Privacy Notice

Pour les marchands, les clients, les partenaires et les fournisseurs, vous trouverez ici notre politique de confidentialité.

Version 3.1.1, date de publication le 31 juillet 2023

Edenred Luxembourg accorde beaucoup d’importance à la protection des données à caractère personnel qu’elle est amenée à traiter en tant que responsable du traitement dans le cadre de ses activités.

Le traitement vise toutes les opérations appliquées aux données permettant d’identifier directement ou indirectement une personne physique, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

La présente a pour objet de fournir aux personnes concernées par ces traitements les informations requises par la réglementation applicable et notamment par le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données ou « RGPD »).

La société anonyme Edenred Luxembourg SA dont le siège social est sis à L- 1855 Luxembourg, Avenue John F. Kennedy, 46a avec le numéro RCS B42434 et le numéro de TVA LU 154 77706 (ci après « Edenred Luxembourg »), représentée par son Directeur Général, Monsieur Olivier BOUQUET, est responsable de certains traitements de données à caractère personnel qu’elle effectue dans le cadre de ses activités d’émission de titres pour le secteur privé.

Les différents traitements sont les suivants:

• la gestion des Ticket Restaurant ;
• La gestion des Ticket Compliments ;
• L’utilisation du site https://www.myedenred.lu (ci-après « le Site Myedenred ») et/ou de l’application My Edenred Luxembourg (ci-après « l’Application Myedenred » ;
• l’utilisation du site internet « http://www.edenred.lu » (ci-après dénommé « le Site Edenred ») , des réseaux sociaux et prise de contact n’entrant pas dans le cadre des autres traitements ;
• Sécurité ;
• Statistiques.

Les personnes dont les données à caractère personnel sont traitées par Edenred Luxembourg en sa qualité de responsable du traitement sont ci-après dénommées individuellement « l’Utilisateur » ou collectivement « les Utilisateurs ».

Av. John F. Kennedy, 46a
L – 1855 Luxembourg
Email : dpo.Luxembourg@edenred.com
Tél. : +352 25 29 90 – Fax: +352 25 16 58

Pour toute demande relative aux données à caractère personnel, et notamment pour exercer les droits visés à l’article V ci-après, l’Utilisateur peut contacter :

Edenred Luxembourg
Privacy team
Av. John F. Kennedy, 46a
L – 1855 Luxembourg
Formulaire en ligne
Tél. : +352 25 29 90 – Fax: +352 25 16 58

1. Finalité

Edenred Luxembourg traite des données à caractère personnel à des fins qui ont trait à la gestion des titres-repas électroniques ou papier édités par elle sous la marque Ticket Restaurant (ci-après les « Ticket Restaurant »).

La gestion des Ticket Restaurant couvre les aspects suivants :

• La gestion des commandes de Ticket Restaurant;
• L’édition des Ticket Restaurant et leur mise à disposition auprès des bénéficiaires de Ticket Restaurant (ci-après « les Bénéficiaires de Ticket Restaurant») ;
• La mise à disposition et l’activation du support carte permettant d’utiliser les Ticket Restaurant électroniques (ci-après « la Carte Edenred ») ;
• L’information des Bénéficiaires de Ticket Restaurant de chaque chargement de Ticket Restaurant électroniques, de l’approche de leur date d’expiration, du solde disponible et des transactions effectuées au moyen des Ticket Restaurant électroniques ;
• La communication électronique aux Bénéficaires de Ticket Restaurant d’informations concernant l’utilisation de leurs Ticket Restaurant ;
• La sécurisation de l’utilisation des Ticket Restaurant en ce compris la mise à disposition de différents moyens permettant de bloquer la Carte Edenred en cas de perte ou de vol ;
• le traitement des transactions effectuées au moyen des Ticket Restaurant (suivant le principe « premier entré, premier sorti » pour les titres-repas électroniques) et le remboursement des commerçants affiliés au réseau de Edenred Luxembourg les ayant acceptés en paiement ;

2. Base juridique du traitement

Ce traitement est nécessaire aux fins des intérêts légitimes poursuivis par Edenred Luxembourg et par les entreprises ayant commandé des Ticket Restaurant.

3. Provenance des données

Les données à caractère personnel concernées sont communiquées par :

• l’employeur lors de la commande de Ticket Restaurant pour les Bénéficiaires de Ticket Restaurant ;
• les Bénéficiaires de Ticket Restaurant eux-mêmes lors de leur utilisation de Ticket Restaurant,
• les personnes physiques habilitées par les employeurs à utiliser leur Compte Client sur le Site Myedenred ou à communiquer avec Edenred Luxembourg dans le cadre de la gestion des Ticket Restaurant ;
• les personnes physiques habilitées par les commerçants affiliés au réseau Ticket Restaurant à utiliser leur Compte Commerçant sur le Site Myedenred ou à communiquer avec Edenred Luxembourg dans le cadre de la gestion des Ticket Restaurant.

4. Catégories de données traitées

Les données à caractère personnel communiquées par l’employeur concernant les Bénéficiaires de Ticket Restaurant, dans le cadre d’une commande personnalisée, sont les données suivantes :

• des données d’identification :
  – données nécéssaires : nom, prénom, adresse ;
  – données complémentaires : numéro de téléphone (fixe ou mobile), adresse email ;
• les caractéristiques personnelles :
  – données nécéssaires : date de naissance, lieu de naissance, langue ;
  – données complémentaires : titre de civilité ;
• les données relatives aux Ticket Restaurant commandés associées à un Bénéficiaire de Ticket Restaurant : quantité, valeur faciale, durée de validité, point de distribution/de livraison.

