DÉCLARARTION DE CONFIDENTIALITÉ CHATBOT

1. Introduction

Nous vous informons ci-après sur le traitement des données à caractère personnel lors de l’utilisation du chatbot de TailorWine (ci-après dénommé «chatbot»).

Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable, par ex. son nom ou son adresse IP.

1.1. Coordonnées

Le responsable au sens de l’article 5, lettre j LPD est Lidl Schweiz DL AG.

Le sous-traitant et développeur technique du chatbot est la société TailorWine GmbH, Singapurstrasse 4, 20457 Hambourg, Allemagne, e-mail: info@tailorwine.de. Elle est légalement représentée par Philipp Mann. Son préposé à la protection des données peut être contacté à l'adresse suivante: heyData GmbH, Schützenstrasse 5, 10117 Berlin, www.heydata.eu, e-mail: datenschutz@heydata.eu.

Cette déclaration de confidentialité doit donner aux personnes concernées un aperçu non contraignant du traitement de leurs données à caractère personnel dans le cadre du chatbot. Pour de plus amples informations juridiques sur le traitement des données, veuillez contacter le responsable.

1.2. Traitement des données en dehors de l’EEE

Dans la mesure où nous transmettons des données à des prestataires de services ou à d’autres tiers en dehors de l’EEE, des décisions du Conseil fédéral constatant le caractère adéquat garantissent la sécurité des données lors de leur transmission conformément à l'article 16 LPD.

En l’absence d’une décision relative au caractère adéquat (par exemple pour les États-Unis), la base juridique pour la transmission des données est en général, c'est-à-dire sauf indication contraire de notre part, les clauses contractuelles standard. Les clauses contractuelles standard sont un ensemble de règles adoptées par la Commission européenne qui font partie intégrante du contrat avec le tiers concerné. De nombreux fournisseurs ont fourni des garanties contractuelles qui protègent les données au-delà des clauses contractuelles standard. Il s’agit par exemple de garanties concernant le cryptage des données ou l’obligation du tiers d’informer les personnes concernées si les organismes chargés d’appliquer la loi souhaitent accéder aux données.

1.3. Durée d’enregistrement

Sauf indication expresse dans le cadre de la présente déclaration de confidentialité, les données que nous enregistrons sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de leur objectif et qu’aucune obligation légale de conservation ne s’oppose à leur suppression. Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins autorisées par la loi, leur traitement est limité, c’est-à-dire que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela s’applique par exemple aux données que nous devons conserver pour des raisons commerciales ou fiscales.

1.4. Droits de la personne concernée

Les personnes concernées disposent des droits suivants à notre égard en ce qui concerne les données à caractère personnel les concernant:

Droit de renseignement,
Droit de rectification ou de suppression,
Droit à la limitation du traitement
Droit de s’opposer au traitement,
Droit à la portabilité des données,
Droit de révoquer à tout moment un consentement donné.

1.5. Obligation de fournir des données

Dans le cadre d’une relation commerciale ou de toute autre relation, les clients, les personnes intéressées ou les tiers ne doivent nous fournir que les données à caractère personnel qui sont nécessaires à l’établissement, à l’exécution et à la fin de la relation commerciale ou de toute autre relation, ou que nous sommes légalement tenus de collecter. Sans ces données, nous devons généralement refuser de conclure un contrat ou de fournir une prestation ou nous ne pouvons plus exécuter un contrat existant ou de toute autre relation.

Les données obligatoires sont marquées en conséquence.

1.6. Pas de prise de décision automatique dans les cas particuliers

Lors de l’établissement et de l’exécution d’une relation commerciale ou de toute autre relation, nous n’utilisons en principe pas de procédés de décision entièrement automatisées. Si nous devions utiliser de tels procédés dans des cas particuliers, nous vous en informerions séparément, dans la mesure où la loi l’exige.

2. Traitement des données sur notre chatbot

2.1. Utilisation des informations du chatbot

Lors de l’utilisation informative du chatbot, c’est-à-dire lorsque les visiteurs du site ne nous transmettent pas d’informations particulières, nous collectons les données à caractère personnel que le navigateur transmet à notre serveur afin d'assurer la stabilité et la sécurité de notre chatbot.

Ces données sont les suivantes:

L’adresse IP;
La date et l’heure de la demande;
La différence de fuseau horaire par rapport au Greenwich Mean Time (GMT);
Le contenu de la demande (page concrète);
L’état de l'accès/le code d’état HTTP;
La quantité de données transmises à chaque fois;
Le chatbot d’où provient la demande;
Le navigateur;
Le système d'exploitation et son interface;
La langue et la version du logiciel de navigation.

Ces données sont en outre enregistrées dans des fichiers journaux. Elles sont supprimées dès que leur stockage n’est plus nécessaire, mais au plus tard après 14 jours.

2.2. Hébergement de site et mise à disposition du chatbot

Notre chatbot est hébergé par netcup. Le fournisseur est netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Le fournisseur traite les données à caractère personnel transmises via le chatbot, par ex. les données de contenu, d’utilisation, de méta/communication ou de contact, au sein de l'UE. De plus amples informations peuvent être consultées dans la déclaration de confidentialité du fournisseur à l’adresse https://www.netcup.de/kontakt/datenschutzerklaerung.php.

La mise à disposition du chatbot s’effectue dans notre intérêt légitime, de sorte que la base juridique pour le traitement des données décrit est l’art. 6, paragraphe 1, phrase 1, point f RGPD.

2.3. Traitement des données aux fins de la recommandation de vins

Les utilisateurs peuvent utiliser notre chatbot pour recevoir des recommandations de vin personnalisées sur la base d’un profil de goût. À cet effet, nous traitons les données à caractère personnel suivantes:

Confirmation de l’âge de la majorité
Informations sur les goûts (par exemple, combien de sucre on aime, jus préféré, etc.)
Informations sur les préférences personnelles (par ex. type de vacances préférées)

2.4. Fournisseurs tiers

2.4.1. Sentry

Nous utilisons Sentry pour surveiller les applications et suivre les erreurs dans les applications ou les chatbots. Le fournisseur est Functional Software, Inc, 132 Hawthorne Street San Francisco, CA 94107, États-Unis. Le fournisseur traite les données d’utilisation (par ex. les pages web visitées, l’intérêt pour les contenus, les temps d’accès), les données de contenu (par ex. les saisies dans les formulaires en ligne) et les métadonnées/données de communication (par ex. les informations sur les appareils, les adresses IP) aux États-Unis.

Les données sont supprimées lorsque l’objectif de leur collecte n’est plus valable et qu’aucune obligation de conservation ne s’y oppose. Pour plus d'informations, veuillez consulter la déclaration de confidentialité du fournisseur à l'adresse https://sentry.io/privacy/.

3. Modifications de cette déclaration de confidentialité

Nous nous réservons le droit de modifier la présente déclaration de confidentialité avec effet pour l’avenir. Vous trouverez la version actuelle ici.

4. Questions et commentaires

Si vous avez des questions ou des commentaires sur la présente déclaration de confidentialité, veuillez nous contacter aux coordonnées indiquées ci-dessus.