Toutes les offres

Localisez-vous pour connaître les offres exclusives de votre magasin.

L'app grand frais est arrivée
Découvrez des offres exclusives, des récompenses généreuses, des recettes gourmandes, des jeux inédits... le tout dans une seule app !

La présente Politique de confidentialité est destinée à informer l’Utilisateur de la manière dont la société GRAND FRAIS GESTION (ci-après GRAND FRAIS) recueille et traite ses données personnelles dans le cadre de l’utilisation de l’application mobile GRAND FRAIS (ci-après l’« Application »).

GRAND FRAIS s’engage à traiter les données personnelles de l’Utilisateur dans le respect de la réglementation, notamment le Règlement Européen n°2016/679 du 27 avril 2016 (ci-après le « Règlement Général sur la Protection des Données » ou « RGPD ») et la loi n°78-17 du 6 janvier 1978 dite « loi Informatique et Libertés ».

 

Article 1 - Responsable de traitement

La société GRAND FRAIS, SAS au capital social de 100 000 €, dont le siège social est situé 5 rue de la Galmy, Immeuble Le Vega, 77700 Chessy, immatriculée au RCS de Meaux sous le numéro 387 806 722, est le Responsable de traitement. En cette qualité, elle détermine les finalités pour lesquelles elle traite les données à caractère personnel de l’Utilisateur et les moyens de ces traitements.

 

Article 2 - Données personnelles concernées

GRAND FRAIS est amené à collecter les données à caractère personnel suivantes à l’occasion de l’utilisation de l’Application :

 

*Collecte obligatoire : les données signalées comme obligatoires dans le formulaire d'inscription à l'Application sont nécessaires à la création du Compte Utilisateur. À défaut de leur fourniture, l'inscription de l'Utilisateur ne pourra pas être finalisée. Ces données sont nécessaires afin d'identifier l'Utilisateur, de vérifier sa capacité à créer un compte et de permettre les échanges avec lui.

 

Article 3 - Finalités de la collecte, base légale du traitement et durée de conservation

GRAND FRAIS peut traiter les données à caractère personnel de l’Utilisateur sur la base de plusieurs fondements légaux, selon la finalité poursuivie :

Finalités

Base légale

Durée de conservation

Gérer l’adhésion au programme GRAND FRAIS, l’utilisation de l’Application, le bénéfice des avantages sur l’Application ainsi que l’envoi à l’Utilisateur d’informations par email relatives au programme GRAND FRAIS(communication sur les avantages, rappel des avantages, nouveau service inclus, etc.)

Exécution du contrat

Archivage pendant 5 ans à compter de la clôture du compte

Mettre à disposition les tickets de caisse dématérialisés sur l’Application

Intérêt légitime de mettre à disposition un moyen de récupérer son ticket de caisse de manière dématérialisée (avec droit d’opposition)

Conservation pendant 24 mois à compter de leur édition

Analyser les préférences et comportements de l’Utilisateur afin de permettre la personnalisation et l’amélioration de l’Application

Intérêt légitime d’améliorer l’expérience des Utilisateurs sur l’Application (avec droit d’opposition)

Conservation des données pendant 25 mois

Analyser les achats et habitudes de consommation de l’Utilisateur

Intérêt légitime de mieux connaître les habitudes de consommation de l’Utilisateur et de proposer une offre plus adaptée (avec droit d’opposition)

Jusqu’au droit d’opposition ou 3 ans à compter du dernier contact

Adresser des newsletters, des communications commerciales (personnalisées ou non à partir du profil d’achat de l’Utilisateur) par email, SMS et/ou notification PUSH

Consentement

Conservation pendant 3 ans à compter du dernier contact ou jusqu’au retrait du consentement

Gérer les réclamations de l’Utilisateur

Intérêt légitime de proposer un canal de réclamation et exécution du contrat pour leur traitement

Archivage pendant 5 ans à compter de la fin de leur traitement

Souscription au service de géolocalisation pour déterminer le magasin GRAND FRAIS le plus proche et fournir ses coordonnées

Consentement

Durée strictement nécessaire à l'opération de géolocalisation ou jusqu'au retrait du consentement

Gérer, administrer et assurer la sécurité de l’Application

Intérêt légitime d’assurer le bon fonctionnement et la sécurité de l’Application

Pendant une durée de 12 mois.

