Déclaration de confidentialité Nestlé

La présente déclaration s'applique aux données personnelles que nous collectons auprès de vous ou à votre sujet, par le biais des méthodes décrites ci-dessous (voir section 2), auprès des sources suivantes :

Sites Internet de Nestlé. Sites Web destinés aux consommateurs et exploités par ou pour Nestlé, y compris les sites que nous exploitons sous nos propres domaines/URL et les minisites que nous exploitons sur des réseaux sociaux tiers tels que Facebook (« sites Web »).

Sites/applications mobiles de Nestlé. Sites ou applications mobiles destinés aux consommateurs et exploités par ou pour Nestlé, tels que les applications pour smartphones.

E-mail, texte et autres messages électroniques. Interactions avec les communications électroniques entre vous et Nestlé.

CES Nestlé. Communications avec notre Service d'engagement des consommateurs (« CES »).

Formulaires d'inscription hors ligne. Formulaires d'inscription et autres documents, imprimés ou numériques, que nous recueillons, par exemple, par courrier postal ou lors de démonstrations en magasin, de concours, d'autres promotions ou d'événements.

Interactions publicitaires. Interactions avec nos publicités (ex. : si vous interagissez avec l'une de nos publicités sur le site Web d'un tiers, nous pouvons recevoir des informations sur cette interaction).

Données que nous créons. Dans le cadre de nos interactions avec vous, nous pouvons créer des données personnelles vous concernant (ex. : des enregistrements de vos achats sur nos sites Web).

Données provenant d'autres sources. Réseaux sociaux tiers (ex. : Facebook), réseaux publicitaires (ex. : Google), études de marché (si le retour d'information n'est pas anonyme), agrégations de données de tiers, partenaires promotionnels de Nestlé, sources publiques et données reçues lors de l'acquisition d'autres sociétés.

En fonction de votre interaction avec Nestlé (en ligne, hors ligne, par téléphone, etc.), nous recueillons différents types d'informations auprès de vous, comme décrit ci-dessous.

Coordonnées personnelles. Il s'agit de toute information que vous nous fournissez et qui nous permet de vous contacter, comme votre nom, votre adresse postale, votre adresse électronique, vos coordonnées sur les réseaux sociaux ou votre numéro de téléphone.

Informations de connexion au compte. Toute information nécessaire pour vous permettre d'accéder au profil de votre compte. Il s'agit par exemple de votre identifiant de connexion/adresse électronique, de votre pseudonyme, de votre mot de passe sous une forme irrécupérable, et/ou de vos question et réponse de sécurité.

Informations démographiques et centres d'intérêt. Toute information décrivant vos caractéristiques démographiques ou comportementales. Il s'agit par exemple de votre date de naissance, de votre âge ou de votre tranche d'âge, de votre genre, de votre situation géographique (ex. : votre code postal), de vos produits préférés, de vos loisirs et de vos centres d'intérêt, ainsi que d'informations relatives à votre foyer ou à votre mode de vie.

Informations provenant d'un ordinateur ou d'un appareil mobile. Toute information sur le système informatique ou autre dispositif technologique que vous utilisez pour accéder à l'un de nos sites Web ou à l'une de nos applis, comme l'adresse de protocole Internet (IP) utilisée pour connecter votre ordinateur ou votre dispositif à Internet, le type de système d'exploitation, ainsi que le type et la version du navigateur Web. Si vous accédez à un site Web ou à une appli Nestlé avec un appareil mobile tel qu'un smartphone, les informations collectées incluront également, lorsque cela est autorisé, l'identifiant unique de votre téléphone, son identifiant publicitaire, sa géolocalisation et d'autres données similaires relatives à l'appareil mobile.

Informations sur l'utilisation des sites Web/communications. Lorsque vous naviguez et interagissez avec nos sites Web ou nos lettres d'information, nous utilisons des technologies de collecte automatique de données pour recueillir certaines informations sur vos actions. Il s'agit d'informations telles que les liens sur lesquels vous cliquez, les pages ou le contenu que vous consultez et le temps écoulé, ainsi que d'autres informations et statistiques similaires concernant vos interactions, telles que les délais de réponse du contenu, les erreurs de téléchargement et la durée des visites sur certaines pages. Ces informations sont obtenues à l'aide de technologies automatisées telles que les cookies et les balises Web, et elles sont également collectées par le biais d'un système de suivi tiers à des fins analytiques et publicitaires. Vous avez le droit de vous opposer à l'utilisation de ces technologies. Pour plus de détails, veuillez consulter la section 4.

