I. DÉCLARATION GÉNÉRALE RELATIVE À LA PROTECTION DE LA VIE PRIVÉE

La présente politique de confidentialité (ci-après la « Politique de confidentialité ») porte sur le traitement de vos données à caractère personnel que nous collectons via le site Internet coca-Cola-France.fr ci-après le « Site Internet »).

Coca-Cola Services N.V, dont le siège social est sis Chaussée de Mons 1424, 1070 Bruxelles (ci-après « CCS »), agit en tant que responsable du traitement (au sens du Règle-ment (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la pro-tection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la Directive 95/46/CE, ci-après désigné le « Règlement général sur la protection des données »), en charge du traitement de vos don-nées à caractère personnel dans le cadre du Site Internet (ci-après désignée « nous », « notre » et « nos »).

II. QUELLES DONNÉES À CARACTÈRE PERSONNEL TRAITONS-NOUS ET POURQUOI ?

Nous traitons les données à caractère personnel collectées via le Site Internet.

« Données à caractère personnel » désigne toute information relative à une personne physique identifiée ou identifiable (au sens du Règlement Général sur la Protection des Don-nées).

1. Visites sur le Site Internet

Nous collectons les données à caractère personnel suivantes lorsque vous visitez le Site In-ternet, que vous soyez un utilisateur enregistré ou non :

• adresse IP
• informations sur votre équipement (par exemple taille de l'écran)
• identifiant de réseaux sociauxle cas échéant
• localisation
• utilisation du Site Internet (c'est-à-dire vos interactions avec notre Site Internet)
• des contenus accessibles sur vos profils publics de réseaux sociaux, ou des con-tenus que vous avez éventuellement posté sur nos réseaux sociaux(sociaux) (par exemple photos, commentaires, noms)

Nous utiliserons votre adresse IP, ainsi que des cookies pour collecter ces données à carac-tère personnel.

• adresse IP : Votre adresse IP (internet protocol) est le numéro unique de votre ordina-teur qui lui est attribué automatiquement par votre Fournisseur d'Accès à Internet (FAI). À chacune de vos visites sur le Site Internet, votre adresse IP est automatique-ment enregistrée et sauvegardée sur notre fichier de consignation du serveur, qui montre le(s) moment(s) au(x)quel(s) vous avez visité le Site Internet ainsi que les pages que vous avez consultées. Vous pouvez accepter ou refuser le traitement de votre adresse IP en nous contactant à ce sujet aux coordonnées mentionnées à la sec-tion VII de la présente Politique de confidentialité, sauf lorsque le traitement de votre adresse IP s'avère strictement nécessaire au bon fonctionnement du Site Internet ou pour vous fournir les services que vous avez sollicités.
Cookies : le traitement de vos données à caractère personnel obtenues via l'utilisation de cookies est expliqué dans notre Politique en matière de Cookies . Vous avez la pos-sibilité d'accepter ou de refuser cette utilisation de vos données personnelles, notam-ment en configurant les cookies (voir la Politique en matière de cookies).

Vous pouvez également nous contacter à ce sujet aux coordonnées mentionnées à la section VII de la présente Politique de confidentialité.

• En général, il ne vous sera pas demandé de vous identifier ou de fournir des détails personnels pour accéder au Site Internet. Il pourra être nécessaire de vous identifier afin d'accéder à certaines fonctionnalités.

2. Fonctionnalités spéciales, options et autres fonctions

Nous traitons également les données à caractère personnel mentionnées ci-dessous, outre celles énoncées en partie 1, aux fins décrites ci-après

• coordonnées principales (nom / prénom / âge)
• adresse d'expédition
• utilisation des communications marketing (par exemple si vous les ouvrez ou non, sur quels liens vous cliquez)
• adresse électronique, nom d'utilisateur et mot de passe
• n° de téléphone
• coordonnées de paiement (par exemple n° de carte de crédit et date d'expiration)
• habitudes de consommation
• photos, informations relatives à des évènements de votre vie

Nous utilisons vos données à caractère personnel aux fins suivantes :

a. Répondre à vos demandes / Interactions administratives

• Répondre à vos demandes d’information, questions et commentaires et satisfaire vos demandes
Vous avez la possibilité de nous contacter via le Site Internet. Si vous nous envoyez un message en passant par le Site Internet, nous utiliserons vos données à caractère personnel afin de nous aider à répondre à vos demandes d'information, suggestions et réclamations.

