Déclaration de confidentialité pour les bénéficiaires et les utilisateurs du site

Dernière mise à jour : le 31 juillet 2025

PLUXEE Luxembourg S.A. est une société anonyme appartenant au Groupe PLUXEE (ci-après, « PLUXEE » ou « Nous »)). Nous accordons beaucoup d’importance au respect de votre vie privée. Nous avons développé la présente Déclaration relative à la protection des données à caractère personnel afin de vous informer de la façon dont nous collectons, utilisons et traitons vos Données à caractère personnel (la « Déclaration »). Cette Déclaration décrit également les mesures que nous prenons afin d’assurer la protection de vos Données à caractère personnel et précise comment vous pouvez nous contacter afin que nous puissions répondre à vos éventuelles questions au sujet de la protection de vos Données à caractère personnel

PLUXEE s’engage à respecter l’ensemble des dispositions réglementaires et législatives applicables en matière de protection des Données à Caractère Personnel.

1. Objet de la présente déclaration

La présente Déclaration est applicable aux utilisateurs de nos Sites : les Site Web disponibles via les liens : www.pluxee.lu  et https://consumers.pluxee.lu/ ainsi que l’application « Pluxee » disponible sur l'Apple Store et Google Play et appartenant à PLUXEE International  S.A. Cette Déclaration couvre tous les utilisateurs, y compris ceux qui utilisent le Site internet et les Services sans être enregistrés ou souscrivent à un service ou un compte spécifique (ci-après collectivement, les « Utilisateurs »). La présente Déclaration s’applique également aux bénéficiaires des Titres Pluxee tels que définis dans la section 3 ci-après. 

Veuillez lire attentivement cette Déclaration afin de savoir quelles catégories de Données à Caractère Personnel font l’objet d’une collecte et d’un traitement, comment nous utilisons ces Données à caractère personnel et avec qui nous sommes susceptibles de les partager. Cette Déclaration décrit également quels sont vos droits et comment vous pouvez nous contacter pour les exercer ou pour nous poser vos éventuelles questions au sujet de vos Données à Caractère Personnel.

Cette politique de confidentialité fait partie intégrante des Conditions Générales d’Utilisation de l’Interface.

2. Identité et coordonnées du responsable du traitement

Le Responsable du traitement des Données à caractère personnel est :

PLUXEE Luxembourg S.A.

Siège social : 39, rue du Puits Romain, L-8070 Bertrange, Grand-Duché de Luxembourg