Gestion des rappels produits

Exécution d’une obligation légale

Jusqu’à la suppression du compte

En tout état de cause, il est rappelé aux Utilisateurs que l’adhésion au Programme GRAND FRAIS est proposée pour une durée indéterminée et que l’Utilisateur peut y mettre fin à tout moment depuis l’Application.

GRAND FRAIS se réserve la possibilité de modifier, suspendre ou mettre fin au programme, sous réserve d’en informer préalablement les Participants.

Par ailleurs, le compte de l’Utilisateur est susceptible d’être automatiquement désactivé après une période de deux (2) ans d’inactivité, définie comme l’absence de connexion à l’Application et l’absence de passage en caisse au sein de l’un des magasins de l’enseigne GRAND FRAIS, ou en cas d’utilisation frauduleuse ou abusive de l’Application, conformément aux conditions applicables au Programme.

 

Article 4 - Cookies et autres traceurs

Dans le cadre de l’utilisation de l’Application, des cookies et autres traceurs peuvent être déposés ou lus sur le terminal de l’Utilisateur (smartphone, tablette), notamment par l’utilisation de l’espace de stockage de celui-ci.

Ces cookies et traceurs permettent de stocker ou d’accéder à des informations sur le terminal de l’Utilisateur et peuvent être utilisés directement par GRAND FRAIS ou par ses partenaires.

Cookies et traceurs strictement nécessaires

Certains cookies et traceurs sont strictement nécessaires au fonctionnement de l’Application.

Ils permettent notamment :

  • d’assurer le bon fonctionnement technique de l’Application ;
  • de sécuriser l’accès à l’Application ;
  • de mémoriser les choix exprimés par l’Utilisateur en matière de gestion des cookies et traceurs.

Ces cookies et traceurs sont déposés automatiquement et ne nécessitent pas le recueil du consentement de l’Utilisateur, conformément à la réglementation applicable.

Cookies et traceurs soumis au consentement

D’autres cookies et traceurs sont utilisés uniquement avec le consentement préalable de l’Utilisateur, notamment pour les finalités suivantes :

  • mesurer l’audience des pages et contenus de l’Application ;
  • mesurer la performance de l’Application ;
  • personnaliser l’Application ;
  • envoyer des notifications sur le terminal utilisé ;
  • géolocaliser l’Utilisateur.

Le dépôt et la lecture de ces cookies et traceurs sont subordonnés au recueil préalable du consentement de l’Utilisateur, exprimé via le module de gestion du consentement, et qui peut être retirer à tout moment dans la rubrique « Préférences de consentement » du menu de l’Application.

Cookies et traceurs utilisés

Catégorie Nom Finalités Durée Consentement/Nécessaire

Google Firebase Analytics - Mesure d’audience et analyse du comportement des utilisateurs

_ga

Identifiant unique d'utilisateur pour distinguer les utilisateurs

2 ans

Consentement

_ga_<CONTAINER_ID>

Identifiant de session pour regrouper les interactions

2 ans

Consentement

_gid

Identifiant unique d'utilisateur pour distinguer les utilisateurs

24 heures

Consentement

_gat

Limitation du taux de requêtes vers Google Analytics

1 minute

Consentement

_gat_<CONTAINER_ID>

Limitation du taux de requêtes pour un conteneur spécifique

1 minute

Consentement

_gac_<PROPERTY_ID>

Informations sur les campagnes publicitaires

90 jours

Consentement

AMP_TOKEN

Token pour les pages AMP

1 an

Consentement

_gcl_au

Mesure de conversion pour les campagnes publicitaires

90 jours

Consentement

_dc_gtm_<CONTAINER_ID>

Tag Manager - identification de conteneur

Session

Consentement

Identifiant d'instance Firebase

Identifiant unique de l'instance d'application

Persistant (jusqu'à désinstallation)

Consentement

Cache Analytics

Cache des événements en attente d'envoi

Jusqu'à 72 heures ou envoi réussi

Consentement

Google Firebase Performance Monitoring - Mesure des performances, suivi du fonctionnement et analyse de l’usage de l’application afin d’en améliorer la qualité

Identifiant de trace

Identifiant unique pour chaque trace de performance

Jusqu'à 7 jours

Consentement

Métriques de performance

Données de performance collectées (temps de chargement, etc.)