Étude de marché et retours des consommateurs. Toute information que vous nous communiquez volontairement sur votre expérience de l'utilisation de nos produits et services.

Contenu généré par les consommateurs. Tout contenu que vous créez puis partagez avec nous sur des réseaux sociaux tiers ou sur l'un de nos sites Web ou l'une de nos applis, y compris par l'intermédiaire d'applis de réseaux sociaux tiers telles que Facebook. Il s'agit par exemple de photos, de vidéos, d'histoires personnelles ou d'autres supports ou contenus similaires. Lorsque cela est autorisé, nous collectons et publions du contenu généré par les consommateurs dans le cadre de diverses activités, notamment des concours et autres promotions, des fonctions communautaires du site Web, l'engagement des consommateurs et les réseaux sociaux de tiers.

Informations provenant de réseaux sociaux tiers. Toute information que vous partagez publiquement sur un réseau social tiers ou toute information qui fait partie de votre profil sur un réseau social tiers (tel que Facebook) et que vous autorisez le réseau social tiers à partager avec nous. Il s'agit par exemple des informations élémentaires de votre compte (ex. : nom, adresse électronique, genre, date d'anniversaire, ville actuelle, photo de profil, identifiant, liste d'amis, etc.) et de toute autre information ou activité que vous autorisez le réseau social tiers à partager. Nous recevons vos informations de profil de réseau social tiers (ou des parties de celles-ci) chaque fois que vous téléchargez ou interagissez avec une application Web Nestlé sur un réseau social tiers tel que Facebook, chaque fois que vous utilisez une fonction de réseau social intégrée à un site Nestlé (telle que Facebook Connect) ou chaque fois que vous interagissez avec nous par l'intermédiaire d'un réseau social tiers. Pour en savoir plus sur la manière dont Nestlé obtient vos informations par l'intermédiaire d'un réseau social tiers, ou pour refuser de partager ces informations détenues par un réseau social, veuillez consulter le site Web du réseau social tiers concerné.

Paiement et informations financières. Toute information dont nous avons besoin pour exécuter une commande ou que vous utilisez pour effectuer un achat, comme les informations de votre carte de débit ou de crédit (nom du titulaire, numéro de carte, date d'expiration, etc.) ou d'autres formes de paiement (si elles sont disponibles). Dans tous les cas, nous ou notre (nos) fournisseur(s) de traitement des paiements traitons les informations financières et de paiement dans le respect des lois, réglementations et normes de sécurité applicables, telles que la PCI DSS.

Appels aux Services d'engagement des consommateurs. Les communications avec un CES peuvent être enregistrées ou écoutées, conformément aux lois applicables, pour des besoins opérationnels locaux (ex. : à des fins de qualité ou de formation). Les données relatives aux cartes de paiement ne sont pas enregistrées. Si la loi l'exige, vous serez informé de cet enregistrement au début de votre appel.

Données personnelles sensibles. Nous ne cherchons pas à collecter ou à traiter des données personnelles sensibles dans le cadre normal de nos activités. Lorsqu'il devient nécessaire de traiter vos données personnelles sensibles pour quelque raison que ce soit, nous demandons votre consentement exprès préalable pour tout traitement volontaire (ex. : à des fins de marketing). Si nous traitons vos données personnelles sensibles à d'autres fins, nous nous appuyons sur les bases juridiques suivantes : (i) la détection et la prévention de la criminalité (y compris la prévention de la fraude) ; et (ii) le respect de la législation en vigueur (ex. : pour se conformer à nos rapports sur la diversité).

Nous ne sollicitons ni ne collectons sciemment aucune donnée personnelle auprès d'enfants de moins de 13 ans. Si nous découvrons que nous avons involontairement collecté des données personnelles auprès d'un enfant de moins de 13 ans, nous supprimerons rapidement celles-ci de nos dossiers. Toutefois, Nestlé peut collecter des données personnelles concernant des enfants de moins de 13 ans directement auprès du parent ou du tuteur, après obtention du consentement explicite de cette personne.

