A. POLITIQUE DE CONFIDENTIALITÉ

La présente politique décrit la manière dont LEROY MERLIN gère son Site, ses Applications et ses canaux numériques, ainsi que les modalités de traitement des données à caractère personnel des clients et utilisateurs qui y accèdent.

La présente politique (« Politique de confidentialité ») décrit, dans le respect du règlement (UE) 2016/679 (ci-après le « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés (ci-après la « loi Informatique et Libertés »), les modalités de traitement des données à caractère personnel des clients et utilisateurs qui utilisent les canaux numériques de LEROY MERLIN énumérés ci-dessous :

• le présent site internet
• Application Leroy Merlin
• la Marketplace du présent site

La présente Politique de confidentialité :

• ne concerne pas les autres sites, pages ou services en ligne accessibles au moyen de liens susceptibles d’y être publiés, mais renvoyant à des ressources externes (par ex. Groupe Adeo).
• s’applique à tout site, page web ou Application de Leroy Merlin. Le présent document ne s’applique pas aux informations collectées par des canaux autres que ceux indiqués.

Pour les traitements spécifiques relatifs à la Marketplace, distincts ou complémentaires de ceux du programme Leroy&Moi, veuillez consulter la politique de protection des données de la Marketplace.

1. CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL TRAITÉES EN LIEN AVEC LE SITE ET LES APPLICATIONS

Les données à caractère personnel (« Données à caractère personnel ») collectées et traitées sont celles que vous avez communiquées ou que le Responsable du traitement a légitimement obtenues. Les types de données et les modalités de traitement relatifs au Site et aux Applications sont décrits ci-dessous :

• Données de navigation et de fonctionnement du Site et des Applications :

Les systèmes informatiques et télématiques ainsi que les procédures logicielles assurant le fonctionnement du Site et des Applications acquièrent, dans le cadre de leur fonctionnement normal, certaines données dont la transmission est inhérente à l’utilisation des protocoles de communication web. Cette catégorie de données comprend notamment, pour le Site, les adresses IP, la date et l’heure de l’accès, les pages consultées (URI/URL), le code numérique indiquant le statut de la réponse fournie par le serveur, la méthode utilisée pour soumettre la requête au serveur, les noms des appareils utilisés pour se connecter aux sites, ainsi que d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur. Pour les Applications, cette catégorie comprend notamment les informations relatives à l’appareil mobile sur lequel elles sont installées et certains paramètres relatifs au système d’exploitation (Android ou iOS).

• Données fournies volontairement :

Dans certaines sections du Site, certaines Données à caractère personnel sont demandées (à titre indicatif et non exhaustif, données d’identification et de contact, numéros d’identification personnelle), par exemple pour vous permettre de vous inscrire à la lettre d’information, de demander un rendez-vous ou de vous inscrire sur le Site ou les Applications. Dans ce dernier cas, si vous êtes déjà inscrit sur le Site ou les Applications, votre adresse e-mail et votre mot de passe d’inscription vous seront demandés ; dans le cas contraire, il vous sera demandé, lors de l’inscription, de fournir vos Données à caractère personnel (prénom, nom, e-mail, numéro de téléphone). Pour certaines catégories de clients professionnels, des données relatives à la dénomination sociale, au numéro SIRET, au code APE, au numéro de TVA intracommunautaire et aux informations sociétaires pourront également être collectées, ainsi que les Données à caractère personnel des collaborateurs, salariés ou autres mandataires du client personne morale (par ex. données d’identification et de contact). L’inscription au programme est régie par les conditions du programme de fidélité Leroy&Moi du présent site ; pour ce traitement spécifique, veuillez vous reporter à la section B du présent document.

• Données collectées au moyen du suivi (par ex. cookies) :

Le suivi est effectué au moyen d’un code exécuté au sein du Site ou des Applications, tant au niveau du serveur (par ex. services, procédures) qu’au niveau du client (par ex. balises, pixels), y compris à l’aide d’un code installé sur votre navigateur ou, dans le cas des Applications, sur votre appareil mobile (par ex. cookies pour le Site et identifiants mobiles pour les Applications). En ce qui concerne les finalités et la gestion des consentements relatifs au suivi, veuillez vous reporter à la section spécifique intitulée « Politique relative aux cookies ». En ce qui concerne les finalités et la gestion des consentements relatifs au suivi via les Applications, veuillez vous reporter à la notice relative aux identifiants mobiles présente dans les Applications. Il est précisé que les données collectées au moyen des outils correspondants peuvent également être utilisées par Google pour ses propres finalités, conformément aux modalités décrites dans sa notice d’information. Pour plus d’informations sur la manière dont Google utilise les données, veuillez consulter la page suivante : https://business.safety.google/privacy/

Données de localisation :

Après avoir obtenu votre autorisation expresse, le Site peut collecter les données de localisation approximatives fournies par votre adresse IP afin de sélectionner le magasin le plus proche et, par exemple, de vous afficher le catalogue des produits et services correspondant à cette zone. Les Applications peuvent traiter les données de localisation fournies par votre appareil et notamment acquérir les données relatives à votre position géographique. Ces données ne peuvent être collectées que lorsque l’Application concernée est active et uniquement si cette fonctionnalité a été autorisée. La fourniture de ces Données à caractère personnel est facultative ; si vous ne souhaitez pas partager votre position géographique, vous pouvez modifier les paramètres de votre système d’exploitation ou utiliser la section prévue à cet effet dans l’Application.

