POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES
Date de la dernière mise à jour : 16/12/2022
Présentation
McDonald’s France Services (ou « nous ») considère la protection de vos données à caractère personnel (ci-après « les Données » ou « vos Données ») et de votre vie privée comme essentiel.
Vous trouverez au sein de la présente politique de protection des données à caractère personnel (ci-après la « Politique »), les informations relatives à la collecte, l'utilisation, le partage et la protection de vos Données dans le cadre de notre Communauté « McDo Inside » (ci-après la « Communauté ») qui nous permet, par le biais d’une plateforme en ligne (ci-après la « Plateforme McDo Inside »), d’effectuer des études auprès de consommateurs. Ces études sont réalisées par nous-même et/ou par nos partenaires sur des produits, services ou sur des campagnes publicitaires relatifs aux restaurants à enseigne McDonald’s (ci-après « les Etudes »)
Définitions
« Données à caractère personnel » ou « Données » désigne toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement.
« Responsable de traitement » désigne la personne physique ou morale qui détermine les finalités et les moyens du traitement.
« Traitement » désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
SOMMAIRE :
- Qui est le Responsable de traitement ?
- Quelles sont les Données que nous
collectons ?
- Pour quelles finalités et sur quels fondements
McDonald’s France Services collecte vos Données ?
- Combien de temps les Données sont-elles
conservées par McDonald’s France Services ?
- Vos Données sont-elles partagées à des
tiers ?
- Quels sont vos droits relatifs à vos Données et
comment les exercer ?
- Mise à jour et modification de la Politique
- Cookies et autres traceurs
1. Qui est le Responsable de traitement ?
McDonald's France Services est le Responsable de traitement de vos Données.
McDonald’s France Services est une société à responsabilité limitée de droit français, immatriculée au registre du commerce et des sociétés de Versailles, sous le numéro 401 308 358 et dont le siège social est situé au 1 rue Gustave Eiffel, 78280 Guyancourt.
Pour toute question ou réclamation au sujet de la présente Politique ou le Traitement de vos Données par McDonald's France Services dans le cadre de votre adhésion à la Communauté, vous pouvez nous contacter:
• par e-mail, à l'adresse suivante : support@mcdoinside.fr; ou
• par courrier, à l'adresse suivante : McDonald's France Services - Données Personnelles, 1 rue Gustave Eiffel, 78280 Guyancourt
2. Quelles sont les Données que nous collectons ?
Nous pouvons être amené à collecter vos Données dans le cadre de votre utilisation de la Plateforme McDo Inside, notamment lorsque vous répondez à des questionnaires en ligne ou lorsque vous interagissez avec nous.
Nous collectons vos Données :
• par le biais du formulaire de création de votre compte ; et
• au cours de votre navigation sur la Plateforme McDo Inside.
a) Données collectées de manière directe
Lors de votre navigation sur la Plateforme McDo Inside, et lorsque vous interagissez avec nous par le biais de cette dernière, vous pouvez nous communiquer les Données suivantes :
• Données que vous renseignez lors de votre inscription à la Plateforme McDo Inside :
- Vos Données d’identification : votre prénom, votre nom, votre adresse e-mail, votre date de naissance; et
- Vos coordonnées : votre région de résidence.
• Données que vous acceptez de nous communiquer / que vous renseignez en répondant à nos questionnaires et Etudes :
- Les produits et services que vous appréciez ;
- La composition de votre foyer ;
- La fréquence de vos visites dans les restaurants McDonald’s ; et
- Le moment privilégié pour nous rendre visite.
• Données que nous collectons lorsque vous naviguez sur la Plateforme McDo Inside :
- Votre adresse IP (Internet Protocol).
b) Données collectées de manière indirecte
- Données de connexions : les dates et les heures auxquelles vous accédez à la Plateforme McDo Inside.
3. Pour quelles finalités et sur quels fondements nous traitons vos Données ?
Type de Traitement
|
Catégories de Données
|
Finalité(s) du Traitement
|
Base légale du Traitement
|
Création et
gestion du compte utilisateur
|
·
Données d’identification.
·
Coordonnées.
·
Données de connexion.
|
·
Vous permettre de créer et
gérer votre compte McDo Inside.