Jusqu'à 24 heures

Consentement

Cache de configuration

Configuration du service Performance

Jusqu'à 7 jours

Consentement

Google Firebase Crashlytics - Détection, analyse et correction des bugs et dysfonctionnements afin d’assurer la stabilité, la sécurité et la performance de l’application.

Identifiant d'installation

Identifiant unique de l'installation de l'app

Persistant (jusqu'à désinstallation)

Nécessaire

Rapports de crash

Rapports de crash en attente d'envoi

Jusqu'à 7 jours

Nécessaire

Logs d'erreur

Logs d'erreurs non fatales

Jusqu'à 7 jours

Nécessaire

Google Firebase Remote Config - Gestion et modification à distance des paramètres et fonctionnalités de l’application afin d’optimiser l’expérience utilisateur et la performance du service

Configuration distante

Paramètres de configuration de l'application

Jusqu'à 12 heures (mise à jour)

Nécessaire

Cache de valeurs

Valeurs de configuration en cache

Jusqu'à 12 heures

Nécessaire

Métadonnées de config

Informations sur la dernière mise à jour

Jusqu'à 12 heures

Nécessaire

WonderPush - Gestion et envoi de notifications push afin d’informer les utilisateurs et de faciliter la communication liée au service

Token de notification

Token FCM/APNS pour les notifications push

Persistant (jusqu'à désinscription)

Consentement

Identifiant utilisateur WonderPush

Identifiant unique de l'utilisateur dans WonderPush

Persistant (jusqu'à désinscription)

Consentement

Préférences de notification

Statut d'abonnement aux notifications

Persistant

Consentement

Événements en attente

Événements utilisateur en attente d'envoi

Jusqu'à 7 jours

Consentement

Cache de configuration

Configuration du SDK WonderPush

Jusqu'à 24 heures

Consentement

Stockage Local de l'Application - Conservation locale de certaines informations et préférences afin d’assurer le bon fonctionnement, la sécurité et la continuité de l’expérience utilisateur

Tokens d'authentification

Authentification et sécurité de session

Jusqu'à expiration ou déconnexion

Nécessaire

Données utilisateur

Préférences utilisateur (magasin, paramètres)

Persistant jusqu'à désinstallation

Nécessaire

Cache applicatif

Cache des données pour fonctionnement hors ligne

Variable (selon type de données)

Nécessaire

Préférences de consentement

Statut du consentement Didomi

Persistant

Nécessaire

Google Maps (via map_launcher) - Affichage de cartes interactives et fourniture d’itinéraires afin de faciliter la localisation et les déplacements des utilisateurs

Cookies Google Maps

Fonctionnement de Google Maps dans le navigateur

Selon politique Google (généralement session)

Consentement

Cache de position

Dernière position utilisée pour afficher la carte

Jusqu'à fermeture de l'app

Consentement

Geolocator - Collecte et utilisation de la position géographique afin de fournir des services basés sur la localisation

Autorisation de localisation

Permission d'accès à la géolocalisation

Jusqu'à révocation par l'utilisateur

Consentement*

Dernière position

Dernière position GPS obtenue

Session (jusqu'à fermeture de l'app)

Consentement*

Préférences de localisation

Paramètres de précision, mode de localisation

Persistant

Consentement*

 

* L'Utilisateur est informé qu'il peut modifier son choix (donner ou retirer son consentement) à tout moment depuis les paramètres de son appareil. Pour en savoir plus sur les paramètres de localisation de son appareil, l'Utilisateur est invité à consulter le centre d'aide Android (https://support.google.com/accounts/answer/3467281?hl=fr) ou l'assistance Apple (https://support.apple.com/en-us/102515).

