Déclaration de confidentialité

CLAES RETAIL GROUP NV (ci-après « CRG ») accorde une grande importance à la vie privée et à la protection des données. Par la présente déclaration de confidentialité (ci-après la « Déclaration de confidentialité »), CRG souhaite vous informer du traitement des données à caractère personnel. CRG traitera vos données à caractère personnel dans le respect de votre vie privée et de la réglementation applicable en matière de protection des données.

Nous nous réservons le droit de modifier à tout moment la présente Déclaration de confidentialité. Afin de rester informé(e) des éventuelles modifications, nous vous invitons à consulter régulièrement cette Déclaration de confidentialité.

La présente Déclaration de confidentialité a été modifiée pour la dernière fois le : 24/09/2026

1. Définitions

Traitement des données à caractère personnel : un traitement désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel ou à des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction. Les données à caractère personnel désignent toute information concernant une personne physique qui permet de l’identifier directement ou indirectement.

Un sous-traitant : un sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Un responsable du traitement : un responsable du traitement est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

2. À qui s’applique cette déclaration de confidentialité ?

La présente Déclaration de confidentialité s’applique à tous les clients directs, visiteurs, fournisseurs, candidats et à toutes les autres personnes qui ne sont pas des collaborateurs de CRG et dont CRG traite les données à caractère personnel en qualité de responsable du traitement. Dans la suite de cette Déclaration de confidentialité, toute personne appartenant à l’un de ces groupes est désignée comme « personne concernée ».

3. Coordonnées

La présente Déclaration de confidentialité s’applique à tous les traitements effectués par les entités relevant de CRG, à savoir :

4. Responsable du traitement

Les points 5 à 10 de la présente Déclaration de confidentialité ne s’appliquent que lorsque CRG agit en qualité de responsable du traitement.

Si vous souhaitez exercer vos droits en tant que personne concernée, vous devez toujours vous adresser au responsable du traitement.

5. Quelles données à caractère personnel CRG traite-t-il ?

5.1. Lorsque vous effectuez des achats chez nous (en magasin et en ligne)

5.1.1. Fondé sur l’exécution d’un contrat

CRG traite les données à caractère personnel nécessaires à l’exécution d’un contrat auquel vous êtes partie ou à l’exécution, à votre demande, de mesures précontractuelles.

• Lors de la création d’un compte

• Lors d’une commande dans notre boutique en ligne ou notre application

• Lors de la participation à des événements ou à des concours

5.1.2. Fondé sur votre consentement

Lorsque le traitement de données à caractère personnel repose sur votre consentement, vous avez toujours le droit de le retirer (voir 10. Quels sont vos droits et comment pouvez-vous les exercer ?).

• Lorsque vous vous inscrivez à notre newsletter

• Lorsque vous répondez à une enquête de satisfaction client

• Lors de l’amélioration de la qualité du site web

5.1.3. Fondé sur l’intérêt légitime

CRG traite des données à caractère personnel sur la base d’un intérêt légitime, après avoir procédé à une mise en balance des intérêts.

• Lors de l’utilisation de caméras de surveillance

• Lors de l’envoi de communications de marketing direct

• Lors d’une invitation à participer à une enquête de satisfaction client

5.2. Lorsque vous postulez chez nous

Fondé sur l’exécution d’un contrat

CRG traite les données à caractère personnel nécessaires à l’exécution d’un contrat auquel vous êtes partie ou à l’exécution, à votre demande, de mesures précontractuelles.

• Lors d’une candidature

CRG recherche régulièrement de nouveaux collaborateurs enthousiastes et motivés. Au cours de la procédure de recrutement, CRG traite les catégories suivantes de données à caractère personnel : données d’identification personnelle, caractéristiques personnelles (telles que la langue, la date de naissance, etc.), compétences, parcours de formation, parcours professionnel, curriculum vitae, photographie et références professionnelles.

5.2.2. Fondé sur votre consentement

Lorsque le traitement de données à caractère personnel repose sur votre consentement, vous avez toujours le droit de le retirer (voir 10. Quels sont vos droits et comment pouvez-vous les exercer ?).

• Lors de la constitution d’une réserve de recrutement

5.2.3. Fondé sur l’intérêt légitime

• Lors de tests de compétences pendant la procédure de recrutement

• Lors de la création d’une liste récapitulative des candidatures indiquant le statut de chaque personne concernée

• Lors du partage d’un CV au sein du groupe

• Lors de la conservation de coordonnées afin de vous prévenir, en tant que proche ou membre de la famille d’un collaborateur, en cas d’urgence

5.3. Autres traitements

• Lors de l’enregistrement des visiteurs dans nos bureaux

6. Salles blanches de données

CRG utilise ce que l’on appelle des salles blanches de données. Il s’agit d’un environnement sécurisé dans lequel les jeux de données de différentes parties sont regroupés et analysés de manière contrôlée et respectueuse de la vie privée.