• Données relatives au partage de contenus via les réseaux sociaux :

Le Site peut inclure des modules d’extension et/ou des boutons permettant le partage de contenus sur les réseaux sociaux que vous utilisez (par exemple Facebook, Twitter, LinkedIn, YouTube, Instagram).

Les informations suivantes concernent exclusivement les Applications :

• Notifications push :

Les Applications peuvent vous envoyer des notifications push relatives au service si vous avez activé leur envoi par l’intermédiaire du système d’exploitation de votre appareil (Android ou iOS). Si vous ne souhaitez pas recevoir ces notifications, vous pouvez modifier les paramètres de votre système d’exploitation ou utiliser la section prévue à cet effet dans les Applications.

2. FINALITÉS DU TRAITEMENT, BASES JURIDIQUES ET DURÉES DE CONSERVATION

Le Responsable du traitement traite vos Données à caractère personnel à des fins précises et uniquement lorsqu’il existe une base juridique prévue par la réglementation applicable en matière de protection des données. La liste ci-dessous présente les principaux traitements décrits dans la présente politique afin de vous permettre d’utiliser les canaux numériques et de permettre au Responsable du traitement d’en garantir le bon fonctionnement ainsi que la conformité.

Le Responsable du traitement traite vos Données à caractère personnel selon les finalités, bases juridiques et durées de conservation suivantes :

A. Navigation sur le Site et les Applications, fonctionnement des canaux numériques, fourniture des services correspondants et contrôle de leur bon fonctionnement

• Base juridique : intérêt légitime du Responsable du traitement pour le fonctionnement technique et la sécurité des canaux numériques (article 6, paragraphe 1, point f), du RGPD) ; exécution d’un contrat pour la fourniture d’un service demandé (article 6, paragraphe 1, point b), du RGPD) ; consentement pour les traceurs non strictement nécessaires (article 6, paragraphe 1, point a), du RGPD et article 82 de la loi Informatique et Libertés) ;
• Conservation : les Données à caractère personnel sont conservées pendant la durée nécessaire à la fourniture et à la sécurisation des canaux numériques. Les durées applicables aux traceurs sont précisées dans la Politique relative aux cookies.

B. Inscription et création d’un compte en ligne via le Site ou les Applications Le traitement comprend l’inscription sur le Site ou les Applications et la création d’un compte personnel en ligne afin de bénéficier des services mis à disposition par le Responsable du traitement.

La création du compte en ligne peut également être demandée par des clients professionnels par l’intermédiaire de leur mandataire ou référent désigné.

• Base juridique : votre consentement pour la création d’un compte indépendamment d’un achat (article 6, paragraphe 1, point a), du RGPD), ou l’exécution de mesures précontractuelles ou contractuelles lorsque le compte est créé dans le cadre d’un achat, d’un devis ou d’un service demandé (article 6, paragraphe 1, point b), du RGPD) ;
• Conservation : les Données à caractère personnel liées au compte sont conservées pendant son utilisation puis, au plus, pendant cinq ans à compter du dernier contact avec Leroy Merlin, sauf obligation légale imposant une durée différente ou demande de suppression recevable.

En cas d’adhésion au programme de fidélité Leroy&Moi, veuillez vous reporter à la section B du présent document.

Le Responsable du traitement vous informe que, si vous souhaitez accéder aux services liés à la Marketplace, la politique de protection des données de la Marketplace est accessible au lien suivant.

C. Gestion des demandes relatives à la réception, à la confirmation et aux informations sur les commandes, ainsi que des demandes d’assistance, des réclamations et du service après-vente, y compris par les canaux traditionnels, les canaux numériques ou les plateformes sociales

Le traitement peut également être effectué au moyen d’un agent conversationnel mis à disposition sur les canaux numériques afin de faciliter la communication et de répondre à vos demandes d’information ou d’assistance. Si vous préférez échanger avec un conseiller, vous pouvez utiliser les canaux de contact habituels. Pour plus d’informations sur le traitement des Données à caractère personnel liées à l’agent conversationnel, veuillez consulter la politique de protection des données de Leroy Merlin France.

• Base juridique : intérêt légitime du Responsable du traitement pour les demandes générales et les réclamations (article 6, paragraphe 1, point f), du RGPD), ou exécution du contrat pour les demandes directement liées à un achat ou au service après-vente (article 6, paragraphe 1, point b), du RGPD) ;
• Conservation : les données liées aux demandes sont conservées pendant cinq ans à compter du dernier contact, sous réserve des durées légales applicables. Les enregistrements téléphoniques, lorsqu’ils existent, sont conservés pendant quatre-vingt-dix jours. Les Données à caractère personnel recueillies par l’intermédiaire de l’agent conversationnel sont anonymisées au terme d’un mois.

D. Accomplissement des obligations administratives, comptables, fiscales et autres obligations légales

Le traitement comprend, par exemple, l’émission de documents fiscaux ; le respect des obligations en matière de protection des consommateurs ; l’accès à certains avantages (par ex. remise sur facture).

