Localisez-vous pour connaître les promotions exclusives de votre magasin.
Politique de confidentialite
La présente Politique de confidentialité est destinée à informer l’Utilisateur de la manière dont la société GRAND FRAIS GESTION (ci-après GRAND FRAIS) recueille et traite ses données personnelles dans le cadre de l’utilisation de l’application mobile GRAND FRAIS (ci-après l’« Application »).
GRAND FRAIS s’engage à traiter les données personnelles de l’Utilisateur dans le respect de la réglementation, notamment le Règlement Européen n°2016/679 du 27 avril 2016 (ci-après le « Règlement Général sur la Protection des Données » ou « RGPD ») et la loi n°78-17 du 6 janvier 1978 dite « loi Informatique et Libertés ».
Article 1 - Responsable de traitement
La société GRAND FRAIS, SAS au capital social de 100 000 €, dont le siège social est situé 5 rue de la Galmy, Immeuble Le Vega, 77700 Chessy, immatriculée au RCS de Meaux sous le numéro 387 806 722, est le Responsable de traitement. En cette qualité, elle détermine les finalités pour lesquelles elle traite les données à caractère personnel de l’Utilisateur et les moyens de ces traitements.
Article 2 - Données personnelles concernées
GRAND FRAIS est amené à collecter les données à caractère personnel suivantes à l’occasion de l’utilisation de l’Application :
- Civilité
- Nom*
- Prénom*
- Adresse email*
- Numéro de téléphone*
- Magasin de rattachement*
- Code postal
- Date de naissance
- Déclaration de majorité*
- Mot de passe (sous forme chiffrée et sécurisée)* ;
- Avantages en cours*
- Informations d’achat contenues dans les tickets de caisse*
- Données relatives aux habitudes d’achat du consommateur
- Données de géolocalisation
- Données relatives à l’utilisation de l’application* : adresse IP, adresse MAC, type de terminal utilisé, dates et heures de connexion, pages consultées.
(* collecte obligatoire)
Article 3 - Finalités de la collecte, base légale du traitement et durée de conservation
GRAND FRAIS peut traiter les données à caractère personnel de l’Utilisateur sur la base de plusieurs fondements légaux, selon la finalité poursuivie :
| Finalités | Base légale | Durée de conservation |
|---|---|---|
| Gérer l’adhésion au programme GRAND FRAIS, l’utilisation de l’Application, le bénéfice des avantages sur l’Application ainsi que l’envoi à l’Utilisateur d’informations par email relatives au programme GRAND FRAIS(communication sur les avantages, rappel des avantages, nouveau service inclus, etc.) | Exécution du contrat | Archivage pendant 5 ans à compter de la clôture du compte |
| Mettre à disposition les tickets de caisse dématérialisés sur l’Application | Intérêt légitime de mettre à disposition un moyen de récupérer son ticket de caisse de manière dématérialisée (avec droit d’opposition) | Conservation pendant 24 mois à compter de leur édition |
| Analyser les préférences et comportements de l’Utilisateur afin de permettre la personnalisation et l’amélioration de l’Application | Intérêt légitime d’améliorer l’expérience des Utilisateurs sur l’Application (avec droit d’opposition) | Jusqu’à la suppression du compte |
| Analyser les achats et habitudes de consommation de l’Utilisateur | Intérêt légitime de mieux connaître les habitudes de consommation de l’Utilisateur et de proposer une offre plus adaptée (avec droit d’opposition) | Jusqu’au droit d’opposition ou 3 ans à compter du dernier contact |
| Adresser des newsletters, des communications commerciales (personnalisées ou non à partir du profil d’achat de l’Utilisateur) par email, SMS et/ou notification PUSH | Consentement | Conservation pendant 3 ans à compter du dernier contact ou jusqu’au retrait du consentement |
| Gérer les réclamations de l’Utilisateur | Intérêt légitime de proposer un canal de réclamation et exécution du contrat pour leur traitement | Archivage pendant 5 ans à compter de la fin de leur traitement |
| Souscription au service de géolocalisation pour déterminer le magasin GRAND FRAIS le plus proche et fournir ses coordonnées | Consentement | Durée strictement nécessaire à l'opération de géolocalisation ou jusqu'au retrait du consentement |
| Gérer, administrer et assurer la sécurité de l’Application | Intérêt légitime d’assurer le bon fonctionnement et la sécurité de l’Application | Pendant une durée de 12 mois. |
| Gestion des rappels produits | Exécution d’une obligation légale | Jusqu’à la suppression du compte |
En tout état de cause, il est rappelé aux Utilisateurs que l’adhésion au Programme GRAND FRAIS est proposée pour une durée indéterminée et que l’Utilisateur peut y mettre fin à tout moment depuis l’Application.
