Politique de protection des données personnelles

Dernière mise à jour : 8 septembre 2026

1.Qui traite vos données

Le site www.placedessalaries.com et l'application mobile Place des Salariés sont édités et exploités par :

Contact pour toute question relative à vos données personnelles : [email protected]

Délégué à la protection des données (DPO externe) : Rebecca Niel — DataComplyOne
[email protected] — +33 7 44 09 21 93

2.Périmètre de cette politique

Cette politique s'applique :

• au site vitrine accessible sans connexion, qui présente nos services ;
• à l'espace personnel accessible après connexion, par lequel passe la quasi-totalité de nos services (offres négociées, commandes, cartes cadeaux Ouikdo, cagnottes ASC) ;
• à l'application mobile Place des Salariés ;
• aux échanges par email et téléphone avec notre service client.

3.Rôle respectif de Place des Salariés et de votre employeur

L'accès à Place des Salariés passe par une entreprise, un CSE ou une organisation adhérente (ci-après « l'Entreprise adhérente »).

L'Entreprise adhérente est responsable de traitement pour :

• le choix des collaborateurs qu'elle inscrit sur la plateforme et la transmission de leurs nom, prénom et adresse email ;
• la mise à jour de cette liste, notamment la suppression des comptes des collaborateurs qui la quittent ;
• la définition des règles de distribution des cartes cadeaux et des cagnottes ;
• le cas échéant, la validation de second niveau des demandes de remboursement de cagnotte.

Place des Salariés ne vérifie pas l'appartenance effective d'un utilisateur à l'Entreprise adhérente qui l'a inscrit : cette responsabilité incombe entièrement à cette dernière.

Place des Salariés est responsable de traitement pour l'ensemble des traitements décrits dans la présente politique : gestion des comptes et de leur sécurité, exécution des commandes, émission et suivi des cartes cadeaux, gestion des cagnottes et des remboursements, relation client, communications commerciales, mesure d'audience et respect de ses obligations légales.

Chaque partie agit en responsable de traitement distinct pour les finalités qui lui sont propres. Si vous souhaitez faire supprimer votre compte parce que vous ne souhaitez pas bénéficier du service, vous pouvez vous adresser indifféremment à votre employeur ou à nous, à [email protected].

4.Données que nous traitons

4.1 Données d'identification et de compte

Nom, prénom, adresse email, numéro de téléphone, mot de passe (conservé sous forme chiffrée et non lisible par nos équipes), profil (administrateur ou utilisateur), date de création du compte.

4.2 Données relatives aux proches et aux enfants

Pour bénéficier de certaines offres et distributions (Noël des enfants, fête des pères et mères, offres ouvertes au conjoint), vous ou l'administrateur de votre Entreprise adhérente pouvez créer des bénéficiaires rattachés à votre compte :

• conjoint vivant sous le même toit : nom, prénom ;
• enfants : nom, prénom, date de naissance ;
• justificatifs du lien : livret de famille, acte de mariage, convention de PACS ou tout document équivalent que vous nous transmettez.

4.3 Données relatives aux commandes

Historique des commandes, produits et offres commandés, montants, bons d'achat et vouchers associés, adresse de livraison lorsqu'elle est nécessaire, factures.

Aucune donnée de carte bancaire n'est collectée ni conservée par Place des Salariés : les paiements sont traités directement par nos prestataires de paiement (voir article 7).

4.4 Données relatives aux cartes cadeaux Ouikdo

Montant des cartes reçues, date de distribution, mode de distribution (nominatif ou non, email ou papier), attestation de réception, solde, dates de prolongation, utilisations et soldes résiduels.

4.5 Données relatives aux cagnottes ASC

Montant de la cagnotte allouée, demandes de remboursement, factures et justificatifs de dépenses transmis à l'appui de ces demandes, justificatif de domicile lorsqu'il est pertinent, décisions de validation de premier et de second niveau, coordonnées bancaires (IBAN) utilisées pour le virement de remboursement.

Les IBAN sont chiffrés en base de données.

4.6 Données de connexion et d'usage

Adresse IP, journaux de connexion et d'activité sur votre espace, type de terminal et de navigateur, pages consultées, ainsi qu'identifiant de terminal et jetons de notification push pour l'application mobile.

4.7 Données relatives aux prospects et contacts professionnels

Pour les entreprises non encore adhérentes : raison sociale, SIRET, nom, prénom, fonction, email et téléphone du contact, historique des échanges commerciaux.