• Base juridique : respect d’une obligation légale à laquelle le Responsable du traitement est soumis (article 6, paragraphe 1, point c), du RGPD) ;
• Conservation : les pièces et données nécessaires au respect des obligations administratives, comptables ou fiscales sont conservées pendant les durées légales applicables, notamment dix ans pour les documents comptables.

E. Bénéficier des services mis à disposition par le Responsable du traitement

Le traitement comprend notamment l’adhésion, à votre demande, à des services tels que la prise de rendez-vous avec un professionnel, les services d’installation, de pose et sur mesure, l’amélioration de l’efficacité énergétique, le retrait des marchandises en magasin, l’accès à certains avantages fiscaux, la livraison à domicile, l’émission de bordereaux et de documents de transport pour la livraison des marchandises, la gestion des paiements, remboursements et retours, les devis et commandes, les services après-vente ainsi que la gestion des opérations liées à des services de paiement alternatifs. Le Responsable du traitement met également à disposition des services fournis par des partenaires tiers conventionnés avec lui ; dans certaines sections, lorsque cela vous intéresse, vous pourrez être redirigé vers le site des partenaires, qui traitent les Données à caractère personnel en qualité de responsables du traitement indépendants (par ex. location de véhicules ou services de rénovation). Pour certains services spécifiques mis à disposition par des entités autres que le Responsable du traitement, veuillez consulter la notice de confidentialité fournie lors de l’adhésion au service. Le traitement concerne les clients qui passent des commandes en ligne, demandent certains services ou des rendez-vous, ainsi que des services spécifiques de pose, d’installation et sur mesure.

Les communications relatives aux produits ajoutés au panier sans qu’un achat ait été effectué (panier dit abandonné) reposent sur l’intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f), du RGPD). Vous pouvez vous y opposer à tout moment. Nous vous invitons à consulter la politique de protection des données de Leroy Merlin France.

Si vous avez adhéré au programme Leroy&Moi, vous pourrez également bénéficier des avantages liés au programme de fidélité ; veuillez vous reporter à la section B.

• Base juridique : exécution de mesures précontractuelles ou contractuelles auxquelles vous êtes partie (article 6, paragraphe 1, point b), du RGPD) ;
• Conservation : les Données à caractère personnel sont conservées pendant toute la durée nécessaire à la fourniture des services, puis pendant les durées imposées par les obligations légales applicables, notamment jusqu’à 10 ans pour certaines pièces comptables. Les données relatives au panier abandonné sont conservées pendant une durée maximale de 6 mois.

F. Analyse statistique des performances

• Base juridique : votre consentement facultatif, libre et révocable à tout moment (article 6, paragraphe 1, point a), du RGPD). Veuillez vous reporter à la section spécifique « Politique relative aux cookies » figurant dans le pied de page ;
• Conservation : veuillez vous reporter à la Politique relative aux cookies.

G. Géolocalisation sur un appareil mobile ou via les Applications

• Base juridique : votre consentement facultatif, libre et révocable à tout moment (exprimé au moyen d’une autorisation transmise via le Site ou les Applications) ; vous pouvez à tout moment modifier les paramètres de votre système d’exploitation ou utiliser la section prévue à cet effet dans les Applications ;
• Conservation : la zone faisant l’objet de la localisation est conservée pendant la durée strictement nécessaire à la fourniture du service demandé.

H. Profilage et publicité ciblée

• Base juridique : votre consentement facultatif, libre et révocable à tout moment, conformément à l’article 6, paragraphe 1, point a), du RGPD. Veuillez consulter la rubrique spécifique « Politique relative aux cookies » figurant dans le pied de page ;
• Durée de conservation : il est renvoyé à la Politique relative aux cookies.

I. Envoi de communications commerciales (marketing) au moyen de systèmes automatisés (SMS, e-mail, notifications push, application et messagerie instantanée, téléphone, fenêtres contextuelles) ou traditionnels (courrier postal, appels effectués par un opérateur), pour son propre compte ou celui de ses partenaires commerciaux, sans transfert de données

Le traitement permet d’envoyer des communications commerciales au moyen de modes de contact automatisés (par exemple, SMS, e-mail, notifications push par l’intermédiaire de l’application et messagerie instantanée) et traditionnels (par exemple, appels effectués par un opérateur et courrier postal), y compris pour le propre compte du Responsable du traitement ou celui de ses partenaires commerciaux, sans transfert de données. L’envoi de communications commerciales peut également avoir lieu par l’intermédiaire de canaux en ligne (par exemple, des fenêtres contextuelles sur le site internet), de réseaux sociaux ou d’autres plateformes web. Les communications commerciales pourront également porter sur d’autres promotions, produits et services (par exemple, bons de réduction, offres et autres initiatives), y compris ceux de la Marketplace.

• Base juridique : votre consentement préalable, libre, spécifique, éclairé et univoque lorsqu’il est requis par la réglementation applicable (article 6, paragraphe 1, point a), du RGPD et article L. 34-5 du Code des postes et des communications électroniques). Pour les canaux ne nécessitant pas de consentement préalable, le traitement peut reposer sur l’intérêt légitime du Responsable du traitement, sous réserve de votre droit d’opposition et des règles applicables à chaque canal ;
• Durée de conservation : les Données à caractère personnel utilisées à des fins de prospection commerciale sont conservées jusqu’au retrait du consentement ou à l’exercice de votre droit d’opposition et, au plus, pendant cinq ans à compter du dernier contact avec Leroy Merlin. Vous pouvez vous opposer à l’utilisation de certains canaux ; pour les communications par e-mail, vous pouvez notamment utiliser le lien de désinscription figurant dans chaque message.