R.C.S. Luxembourg : B 31382

3. Définitions

Autorité de contrôle Désigne une autorité publique indépendante en charge de la protection des données à caractère personnel instituée par un État membre tel qu’indiqué dans le RGPD. Au Grand-Duché de Luxembourg, il s’agit de la Commission nationale pour la protection des données, www.cnpd.public.lu 
Compte  Espace personnel dédié à l'Utilisateur d’un Site, auquel il accède lorsqu'il s'inscrit et se connecte aux Sites. Il permet à l'Utilisateur d'accéder aux Services.
Contact local dédié à la protection des données Contact local dédié à la protection des données : désigne la personne nommée par une entité Pluxee et chargée de traiter les questions locales en matière de protection des données à caractère personnel. Le contact fait partie du réseau mondial de protection des données à caractère personnel de Pluxee.
Cookies  Tel que défini dans la Déclaration relative à l’utilisation des Cookies disponible sur : https://www.pluxee.lu/ 
Données à Caractère Personnel  Toutes les données à caractère personnel traitées par le Responsable du Traitement et/ou collectées directement ou indirectement auprès des Personnes concernées. Sont considérées notamment comme des Données à caractère personnel en vertu de la Règlementation en matière de protection des données à caractère personnel, les informations relatives à une personne physique identifiée ou identifiable. Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou un ou plusieurs éléments spécifiques propre à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
nous  ou notre PLUXEE Luxembourg  S.A. (ci-après « PLUXEE »), une société anonyme de droit luxembourgeois, établie et ayant son siège social 39, rue du Puits Romain à L-8070 Bertrange, immatriculée au Registre du commerce et des sociétés, Luxembourg, section B, sous le numéro 31382 (ci-après « Pluxee »).
Personne concernée  Toute personne physique identifiée ou identifiable dont les Données à caractère personnel la concernant font l’objet d’un Traitement.
Pays tiers Tout pays, territoire ou secteur défini dans ledit pays, en dehors de l’Union européenne (UE) et de l’Espace économique européen (EEE).
Règlement Général sur la Protection des données à caractère personnel ou RGPD ou Règlementation  Règlement Général sur la Protection des données à caractère personnel ou RGPD ou Règlementation : Règlementation (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 sur la protection des personnes physiques en ce qui concerne le traitement des données à caractère personnel et la libre circulation de ces données, qui remplace la Directive 95/46/CE.
Responsable de Traitement  L'entité Pluxee (Pluxee Luxembourg S.A.) qui, seule ou conjointement avec d'autres entités Pluxee ou des tiers, détermine les finalités et les moyens du traitement des Données à caractère personnel. 
Service L’ensemble des activités impliquant la fourniture de produits (« Titres », voir ci-après) proposés par PLUXEE.
Sous-traitant Toute personne physique ou morale, qui traite ou sous-traite des Données à caractère personnel pour le compte du Responsable de Traitement et conformément aux instructions de ce dernier.
Sites  Fait référence au site internet www.pluxee.lu ainsi que le portail web Pluxee disponible sur https://consumers.pluxee.lu et à l’application « Pluxee » disponible sur l'Apple Store et Google Play et appartenant à PLUXEE International.
Tiers Toute société ou entité autre que le Responsable du traitement, le Sous-traitant et la Personne concernée qui, sous l’autorité directe du Responsable du traitement ou du Sous-traitant, est autorisée à traiter les Données à caractère personnel.
Titres  Les chèques-repas (Pluxee Lunch), chèque-cadeau (Pluxee Gift), ou tout autre titre mis à disposition par PLUXEE, qu’ils soient émis sous forme papier ou sous forme électronique.
Traitement ou Traité(s) Toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, y compris, sans s’y limiter, la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
 Vous  ou  Utilisateurs   Tout utilisateur/visiteur des Sites et plus généralement tous les bénéficiaires des Titres utilisant les Sites à partir du territoire luxembourgeois ou dont le lieu de travail est au Grand-Duché de Luxembourg (même ceux qui ne sont pas inscrits sur nos Sites).

 

4. Collecte et origine des données à caractère personnel

Nous nous engageons à respecter toute législation applicable en matière de protection des données à caractère personnel et nous veillerons à ce que les Données à caractère personnel soient collectées et traitées conformément aux dispositions du droit européen en matière de protection des données à caractère personnel et de toute autre législation locale applicable, le cas échéant.

Nous sommes susceptibles de collecter vos Données à Caractère Personnel directement (notamment via les formulaires de collecte disponibles sur notre Site) ou indirectement (via nos prestataires, clients, sous-traitants).

5. Catégories de données à caractère personnel traitées et finalités

a. Données à caractère personnel traitées

Nous sommes susceptibles de collecter et traiter notamment les catégories de Données à Caractère Personnel suivantes :

  • les données fournies par l’employeur lors de la commande de Titres ;
  • les informations que vous fournissez en remplissant les formulaires sur le Site (par exemple, à des fins d’inscription, de participation à des enquêtes, à des fins marketing, de participation à des concours, lors du téléchargement de l'application, formulaires de contact, etc.) ;
  • les informations que vous fournissez à des fins d’authentification ;
  • les données de transaction telles que les informations de paiement et les informations de carte de  paiement  qui sont transmises directement aux tiers qui traitent vos demandes ;
  • Les informations que vous fournissez concernant votre numéro de carte Pluxee ;
  • vos préférences pour recevoir des informations commerciales/marketing de notre part et de nos tiers et vos préférences de communication ;
  • Vos données de géolocalisation, lorsque vous y avez consenti ;
  • Vos données de navigation.
  • les informations collectées via les cookies tels que définis dans notre Déclaration relative aux cookies. 

Les Données à Caractère Personnel identifiées par un astérisque (*) dans les formulaires de collecte sont obligatoires car elles sont nécessaires pour la prise en compte de la demande formulée. A défaut de renseigner ces informations obligatoires, ces opérations ne pourront pas être réalisées.

