NOTRE PROGRAMME ? VOUS FAIRE ENCORE PLUS PLAISIR ! En savoir plus
| Votre expérience sur notre application Fresh
|
|||
| Finalité | Description et données traitées | Base juridique | Durée de conservation |
| Cookies | Nous déposons des cookies et autres traceurs à des fins d’amélioration, de personnalisation et de mesures d’audience.Vous pouvez modifier vos préférences en matière de cookies à tout moment grâce à notre gestionnaire de cookies Pour en savoir plus, vous pouvez consulter notre Politique d’utilisation des cookies.Les cookies nous permettent de connaître les données liées à votre navigation sur le site. Ces données sont relatives aussi bien à l’équipement informatique au moyen duquel vous naviguez sur le Site (type de terminal que vous utilisez, adresse IP, adresse MAC, système d’exploitation de votre terminal, navigateur utilisé) qu’à votre comportement (heure de consultation du Site, pages du Site visitées, temps passé sur les pages du Site). | Votre consentement | Amélioration, personnalisation et mesure d’audience : vos données sont conservées pour une durée de 24 mois après collecte du consentement.Profilage publicitaire : Vos données sont conservées 13 mois après la collecte |
| Utilisation de l’application | Nous permettons l’utilisation de l’application Fresh afin d’accéder à ses fonctionnalités (recherche de magasins, consultation du catalogue, gestion de liste de courses, consultation des promotions).Dans ce cadre, nous pouvons être amenés à collecter vos données techniques de connexion et de comportement. | Intérêt légitime de FRESH à faire fonctionner l’application | Les logs de connexion sont conservés 6 mois.Les données de navigation sont conservées 25 mois. |
| Cookies & Traceurs (Personnalisation)
|
|||
| Finalité | Description et données traitées | Base juridique | Durée de conservation |
| Personnalisation de l’expérience | Nous personnalisons votre expérience dans l’application en fonction de vos préférences et de votre utilisation.Vous pouvez vous opposer à cette personnalisation à tout moment via les paramètres de confidentialité de l’application ou en nous contactant à DPO@fresh.fr.Les données nous permettent de connaître votre comportement dans l’application (produits consultés, catégories visitées, temps passé sur certaines sections, produits ajoutés à la liste de courses) et vos préférences déclarées (magasin favori, catégories favorites). | Intérêt légitime à améliorer l’ergonomie et l’expérience utilisateur | Les données comportementales sont conservées pour une durée de 25 mois. |
| Traceurs SDK | Nous utilisons des traceurs (SDK et technologies similaires) à des fins d’amélioration, de personnalisation et de mesures d’audience.Vous pouvez modifier vos préférences en matière de traceurs à tout moment grâce à notre gestionnaire de consentements Didomi accessible dans les paramètres de l’application.Les SDK nous permettent de mesurer l’audience de l’application (Google Analytics 4) et d’envoyer des notifications push (WonderPush). | Votre consentement (géré par Didomi) | Les données relatives au consentement sont conservées pendant 12 mois. En l’absence de choix, le consentement est reproposé après 30 jours. |
| Note : Dans le cadre de l’utilisation de l’application, certaines des informations qui peuvent vous être demandées sont obligatoires. Le caractère obligatoire des données collectées est signalé par un astérisque ou tout autre signe, les autres données sont facultatives.L’absence de fourniture des informations obligatoires entraine l’impossibilité d’accéder aux services de l’application.