De manière générale, nous ne transmettrons pas vos questions ou demandes d'information à des tiers, sauf s'il s'agit d'une réclamation liée au produit, auquel cas nous la transfèrerons à l'embouteilleur concerné (notamment Coca-Cola European Partners France ou la Société Corse de Boissons, pour la France métropolitaine, sui-vant quel embouteilleur a réalisé le produit concerné).

Fondement juridique du traitement : notre intérêt légitime à répondre à vos re-quêtes.

• Vous envoyer des informations administratives, par exemple des informations con-cernant le Site Internet et la modification de nos termes, conditions et politiques

Nous utilisons vos données à caractère personnel afin de vous transmettre les in-formations importantes concernant le Site Internet, vos transactions ainsi que toute modification de nos termes et conditions, de nos politiques ou de la présente Poli-tique de confidentialité (ci-après « Courriels Importants »).
Fondement juridique du traitement : notre intérêt légitime à vous informer par cour-riel de l’évolution de notre Site Internet, de nos termes et conditions, de nos poli-tiques ainsi que de la présente Politique de confidentialité.

b. Envoi de communications marketing

Nous utilisons vos données à caractère personnel afin de vous envoyer des communica-tions marketing directes via email Les communications marketing directes vous infor-ment des actualités, promotions ou autres activités similaires au sujet de Coca-Cola et des produits et services des marques de ses sociétés affiliées, et vous invitent à répondre à des questionnaires et à des enquêtes par exemple.

Notre newsletter, à laquelle vous pouvez vous abonner, fait partie de nos communica-tions marketing. Nous avons recours à un système de « double adhésion » pour s'ins-crire à notre newsletter. Cela signifie que nous enverrons une confirmation à l'adresse électronique indiquée en vous demandant de confirmer que vous souhaitez vous inscrire à la newsletter. .En l'absence de confirmation de votre part sous 48 heures, votre de-mande sera automatiquement supprimée. Vous devrez renseigner votre adresse élec-tronique ainsi que votre âge avant que nous puissions vous envoyer notre newsletter. Ces informations ne seront utilisées qu'à cet effet. Nous utiliserons les informations rela-tives à votre âge afin de vérifier que vous avez plus de 16 ans (art. 8 (1) Règlement géné-ral sur la protection des données de l'UE). Malheureusement, nous ne pouvons envoyer notre newsletter aux personnes de moins de 16 ans. Les informations relatives à votre âge seront supprimées immédiatement après votre inscription. Nous conserverons votre adresse électronique jusqu'à ce que vous vous désinscriviez de la newsletter, puis nous l'effacerons.

Fondement juridique du traitement : votre consentement

Vous avez la possibilité d’accepter ou de refuser de recevoir les communications marke-ting, en cochant ou non la case d’« opt-in » correspondante sur le Site Internet.

Vous pouvez retirer votre consentement relatif à la réception de communications marke-ting directes en cliquant sur le lien « Se désinscrire » situé en bas de chaque courriel mar-keting.

Vous pouvez également nous communiquer votre souhait de retirer votre consentement par courriel, par téléphone ou par courrier aux coordonnées mentionnées à la section VII de la présente Politique de confidentialité.

c. Analyses de données afin de dégager des tendances et d'améliorer nos pro-duits et services

Nous collectons vos données à caractère personnel sous forme agrégée afin de mesurer vos interactions sur le Site Internet (par exemple la façon dont vous utilisez notre Site In-ternet, quand vous l'utilisez, au moyen de quel dispositif) et de nos communications marketing (par exemple si vous les ouvrez ou non, sur quels liens vous cliquez), afin d'ex-traire des tendances et habitudes générales de consommation. Cette analyse nous per-met de mieux connaître les utilisateurs du Site Internet, et d’adapter notre Site Internet aux préférences identifiées des utilisateurs, mais également, et plus généralement, d’adapter nos produits et services aux préférences générales des utilisateurs.