Sans que la liste soit exhaustive, les Données à caractère personnel peuvent être collectées pour les finalités suivantes (une description plus précise du traitement de vos Données peut être trouvée dans l'Annexe 1 ci-dessous) :

  • Cookies
  • Création et gestion de compte
  • Gestion du Site et de l’Application
  • Gestion de la relation avec le bénéficiaire ou l’utilisateur
  • Gestion Commerciale

Veuillez noter, vous avez la possibilité de cliquer sur les icônes dédiées aux réseaux sociaux Instagram, Facebook, Linkedin, YouTube, etc. figurant sur nos Sites.

Lorsque vous cliquez sur ces icônes, nous pourrons avoir accès aux Données à caractère personnel que vous aurez indiquées comme publiques et accessibles depuis vos profils sur les réseaux sociaux concernés. Cependant, nous ne créons ni n’utilisons aucune base de données indépendante de ces réseaux sociaux à partir des Données à caractère personnel que vous pouvez y publier et nous ne traiterons aucune donnée relevant de votre vie privée par ce biais.

Si vous ne souhaitez pas que nous ayons accès aux Données à caractère personnel publiées sur l’espace public de vos profils ou de vos comptes sociaux, vous devrez alors utiliser les moyens mis à votre disposition par les réseaux sociaux concernés afin de limiter l’accès à ces données.

b. Données à caractère personnel sensibles

Nous ne collectons pas de Données à Caractère Personnel sensibles. Il est considéré comme « Données à Caractère Personnel sensibles » toute information concernant l’origine raciale ou ethnique, les opinions politiques, la religion ou les convictions philosophiques, l’appartenance syndicale, les données de santé, ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique. Cette définition comprend également des Données à Caractère Personnel relatives à des condamnations pénales et à des infractions.

Dans l’hypothèse où le recueil de telles Données serait strictement nécessaire pour accomplir la finalité de traitement opérée, nous le ferons conformément aux exigences de la législation locale en matière de protection des Données à Caractère Personnel et, le cas échéant, avec votre accord explicite préalable et dans les conditions décrites dans la présente Déclaration.

c. Données à caractère personnel de mineurs

Les services et le Site de PLUXEE s’adressent à des personnes majeures capables de contracter des obligations conformément à la législation du pays dans lequel vous vous trouvez.L'Utilisateur mineur de moins de 16 ans ou incapable doit obtenir le consentement préalable de son responsable légal préalablement à la saisie de ses Données à caractère personnel sur le Site.

6. Fondement juridique du traitement des données à caractère personnel

Tout Traitement de Données à caractère personnel que nous opérons est réalisé de façon loyale, transparente et licite au sens du RGPD. Nous sommes susceptibles de Traiter vos Données à caractère personnel sur base de l’un des fondements juridiques listés ci-après : 

(i) dans le cadre de l’exécution d’un contrat auquel vous êtes partie ;

(ii) du respect d’une obligation légale qui nous incombe ; 

(iii) de la sauvegarde de vos intérêts vitaux ou de ceux d’une Personne concernée ;

(iv) de votre consentement préalable au Traitement en question ; 

(v) des intérêts légitimes poursuivis par PLUXEE, à moins que ne prévalent vos intérêts ou libertés et droits fondamentaux ; et 

(vi) de l’exécution d’une mission d’intérêt publique ou relevant de l’exercice de l’autorité publique dont nous serions investis.

Concrètement, nous traitons essentiellement vos Données à Caractère Personnel dans le cadre de l’exécution et de la gestion de notre relation contractuelle avec vous, de notre intérêt légitime à améliorer la qualité et l’excellence opérationnelle des Services que nous vous proposons ou encore du respect de certaines obligations réglementaires en fonction de la finalité du traitement telle qu'identifiée dans le tableau de l'Annexe 1 ci-dessous.

Le traitement de vos Données à caractère personnel pourra également s’effectuer sur la base de votre consentement préalable dans l’hypothèse où celui-ci vous serait, dans certaines situations, demandé (par exemple, concernant les données récoltées à des fin de marketing ou pour l’utilisation de certains types de Cookies).

Veuillez trouver plus d'informations sur le fondement juridique de chacun de nos traitements dans l'Annexe 1 ci-dessous.