|
|||
| Communications marketing
|
|||
| Finalité | Description et données traitées | Base juridique | Durée de conservation |
| Envoi de nos offres et bons plans par email ou SMS | Lorsque vous y consentez, nous pouvons vous adresser par courrier électronique notre newsletter et/ou des offres commerciales.Vous pouvez vous opposer à ces traitements ou retirer votre consentement à tout moment, notamment en paramétrant votre compte ou en cliquant sur les liens de désinscription situés aux bas des courriers électroniques que nous vous adressons ou en nous répondant « STOP » par SMS. | Votre consentement | Les données personnelles utilisées à des fins de prospection commerciale sont conservées, pour les clients, pendant un délai de 3 ans à compter de la fin de la relation commerciale ou, pour les prospects, pour une durée de 3 ans à compter de leur collecte ou du dernier contact avec le prospect sauf opposition de votre part. |
| Organisation de jeux concours | Nous traitons vos données à des fins d’organisation et de gestion des jeux-concours auxquels vous consentez à participer et le cas échéant à des fins de l’envoi de la dotation mise en jeu. | Exécution contractuelle | En base active pendant une durée de 3 mois à compter de la remise du lot |
|
Fonctionnalités avancées
|
|||
| Finalité | Description et données traitées | Base juridique | Durée de conservation |
| Assistant conversationnel (chatbot IA) | Nous vous assistons via l’intelligence artificielle pour rechercher des produits, obtenir des recommandations personnalisées et répondre à vos questions.Le chatbot utilise des technologies fournies par OpenAI via Azure (États-Unis).Données traitées : vos questions, recherches de produits, historique des conversations, recommandations fournies. Vos conversations peuvent contenir des informations personnelles (allergies, régimes, préférences).Vous pouvez retirer votre consentement et supprimer l’historique à tout moment dans les paramètres de l’application. | Base juridique : Intérêt légitime de FRESH à améliorer le service chatbot | Données brutes (non anonymisées) : 7 jours maximum pour validation du système d’anonymisation, puis suppression automatiqueDonnées anonymisées : 18 mois pour amélioration du chatbot, enrichissement base réponses et réentraînement modèles Machine LearningLogs techniques : 3 mois (preuves bon fonctionnement anonymisation) |
| Géolocalisation | Avec votre autorisation, nous utilisons votre géolocalisation approximative pour vous proposer les magasins Fresh à proximité.Cette fonctionnalité n’est activée que si vous l’autorisez dans les paramètres de votre appareil.Votre consentement (autorisation système) | Votre consentement (autorisation système) | Les données de géolocalisation sont conservées 6 mois. |
| Réalisation d’études statistiques | Nous pouvons réaliser des études statistiques sur les habitudes de consommation des utilisateurs de l’application afin de mieux vous comprendre et vous proposer des produits adaptés.Ces données sont anonymisées.Notre intérêt légitime à améliorer nos services. | Notre intérêt légitime à améliorer à mieux vous connaître et améliorer nos services | Vos données anonymes sont conservées 3 ans à compter de la collecte. |
| Exercice de vos droits | Conformément à la section 7 de la Politique de confidentialité, nous traitons les données liées à l’exercice de vos droits. | La nécessité de respecter nos obligations légales | Vos données sont conservées 5 ans à compter de votre demande |
Entrée en vigueur à compter du 15 décembre 2025
FRESH met un point d’honneur à protéger votre vie privée et à garantir la confidentialité et la sécurité de vos données. A ce titre, les traitements relatifs à vos données sont effectués conformément à la réglementation applicable, et en particulier au Règlement (UE) n° 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés telle que modifiée par la loi n° 2018-493 du 20 juin 2018 (ci-après la « Réglementation »).
La présente politique de confidentialité (ci-après la « Politique de Confidentialité ») a pour objectif de détailler l’ensemble des traitements de données que nous pouvons effectuer dans le cadre de l’utilisation de notre application mobile et à vous présenter les droits dont vous disposez sur ces traitements.
Il est précisé que notre application ne s’adresse pas aux mineurs.
FRESH collecte les informations suivantes :
Dans le cadre de la création et gestion de votre compte client : nom, prénom, adresse email, numéro de téléphone (optionnel), mot de passe (chiffré et sécurisé), préférences utilisateur (magasin favori, catégories de produits favorites, préférences de notification).
Dans le cadre de votre utilisation de l’application : données relatives à l’équipement mobile que vous utilisez (type et modèle d’appareil, système d’exploitation et version, version de l’application, langue de l’interface, identifiant unique de l’appareil pseudonymisé) ; données de connexion (adresse IP, logs de connexion et d’utilisation, horodatages des sessions) ; ainsi qu’à votre comportement (écrans consultés, temps passé, fonctionnalités utilisées, parcours utilisateur dans l’application, interactions avec les contenus et recommandations, produits consultés ou ajoutés à la liste de courses).
Statistiques sur les habitudes de consommation : les habitudes de consommation des utilisateurs de l’application (ces données sont anonymisées).
Dans le cadre des communications marketing : avec votre consentement, votre adresse email et/ou numéro de téléphone pour vous envoyer nos offres et actualités par email ou SMS, et token de notification push pour vous envoyer des notifications dans l’application.