5. Destinataires des données

Les données à caractère personnel sont exclusivement destinées :

• aux individus et aux organisations en relation directe avec Edenred Luxembourg devant en disposer dans le cadre de la gestion des Ticket Restaurant ;
• aux employeurs des Bénéficiaires de Ticket Restaurant dans le cadre de la gestion des Ticket Restaurant des membres de leur personnel;
• aux Bénéficiaires de Ticket Restaurant dans le cadre de la gestion de leurs Ticket Restaurant ;
• aux autorités devant en disposer.

Elles ne sont pas communiquées à des tiers.

Les sous-traitants de Edenred Luxembourg sont :

• Pour la gestion des Ticket Restaurant : la société de droit belge EDENRED Belgium SA, dont le siège social est sis à 1160 Auderghem (Bruxelles) (Belgique), Boulevard du Souverain, 165-9 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0407.034.269. ;

6. Transfert de données

Edenred Luxembourg garantit que vos données personnelles collectées pour les finalités précédemment énoncées ne seront pas transférées en dehors de l’Union européenne en l’absence d’une décision d’adéquation de la Commission européenne (article 45 du RGPD) ou de la mise en place de garanties appropriées et adéquates assurant la sécurité et la protection de vos données personnelles, en l’occurrence des clauses contractuelles types (article 46 du RGPD).

7. Décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage

Le traitement n’implique aucune décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage.

8. Durée de conservation

Les données à caractère personnel sont archivées et leur accès est limité dès le moment où elles ne sont plus nécessaires à la gestion des Ticket Restaurant.

Les données à caractère personnel sont conservées pendant une période de 10 ans après la clôture du dossier de l’employeur et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

9. Finalité

Edenred Luxembourg traite des données à caractère personnel à des fins qui ont trait à la gestion de chèques-cadeaux électroniques ou papier édités par elle, sous la marque Ticket Compliments (ci-après les « Ticket Compliments»).

La gestion des Ticket Compliments couvre les aspects suivants :

• La gestion des commandes de Ticket Compliments ;
• L’édition des Ticket Compliments et leur mise à disposition auprès des bénéficiaires de Ticket Compliments (ci-après « les Bénéficiaires de Ticket Compliments ») ;
• La mise à disposition et l’activation du support carte permettant d’utiliser les Ticket Compliments électroniques (ci-après « la Carte Edenred ») ;
• L’information des Bénéficiaires de Ticket Compliments de chaque chargement de Ticket Compliments électroniques, de l’approche de leur date d’expiration, du solde disponible et des transactions effectuées au moyen des Ticket Compliments électroniques ;
• La communication électronique aux Bénéficaires de Ticket Compliments d’informations concernant l’utilisation de leurs Ticket Compliments ;
• La sécurisation de l’utilisation des Ticket Compliments en ce compris la mise à disposition de différents moyens permettant de bloquer la Carte Edenred en cas de perte ou de vol ;
• le traitement des transactions effectuées au moyen des Ticket Compliments (suivant le principe « premier entré, premier sorti » pour les titres-repas électroniques) et le remboursement des commerçants affiliés au réseau de Edenred Luxembourg les ayant acceptés en paiement ;

10. Base juridique du traitement

Ce traitement est nécessaire aux fins des intérêts légitimes poursuivis par Edenred Luxembourg et par les entreprises ayant commandé des Ticket Compliment.

11. Provenance des données

Les données à caractère personnel concernées sont communiquées par :

• l’entreprise lors de la commande de Ticket Compliments pour les Bénéficiaires de Ticket Compliments ;
• les Bénéficiaires de Ticket Restaurant eux-mêmes lors de leur utilisation de Ticket Compliments ;
• les personnes physiques habilitées par les entreprises à utiliser leur Compte Client sur le Site Myedenred ou à communiquer avec Edenred Luxembourg dans le cadre de la gestion des Ticket Compliments ;
• les personnes physiques habilitées par les commerçants affiliés au réseau Ticket Compliments à utiliser leur Compte Client sur le Site Myedenred ou à communiquer avec Edenred Luxembourg dans le cadre de la gestion des Ticket Compliments.

12. Catégories de données traitées

Les données à caractère personnel communiquées par l’employeur concernant les Bénéficiaires de Ticket Compliments, dans le cadre d’une commande personnalisée, sont les données suivantes :

• des données d’identification :
  – données nécéssaires : nom, prénom, adresse, numéro de registre national ;
  – données complémentaires : numéro de téléphone (fixe ou mobile), adresse email ;
• les caractéristiques personnelles : date de naissance, lieu de naissance, titre de civilité, langue ;
  – données nécéssaires : date de naissance, lieu de naissance, langue ;
  – données complémentaires : titre de civilité ;
• les données relatives aux Ticket Compliments commandés associées à un Bénéficiaire de Ticket Compliments : quantité, valeur faciale, durée de validité, point de distribution/de livraison.

13. Destinataires des données

Les données à caractère personnel sont exclusivement destinées :

• aux individus et aux organisations en relation directe avec Edenred Luxembourg devant en disposer dans le cadre de la gestion des Ticket Compliments ;
• aux entreprises octroyant des Ticket Compliments dans le cadre de la gestion des Ticket Compliments des membres de leur personnel ou de leurs relations d’affaires ;
• aux Bénéficiaires de Ticket Compliments dans le cadre de la gestion de leurs Ticket Compliments ;
• aux autorités devant en disposer.