7. Exactitude et limitation de durée de conservation des données à caractère personnel

PLUXEE veillera à ce que les Données à caractère personnel traitées soient exactes et, le cas échéant, à jour. Veuillez toutefois noter que PLUXEE compte également sur votre coopération pour nous avertir de toute modification de vos Données à caractère personnel. En outre, nous conserverons uniquement les Données à caractère personnel pendant la durée nécessaire au regard des finalités pour lesquelles elles ont été collectées, y compris pour répondre aux obligations légales, comptables ou de reporting. Aussi, en cas de besoin, nous conserverons les Données le temps nécessaire pour permettre à PLUXEE de défendre ou de faire valoir ses droits en justice.

Veuillez noter que la durée de conservation peut varier en fonction des Traitements et des Données à caractère Personnel concernés. Pour déterminer la durée de conservation applicable à vos Données à caractère personnel, nous prenons en considération plusieurs critères tels que :

  • La finalité pour laquelle nous conservons vos Données à caractère personnel (par exemple, nous conservons vos Données à caractère personnel pendant une durée nécessaire à nous permettre d’accomplir nos obligations légales ou réglementaires, ou nécessaire à la fourniture de nos Services ou sur base de notre intérêt légitime);
  • Nos obligations légales et réglementaires concernant ces Données à caractère personnel (par exemple, obligations de déclaration comptable) ou toute recommandation européenne ou locale (par exemple, concernant l’usage des cookies);
  • Si vous avez accepté de recevoir des communications commerciales/marketing, nous conservons vos Données à caractère personnel jusqu'à ce que vous : (i) vous désinscriviez de la réception de communications marketing (ii) nous demandiez que nous supprimions vos Données à caractère personnel, ou (iii) après une période d'inactivité (c'est-à-dire lorsque vous n'avez pas interagi avec nous depuis un certain temps). Cette période est définie conformément aux réglementations et directives locales;
  • Toute demande spécifique de votre part concernant la suppression de vos Données à caractère personnel ou de votre compte ; et
  • Les délais de prescription légaux nous permettant de gérer nos propres droits, par exemple la défense de toute réclamation légale en cas de litige;

Veuillez trouver plus d'informations sur la durée de conservation de vos Données à caractère personnel dans l'Annexe 1 ci-dessous.

Si vous souhaitez avoir plus d’informations sur les durées de conservation de vos Données à caractère personnel qui sont déterminées dans notre Politique de conservation des données, vous pouvez nous contacter à l’adresse suivante : privacy.lu@pluxeegroup.com

A l’expiration de la durée de conservation applicable, nous veillerons à détruire ou anonymiser vos Données à caractère personnel conformément à la Réglementation en matière de protection des Données à caractère personnel.

Veuillez trouver plus d'informations sur la durée de conservation de vos Données à caractère personnel dans l'Annexe 1 ci-dessous.

8. Partage et communication des données à caractère personnel

La sécurité et la confidentialité de vos Données à caractère personnel sont d’une grande importance pour nous. C’est pourquoi nous restreignons l’accès à vos Données à Caractère Personnel uniquement aux membres de notre personnel pertinents pour traiter vos Données à caractère personnel et dans la mesure où le traitement de vos Données est strictement nécessaire afin de traiter votre demande ou de vous fournir le Service demandé. Nous nous assurons que les personnes autorisées à traiter les Données à caractère personnel sont soumises à un devoir de réserve, à une obligation de confidentialité ou sont soumises à une obligation légale appropriée de confidentialité.

Nous sommes également susceptibles de partager vos Données à caractère personnel avec les entités au sein de PLUXEE ainsi qu’avec d’autres destinataires afin d’assurer essentiellement la bonne exécution de nos Services ou pour d’autres finalités décrites dans la présente Déclaration. Sans que la liste soit exhaustive, il peut s’agir des destinataires suivants :