Dans le cadre de la géolocalisation : données de géolocalisation approximative pour vous proposer les magasins à proximité (uniquement si vous activez cette autorisation dans les paramètres de votre appareil).
Dans le cadre de l’assistant conversationnel (chatbot) : vos questions, vos recherches de produits, l’historique des conversations, les recommandations fournies par l’intelligence artificielle.
Dans le cadre de l’envoi de message via le support intégré à l’application : votre nom, votre adresse de messagerie, l’objet de votre message, votre message.
FRESH traite vos données pour :
a) Vous permettre de créer et gérer votre compte client dans l’application mobile (authentification, gestion de vos préférences, accès à vos informations personnelles) ;
b) Vous permettre d’utiliser l’application mobile Fresh et d’accéder à ses fonctionnalités (recherche de magasins, consultation du catalogue, gestion de liste de courses, consultation des promotions) ;
c) Personnaliser votre expérience dans l’application en fonction de vos préférences et de votre utilisation afin d’améliorer l’ergonomie de l’application, faciliter votre navigation et vous proposer des contenus et recommandations de produits pertinents. Cette personnalisation s’appuie sur l’analyse de votre comportement de navigation (produits consultés, catégories visitées, temps passé sur certaines sections, produits ajoutés à la liste de courses) et vos préférences explicitement déclarées (magasin favori, catégories favorites). Elle vise exclusivement à optimiser votre expérience utilisateur et le bon fonctionnement de l’application, sans finalité publicitaire ou de profilage commercial externe. Les contenus personnalisés incluent notamment : l’ordre d’affichage des catégories de produits sur la page d’accueil, les suggestions de produits basées sur vos consultations précédentes, et les recommandations adaptées à vos centres d’intérêt ;
d) Analyser l’utilisation de l’application pour améliorer ses performances techniques, détecter et corriger les erreurs, optimiser les fonctionnalités et mesurer l’audience de l’application ;
e) Nous permettre de réaliser des études statistiques sur vos habitudes de consommation (ces données sont anonymisées) ;
f) Vous envoyer des communications marketing (avec votre consentement préalable pour chaque canal) :
Vous pouvez consentir ou refuser indépendamment pour chaque canal de communication (email, SMS, notifications push) et retirer votre consentement à tout moment depuis la section « Mes consentements » de votre compte ;
g) Vous assister via l’intelligence artificielle pour rechercher des produits, obtenir des recommandations personnalisées adaptées à vos préférences, répondre à vos questions sur nos produits et services, et améliorer continuellement les réponses et la pertinence de l’assistant conversationnel ;
h) Vous permettre de nous contacter via les fonctionnalités de support intégrées à l’application pour gérer vos demandes, réclamations ou questions.
Les traitements présentés dans la section 2 (a), (b), (c), (d) et (h) ci-dessus, reposent sur l’intérêt légitime de FRESH de faire fonctionner l’application et d’améliorer votre expérience utilisateur (art. 6.1.f RGPD).
Concernant la personnalisation fonctionnelle (c) : FRESH a un intérêt légitime à personnaliser l’expérience utilisateur dans l’application afin d’améliorer son ergonomie, faciliter la navigation et proposer des contenus pertinents selon vos préférences et comportements de navigation. Cette personnalisation reste strictement fonctionnelle (amélioration du service) et ne constitue pas un profilage à des fins publicitaires ou commerciales externes. Une mise en balance a été effectuée démontrant que cet intérêt n’est pas excessif au regard de vos droits et libertés, compte tenu des garanties mises en place : pseudonymisation des identifiants techniques, durée de conservation limitée à 25 mois, absence de partage des données comportementales avec des tiers à des fins marketing, droit d’opposition facilité. Vous disposez du droit de vous opposer à cette personnalisation à tout moment en nous contactant à DPO@fresh.fr ou via les paramètres de confidentialité de l’application.
Le traitement présenté dans la section 2 (e) repose sur votre consentement préalable (art. 6.1.a RGPD).
Les traitements présentés dans la section 2 (f) (communications marketing par email, SMS et notifications push) reposent sur votre consentement explicite et distinct pour chaque canal (art. 6.1.a RGPD). Vous pouvez consentir indépendamment pour chaque canal de communication et retirer votre consentement à tout moment via la section « Mes consentements » de votre compte.
