Politique de confidentialité

BATCLUB

Politique de confidentialité

 

1. Responsable de traitement

La Société British American Tobacco France est responsable du traitement de données au moyen du site internet www.batclub.fr (ci-après le « Site »).

BATCLUB (« BATCLUB » ou « Nous »), éditeur du Site, peut traiter les données à caractère personnel (les « Données ») des internautes visitant le Site (ou « Vous ») lors de la navigation sur le Site.

La protection de vos Données est importante pour Nous, et cette Politique de confidentialité Nous permet de vous informer sur les traitements réalisés sur vos Données, dans le respect de l’ensemble des réglementations européennes et françaises en matière de protection des données à caractère personnel et de la vie privée, notamment le Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016 (« RGPD ») et la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée (loi « Informatique et Libertés »).

2. Bases légales et Finalités des traitements

Nous traitons vos Données pour (i) exécuter notre contrat avec vous (ii) respecter une obligation légale à laquelle nous sommes soumis ; (iii) selon nos intérêts légitimes, par exemple pour assurer la sécurité et le bon fonctionnement du Site ou (iv) avec Votre consentement, que vous pouvez retirer à tout moment. Sur ce dernier point, si Vous ne souhaitez plus recevoir nos communications, Vous pouvez Nous écrire à l’adresse suivante contactbatclub@bat.com.

Les finalités des traitements de vos données sont les suivantes :

  • Répondre à vos messages et demandes ;
  • Créer votre compte sur le Site ;
  • Améliorer notre Site, notamment sa sécurité ;
  •  S’assurer que le contenu du Site est présenté de la façon la plus efficace possible pour l’Utilisateur et leur moyen de connexion à Internet ;
  •  Présenter de l’actualité mais aussi nos produits et services sur le Site ; Vous fournir des informations sur les produits ou services que vous nous demandez ou qui, selon nous, pourraient vous intéresser (si nécessaire, après avoir obtenu votre consentement) ;
  • Accéder aux informations et services fournis par le Site, notamment la passation de commande ;
  • Réaliser des opérations à caractère commercial, et notamment l’envoi de communications personnalisées, à l’attention de l’Utilisateur concerné ;

Nous utilisons également des cookies. Retrouvez toutes les informations à ce sujet dans notre Politique dédiée, relative aux cookies.

3. Catégories de Données traitées

Seules les Données strictement nécessaires aux finalités poursuivies sont traitées par BATCLUB, pour réaliser les finalités mentionnées ci-dessus. Toutes les Données que Nous traitons sont collectées directement auprès de Vous.

Les Données traitées sont notamment celles communiquées lors de la navigation sur le Site, par exemple pour créer un compte ou pour Nous contacter. Les données sont celles collectées sur les formulaires telles que les données d’identification, les données de contact ainsi que les données d’utilisation du Site et de connexion. Vous êtes invité à mettre à jour vos Données dès que cela est nécessaire.

Dans le cadre de l’utilisation du Site, la Société est susceptible de collecter plusieurs types d’informations concernant l’Utilisateur :

  • Ses nom, prénom et adresse email et son mot de passe lors de son inscription sur le Site ;
  • Date de naissance (pour la vérification de l’âge)
  • Numéro de téléphone portable
  • Adresse postale du tabac
  • Des informations sur l'utilisation du Site, susceptibles d'être enregistrées par l'intermédiaire de fichiers "cookies" ou traceurs installés sur le terminal de l’Utilisateur (voire la Politique de cookies)

La Société est également susceptible de demander des informations si l’Utilisateur alerte d'un problème concernant le Site. En effet, dans ce cas, la Société est susceptible de conserver une trace de cette correspondance.

4. Destinataires et localisation de vos Données

Les Données traitées sont destinées uniquement à la Société, responsable du traitement, (i) pour le fonctionnement et/ou l’exploitation du Site et (ii) pour la réalisation d’opérations à caractère commercial. 

Vos Données restent en Union Européenne. Toutefois, si des Données sortaient de l’Union Européenne, BAT France devra mettre en place les garanties suffisantes conformes à la Règlementation pour protéger vos Données.  