  • Avec des prestataires externes dûment autorisés et uniquement dans le cadre des Services que nous fournissons. Sans que la liste soit exhaustive, il s’agit notamment des catégories de prestataires suivants :
    • Les prestataires informatiques chargés de l’hébergement et de la maintenance des Sites;
    • Le prestataire chargé d’assurer la production de la PLUXEE Card ;
    • Les prestataires chargés d’assurer le traitement des données nécessaires pour l’exécution des transactions via les Sites ;
    • Les prestataires chargés de contrôler la qualité des Services (Service consommateur (call center));
    • Le prestataire chargé du service de publipostage pour le compte de PLUXEE;
    • Les conseils juridiques, financiers et comptables de PLUXEE.
  • Avec des entreprises qui fournissent des services de lutte contre le blanchiment de capitaux et le financement du terrorisme, et d’autres types de fraudes ou activités illicites et avec des tiers qui fournissent des services similaires, tels que des institutions financières ou des régulateurs ;
  • Avec les tribunaux, autorités chargées de l’application des lois, régulateurs, autorités gouvernementales, et avec d’autres parties lorsque cela est raisonnablement nécessaire pour l’exercice ou la défense d’un droit en justice, ou pour des finalités de règlement extrajudiciaire de différends ;
  • Avec des prestataires internes ou externes que nous engageons localement ou dans des pays tiers, pour le Traitement de Données à caractère personnel pour notre compte pour les finalités décrites ci-dessus (par exemple, des centres de services partagés) ;
  • En cas de vente, de fusion ou d’acquisition d’entreprises ou d’actifs, auquel cas nous pouvons transmettre vos Données à caractère personnel au potentiel acquéreur ou vendeur afin de lui assigner ou nover des droits ou obligations.

Nous veillons à ce que chaque partage, transfert ou communication de vos Données à caractère personnel à un prestataire de services agréé soit encadrée par une convention relative au traitement des données à caractère personnel, reflétant les engagements énoncés dans cette Déclaration. Par ailleurs, PLUXEE collabore uniquement avec des prestataires ayant fait l’objet d’une analyse de risque préalable et présentant des garanties suffisantes notamment en termes de sécurité et confidentialité des Données. 

Nous n’autorisons pas ces prestataires de services à utiliser ou divulguer vos données, sauf dans la mesure nécessaire pour exécuter les Services pour notre compte ou respecter les obligations légales. Par ailleurs, nous pouvons partager des Données à Caractère Personnel (i) si la loi ou une procédure juridique nous impose de le faire, (ii) en réponse à une demande des autorités publiques ou autres fonctionnaires, ou (iii) si nous considérons que la transmission de ces données est nécessaire ou appropriée pour prévenir un dommage physique ou une perte financière, ou en lien avec une enquête concernant une activité illicite suspectée ou avérée.

9. Transferts de données à caractère personnel

Compte tenu du caractère international du groupe PLUXEE, vos Données à Caractère Personnel sont susceptibles d’être transférées à des destinataires, internes au groupe PLUXEE ou externes, autorisés pour exécuter des services pour notre compte. Ces destinataires peuvent être situés dans des pays tiers, c’est-à-à-dire en dehors de l’Union Européenne ou de l’Espace Economique Européen et qui ne sont pas réputés offrir un niveau de protection des Données à caractère personnel adéquat. Si un transfert de vos Données à caractère personnel doit avoir lieu vers des pays tiers, PLUXEE prendra toutes les mesures nécessaires et appropriées pour garantir la sécurité et la confidentialité de vos Données à caractère personnel transférées et ainsi assurer un niveau de protection équivalent à celui en vigueur au sein de l’Union européenne ou de l’Espace Economique Européen. Un tel transfert sera notamment encadré par l’un des mécanismes prévus au Chapitre V du RGPD (décision d’adéquation, Clauses Contractuelles Types, règles d’entreprise contraignantes etc.). Si vous désirez obtenir plus d’informations sur les transferts internationaux de Données à caractère personnel que nous sommes susceptibles d’effectuer ainsi que sur les garanties appropriées mises en place pour sécuriser lesdits transferts, veuillez- vous référer à la section 16 « Nous contacter » de la présente Déclaration.