Fondement juridique du traitement : votre consentement

Vous avez la possibilité d'accepter ou de refuser cette utilisation de vos données person-nelles, notamment en configurant les cookies (voir la Politique en matière de cookies).

Vous pouvez nous également nous contacter à ce sujet aux coordonnées mentionnées à la section 9 de la présente Politique de confidentialité.

Une fois votre consentement retiré, nous cesserons le traitement aux fins concernées.

d. Concours, tirages au sort, et autres offres/promotions spéciales

Nous proposerons des concours, des tirages au sort, des enquêtes et autres offres/promotions spéciales similaires via le Site Internet pour lesquels une identification pourra être requise (notamment renseigner l'adresse électronique, le nom d'utilisateur et éventuellement un mot de passe). En général, nous vous demanderons certaines in-formations personnelles si vous gagnez ou si vous vous inscrivez à un concours, un ti-rage au sort, une enquête ou une offre/promotion spéciale afin d’administrer cette opé-ration.

Fondement juridique du traitement : le traitement des données à caractère personnel que vous nous fournissez lors de votre inscription à un concours, un tirage au sort, ou toute autre offre/promotion spéciale aux fins décrites ci-dessus est basé sur l'exécution du règlement applicable à l’opération que vous acceptez en participant.

Il est conseillé de lire attentivement les règlements ou conditions (notam-ment toute disposition relative à la protection des données) des concours, tirages au sort, ou autres opérations promotionnelles auquel vous souhaite-riez participer via le Site Internet, ceux-ci pouvant contenir des informations importantes concernant l'utilisation de vos données à caractère personnel. Si ces dispositions relatives des données personnelles ne sont pas conformes à ce qui est énoncé dans la présente Politique de confidentialité, ces autres dispositions prévau-dront.

e. Opérations relatives à l’entreprise et aux fusions-acquisitions

Nous utilisons vos données à caractère personnel aux fins de toute restructuration, toute fusion, toute vente, toute coentreprise, toute cession, tout transfert ou toute autre disposition de tout ou partie de notre entreprise, de nos actifs ou de notre stock (y compris dans le cadre de toute faillite ou procédure similaire).
Fondement juridique du traitement : notre intérêt légitime à mener notre stratégie d’entreprise.

f. Administration des technologies de l’information

Nous utilisons vos données à caractère personnel afin de diagnostiquer les problèmes de serveur, d’administrer le Site Internet et de vérifier qu’il fonctionne correctement.

Fondement juridique du traitement : notre intérêt légitime à administrer nos systèmes informatiques et nos réseaux et à nous assurer que le Site Internet fonctionne d’un point de vue technique.

III. AVEC QUI PARTAGEONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Nous partageons vos données à caractère personnel avec les destinataires suivants :

• Coca-Cola Services France, qui réalise des services marketing notamment pour le territoire français (hors départements et régions ultramarins)

• Amazon Web Services, qui héberge la plateforme du Site Internet.