Vos données sont partagées avec nos sous-traitants  pour le fonctionnement du Site. En dehors de ce cas, vos Données ne sont pas transmises sans Votre consentement. A noter, vos Données pourront être transmises à des tiers légalement habilités à y accéder sur requête spécifique, dans certains cas prévus par la loi : autorité judiciaire, autorité administrative, etc. Vos Données pourront également être communiquées à des tiers si cela est nécessaire pour protéger et/ou défendre nos droits, pour faire respecter les présentes dispositions.

5. Durée de conservation de vos Données

Nous conservons vos Données pour des durées différentes en fonction des finalités :

  • 3 ans à compter du dernier contact avec vous pour l’envoi d’actualité, newsletter…
  • 5 ans à compter du dernier contact pour les données nécessaires à la défense de nos droits, conformément à la législation en vigueur.

Toutefois, il est possible que les Données soient conservées plus longtemps si une durée de conservation plus longue est autorisée ou imposée en vertu d’une obligation légale, contractuelle, fiscale ou sociale.

Nous ne conserverons pas les données personnelles pendant une durée supérieure à celle nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, sauf si la loi ou un autre règlement nous oblige à les conserver (par exemple, à la demande d'une autorité fiscale ou dans le cadre d’un litige).

Sous réserve de ce qui suit, lorsqu'il n'est plus nécessaire de conserver les données, nous supprimons de nos systèmes les données personnelles concernant l’utilisateur.

Nous pouvons toutefois conserver certaines des données personnelles à des fins statistiques. Nous ne conservons alors que les données personnelles strictement nécessaires à ces fins. Nous mettons en place des mesures techniques et organisationnelles de sécurité et des garanties appropriées comme l’anonymisation, un accès limité et conditionné.

6. Vos droits

Conformément à la Réglementation et dans les limites qu’elle pose, notamment les articles 15 à 22 du RGPD, vous bénéficiez des droits suivants concernant le traitement de vos Données :

  • Droit d’accès : obtenir des informations sur ses Données et une copie de ses Données ;
  • Droit d’information : obtenir des informations sur les conditions de traitements (destinataires, finalités, catégories de données, etc.) ;
  • Droit de rectification : corriger ou mettre à jour ses Données quand elles sont inexactes ou incomplètes ;
  • Droit d’opposition : Ce droit permet à l’utilisateur de s’opposer au traitement de ses données personnelles à tout moment pour des raisons tenant à sa situation particulière notamment lorsque ce traitement est basé sur notre intérêt légitime Nous cesserons alors de traiter les données pour le traitement concerné, à moins que nous disposions d'un motif légitime et impérieux pour ledit traitement prévalant sur les intérêts et les droits et libertés de l’utilisateur ou que ce traitement est nécessaire pour la constatation, l'exercice ou la défense de droits en justice.
  • Droit à la limitation : L’utilisateur a le droit de demander que nous limitions le traitement de ses données personnelles dans certaines circonstances, par exemple s’il conteste l'exactitude des données personnelles que nous détenons à son sujet ou s’il s’oppose à notre traitement de ses données personnelles dans le cadre de nos intérêts légitimes, si le traitement est illicite mais qu’il s’oppose à la suppression de ses données.;
  • Droit à l’effacement : L’utilisateur a le droit de demander que nous effacions ses données personnelles dans les meilleurs délais quand :
    • Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ;
    • L’utilisateur a retiré son consentement à l'utilisation de ses données et il n'y a aucune autre raison valable pour nous de continuer à les traiter ;
    • Les données ont été traitées illégalement ;
    • Il est nécessaire que les données soient effacées afin de respecter des obligations légales ; ou
    • L’utilisateur s’est opposé au traitement de ses données et nous ne sommes pas en mesure de démontrer des motifs légitimes impérieux justifiant la poursuite du traitement de ses données.

Nous ne serions autorisés à refuser de nous conformer à la demande d'effacement de l’utilisateur que dans des circonstances limitées (par exemple, le respect d'une obligation légale, l'exercice du droit et de la liberté d'expression) et nous lui communiquerons toujours la raison d’un tel refus.

Lorsque nous nous conformons à une demande valide d'effacement de données, nous prenons toutes les mesures qu’il est raisonnablement possible de prendre afin de supprimer les données concernées dans les meilleurs délais.