Cookies/technologies similaires. Veuillez consulter notre déclaration sur les cookies pour savoir comment gérer vos paramètres de cookies et pour obtenir des informations détaillées sur les cookies que nous utilisons et pour quelles raisons.

Fichiers journaux. Nous collectons des informations sous la forme de fichiers journaux qui enregistrent l'activité du site Web et recueillent des statistiques sur vos habitudes de navigation. Ces données sont générées automatiquement et nous aident à résoudre les erreurs, à améliorer les performances et à maintenir la sécurité de nos Sites Web.

Balises Web. Les balises Web (également appelées « pixels espions ») sont de petites chaînes de code qui affichent une image graphique sur une page Web ou dans un courrier électronique dans le but de nous transférer des données. Les informations collectées par le biais des balises Web comprennent des informations telles que l'adresse IP, ainsi que des informations sur la manière dont vous répondez à une campagne de courrier électronique (ex. : l'heure à laquelle le courrier électronique a été ouvert, les liens sur lesquels vous avez cliqué dans le courrier électronique, etc.). Nous utiliserons des balises Web sur nos sites Web ou les inclurons dans les courriers électroniques que nous vous envoyons. Nous utilisons les informations des balises Web à diverses fins, y compris, mais sans s'y limiter, pour les rapports sur le trafic du site, le nombre de visiteurs uniques, la publicité, l'audit et les rapports sur les courriers électroniques, et la personnalisation.

Les paragraphes suivants décrivent les différentes finalités pour lesquelles nous collectons et utilisons vos données personnelles, ainsi que les différents types de données personnelles collectées pour chaque finalité. Veuillez noter que toutes les utilisations ci-dessous ne seront pas pertinentes pour chaque individu.

Outre les entités Nestlé mentionnées dans la section des contrôleurs de données et des contacts (voir section 12), nous partageons vos données personnelles avec les types d'organisations tierces suivants :

Prestataires de services. Il s'agit de sociétés externes auxquelles nous faisons appel pour nous aider à gérer nos activités (ex. : exécution des commandes, traitement des paiements, détection des fraudes et vérification des identités, exploitation du site Web, sociétés d'études de marché, services d'assistance, promotions, développement du site Web, analyse des données, CRC, etc.). Les prestataires de services et leur personnel sélectionné ne sont autorisés à accéder à vos données personnelles et à les utiliser en notre nom que pour les tâches spécifiques qui leur ont été demandées, sur la base de nos instructions, et ils sont tenus de préserver la confidentialité et la sécurité de vos données personnelles. Lorsque la loi applicable l'exige, vous pouvez obtenir une liste des fournisseurs qui traitent vos données personnelles (voir la section 12 pour nous contacter).

Agences d'évaluation du crédit/sociétés de recouvrement. Dans la mesure où le droit applicable le permet, les agences d'évaluation du crédit et les sociétés de recouvrement sont des sociétés externes auxquelles nous faisons appel pour nous aider à vérifier votre solvabilité (en particulier pour les commandes avec facture) ou pour recouvrer les factures impayées.

Les sociétés tierces qui utilisent les données personnelles à leurs propres fins marketing. Sauf dans les cas où vous avez donné votre consentement, nous ne concédons pas de licence ni ne vendons aucune donnée personnelle à des sociétés tierces à des fins de marketing. Leur identité sera divulguée au moment où votre consentement sera sollicité.

Par exemple, nous pouvons partager avec Meta Platforms Ireland Limited (« Meta ») certaines données concernant les actions que vous effectuez sur nos sites Web, telles que vos visites et vos interactions sur nos sites Web, l'utilisation de Facebook Connect et les informations collectées à partir de cookies ou de technologies similaires, y compris le pixel Facebook. Nous pouvons ainsi mesurer l'efficacité de notre publicité, améliorer nos pratiques de marketing et proposer une publicité plus pertinente à vous et aux personnes présentant un profil similaire (y compris sur les médias sociaux tels que Facebook). Pour cette opération, nous contrôlons les données conjointement avec Meta. Cet accord implique que nous devons vous transmettre cette déclaration, mais vous devez contacter Meta si vous souhaitez exercer vos droits en matière de protection des données. De plus amples informations, notamment sur la manière dont Meta vous permet d'exercer vos droits en matière de protection des données et traite ensuite vos informations en tant que contrôleur de données indépendant, peuvent être trouvées dans la politique relative aux données de Meta accessible à l'adresse www.facebook.com/about/privacy.

