1. Introduction

Alpro (Danone Schweiz AG, Hardturmstrasse 135, 8005 Zürich, Suisse) sait que vous vous souciez de la manière dont vos données à caractère personnel sont utilisées et est conscient de l’importance de protéger votre vie privée.

La présente déclaration de protection de la vie privée décrit la façon dont Alpro (en tant que responsable du traitement) collecte et gère vos données à caractère personnel. Elle fournit des informations sur le type d’informations que nous collectons, la manière dont nous les utilisons, la raison pour laquelle nous en avons besoin et les avantages que vous pouvez en retirer.

Contactez-nous ici si vous avez des questions ou des commentaires, ou si vous souhaitez faire une demande dans le cadre de vos droits relatifs aux données.

Alpro se réserve le droit, à sa seule discrétion, de changer, modifier et/ou compléter l’ensemble ou des parties de cette déclaration de protection de la vie privée à tout moment. Toute modification à la déclaration de protection de la vie privée sera publiée sur cette page. Nous vous recommandons de consulter régulièrement cette déclaration de protection de la vie privée afin que vous restiez informés de nos pratiques de gestion des informations. Nous indiquerons en haut la date de la dernière modification de la déclaration de protection de la vie privée. Votre utilisation continue de nos sites web équivaut à une acceptation de votre part de la déclaration de protection de la vie privée et de ses mises à jour. Si vous n’êtes pas d’accord avec une quelconque modification, vous devez cesser d'utiliser nos sites web. La présente déclaration de protection de la vie privée a été mise à jour pour la dernière fois le 17 mars 2023.

2. Principes de base et notre engagement de protection de la vie privée

Chez Alpro, nous nous engageons à protéger votre droit à la vie privée. Notre but est de protéger toutes les données à caractère personnel que nous détenons, de les gérer de manière responsable et d’avoir des pratiques transparentes. Avoir votre confiance est important pour nous. C’est pourquoi nous appliquons les principes de base suivants :

• Vous n’êtes pas obligés de fournir les données à caractère personnel que nous vous demandons. Toutefois, si vous choisissez de ne pas le faire, nous pourrions être dans l’incapacité de vous fournir certains services ou produits ;
• Nous collectons et traitons vos données uniquement aux fins énoncées dans la présente déclaration de protection de la vie privée ou à des fins spécifiques que nous vous aurons communiquées et/ou que vous aurez approuvées ;
• Nous visons à collecter, traiter et utiliser le moins possible de données à caractère personnel ;
• Lorsque nous collectons vos données à caractère personnel, nous veillons à ce qu’elles restent aussi précises et à jour que possible.
• Si les données à caractère personnel que nous collectons ne sont plus nécessaires à aucune finalité et qu’aucune obligation légale nous impose de les conserver, nous mettrons tout en œuvre pour supprimer, détruire ou anonymiser ces données de manière permanente.
• Vos données à caractère personnel ne seront pas partagées, vendues, louées ou divulguées à d’autres fins que celles décrites dans cette déclaration de protection de la vie privée.

3. Quelles sont les données à caractère personnel que nous collectons ?

Les données à caractère personnel que nous collectons varient en fonction de la finalité de la collecte et du produit ou du service que nous vous fournissons.

En général, nous pouvons collecter les types suivants de données à caractère personnel directement auprès de vous :

• Des coordonnées personnelles, comme votre nom, votre adresse électronique, votre adresse physique et vos numéros de téléphone ;
• Des communications que vous avez avec nous, qui peuvent comprendre les détails de nos conversations via le chat, les lignes d’assistance et/ou les lignes de service à la clientèle
• Des informations démographiques, comme votre âge, votre sexe et vos préférences de mode de vie. Les préférences de mode de vie peuvent concerner vos préférences pour certains produits que nous proposons et vos intérêts liés à ces produits ;
• L’historique du navigateur, notamment les pages consultées, la date de consultation, l’endroit depuis lequel les pages ont été consultées et l'adresse IP ;
• Des informations portant sur votre santé ;
• Des informations sur d'autres personnes que vous, comme des données à caractère personnel sur les membres de votre famille, quand vous nous fournissez directement de telles informations ;
• Des profils de médias sociaux ;

Nous pouvons également collecter indirectement des données à caractère personnel à votre sujet quand :

• Vous partagez du contenu sur des pages de médias sociaux, des sites web ou des applications liées à nos produits ou en réponse à notre matériel promotionnel sur les médias sociaux ; ou quand
• Nous lisons ou collectons des données à caractère personnel à votre sujet en lisant des informations recueillies par d’autres sites web (par exemple, nous pouvons placer une publicité sur un site web tiers et lorsque vous cliquez sur celle-ci, nous pouvons recevoir des informations sur vous et sur d’autres visiteurs du site web afin de mesurer la portée et le succès de cette publicité).