  • Droit à la portabilité : obtenir ses Données dans un format structurée et lisible par une machine et pouvoir les transmettre facilement à un tiers ;
  • Droit de définir des directives particulières pour le traitement de ses Données post-mortem.
  • Droit de retrait du consentement : Lorsque nous avons obtenu le consentement de l’utilisateur concernant le traitement de ses données personnelles pour certaines activités, ce dernier peut retirer ce consentement à tout moment et nous cesserons alors d'utiliser ses données à cette fin.

Vous pouvez exercer ces droits directement dans Votre compte ou par email à contactbatclub@bat.com

Toute demande abusive ou infondée au regard des lois et règlements pourra être rejetée.

Nous nous engageons à répondre aux demandes d'exercice des droits dans les meilleurs délais et, en tout état de cause, dans le respect des délais légaux.

7. Modification de la politique de confidentialité

La Société se réserve le droit de modifier la politique de confidentialité à tout moment et à son entière discrétion. Il appartient aux Utilisateurs de consulter régulièrement cette page afin de prendre connaissance d’éventuelles modifications et mises à jour apportées à la politique de confidentialité. La date de mise à jour sera indiquée sur la version modifiée.

Si des modifications sont apportées impactant les droits d’un Utilisateur sur ses Données, l’Utilisateur en sera informé et son consentement demandé.

8. Outil Hotjar

Nous utilisons l'outil Hotjar pour mieux comprendre vos besoins et optimiser notre site web afin d'améliorer votre expérience d'utilisation, ce qui constitue notre principal intérêt. Cet outil est fourni par tiers, Hotjar Limited, Level 2, St Julian's Business Center, 3, Elia Zammit Street, St Julian's STJ 1000, Malte.

Hotjar enregistre chaque visiteur de notre site web et nous permet de diffuser un enregistrement vidéo de leur activité sur notre site web, ainsi que de générer les « heat maps ». L'outil Hotjar ne nous donne pas accès à des informations qui nous permettent de vous identifier, car Hotjar n'enregistre pas le processus de remplissage des formulaires. Les informations auxquelles nous avons accès sur Hotjar sont, en particulier :

  • Des informations sur le système d'exploitation et le navigateur web que vous utilisez,
  • Les sous-pages que vous parcourez dans le cadre de notre site web,
  • Le temps passé sur notre site web et sur ses sous-pages,
  • Les transitions entre les différentes sous-pages de notre site web,
  • La source à partir de laquelle vous arrivez sur notre site web,
  • les endroits où vous cliquez avec le curseur de la souris sur notre site web.

Afin d'utiliser Hotjar, nous avons implémenté un code de suivi spécial Hotjar dans le code de notre site web. Le code de suivi utilise les cookies Hotjar Limited. Les informations collectées dans le cadre des cookies sont stockées par Hotjar dans le cadre d'un profil d'utilisateur pseudonyme. Ni Hotjar ni nous n'utilisons ces informations pour vous identifier.

Vous pouvez vous opposer à la création par Hotjar de votre profil d'utilisateur, au stockage par Hotjar d'informations sur votre utilisation de notre site web et à l'utilisation des cookies Hotjar ici : https://www.hotjar.com/legal/compliance/opt-out.

Pour plus d’informations sur la manière dont Hotjar gère les données personnelles, Vous pouvez consulter la politique de confidentialité de Hotjar : https://www.hotjar.com/legal/policies/privacy.

9. Contact

Les questions, commentaires, demandes et réclamations concernant la présente politique de confidentialité et les informations détenues doivent être adressés à Service BAT Club – Trade Marketing, British American Tobacco France, Tour PB6 – LEGENDE 5e étage - 20 place de la Défense - CS 80289, 92500 Paris La Défense Cedex, France  ou par email à contactbatclub@bat.com. Toute demande sera traitée dans les meilleurs délais.

A défaut de réponse satisfaisante de Notre part, Vous pouvez contacter l’autorité de contrôle, la Commission Nationale de l'Informatique et des Libertés (« CNIL »), située 3 Place de Fontenoy - TSA 80715, 75334 PARIS CEDEX 07.