Les destinataires tiers qui utilisent des données personnelles pour des raisons juridiques ou en raison d'une fusion/acquisition. Nous divulguerons vos données personnelles à des tiers pour des raisons juridiques ou dans le cadre d'une acquisition ou d'une fusion (voir la section 5 pour plus de détails).

Nestlé prend toutes les mesures raisonnables pour s'assurer que vos données personnelles ne sont traitées que pendant la période minimale nécessaire aux fins énoncées dans la présente déclaration de confidentialité. Les critères permettant de déterminer la période de conservation de vos données personnelles sont les suivants :

(a) Nestlé conservera des copies de vos données personnelles sous une forme permettant de les identifier uniquement pendant la durée nécessaire à :

(i) la poursuite d'une relation continue avec vous (ex. : lorsque vous êtes inscrit à notre liste de diffusion et que vous ne vous êtes pas désinscrit) ;

(ii) l'utilisation de vos données personnelles aux fins énoncées dans la présente déclaration de confidentialité et tant que nous disposons d'une base juridique valable, Plus

(b) La durée de : (i) tout délai de prescription applicable (c'est-à-dire toute période pendant laquelle une personne pourrait intenter une action en justice contre nous), et (ii) 2 mois supplémentaires après la fin du délai de prescription applicable (afin que nous soyons en mesure d'identifier toutes les données personnelles d'une personne qui pourrait intenter une action en justice à la fin du délai applicable),

Et

(c) En outre, si une action en justice est intentée, nous pouvons continuer à traiter vos données personnelles pendant la période supplémentaire nécessaire en rapport avec cette action.

Pendant les périodes mentionnées aux paragraphes b(i) et b(ii) ci-dessus, nous limiterons le traitement de vos données personnelles au stockage et au maintien de la sécurité de ces données, sauf dans la mesure où les données doivent être examinées dans le cadre d'une réclamation ou d'une obligation en vertu de la législation applicable.

Une fois que les périodes visées aux paragraphes (a), (b) et (c) ci-dessus, chacune dans la mesure où elle est applicable, auront pris fin, nous (i) supprimerons ou détruirons définitivement les données personnelles concernées ou (ii) rendrons anonymes les données personnelles concernées.

Nous utilisons des mesures appropriées (décrites ci-dessous) pour préserver la confidentialité et la sécurité de vos données personnelles. Toutefois, veuillez noter que ces protections ne s'appliquent pas aux informations que vous choisissez de partager dans des espaces publics tels que les réseaux sociaux tiers.

Les personnes qui peuvent accéder à vos données personnelles. Vos données personnelles seront traitées par notre personnel ou nos agents autorisés, sur la base du besoin d'en connaître, en fonction des objectifs spécifiques pour lesquels vos données personnelles ont été collectées (ex. : notre personnel chargé des questions d'assistance aux consommateurs aura accès à votre dossier de consommateur).

Mesures prises dans les environnements d'exploitation. Nous stockons vos données personnelles dans des environnements d'exploitation qui utilisent des mesures de sécurité raisonnables pour empêcher tout accès non autorisé. Nous respectons des normes raisonnables pour protéger les données personnelles. La transmission d'informations via Internet n'est malheureusement pas totalement sécurisée et bien que nous fassions de notre mieux pour protéger vos données personnelles, nous ne pouvons pas garantir la sécurité des données lors de leur transmission via nos Sites Web/applications.