4. Pourquoi collectons-nous et utilisons-nous vos données à caractère personnel ?

Nous collectons vos données à caractère personnel afin de pouvoir vous offrir la meilleure expérience en ligne possible et un service à la clientèle de qualité supérieure. En particulier, nous pouvons collecter, détenir, utiliser et divulguer vos données à caractère personnel aux fins suivantes :

• Pour traiter vos demandes et y répondre ou pour vous contacter afin de répondre à vos questions et/ou demandes ;
• Pour développer et améliorer nos produits, nos services, nos méthodes de communication et la fonctionnalité de nos sites web ;
• Pour vous communiquer des informations et pour gérer votre inscription et/ou abonnement à notre lettre d’information ou d’autres communications;
• Pour gérer nos besoins professionnels quotidiens dans le cadre de votre participation à nos concours, loteries publicitaires ou activités promotionnelles, ou dans le cadre d'une demande ;
• Pour vérifier l’identité ou l’âge des personnes qui nous contactent par téléphone, par un moyen électronique ou autre ;
• À des fins de formation interne et d'assurance de la qualité ;
• Pour comprendre et évaluer les intérêts, les souhaits et l’évolution des besoins des clients, afin d’améliorer notre site web, nos produits et services actuels et/ou les nouveaux produits et services que nous développons ;
• Pour vous inviter ou vous autoriser à participer à des études ou programmes, ou pour vous informer sur des évènements spéciaux par courriel ou par un autre moyen de communication électronique (y compris par courriel, SMS, etc.) ;
• Pour vous fournir, en tant que clients, des communications et des produits personnalisés ainsi que des recommandations de produits ;
• Pour répondre à d’autres finalités révélées au moment où vous fournissez vos données à caractère personnel.

Nous pourrions également avoir besoin de vos données à caractère personnel pour nous conformer à des obligations légales ou dans le cadre d’une relation contractuelle que nous aurions avec vous.

Si nous collectons et utilisons vos données à caractère personnel aux fins susmentionnés ou à d’autres fins, nous vous en informerons au préalable ou au moment même.

Le cas échéant, nous vous demanderons votre accord au traitement des données à caractère personnel. Lorsque vous donnez votre consentement aux activités de traitement, vous avez ensuite le droit de le retirer à tout moment.

Notez qu’il est possible que certaines des données à caractère personnel que vous nous fournissez ou que certaines questions posées pour la participation à des programmes sur nos sites web soient considérées comme des données à caractère personnel sensibles ou relatives à la santé en vertu des lois en vigueur sur la protection des données. Nous traiterons uniquement de telles données pour nous conformer à la loi et sur base de votre consentement exprès et écrit. Notez qu’en fournissant de telles informations ou en répondant à de telles questions avant le lancement du programme et en acceptant cette déclaration de protection de la vie privée, vous donnez votre consentement exprès et écrit au traitement de telles données à caractère personnel (sous la supervision d’un professionnel de la santé ou non). Ce consentement sera valable pendant la période de votre inscription au programme, mais vous avez le droit de le retirer à tout moment en nous contactant comme indiqué dans la présente déclaration de protection de la vie privée. De telles données à caractère personnel seront traitées exclusivement aux fins de votre participation à un tel programme et leur accès sera limité aux personnes ayant besoin de les connaître en vue de votre participation au programme.

5. Vos droits

Lorsque nous traitons vos données à caractère personnel, vous bénéficiez de plusieurs droits que vous pouvez exercer à tout moment. Nous vous donnons un aperçu de ces droits ci-dessous et de ce qu'ils signifient pour vous. Vous pouvez exercer vos droits en vous rendant sur notre page de contact. Notez qu’à des fins d'identification, vous devez nous remettre une copie de votre carte d’identité valide ou de toute autre pièce d’identité valide.

5.1. Le droit de consulter vos données à caractère personnel et de les corriger

Vous avez le droit de consulter, de corriger ou de mettre à jour vos données à caractère personnel à tout moment. Nous comprenons l’importance de ce droit. Si vous souhaitez l’exercer, veuillez nous contacter.

5.2. Le droit à la portabilité des données

Vos données à caractère personnel sont transportables. Cela signifie qu’elles peuvent être déplacées, copiées ou transmises par voie électronique. Cependant, ce droit s’applique uniquement si :

• Le traitement est basé sur votre consentement ;
• Le traitement est effectué aux fins de l’exécution d'un contrat ;
• Le traitement se fait par des moyens automatisés ;

Si vous souhaitez exercer votre droit à la portabilité des données, veuillez nous contacter.

5.3.Le droit à la suppression de vos données à caractère personnel

Vous avez le droit de nous demander de supprimer vos données si :

• Vos données à caractère personnel ne sont plus nécessaires par rapport aux finalités pour lesquelles elles ont été collectées ; ou
• Vous retirez le consentement que vous nous aviez donné précédemment pour traiter vos données à caractère personnel, sous réserve qu’il n’existe pas d’autre fondement légal nous permettant de continuer à traiter vos données à caractère personnel ; ou
• Vous vous opposez à ce que nous traitions vos données à caractère personnel à des fins de marketing direct ; ou
• Vous vous opposez à ce que nous traitions vos données à caractère personnel pour les intérêts légitimes d’Alpro (comme améliorer l’expérience globale des utilisateurs sur nos sites internet) ; ou
• Les données à caractère personnel ne sont pas traitées légalement ; ou
• Vos données à caractère personnel doivent être effacées afin de respecter la législation.

Si vous souhaitez que les données à caractère personnel que nous détenons sur vous soient effacées, veuillez nous le faire savoir et nous prendrons des mesures raisonnables afin de répondre à votre demande en conformité avec les exigences légales.

Si les données à caractère personnel que nous collectons ne sont plus nécessaires à aucune finalité et qu’aucune obligation légale nous impose de les conserver, nous mettrons tout en œuvre pour supprimer, détruire ou anonymiser ces données de manière permanente. À des fins de marketing direct, nous effacerons, détruirons ou anonymiserons de manière permanente vos données à caractère personnel 3 ans après notre dernier contact avec vous, sauf si des périodes de conservation plus courtes ou plus longues sont applicables en vertu de la loi en vigueur.