 

  - BATCLUB - logo

BAT France collecte et stocke des informations sur votre terminal lorsque vous utilisez ce site web et recevez nos e-mails, généralement par le biais de cookies. Ce site utilise des cookies techniques qui vous permettent une navigation fluide et la fourniture des services attendus. En cliquant sur "Tout accepter", vous consentez à notre utilisation de tous les types de cookies. Vous pouvez aussi cliquer sur « Tout refuser » pour refuser l’utilisation des cookies qui ne sont pas strictement nécessaires. Pour décider vous-même des types de cookies que vous acceptez, sélectionnez "Plus d'options". En paramétrant les cookies non techniques, vous pourrez choisir une expérience plus personnalisée au regard de votre navigation, des analyses statistiques et des offres qui pourront vous être faites.

Voir notre Politique Cookies pour plus d’informations.

Gérez vos préférences en matière de technologie des cookies

Classification des cookies nécessaires

Il s'agit des fichiers strictement nécessaires au bon fonctionnement du site web. Ils sont généralement établis en tant que réponse à des actions que vous avez effectuées et qui constituent une demande de services, telles que la définition de vos préférences en matière de confidentialité, la connexion ou le remplissage de formulaires. Vous ne pouvez pas les refuser, mais vous pouvez configurer les préférences de votre navigateur pour refuser tous les cookies.

Cookie

Expiration

Objectif

ApplicationGatewayAffinity

Session

Pour sauvegarder les informations du paramètre http pour l'équilibrage de la charge d'hébergement. Utilisé par Microsoft Azure.

 

ApplicationGatewayAffinityCORS

Session

Pour sauvegarder les informations du paramètre http pour l'équilibrage de la charge d'hébergement. Utilisé par Microsoft Azure.

 

ASP.NET_SessionId

Session

Le cookie est utilisé par le Microsoft .NET Framework, pour fournir le contenu de l'application au visiteur. Lorsqu'un utilisateur navigue sur un site Web, un ID de session unique lui est associé.

 

cookies_accepted

30 jours

Pour enregistrer la confirmation si la notification de la technologie des cookies a été fermée

 

.EDITOUSER

Session

Ce cookie stocke des informations sur les sessions de l'utilisateur, ce qui permet à ce dernier de rester connecté à la plate-forme.

 

GameToken

Session

Ce cookie stocke l'ID d'un jeu spécifique sur la plateforme. Il permet au BAT d'identifier les tentatives faites par l'utilisateur au sein de chaque jeu sur la plateform.

 

access-token

Session

Enregistre un TOKEN unique qui est utilisé par l'application dans chaque requête HTTP adressée à votre serveur pour autoriser la requête.

 

access-refresh

Session

Enregistre un TOKEN unique qui est utilisé par l'application pour obtenir une nouvelle valeur de cookie de jeton d'accès à son expiration.

 
Classification des cookies fonctionnels

Ces cookies se souviennent de qui vous êtes, de vos préférences (langue, paramètres régionaux), afin que vous puissiez utiliser de manière pratique le site web et ses paramètres. Si vous n'acceptez pas ces cookies, cela peut avoir pour conséquence que le site web ne s'affiche pas correctement ou que certaines fonctionnalités ne fonctionnent pas.

Cookie

Expiration

Objectif

ai_session

1 an

Préserve les états des utilisateurs à travers les demandes de pages.

 

ai_user

1 an

Préserve les états des utilisateurs à travers les demandes de pages.

 

languageVersion

1 an

Pour sauvegarder le choix de la version linguistique préférée (dans les plateformes multi-langues).

 

popup_banners

30 jours

Pour enregistrer la position de la boîte pop-up (cachée / visible).

 

__zlcmid

1 an

Enregistre un identifiant unique utilisé par Zendesk (United Call Center) pour identifier un utilisateur sur la plateforme.

 
Classification des cookies analytiques

En utilisant ces cookies, nous ne collectons que des informations anonymisées. Ainsi, nous déterminons comment les utilisateurs utilisent notre site web et découvrons si celui-ci comporte des erreurs et nous pouvons améliorer ses performances.

Cookie

Expiration

Objectif

_ga

2 ans

Enregistre un identifiant unique qui est utilisé pour générer des données statistiques sur la façon dont le visiteur utilise le site web.

 

_gid

24 heures

Enregistre un identifiant unique qui est utilisé pour générer des données statistiques sur la façon dont le visiteur utilise le site web.

 

_gat

1 minute

Utilisé par Google Analytics pour limiter le nombre de requêtes.

 

_ga_{CONTAINERID}

2 ans

Utilisé par Google Analytics pour conserver l'état de la session.