·
Vous permettre de confirmer
la création de votre compte.
·
Vous permettre de modifier votre
mot de passe.
·
Vous permettre de fermer
votre compte.
|
·
L’exécution des Conditions générales d’utilisation de la Plateforme
« McDo Inside ».
|
Innovation et Marketing de McDonald’s France
Services
|
·
Données d’identification.
·
Coordonnées.
|
·
Gérer nos activités.
·
Vous faire découvrir nos produits et services.
·
Vous proposer par e-mail de participer à des Etudes consommateurs
personnalisées selon votre profil.
·
Solliciter votre avis et sur des projets relatifs à de nouveaux produits
et services.
·
Vous soumettre des questionnaires de satisfaction sur des produits et
services existants.
·
Vous récompenser, le cas échéant, de votre participation à la communauté.
·
Vous envoyer des
newsletters.
·
Vous informer des nouveaux articles.
|
·
Votre
consentement.
(Vous pouvez retirer votre
consentement gratuitement et à tout moment).
·
Notre
Intérêt légitime.
(Développer de nouveaux produits et services, améliorer l’offre actuelle,
connaître les attentes de nos clients, évaluer l'efficacité de nos activités
de vente, de marketing et de publicité).
|
Modération
|
·
Données d’identification.
·
Données de connexion.
· Données que vous communiquez dans le cadre de vos échanges avec nous ou
avec la Communauté dans le cadre du forum de discussions.
|
·
Garantir un contenu approprié
et légal.
·
Prévenir contre les
éventuels abus.
|
·
L’exécution des Conditions générales d’utilisation de la Plateforme McDo
Inside.
·
Notre obligation légale, en tant
qu’éditeur de site internet, de prévenir tout usage illicite des services en ligne.
|
Jeux concours
|
·
Données d’identification.
·
Coordonnées.
|
·
Organiser des jeux concours.
· Vous envoyer des invitations relatives à ces jeux concours.
|
·
Notre intérêt légitime.
(Animer notre
communauté, fidéliser notre clientèle).
|
Gestion des demandes
d'exercice des droits
|
·
Données d’identification.
·
Coordonnées.
·
Données contenues dans la
demande d’exercice des droits.
|
·
Répondre aux demandes
d’exercice des droits qui nous sont adressées.
|
·
Nos obligations légales :
respecter nos obligations légales issues du Règlement Général sur la
Protection des Données et de la Loi Informatique et Libertés.
|
Conformité aux législations applicables et sécurité
de la Plateforme McDo Inside
|
·
Données d’identification.
·
Coordonnées.
·
Données de connexion.
|
·
Identifier, prévenir et nous protéger contre les cas de fraude et toutes
autres infractions, prétentions et responsabilités.
·
Constater, exercer ou défendre des droits en justice.
|
·
Nos obligations légales : respecter nos obligations
en matière d’édition de service en ligne, de modération, et de sécurité des
données et des systèmes.
|
4. Combien de temps les Données sont-elles conservées ?
Nous conservons vos Données pendant la durée strictement nécessaire à la réalisation de l’objectif (ou la finalité) ayant justifié la collecte.
Le tableau suivant a pour objectif de vous informer des durées de conservation applicables aux finalités pour lesquelles McDonald’s France Services collecte vos Données dans le cadre de votre utilisation de la Plateforme McDo Inside.
Type de Traitement
|
Durée de conservation
|
Création et
gestion du compte utilisateur
|
·
Données
d’identification : pendant toute la durée de votre inscription à la
Plateforme McDo Inside et durant 30 jours après votre désinscription.
·
Données de connexion : 30 jours.
|
Innovation et Marketing de McDonald’s France
Services
|
· Données recueillies lors des
Etudes et questionnaires: durée nécessaire pour la réalisation des Etudes et questionnaires
jusqu’à l’exercice de votre droit d’opposition ou du retrait de votre
consentement.
· Données liées à l’envoi de
newsletters : jusqu’au retrait de votre consentement ou 3 ans à compter
du dernier contact avec vous.
|
Modération
|
·
Données de connexion : 30 jours.