GRAND FRAIS se réserve la possibilité de modifier, suspendre ou mettre fin au programme, sous réserve d’en informer préalablement les Participants.
Par ailleurs, le compte de l’Utilisateur est susceptible d’être automatiquement désactivé après une période de trois (3) ans d’inactivité, définie comme l’absence de connexion à l’Application et l’absence de passage en caisse au sein de l’un des magasins de l’enseigne GRAND FRAIS, ou en cas d’utilisation frauduleuse ou abusive de l’Application, conformément aux conditions applicables au Programme.
Article 4 - Cookies et autres traceurs
Dans le cadre de l’utilisation de l’Application, des cookies et autres traceurs peuvent être déposés ou lus sur le terminal de l’Utilisateur (smartphone, tablette), notamment par l’utilisation de l’espace de stockage de celui-ci.
Ces cookies et traceurs permettent de stocker ou d’accéder à des informations sur le terminal de l’Utilisateur et peuvent être utilisés directement par GRAND FRAIS ou par ses partenaires.
Cookies et traceurs strictement nécessaires
Certains cookies et traceurs sont strictement nécessaires au fonctionnement de l’Application.
Ils permettent notamment :
- d’assurer le bon fonctionnement technique de l’Application ;
- de sécuriser l’accès à l’Application ;
- de mémoriser les choix exprimés par l’Utilisateur en matière de gestion des cookies et traceurs.
Ces cookies et traceurs sont déposés automatiquement et ne nécessitent pas le recueil du consentement de l’Utilisateur, conformément à la réglementation applicable.
Cookies et traceurs soumis au consentement
D’autres cookies et traceurs sont utilisés uniquement avec le consentement préalable de l’Utilisateur, notamment pour les finalités suivantes :
- mesurer l’audience des pages et contenus de l’Application ;
- mesurer la performance de l’Application ;
- personnaliser l’Application ;
- envoyer des notifications sur le terminal utilisé ;
- géolocaliser l’Utilisateur.
Le dépôt et la lecture de ces cookies et traceurs sont subordonnés au recueil préalable du consentement de l’Utilisateur, exprimé via le module de gestion du consentement, et qui peut être retirer à tout moment dans la rubrique « Préférences de consentement » du menu de l’Application.