J. Prospection commerciale électronique auprès des clients existants.

Le traitement concerne l’envoi de communications par e-mail afin de proposer la vente directe de produits ou services du Responsable du traitement similaires à ceux déjà achetés, sauf exercice du droit d’opposition par la personne concernée.

• Base juridique : intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f), du RGPD), dans les conditions prévues par l’article L. 34-5 du Code des postes et des communications électroniques lorsque les coordonnées ont été recueillies à l’occasion d’une vente et que la prospection porte sur des produits ou services analogues ;
• Durée de conservation : pendant une durée maximale de 5 ans à compter du dernier contact commercial, sauf exercice de votre droit d’opposition.

K. Finalités de profilage

Le traitement permet de créer un profil client en fonction de ses préférences, habitudes, centres d’intérêt, comportements et produits achetés, afin d’envoyer des communications commerciales personnalisées (par exemple, des offres et des bons de réduction personnalisés). Les Données à caractère personnel nous aident à comprendre, au moyen des achats effectués et des pages consultées sur notre site, les habitudes d’achat, afin de réaliser des analyses ou de personnaliser nos campagnes promotionnelles en fonction des centres d’intérêt ou des comportements du client.

• Base juridique : votre consentement préalable, libre, spécifique, éclairé et univoque, facultatif et révocable à tout moment (article 6, paragraphe 1, point a), du RGPD) ;
• Durée de conservation : les Données à caractère personnel sont conservées jusqu’au retrait de votre consentement et, au plus, pendant cinq ans à compter du dernier contact avec Leroy Merlin.

L. Envoi de communications commerciales à des fins de marketing au moyen de modes de contact automatisés, par l’intermédiaire d’une lettre d’information, après votre inscription dans la rubrique prévue à cet effet.

• Base juridique : votre consentement libre, facultatif et révocable à tout moment, conformément à l’article 6, paragraphe 1, point a), du RGPD ;
• Durée de conservation : jusqu’au retrait du consentement et, au plus, pendant cinq ans à compter du dernier contact avec Leroy Merlin.

M. Avis sur les produits et services publiés sur le Site internet/l’Application

Si, à la suite d’un achat, vous souhaitez attribuer une note et/ou publier un avis sur le produit et/ou le service sur le Site ou l’Application, le Responsable du traitement vous informe que ces informations seront publiées et partagées avec les autres utilisateurs du Site. Les avis permettent au Responsable du traitement d’améliorer les produits et/ou services, y compris ceux relatifs à la Marketplace ; à cet égard, veuillez consulter les conditions applicables aux notes et avis clients du présent site. La publication d’un avis est facultative. Vous pouvez demander sa suppression ou exercer vos droits en contactant le Délégué à la protection des données. Afin de protéger votre vie privée, vous pouvez utiliser un pseudonyme et ne télécharger aucune image si vous ne souhaitez pas que ces informations soient consultées par d’autres utilisateurs.

• Base juridique : intérêt légitime du Responsable du traitement, conformément à l’article 6, paragraphe 1, point f), du RGPD ;
• Durée de conservation : les Données à caractère personnel sont conservées pendant une durée maximale de cinq ans à compter du dernier contact avec Leroy Merlin. Vous pouvez vous y opposer à tout moment.

N. Satisfaction client, analyses de marché et statistiques

• Base juridique : intérêt légitime du Responsable du traitement, conformément à l’article 6, paragraphe 1, point f), du RGPD ;
• Durée de conservation : les Données à caractère personnel sont conservées pendant une durée maximale de cinq ans à compter du dernier contact avec Leroy Merlin. Vous pouvez vous y opposer à tout moment.

O. Prévention et répression des fraudes, abus et activités frauduleuses réalisés par l’intermédiaire de canaux numériques et traditionnels

• Base juridique : intérêt légitime du Responsable du traitement, conformément à l’article 6, paragraphe 1, point f), du RGPD ;
• Durée de conservation : les Données à caractère personnel utilisées pour la prévention de la fraude sont conservées pendant une durée maximale de deux ans à compter du dernier contact. Lorsqu’une copie d’un justificatif d’identité est nécessaire à la vérification, elle est conservée pendant trente jours au maximum.

P. Constatation, exercice ou défense d’un droit du Responsable du traitement en justice

• Base juridique : intérêt légitime du Responsable du traitement, conformément à l’article 6, paragraphe 1, point f), du RGPD ;
• Durée de conservation : les Données à caractère personnel sont conservées pendant toute la durée de la réclamation et/ou de la procédure extrajudiciaire et/ou judiciaire, jusqu’à l’expiration des délais permettant l’exercice des recours juridictionnels et/ou des voies de contestation.

Q. Connaissance client et analyses agrégées

Le traitement permet au Responsable du traitement de mieux connaître ses clients, d’analyser leurs habitudes d’achat et leurs interactions avec les magasins, le Site ou l’Application, de constituer des segments de clientèle, d’améliorer ses produits et services et d’étudier ses performances commerciales. Pour certains traitements décrits dans la politique générale de protection des données, Leroy Merlin et Valiuz peuvent agir en qualité de responsables conjoints conformément à l’article 26 du RGPD. Lorsque les données sont pseudonymisées, les résultats destinés aux analyses stratégiques sont présentés sous une forme agrégée. Ces analyses ne sont pas utilisées pour vous adresser des communications commerciales personnalisées sans votre consentement lorsqu’un tel consentement est requis.