L’assistant conversationnel (chatbot) (g) :
L’assistant conversationnel (chatbot) (g) : Repose sur l’intérêt légitime de FRESH à améliorer le service chatbot et l’expérience utilisateur (art. 6.1.f RGPD). Les conversations sont stockées avec un identifiant unique de conversation, sans aucun lien avec votre compte utilisateur. Il est techniquement impossible de relier une conversation à un utilisateur identifié.
Architecture technique : Le chatbot utilise des technologies d’intelligence artificielle développées par Metyis et hébergées sur notre infrastructure Microsoft Azure (West Europe). Le modèle IA utilise Azure OpenAI Services. Vos données ne sont jamais utilisées par OpenAI pour entraîner leurs modèles.
Traitement des données :
– Données brutes conservées 7 jours maximum pour validation du système d’anonymisation, puis supprimées automatiquement
– Anonymisation automatique quotidienne via API Microsoft Azure (détection et suppression des données personnelles : prénoms, emails, téléphones, allergies, régimes alimentaires, etc.)
– Données anonymisées conservées 18 mois pour améliorer le fonctionnement de l’assistant IA, enrichir la base de réponses et optimiser votre expérience
Les données anonymisées sont utilisées exclusivement par nos équipes techniques (Fresh et Metyis) pour :
– Détecter et classifier les questions des utilisateurs
– Enrichir la base de réponses de l’assistant
– Améliorer la compréhension du langage naturel
– Optimiser l’expérience utilisateur de l’application
Garanties : Hébergement sécurisé en Europe de l’Ouest (Microsoft Azure), anonymisation automatique quotidienne, aucun transfert hors Union Européenne.
Vous disposez du droit de vous opposer à l’utilisation de vos conversations pour l’amélioration du chatbot à tout moment via les paramètres de l’application. Vous pouvez également supprimer l’historique de vos conversations à tout moment dans les paramètres de l’application.
Les traceurs (SDK et technologies similaires) utilisés dans l’application à des fins autres que celles strictement nécessaires au fonctionnement du service sont soumis à votre consentement préalable, conformément aux recommandations de la CNIL. La gestion de ces consentements est assurée par notre plateforme Didomi, accessible depuis la section « Mes consentements » de votre compte.
FRESH conserve vos données à caractère personnel le temps nécessaire à la réalisation de la finalité pour lesquelles elles ont été collectées.
Les données collectées dans le cadre de l’utilisation de l’application (a), (b) et (d) et plus particulièrement les logs de connexion sont conservés 6 mois.
Les données de navigation et les données nécessaires en vue de la production de statistiques d’audience collectées au moyen de traceurs exemptés de consentement (c) et (d) sont conservées pendant 25 mois.
Les données relatives au consentement de l’usager au dépôt/à l’utilisation de traceurs sont conservées pendant 12 mois. En l’absence de choix, le consentement est reproposé après 30 jours.
Les données de statistiques anonymes (e) qui consistent à évaluer et améliorer nos services sont conservées pendant la durée strictement nécessaire aux fins d’atteindre ces finalités. En tout état de cause, vos données sont supprimées à l’issue d’un délai de 3 ans courant à compter du dernier contact que vous avez eu avec nous, à l’exception des données devant être conservées plus longtemps afin de nous conformer à nos obligations légales.
Les données collectées dans le cadre des communications marketing (f) sont conservées :
Les conversations du chatbot (g) :
– Données brutes (non anonymisées) : conservées maximum 7 jours pour validation du système d’anonymisation, puis supprimées automatiquement via batch quotidien
– Données anonymisées : conservées 18 mois pour améliorer le fonctionnement de l’assistant IA, enrichir la base de réponses, réentraîner les modèles Machine Learning et optimiser votre expérience dans l’application
– Logs techniques : conservés 3 mois pour assurer la traçabilité du processus d’anonymisation et l’audit de conformité
Les données relatives à votre compte client (a) sont conservées pendant la durée de la relation contractuelle puis 3 ans après votre dernier contact avec nous. En cas de suppression de votre compte, vos données sont supprimées immédiatement sauf celles que nous devons conserver pour respecter nos obligations légales.
Les données collectées via le support intégré à l’application (h) sont conservées jusqu’au terme du traitement de la sollicitation, à l’exception des données qui sont nécessaires pour établir la preuve d’un droit, qui sont conservées durant le délai de prescription légal commençant à courir à compter du jour où votre sollicitation a été traitée.