10. Sécurité des données à caractère personnel

Nous prenons toutes les mesures raisonnables en vertu des principes du respect de la vie privée dès la conception (« privacy by design ») et de la protection de la vie privée par défaut (« privacy by default ») aux fins de mettre en place les garanties nécessaires et de sécuriser le Traitement des Données à caractère personnel. Selon le niveau de risque présenté par le Traitement, nous réalisons également une analyse d’impact relative à la protection des données à caractère personnel (« privacy impact assessment ») aux fins d’adopter les mesures de protection adéquates et d’assurer la protection des Données à caractère personnel. Nous offrons également des garanties de sécurité supplémentaires pour les Données à caractère personnel sensibles.

Par ailleurs, nous mettons en place les mesures techniques et organisationnelles adéquates pour protéger les Données à caractère personnel contre toute modification ou perte accidentelle ou illicite ou contre tout utilisation, divulgation ou accès non autorisé, et ce conformément à notre Procédure relative à la gestion des violations de données à caractère personnel et à la Politique de sécurité de l’information et des systèmes informatiques. A ce titre, nous prenons toutes les précautions utiles, au regard de la nature des Données à Caractère Personnel et des risques présentés par le traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données etc.).

Nous réalisons régulièrement des audits pour vérifier la bonne application opérationnelle des règles relatives à la sécurité de vos Données à caractère personnel. Néanmoins, vous avez également la responsabilité d'assurer la sécurité et la confidentialité de vos Données à caractère personnel, nous vous invitons donc à rester vigilant, notamment lors de l'utilisation d'un système ouvert tel qu'internet.

Vous vous engagez à conserver le caractère secret et confidentiel de votre mot de passe et de votre code d'accès. Toute utilisation des éléments d'identification est faite sous votre entière responsabilité. En cas de perte ou de vol ou d'utilisation frauduleuse de l'un de ces éléments, vous êtes tenu d'en avertir PLUXEE par écrit dans les plus brefs délais. 

11. Vos droits

PLUXEE s’engage à faciliter l’exercice de vos droits conformément à la réglementation applicable. Vous trouverez ci-après un tableau résumant les différents droits dont vous disposez en vertu du RGPD :

Droit à l’information Vous pouvez demander des informations ou explications sur la manière dont vos Données à caractère personnel sont traitées ainsi que sur l’existence et l’exercice des droits dont vous disposez en vertu du RGPD. 
Droit d’accès Vous pouvez demander l’accès ainsi qu’une copie (s’il s’agit d’un volume raisonnable) des Données à Caractère Personnel dont nous disposons sur vous. 
Droit de rectification Vous pouvez également demander la rectification des Données à Caractère Personnel inexactes, ou à ce que les Données à Caractère Personnel incomplètes soient complétées.
Droit à l’effacement / droit à l’oubli

Votre droit à l’oubli permet que vos Données à Caractère Personnel soient effacées lorsque :

  1. les Données à Caractère Personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
  2. vous décidez de retirer votre consentement ;
  3. vous vous opposez au Traitement de vos Données à Caractère Personnel ;
  4. vos Données à Caractère Personnel ont fait l’objet d’un Traitement illicite ;
  5. vos Données à Caractère Personnel doivent être effacées pour respecter une obligation légale ;
  6. leur effacement est obligatoire pour garantir le respect de la législation applicable.
Droit à la limitation du traitement

Vous pouvez demander à limiter le Traitement lorsque :

  1. vous contestez l’exactitude de vos Données à Caractère Personnel ;
  2. PLUXEE n’a plus besoin de vos Données à Caractère Personnel aux fins du traitement ;
  3. vous vous êtes opposé au Traitement pour des motifs légitimes.
Droit à la portabilité des Données

Le cas échéant, vous pouvez demander la portabilité des Données à Caractère Personnel vous concernant que vous auriez communiquées à PLUXEE, et ce dans un format structuré, couramment utilisé et lisible par machine, et avez le droit de transmettre ces Données à Caractère Personnel à un autre Responsable du traitement sans que PLUXEE y fasse obstacle, lorsque :