Elles ne sont pas communiquées à des tiers.

Les sous-traitants de Edenred Luxembourg sont :

• Pour la gestion des Ticket Compliments : la société de droit belge EDENRED Belgium SA, dont le siège social est sis à 1160 Auderghem (Bruxelles) (Belgique), Boulevard du Souverain, 165-9 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0407.034.269.

14. Transfert de données

Edenred Luxembourg garantit que vos données personnelles collectées pour les finalités précédemment énoncées ne seront pas transférées en dehors de l’Union européenne en l’absence d’une décision d’adéquation de la Commission européenne (article 45 du RGPD) ou de la mise en place de garanties appropriées et adéquates assurant la sécurité et la protection de vos données personnelles, en l’occurrence des clauses contractuelles types (article 46 du RGPD).

15. Décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage

Le traitement n’implique aucune décison fondée exclusivement sur un traitement automatisé, en ce compris le profilage.

16. Durée de conservation

Les données à caractère personnel sont archivées et leur accès est limité dès le moment où elles ne sont plus nécessaires à la gestion des Ticket Compliments.

Les données à caractère personnel sont conservées pendant une période de 10 ans après la clôture du dossier de l’employeur et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

17. Finalité

Edenred Luxembourgtraite les données à caractère personnel des Utilisateurs du Site Myedenred et/ou de l’Application Myedenred afin de permettre à l’Utilisateur de créer un compte personnel qui lui donne accès au solde de Ticket Restaurant et/ou Ticket Compliments dont il bénéficie ainsi qu’à l’historique des transactions effectuées au moyen de sa Carte Edenred (ci-après « le Compte Personnel Myedenred »). L’Utilisateur peut y gérer sa Carte Edenred et notamment la bloquer en cas de perte ou de vol ainsi que gérer son profil et rectifier, le cas échéant, ses données à caractère personnel.

Le Site Myedenred et l’Application Myedenred permettent également aux Utilisateurs de localiser les affiliés acceptant la Carte Edenred en paiement et de bénéficier des offres promotionnelles qui y sont affichées.

18. Base juridique du traitement

Ce traitement est basé sur le consentement de l’Utilisateur qu’il donne au préalable en s’inscrivant sur le Site MyEdenred et/ou à travers l’Application Myedenred.

L’utilisation du Site Myedenred et de l’Application Myedenred n’est en aucun cas soumise à l’acceptation d’une quelconque forme de communication promotionnelle.

L’Utilisateur a le droit de se désinscrire et dès lors de supprimer son Compte Personnel Myedenred à tout moment, en prenant contact avec Edenred Luxembourg.

La désincription ne compromet pas la licéité du traitement fondé sur le consentement effectué avant cette désincription, ce dont l’Utilisateur est informé avant de donner son consentement.

19. Provenance des données

Les données à caractère personnel concernées sont communiquées par les Utilisateurs du Site Myedenred et/ou de l’Application Myedenred lors de leur inscription et lors de leur utilisation du Site Myedenred et/ou de l’Application Myedenred.

20. Catégories de données traitées

Les données à caractère personnel communiquées par les Utilisateurs du Site Myedenred et/ou de l’Application Myedenred sont, le cas échéant :

• des données d’identification : nom, prénom, adresse, numéro de téléphone (fixe ou mobile), adresse email, identifiant, mot de passe ;
• les caractéristiques personnelles : date de naissance, titre de civilité, langue;
• des données d’identification électronique : adresses IP, cookies ;
• des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation du Site Myedenred et/ou de l’Application Myedenred;
• des données liées aux incidents pouvant survenir lors de leur utilisation du Site Myedenred et/ou de l’Application.

21. Destinataires des données

Les données à caractère personnel sont exclusivement destinées :

• aux individus et aux organisations en relation directe avec Edenred Luxembourg devant en disposer pour la gestion du Site MyEdenred et/ou de l’Application Myedenred;
• aux Utilisateurs du Site Myedenred et/ou de l’Application Myedenred ;
• aux autorités devant en disposer.

Elles ne sont pas communiquées à des tiers.

Les sous-traitants de Edenred Luxembourg sont :

• Pour le développement applicatif et son support, pour l’hébergement des systèmes d’information, pour le Centre d’aide accessible sur le Site Edenred : la société de droit belge EDENRED Belgium SA, dont le siège social est sis à 1160 Auderghem (Bruxelles) (Belgique), Boulevard du Souverain, 165-9 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0407.034.269.

22. Transfert de données

Edenred Luxembourg garantit que vos données personnelles collectées pour les finalités précédemment énoncées ne seront pas transférées en dehors de l’Union européenne en l’absence d’une décision d’adéquation de la Commission européenne (article 45 du RGPD) ou de la mise en place de garanties appropriées et adéquates assurant la sécurité et la protection de vos données personnelles, en l’occurrence des clauses contractuelles types (article 46 du RGPD).

23. Décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage

Le traitement n’implique aucune décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage.

24. Durée de conservation

Les données à caractère personnel sont archivées et leur accès est limité dès le moment où l’Utilisateur se désinscrit.

Les données à caractère personnel sont conservées pendant une période de 10 ans après la clôture du dossier de l’employeur ou octroyant des Ticket Compliments et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

25. Finalité

Edenred Luxembourg traite les données à caractère personnel des Utilisateurs du Site Edenred ainsi que de tout Utilisateur qui entre en contact avec elle en utilisant un des canaux proposés afin d’optimiser la navigation sur le Site Edenred ou de répondre au mieux aux demandes des personnes la contactant en dehors des activités de traitement précisées ci-avant.

