La société LES GRANDS CHAIS DE FRANCE SAS et/ou ses filiales (ci-après dénommées ensemble ou individuellement le « Groupe GCF »), s’engage à préserver la confidentialité, la sécurité et la confidentialité des données à caractère personnel collectées et traitées, conformément aux dispositions du Règlement Général sur la Protection des Données (ci-après le « RGPD ») et de la législation applicable.
Chaque société appartenant au Groupe GCF est responsable de traitement des Données Personnelles qu’elle collecte, traite et conserve dans le cadre de ses propres activités.
Le Groupe GCF veille à garantir un haut niveau de protection des données à caractère personnel de toute personne visitant et/ou communiquant et/ou recevant des informations sur les sites internet (ci-après les « Sites » ) et pages sur les réseaux sociaux du Groupe GCF ainsi que par e-mails (incluant les newsletters) et formulaires de contact (ci-après les « Utilisateurs »).
La présente Politique de Confidentialité a pour objet d’informer les Utilisateurs sur la manière dont la société du Groupe GCF concernée traite leurs données à caractère personnel (ci-après les « Données Personnelles »), et les informe de leurs droits.
Elle s’applique également à toute personne physique ou morale procédant à l’achat de produits ou services auprès du Groupe GCF (ci-après les « Clients »), ainsi qu’à toute personne physique prenant part à une opération promotionnelle ou jeu concours organisé par le Groupe GCF (ci-après les « Participants »), que ce soit via les Sites, les réseaux sociaux ou tout autre canal de participation.
Les termes définis dans le RGPD et figurant dans la présente Politique de Confidentialité doivent être interprétés conformément aux définitions énoncées dans le RGPD.
Le Groupe GCF se réserve la possibilité, à tout moment, de mettre à jour sa Politique de Confidentialité. Ainsi, toute nouvelle version prendra effet à compter de sa mise en ligne.
1. Comment les Données Personnelles sont-elles collectées ?
Les Données Personnelles constituent toute information se rapportant à une personne physique identifiée ou identifiable de façon directe ou indirecte. Le Groupe GCF ne collecte pas de Données Personnelles de mineurs.
Dans le cadre de ses activités, le Groupe GCF collecte les Données Personnelles :
- directement auprès des Personnes concernées : lors d’interactions avec le Groupe GCF (création d’un compte client ou d’un profil candidat, participation à un jeu concours, demande de contact, achat en ligne ou en magasin) ;
- ou indirectement auprès de tiers : lorsque la Personne concernée utilise les plateformes numérique du Groupe GCF.
Pour plus d’informations sur les Cookies, le Groupe GCF invite les Personnes concernées à lire sa Politique de Cookies.
Avant toute collecte de Données Personnelles, le Groupe GCF informera les Personnes concernées du caractère obligatoire ou facultatif des informations sollicitées. Les champs marqués par un astérisque dans les formulaires sont considérés comme obligatoires pour la fourniture des Services.
La personne concernée reconnaît qu’en ne fournissant pas ces Données Personnelles obligatoires, l’accès aux Services et leur utilisation lui seront impossibles. En revanche, la non-fourniture des informations dans les champs facultatifs ne remettra pas en cause la délivrance des Services, bien
qu’elle puisse en limiter la pertinence.
2. Pourquoi collectons-nous vos Données Personnelles ?
Dans le cadre de l’exploitation des Sites, le Groupe GCF procède à la mise en oeuvre de Traitements de Données Personnelles, dont les finalités sont détaillées ci-dessous :
2.1. Gestion des formulaires de contact
Dans la mesure où l’Utilisateur soumet directement des informations via les formulaires du Site, le Groupe GCF utilise ces Données Personnelles afin de traiter les demandes formulées. Ce traitement est fondé sur l’intérêt légitime du Groupe GCF à répondre de manière appropriée et dans les meilleurs délais aux demandes des Utilisateurs.
Les catégories de Données Personnelles collectées sont : les données d’identité, les données de contact, les informations relatives à la demande ainsi que les suites apportées. Elles sont conservées pendant la durée nécessaire au traitement de la demande formulée par l’Utilisateur, augmentée du délai légal de prescription applicable.
2.2. Réseaux sociaux
Le Groupe GCF dispose de pages sur plusieurs réseaux sociaux, auxquelles l’Utilisateur peut accéder le cas échéant depuis le Site, permettant aux Utilisateurs d’interagir avec elle et de suivre son actualité. Ce traitement est fondé sur l’intérêt légitime du Groupe à promouvoir ses activités et maintenir un contact régulier avec les Utilisateurs.
Lorsque l’Utilisateur visite ces pages ou échange avec le Groupe GCF (commentaires, mentions, messages privés), ses Données Personnelles (identifiant, photographies et toute autre information partagée publiquement) peuvent être accessibles en fonction des paramètres de confidentialité qu’il définit sur chaque plateforme.
