Politique de confidentialité et conservation des données

AVIS DE CONFIDENTIALITÉ DES CLIENTS

1. Introduction

1.1. La protection de votre vie privée et de vos données personnelles constitue une priorité pour Run Market.

1.2. Run Market, exploité par la société MAKE DISTRIBUTION, immatriculée au Registre du Commerce et des Sociétés de Saint-Denis sous le numéro 853 211 993, dont le siège social est situé à 23 rue Jules Verne, 97420 Le Port, agit en qualité de responsable du traitement de vos données personnelles dans le cadre de ses activités commerciales.

1.3. Dans le cadre de ses activités commerciales, Run Market peut être amené à collecter et traiter certaines données personnelles concernant ses clients et prospects, notamment lors d’achats en magasin, de participation à des opérations promotionnelles, de jeux concours, d’inscription à des communications commerciales, d’interactions sur les réseaux sociaux ou via nos services en ligne.

1.4. Le présent Avis de confidentialité (ci-après « l’Avis ») explique comment Run Market collecte, utilise et protège vos données personnelles.

1.5. Le traitement des données personnelles est effectué conformément aux lois applicables, notamment :

· Le Règlement général sur la protection des données de l’Union européenne (RGPD) ;

· La Loi Informatique et Libertés ;

· Les lignes directrices, recommandations et positions de la Commission Nationale de l’Informatique et des Libertés (CNIL).

2. Données personnelles collectées

2.1. Run Market collecte uniquement les données personnelles nécessaires aux finalités pour lesquelles elles sont traitées.

2.2. Ces données peuvent être collectées :

· Directement auprès de vous lors d’un achat, d’une inscription à une opération promotionnelle ou à un jeu concours ;

· Lors de votre inscription à une newsletter ou à des communications commerciales ;

· Lors de votre participation à des campagnes marketing ou sur les réseaux sociaux ;

· Via des prestataires ou partenaires intervenant dans l’organisation d’opérations promotionnelles ;

· Via l’application mobile Run Market ou notre site web.

2.3. Les catégories de données susceptibles d’être traitées comprennent notamment :

Catégories de données personnelles	Données
Coordonnées personnelles	Nom, prénom, adresse, numéro de téléphone, adresse électronique.
Données d’identification	Numéro de carte de fidélité, identifiant utilisateur (application mobile).
Données transactionnelles	Historique d’achats, ticket de caisse, numéro et montant de chèque.
Données comportementales	Habitudes de consommation, préférences, tranche d’âge, mode de vie (programme Run Market et Vous — OXO).
Informations individuelles	Photos, vidéos (réseaux sociaux, opérations promotionnelles).

3. Finalités du traitement des données personnelles

3.1. Run Market traite les données personnelles pour les finalités suivantes :

Finalité du traitement	Base juridique
Organisation de jeux-concours et opérations promotionnelles	Consentement (art. 6 §1 a) du RGPD
Gestion des interactions sur les réseaux sociaux (commentaires, messages)	Consentement (art. 6 §1 a) du RGPD
Envoi de communications commerciales et newsletters (opt-in)	Consentement (art. 6 §1 a) du RGPD — art. L. 34-5 CPCE
Publication des photos / vidéos des gagnants sur les réseaux sociaux	Consentement explicite recueilli par écrit préalablement (art. 6 §1 a) du RGPD
Programme de fidélité et communications personnalisées (Squirrel / OXO)	Consentement explicite recueilli par écrit préalablement (art. 6 §1 a) du RGPD
Service après-vente et gestion des réclamations clients	Exécution du contrat (art. 6 §1 b) du RGPD
Réservation de produits en magasin	Exécution du contrat (art. 6 §1 b) du RGPD
Gestion des demandes clients via messagerie (WhatsApp)	Exécution du contrat (art. 6 §1 b) du RGPD
Gestion des chèques (y compris chèques impayés)	Exécution du contrat (art. 6 §1 b) du RGPD
Vidéoprotection des locaux — sécurité des biens et des personnes	Obligation légale (art. 6 §1 c) du RGPD — Loi du 21 janvier 1995
Gestion des vols — fiche d’interpellation	Intérêt légitime (art. 6 §1 f) du RGPD
Gestion des sinistres	Intérêt légitime (art. 6 §1 f) du RGPD
Respect des obligations légales et réglementaires	Obligation légale (art. 6 §1 c) du RGPD

3.2. Run Market ne réalise aucune prise de décision automatisée produisant des effets juridiques significatifs à partir des données collectées.

4. Finalités du traitement des données sensibles

4.1. Run Market ne collecte pas, en principe, de données sensibles au sens de l’article 9 du RGPD (notamment données de santé, données biométriques, opinions politiques) dans le cadre de ses activités commerciales.