·
Durées
d’identification : pendant toute la durée de votre inscription.
|
Jeux concours
|
· Données recueillies lors des Etudes et questionnaires : durée nécessaire
pour la réalisation des Etudes et questionnaires ou jusqu’à l’exercice de
votre droit d’opposition ou du retrait de votre consentement.
· Données liées à l’envoi de newsletters : jusqu’au retrait de votre
consentement ou 3 ans à compter du dernier contact avec vous.
|
Gestion des
demandes d'exercice des droits
|
·
Jusqu’au traitement de
votre demande d’exercice des droits.
|
Cookies
|
·
Voir la section Cookies
|
5. Vos Données sont-elles partagées avec des tiers ?
Nous ne vendons aucune de vos Données.
Toutefois, nous sommes susceptibles de partager vos Données avec nos prestataires qui nous fournissent des services liés au bon fonctionnement du site et l’administration de la Plateforme McDo Inside, notamment :
• nos prestataires en charge de l'hébergement et du développement de la Plateforme McDo Inside, tel que PLATFORM ONE;
• nos prestataires mandatés par McDonald France Services afin de réaliser des études de consommateurs en notre nom et pour notre compte tels qu’IPSOS.
Nous mettons en œuvre les mesures contractuelles et organisationnelles nécessaires pour que le Traitement de vos Données par ces prestataires soit soumis aux mêmes exigences que celles prévues dans la présente Politique.
Enfin, nous pouvons être amené à partager vos Données avec toute autorité compétente (i) afin de respecter la règlementation qui nous est applicable (loi française, règlement européen) ou pour protéger nos services en ligne ou d'initier une procédure judiciaire ou de défendre un droit en justice, de protéger les droits, les intérêts et la sécurité de notre organisation, de nos collaborateurs, de nos franchisés ou du grand public ; et/ou ; (ii) dans le cadre d'une enquête sur un cas de fraude ou sur toute autre infraction ou violation de nos politiques.
6. Quels sont vos droits relatifs à vos Données et comment les exercer ?
a)
S'agissant de vos Données, vous êtes
en droit:
·
D’accéder à
vos Données et d’en obtenir une copie ;
·
De
solliciter la portabilité de vos Données afin de les obtenir dans un format
lisible par machine et de nous demander de les transmettre directement à une
autre société (à condition que vous nous les ayez vous-même communiquées et que
leur Traitement repose sur votre consentement préalable ou sur la nécessité
d'exécuter un contrat) ;
·
De faire
rectifier vos Données lorsque celles-ci sont incorrectes ou
incomplètes ;
·
De vous
opposer, pour des motifs liés à votre situation particulière, à ce que nous
traitions vos Données sur le fondement de nos intérêts commerciaux légitimes
(profilage y compris), notamment à des fins statistiques ;
·
De faire
effacer vos Données ainsi que tous liens permettant d'y accéder et toute copie
ou reproduction de celles-ci, dans la mesure autorisée par la législation
applicable, en particulier lorsque vous considérez que vos Données ont fait
l'objet d'un Traitement illicite ou vos données doivent être effacées pour
respecter une obligation légale ;
·
De faire
limiter le Traitement pendant que nous examinons une demande ou une plainte
formulée par vos soins quant à l'exactitude de vos Données ou à la licéité du
Traitement de ces Données et à nos intérêts légitimes concernant ce Traitement,
ou si vous avez besoin desdites informations dans le cadre d'un litige ;
·
De retirer
votre consentement à tout moment lorsque le Traitement de vos Données repose
sur votre consentement; étant précisé qu'un tel retrait ne saurait affecter la
licéité du Traitement préalablement effectué sur le fondement de votre
consentement ;
·
De définir
des directives concernant la conservation et la communication de vos Données
après votre mort ;
·
D’introduire
une réclamation auprès de la Commission nationale de l'informatique et des
libertés (CNIL) soit en ligne sur le site Internet de la CNIL, soit par voie
postale à l'adresse suivante : Commission Nationale de l’Informatique et
des Libertés, Service des Plaintes, 3 Place de Fontenoy TSA 80715 – 75334 Paris
CEDEX 07.
b) L'exercice de vos droits :
Vous pouvez
exercer ces droits gratuitement. Nous analyserons votre demande et nous vous
apporterons une réponse dans un délai d’un mois. Si votre demande est complexe
ou si nous ne sommes pas en mesure de respecter ce délai en raison d’un nombre
important de demandes reçues, nous pourrions être amenés à allonger le délai
après vous en avoir informé.