5.4. Le droit à la limitation du traitement de vos données à caractère personnel

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel si :

• Les données à caractère personnel ne sont pas traitées de manière légale, vous préférez que nous limitions leur traitement au lieu de les supprimer ; ou
• Nous n’avons plus besoin de vos données à caractère personnel pour les finalités pour lesquelles nous les avons collectées, mais vous demandez ces données afin d’établir, d’exercer ou de défendre des revendications légales ; ou
• Vous vous êtes opposés au traitement de vos données à caractère personnel et attendez de savoir si vos intérêts liés à cette objection prévalent sur les motifs légitimes de traitement de vos données.

Si vous souhaitez limiter le traitement que nous effectuons de vos données à caractère personnel, veuillez nous le faire savoir et nous prendrons des mesures raisonnables afin de répondre à votre demande en conformité avec les exigences légales.

5.5. Le droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données à caractère personnel et pouvez nous contacter à cette fin à n’importe quel moment.

5.6. Le droit de déposer plainte auprès d'une autorité de contrôle

Vous avez le droit de déposer une plainte directement auprès de l'autorité de surveillance compétente concernant la manière dont nous traitons les données à caractère personnel.

6. Comment protégeons-nous vos données à caractère personnel ?

Nous avons conscience de l’importance de la sécurité de vos données à caractère personnel. Nous faisons les meilleurs efforts – et attendons la même chose de la part de tout prestataire de services et/ou tiers sous-traitant qui traiterait des données à caractère personnel pour notre compte et selon nos instructions – pour protéger vos données à caractère personnel d’un usage abusif, d’une interférence, d’une perte, d’un accès non autorisé, d’une modification ou d’une divulgation. Nous avons mis en place plusieurs mesures de sécurité pour protéger vos données à caractère personnel. Notamment, nous utilisons des contrôles d’accès, des pare-feux et des serveurs sécurisés, et nous cryptons les données à caractère personnel.

Cependant, aucun transfert électronique ni aucun stockage électronique d'informations n’est sécurisé à 100 %. Par conséquent, malgré les mesures de sécurité que nous avons adoptées pour protéger vos données à caractère personnel, nous ne pouvons pas garantir qu'une perte, un usage abusif ou une altération de vos données ne se produira pas.

7. Personnes mineures

Nos sites web ne sont pas destinés à collecter des données à caractère personnel de personnes mineures (c’est-à-dire d’enfants ayant moins de 18 ans). De manière à protéger les personnes mineures, tout visiteur de nos sites web souhaitant participer à certains programmes devra communiquer l’année de sa naissance pour pouvoir s’inscrire au programme. Les personnes mineures ne seront pas autorisées à s’inscrire au programme. Si nous sommes informés ou apprenons autrement qu'une personne mineure nous a soumis des données à caractère personnel en utilisant nos sites web, nous effacerons les données à caractère personnel de cette personne mineure.

8. Partage de vos données à caractère personnel

Quand nous partageons vos données à caractère personnel avec des filiales et d’autres organisations, nous nous assurons toujours que ces entités sauvegardent et protègent vos données à caractère personnel et respectent la législation applicable sur la protection de la vie privée de la même manière que nous le faisons ou de manière similaire.

Vos données à caractère personnel ne seront pas partagées, vendues, louées ou divulguées à d’autres fins que celles décrites dans cette déclaration de protection de la vie privée.

 

Vos données à caractère personnel seront partagées avec les tiers suivants aux fins décrites ci-dessous :

• Tiers fournissant des services en notre nom

Nous pouvons faire appel à des sous-traitants ou des fournisseurs tiers pour accomplir des tâches en notre nom, notamment l’hébergement ou l’exploitation des sites web, l’exécution de commandes de produits et de services achetés sur nos sites web, l’envoi de courriels et/ou d’autres communications, la fourniture de services sans fil, la suppression d'informations redondantes des listes de clients, l’analyse de données, l’assistance marketing, le traitement des paiements par carte de crédit et le service clientèle. Ces tiers peuvent avoir accès à vos données à caractère personnel aux fins de l’exécution de telles tâches en notre nom.

Alpro peut également divulguer vos données à caractère personnel pour répondre à une urgence ou pour protéger les droits, la propriété, la sécurité ou la sûreté de tiers, de visiteurs des sites web ou du public.

• Informations à caractère non personnel

Nous pouvons partager des informations à caractère non personnel, comme des statistiques agrégées sur les utilisateurs, des informations démographiques et des informations sur l’utilisation de nos sites web avec des tiers, y compris des filiales et des sociétés liées au groupe.

• Concours et promotions

Nous pouvons proposer sur nos sites web des concours et des promotions pouvant nécessiter une inscription. Si vous choisissez de participer à un concours ou une promotion, vos informations à caractère personnel pourront être divulguées à des tiers dans le cadre de l'administration de cette promotion, y compris, sans s'y limiter, dans le cadre de la sélection des gagnants, de l'attribution des prix, et conformément à la loi, d'une publication de la liste des gagnants.

• Transferts dans l'entreprise

Alpro peut partager les données à caractère personnel qu’elle collecte sur ses sites web dans le site web même et avec les autres sites web, et peut partager les données à caractère personnel avec ses filiales et sociétés affiliées. Une liste de ces entités est disponible sur demande. Il est possible qu’Alpro ou l’un de ses actifs, y compris ses sites web, soit vendu ou que d’autres transactions aient lieu et que vos données à caractère personnel soient l’un des atouts clés de la transaction. Dans ce cas, vos données à caractère personnel pourraient être l’un des actifs commerciaux que nous transférerons. Dès lors, Alpro se réserve le droit de divulguer et de transférer des informations sur les utilisateurs, incluant des données à caractère personnel, dans le cadre d'une fusion, d'une acquisition, de la vente d’actifs, d'un accord de coentreprise ou de toute autre transaction qui se traduirait par un changement de contrôle ou de propriété d’Alpro, en tout ou en partie, ou en cas d’une restructuration de l’entreprise, d’une faillite, d'une procédure d'insolvabilité ou d'une circonstance similaire, dans la mesure où la législation applicable le permet et conformément à celle-ci.