Le Groupe GCF invite l’Utilisateur à consulter les politiques de confidentialité des réseaux sociaux concernés pour en savoir plus sur la gestion de ses Données Personnelles.
2.3. Gestion des comptes
2.3.1. Gestion des profils candidats
Pour accéder aux fonctionnalités proposées sur le site carrière du Groupe GCF, l’Utilisateur peut créer un profil candidat. En cliquant sur le bouton « Créer un profil », l’Utilisateur consent au traitement de ses Données Personnelles nécessaires à la création de son profil ainsi qu’à la gestion et au suivi de son espace candidat. L’Utilisateur fournit directement ses Données Personnelles en remplissant les champs requis.
Les catégories de Données Personnelles concernées sont : les données d’identité, les données de contact, les données de connexion, les données relatives au parcours professionnel et à la formation ainsi que toute information transmise de manière volontaire dans le cadre du processus de candidature. Le profil candidat sera conservé jusqu’à sa suppression par l’Utilisateur ou, en l’absence d’activité, pour une période maximale de deux (2) ans.
Dans le cas où le Groupe GCF constate une inactivité du profil, un email sera envoyé à l’Utilisateur pour l’informer de la suppression de son espace candidat au moins trente (30) jours avant la suppression effective.
2.4. Organisation de Jeux Concours
Avec le consentement préalable des Participants, le Groupe GCF peut traiter leurs Données Personnelles afin d’organiser et de gérer les jeux concours, d’assurer leur bon déroulement, de communiquer avec les Participants tout au long du jeu et, le cas échéant, de leur remettre les lots remportés.
Le Groupe est également susceptible de collecter des Données Personnelles à des fins statistiques concernant les Participants au jeu concours, telles que notamment les informations sur l’audience d’un site web ou le secteur géographique où se situent les Participants au jeu concours.
Les catégories de Données Personnelles concernées sont : les données d’identité, les données de contact, les données de participation, les échanges avec les services concernés. Elles sont conservées jusqu’à la date indiquée par le règlement du jeu concours en question. Cette durée de conservation ne pourra en aucun cas excéder une période de trois (3) mois à compter de la remise du/des prix, augmentée du délai légal de prescription applicable.
2.5. Gestion des différends
Dans le cas d’un éventuel différend, le Groupe GCF sera amené à traiter et à conserver les Données Personnelles de toute personne impliquée, sur la base de son intérêt légitime à assurer sa défense, pendant toute la durée de la procédure amiable ou judiciaire. Les données traitées dans ce cadre se limiteront aux informations nécessaires pour la gestion du litige, et seront conservées jusqu'à la résolution complète du différend ou l’extinction du droit à agir.
3. Qui sont les destinataires de vos Données Personnelles ?
Les Données Personnelles des Personnes concernées peuvent être transmises aux destinataires désignés ci-dessous qui s’engagent à en respecter la confidentialité :
- Les services internes du Groupe GCF dans la mesure où ces derniers sont impliquées dans le traitement de Données Personnelles.
- Les prestataires auxquels le Groupe GCF fait appel, uniquement dans la limite de leurs missions et attributions, à savoir (i) les prestataires fournissant les plateformes ou sites utilisés, (ii) les prestataires en charge du marketing, de la communication et, le cas échéant, de l’organisation de tout évènement (iii) les prestataires de services d’hébergement et/ou d’assistance informatique, ainsi que tout autre prestataire intervenant dans le cadre des activités du Groupe GCF.
Le Groupe GCF s’assure que les destinataires des données offrent des garanties sérieuses de sécurité et de confidentialité des Données Personnelles transmises.
Par ailleurs, le Groupe GCF se réserve le droit de transmettre les Données Personnelles des Personnes concernées aux autorités compétentes ainsi qu’à toute administration ou organisme public habilité à les recevoir, conformément aux exigences légales applicables.
4. Vos Données Personnelles sont-elles transférées en dehors de l'Union Européenne ?
Les Données Personnelles sont, en principe, exclusivement traitées au sein de l’Union Européenne. Toutefois, elles peuvent être transférées vers des pays situés en dehors de l’Union européenne, y compris vers des Etats reconnus comme assurant un niveau de protection adéquat par la Commission Européenne. Dans ce cadre, le Groupe GCF prendra toutes les mesures nécessaires pour garantir un niveau de protection équivalent à celui exigé par la réglementation européenne.
Ainsi, le Groupe GCF veillera à ce que les entités destinataires mettent en oeuvre des garanties appropriées pour assurer la sécurité et la confidentialité des Données Personnelles de la Personne concernée, conformément aux exigences européennes.
5. Comment et combien de temps sont conservées vos Données Personnelles ?
Le Groupe GCF conserve les Données Personnelles uniquement pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux obligations légales et réglementaires en vigueur. Au-delà de ces délais, les Données Personnelles sont soit supprimées, soit anonymisées.
En cas de précontentieux et contentieux, la durée de conservation est prolongée à titre de preuve pendant toute la durée du litige.
