de leur utilisation du Site Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred.

60. Catégories de données traitées Les données à caractère personnel communiquées par les Utilisateurs du Site Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred sont, le cas échéant :



Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred ;

▪ des données liées aux incidents pouvant survenir lors de leur utilisation du Site Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred.

25



- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer pour promouvoir les produits et/ou services de Edenred Belgium ;

- aux Utilisateurs du Site Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred.





• Pour les communications promotionnelles : la société de droit belge SELLIGENT BENELUXSA, dont le siège est sis à 3500 Hasselt (Belgique), Kempische Steenweg 305, boîte 401 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0478.839.312.




64. Durée de conservation Les données à caractère personnel sont archivées et leur accès est limité dès le moment où l’Utilisateur retire son consentement au traitement par Edenred Belgium de ses données à caractère personnel pour promouvoir ses propres produits et/ou services. Les données à caractère personnel sont conservées pendant une période de 10 ans et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

26


• La promotion par Edenred Belgium des produits et services de tiers partenaires

65. Finalité

Edenred Belgium traite les données à caractère personnel des Utilisateurs du Site Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred pour promouvoir elle-même les produits et/ou services de tiers partenaires.


Ce traitement est basé sur le consentement de l’Utilisateur qu’il donne au préalable en cochant un opt-in spécifiquement dédié à un tel traitement.

L’utilisation des Titres ERBE, des Services Mobility Edenred, du Site Myedenred, du Site Mobility Edenred, de l’Application Myedenred et de l’Application Mobility Edenred n’est en aucun cas soumise à l’acceptation d’une quelconque forme de communication promotionnelle.

L’Utilisateur a le droit de retirer son consentement à tout moment.

Il est aussi simple à l’Utilisateur de retirer que de donner son consentement. Pour retirer son consentement, il suffit à l’Utilisateur de décocher la case utilisée pour donner son opt-in. Cette case figure dans son Compte Personnel Myedenred et/ou son Compte Personnel Mobility Edenred sur le Site Myedenred et ou sur le Site Mobility Edenred et qui lui permet de gérer son compte.

Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait, ce dont l’Utilisateur est informé avant de donner son consentement.

Un lien de désinscription figure dans chaque communication électronique adressée à l’Utilisateur.

67. Provenance des données Les données à caractère personnel concernées sont communiquées par les Utilisateurs lors de leur inscription et lors de leur utilisation du Site Myedenred et ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred.

68. Catégories de données traitées Les données à caractère personnel communiquées par les Utilisateurs du Site Myedenred, du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred sont, le cas échéant :



Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred ;

▪ des données liées aux incidents pouvant survenir lors de leur utilisation du Site Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred.

27



- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer pour promouvoir les produits et/ou services des tiers partenaires ;

- aux Utilisateurs du Site Myedenred et/ou du Site Mobility Edenred et/ou de l’Application Myedenred et/ou de l’Application Mobility Edenred.

Elles ne sont pas communiquées à des tiers, en ce compris les tiers partenaires. Les sous-traitants de Edenred Belgium sont :




• Pour les communications promotionnelles : la société de droit belge SELLIGENT BENELUX SA, dont le siège est sis à 3500 Hasselt (Belgique), Kempische Steenweg 305, boîte 401 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0478.839.312.




72. Durée de conservation Les données à caractère personnel sont archivées et leur accès est limité dès le moment où l’Utilisateur retire son consentement au traitement par Edenred Belgium de ses données à caractère personnel pour promouvoir les produits et/ou services de tiers partenaires. Les données à caractère personnel sont ensuite conservées pendant une période de 10 ans et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

28


• Utilisation du Site Edenred, des réseaux sociaux et prise de contact n’entrant pas dans le cadre des autres traitements

73. Finalité

Edenred Belgium traite les données à caractère personnel des Utilisateurs du Site Edenred ainsi que de tout Utilisateur qui entre en contact avec elle en utilisant un des canaux proposés afin d’optimiser la navigation sur le Site Edenred ou de répondre au mieux aux demandes des personnes la contactant en dehors des activités de traitement précisées ci-avant.

Edenred Belgium traite les données à caractère personnel des Utilisateurs de réseaux sociaux qui suivent les pages d’Edenred Belgium et qui publient des données à caractère personnel désignées comme étant publiques ou qui entrent en contact avec Edenred Belgium par l’intermédiaire de ces réseaux sociaux.


Ce traitement est nécessaire aux fins des intérêts légitimes poursuivis par Edenred Belgium dont l’intérêt légitime est de répondre au mieux aux attentes des Utilisateurs.