  1. le Traitement de vos Données à Caractère Personnel est fondé sur votre consentement ou sur une relation contractuelle existante ; et
  2. le Traitement est effectué à l’aide de procédés automatisés. Vous avez également le droit d’obtenir que vos Données à Caractère Personnel soient transmises directement à un tiers de votre choix (lorsque cela est techniquement possible).
Droit d’opposition Vous avez le droit de vous opposer (droit de « retrait ») au Traitement de vos Données à Caractère Personnel (notamment au profilage ou aux communications commerciales). Lorsque nous Traitons vos Données à Caractère Personnel sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment.
Droit de ne pas faire l’objet de décisions exclusivement automatisées y compris le profilage Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Cela signifie que vous avez le droit de demander à ce qu’une personne humaine intervienne dans le processus de décision. Vous avez également le d'exprimer son point de vue et de contester la décision.
Droit d’introduire une réclamation Vous pouvez décider d’introduire une réclamation auprès de l’Autorité de contrôle de la protection des données du pays de votre résidence habituelle. Au Luxembourg, il s’agit de la Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz L-4370 Belvaux Luxembourg, http://www.cnpd.lu ). Vous avez également le droit d’introduire une action en justice devant les tribunaux du pays dans lequel l’entité PLUXEE dispose d’un établissement ou du pays où se trouve votre résidence habituelle.

Vous pouvez, à tout moment  exercer tous les droits listés ci-dessus ou vous pouvez nous contacter  pour toute question ou préoccupation liée à la protection des données en remplissant le formulaire de demande comme indiqué dans la Déclaration de confidentialité qui est mise à votre disposition au moment de la collecte de vos Données à caractère personnel ou en les adressant à notre point de contact en charge de la protection des données à privacy.lu@pluxeegroup.com.

Vous pouvez, à tout moment et sans justification exercer ces droits ou nous contacter pour toute demande ou réclamation relative à la protection de vos Données à caractère personnel de l’une des manières suivantes :

  • en transmettant les éléments de contexte de votre demande (droit que vous souhaitez exercer, traitement de données concerné par votre demande etc.) à notre point de contact en matière de protection des données à l’adresse suivante : privacy.lu@pluxeegroup.com  ou ;
  • en complétant le formulaire de demande.

Afin de nous assurer de l’identité de la personne qui émet la demande d’exercice de droit ou d’information portant sur ses Données à caractère personnel, nous procédons à la vérification dans nos systèmes de l’identité de la personne à l’origine de la demande. En cas de doute raisonnable quant à l’identité de la personne qui émet la demande d’exercice de droit, nous pouvons demander que des informations supplémentaires nous soient communiquées pour confirmer l’identité de la personne concernée.

L’exercice de vos droits en vertu du RGPD est gratuit sauf si nous considérons que la demande est manifestement infondée ou excessive (par exemple, en cas de demandes répétées ou intempestives).

Nous répondrons à votre demande dans le délai légalement prescrit par le RGPD, à savoir, un mois à compter de la réception de votre demande. Ce délai peut être prolongé et porté à deux mois supplémentaires si la demande s’avère complexe et/ou en raison du nombre de demandes que nous devons traiter. Si ledit délai doit être prolongé, vous en serez averti ainsi que du motif de cette prolongation.

Veuillez noter que dans certaines circonstances prévues par la loi, nous pouvons refuser l’accès à vos informations ou ne pas donner droit à votre demande lorsque nous y sommes légalement autorisés ou obligés. En cas de demande manifestement infondée ou excessive, nous pouvons également refuser de faire droit à votre (vos) demande(s).

12. Cookies

Certains de nos Sites peuvent utiliser des « cookies ». Les cookies sont des fragments de textes placés sur le disque dur de votre ordinateur lorsque vous consultez certains sites Internet. Ce fichier comprend des informations telles que le nom de domaine, le fournisseur d’accès Internet, le système d’exploitation, ainsi que la date et l’heure d’accès de l’utilisateur.

Les cookies ne sont pas utilisés pour déterminer l’identité d’un individu qui visite notre Interface. Les cookies nous permettent notamment de déterminer par exemple votre langue d'affichage afin d’améliorer votre navigation. Ils nous permettent également de traiter les informations concernant votre visite sur l’Interface, telles que les pages consultées et les recherches effectuées afin d’améliorer le contenu de l’Interface, suivre vos centres d’intérêts et vous proposer les contenus les plus adaptés.

Nous pouvons par exemple utiliser des cookies pour suivre votre activité afin de nous assurer que votre visite sur notre Site se déroule au mieux et pour nous assurer que nous vous proposerons des options adaptées à vos préférences lors de votre prochaine visite. Nous pouvons également utiliser des cookies pour analyser le trafic et à des fins publicitaires.