• Salesforce.com, pour (i) l’hébergement de notre système de Gestion des relations consommateurs et (ii) pour la personnalisation des publicités apparaissant sur nos plateformes digitales, sur des sites Internet de tiers ou sur des applications pour mobiles.
• Adobe Experience Manager, qui héberge la plateforme qui gère les demandes de la page « Nous contacter » ;

• Adobe for Campaign Manager, qui héberge la plateforme du Site Internet ;

• Mulesoft Support, qui assure le support technique et la maintenance de la plate-forme sur laquelle les réponses aux demandes de la page « Nous contacter » sont conservées ;

• MSBI Support, qui assure le support technique et la maintenance de la plateforme sur laquelle les réponses aux demandes de la page « Nous contacter » sont con-servées ;

MSTR Support, qui assure le support technique et la maintenance de la plateforme sur laquelle les réponses aux demandes de la page « Nous contacter » sont con-servées ;

• MRM McCann, qui (i) assure la maintenance de la plateforme sur laquelle les de-mandes de la page « Nous contacter » sont conservées, (ii) gère les listes d'abon-nés à la newsletter et en assure le support, (iii) gère les bases de données de notre Site Internet, et (iv) assure la maintenance des analyses de données ;

Gigya, quipermet d’obtenir des données sur le partage des articles publiés sur le Site Internet via les réseaux sociaux (nombres de partage d’un articles);

• Google Analytics et Google Doubleclick, qui suit votre engagement à l'égard de notre Site Internet (par exemple la façon dont vous utilisez notre Site Internet, quand vous l'utilisez, au moyen de quel dispositif), et extrait des tendances et ha-bitudes générales de consommation à partir de cette analyse afin de nous per-mettre d'améliorer nos produits et services.

• Qualtrics, qui administre nos enquêtes ;

• Opinion Lab, qui administre nos enquêtes ;

• Capgemini, qui assure le support technique et la maintenance de la plateforme sur laquelle les réponses aux demandes de la page « Nous contacter » sont conser-vées ;

• Capgemini, qui héberge la plateforme sur laquelle les réponses aux demandes de la page « Nous contacter » sont conservées ;

• Triscal, qui conserve les données à caractère personnel contenues dans les de-mandes de la page « Nous contacter » ;

• CCA international, qui fournit les services de support des activités du Centre d'Interaction Consommateurs ;

• Findasense, qui fournit les services de support des activités du Centre d'interaction des consommateurs ;

IV. QUELS TRANSFERTS DE DONNÉES À CARACTÈRE PERSONNEL EN DEHORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN RÉALISONS-NOUS ?

Pour les finalités décrites dans la présente Politique de confidentialité, nous pouvons transférer vos Données à caractère personnel vers des pays situés en dehors de l’Espace économique européen comme les Etats-Unis (ci-après les « Pays Tiers »), qui sont réputés ne pas garantir un « niveau de protection adéquat » au titre de l’article 45 du RGPD.

Dans ce cas, nos transferts de données seront soumis aux mesures de protection appropriées suivantes conformément au RGPD, afin de veiller à ce que vos Données à caractère personnel soient protégées de façon adéquate :

- Clauses de protection des données types adoptées par la Commission européenne en vertu de l’article 46 paragraphe 2 du RGPD (cliquez ici pour accéder à la décision de la Commission européenne sur les clauses contractuelles types pour les transferts vers des sous-traitants établis dans des Pays Tiers) ; et

- Bouclier de protection des données UE-États-Unis (EU-U.S. Privacy Shield) concernant les transferts vers des entités situées aux États-Unis (cliquez ici pour accéder à la décision de la Commission européenne relative au bouclier de protection des données UE-États-Unis).
Afin d'obtenir toutes informations pertinentes concernant tous transferts de vos données à caractère personnel vers des Pays Tiers (y compris les mécanismes de transfert correspon-dants), vous pouvez contacter notre Délégué à la Protection des Données à l’adresse sui-vante :
EU Data Protection Officer - Coca-Cola. Viale T. Edison 110/B – Sesto San Giovanni (MI), Italie,

ou
privacy@coca-cola.com

V. AUTRES REMARQUES IMPORTANTES À PROPOS DU RESPECT DES RÈGLES EN MATIÈRE DE PROTECTION DES DONNÉES.

1. Remarque pour les parents

Nous prenons très au sérieux nos responsabilités envers les enfants et les jeunes de moins de seize (16) ans en vertu des lois relatives à la confidentialité. Le Site Internet n'est pas destiné à être utilisé par les personnes de cette tranche d'âge et les personnes de moins de 16 ans sont priées de ne pas partager leurs données à caractère personnel sur le Site In-ternet.