Edenred Luxembourg traite les données à caractère personnel des Utilisateurs de réseaux sociaux qui suivent les pages d’Edenred Luxembourg et qui publient des données à caractère personnel désignées comme étant publiques ou qui entrent en contact avec Edenred Luxembourg par l’intermédiaire de ces réseaux sociaux.

26. Base juridique du traitement

Ce traitement est nécessaire aux fins des intérêts légitimes poursuivis par Edenred Luxembourg dont l’intérêt légitime est de répondre au mieux aux attentes des Utilisateurs.

27. Provenance des données

Les données à caractère personnel concernées sont communiquées par les Utilisateurs du Site Edenred et/ou des canaux de communication proposés par Edenred Luxembourg et/ou des pages d’Edenred Luxembourg sur les réseaux sociaux.

28. Catégories de données traitées

Les données à caractère personnel communiquées par les Utilisateurs du Site Edenred et/ou des canaux de communication proposés par Edenred Luxembourg et/ou des pages d’Edenred Luxembourg sur les réseaux sociaux, sont, le cas échéant :

• des données d’identification : nom, prénom, adresse, numéro de téléphone (fixe ou mobile), adresse email, fonction, employeur ;
• les caractéristiques personnelles : titre de civilité, langue ;
• des données d’identification électronique : adresses IP, cookies ;
• des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation du Site Edenred ;
• des données à caractère personnel désignées comme étant publiques sur les réseaux sociaux ;
• des données liées aux incidents pouvant survenir lors de leur utilisation du Site Edenred et/ou des canaux de communication proposés par Edenred Luxembourg.

29. Destinataires des données

Les données à caractère personnel sont exclusivement destinées :

• aux individus et aux organisations en relation directe avec Edenred Luxembourg devant en disposer pour la gestion du Site Edenred et/ou des canaux de communication proposés par Edenred Luxembourg et/ou des pages d’Edenred Luxembourg sur les réseaux sociaux ainsi que pour répondre aux demandes formulées ;
• aux Utilisateurs du Site Edenred et/ou des canaux de communication proposés par Edenred Luxembourg et/ou des pages d’Edenred Luxembourg sur les réseaux sociaux ;
• aux autorités devant en disposer.

Elles ne sont pas communiquées à des tiers.

Les sous-traitants de Edenred Luxembourg sont :

• Pour le développement applicatif et son support, pour l’hébergement des systèmes d’information, pour le Centre d’aide accessible sur le Site Edenred : la société de droit belge EDENRED Belgium SA, dont le siège social est sis à 1160 Auderghem (Bruxelles) (Belgique), Boulevard du Souverain, 165-9 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0407.034.269.

30. Transfert de données

Edenred Luxembourg garantit que vos données personnelles collectées pour les finalités précédemment énoncées ne seront pas transférées en dehors de l’Union européenne en l’absence d’une décision d’adéquation de la Commission européenne (article 45 du RGPD) ou de la mise en place de garanties appropriées et adéquates assurant la sécurité et la protection de vos données personnelles, en l’occurrence des clauses contractuelles types (article 46 du RGPD).

31. Décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage

Le traitement n’implique aucune décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage.

32. Durée de conservation

Les données à caractère personnel des Utilisateurs avec lesquels Edenred Luxembourg n’a aucun lien contractuel sont conservées et leur accès est limité pendant une période de 5 ans à compter du dernier contact intervenu et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

Les données à caractère personnel des Utilisateurs avec lesquelles Edenred Luxembourg a un lien contractuel sont sont conservées et leur accès est limité pendant une période de 10 ans et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

33. Finalité

Edenred Luxembourg traite les données à caractère personnel des Utilisateurs du Site Myedenred et/ou de l’Application Myedenred pour promouvoir ses propres produits et/ou services.

34. Base juridique du traitement

Ce traitement est basé sur le consentement de l’Utilisateur qu’il donne au préalable en cochant un opt-in spécifiquement dédié à un tel traitement.

L’utilisation des Ticket Restaurant, des Tickets Compliments, du Site Myedenred, de l’Application Myedenred n’est en aucun cas soumise à l’acceptation d’une quelconque forme de communication promotionnelle.

L’Utilisateur a le droit de retirer son consentement à tout moment.

Il est aussi simple à l’Utilisateur de retirer que de donner son consentement. Pour retirer son consentement, il suffit à l’Utilisateur de décocher la case utilisée pour donner son opt-in. Cette case figure dans son Compte Personnel Myedenred sur le Site Myedenred qui lui permet de gérer son compte.

Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait, ce dont l’Utilisateur est informé avant de donner son consentement.

Un lien de désinscription figure dans chaque communication électronique adressée à l’Utilisateur.

35. Provenance des données

Les données à caractère personnel concernées sont communiquées par les Utilisateurs du Site Myedenred et/ou de l’Application Myedenred lors de leur inscription et lors de leur utilisation du Site Myedenred et/ou de l’Application Myedenred.

36. Catégories de données traitées

Les données à caractère personnel communiquées par les Utilisateurs du Site Myedenred sont, le cas échéant :

• des données d’identification : nom, prénom, adresse, numéro de téléphone (fixe ou mobile), adresse email, identifiant, mot de passe ;
• les caractéristiques personnelles : date de naissance, titre de civilité, langue;
• des données d’identification électronique : adresses IP, cookies ;
• des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation du Site Myedenred et/ou de l’Application Myedenred ;
• des données liées aux incidents pouvant survenir lors de leur utilisation du Site Myedenred et/ou de l’Application Myedenred.