6. Comment sécurisons-nous vos Données Personnelles ?
Le Groupe GCF met en œuvre l’ensemble des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité des Données Personnelles des Personnes concernées.
Ces mesures incluent notamment :
- La conservation des Données Personnelles dans des environnements d’exploitation sécurisés;
- Un contrôle des accès reposant sur des mécanismes d’authentification renforcée et unegestion rigoureuse des accès ;
- L’installation et la maintenance de dispositifs de protection avancés, tels que des pare-feu et des systèmes de détection d’intrusion ;
- La mise en place de politiques et procédures internes en matière de protection des Données Personnelles ;
- La sensibilisation des collaborateurs sur les bonnes pratiques de sécurité et de confidentialité;
- La désignation d’un Délégué à la Protection des Données auprès de la CNIL, chargé de veiller à la conformité des traitements et de conseiller le Groupe GCF sur les obligations légales et réglementaires applicables.
Néanmoins, il appartient à chaque Personne concernée de veiller à la sécurité des transmissions des Données Personnelles par Internet. Le Groupe GCF ne saurait être tenu responsable des failles de sécurité affectant la transmission de Données Personnelles par Internet indépendantes de son contrôle.
7. Quels sont vos Droits au regard du traitement des données personnelles ?
Conformément aux réglementations françaises et européennes en matière de protection des données à caractère personnel, et en particulier au Règlement Général sur la Protection des Données n°2016/679 du 27 avril 2016 (RGPD), la Personne concernée dispose des droits suivants :
● Droit d’accès : la Personne concernée peut obtenir la confirmation que ses Données Personnelles sont traitées et en obtenir la communication gratuite dans un format compréhensible.
● Droit de rectification : la Personne concernée est en droit de demander la rectification de ses Données Personnelles si celles-ci sont inexactes, incomplètes ou obsolètes. Ce droit permet également de compléter les Données Personnelles lorsque cela est nécessaire au regard des finalités pour lesquelles elles sont collectées ou traitées.
● Droit à la limitation du traitement : la Personne concernée peut, dans certaines circonstances, demander au Groupe GCF la limitation de ses Données Personnelles, par exemple si elle souhaite rectifier des Données ou s’opposer à ce qu’elles soient traitées.
● Droit à l’effacement (« droit à l’oubli ») : la Personne concernée peut demander au Groupe GCF la suppression de ses Données Personnelles, dans les limites prévues par la Loi.
● Droit d’opposition : la Personne concernée peut s’opposer, à tout moment, au traitement de ses Données Personnelles pour des finalités spécifiques, notamment en matière de prospection commerciale ou de communication résultant de la collecte des Données Personnelles.
● Droit à la portabilité : la Personne concernée peut demander à recevoir les Données Personnelles qu’elle a fournies au Groupe GCF, dans un format structuré, couramment utilisé et lisible par une machine et/ou à transmettre ces Données à un autre responsable de traitement, en demandant au responsable de traitement initial de procéder au transfert, lorsque cela est techniquement possible et sous réserve des conditions prévues par la loi.
● Droit de retrait du consentement : lorsque le traitement est fondé sur le consentement, la Personne concernée peut retirer ce consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.
Toute demande d’exercice de l’un de ces droits doit être adressée au Groupe GCF. Celui-ci s’engage à y répondre dans un délai d’un (1) mois à compter de sa réception. En cas de demande complexe, ce délai peut être prolongé de deux (2) mois supplémentaires, auquel cas la Personne concernée en sera informée dans le délai initial d’un (1) mois.
Il est expressément rappelé que toute suppression ou anonymisation de Données Personnelles est irréversible et que le Groupe GCF ne sera pas en mesure de les restaurer une fois l’opération effectuée.
8. Modalités d'exercice des droits
La Personne concernée qui souhaite effectuer des demandes pour l’exercice de tout droit relatif à ses Données Personnelles indiqué ci-dessus, peut contacter le Délégué à la Protection des Données du Groupe GCF :
Les Grands Chais de France
Délégué à la Protection des Données
1, rue de la Division Leclerc
67290 PETERSBACH
Pour le traitement de sa demande, la Personne concernée devra préciser le(s) droit(s) qu’elle souhaite exercer et fournir au Groupe GCF les informations nécessaires à son identification. La Personne concernée est informée qu’en cas de doute raisonnable sur son identité, un justificatif pourra lui être demandé.
La Personne concernée a également la possibilité de soumettre ses réclamations auprès de l’autorité de contrôle des Données Personnelles :
- En France, l’Utilisateur peut contacter la Commission Nationale de l’Informatique et des Libertés (la « CNIL »), dont le site internet est accessible ici : https://www.cnil.fr/
- Pour les autres Etats, la liste complète des autorités locales compétentes en matière de protection des données se trouve sur le site institutionnel suivant : https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm
Date de mise à jour : 17 mars 2026