75. Provenance des données Les données à caractère personnel concernées sont communiquées par les Utilisateurs du Site Edenred et/ou des canaux de communication proposés par Edenred Belgium et/ou des pages d’Edenred Belgium sur les réseaux sociaux.

76. Catégories de données traitées Les données à caractère personnel communiquées par les Utilisateurs du Site Edenred et/ou des canaux de communication proposés par Edenred Belgium et/ou des pages d’Edenred Belgium sur les réseaux sociaux, sont, le cas échéant :

▪ des données d’identification : nom, prénom, adresse, numéro de téléphone (fixe ou mobile), adresse email, fonction, employeur ;

▪ les caractéristiques personnelles : titre de civilité, langue; ▪ des données d’identification électronique : adresses IP, cookies ; ▪ des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation du Site

Edenred ; ▪ des données à caractère personnel désignées comme étant publiques sur les réseaux sociaux ; ▪ des données liées aux incidents pouvant survenir lors de leur utilisation du Site Edenred et/ou des

canaux de communication proposés par Edenred Belgium.


- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer pour la gestion du Site Edenred et/ou des canaux de communication proposés par Edenred Belgium et/ou des pages d’Edenred Belgium sur les réseaux sociaux ainsi que pour répondre aux demandes formulées;

- aux Utilisateurs du Site Edenred et/ou des canaux de communication proposés par Edenred Belgium et/ou des pages d’Edenred Belgium sur les réseaux sociaux.


29





• Pour le Centre d’aide accessible sur le Site Edenred : la société de droit belge PREMIUM PLUS SPRL, dont le siège social est sis 9170 Sint-Gillis-Waas (Belgique) et inscrite à la Banque Carrefour des Entreprises sous le numéro 0844.776.562 ;




80. Durée de conservation Les données à caractère personnel des Utilisateurs avec lesquels Edenred Belgium n’a aucun lien contractuel sont conservées pendant une période de 5 ans à compter du dernier contact intervenu. Les données à caractère personnel des Utilisateurs avec lesquelles Edenred Belgium a un lien contractuel sont sont conservées pendant une période de 10 ans et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

30


• Sécurité

81. Finalité

Edenred Belgium traite les données à caractère personnel des Utilisateurs afin de garantir la sécurité de leurs données à caractère personnel et notamment dans un but de prévention, de détection et de contournement des failles et de la fraude.


Ce traitement est nécessaire aux fins des intérêts légitimes poursuivis par Edenred Belgium dont l’intérêt légitime est de garantir les sécurité des données à caractère personnel dont elle est responsable.

83. Provenance des données Les données à caractère personnel concernées sont communiquées par les Utilisateurs.

84. Catégories de données traitées Les données à caractère personnel communiquées par les entreprises octroyant des Titres ERBE et/ou des Services Mobility Edenred concernant les bénéficiaires de ceux-ci, à savoir le cas échéant, :


▪ les caractéristiques personnelles : date de naissance, lieu de naissance, titre de civilité, langue ; ▪ les données relatives aux Titres ERBE et/ou aux Services Mobility Edenred commandés associées à un

Bénéficiaire de ces Titres et/ou Services : quantité, valeur faciale, durée de validité, budget mobilité, point de distribution/de livraison.

Les données à caractère personnel communiquées directement par les Utilisateurs, à savoir le cas échéant :

▪ des données d’identification : nom, prénom, adresse, numéro de téléphone fixe et/ou mobile, adresse email, identifiant, mot de passe ;

▪ les caractéristiques personnelles : date de naissance, titre de civilité, langue; ▪ des données d’identification électronique : adresses IP, cookies ; ▪ des données relatives aux transactions effectuées au moyen de Titres ERBE et/ou de la Carte Edenred

Mobility ; ▪ des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation des sites

et des applications de Edenred Belgium; ▪ des données liées aux incidents pouvant survenir lors de leur utilisation des sites et des applications de

Edenred Belgium.


- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer pour garantir la sécurité des données à caractère personnel des Utilisateurs;

- aux Utilisateurs. Elles ne sont pas communiquées à des tiers.

31






• Pour la fabrication des Cartes Edenred et des Cartes Mobility Edenred : la société de droit allemand GIESECKE & DEVRIENT GmBH, dont le siège social est sis à 81677 Munich (Allemagne), Prinzregentenstraße 159, Numéro d’enregistrement HRB 4619, TVA DE 129365746 ;



• Pour la production des Titres ERBE papier : la société de droit tchèque EDENRED PRODUCTION CENTER, dont le siège est sis à 186 00 Prague, Pernerova 691/42, Karlin (Praha 8), Numéro d’entreprise 06678114.