2. Sécurité

Nous avons mis en place un certain nombre de mesures et d'outils de sécurité afin de nous assurer que les données à caractère personnel en notre possession sont protégées contre toute perte, tout détournement ou toute modification.. Aucune méthode de transfert ou de stockage des données n'est parfaitement sécurisée. Bien que nous fassions de notre mieux pour protéger vos données à caractère personnel, nous ne pouvons garantir la sé-curité de l'ensemble des informations que vous nous fournissez par l'intermédiaire du Site Internet ni des informations y associées. Si vous estimez que votre relation avec nous n'est plus sécurisée (par exemple si vous êtes préoccupé au sujet de tout compte utilisateur que vous possédez sur notre Site Internet), il sera nécessaire de nous informer immédiatement de tout problème rencontré en nous contactant à l'aide de l'une des options de la page « Nous contacter » sur notre Site Internet Veuillez noter que si vous nous contactez par courrier, cela retardera le traitement de votre problème et, par conséquent, notre ré-ponse.

VI. SITES INTERNET DE TIERS

Le Site Internet est associé à des sites Internet tiers. Les sites associés hébergés par des tiers, y compris les sites appartenant à nos filiales, sont hors de notre contrôle, et nous n'assu-mons par conséquent aucune responsabilité concernant les pratiques exercées par lesdits tiers en matière de protection des données. Ces liens sont fournis uniquement pour votre information. Cela ne signifie pas que nous approuvons les sites des tiers concernés. Lorsque vous renseignez des données à caractère personnel sur un sites Internet tiers, le traitement de ces données n'est pas effectué sur notre Site Internet, mais sur le site Internet tiers con-cerné, et toute information personnelle que vous fournissez sera collectée et vérifiée con-formément à la politique relative à la confidentialité des données du tiers concerné. Il est donc nécessaire que vous soyez informé des politiques et pratiques relatives à la confidentia-lité des données desdits tiers.

Le Site Internet utilise également des composants logiciels tels que les plugins de réseau social ou de tout autre réseau, tels que Facebook, Brightcove, Twitter, LinkedIn et Pinte-rest. Les plugins peuvent être identifiés grâce à un logo ou à un bouton « J'aime » supplé-mentaire (Facebook). Lorsque vous visitez des sites Internet qui utilisent ce type de plugin, votre navigateur crée automatiquement une connexion directe vers les serveurs des ré-seaux et envoie les contenus des plugins à votre navigateur pour ensuite les intégrer sur le Site Internet. Par conséquent, le réseau concerné sera informé de votre visite sur notre Site Internet.
Si vous cliquez sur le bouton « J'aime », l'information sera immédiatement transférée à Facebook et stockée.
Les politiques relatives à la confidentialité des données de ces réseaux fournissent de plus amples informations sur la finalité et la portée de la collecte, du traitement et de l'utilisa-tion des données, sur vos droits et sur les réglages qui pourraient vous aider à protéger votre vie privée.

VII. QUELS SONT VOS DROITS CONCERNANT LE TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL, COMMENT POUVEZ-VOUS LES EXERCER ET COMMENT POUVEZ-VOUS NOUS CONTACTER ?

Vous avez le droit :

• d’obtenir une copie de toutes données à caractère personnel que nous détenons vous concernant ainsi que certaines informations y afférentes ;

• de nous demander de mettre à jour ou corriger toutes données à caractère person-nel inexactes, ou de compléter toutes données à caractère personnel incomplètes ;

• de demander à ce que nous cessions le traitement de vos données à caractère per-sonnel à des fins de marketing direct.