• Protections juridiques et application de la loi

Nous pouvons divulguer des informations sur nos utilisateurs, y compris vos données à caractère personnel, si nous y sommes contraints par des citations à comparaître, des injonctions, des procédures juridiques ou d’autres mesures valides d’application de la loi ; pour nous conformer à une obligation légale ; à la demande d’autorités gouvernementales menant une enquête ; pour vérifier ou assurer la conformité aux politiques régissant les sites web et aux lois applicables ; ou pour protéger les droits légaux, les intérêts ou la sécurité de nos sites web, de nos utilisateurs ou autres. Nous pouvons également utiliser des identificateurs de dispositifs pour identifier des utilisateurs et le faire, à notre discrétion, en collaboration avec des titulaires de droits d'auteur, des fournisseurs de services internet ou des services répressifs. De telles divulgations peuvent être faites sans notification préalable de notre part.

9. Transferts internationaux des données

Vos données à caractère personnel seront traitées en principe au sein de l'Espace économique européen (EEE) et en Suisse. Si des données sont exceptionnellement traitées en dehors de l’EEE, Alpro s’assurera que ce traitement de données transfrontalier soit protégé par des garanties appropriées.

Les garanties que nous utilisons pour protéger le traitement de données transfrontalier comprennent :

• Des clauses contractuelles types approuvées par la Commission européenne. Ces clauses contractuelles standardisées offrent des garanties suffisantes pour répondre aux exigences en matière d’adéquation et de sécurité du Règlement général sur la protection des données ; ou
• Des certificats qui attestent que des tiers en dehors de l’EEE traitent les données à caractère personnel conformément au Règlement général sur la protection des données. Ces certificats sont approuvés par la Commission européenne, par une autorité de contrôle compétente ou par un organisme d’accréditation national compétent en ce qui concerne le Règlement général sur la protection des données.

10. Lien vers d’autres sites web

Nos sites web peuvent contenir des liens vers des sites web de tiers pour rendre service à nos visiteurs. Il peut s’agir de liens d’annonceurs publicitaires, de sponsors et de partenaires. La présente déclaration de protection de la vie privée ne s’applique pas à ces sites web. Ces sites web sont exploités en toute indépendance et ne sont pas sous notre contrôle. Il se peut que ces sites web disposent de leurs propres déclarations de confidentialité, et nous vous recommandons vivement de les lire si vous les visitez. Veuillez prendre connaissance de la déclaration de protection de la vie privée et des conditions d’utilisation publiées sur chaque site web que vous visitez. Nous ne pouvons assumer la responsabilité d’aucun contenu publié sur ces sites web, ni des produits ou des services offerts par leur intermédiaire, ni d’aucune autre utilisation faite de ces sites web, ni d’aucun traitement de données et de pratiques de protection de la vie privée associées à ces sites web.

11. Prise de décision automatisée et profilage

Pour certains services et produits, nos tiers prestataires de services et nous-mêmes pouvons traiter vos données à caractère personnel en recourant à des moyens automatisés. Les informations peuvent concerner votre type de navigateur internet, votre système d’exploitation, votre fournisseur de services, les pages web que vous avez consultées, l’heure et la durée de consultation, des informations démographiques sur vous (comme votre âge, sexe, langue, lieu et vos domaines d'intérêt si de telles informations sont disponibles) et les pages web que vous avez consultées avant de visiter la page actuelle. Nous utilisons ces informations pour mieux comprendre comment nos utilisateurs interagissent avec nos sites web et pour ensuite adapter et améliorer ces derniers en conséquence. De telles informations ne peuvent généralement pas être mises en relation avec votre identité. Si elles nous permettent toutefois de vous identifier, nous les traiterons comme des données à caractère personnel conformément à la présente déclaration de protection de la vie privée.

Nous pouvons aussi traiter vos données à caractère personnel à des fins de profilage pour prédire votre comportement sur notre site web et pour des activités de marketing ciblées sur des produits qui pourraient vous intéresser.

Vous pouvez vous opposer à de tels traitements par avance. Vous pouvez nous contacter pour avoir d’autres informations sur les traitements.

12. Cookies et autres technologies

Nous pouvons également collecter des données à caractère personnel sur vous en utilisant des cookies et d’autres technologies. Les cookies sont des fichiers que les serveurs web placent sur votre appareil. L'utilisation de cookies sur un site web vous permet de profiter de visites plus aisées et mesure plus exactement votre comportement sur ce site web.

Cela peut être le cas lorsque vous visitez nos sites web ou des sites web de tiers, consultez nos promotions en ligne ou utilisez des applications mobiles de notre société/de tiers. Dès lors, les informations suivantes peuvent notamment être collectées :

• Des informations concernant le navigateur et le système d'exploitation de votre appareil ;
• L’adresse IP de l'appareil que vous utilisez ;
• Nos pages Web que vous consultez ;
• Les liens sur lesquels vous cliquez pendant que vous êtes en interaction avec nos services.

Veuillez consulter notre déclaration concernant les cookies pour avoir plus d'informations à ce sujet.