• Pour les communications de Edenred Belgium : la société de droit belge SELLIGENT BENELUX SA, dont le siège est sis à 3500 Hasselt (Belgique), Kempische Steenweg 305, boîte 401 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0478.839.312.


87. Décision fondée exclusivement sur un traitement automatisé - Profilage

Le traitement n’implique aucune décision fondée exclusivement sur un traitement automatisé, en ce compris profilage.

88. Durée de conservation Les données à caractère personnel sont conservées pendant une période de 5 ans ou 10 ans, selon le délai de prescription applicable.

32


• Statistiques

89. Finalité

Edenred Belgium traite les données à caractère personnel des Utilisateurs à des fins de recherches et de statistiques notamment marketing.


Ce traitement est nécessaire aux fins des intérêts légitimes poursuivis par Edenred Belgium dont l’intérêt légitime est d’améliorer la qualité de ses services aux Utilisateurs.

91. Provenance des données Les données à caractère personnel concernées sont communiquées par les Utilisateurs.

92. Catégories de données traitées Les données à caractère personnel communiquées par les entreprises octroyant des Titres ERBE et/ou des Services Mobility Edenred concernant les bénéficiaires de ceux-ci :


▪ les caractéristiques personnelles : date de naissance, lieu de naissance, titre de civilité, langue ; ▪ les données relatives aux Titres ERBE et/ou aux Services Mobility Edenred commandés associées à un

Bénéficiaire de ces Titres et/ou Services : quantité, valeur faciale, durée de validité, budget mobilité, point de distribution/de livraison.

Les données à caractère personnel communiquées directement par les Utilisateurs :


▪ les caractéristiques personnelles : date de naissance, titre de civilité, langue; ▪ des données d’identification électronique : adresses IP, cookies ; ▪ des données relatives aux transactions effectuées au moyen des Titres ERBE et/ou de la Carte Mobility

Edenred ; ▪ des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation des sites

et des applications de Edenred Belgium; ▪ des données liées aux incidents pouvant survenir lors de leur utilisation des sites et des applications de

Edenred Belgium.


- aux individus et aux organisations en relation directe avec Edenred Belgium devant en disposer à des fins de recherches et de statistiques ;

- aux Utilisateurs. Elles ne sont pas communiquées à des tiers.

33






• Pour la fabrication des Cartes Edenred et des Cartes Mobility Edenred : la société de droit allemand GIESECKE & DEVRIENT GmBH, dont le siège social est sis à 81677 Munich (Allemagne), Prinzregentenstraße 159, Numéro d’enregistrement HRB 4619, TVA DE 129365746 ;



• Pour la production des Titres ERBE papier : la société de droit tchèque EDENRED PRODUCTION CENTER, dont le siège est sis à 186 00 Prague, Pernerova 691/42, Karlin (Praha 8), Numéro d’entreprise 06678114.

• Pour les communications de Edenred Belgium : la société de droit belge SELLIGENT BENELUX SA, dont le siège est sis à 3500 Hasselt (Belgique), Kempische Steenweg 305, boîte 401 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0478.839.312.


95. Décision fondée exclusivement sur un traitement automatisé - Profilage


96. Durée de conservation Les données à caractère personnel sont conservées pendant une période de 5 ans ou 10 ans, selon le délai de prescription applicable.