Cookies et traceurs utilisés
| Catégorie | Nom | Finalités | Durée | Consentement/Nécessaire |
|---|---|---|---|---|
| Google Firebase Analytics - Mesure d’audience et analyse du comportement des utilisateurs | _ga | Identifiant unique d'utilisateur pour distinguer les utilisateurs | 2 ans | Consentement |
| _ga_<CONTAINER_ID> | Identifiant de session pour regrouper les interactions | 2 ans | Consentement | |
| _gid | Identifiant unique d'utilisateur pour distinguer les utilisateurs | 24 heures | Consentement | |
| _gat | Limitation du taux de requêtes vers Google Analytics | 1 minute | Consentement | |
| _gat_<CONTAINER_ID> | Limitation du taux de requêtes pour un conteneur spécifique | 1 minute | Consentement | |
| _gac_<PROPERTY_ID> | Informations sur les campagnes publicitaires | 90 jours | Consentement | |
| AMP_TOKEN | Token pour les pages AMP | 1 an | Consentement | |
| _gcl_au | Mesure de conversion pour les campagnes publicitaires | 90 jours | Consentement | |
| _dc_gtm_<CONTAINER_ID> | Tag Manager - identification de conteneur | Session | Consentement | |
| Identifiant d'instance Firebase | Identifiant unique de l'instance d'application | Persistant (jusqu'à désinstallation) | Consentement | |
| Cache Analytics | Cache des événements en attente d'envoi | Jusqu'à 72 heures ou envoi réussi | Consentement | |
| Google Firebase Performance Monitoring - Mesure des performances, suivi du fonctionnement et analyse de l’usage de l’application afin d’en améliorer la qualité | Identifiant de trace | Identifiant unique pour chaque trace de performance | Jusqu'à 7 jours | Consentement |
| Métriques de performance | Données de performance collectées (temps de chargement, etc.) | Jusqu'à 24 heures | Consentement | |
| Cache de configuration | Configuration du service Performance | Jusqu'à 7 jours | Consentement | |
| Google Firebase Crashlytics - Détection, analyse et correction des bugs et dysfonctionnements afin d’assurer la stabilité, la sécurité et la performance de l’application. | Identifiant d'installation | Identifiant unique de l'installation de l'app | Persistant (jusqu'à désinstallation) | Nécessaire |
| Rapports de crash | Rapports de crash en attente d'envoi | Jusqu'à 7 jours | Nécessaire | |
| Logs d'erreur | Logs d'erreurs non fatales | Jusqu'à 7 jours | Nécessaire | |
| Google Firebase Remote Config - Gestion et modification à distance des paramètres et fonctionnalités de l’application afin d’optimiser l’expérience utilisateur et la performance du service | Configuration distante | Paramètres de configuration de l'application | Jusqu'à 12 heures (mise à jour) | Nécessaire |
| Cache de valeurs | Valeurs de configuration en cache | Jusqu'à 12 heures | Nécessaire | |
| Métadonnées de config | Informations sur la dernière mise à jour | Jusqu'à 12 heures | Nécessaire | |
| WonderPush - Gestion et envoi de notifications push afin d’informer les utilisateurs et de faciliter la communication liée au service | Token de notification | Token FCM/APNS pour les notifications push | Persistant (jusqu'à désinscription) | Consentement |
| Identifiant utilisateur WonderPush | Identifiant unique de l'utilisateur dans WonderPush | Persistant (jusqu'à désinscription) | Consentement | |
| Préférences de notification | Statut d'abonnement aux notifications | Persistant | Consentement | |
| Événements en attente | Événements utilisateur en attente d'envoi | Jusqu'à 7 jours | Consentement | |
| Cache de configuration | Configuration du SDK WonderPush | Jusqu'à 24 heures | Consentement | |
| Stockage Local de l'Application - Conservation locale de certaines informations et préférences afin d’assurer le bon fonctionnement, la sécurité et la continuité de l’expérience utilisateur | Tokens d'authentification | Authentification et sécurité de session | Jusqu'à expiration ou déconnexion | Nécessaire |
| Données utilisateur | Préférences utilisateur (magasin, paramètres) | Persistant jusqu'à désinstallation | Nécessaire | |
| Cache applicatif | Cache des données pour fonctionnement hors ligne | Variable (selon type de données) | Nécessaire | |
| Préférences de consentement | Statut du consentement Didomi | Persistant | Nécessaire | |