Dans cet environnement, les données à caractère personnel ne sont pas librement échangées ni rendues visibles entre les parties. Des mesures techniques sont appliquées afin de garantir que :

• les données sont traitées uniquement dans un environnement protégé ;

• les parties n’ont pas d’accès direct aux données à caractère personnel les unes des autres

• les analyses produisent uniquement des résultats agrégés (par exemple, des statistiques ou des informations sur les groupes cibles) ;

• l’identification de personnes individuelles est empêchée ou réduite au minimum.

CRG fait appel à des prestataires de services externes à cette fin. Les données sont placées dans une « salle blanche de données » sur la base d’un profil anonyme. Dans cet environnement, il est vérifié si vous êtes client(e) d’un partenaire. En cas de correspondance, nos partenaires peuvent afficher des publicités mieux adaptées à vos centres d’intérêt. Même si vous n’êtes pas client(e) d’un partenaire, vous pouvez voir des publicités fondées sur des profils généraux ou des audiences similaires.

6.1. Finalités du traitement

CRG utilise la salle blanche de données aux fins suivantes :

• analyser l’utilisation de nos services ou campagnes ;

• améliorer nos produits, services et activités de marketing ;

• obtenir des informations agrégées sur les groupes cibles ;

• mesurer l’efficacité des collaborations avec des partenaires.

6.2. Base juridique

Le traitement des données à caractère personnel au sein de la salle blanche de données repose sur :

• notre intérêt légitime à améliorer nos services et à proposer des communications pertinentes ; ou

• votre consentement, lorsque la loi l’exige (par exemple pour certaines activités de marketing ou de suivi).

6.3. Protection de vos données

Afin de protéger votre vie privée, nous prenons notamment les mesures suivantes :

• application de la pseudonymisation ou du hachage des données avant leur traitement ;

• contrôle strict des accès et journalisation ;

• accords contractuels avec les partenaires concernant l’utilisation de la salle blanche de données ;

• limitation des résultats à des données agrégées et non identifiables.

7. Finalité compatible

Si nous avons collecté vos données à caractère personnel sur la base d’un intérêt légitime ou d’un contrat, nous pouvons également les utiliser ultérieurement pour une autre finalité compatible avec la finalité initiale. Nous tenons alors compte des éléments suivants :

• le lien entre la finalité initiale et la nouvelle finalité ou finalité future ;

• le contexte dans lequel les données ont été collectées (quelle est votre relation avec CRG) ;

• le type et la nature des données (s’agit-il de données sensibles ?) ;

• les conséquences possibles du traitement ultérieur envisagé (quelles sont les conséquences pour la personne concernée ?) ;

• l’existence de garanties appropriées (telles que le chiffrement ou la pseudonymisation).

8. Avec qui partageons-nous vos données ?

CRG ne partage pas vos données à caractère personnel avec des tiers, sauf si :

• CRG a obtenu votre consentement préalable à cette fin ;

• CRG y est tenu dans le cadre d’une réglementation ou d’une procédure judiciaire ;

• CRG en reçoit la demande de la part d’autorités législatives ou judiciaires ;

• CRG organise un événement avec des partenaires ou des fournisseurs. La liste des participants est également communiquée aux partenaires ou fournisseurs ;

• CRG fait l’objet d’une reprise totale ou partielle ou d’une scission. Dans ce cas, CRG imposera au tiers l’obligation de traiter les données à caractère personnel exclusivement conformément aux dispositions de la présente Déclaration de confidentialité.

CRG fait appel à certains sous-traitants, notamment des consultants, des bureaux d’études (par exemple pour réaliser des enquêtes de satisfaction) et des outils (par exemple un système CRM ou un outil d’envoi d’e-mails), afin de leur confier une partie de nos services. Ces sous-traitants ne sont pas considérés comme des tiers, mais comme des sous-traitants au sens de la législation sur la protection des données. Nous veillons à ce qu’ils prennent les mesures techniques et organisationnelles nécessaires pour traiter vos données à caractère personnel de manière licite et légale et pour ne les divulguer en aucun cas à des tiers.

6. 9. Sécurité de vos données à caractère personnel

CRG reconnaît que la sécurité des données à caractère personnel fait partie intégrante de la protection des données. CRG prend donc des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre tout traitement ou accès non autorisé et de prévenir toute utilisation abusive.