Vous pouvez
exercer vos droits en nous contactant à l'adresse email suivante : support@mcdoinside.fr.
7. Mises à jour et modification de la Politique
Nous
revoyons régulièrement notre Politique afin de garantir qu'elle est à jour et
conforme aux réglementations applicables en matière de protection des Données.
En cas de
modifications importantes, nous vous en informerons et vous transmettrons un
lien hypertexte vers la Politique mise à jour. Ces informations vous seront
transmises par e-mail.
8. Cookies et autres traceurs
Qu’est-ce qu’un cookie ?
Les « cookies » sont de petits fichiers que nous déposons sur votre ordinateur ou terminal type smartphone lors de votre visite sur la Plateforme McDo Inside. Ils ont notamment pour but de faire fonctionner l'application et notre site web.
Les cookies permettent ainsi à notre Plateforme McDo Inside de se souvenir d'informations importantes, vous facilitant l'utilisation de cette dernière et permettant notamment l'accès à votre compte.
Lorsque vous vous connectez sur la Plateforme McDo Inside, des cookies uniquement techniques et fonctionnels peuvent être déposés.
Il n’est pas possible de les paramétrer car leur suppression pourrait altérer votre expérience sur la plateforme.
En effet, ils sont indispensables à la navigation sur la Plateforme McDo Inside et leur suppression peut entraîner des difficultés de navigation sur celle-ci voire même l’impossibilité d’accès à ladite plateforme.
Ils garantissent également la sécurité de la Plateforme McDo Inside.
Les cookies techniques et fonctionnels déposés
Cookie
|
Finalité
|
Expiration
|
Type
|
ASPXANONYMOUS
|
Utilisé par les sites qui utilisent .NET. Il permet au site de suivre les utilisateurs uniques qui ne sont pas loggés.
|
100000 minutes (Ceci est configurable et peut être réduit si nécessaire)
|
Strictement necessaire
|
.DOTNETNUKE
|
Nécessaire pour le bon fonctionnement du site. Il est créé lorsqu'un utilisateur se connecte. Il peut être configuré à l'aide de Forms Authentication.
|
Session
|
Strictement necessaire
|
ARRAffinity
|
Émis par Azure et utilisé principalement dans Microservices
|
|
|
__RequestVerificationToken
|
Aide à prévenir les attaques par falsification de requête inter-sites (CSRF ou Cross-Site Request Forgery).
|
Session
|
Strictement necessaire
|
authentication
|
Un cookie d'authentification de formulaire DNN (il est créé lorsque qu'un utilisateur se connecte).
|
Session
|
Strictement necessaire
|
dnn_IsMobile
|
Détermine l'appareil utilisé pour accéder au site Web. Cela permet au site Internet d'être formaté en conséquence.
|
Session
|
Strictement necessaire
|
langue
|
Sauvegarde la langue préférée de l'utilisateur sur le site Web.
|
Session
|
Strictement necessaire
|
LastPageId
|
Un cookie DNN utilisé par le CMS pour stocker le TabID de la dernière page visitée.
|
Session
|
Strictement necessaire
|
StayInEditMode
|
Un cookie DNN utilisé par le CMS pour déterminer l'état de l'interface utilisateur à travers les postbacks (s'il est nécessaire ou non de recharger la page avec l'interface « Édition »).
|
Session
|
Strictement necessaire
|
Analytics
|
Ils sont utilisés pour identifier l'utilisateur de la session et pour utiliser ces données pour la navigation à travers la personnalisation du contenu.
|
1 jours
|
Strictement necessaire
|
Analytics_VisitorId
|
Ils sont utilisés pour identifier l'utilisateur de la session et pour utiliser ces données pour la navigation à travers la personnalisation du contenu.
|
29 jours
|
Strictement necessaire
|
ASP.NET_SessionId
|
Conserve la configuration des paramètres des utilisateurs à travers les demandes de page.
|
Session
|
Strictement necessaire
|