4.2. Toutefois, dans des cas strictement limités, certaines données peuvent être traitées lorsque cela est :

· nécessaire au respect d’une obligation légale ;

· nécessaire à l’exercice des droits de Run Market ; ou

· fondé sur le consentement explicite du client, lorsque celui-ci est requis.

4.3. Dans tous les cas, ces traitements sont strictement encadrés et limités à ce qui est nécessaire.

5. Informations obligatoires et facultatives

5.1. Certaines informations sont nécessaires pour permettre la participation à certaines opérations (par exemple un jeu concours, l’envoi d’un lot ou la gestion d’une réclamation). Lorsque ces informations obligatoires ne sont pas fournies, Run Market peut ne pas être en mesure de traiter votre participation ou votre demande. Les champs obligatoires sont identifiés comme tels sur nos formulaires (notés d’un astérisque *).

5.2. Les informations facultatives que vous choisissez de communiquer sont traitées uniquement si elles sont pertinentes pour les finalités poursuivies.

6. Accès aux données personnelles

6.1. Accès à vos données personnelles au sein de Run Market

6.1.1. Les données personnelles peuvent être accessibles uniquement aux personnes habilitées au sein de Run Market, notamment le service marketing, le service caisse, le service client et la direction. Ces personnes sont soumises à une obligation de confidentialité.

6.2. Accès à vos données personnelles par des tiers

6.2.1. En règle générale, Run Market ne partage pas vos données personnelles avec des tiers, sauf si cela est nécessaire et conforme à la loi.

6.2.2. Certaines données peuvent être communiquées à des prestataires ou partenaires agissant pour le compte de Run Market, notamment : les prestataires de maintenance de l’application mobile (Squirrel), les prestataires de gestion de la communauté en ligne (OXO), les prestataires d’envoi de newsletters (Mailchimp), les prestataires de recouvrement de chèques impayés (Lex Réunion), et les transporteurs de fonds (Keepway). Ces prestataires sont contractuellement tenus de protéger les données personnelles.

6.2.3. Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige, notamment la police judiciaire (sur réquisition pour les images de vidéoprotection), la CPAM et les organismes de sécurité sociale.

7. Sécurité des données personnelles

7.1. Run Market met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles conformément à l’article 32 du RGPD, notamment : fermeture à clé des bureaux contenant des dossiers personnels, accès restreints aux systèmes informatiques par identifiants personnalisés, chiffrement des disques durs, réseau sécurisé, et vidéoprotection des magasins.

8. Durée de conservation

8.1. Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux recommandations de la CNIL.

8.2. À titre indicatif :

· Données utilisées à des fins de prospection commerciale / newsletter : 3 ans à compter du dernier contact actif ;

· Programme de fidélité : durée d’adhésion au programme + 3 ans après le dernier contact ;

· Jeux concours / opérations promotionnelles : durée nécessaire à la gestion de l’opération et à la remise des lots ;

· Vidéoprotection : 27 jours maximum, sauf réquisition judiciaire ;

· Service après-vente / réclamations : 5 ans (délai de prescription civile) ;

· Gestion des chèques impayés : durée du contentieux + délai de prescription applicable ;

· Données de facturation / comptabilité : 10 ans (obligation légale).

8.3. Au terme de ces périodes, les données sont supprimées ou anonymisées de manière irréversible.

9. Transferts de données

9.1. Vos données personnelles sont principalement traitées au sein de l’Union européenne. Toutefois, certains de nos prestataires peuvent traiter vos données en dehors de l’Espace économique européen, notamment dans le cadre de l’utilisation d’outils de communication tels que Mailchimp (États-Unis) ou de plateformes de réseaux sociaux (Meta / Facebook — États-Unis). Dans ce cas, Run Market s’assure que des garanties appropriées sont mises en place conformément à l’article 46 du RGPD, notamment des clauses contractuelles types approuvées par la Commission européenne.

10. Droits des personnes concernées

10.1. Conformément au RGPD, vous disposez des droits suivants :

Droit	Description et conditions
Droit d’accès	Vous pouvez demander l’accès aux données personnelles vous concernant et en obtenir une copie.
Droit de rectification	Vous pouvez demander la rectification ou la mise à jour de données inexactes ou incomplètes.
Droit à l’effacement	Dans certains cas prévus par les lois applicables, vous pouvez demander l’effacement de vos données (lorsqu’elles ne sont plus nécessaires ou que le consentement est retiré sans autre base légale).
Droit à la limitation	Vous pouvez demander la suspension temporaire du traitement dans les conditions prévues par le RGPD (inexactitude contestée, opposition en cours, etc.).
Droit à la portabilité	Lorsque le traitement est fondé sur votre consentement ou l’exécution d’un contrat, et qu’il est effectué par des moyens automatisés, vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
Droit d’opposition	Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière. L’opposition à la prospection commerciale est inconditionnelle.
Droit de retrait du consentement	Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité des traitements antérieurs.
Droit relatif aux décisions automatisées	Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques significatifs (art. 22 RGPD).