• Base juridique : intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f), du RGPD) ;
• Durée de conservation : les Données à caractère personnel sont conservées pendant une durée maximale de 5 ans à compter du dernier contact.

3. FOURNITURE DES DONNÉES À CARACTÈRE PERSONNEL

Seules les Données à caractère personnel strictement nécessaires à l’exécution des services que vous demandez ou au respect d’une obligation légale doivent être fournies pour bénéficier de ces services. La fourniture des données pour les traitements fondés sur le consentement est facultative ; le refus ou le retrait du consentement n’a aucune conséquence sur les autres services qui ne nécessitent pas ces traitements.

Pour chaque traitement reposant sur l’intérêt légitime du Responsable du traitement, vous pouvez vous opposer à tout moment en contactant le Délégué à la protection des données, sauf s’il existe des motifs légitimes impérieux justifiant le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. L’opposition à la prospection commerciale peut être exercée à tout moment et sans justification.

4. DESTINATAIRES ET PERSONNES AUTORISÉES À TRAITER LES DONNÉES

Vos Données à caractère personnel seront traitées par les salariés et/ou collaborateurs du Responsable du traitement chargés de poursuivre les finalités indiquées ci-dessus, qui ont été expressément autorisés à effectuer le traitement et ont reçu des instructions opérationnelles appropriées, conformément aux articles 29 et 32, paragraphe 4, du RGPD.

Les Données à caractère personnel pourront être traitées par des entités externes désignées par la Société en qualité de sous-traitants au sens de l’article 28 du RGPD, auxquelles des instructions opérationnelles appropriées sont données, telles que, à titre d’exemple, les sociétés chargées de la maintenance et de la gestion du site internet, de l’Application et des outils électroniques ou télématiques utilisés par la Société, certaines entités du Groupe ADEO lorsqu’elles agissent en qualité de sous-traitants, et les fournisseurs chargés de l’envoi des communications commerciales. Des informations complémentaires sur les destinataires peuvent être obtenues en contactant le Délégué à la protection des données.

Les Données à caractère personnel pourront également être communiquées à des tiers agissant en qualité de responsables du traitement indépendants, notamment les partenaires commerciaux, uniquement dans le cadre de l’adhésion à des services spécifiques que vous avez demandés ; les autorités et organismes de surveillance et de contrôle ; et, plus généralement, les personnes ou organismes, publics ou privés, habilités par la loi à demander les Données à caractère personnel.

5. TRANSFERTS DE DONNÉES HORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN

Les Données à caractère personnel sont principalement hébergées au sein de l’Union européenne. Lorsqu’un transfert vers un pays situé en dehors de l’Espace économique européen est nécessaire, il est encadré conformément au chapitre V du RGPD, notamment par une décision d’adéquation de la Commission européenne ou par des clauses contractuelles types assorties, lorsque cela est nécessaire, de mesures complémentaires. Vous pouvez obtenir des informations sur les garanties applicables en contactant le Délégué à la protection des données.

6. DROITS DE LA PERSONNE CONCERNÉE

En votre qualité de personne concernée (c’est-à-dire la personne à laquelle se rapportent les Données à caractère personnel), vous pouvez exercer les droits prévus aux articles 15 à 22 du RGPD et par la loi Informatique et Libertés en contactant le service client du présent site. Vous pouvez notamment :

• obtenir du Responsable du traitement la confirmation que des Données à caractère personnel vous concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, demander l’accès à ces données ainsi qu’aux informations visées à l’article 15 du RGPD ;
• obtenir la rectification des Données à caractère personnel inexactes ou que les Données à caractère personnel incomplètes soient complétées, conformément à l’article 16 du RGPD ;
• demander l’effacement des Données à caractère personnel dans les cas prévus à l’article 17 du RGPD ;
• obtenir la limitation du traitement (c’est-à-dire la limitation temporaire du traitement des Données à caractère personnel à leur seule conservation), dans les cas prévus à l’article 18 du RGPD ;
• vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des Données à caractère personnel vous concernant fondé sur l’intérêt légitime du Responsable du traitement, conformément à l’article 21 du RGPD ;
• lorsque le traitement est fondé sur le consentement, sur un contrat ou sur l’exécution de mesures précontractuelles prises à votre demande et qu’il est effectué à l’aide de procédés automatisés, demander à recevoir les Données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, demander qu’elles soient transmises directement à un autre responsable du traitement, conformément à l’article 20 du RGPD (« droit à la portabilité ») ;
• ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative, sous réserve des exceptions prévues à l’article 22 du RGPD ;
• retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait ;
• vous opposer à tout moment et sans avoir à justifier d’un motif au traitement de vos données à des fins de prospection commerciale ;
• définir des directives relatives au sort de vos données à caractère personnel après votre décès, dans les conditions prévues par la loi Informatique et Libertés.

Vous avez également le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment via son service de plainte en ligne, ou auprès de l’autorité de contrôle compétente de l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu de la violation présumée.