13. Nous contacter

Si vous avez des questions, remarques ou réclamations relatives à la présente déclaration de protection de la vie privée ou au traitement de vos données à caractère personnel, veuillez nous contacter via notre page de contact ou via notre délégué à la protection des données externe :

Rocio Novella Salazar 17 boulevard Haussmann, 75009 Paris, France

 

 

 

 

1. Who are we?

UK residents

Nutricia Limited trading as Danone UK is responsible for the personal data that you share with us. When we say “Danone”, “us”, “our” or “we”, we are referring to Nutricia Limited. Danone holds and processes your personal data in accordance with the UK Data Protection Act 2018 and the UK General Data Protection Regulations (the “UK GDPR”). When we collect or use your Personal Data, we are responsible as the “data controller” for the purposes of the UK GDPR.

Nutricia Limited t/a Danone UK

Newmarket House, Newmarket Avenue, White Horse Business Park, Trowbridge, Wiltshire, BA14 0XQ

Nutricia Limited is a subsidiary of Danone SA. If you would like to know more about Danone and its products or services, please visit https://www.danone.co.uk.

Danone holds and processes your personal data in accordance with the UK Data Protection Act 2018 and the UK General Data Protection Regulations.

European Economic Area (“EEA”) based data subjects

For Republic of Ireland residents visiting our co.uk websites, we hold and process your personal data in accordance with the Irish Data Protection Act 2018 and the EU General Data Protection Regulations.

In instances where your personal data is collected and processed by our Irish based entity, Nutricia Ireland Limited, Nutricia Ireland Limited is the “data controller”.

Nutricia Ireland Limited t/a Danone Ireland

Block 1, Deansgrange Business Park, Deansgrange, Co Dublin, A94 P9T3, Ireland

Nutricia Ireland Limited is also a subsidiary of Danone SA.

EEA Data Representative Danone SA is our data representative for EEA-based data subjects visiting our co.uk based websites and will act as a point of contact for EEA data subjects and supervisory authorities.

Danone SA Data Protection Office, Danone SA, 17 Boulevard Haussmann, 75009, Paris, France

 

2. What personal data do we collect and how?

By personal data, we refer to any information about a person from which that person can be identified. This does not include data for which the identity has been erased (known as anonymous data).

The personal data we collect varies depending on our relationship with you; the purpose of the collection; and the product or service we are providing to you.

For further details on the personal data that we collect, please see the section(s) below that best describes our relationship with you.

We will collect your personal data directly from you. You may give us personal data about yourself by:

• visiting our websites or apps;
• creating an account with us;
• ordering products or services from us;
• registering to receive our newsletters or communications (including marketing messages) by any means (e.g. email, SMS, phone, WhatsApp, instant messaging, etc.);
• entering or participating in a survey, research activity, game, contest or competition run by us or third parties on our behalf;
• submitting an enquiry or request to us or contacting us by phone, email or other means;
• filling in our forms (both online and offline);
• registering for an event, congress or seminar (online or offline) or contacting us in relation to an event, congress or seminar; or
• engaging (for example posting or commenting) on our social media pages (such as Facebook, Instagram, TikTok or LinkedIn) or engaging with our other digital media communications.

While we collect most of your personal information directly from you, we may also collect personal data about you from third parties such as:

 

• our business partners, including marketing agencies, market research companies, companies that co-sponsor our promotions or competitions, retailers;
• family, friends and others who provide your personal data to us because you have consented to or they think you may be interested in our products and services or they want to share a product or service with you;
• other third parties such as media providers/owners, public and third party websites, advertising platforms, or depending on your privacy settings for social media services, we may also collect information from social media platforms and our suppliers or our group companies (referred to in this Privacy Statement as "third parties" or "suppliers").

 

Some of your personal data is also collected via cookies and similar tracking technologies - see our Cookie Statement for further details on this.

Visitors to our websites and users of our apps and services

We, or third parties on our behalf, may collect and use information about you such as the following:

a) personal contact data, such as your name, email address, physical address and telephone number(s);
b) account login details, such as your user ID, email username, password and photo;
c) communication data between you and us, which may include details of our conversations via livechat and contact forms available on our websites and/or apps;
d) social media or 3rd party account profile information where you use your social media or 3rd party account to create an account and login or where you share this with us;
e) where you submit content to our websites and/or apps (such as a personal testimonial or review);
f) health data where you provide this to us – please also see the "Special categories of data" section below;
g) your entry into a survey, game, contest, promotion or competition (including the entry itself, which may include audio or visual information such as your likeness in a video or photo, a comment or answer to a question);
h) any information you provide to us when signing-up for, or as a member of, any clubs, communities or schemes offered by us;
i) your preferences in receiving marketing from us and our third parties and your communication preferences;
j) your email subscription preferences;
k) demographic information and interests, such as your age, gender, preferred products and lifestyle preferences. Lifestyle preferences may include your preferences for some of the products or services we offer, and your interests related to those products or services. We may also infer certain preferences and interests about you based on your browsing habits, your purchase history, your feedback and responses to surveys or market research, and your demographic information;
l) information about people other than you, such as personal data about your family members, when you provide such information directly to us;
m) where we are able to collect this, information about how you engage with our messages and communications (e.g. emails, SMS, instant messages) including whether they are delivered to you, whether you open them, links you click in them and whether you unsubscribe to them;
n) any updates to personal data provided to us; and
o) personal data created and recorded as you use our websites, apps and/or services, including: a. technical information– this includes the Internet Protocol (IP) address used to connect your device to the internet address; the type of device you use; the website address and country from which you access information; the files requested; browser type and version; browser plug-in types and versions; operating system; and platform; and b. information about your visit and your behavior on our websites and/or apps (such as the pages that you click on) – this may include time and length of visits to certain pages, page interaction information (such as scrolling, clicks, and mouse-overs, information shared with others, including through email and social media), methods used to browse away from the page, traffic data, location data, weblogs and other communication data and information provided when requesting further service or downloads. People who contact us with enquiries (e.g. via our consumer contact centres)