Vos données strictement nécessaires à l’accomplissement de leurs missions sont transmises aux destinataires suivants :
Par ailleurs, vos données peuvent être communiquées à des prestataires intervenant pour notre compte en qualité de sous-traitant, notamment : Imagino (plateforme CRM et référentiel client unique), Google LLC (analytics via Google Analytics 4 – soumis à consentement géré par Didomi), WonderPush (notifications push – soumis à consentement géré par Didomi), Didomi (plateforme de gestion des consentements – CMP), OpenAI via Azure (technologie d’intelligence artificielle pour l’assistant conversationnel), l’hébergeur de l’application.
Tous nos sous-traitants sont liés par des accords de traitement de données (DPA – Data Processing Agreements) garantissant la sécurité et la confidentialité de vos données. Les données restent la propriété de FRESH et nos sous-traitants ne peuvent en aucun cas utiliser vos données pour entraîner leurs modèles d’intelligence artificielle ou à d’autres fins que la fourniture du service.
Nous nous efforçons de traiter vos données au sein de l’Union européenne. Toutefois, dans le cadre de l’utilisation de l’application mobile, vos données peuvent être transférées aux États-Unis auprès de Google LLC pour l’analytics. L’assistant conversationnel est hébergé sur notre infrastructure Microsoft Azure en Europe de l’Ouest (pas de transferts hors UE).Ces transferts sont encadrés par la décision d’adéquation entre l’Union européenne et les États-Unis concernant le Data Privacy Framework adoptée par la Commission européenne le 10 juillet 2023, garantissant un niveau de protection adéquat de vos données.
Conformément à la Réglementation, vous disposez des droits suivants relatifs aux traitements susmentionnés :
Droit d’accès : Vous avez le droit d’accéder aux données vous concernant que nous traitons et d’en demander une copie dans les conditions et limites prévues par la Réglementation ;
Droit de rectification : Vous avez le droit de demander à ce que nous modifiions vos données ou que nous les complétions lorsqu’elles sont inexactes ou incomplètes dans les conditions et limites prévues par la Réglementation ; Droit d’opposition : Vous avez le droit de vous opposer au traitement de vos données dans les conditions et limites prévues par la Réglementation. En particulier, vous pouvez vous opposer à tout moment à la personnalisation fonctionnelle dans l’application mobile ; Droit à l’effacement : Vous avez le droit de demander l’effacement dans les meilleurs délais de vos données dans les conditions et limites prévues par la Réglementation ;
Droit à la portabilité : Vous avez le droit d’obtenir communication de vos données dans un format structuré et couramment utilisé, dans les limites et conditions prévues par la Réglementation ;
Droit à la limitation du traitement : Vous avez le droit de demander la limitation des traitements que nous effectuons sur vos données dans les limites et conditions prévues par la Réglementation. Ce droit vous permet ainsi de nous demander de cesser d’utiliser vos données mais de les conserver conformément à la Réglementation ;
Droit de retirer le consentement : Lorsque le traitement de vos données repose sur votre consentement, vous avez le droit de retirer votre consentement à tout moment. Vous pouvez retirer votre consentement aux traceurs via le centre de préférences accessible dans les paramètres de l’application. Vous pouvez gérer indépendamment vos consentements pour chaque canal de communication marketing (email, SMS, notifications push) et pour l’assistant conversationnel (chatbot) via la section « Mes consentements » de votre compte dans l’application.
Vous disposez également du droit de nous faire parvenir des directives spéciales relatives au sort de vos données à caractère personnel après votre décès.
Vous pouvez également vous inscrire sur la liste d’opposition au démarchage téléphonique auprès de Bloctel : http://www.bloctel.gouv.fr/ (article L223-1 et suivants du Code de la consommation).
Enfin, vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés ou que les traitements que nous effectuons de vos données ne sont pas conformes à la Réglementation.
Respectueux de vous permettre d’exercer vos droits à tout moment, nous vous invitons à nous envoyer un courriel à DPO@fresh.fr.
Si vous utilisez l’application mobile, vous pouvez également :
Pour répondre à votre demande d’exercice de vos droits, et en cas de doute sur votre identité, les équipes de FRESH pourront être amenées à vous demander des documents permettant de justifier de votre identité (ex : carte d’identité).
FRESH se réserve le droit de modifier ou compléter ce document selon la Réglementation en vigueur. En cas de modification substantielle de cette politique de confidentialité, vous serez informé par notification dans l’application mobile ou par email.