Vous avez également le droit, dans certains cas :

• de vous opposer au traitement de vos données à caractère personnel ;

• de nous demander d’effacer vos données à caractère personnel ;

• de « restreindre » le traitement de vos données à caractère personnel afin qu'il puisse être poursuivi uniquement s'il est soumis à des restrictions très strictes ; et

• de demander à ce que les données à caractère personnel que vous nous avez four-nies, et qui sont traitées sur la base de votre consentement ou de l'exécution d'un contrat entre vous et nous, vous soient transférées ou soient transférées à tout des-tinataire de votre choix.

Conformément à l’article 40-1 de la loi du 6 janvier 1978 relative à l'informatique, aux fi-chiers et aux libertés, modifiée (Loi Informatique et Libertés), Vous pouvez définir des di-rectives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être générales ou particulières.
Vous pouvez nous transmettre vos directives particulières concernant vos données per-sonnelles auprès du responsable de traitement suivant les modalités de l’article 8.c ci-dessous.

Si vous souhaitez exercer l'un quelconque de vos droits susmentionnés relatifs à l'informa-tion, à la correction, à la suppression des données, à la restriction du traitement des don-nées, ou encore votre droit de contestation, d'obtenir le transfert de vos données ou de bloquer le traitement de vos données, vous pouvez nous contacter via l'une des options suivantes.

1. Vous pouvez nous envoyer un courriel à l’adresse suivante : fr.ciccontact@coca-cola.fr

2. Vous pouvez nous appeler au 09 69 29 29 00 (N° Cristal)

3. Vous pouvez nous écrire à l’adresse postale suivante : Coca-Cola Contact, Relations Consommateurs, 9 chemin de Bretagne, 92130 Issy Les Moulineaux

4. Merci d'indiquer clairement quelle information vous souhaiteriez que nous examinions ou que nous corrigions.

5. En vertu de l'article 77 du Règlement général sur la protection des données, vous dis-poserez toujours du droit d'introduire une réclamation auprès de l'autorité de contrôle concernée (en particulier dans l'État membre dans lequel se trouve votre résidence ha-bituelle, votre lieu de travail ou le lieu où la violation aurait été commise – la CNIL pour la France) si vous considérez que le traitement de l'une quelconque de vos données à caractère personnel constitue de quelque façon que ce soit une violation au Règlement général sur la protection des données.

6. Vous pouvez contacter notre Délégué à la protection des données (DPD) à l’adresse suivante :

EU Data Protection Officer - Coca-Cola. Viale T. Edison 110/B – Sesto San Giovanni (MI), Italie.

Ou

privacy@coca-cola.com

VIII. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Nous entendons veiller à l’exactitude et à la mise à jour de vos données à caractère person-nel. Nous effacerons les données à caractère personnel que nous détenons vous concer-nant lorsque nous n’en aurons plus besoin.

Nous conservons vos données à caractère personnel utilisées aux fins décrites dans la pré-sente Politique de confidentialité pendant une période maximale de 2 ans, à moins que toutes exigences légales applicables nous imposent de conserver vos données à caractère personnel plus ou moins longtemps.

IX. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Pour connaître la date de la dernière modification de la présente Politique de confidentiali-té, reportez-vous à la date indiquée en haut de la présente page.

Toute modification prévue de la présente Politique de confidentialité vous sera communi-quée avant son entrée en vigueur.

La présente Politique de confidentialité est l'unique politique autorisée de CCS concernant sa méthode de collecte des données à caractère personnel via le Site Internet et l'utilisation que nous faisons desdites données à caractère personnel. Tout résumé de la présente Poli-tique de confidentialité produit par un logiciel tiers ou d'une quelconque autre façon (par exemple en lien avec la « Plateforme de Préférences en matière de protection de la Vie Pri-vée » ou « P3P ») n'aura aucun effet juridique et ne sera pas contraignant. Ils ne serviront pas de substitut à la présente Politique de confidentialité et ne sauraient en aucun cas la remplacer ou la modifier.

X. DROIT APPLICABLE

La présente Politique de confidentialité est régie et sera interprétée conformément au droit Belge et à toute autre législation applicable au sein de l’Union européenne.