B. NOTICE D’INFORMATION SUR LA PROTECTION DES DONNÉES DU PROGRAMME LEROY&MOI

1. CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL TRAITÉES

Le Responsable du traitement recueille directement auprès de vous les catégories de données suivantes, selon le programme et les services utilisés : données d’identification et de contact (notamment nom, prénom, adresse, adresse e-mail et numéro de téléphone) ; données d’inscription au Site ou à l’Application ; numéro de fidélité, magasin habituel et informations relatives aux éventuels cotitulaires ; données relatives aux achats, commandes, retours et au service après-vente. Pour les clients professionnels, peuvent également être recueillis la dénomination et la raison sociale, le numéro SIREN, l’adresse du siège social, le secteur d’activité, ainsi que les données d’identification et de contact du représentant légal et des utilisateurs autorisés. Des justificatifs peuvent être demandés lorsqu’ils sont nécessaires à la vérification de l’éligibilité au programme (ci-après les « Données à caractère personnel »).

2. FINALITÉS DU TRAITEMENT, BASES JURIDIQUES ET DURÉES DE CONSERVATION

Le Responsable du traitement traite vos Données à caractère personnel pour les finalités, sur les bases juridiques et pendant les durées de conservation indiquées ci-dessous :

A. Permettre l’adhésion au programme de fidélité Leroy&Moi du présent site et au programme Leroy&Moi pour les Pros
Le traitement permet, selon le programme choisi, de gérer l’adhésion, les avantages et offres associés, les achats et commandes, le retrait des marchandises en magasin, la livraison à domicile, la facturation, les paiements, remboursements et retours, les devis, le service après-vente, les demandes de rendez-vous, ainsi que les services de pose, d’installation et les prestations sur mesure.

• Base juridique : exécution d’un contrat auquel vous êtes partie (article 6, paragraphe 1, point b), du RGPD) ;
• Conservation : les données liées au programme de fidélité sont conservées pendant cinq ans à compter du dernier contact avec Leroy Merlin. Les données soumises à une obligation légale, comptable ou fiscale peuvent être conservées jusqu’à dix ans.

B. Participation à la plateforme communautaire Leroy Merlin
La Communauté a pour objet de mettre les utilisateurs en relation afin qu’ils puissent partager des informations utiles sur les produits et services et prendre connaissance des initiatives de Leroy Merlin. Les publications et commentaires diffusés au sein de la Communauté peuvent être visibles par les autres utilisateurs et les visiteurs du Site. Afin de protéger votre vie privée, vous pouvez utiliser un pseudonyme et choisir de ne publier aucune image permettant de vous identifier. Pour de plus amples informations sur le traitement des Données à caractère personnel au sein de la Communauté, veuillez consulter les conditions et informations relatives à la plateforme communautaire du présent site.

• Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD) ;
• Conservation : pendant la durée de votre participation à la Communauté et, au plus, pendant trois ans à compter du dernier contact. En cas de désinscription, les contributions susceptibles d’être maintenues sont dissociées de votre identité ou anonymisées.

C. Réception, traitement et réponse aux demandes d’information relatives aux commandes, ainsi que gestion des demandes d’assistance, des réclamations et du service après-vente, y compris par les canaux traditionnels, les canaux numériques ou les plateformes sociales
Le traitement peut également être effectué au moyen d’un agent conversationnel mis à disposition sur les canaux numériques afin de simplifier la communication et de répondre à vos demandes d’information ou d’assistance. Si vous souhaitez parler directement à un conseiller, vous pouvez utiliser les canaux de contact habituels. Pour de plus amples informations sur le traitement des Données à caractère personnel liées à l’agent conversationnel, veuillez consulter la politique générale de protection des données.

• Base juridique : intérêt légitime du Responsable du traitement pour les demandes générales et les réclamations (article 6, paragraphe 1, point f), du RGPD), ou exécution du contrat pour les demandes directement liées à un achat ou au service après-vente (article 6, paragraphe 1, point b), du RGPD) ;
• Conservation : les données liées aux demandes sont conservées pendant cinq ans à compter du dernier contact, sous réserve des durées légales applicables. Les enregistrements téléphoniques, lorsqu’ils existent, sont conservés pendant quatre-vingt-dix jours. Les Données à caractère personnel recueillies par l’intermédiaire de l’agent conversationnel sont anonymisées au terme d’un mois.

D. Respect des obligations administratives, comptables, fiscales et des autres obligations légales françaises
Le traitement comprend, par exemple, l’émission et la conservation de documents comptables ou fiscaux ainsi que le respect des obligations issues du Code de la consommation, du Code de commerce, du RGPD et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

• Base juridique : respect d’une obligation légale à laquelle le Responsable du traitement est soumis (article 6, paragraphe 1, point c), du RGPD) ;
• Conservation : les pièces et données nécessaires au respect des obligations administratives, comptables ou fiscales sont conservées pendant les durées légales applicables, notamment dix ans pour les documents comptables.