37. Destinataires des données

Les données à caractère personnel sont exclusivement destinées :

• aux individus et aux organisations en relation directe avec Edenred Luxembourg devant en disposer pour promouvoir les produits et/ou services de Edenred Luxembourg ;
• aux Utilisateurs du Site Myedenred et/ou de l’Application Myedenred ;
• aux autorités devant en disposer.

Elles ne sont pas communiquées à des tiers.

Les sous-traitants de Edenred Luxembourg sont :

• Pour les communications promotionelles : la société de droit belge EDENRED Belgium SA, dont le siège social est sis à 1160 Auderghem (Bruxelles) (Belgique), Boulevard du Souverain, 165-9 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0407.034.269.

38. Transfert de données

Edenred Luxembourg garantit que vos données personnelles collectées pour les finalités précédemment énoncées ne seront pas transférées en dehors de l’Union européenne en l’absence d’une décision d’adéquation de la Commission européenne (article 45 du RGPD) ou de la mise en place de garanties appropriées et adéquates assurant la sécurité et la protection de vos données personnelles, en l’occurrence des clauses contractuelles types (article 46 du RGPD).

39. Décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage

Le traitement n’implique aucune décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage.

40. Durée de conservation

Les données à caractère personnel sont archivées et leur accès est limité dès le moment où l’Utilisateur retire son consentement au traitement par Edenred Luxembourg de ses données à caractère personnel pour promouvoir ses propres produits et/ou services.

Les données à caractère personnel sont conservées pendant une période de 2 ans et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

41. Finalité

Edenred Luxembourg traite les données à caractère personnel des Utilisateurs du Site Myedenred et/ou de l’Application Myedenred pour promouvoir elle-même les produits et/ou services de tiers partenaires.

42. Base juridique du traitement

Ce traitement est basé sur le consentement de l’Utilisateur qu’il donne au préalable en cochant un opt-in spécifiquement dédié à un tel traitement.

L’utilisation des Ticket Restaurant, des Tickets Compliments, du Site Myedenred, de l’Application Myedenred  n’est en aucun cas soumise à l’acceptation d’une quelconque forme de communication promotionnelle.

L’Utilisateur a le droit de retirer son consentement à tout moment.

Il est aussi simple à l’Utilisateur de retirer que de donner son consentement. Pour retirer son consentement, il suffit à l’Utilisateur de décocher la case utilisée pour donner son opt-in. Cette case figure dans son Compte Personnel Myedenred sur le Site Myedenred et qui lui permet de gérer son compte. L’Utilisateur peut également contacter Edenred Luxembourg à cette fin.

Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait, ce dont l’Utilisateur est informé avant de donner son consentement.

Un lien de désinscription figure dans chaque communication électronique adressée à l’Utilisateur.

43. Provenance des données

Les données à caractère personnel concernées sont communiquées par les Utilisateurs lors de leur inscription et lors de leur utilisation du Site Myedenred et/ou de l’Application Myedenred et/ou de la Boutique en ligne.

44. Catégories de données traitées

Les données à caractère personnel communiquées par les Utilisateurs du Site Myedenred et/ou de l’Application Myedenred sont, le cas échéant :

• des données d’identification : nom, prénom, adresse, numéro de téléphone (fixe ou mobile), adresse email, identifiant, mot de passe ;
• les caractéristiques personnelles : date de naissance, titre de civilité, langue;
• des données d’identification électronique : adresses IP, cookies ;
• des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation du Site Myedenred et/ou de l’Application Myedenred ;
• des données liées aux incidents pouvant survenir lors de leur utilisation du Site Myedenred et/ou de l’Application Myedenred.

45. Destinataires des données

Les données à caractère personnel sont exclusivement destinées :

• aux individus et aux organisations en relation directe avec Edenred Luxembourg devant en disposer pour promouvoir les produits et/ou services des tiers partenaires ;
• aux Utilisateurs du Site Myedenred et/ou de l’Application Myedenred ;
• aux autorités devant en disposer.

Elles ne sont pas communiquées à des tiers, en ce compris les tiers partenaires.

Les sous-traitants de Edenred Belgium sont, le cas échéant :

• Pour les communications promotionelles : la société de droit belge EDENRED Belgium SA, dont le siège social est sis à 1160 Auderghem (Bruxelles) (Belgique), Boulevard du Souverain, 165-9 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0407.034.269.

46. Transfert de données

Edenred Luxembourg garantit que vos données personnelles collectées pour les finalités précédemment énoncées ne seront pas transférées hors de l’Union européenne en l’absence d’une décision d’adéquation de la Commission européenne (article 45 du RGPD) ou de la mise en place de garanties appropriées et adéquates assurant la sécurité et la protection de vos données personnelles, en l’occurrence des clauses contractuelles types (article 46 du RGPD).

47. Décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage

Le traitement n’implique aucune décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage.

48. Durée de conservation

Les données à caractère personnel sont archivées et leur accès est limité dès le moment où l’Utilisateur retire son consentement au traitement par Edenred Luxembourg de ses données à caractère personnel pour promouvoir les produits et/ou services de tiers partenaires.