Les cookies peuvent améliorer votre expérience en ligne en sauvegardant vos préférences lorsque vous visitez un de nos Sites Internet. Dans cette hypothèse, nous vous informerons des types de cookies que nous utilisons et de la façon dont vous pouvez les désactiver. En vertu des règles en vigueur, vous aurez également la possibilité de visiter nos Sites Internet tout en refusant l’utilisation de cookies à tout moment sur votre ordinateur. Si vous souhaitez avoir plus d’informations sur les cookies que nous utilisons et comment exprimer vos préférences en la matière, nous vous invitons à consulter notre Déclaration relative à l’utilisation des cookies.

Si vous ne souhaitez pas recevoir de cookies de la part de notre Interface, vous pouvez configurer votre navigateur. Pour la gestion de vos choix, la configuration de chaque navigateur est différente. Elle est décrite dans le menu d’aide de votre navigateur, qui vous permettra de savoir de quelle manière modifier vos souhaits en matière de cookies. Notez que pour certains cookies vous pouvez indiquer votre choix directement dans les Paramètres des cookies dans le pied de page de l’Interface (https://consumers.pluxee.lu> Paramètres des cookies) ou sur www.pluxee.lu .

Enfin, en cliquant sur les icônes dédiées aux réseaux sociaux Instagram, Facebook, LinkedIn etc. figurant le cas échéant sur notre Interface et si vous avez accepté le dépôt de cookies en poursuivant votre navigation sur l’Interface, les réseaux sociaux concernés peuvent également déposer des cookies sur vos terminaux (ordinateur, tablette, téléphone portable). À tout moment, vous pouvez néanmoins revenir sur votre consentement à ce que ces réseaux sociaux déposent ce type de cookies.

Pour plus d’informations, notamment sur la durée de conservation et le type de cookies utilisés, veuillez consulter notre Politique de gestion des cookies.

13. Liens vers d'autres sites et réseaux sociaux

Nous fournissons occasionnellement des liens vers d’autres plateformes à titre pratique et informatif. Ces plateformes fonctionnent de manière indépendante de nos Sites et ne sont pas sous notre contrôle. 

Ces liens vers d'autres sites internet ne doivent pas être considérés comme un suivi de navigation et nous déclinons toute responsabilité concernant la Protection des Données à caractère personnel mise en œuvre par ces sociétés tierces, chacune agissant en tant que Responsable de Traitement distinct de vos Données à caractère personnel sur leur propre périmètre. Une fois que vous quittez notre Site ou cliquez sur le logo/lien vers l'une de ces plateformes tierces ou ces réseaux sociaux, il vous appartient de vérifier les Conditions d’utilisation et la Déclaration de confidentialité applicables à cette autre plateforme. Nous déclinons également toute responsabilité quant au contenu de ces sites, quant aux produits et services susceptibles d’y être proposés ou quant à toute autre utilisation.

14. Mise à jour de notre déclaration de confidentialité

La présente Déclaration peut être modifiée, complétée ou mise à jour afin notamment de se conformer à toute évolution de nos obligations ou contraintes légales, réglementaires, jurisprudentielles et techniques. Dans le cas où nous apporterions des changements significatifs à la présente Déclaration, nous vous en informerons au moment de l’entrée en application des changements en question. Nous vous invitons toutefois à prendre régulièrement connaissance de la présente Déclaration pour être informés des dernières modifications.

15. Désinscription ou modification de vos préférences

Si vous vous êtes abonnés à certains Services via notre Site et si vous ne souhaitez plus recevoir de courriers électroniques à l’avenir, consultez la page de désinscription correspondant au Service auquel vous vous êtes inscrit ou rendez-vous dans « Paramètres des cookies », le bouton dans le footer de notre page d’accueil de notre site internet pour modifier vos préférences à tout moment. 

16. Nous contacter

Si vous avez des questions ou des commentaires concernant cette Déclaration, n’hésitez pas à contacter notre point de contact local relatif à la protection des données via le Formulaire en ligne ou via l’adresse email privacy.lu@pluxeegroup.com 

 

Annexes