| Google Maps (via map_launcher) - Affichage de cartes interactives et fourniture d’itinéraires afin de faciliter la localisation et les déplacements des utilisateurs | Cookies Google Maps | Fonctionnement de Google Maps dans le navigateur | Selon politique Google (généralement session) | Consentement |
| Cache de position | Dernière position utilisée pour afficher la carte | Jusqu'à fermeture de l'app | Consentement | |
| Geolocator - Collecte et utilisation de la position géographique afin de fournir des services basés sur la localisation | Autorisation de localisation | Permission d'accès à la géolocalisation | Jusqu'à révocation par l'utilisateur | Consentement |
| Dernière position | Dernière position GPS obtenue | Session (jusqu'à fermeture de l'app) | Consentement | |
| Préférences de localisation | Paramètres de précision, mode de localisation | Persistant | Consentement |
Informations complémentaires
Pour plus d’informations sur les cookies et autres traceurs, l’Utilisateur peut consulter le site de la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr/fr/site-web-cookies-et-autres-traceurs
Article 5 - Destinataires des données
Les données à caractère personnel collectées sont transmises uniquement aux destinataires suivants :
- les prestataires techniques intervenant, en qualité de sous-traitants, dans le fonctionnement de l’Application et l’hébergement des données ;
- les GIE exploitant les magasins de l’enseigne GRAND FRAIS :
- pour la collecte de l’adresse email en caisse afin de créer un compte ;
- pour la création d’un compte en magasin ;
- pour l’accès aux données nécessaires au traitement des avantages en magasin.
- les membres des GIE (ou leurs sociétés-mères) exploitant les rayons des magasins GRAND FRAIS pour le traitement des réclamations concernant leur rayon
- les prestataires intervenant, en qualité de sous-traitants, dans la gestion des demandes et réclamations des Utilisateurs.
Enfin, les données à caractère personnel des Utilisateurs peuvent être transmises aux autorités compétentes en cas de réquisition judiciaire, ou toute mesure contraignante dictée par une autorité compétente.
Article 6 - Exercice de vos droits
Conformément à la réglementation applicable, l’Utilisateur dispose des droits suivants :
- droit d’accès : l’Utilisateur peut exercer son droit d’accès, pour connaître les données à caractère personnel le concernant ;
- droit de rectification : si les données à caractère personnel traitées sont inexactes, l’Utilisateur peut demander la mise à jour des informations ;
- droit à l’effacement : l’Utilisateur peut demander la suppression de ses données à caractère personnel, conformément aux hypothèses prévues par le RGPD ;
- droit à la limitation du traitement : l’Utilisateur peut demander de limiter le traitement des données personnelles conformément aux hypothèses prévues par le RGPD ;
- droit d’opposition : : l’Utilisateur peut s’opposer à ce que ses données soient traitées conformément aux hypothèses prévues par le RGPD ;
- droit à la portabilité des données : l’Utilisateur peut, conformément aux hypothèses prévues par le RGPD, réclamer qu’il lui soit remis les données personnelles qu’il a fournies pour les transmettre à un tiers.
Ces droits peuvent être exercés à tout moment par courrier ou email adressé à :
GRAND FRAIS GESTION
5 rue de la Galmy, Immeuble Le Vega - 77700 CHESSY
Email : rgpd.dpo@grandfrais.fr
L’Utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (en France : la CNIL - www.cnil.fr).
Article 7 - Localisation des données
Les données à caractère personnel des Utilisateurs sont principalement traitées au sein de l’Union européenne.
L’utilisation de certains outils d’analyse, notamment Google Analytics, peut toutefois entraîner des traitements de données en dehors de l’Union européenne, encadrés par des garanties appropriées conformément à la réglementation applicable.
Article 8 - Mesures de sécurité
GRAND FRAIS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute perte, altération, divulgation ou accès non autorisé. Il appartient également à l’Utilisateur de prendre toutes les précautions nécessaires, notamment en fermant sa session à la fin de l’utilisation de l’Application.
Article 9 - Dispositions finales
La présente Politique de confidentialité est régie par le droit français. L’utilisation de l’Application est soumise à la version de la Politique en vigueur au moment de cette utilisation.
Date de dernière mise à jour : 20/02/2026