Lors de tout transfert de données à caractère personnel à un sous-traitant situé en dehors de l’Espace économique européen (EEE), CRG agit toujours conformément aux conditions de la présente Déclaration de confidentialité et respecte la législation applicable en matière de protection des données afin d’assurer des garanties adéquates.

10. Conservation de vos données à caractère personnel

CRG conserve vos données à caractère personnel uniquement pendant la durée minimale nécessaire à la réalisation des finalités décrites dans la présente Déclaration de confidentialité, sauf si (i) une durée de conservation plus longue est nécessaire pour régler des litiges ou (ii) une durée de conservation plus longue est imposée par la loi. Les informations non personnelles peuvent être conservées sans limitation de durée à des fins statistiques.

11. Cookies

Les cookies sont des fichiers texte placés sur votre ordinateur afin de recueillir des informations de journalisation internet standard et des informations comportementales. Ces informations sont utilisées pour suivre le comportement des visiteurs sur le site web et établir des rapports statistiques concernant le site web.

Vous trouverez de plus amples informations sur notre politique en matière de cookies sur cette page

12. Quels sont vos droits et comment pouvez-vous les exercer ?

12. 1. Quels sont vos droits ?

• Droit d’accès : vous pouvez nous demander quelles données à caractère personnel nous traitons à votre sujet, à quelles fins, quelles catégories de données à caractère personnel nous traitons, avec quelles catégories de tiers nous partageons vos données à caractère personnel, quelle est l’origine des données traitées et, le cas échéant, quelle logique nous utilisons lors du traitement automatisé des données à caractère personnel.

• Droit de rectification : si des informations sont incorrectes, vous pouvez nous demander de les rectifier.

• Droit à l’effacement de vos données : si les données ne sont pas traitées licitement ou si elles ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées, vous pouvez nous demander de les effacer.

• Droit à la limitation du traitement : lorsque le traitement de vos données à caractère personnel est limité, celles-ci peuvent encore être conservées, mais leur utilisation est restreinte. Lorsque vous avez demandé une limitation du traitement, nous pouvons uniquement conserver vos données. Cela signifie qu’aucune autre opération ne peut être effectuée sur celles-ci.

• Droit d’opposition : vous avez le droit de vous opposer au traitement de vos données lorsque celui-ci repose sur une mission d’intérêt public ou sur l’intérêt légitime de la personne qui traite vos données. Vous pouvez également exercer ce droit d’opposition lorsque vos données à caractère personnel sont traitées à des fins de marketing direct. Ce droit d’opposition s’applique également au profilage qui sert de base à des traitements à des fins de marketing direct.

• Droit de retirer votre consentement : lorsque le traitement de vos données à caractère personnel repose sur votre consentement, vous avez le droit de retirer ce consentement à tout moment.

• Droit à la portabilité des données : vous avez le droit d’obtenir les données à caractère personnel que vous avez fournies dans un format couramment utilisé, structuré et lisible par machine, et de transmettre ces données à un autre responsable du traitement lorsque le traitement repose sur le consentement ou sur une relation contractuelle.

Les droits précités ne constituent qu’un résumé et restent à tout moment soumis aux limitations prévues par la législation applicable en matière de protection des données.

12. 2. Comment pouvez-vous exercer vos droits ?

Vous pouvez exercer vos droits en envoyant un e-mail à legal@jbc.be. Afin d’éviter toute divulgation non autorisée de vos données à caractère personnel, CRG peut vous demander des informations supplémentaires afin de vérifier votre identité.

CRG dispose d’un mois pour répondre à votre demande. Ce délai commence à courir lorsque CRG a reçu votre demande et dispose de toutes les informations nécessaires pour y donner suite. Le délai d’un mois peut être prolongé après notification et explication de CRG.

CRG fournira gratuitement les informations demandées. Lorsque les demandes sont infondées ou excessives, notamment en raison de leur caractère répétitif, CRG peut facturer des frais raisonnables ou refuser la demande.

Si, pour une raison quelconque, vous estimez que CRG n’a pas traité correctement votre demande, vous pouvez contacter à nouveau CRG afin que nous recherchions ensemble une solution.

Par souci d’exhaustivité, nous vous informons que si CRG ne répond pas à votre demande, la refuse ou si notre réponse ne répond pas à vos attentes, vous avez toujours le droit d’introduire une plainte auprès de l’Autorité de protection des données, rue de la Presse 35 à 1000 Bruxelles, tél. +32 (0)2 274 48 00, ou à l’adresse e-mail contact@apd-gba.be.