Les données à caractère personnel sont ensuite conservées pendant une période de 2 ans et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

49. Finalité

Edenred Luxembourg traite les données à caractère personnel des Utilisateurs afin de garantir la sécurité de leurs données à caractère personnel et notamment dans un but de prévention, de détection et de contournement des failles et de la fraude.

50. Base juridique du traitement

Ce traitement est nécessaire aux fins des intérêts légitimes poursuivis par Edenred Luxembourg dont l’intérêt légitime est de garantir les sécurité des données à caractère personnel dont elle est responsable.

51. Provenance des données

Les données à caractère personnel concernées sont communiquées par les Utilisateurs.

52. Catégories de données traitées

Les données à caractère personnel communiquées par les entreprises octroyant des Ticket Restaurant et/ou des Tickets Compliments concernant les bénéficiaires de ceux-ci, à savoir le cas échéant :

• des données d’identification :
  – données nécéssaires : nom, prénom, adresse, numéro de registre national ;
  – données complémentaires : numéro de téléphone (fixe ou mobile), adresse email ;
• les caractéristiques personnelles : date de naissance, lieu de naissance, titre de civilité, langue ;
• les données relatives aux Ticket Restaurant et/ou aux Tickets Compliments associées à un Bénéficiaire de ces Titres et/ou Services : quantité, valeur faciale, durée de validité, point de distribution/de livraison ;

Les données à caractère personnel communiquées directement par les Utilisateurs, à savoir le cas échéant :

• des données d’identification : nom, prénom, adresse, numéro de téléphone fixe et/ou mobile, adresse email, identifiant, mot de passe ;
• les caractéristiques personnelles : date de naissance, titre de civilité, langue ;
• des données d’identification électronique : adresses IP, cookies ;
• des données relatives aux transactions effectuées au moyen des Ticket Restaurant et/ou des Tickets Compliments ;
• des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation des sites, plateformes et des applications de Edenred Luxembourg;
• des données liées aux incidents pouvant survenir lors de leur utilisation des cartes, sites, plateformes et des applications de Edenred Luxembourg.

53. Destinataires des données

Les données à caractère personnel sont exclusivement destinées :

• aux individus et aux organisations en relation directe avec Edenred Luxembourg devant en disposer pour garantir la sécurité des données à caractère personnel des Utilisateurs ;
• aux Utilisateurs ;
• aux autorités devant en disposer.

Elles ne sont pas communiquées à des tiers.

Les sous-traitants de Edenred Luxembourg sont :

• Pour la gestion des Ticket Restaurant, pour la gestion des Ticket Compliments ainsi que pour le développement applicatif et son support, pour l’hébergement des systèmes d’information, pour le Centre d’aide accessible sur le Site Edenred : la société de droit belge EDENRED Belgium SA, dont le siège social est sis à 1160 Auderghem (Bruxelles) (Belgique), Boulevard du Souverain, 165-9 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0407.034.269.

54. Transfert de données

Edenred Luxembourg garantit que vos données personnelles collectées pour les finalités précédemment énoncées ne seront pas transférées en dehors de l’Union européenne en l’absence d’une décision d’adéquation de la Commission européenne (article 45 du RGPD) ou de la mise en place de garanties appropriées et adéquates assurant la sécurité et la protection de vos données personnelles, en l’occurrence des clauses contractuelles types (article 46 du RGPD).

55. Décision fondée exclusivement sur un traitement automatisé – Profilage

Le traitement n’implique aucune décision fondée exclusivement sur un traitement automatisé, en ce compris profilage.

56. Durée de conservation

Les données à caractère personnel sont conservées et leur accès est limité pendant une période de 5 ans ou 10 ans, selon le délai de prescription applicable, et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

57. Finalité

Edenred Luxembourg traite les données à caractère personnel des Utilisateurs à des fins de recherches et de statistiques notamment marketing.

58. Base juridique du traitement

Ce traitement est nécessaire aux fins des intérêts légitimes poursuivis par Edenred Luxembourg dont l’intérêt légitime est d’améliorer la qualité de ses services aux Utilisateurs.

59. Provenance des données

Les données à caractère personnel concernées sont communiquées par les Utilisateurs.

60. Catégories de données traitées

Les données à caractère personnel communiquées par les entreprises octroyant des Ticket Restaurant et/ou des Tickets Compliments concernant les bénéficiaires de ceux-ci, à savoir le cas échéant :

• des données d’identification :
  – données nécéssaires : nom, prénom, adresse, numéro de registre national ;
  – données complémentaires : numéro de téléphone (fixe ou mobile), adresse email ;
• les caractéristiques personnelles : date de naissance, lieu de naissance, titre de civilité, langue ;
• les données relatives aux Ticket Restaurant et/ou aux Tickets Compliments associées à un Bénéficiaire de ces Titres et/ou Services : quantité, valeur faciale, durée de validité, point de distribution/de livraison.

Les données à caractère personnel communiquées directement par les Utilisateurs, à savoir le cas échéant :

• des données d’identification : nom, prénom, adresse, numéro de téléphone fixe et/ou mobile, adresse email, identifiant, mot de passe ;
• les caractéristiques personnelles : date de naissance, titre de civilité, langue ;
• des données d’identification électronique : adresses IP, cookies ;
• des données relatives aux transactions effectuées au moyen des Ticket Restaurant et/ou des Tickets Compliments ;
• des données relatives aux comportements et habitudes des Utilisateurs lors de leur utilisation des sites, plateformes et des applications de Edenred Luxembourg;
• des données liées aux incidents pouvant survenir lors de leur utilisation des cartes, sites, plateformes et des applications de Edenred Luxembourg.