We, or third parties on our behalf, may collect and use some information about you such as the following:

a) your name including your title;
b) your postal address;
c) your email address;
d) your telephone number;
e) your date of birth;
f) your contact preferences;
g) information provided when you correspond with us (such as via our care lines and/or customer service lines or social media) which may include call recordings if you call us directly – to the extent this includes information about your health, please see the "Special categories of data" section below;
h) information about people other than you, such as personal data about your family members, when you provide such information directly to us; and
i) any updates to information provided to us. Attendees or prospective attendees at Danone-related events (online and offline)

We, or third parties on our behalf, may collect and use some information about you when registering or attending Danone-related events (including trainings and e-learnings), including the following:
a) your name including your title;
b) contact information, such as your email address, physical address and telephone number(s);
c) maternal information about yourself and age range of your child so that we may comply with infant formula legal and regulatory obligations in the UK and Ireland;
d) any information you provide in respect of the event itself (such as providing feedback, answering surveys, participating in competitions or games, recordings or interviews or pictures during of the event and/ or any content you submit as part of the event (e.g. if you ask a question);
e) your travel and accommodation details; or f) any dietary, accessibility or other requirements (where applicable). To the extent this includes information about your health, please see the "Special categories of data" section below; and a) in certain cases, your professional contact data, such as your title, name, email address, physical address, telephone number(s), social media handles, language of communication;
g) your employment details (such as job title, organization, any other position you may hold) where you are attending on behalf of your employer; and
h) your field of expertise in which you are active, your professional qualifications and activities, and professional details such as data related to your educational/professional employment history. 
People we interact with during the course of business who do not fall within any of the above categories (other than suppliers) When Danone interacts with you in your capacity as an external stakeholder who does not fall within any of the above categories, such as where you are a representative of one of our clients, an agent of an industry or peer company, a scientist, a health care professional, an academic, a representative of a non-governmental or consumer organization, a politician, a policy-maker, a regulator, an investor, an extra-financial rating agencies, a journalist, a trade associations representative, etc., we, or third parties on our behalf, may collect and use the following information about you:
b) professional contact data, such as your title, name, email address, physical address, telephone number(s), social media handles, language of communication;
c) your employment details (job title, organization, any other position you may hold) and/or political party affiliation (only when it has been manifestly made public by you);
d) the field of expertise in which you are active, your professional qualifications and activities, and professional details such as data related to your educational/professional employment history; and
e) any other information that you provide to us in the course of our interactions with you. If you are, or act for, a supplier of Danone, this Privacy Statement does not apply to you
The appropriate privacy statement will be made available to you separately. People whose personal data we collect indirectly We may also collect personal data about you from other sources when:
a) you search for our products and services and when you share content on social media pages, websites or apps related to our products, services or a Danone-related event, or in response to our promotional material on social media;
b) we collect your personal data from other public sources (e.g. comments on other websites than ours) that mention Danone or ones of its brands. We may also collect publicly available data about you in your capacity as a public figure for business objective purposes;
c) when you open or click on a link in an email one of our third parties have sent to you on our behalf. This allows us to see how well our communications with you are performing;
d) your data is provided to us by media providers and retailers, such as your purchasing history data and your loyalty card profile; and e) your insights data is provided to us by third parties (i.e. media providers, marketing technology or advertising technology solutions), such as your demographic data (e.g. age, parental status), your location, your interests and your purchase intent. Some of this data may have been collected from the use of cookies and other similar tracking technologies. Special categories of data In principle Danone does not seek to process sensitive data relating to you. However, some of the personal data that we collect about you or which you provide to us may be special categories of data, often relating to health and wellbeing. We will only collect and process this type of data if you give your explicit consent to do so, or in any other circumstances permitted by law (such as defense of legal claims or in order to comply with our legal and regulatory obligations in relation to the promotion and marketing of infant food & milk products).

 

 

4. Profiling and automated decision making

We may analyse information about you in order to create profiles (e.g. by compiling individuals into groups that we believe to have certain common characteristics) for online advertising or retargeting purposes. We use these profiles to personalize our websites, apps, services or products, as well as our communications to you (e.g. by sending/displaying content that may be relevant and useful to you, subject to applicable data protection and e-privacy laws). We may also use your personal data to create lookalike audiences of people that may share characteristics, interests and preferences similar to you for the purposes of showing these audiences online advertising of our products or services that they are likely to be interested in. We may also use these insights to display relevant advertising to you either on our websites or apps, or via third-party websites. Where we do this, we will inform you via our Privacy Statement and you will have an opportunity to object to these processes, please see the “Your Rights” section of this Privacy Statement below. We will also obtain your consent where this is required by law, for instance where information about you is collected via certain types of cookies that we use – please see our Cookie Statement for further details on our use of cookies. Please contact us for further information on this type of processing. For some services and products, we may process your personal data using automated means such as using a chatbot. Essentially this means that decisions are taken automatically without human intervention. We will not make decisions based solely on automated decision making to the extent that they have a legal effect or significant impact on you without first notifying you and providing you with clear information about any such automated decision-making, including our lawful basis for carrying it out and the ability to have a human intervention for reviewing the decision. You contact us here for further information on such processing or to opt out.

5. Links to other websites

Our websites and apps may contain hyperlinks to third party websites, plug-ins or applications that are not operated by us. These hyperlinks are provided for your reference and convenience only and do not imply any endorsement of the activities of such third-party websites or any association with their operators.