Informations complémentaires

Pour plus d’informations sur les cookies et autres traceurs, l’Utilisateur peut consulter le site de la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr/fr/site-web-cookies-et-autres-traceurs

 

Article 5 - Destinataires des données

Les données à caractère personnel collectées sont transmises uniquement aux destinataires suivants :

 

  • les prestataires techniques intervenant, en qualité de sous-traitants, dans le fonctionnement de l’Application (prestataires assurant la maintenance, le développement et l’exploitation technique de l’Application) et l’hébergement des données ;
  • le GIE RMF, ayant pour activité le fonctionnement et l’animation des magasins de vente au détail sous l’enseigne Grand Frais et la mise en œuvre de la politique de promotion et de publicité pour l’accès aux données nécessaires au traitement des avantages des Utilisateurs.
  • les GIE exploitant les magasins de l’enseigne GRAND FRAIS :
  • pour la collecte de l’adresse email en caisse afin de retrouver le compte du client en cas d’oubli de son Identifiant par l’Utilisateur ;
  • pour la création d’un Compte en magasin ;
  • pour l’accès aux données nécessaires au traitement des avantages des Utilisateurs.
  • les membres des GIE (ou leurs sociétés-mères) exploitant les rayons des magasins GRAND FRAIS pour le traitement des réclamations concernant leur rayon ;
  • Les prestataires pour la gestion du service client.

 

Enfin, les données à caractère personnel des Utilisateurs peuvent être transmises aux autorités compétentes en cas de réquisition judiciaire, ou toute mesure contraignante dictée par une autorité compétente.

 

Article 6 - Exercice de vos droits

Conformément à la réglementation applicable, l’Utilisateur dispose des droits suivants :

  • droit d’accès : l’Utilisateur peut exercer son droit d’accès, pour connaître les données à caractère personnel le concernant ;
  • droit de rectification : si les données à caractère personnel traitées sont inexactes, l’Utilisateur peut demander la mise à jour des informations ;
  • droit à l’effacement : l’Utilisateur peut demander la suppression de ses données à caractère personnel, conformément aux hypothèses prévues par le RGPD ;
  • droit à la limitation du traitement : l’Utilisateur peut demander de limiter le traitement des données personnelles conformément aux hypothèses prévues par le RGPD ;
  • droit d’opposition : : l’Utilisateur peut s’opposer à ce que ses données soient traitées conformément aux hypothèses prévues par le RGPD ;
  • droit à la portabilité des données : l’Utilisateur peut, conformément aux hypothèses prévues par le RGPD, réclamer qu’il lui soit remis les données personnelles qu’il a fournies pour les transmettre à un tiers.
  • lorsque le traitement est fondé sur son consentement, droit de retirer ce consentement à tout moment, sans que cela ne porte atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait ;
  • droit de définir des directives relatives au sort de ses données à caractère personnel après son décès, conformément à l’article 85 de la loi Informatique et Libertés.

Ces droits peuvent être exercés à tout moment par courrier ou email adressé à :

GRAND FRAIS GESTION

5 rue de la Galmy, Immeuble Le Vega - 77700 CHESSY

Email : rgpd.dpo@grandfrais.fr

L’Utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (en France : la CNIL - www.cnil.fr).

 

Article 7 - Localisation des données

Les données à caractère personnel des Utilisateurs sont principalement traitées au sein de l’Union européenne.

L’utilisation de certains outils d’analyse, notamment Google Analytics (Etats-Unis), peut toutefois entraîner des traitements de données en dehors de l’Union européenne, encadrés par des garanties appropriées conformément à la réglementation applicable.

L’Utilisateur peut obtenir des informations complémentaires ainsi qu’une copie de ces garanties en contactant : rgpd.dpo@grandfrais.fr

 

Article 8 - Mesures de sécurité

GRAND FRAIS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute perte, altération, divulgation ou accès non autorisé. Il appartient également à l’Utilisateur de prendre toutes les précautions nécessaires, notamment en fermant sa session à la fin de l’utilisation de l’Application.

 

Article 9 - Dispositions finales

La présente Politique de confidentialité est régie par le droit français. L’utilisation de l’Application est soumise à la version de la Politique en vigueur au moment de cette utilisation.

Date de dernière mise à jour : 31/03/2026