 

_vis_opt_exp_{CAMPAIGNID}_goal_{GOALID}

100 days

Ce cookie est créé lorsqu'un objectif de campagne est déclenché. Ce cookie, lorsqu'il est créé, aura toujours une valeur de 1.

 

_vis_opt_test_cookie

Expires on browser close

Ce cookie est créé pour détecter si les cookies sont activés ou non sur le navigateur du visiteur. Il permet également de suivre le nombre de sessions de navigation d'un visiteur. La valeur de ce cookie est toujours 1.

 

_vis_opt_exp_{CAMPAIGNID}_combi

100 days

Ce cookie est créé lorsqu'un visiteur est choisi pour une variation spécifique d'un test. Ce cookie permet de s'assurer que les visiteurs voient la même variation lorsqu'ils reviennent sur la page à l'avenir. Ici, le contrôle a une valeur de 1, la variation n° 1 a une valeur de 2, la variation n° 2 a une valeur de 3, et ainsi de suite.

 

_vis_opt_exp_{CAMPAIGNID}_exclude

100 days

Ce cookie est créé lorsqu'un visiteur a été exclu d'une campagne de test en raison des spécifications du pourcentage de trafic. La valeur est toujours 1.

 

_vis_opt_exp_{CAMPAIGNID}_split

100 days

Ce cookie est créé lorsque l'une des variantions est choisie pour le visiteur, mais que celui-ci n'est pas encore redirigé vers la page de variation. Il existe pour que VWO puisse vérifier que la page de variation correspond à la variation choisie après l'arrivée sur la page. La valeur est >=2 (car 1 correspond au Contrôle et il n'est pas créé au cas où le Contrôle est choisi).

 

_vis_opt_s

100 days

Ce cookie permet de suivre la session créée pour un visiteur, c'est-à-dire le nombre de fois où le navigateur a été fermé et rouvert. La valeur est >=1, suivie d'un signe de tuyau. Par exemple, la valeur 2 indique que le visiteur a redémarré le navigateur une fois, tandis que la valeur 3 signifie qu'il l'a redémarré deux fois.

 

_vis_opt_out

10 years

Ce cookie indique que le visiteur ne doit pas faire partie d'une campagne. Sa valeur est de 1.

 

_vwo_uuid

10 years

Ce cookie génère un identifiant unique pour chaque visiteur et est utilisé pour la fonction de segmentation des rapports dans VWO. Il vous permet également de visualiser les données d'une manière plus précise.

 

_vwo_uuid_{CAMPAIGNID}

10 years

Ce cookie est créé pour chaque campagne inte-rdomaine. Il génère un identifiant unique pour chaque visiteur et est utilisé pour la fonction de segmentation des rapports dans VWO. Il vous permet également de visualiser les données d'une manière plus précise.

 

_vwo_ds

Depends on the retention period of the account

Ce cookie stocke des données persistantes sur les visiteurs pour VWO Insights.

 

_vwo_sn

30 mins and reset again to 30 mins on visitor activity

Ce cookie stocke des informations liées à la session.

 

_vwo_uuid_v2

366 days

Ce cookie calcule le trafic unique sur un site web.

 

_vis_opt_exp_{CAMPAIGNID}_combi_choose

Persists until campaign changes are applied

Ce cookie stocke la combinaison choisie. Il s'agit d'un cookie temporaire qui est supprimé lorsque les modifications de la campagne sont appliquées.

 

_vwo_referrer

15 seconds

Ce cookie stocke les informations de référence permettant à VWO d'identifier la source de trafic d'origine dans le cas de la campagne Split URL.

 

_vwo

Expires in 2096 years

Ce cookie est une jarre de tous les cookies. Il n'est actuellement créé que pour le navigateur Safari. À l'avenir, il remplacera tous les cookies. L'expiration réelle d'un cookie n'a pas d'importance puisqu'il stocke l'expiration des cookies qu'il contient et continue à les expirer.

 

_vwo_global_opt_out

100 days

Ce cookie est conservé lorsqu'un visiteur choisit de quitter vwo sur tous les sites web dans un navigateur donné.

 

_vwo_ssm

3650 days

Ce cookie est utilisé à des fins de test et n'est créé que sur les sites qui utilisent le protocole HTTP. Il sert à vérifier si VWO peut créer des cookies sur ces sites, après quoi il est supprimé.