This Privacy Statement only applies to the personal data that we collect or which we receive from third party sources and over which we act as a data controller, and we cannot be held responsible for personal data about you that is collected and stored by third parties. Third party websites have their own terms and conditions and privacy policies, and you should read these carefully before you submit any personal data to these websites.

We do not endorse or otherwise accept any responsibility or liability for the content of such third-party websites or third-party terms and conditions or policies.

6. Social Media and other User Generated Content

Some of our websites and apps allow users to submit their own content. Please remember that any content submitted on our product/brand page(s) on social media platforms can be viewed by the public and reposted, and you should be cautious about providing certain personal data e.g. financial information or address details. We are not responsible for any actions taken by other individuals if you post personal data on one of our product/brand page(s) on social media platforms. We reserve the right to delete user generated content that doesn’t comply with the relevant terms & conditions.

7. Children's Personal Data

Most of our websites are designed and intended for use by adults. Where one of our websites is intended for use by a younger audience, we understand the importance of taking extra precautions to protect the privacy and safety of children. If our websites are ever intended for young audiences, we will in all cases respect our external commitments on responsible marketing, and we will ensure that before we collect personal data, consent is validly obtained from the parent(s) or legal guardian(s) to the extent that this is required by applicable laws and regulations (the age at which this is necessary varies from country to country). If we discover that we have collected personal data from a child without consent from a parent or legal guardian where such consent should have been obtained, we will delete that personal data as soon as practical.

8. Sharing Personal Data with Third Parties

When we share your personal data with Danone affiliates and other organizations, we make sure we only do so with organizations that safeguard and protect your personal data and comply with applicable privacy laws in the same or similar way that we do. Your personal data will never be sold or rented. We may, however, share or disclose your personal data as described in this Privacy Statement.

Your personal data will be shared with the following third parties for the purposes described:

• Other Danone companies/affiliates: Where it is in our legitimate interests to do so for internal administrative purposes (for example, ensuring consistent and coherent delivery of products to our customers, corporate strategy, merger and acquisition operations, compliance, auditing and monitoring, research and development and quality assurance).
• Third party service providers and subcontractors: Including those which:

i) assist us to carry out your requests, respond to your inquiries, allow personalised conversations with our consumer contact centre teams, fulfil your orders, honor coupons, provide you with samples, enable you to participate in sweepstakes, promotions and competitions, such as logistics providers, sponsors and customer support providers;

ii) perform core information technology and other business-related services, such as website/app development providers, cloud hosting providers, management and evaluation service providers, data analysts, payment processors, utility providers, insurers;

iii) assist in the organization of our events, marketing, advertising and promotional activities and facilitation of surveys, market research, sourcing testimonials, reviews and feedback such as marketing & design agencies, research agencies, events management agencies and events management platforms such as Eventbrite, Inc; or

iv) provide analytics and optimization services relating to our websites and apps.

• Social media platforms: When our web pages use social plug-ins from these businesses (such as the “Like" and "Share" buttons). These other businesses may receive and use personal data about your visit to our sites or apps. If you browse our website or view content on our apps, personal data they collect may be connected to your account on their site. For more information on how these businesses use personal data, please read their privacy policies.
• Business transfer recipients: Where we sell or buy any business or assets, (such as a merger/absorption), to the prospective seller or buyer of such business or assets, or where substantially all of our or any of our affiliates' assets are acquired by a third party, in which case personal data held by us will be one of the transferred assets. Where appropriate, in such case, the buyer acting as the new data controller processes your data and its privacy statement governs the processing of your personal data.
• Law enforcement agencies and regulatory bodies: Where we are obliged by law to disclose your personal data (e.g. to government or law enforcement bodies) or where disclosure is required to protect our rights or those of our staff, customers or other third parties.

Save as expressly detailed above, we will never share, sell or rent any of your personal data to any third party without notifying you and, where necessary, obtaining your consent. Further details about our third parties are available on request.

9. Sharing Personal Data Internationally

 

Your personal data may be used, stored and/or accessed by Danone staff operating outside the EEA or the UK working for us, other members of our group or trusted third parties. Depending on the processing activity such as creating lookalike audiences or registering you for an event via Eventbrite Inc. your personal data may be transferred to for example the United States. If we provide any personal data about you to any such non-EEA and non-UK members of our group or trusted third parties, we will take appropriate measures to ensure that the recipient protects your personal data adequately, such as:

• ensuring that there is an adequacy decision by the European Commission in the case of transfers out of the EEA or by the UK Secretary of State in the case of transfers out of the UK;
• having in place standard contractual clauses with the recipient which have been approved by the European Commission (or the UK Secretary of State for transfers out of the UK);
• any other safeguarding mechanism permitted by law.

Further details about our international data transfers are available on request.

10. How We Protect Your Personal Data

We understand that the security of your personal data is important. We make our best efforts to protect your personal data from being accidentally lost or used or accessed unlawfully. We have implemented a number of security measures to help protect your personal data, and we require that trusted third parties who handle your personal data for us do the same. For example, we implement access controls, use firewalls and secure servers, and we encrypt personal data. In the course of providing your personal data to us, your personal data may be transferred over the internet. Although we make every effort to protect the personal data which you provide to us, the transmission of information over the internet is not completely secure. As such, you acknowledge and accept that we cannot guarantee the security of your personal data transmitted to our website and that any such transmission is at your own risk. Then, once we have received your personal data, we will use strict procedures and security features to prevent unauthorized access to it. Where we have given you (or where you have chosen) a password which enables you to access your online account, you are responsible for keeping this password confidential.