E. Envoi de communications commerciales (marketing) par des systèmes automatisés (SMS, e-mail, notifications push via l’Application, messagerie instantanée, téléphone et fenêtres contextuelles) ou par des moyens traditionnels (courrier postal et appels effectués par un conseiller), pour le compte du Responsable du traitement ou de ses partenaires commerciaux, sans communication de données
Le traitement permet d’envoyer des communications commerciales au moyen de modes de contact automatisés (par exemple, SMS, e-mail, notifications push via l’Application et messagerie instantanée) et traditionnels (par exemple, appels effectués par un conseiller et courrier postal), pour le compte du Responsable du traitement ou de ses partenaires commerciaux, sans communication de données. Les communications commerciales peuvent également être envoyées par des canaux en ligne, des réseaux sociaux ou d’autres plateformes. Elles peuvent porter sur des promotions, produits et services, y compris ceux de la Marketplace et ceux proposés dans le cadre du programme Leroy&Moi. Vous pouvez à tout moment modifier vos préférences depuis votre espace personnel.

• Base juridique : pour les clients particuliers, votre consentement préalable, libre, spécifique, éclairé et univoque lorsqu’il est requis (article 6, paragraphe 1, point a), du RGPD et article L. 34-5 du Code des postes et des communications électroniques) ; pour les clients professionnels, l’intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f), du RGPD), sous réserve du droit d’opposition et des règles applicables à chaque canal.
• Conservation : les Données à caractère personnel utilisées à des fins de prospection commerciale sont conservées jusqu’au retrait du consentement et, au plus, pendant cinq ans à compter du dernier contact avec Leroy Merlin. Vous pouvez vous opposer à tout ou partie des canaux ; pour les communications par e-mail, vous pouvez notamment utiliser le lien de désinscription figurant dans chaque message.

F. Prospection commerciale électronique auprès de clients existants
Le traitement permet d’envoyer des communications par e-mail afin de proposer la vente directe de produits ou services du Responsable du traitement similaires à ceux déjà achetés, sauf exercice du droit d’opposition par la personne concernée.

• Base juridique : intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f), du RGPD), dans les conditions prévues par l’article L. 34-5 du Code des postes et des communications électroniques lorsque les coordonnées ont été recueillies à l’occasion d’une vente et que la prospection porte sur des produits ou services analogues ;
• Conservation : jusqu’à l’exercice de votre droit d’opposition et, au plus, pendant cinq ans à compter du dernier contact avec Leroy Merlin.

G. Finalités de profilage
Le traitement permet de créer un profil client en fonction des préférences, habitudes, centres d’intérêt, comportements et produits achetés, afin d’envoyer des communications commerciales personnalisées (par exemple, des offres et des bons de réduction personnalisés). Les Données à caractère personnel permettent au Responsable du traitement de comprendre, à partir des achats effectués et des pages consultées sur le site, les habitudes d’achat, afin de réaliser des analyses ou de personnaliser ses campagnes promotionnelles selon les centres d’intérêt ou le comportement du client.

• Base juridique : votre consentement préalable, libre, spécifique, éclairé et univoque, facultatif et révocable à tout moment (article 6, paragraphe 1, point a), du RGPD) ;
• Conservation : jusqu’au retrait du consentement et, au plus, pendant cinq ans à compter du dernier contact avec Leroy Merlin.

H. Finalités relatives à la satisfaction client, aux statistiques et aux analyses de marché, y compris les analyses statistiques des volumes de vente. Ces analyses seront effectuées sur des données pseudonymisées et agrégées afin d’améliorer les services du Responsable du traitement et de poursuivre un intérêt commercial

• Base juridique : intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f), du RGPD) ;
• Conservation : les Données à caractère personnel utilisées pour ces analyses sont conservées pendant une durée maximale de cinq ans à compter du dernier contact avec Leroy Merlin. Les résultats rendus anonymes peuvent être conservés à des fins statistiques.

I. Détecter, prévenir et réprimer les fraudes, les abus et les activités frauduleuses

• Base juridique : intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f), du RGPD) ;
• Conservation : les Données à caractère personnel utilisées pour la prévention de la fraude sont conservées pendant une durée maximale de deux ans à compter du dernier contact. Lorsqu’une copie d’un justificatif d’identité est nécessaire à la vérification, elle est conservée pendant trente jours au maximum.

J. Faire valoir, exercer ou défendre les droits du Responsable du traitement dans le cadre de réclamations ou de procédures extrajudiciaires ou judiciaires

• Base juridique : intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f), du RGPD) ;
• Conservation : pendant toute la durée de la réclamation ou de la procédure extrajudiciaire ou judiciaire, jusqu’à l’expiration des délais d’exercice des voies de recours ou des actions en contestation.

K. Connaissance client et analyses agrégées
Le traitement permet au Responsable du traitement de mieux connaître ses clients et prospects à partir des informations relatives aux transactions, aux achats, aux interactions et à l’utilisation de ses services, notamment dans le cadre du programme Leroy&Moi. Pour certains traitements décrits dans la politique générale de protection des données, Leroy Merlin et Valiuz peuvent agir en qualité de responsables conjoints conformément à l’article 26 du RGPD. Les données peuvent être utilisées pour réaliser des analyses statistiques, établir des segmentations, améliorer les produits et services et mesurer les performances commerciales. Lorsque cela est possible, les analyses sont réalisées à partir de données pseudonymisées ou agrégées et ne produisent pas d’effet juridique sur une personne concernée. Elles ne sont pas utilisées pour vous adresser des communications commerciales personnalisées sans votre consentement lorsqu’un tel consentement est requis.