34


V. Droits des Utilisateurs

• Préambule Edenred Belgium ne peut pas refuser de donner suite aux demandes des Utilisateurs en vertu du présent article V à moins qu’elle ne puisse démontrer qu’elle n’est pas en mesure d’identifier l’Utilisateur concerné. L’identification de l’Utilisateur peut notamment s’effectuer au moyen d’une copie de sa pièce d’identité. Dans les meilleurs délais et au plus tard dans un délai d’un mois à dater de la réception de la demande, Edenred Belgium fournit à l’Utilisateur exerçant l’un ou plusieurs des droits visés ci-après des informations sur les mesures prises suite à la demande. Le délai d’un mois peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes. Dans ce dernier cas, Edenred Belgium informe l’Utilisateur de la prolongation et des motifs la justifiant. Lorsque l’Utilisateur formule sa demande sous forme électronique, les informations sont fournies par Edenred Belgium par voie électronique lorsque cela est possible et à moins que l’Utilisateur ne demande qu’il en soit autrement. Si Edenred Belgium ne donne pas suite à la demande de l’Utilisateur, elle informe l’Utilisateur sans tarder et au plus tard dans un délai d’un mois à dater de la réception de la demande des motifs de ce refus et de la possibilité qu’a l’Utilisateur d’introduire une réclamation auprès de l’Autorité de protection des données et de former un recours juridictionnel. Les demandes formulées en vertu du présent article V sont gratuites sauf lorsque les demandes d’un Utilisateur sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif. Dans ce dernier cas, Edenred Belgium peut exiger le paiement de frais raisonnables qui tiennent compte des coûts administatifs liés à ces demandes ou refuser d’y donner suite. Lorsque Edenred Belgium a des doutes raisonnables quant à l’identité de l’Utilisateur formulant sa demande, elle peut demander que lui soient fournies des informations supplémentaires nécessaires pour confirmer l’identité de la personne concernée. L’Utilisateur a le droit d’introduire une réclamation auprès de l’Autorité de protection des données (APD) (Art. 77 de la RGPD). Un formulaire est disponible sur le site internet de l’APD: https://www.autoriteprotectiondonnees.be. La reclamation devra ensuite être envoyée soit par email : [email protected], soit par courrier postal à l’adresse de l’APD: Rue de la Presse 35 à 1000 Bruxelles.

• Accès L’Utilisateur a le droit d’obtenir de Edenred Belgium la confirmation que ses données à caractère personnel sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès auxdites données à caractère personnel ainsi que les informations suivantes :

• les finalités du traitement ;

• les catégories de données à caractère personnel concernées ;

• les destinataires ou catégories de destinataires des données à caractère pesonnel, en particulier les destinataires qui sont établis dans des pays situés en dehors de l’Espace Economique Européen ou des organisations internationales;

• lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée, ou lorsque cela n’est pas possible, les critères utilisés pour déterminer cette durée ;

• l’existence du droit de demander à Edenred Belgium la rectification ou l’effacement de données à caractère personnel, ou une limitation du traitement, ou du droit, le cas échéant, de s’opposer à ce traitement ;

• le droit d’introduire une réclamation auprès de l’Autorité de protection des données ;

35


• lorsque les données à caractère personnel ne sont pas collectées auprès de l’Utilisateur, toute information quant à leur source ;

• l’existence, le cas échéant, d’une prise de décision fondée exclusivement sur un traitement automatisé, y compris un profilage et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour l’Utilisateur.

Lorsque les données à caractère personnel sont transférées vers un pays situé en dehors de l’Espace Economique Européen ou à une organisation internationale, l’Utilisateur a le droit d’être informé des garanties appropriées en ce qui concerne ce transfert. L’Utilisateur a le droit d’obtenir, sans frais, de Edenred Belgium une première copie des données à caractère personnel faisant l’objet d’un traitement. Ce droit ne peut toutefois pas porter atteinte aux droits et libertés d’autrui, et notamment aux secrets d’affaires de Edenred Belgium ou à ses droits de propriété intellectuelle. Lorsque la demande est introduite par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins que la personne concernée ne demande qu’il en soit autrement. Edenred Belgium peut exiger le paiement de frais raisonnables basés sur les coûts administratifs, forfaitairement fixés à 25,00 EUR, pour toute copie supplémentaire demandée par la personne concernée.

• Rectification L’Utilisateur a le droit d'obtenir, sans frais, de Edenred Belgium, dans les meilleurs délais, la rectification des données à caractère personnel le concernant qui sont inexactes. Compte tenu des finalités du traitement, la personne concernée a le droit d'obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

• Effacement L’Utilisateur a le droit d'obtenir de Edenred Belgium l'effacement, dans les meilleurs délais, de données à caractère personnel le concernant et Edenred Belgium a l'obligation d'effacer ces données à caractère personnel dans les meilleurs délais, lorsque l'un des motifs suivants s'applique:

• les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière;

• l’Utilisateur retire le consentement sur lequel est fondé le traitement et il n'existe pas d'autre fondement juridique au traitement;

• l’Utilisateur s'oppose au traitement conformément à la présente;

• les données à caractère personnel ont fait l'objet d'un traitement illicite;

• les données à caractère personnel doivent être effacées pour respecter une obligation légale à laquelle Edenred Belgium est soumise ;

• les données à caractère personnel ont été collectées dans le cadre de l'offre de services de la société de l'information aux enfants.

Lorsque Edenred Belgium a rendu publiques les données à caractère personnel et qu'elle est tenue de les effacer en vertu du paragraphe 1er ci-avant, Edenred Belgium, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d'ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que l’Utilisateur a demandé l'effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.