11. How long we store your personal data

We keep your personal data for no longer than necessary for the purposes for which the personal data is processed. The length of time for which we retain personal data depends on the purposes for which we collect and use it, for the duration of your contractual relation with us and/or as required to comply with applicable laws and regulations as well as to establish, exercise or defend our legal rights. For example, where you make a purchase online with us or register for a webinar, we will keep the personal data related to your purchase or registration, so we can perform the specific contract you have entered. After that, we will keep the personal data for a period which enables us to handle or respond to any complaints, queries or concerns relating to the purchase or registration. After the established deadlines, the data is either deleted or retained after being anonymized, especially for statistical purposes. It should be noted that deletion or anonymization are irreversible operations, and that Danone is no longer able, thereafter, to restore this data. Further details about retention periods are available on request.

12. Your rights

Where we process your personal data, you are entitled to a number of rights established in the relevant applicable laws and can exercise these rights at any point. We have provided an overview of these rights below together with what this entails for you. You can exercise your rights by contacting us here.

We will consider all such requests and, in accordance with the applicable laws, will provide our response within a reasonable period, or within the period prescribed by law. Please note, however, that we may rely on certain exemptions to complying with your requests in certain circumstances, for example if we need to keep using the information to comply with our own legal obligations or to establish, exercise or defend legal claims. If an exemption applies, we will tell you this when responding to your request.

We may request you provide us with information necessary to confirm your identity before responding to any request you make.

The right to be informed You have the right to obtain clear, transparent and easily understandable information about how we use your personal data, and your rights. This is why we are providing you with the information in this Privacy Statement.

The right to access your personal data and correction You have the right to access the personal data we hold about you, as well as correct, update or complete it at any time.

The right to deletion of your personal data You have right to request that we delete your personal data. However, this is not an absolute right, and we may have legitimate, legal and regulatory reasons to retain your personal data.

The right to object Under certain circumstances, you have the right to object to certain types of processing based on grounds relating to your particular situation when such processing is based on our or another's legitimate interest. If you exercise this right, we will stop using your personal data for this purpose and add you to a suppression list, unless we can demonstrate compelling legitimate grounds to continue processing your personal data that would outweigh your interests, rights and freedoms. You have the right to object to the processing of your personal data for direct marketing activities (for example, by clicking on the unsubscribe link in our emails or by contacting us directly via DPO.UKIE@danone.com dpo.group@danone.com).

The right to withdraw consent Where we rely on your consent to process personal data, you have the right to withdraw consent at any time, without affecting our processing of your personal data before you withdrew consent.

The right to restriction of processing Under certain circumstances you have the right to restrict the processing of your personal data if:

• you do not believe the personal data we have about you is accurate; or
• you consider that the personal data is not being processed lawfully, but instead of deleting the personal data, you would prefer us to restrict processing instead; or
• we no longer need your personal data for the purposes we collected it, but you require the data in order to establish, exercise or defend legal claims; or
• you have objected to the processing of your personal data and are awaiting verification on whether your interests related to that objection outweigh the legitimate grounds for processing your data.

The right to data portability Your personal data is portable. This means it can be moved, copied or transmitted electronically. However, this right only applies to personal data you have provided to us and where the processing: (i) is based on your consent or takes place for the performance of a contract; and (ii) it takes place by automated means.

The right to lodge a complaint with a supervisory authority If you think that we have not met the data protection or privacy requirements, you have the right to make a complaint to the data protection authority in the country where you usually live or work, or where an alleged infringement of applicable data protection laws has taken place.

If you want to bring a specific complaint against Danone for the way your personal data has been processed or if you are not able to resolve a problem directly with us, you can raise a complaint directly with the UK Information Commissioner’s Office https://ico.org.uk/for-the-public.

UK Information Commissioner’s Office Mailing Address: Wycliffe House Water Lane, Wilmslow, Cheshire SK9 5AF Phone Numbers: +44 303 123 1113 Email Address: casework@ico.org.uk

Alternatively, for Republic of Ireland residents, you can raise a complaint directly with the Irish Data Protection Commission’s Office https://www.dataprotection.ie/.

Irish Data Protection Commission: Mailing Address: Canal House, Station Road, Portarlington, R32 AP23 Co. Laois Phone Numbers: +353 57 8684800 or +353 (0)761 104 800 Email Address: info@dataprotection.ie

You can also contact our Data Protection Officer directly at DPO.UKIE@danone.com .

13. How to contact us

If you have any questions, comments or complaints regarding this Privacy Statement or the processing of your personal data, please contact us via our contact page or write to us at Data Protection Office, Nutricia Limited, Newmarket House, Newmarket Avenue, White Horse Business Park, Trowbridge, Wiltshire, BA14 0XQ

For Republic of Ireland residents, you can write to Nutricia Ireland Limited at Data Protection Office, Nutricia Ireland Limited, Block 1, Deansgrange Business Park, Deansgrange, Co Dublin, A94 P9T3, Ireland or contact us.

You can also contact us via DPO.UKIE@danone.com.

Lastly, you can contact our Group Data Protection Officer, Adrien MIGEON at our Data Protection Office via email at dpo.group@danone.com or write to us at Data Protection Office, Danone SA, 17 Boulevard Haussmann, 75009, Paris, France.

14. Changes to our Privacy Statement

This Privacy Statement was last updated on 9 August 2023.

We may update our Privacy Statement from time to time (for example, to comply with changes in laws or regulations, our practices, procedures and organizational structures, requirements imposed or recommended by supervisory authorities or otherwise). Any changes we make to our Privacy Statement in the future will be posted on this page and will be applicable on the effective date of implementation. Where we are legally required to do so, we will notify you of any changes. Please check back frequently to see any updates or changes to our Privacy Statement.