• Base juridique : intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f), du RGPD) ;
• Conservation : pendant une durée maximale de cinq ans à compter du dernier contact avec Leroy Merlin, puis suppression ou anonymisation des données.

À l’expiration des durées de conservation indiquées ci-dessus, toutes les Données à caractère personnel seront supprimées, sous réserve des contraintes techniques liées aux procédures de suppression et de sauvegarde, ou anonymisées afin de réaliser des analyses internes et d’améliorer les services, lorsque ce traitement est compatible avec les finalités initiales ou fondé sur l’intérêt légitime du Responsable du traitement (article 6, paragraphe 1, point f), du RGPD).

3. FOURNITURE DES DONNÉES À CARACTÈRE PERSONNEL

Seules les Données à caractère personnel strictement nécessaires aux services que vous demandez ou au respect d’une obligation légale doivent être fournies pour bénéficier de ces services. L’adhésion aux programmes et à la Communauté reste facultative. La fourniture des données pour chaque traitement fondé sur le consentement est facultative ; le refus ou le retrait du consentement n’a aucune conséquence sur les autres services qui ne nécessitent pas ce traitement.

Pour chaque traitement reposant sur l’intérêt légitime du Responsable du traitement, vous pouvez vous y opposer à tout moment en contactant le Délégué à la protection des données, sauf s’il existe des motifs légitimes impérieux justifiant le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. L’opposition à la prospection commerciale peut être exercée à tout moment et sans justification.

4. DESTINATAIRES ET PERSONNES AUTORISÉES À TRAITER LES DONNÉES

Vos Données à caractère personnel seront traitées par les employés ou collaborateurs du Responsable du traitement chargés de poursuivre les finalités indiquées ci-dessus, qui ont été expressément autorisés à traiter les données et ont reçu des instructions appropriées, conformément aux articles 29 et 32, paragraphe 4, du RGPD.

Les Données à caractère personnel peuvent être traitées par des entités externes désignées par la Société en qualité de sous-traitants au sens de l’article 28 du RGPD, auxquelles des instructions opérationnelles appropriées sont communiquées, telles que, par exemple, les sociétés chargées de la maintenance et de la gestion du site Internet et des outils électroniques ou télématiques utilisés par la Société.

Les Données à caractère personnel peuvent également être communiquées à des tiers agissant en qualité de responsables du traitement indépendants, notamment, à titre d’exemple : les partenaires commerciaux, exclusivement aux fins de l’adhésion à des services particuliers que vous avez demandés, les autorités et les organismes de surveillance et de contrôle et, plus généralement, les entités publiques ou privées habilitées par la loi à demander les Données à caractère personnel.

Des informations complémentaires sur les destinataires et les garanties applicables peuvent être obtenues en contactant le Délégué à la protection des données.

5. TRANSFERTS DE DONNÉES HORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN

Les Données à caractère personnel sont principalement hébergées au sein de l’Union européenne. Lorsqu’un transfert vers un pays situé en dehors de l’Espace économique européen est nécessaire, il est encadré conformément au chapitre V du RGPD, notamment par une décision d’adéquation de la Commission européenne ou par des clauses contractuelles types assorties, lorsque cela est nécessaire, de mesures complémentaires. Vous pouvez obtenir des informations sur les garanties applicables en contactant le Délégué à la protection des données.

6. DROITS DE LA PERSONNE CONCERNÉE

En votre qualité de personne concernée (c’est-à-dire la personne à laquelle se rapportent les Données à caractère personnel), vous pouvez exercer les droits prévus aux articles 15 à 22 du RGPD et par la loi « Informatique et Libertés » en contactant le service client du présent site. Vous pouvez :

• obtenir du Responsable du traitement la confirmation que des Données à caractère personnel vous concernant font ou ne font pas l’objet d’un traitement et, lorsqu’elles en font l’objet, demander l’accès à ces données et aux informations visées à l’article 15 du RGPD ;
• obtenir la rectification des Données à caractère personnel inexactes et faire compléter celles qui sont incomplètes, conformément à l’article 16 du RGPD ;
• demander l’effacement des Données à caractère personnel dans les cas prévus à l’article 17 du RGPD ;
• obtenir la limitation du traitement (c’est-à-dire la limitation temporaire du traitement des Données à caractère personnel à leur seule conservation), dans les cas prévus à l’article 18 du RGPD ;
• vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des Données à caractère personnel vous concernant fondé sur l’intérêt légitime du Responsable du traitement, conformément à l’article 21 du RGPD ;
• lorsque le traitement est fondé sur le consentement, sur un contrat ou sur l’exécution de mesures précontractuelles prises à la demande de la personne concernée et qu’il est effectué à l’aide de procédés automatisés, demander à recevoir les Données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, obtenir qu’elles soient transmises directement à un autre responsable du traitement, conformément à l’article 20 du RGPD (« droit à la portabilité ») ;
• ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative, sous réserve des exceptions prévues à l’article 22 du RGPD ;
• retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait ;
• vous opposer à tout moment et sans avoir à justifier d’un motif au traitement de vos données à des fins de prospection commerciale ;
• définir des directives relatives au sort de vos données à caractère personnel après votre décès.

En outre, vous avez le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment au moyen de son service de plainte en ligne.

Dernière mise à jour de cette version personnalisée : 18 septembre 2026

Consulter la politique officielle de protection des données de Leroy Merlin France au format PDF