10.2. Run Market s’engage à répondre à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prorogé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes, après vous en avoir informé(e) dans le délai d’un mois.

10.3. Pour toute question relative à la protection des données personnelles, vous pouvez contacter le/la délégué(e) à la protection des données (DPO) :

· Adresse e-mail : dpo@run-market.re

11. Profilage et prise de décision automatisée

11.1. Dans le cadre de la gestion de la relation client, Run Market peut être amenée à effectuer des opérations de profilage consistant à analyser certaines informations vous concernant afin de mieux comprendre vos besoins, préférences, habitudes d’achat ou interactions avec nos services. Ces traitements peuvent notamment être utilisés pour personnaliser les communications et offres qui vous sont adressées, améliorer l’expérience client et la qualité des services proposés, prévenir et détecter les activités frauduleuses ou réaliser des analyses statistiques et commerciales.

11.2. Sauf indication contraire, ces traitements ne donnent pas lieu à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative au sens de l’article 22 du RGPD.

11.3. Conformément à l’article 21 du RGPD, vous disposez du droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à tout traitement de profilage fondé sur l’intérêt légitime. Lorsque ce profilage est réalisé à des fins de prospection commerciale directe, vous pouvez vous y opposer à tout moment sans avoir à fournir de justification.

12. Réclamations

12.1. Si vous estimez que vos données personnelles ne sont pas traitées conformément à la réglementation applicable, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente :

Commission Nationale de l’Informatique et des Libertés (CNIL)

3 Place de Fontenoy

TSA 80715

75334 Paris Cedex 07 France

Site web : www.cnil.fr

13. Mises à jour de l’Avis

13.1. Run Market peut mettre à jour le présent Avis afin de refléter les évolutions légales, réglementaires ou organisationnelles. En cas de modifications substantielles, les personnes concernées en seront informées par tout moyen approprié.

13.2. Date de la présente version : Avril 2026 — Version 1.

AVIS DE CONFIDENTIALITÉ DES CANDIDATS

1. Introduction

1.1. La protection de votre vie privée et de vos données personnelles constitue une priorité pour Run Market.

1.3. Le présent Avis de confidentialité (ci-après « l’Avis ») a pour objet de vous informer de manière claire et transparente des conditions dans lesquelles vos données personnelles sont collectées, utilisées et protégées lorsque vous postulez un poste au sein de Run Market.

1.4. Le traitement des données personnelles est effectué conformément aux lois applicables, notamment :

· Le Règlement général sur la protection des données de l’Union européenne (RGPD) ;

· La Loi Informatique et Libertés ;

· Le cas échéant, les dispositions du Code du travail applicables en matière de recrutement ;

· Les lignes directrices, recommandations et positions de la Commission Nationale de l’Informatique et des Libertés (CNIL), notamment celles relatives à la gestion des candidatures.

1.5. Le présent Avis s’applique à l’ensemble des candidats, internes et externes.

2. Données personnelles collectées

2.1. Run Market collecte uniquement les données personnelles nécessaires à l’évaluation des candidatures et à la gestion du processus de recrutement.

2.2. Ces données peuvent être collectées :

· Directement auprès de vous lors de la soumission de votre candidature ;

· Via des plateformes de recrutement ou réseaux professionnels ;

· Auprès de tiers autorisés, tels que des cabinets de recrutement ou des personnes de référence que vous avez indiquées.

2.3. Les catégories de données susceptibles d’être traitées comprennent notamment :

Catégories de données personnelles	Données
Coordonnées personnelles	Nom, prénom, adresse, numéro de téléphone, adresse électronique.
Informations relatives à l’emploi	CV, qualifications, diplômes, expériences professionnelles, compétences, références professionnelles.
Informations liées au recrutement	Lettre de motivation, notes d’entretien, résultats d’évaluations ou de tests professionnels.
Informations administratives	Informations nécessaires à la vérification de votre capacité à occuper un emploi (par exemple autorisation de travail si applicable).

3. Finalités du traitement des données personnelles

3.1. Run Market traite les données personnelles pour les finalités suivantes :

Finalité du traitement	Base juridique
Gestion du processus de recrutement : Examiner les candidatures, organiser les entretiens, évaluer les compétences et sélectionner les candidats.	Intérêt légitime de Run Market à sélectionner des candidats qualifiés
Vérification des références professionnelles : Contacter les référents indiqués par le candidat lorsque cela est nécessaire.	Intérêt légitime
Constitution d’une CVthèque (base de candidatures) : Conserver certaines candidatures afin de proposer ultérieurement d’autres opportunités professionnelles.	Consentement du candidat lorsque la conservation dépasse la durée normale du processus de recrutement.