61. Destinataires des données

Les données à caractère personnel sont exclusivement destinées :

• aux individus et aux organisations en relation directe avec Edenred Luxembourg devant en disposer pour garantir la sécurité des données à caractère personnel des Utilisateurs ;
• aux Utilisateurs ;
• aux autorités devant en disposer.

Elles ne sont pas communiquées à des tiers.

Les sous-traitants de Edenred Luxembourg sont :

• Pour la gestion des Ticket Restaurant, pour la gestion des Ticket Compliments ainsi que pour le développement applicatif et son support, pour l’hébergement des systèmes d’information, pour le Centre d’aide accessible sur le Site Edenred : la société de droit belge EDENRED Belgium SA, dont le siège social est sis à 1160 Auderghem (Bruxelles) (Belgique), Boulevard du Souverain, 165-9 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0407.034.269.

62. Transfert de données

Edenred Luxembourg garantit que vos données personnelles collectées pour les finalités précédemment énoncées ne seront pas transférées en dehors de l’Union européenne en l’absence d’une décision d’adéquation de la Commission européenne (article 45 du RGPD) ou de la mise en place de garanties appropriées et adéquates assurant la sécurité et la protection de vos données personnelles, en l’occurrence des clauses contractuelles types (article 46 du RGPD).

63. Décision fondée exclusivement sur un traitement automatisé – Profilage

Le traitement n’implique aucune décision fondée exclusivement sur un traitement automatisé, en ce compris le profilage.

64. Durée de conservation

Les données à caractère personnel sont conservées et leur accès est limité pendant une période de 5 ans ou 10 ans, selon le délai de prescription applicable, et, en cas d’action en justice introduite pendant cette période, jusqu’à épuisement des voies de recours.

Edenred Luxembourg ne peut pas refuser de donner suite aux demandes des Utilisateurs en vertu du présent article V à moins qu’elle ne puisse démontrer qu’elle n’est pas en mesure d’identifier l’Utilisateur concerné. L’identification de l’Utilisateur peut notamment s’effectuer au moyen d’une copie de sa pièce d’identité.

Dans les meilleurs délais et au plus tard dans un délai d’un mois à dater de la réception de la demande, Edenred Luxembourg fournit à l’Utilisateur exerçant l’un ou plusieurs des droits visés ci-après des informations sur les mesures prises suite à la demande. Le délai d’un mois peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes. Dans ce dernier cas, Edenred Luxembourg informe l’Utilisateur de la prolongation et des motifs la justifiant.

Lorsque l’Utilisateur formule sa demande sous forme électronique, les informations sont fournies par Edenred Luxembourg par voie électronique lorsque cela est possible et à moins que l’Utilisateur ne demande qu’il en soit autrement.

Si Edenred Luxembourg ne donne pas suite à la demande de l’Utilisateur, elle informe l’Utilisateur sans tarder et au plus tard dans un délai d’un mois à dater de la réception de la demande des motifs de ce refus et de la possibilité qu’a l’Utilisateur d’introduire une réclamation auprès de l’Autorité de protection des données et de former un recours juridictionnel.

Les demandes formulées en vertu du présent article V sont gratuites sauf lorsque les demandes d’un Utilisateur sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif. Dans ce dernier cas, Edenred Luxembourg peut exiger le paiement de frais raisonnables qui tiennent compte des coûts administatifs liés à ces demandes ou refuser d’y donner suite.

Lorsque Edenred Luxembourg a des doutes raisonnables quant à l’identité de l’Utilisateur formulant sa demande, elle peut demander que lui soient fournies des informations supplémentaires nécessaires pour confirmer l’identité de la personne concernée.

L’Utilisateur a le droit d’introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) (Art. 77 de la RGPD). Un formulaire est disponible sur le site internet de la CNPD: https://cnpd.public.lu/fr/support/contact.html. La reclamation devra ensuite être envoyée par courrier postal à l’adresse de la CNPD: 1, avenue du Rock’n’Roll à 4361 Esch-sur-Alzette.

L’Utilisateur a le droit d’obtenir de Edenred Luxembourg la confirmation que ses données à caractère personnel sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel ainsi que les informations suivantes :

• les finalités du traitement ;
• les catégories de données à caractère personnel concernées ;
• les destinataires ou catégories de destinataires des données à caractère pesonnel, en particulier les destinataires qui sont établis dans des pays situés en dehors de l’Espace Economique Européen ou des organisations internationales;
• lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée, ou lorsque cela n’est pas possible, les critères utilisés pour déterminer cette durée ;
• l’existence du droit de demander à Edenred Luxembourg la rectification ou l’effacement de données à caractère personnel, ou une limitation du traitement, ou du droit, le cas échéant, de s’opposer à ce traitement ;
• le droit d’introduire une réclamation auprès de l’Autorité de protection des données ;
• lorsque les données à caractère personnel ne sont pas collectées auprès de l’Utilisateur, toute information quant à leur source ;
• l’existence, le cas échéant, d’une prise de décision fondée exclusivement sur un traitement automatisé, y compris un profilage et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour l’Utilisateur.

Lorsque les données à caractère personnel sont transférées vers un pays situé en dehors de l’Espace Economique Européen ou à une organisation internationale, l’Utilisateur a le droit d’être informé des garanties appropriées en ce qui concerne ce transfert.