36


Les paragraphes 1 et 2 ci-avant ne s'appliquent pas dans la mesure où ce traitement est nécessaire :

• à l'exercice du droit à la liberté d'expression et d'information;

• pour respecter une obligation légale qui requiert le traitement à laquelle Edenred Belgium est soumise;

• à la constatation, à l’exercice ou à la défense de droits en justice :

• à des fins statistiques dans la mesure où le droit à l’effacement est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement.

• Droit à la limitation du traitement L’Utilisateur a le droit d'obtenir de Edenred Belgium la limitation du traitement lorsque l'un des éléments suivants s'applique :

• L’exactitude des données à caractère personnel est contestée par l’Utilisateur, pendant une durée permettant à Edenred Belgium de vérifier l'exactitude des données à caractère personnel;

• Le traitement est illicite et l’Utilisateur s'oppose à leur effacement et exige à la place la limitation de leur utilisation ;

• Edenred Belgium n'a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à l’Utilisateur pour la constatation, l'exercice ou la défense de droits en justice;

• L’Utilisateur s’est opposé à un traitement basé sur les intérêts légitimes de Edenred Belgium pendant la vérification portant sur le point de savoir si ces intérêts préavalent sur ceux de l’Utilisateur.

Lorsque le traitement a été limité, ces données à caractère personnel ne peuvent, à l'exception de la conservation, être traitées qu'avec le consentement de l’Utilisateur, ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public. L’Utilisateur qui a obtenu la limitation du traitement est informé par Edenred Belgium avant que la limitation du traitement ne soit levée.

• Obligation de notification en ce qui concerne la rectification ou l’effacement des données ou la limitation du traitement

Edenred Belgium notifie à chaque destinataire auquel les données à caractère personnel ont été communiquées toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement effectué conformément aux présentes, à moins qu'une telle communication se révèle impossible ou exige des efforts disproportionnés. Edenred Belgium fournit à l’Utilisateur des informations sur ces destinataires si celui-ci en fait la demande.

• Droit à la portabilité des données

Sous réserve des droits et libertés de tiers, les Utilisateurs ont le droit de recevoir les données à caractère personnel les concernant qu'elles ont fournies à Edenred Belgium, dans un format structuré, couramment utilisé et lisible par machine, et ont le droit de transmettre ces données à un autre responsable du traitement sans que Edenred Belgium y fasse obstacle, lorsque:

- le traitement est fondé sur le consentement, ou sur un contrat; et - le traitement est effectué à l'aide de procédés automatisés.

37


Lorsque l’Utilisateur exerce son droit à la portabilité des données, il a le droit d'obtenir que les données à caractère personnel soient transmises directement de Edenred Belgium à un autre responsable du traitement, lorsque cela est techniquement possible. L'exercice du droit à la portabilité des données à caractère personnel s'entend sans préjudice des dispositions relatives au droit à l’effacement. Ce droit ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public.

• Droit d’opposition

➢ Lorsque les données à caractère personnel sont traitées à des fins de prospection, l’Utilisateur a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.

Lorsque l’Utilisateur s'oppose au traitement à des fins de prospection, les données à caractère personnel ne sont plus traitées à ces fins.

➢ L’Utilisateur a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière,

à un traitement des données à caractère personnel la concernant effectué aux fins des intérêts légitimes poursuivis par Edenred Belgium. Edenred Belgium ne traite plus les données à caractère personnel, à moins qu'elle ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de l’Utilisateur, ou pour la constatation, l'exercice ou la défense de droits en justice.

• Décision individuelle fondée exclusivement sur un traitement automatisé, y compris le profilage

L’Utilisateur a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques le concernant ou l'affectant de manière significative de façon similaire sauf lorsque la décision :

• est autorisée par la règlementation à laquelle Edenred Belgium est soumise et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de l’Utilisateur; ou

• est nécessaire à la conclusion ou à l'exécution d'un contrat entre l’Utilisateur et Edenred Belgium; ou

• est fondée sur le consentement explicite de l’Utilisateur.

Dans les deux derniers cas, Edenred Belgium met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de l’Utilisateur, au moins du droit de l’Utilisateur d'obtenir une intervention humaine de la part de Edenred Belgium, d'exprimer son point de vue et de contester la décision.

Documents

PROTECTION DES DONNEES A CARACTERE …...2020/03/11 · PROTECTION DES DONNEES A CARACTERE PERSONNEL Vous pouvez accéder directement à l’information souhaitée en cliquant sur