3.2. Run Market ne réalise aucune prise de décision automatisée produisant des effets juridiques significatifs à partir des données collectées.

4. Finalités du traitement des données sensibles

4.2. Toutefois, dans des cas strictement limités, certaines données peuvent être traitées lorsque cela est :

· Nécessaire au respect d’une obligation légale (par exemple en matière d’emploi des travailleurs en situation de handicap ou d’aptitude au poste) ;

· Nécessaire à l’exercice des droits de Run Market ou du candidat en matière de droit du travail ; ou

· Fondé sur le consentement explicite du candidat, lorsque celui-ci est requis.

4.3. Ces traitements font l’objet de garanties appropriées et sont strictement limités aux données nécessaires à la finalité poursuivie.

5. Informations obligatoires et facultatives

5.1. Certaines informations sont nécessaires pour permettre à Run Market d’évaluer votre candidature (par exemple votre identité, vos coordonnées et votre parcours professionnel). Le refus de fournir certaines informations peut empêcher l’examen de votre candidature.

5.2. Les informations facultatives que vous choisissez de communiquer ne sont traitées que si elles sont pertinentes pour le processus de recrutement.

6. Accès aux données personnelles

6.1. Accès à vos données personnelles au sein de Run Market

6.1.1. Les données personnelles peuvent être accessibles aux services internes autorisés, notamment au service des ressources humaines et aux managers impliqués dans le processus de sélection. Ces personnes sont soumises à une obligation de confidentialité.

6.2. Accès à vos données personnelles par des tiers

6.2.1. En règle générale, Run Market ne partage pas vos données personnelles avec des tiers, sauf si cela est nécessaire et conforme à la loi.

6.2.2. Les données peuvent être communiquées :

· À des prestataires agissant pour le compte de Run Market (plateformes de recrutement, prestataires RH) ;

· Aux autorités administratives ou judiciaires lorsque la loi l’exige.

6.2.3. Ces tiers sont contractuellement tenus d’assurer la sécurité et la confidentialité des données.

7. Sécurité des données personnelles

7.1. Run Market met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité des données personnelles conformément à l’article 32 du RGPD.

8. Durée de conservation

8.1. Les données des candidats sont conservées uniquement pendant la durée nécessaire au processus de recrutement.

8.2. Lorsque la candidature n’est pas retenue, les données peuvent être conservées pendant une durée maximale de deux (2) ans à compter du dernier contact avec le candidat, conformément aux recommandations de la CNIL, sauf opposition de votre part.

9. Droits des personnes concernées

9.1. Conformément au RGPD, vous disposez des droits suivants :

Droit	Description et conditions
Droit d’accès	Vous pouvez demander l’accès aux données personnelles vous concernant et en obtenir une copie.
Droit de rectification	Vous pouvez demander la rectification ou la mise à jour de données inexactes ou incomplètes.
Droit à l’effacement	Dans certains cas prévus par les lois applicables, vous pouvez demander l’effacement de vos données (lorsqu’elles ne sont plus nécessaires ou que le consentement est retiré sans autre base légale).
Droit à la limitation	Vous pouvez demander la suspension temporaire du traitement dans les conditions prévues par le RGPD (inexactitude contestée, opposition en cours, etc.).
Droit à la portabilité	Lorsque le traitement est fondé sur votre consentement ou l’exécution d’un contrat, et qu’il est effectué par des moyens automatisés, vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
Droit d’opposition	Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière.
Droit de retrait du consentement	Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité des traitements antérieurs.
Droit relatif aux décisions automatisées	Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques significatifs (art. 22 RGPD). À noter que Run Market ne prend pas de telles décisions.

9.2. Run Market s’engage à répondre à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prorogé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes, après vous en avoir informé(e) dans le délai d’un mois.

9.3. Pour toute question relative à la protection des données personnelles, vous pouvez contacter la DPO :

· Adresse e-mail : dpo@run-market.re

· Coordonnées :

· Adresse :[BDO ITC1]

10. Réclamations

10.1. Si vous estimez que vos données personnelles ne sont pas traitées conformément à la réglementation, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :

Commission Nationale de l’Informatique et des Libertés (CNIL)

3 Place de Fontenoy

TSA 80715

75334 Paris Cedex 07 France

Site web : www.cnil.fr

11. Mises à jour de l’Avis

11.1. Run Market peut mettre à jour le présent Avis afin de refléter les évolutions légales, réglementaires ou organisationnelles. En cas de modifications substantielles, les personnes concernées en seront informées par tout moyen approprié.

11.2. Date de la présente version : Avril 2026 — Version 1.0