L’Utilisateur a le droit d’obtenir, sans frais, de Edenred Luxembourg une première copie des données à caractère personnel faisant l’objet d’un traitement. Ce droit ne peut toutefois pas porter atteinte aux droits et libertés d’autrui, et notamment aux secrets d’affaires de Edenred Luxembourg ou à ses droits de propriété intellectuelle.
Lorsque la demande est introduite par voie électronique, les informations sont fournies sous une forme électronique d’usage courant, à moins que la personne concernée ne demande qu’il en soit autrement.
Edenred Luxembourg peut exiger le paiement de frais raisonnables basés sur les coûts administratifs, forfaitairement fixés à 25,00 EUR, pour toute copie supplémentaire demandée par la personne concernée.

L’Utilisateur a le droit d’obtenir, sans frais, de Edenred Luxembourg, dans les meilleurs délais, la rectification des données à caractère personnel le concernant qui sont inexactes.

Compte tenu des finalités du traitement, l’Utilisateur a le droit d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

L’Utilisateur a le droit d’obtenir de Edenred Luxembourg l’effacement, dans les meilleurs délais, de données à caractère personnel le concernant et Edenred Luxembourg a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique:

• les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière;
• l’Utilisateur retire le consentement sur lequel est fondé le traitement et il n’existe pas d’autre fondement juridique au traitement;
• l’Utilisateur s’oppose au traitement conformément à la présente;
• les données à caractère personnel ont fait l’objet d’un traitement illicite;
• les données à caractère personnel doivent être effacées pour respecter une obligation légale à laquelle Edenred Luxembourg est soumise ;
• les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information aux enfants.

Lorsque Edenred Luxembourg a rendu publiques les données à caractère personnel et qu’elle est tenue de les effacer en vertu du paragraphe 1er ci-avant, Edenred Luxembourg, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que l’Utilisateur a demandé l’effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.

Les paragraphes 1 et 2 ci-avant ne s’appliquent pas dans la mesure où ce traitement est nécessaire :

• à l’exercice du droit à la liberté d’expression et d’information;
• pour respecter une obligation légale qui requiert le traitement à laquelle Edenred Luxembourg est soumise;
• à la constatation, à l’exerice ou à la défense de droits en justice :
• à des fins statistiques dans la mesure où le droit à l’effacement est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement.

L’Utilisateur a le droit d’obtenir de Edenred Luxembourg la limitation du traitement lorsque l’un des éléments suivants s’applique :

• L’exactitude des données à caractère personnel est contestée par l’Utilisateur, pendant une durée permettant à Edenred Luxembourg de vérifier l’exactitude des données à caractère personnel;
• Le traitement est illicite et l’Utilisateur s’oppose à leur effacement et exige à la place la limitation de leur utilisation ;
• Edenred Luxembourg n’a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires à l’Utilisateur pour la constatation, l’exercice ou la défense de droits en justice;
• L’Utilisateur s’est opposé à un traitement basé sur les intérêts légitimes de Edenred Luxembourg pendant la vérification portant sur le point de savoir si ces intérêts préavalent sur ceux de l’Utilisateur.

Lorsque le traitement a été limité, ces données à caractère personnel ne peuvent, à l’exception de la conservation, être traitées qu’avec le consentement de l’Utilisateur, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public.

L’Utilisateur qui a obtenu la limitation du traitement est informé par Edenred Luxembourg avant que la limitation du traitement ne soit levée.

Edenred Luxembourg notifie à chaque destinataire auquel les données à caractère personnel ont été communiquées toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement effectué conformément aux présentes, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés. Edenred Luxembourg fournit à l’Utilisateur des informations sur ces destinataires si celui-ci en fait la demande.

Sous réserve des droits et libertés de tiers, les Utilisateurs ont le droit de recevoir les données à caractère personnel les concernant qu’elles ont fournies à Edenred Luxembourg, dans un format structuré, couramment utilisé et lisible par machine, et ont le droit de transmettre ces données à un autre responsable du traitement sans que Edenred Luxembourg y fasse obstacle, lorsque:

• le traitement est fondé sur le consentement, ou sur un contrat; et
• le traitement est effectué à l’aide de procédés automatisés.

Lorsque l’Utilisateur exerce son droit à la portabilité des données, il a le droit d’obtenir que les données à caractère personnel soient transmises directement de Edenred Luxembourg à un autre responsable du traitement, lorsque cela est techniquement possible.

L’exercice du droit à la portabilité des données à caractère personnel s’entend sans préjudice des dispositions relatives au droit à l’effacement. Ce droit ne s’applique pas au traitement nécessaire à l’exécution d’une mission d’intérêt public.

L’Utilisateur a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant effectué aux fins des intérêts légitimes poursuivis par Edenred Luxembourg.

Edenred Luxembourg ne traite plus les données à caractère personnel, à moins qu’elle ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de l’Utilisateur, ou pour la constatation, l’exercice ou la défense de droits en justice.

L’Utilisateur a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques le concernant ou l’affectant de manière significative de façon similaire sauf lorsque la décision :

• est autorisée par la règlementation à laquelle Edenred Luxembourg est soumise et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de l’Utilisateur; ou
• est nécessaire à la conclusion ou à l’exécution d’un contrat entre l’Utilisateur et Edenred Luxembourg; ou
• est fondée sur le consentement explicite de l’Utilisateur.

Dans les deux derniers cas, Edenred Luxembourg met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de l’Utilisateur, au moins du droit de l’Utilisateur d’obtenir une intervention humaine de la part de Edenred Luxembourg, d’exprimer son point de vue et de contester la décision.