Mesures à prendre de votre côté. Il est important que vous jouiez également un rôle dans la sécurité de vos données personnelles. Lorsque vous ouvrez un compte en ligne, choisissez un mot de passe difficile à deviner et ne le révélez jamais à personne. Vous êtes responsable de la confidentialité de ce mot de passe et de toute utilisation de votre compte. Si vous utilisez un ordinateur partagé ou public, ne choisissez jamais l'option permettant de se souvenir de votre identifiant de connexion/adresse électronique ou de votre mot de passe et veillez à vous déconnecter de votre compte chaque fois que vous quittez l'ordinateur. Vous devez aussi utiliser tous les paramètres ou contrôles de confidentialité que nous vous fournissons sur notre site Web/application.

Transfert de vos données personnelles. Le stockage et le traitement de vos données personnelles tels que décrits ci-dessus peuvent nécessiter le transfert/la transmission et/ou le stockage de vos données personnelles hors de votre pays de résidence, notamment en Suisse, à Amsterdam et aux États-Unis. Nous pouvons également transférer vos données personnelles vers des pays situés en dehors de l'Espace économique européen (« EEE ») (ex. : d'autres entités Nestlé), y compris vers des pays dont les normes de protection des données diffèrent de celles en vigueur dans l'EEE. Nous (i) avons mis en place des clauses contractuelles types approuvées par la Commission européenne pour protéger vos données personnelles (et vous avez le droit de nous demander une copie de ces clauses en nous contactant comme indiqué ci-dessous) et/ou (ii) nous vous demanderons votre consentement (lorsque la loi le permet).

Accès aux données personnelles. Vous avez le droit de consulter, de modifier et de demander une copie physique ou électronique des informations détenues à votre sujet. Vous avez également le droit de demander des informations sur la source de vos données personnelles.

Ces droits peuvent être exercés en nous contactant ou en nous écrivant à Nestlé S.A., Avenue Nestlé 55, 1800 Vevey, Suisse, en joignant une copie de votre pièce d'identité ou des informations équivalentes (lorsque nous le demandons et que la loi l'autorise). Si la demande est soumise par une personne autre que vous, sans fournir la preuve que la demande est légitimement présentée en votre nom, la demande sera rejetée. Veuillez noter que toute information d'identification qui nous est fournie ne sera traitée qu'en conformité avec les lois applicables et dans la mesure où celles-ci le permettent.

Droits supplémentaires (ex. : modification, suppression des données personnelles). Lorsque la loi le prévoit, vous pouvez (i) demander la suppression, la portabilité, la correction ou la révision de vos données personnelles ; (ii) limiter l'utilisation et la divulgation de vos données personnelles ; et (iii) révoquer votre consentement à chacune de nos activités de traitement des données.

Sous réserve de la législation en vigueur, vous pouvez également disposer des droits supplémentaires suivants concernant l'utilisation de vos données personnelles pertinentes :

le droit de vous opposer, pour des raisons liées à votre situation particulière, à l'utilisation de vos données personnelles pertinentes par nous ou en notre nom ; et le droit de vous opposer au traitement de vos données personnelles pertinentes par nous, ou en notre nom, à des fins de marketing direct.

Veuillez noter que, dans certaines circonstances, nous ne serons pas en mesure de supprimer vos données personnelles sans supprimer également votre compte d'utilisateur. Nous pouvons être tenus de conserver certaines de vos données personnelles après votre demande de suppression, afin de satisfaire à nos obligations légales ou contractuelles. Nous pouvons également être autorisés par les lois applicables à conserver certaines de vos données personnelles pour répondre à nos besoins commerciaux.

Nos sites Web disposent, le cas échéant, d'une fonction spécifique vous permettant de consulter et de modifier les données personnelles que vous avez fournies. Veuillez noter que nous demandons à nos consommateurs enregistrés de vérifier leur identité (ex. : identifiant de connexion/adresse électronique, mot de passe) avant de pouvoir accéder aux informations de leur compte ou d'y apporter des modifications. Cela permet d'éviter tout accès non autorisé à votre compte.

Nous espérons pouvoir répondre à vos éventuelles questions sur la manière dont nous traitons vos données personnelles. Toutefois, si des interrogations restent en suspens, vous avez aussi le droit de vous plaindre auprès des autorités compétentes en matière de protection des données.

Nous essayons de vous donner le choix concernant les données personnelles que vous nous fournissez. Les mécanismes suivants vous permettent de contrôler vos données personnelles :

Cookies/technologies similaires. Vous gérez votre consentement via (i) notre solution de gestion du consentement ou (ii) votre navigateur vous permettant de refuser tout ou partie des cookies/technologies similaires, ou de vous alerter lorsqu'ils sont utilisés. Voir la section 4 ci-dessus.

Publicité, marketing et promotions. Vous pouvez consentir à ce que vos données personnelles soient utilisées par Nestlé pour promouvoir ses produits ou services en cochant la ou les case(s) concernée(s) sur les formulaires d'inscription ou en répondant à la ou aux question(s) posée(s) par nos représentants du CES. Si vous décidez de ne plus recevoir de telles communications marketing, vous pouvez vous désinscrire à tout moment en suivant les instructions fournies dans chacune de ces communications. Pour vous désabonner des communications marketing envoyées par tout support, y compris les réseaux sociaux tiers, vous pouvez exercer votre droit de retrait à tout moment en utilisant les liens disponibles dans nos communications, en vous connectant aux sites Web/applications ou aux réseaux sociaux tiers et en réglant les préférences utilisateur de votre profil de compte en décochant les cases correspondantes ou en appelant notre CES. Veuillez noter que, même si vous refusez de recevoir des communications marketing, vous continuerez à recevoir des communications administratives de notre part, telles que des confirmations de commande ou d'autres transactions, des notifications concernant les activités de votre compte (ex. : des confirmations de compte, des changements de mot de passe, etc.) et d'autres annonces importantes non liées au marketing.

Personnalisation (hors ligne et en ligne) : Lorsque la loi l'exige, si vous souhaitez que Nestlé utilise vos données personnelles pour personnaliser vos expériences, publicités et contenus, vous pouvez l'indiquer en cochant la ou les cases correspondantes du formulaire d'inscription ou en répondant à la ou aux questions présentées par nos représentants du CES. Si vous décidez que vous ne souhaitez plus bénéficier de cette personnalisation, vous pouvez vous y opposer à tout moment. Il vous suffit de vous connecter aux sites Web/applications, de régler les préférences utilisateur de votre profil de compte et de décocher les cases pertinentes, ou encore d'appeler notre CES.

Publicité ciblée. Nous travaillons en partenariat avec des réseaux publicitaires et d'autres fournisseurs de services publicitaires (« fournisseurs de services publicitaires ») qui diffusent de la publicité en notre nom et au nom d'autres sociétés non affiliées sur Internet. Certaines de ces publicités répondent à vos centres d'intérêt selon des informations collectées sur les sites Nestlé ou sur des sites non affiliés au fil du temps. Vous pouvez consulter le site Web YourAdChoices pour en savoir plus sur ce type de publicité, ainsi que sur la manière de refuser les pratiques publicitaires basées sur les centres d'intérêt des entreprises qui participent au programme d'autorégulation de la Digital Advertising Alliance (« DAA »). En outre, vous pouvez refuser ce type de publicité dans les applications mobiles des entreprises qui participent à l'application AppChoices de la DAA en téléchargeant l'application à partir de l'App store pour iOS ou le Play store pour Android. Vous pouvez également arrêter la collecte de données de localisation précise à partir d'un appareil mobile en accédant aux paramètres du service de localisation de votre appareil.

Commencer l'exploration

Pour poser des questions ou faire des commentaires sur cette déclaration et nos pratiques en matière de confidentialité, ou pour déposer une plainte concernant notre respect des lois applicables en matière de protection de la vie privée, veuillez nous contacter ou nous écrire à l'adresse suivante : Nestlé S.A. Avenue Nestlé 55, 1800 Vevey, Suisse, ou écrire à l'entité Nestlé compétente dans votre pays de résidence.

Vous pouvez aussi contacter notre Bureau de protection des données par e-mail à l'adresse dataprotectionoffice@nestle.com ou par courrier à l'adresse Bureau de protection des données à l'adresse suivante : Nestlé S.A., Avenue Nestlé 55, 1800 Vevey, Suisse.

Nous accuserons réception et examinerons toute plainte concernant la façon dont nous gérons les données personnelles (y compris une plainte nous accusant d'une violation de vos droits en vertu des lois applicables en matière de protection de la vie privée).