4.8 Origine des données

Vos données proviennent : de vous, lorsque vous les saisissez sur le Site ou l'application ; de votre Entreprise adhérente, lorsqu'elle crée ou met à jour votre compte ou celui de vos enfants ; de nos partenaires et prestataires de paiement, pour le suivi des commandes et des règlements ; et de votre navigation, via les traceurs pour lesquels vous avez consenti.

5.Pourquoi nous traitons vos données et sur quel fondement

6.Statistiques communiquées aux entreprises et aux réseaux

Nous communiquons à chaque Entreprise adhérente des statistiques d'utilisation de son compte. Ces statistiques sont agrégées, à une exception : la liste des cinq utilisateurs ayant le plus commandé, avec le montant total de leurs commandes en euros. Le détail des commandes passées n'est jamais communiqué à l'employeur.

Lorsqu'une Entreprise adhérente appartient à un réseau d'entreprises, nous transmettons à ce réseau des statistiques d'utilisation par entreprise. Ces statistiques sont exclusivement non nominatives et se limitent à des montants de commandes agrégés par entreprise.

Vous pouvez vous opposer à figurer dans la liste nominative des cinq principaux utilisateurs en écrivant à [email protected].

7.Qui a accès à vos données

Vos données sont accessibles aux équipes internes habilitées de Place des Salariés, dans la limite de leurs attributions, ainsi qu'aux destinataires suivants :

Les données transmises à un partenaire sont limitées à ce qui est strictement nécessaire à l'exécution de la commande concernée. Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.

Nous ne vendons ni ne louons vos données personnelles.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

8.Transferts hors de l'Union européenne

Les données sont hébergées en France. Un transfert hors de l'Union européenne intervient dans un seul cas : l'utilisation de Google Analytics, susceptible d'impliquer un accès depuis les États-Unis par Google LLC.

Ce transfert est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework, complétée par les clauses contractuelles types de la Commission européenne. Il n'a lieu qu'après recueil de votre consentement via notre bandeau de gestion des traceurs, et vous pouvez le refuser sans conséquence sur l'accès au service.

9.Combien de temps nous conservons vos données

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

10.Cookies et traceurs

Lors de votre première visite, un bandeau géré par Cookiebot vous permet d'accepter l'ensemble des traceurs, de les refuser en totalité, ou de choisir catégorie par catégorie ceux que vous acceptez.

Nous distinguons :

• les traceurs strictement nécessaires au fonctionnement du Site (session de connexion, panier, sécurité, mémorisation de vos choix de consentement) : ils ne requièrent pas votre consentement et ne peuvent pas être désactivés ;
• les traceurs de mesure d'audience (Google Analytics) : déposés uniquement après votre consentement.

Vous pouvez modifier ou retirer votre choix à tout moment via le lien de gestion des cookies présent en bas de chaque page. Le refus des traceurs non essentiels n'a aucune incidence sur votre accès aux services.

11.Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art, notamment :

• hébergement sur des serveurs dédiés situés en France ;
• chiffrement des échanges (HTTPS) et chiffrement des IBAN en base de données ;
• stockage des mots de passe sous forme de condensats non réversibles ;
• accès nominatifs, habilitations restreintes aux personnes ayant besoin d'en connaître, traçabilité des accès ;
• sauvegardes régulières ;
• contrôles et audits internes annuels des dispositifs de protection des données ;
• procédure de détection et de signalement des violations de données, permettant la notification à la CNIL dans les 72 heures et l'information des personnes concernées lorsque le risque l'exige ;
• procédure d'identification, de localisation et de suppression de l'ensemble des données rattachées à une personne.

Vos identifiants sont personnels et confidentiels. Si vous constatez ou suspectez une utilisation frauduleuse de votre compte, prévenez-nous immédiatement à [email protected] et réinitialisez votre mot de passe.

12.Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
• droit à la limitation du traitement ;
• droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, ainsi qu'à tout moment et sans motif à la prospection commerciale ;
• droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur ce fondement, sans que cela remette en cause la licéité du traitement déjà effectué ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informons. Nous ne vous demanderons une pièce d'identité que si nous avons un doute raisonnable sur votre identité.

Pour vous désabonner de nos communications commerciales, vous pouvez aussi utiliser le lien de désinscription présent dans chaque email, ou décocher la réception des newsletters depuis la page « Mon profil utilisateur ».

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

13.Données concernant les enfants

Place des Salariés n'est pas destiné aux mineurs : seuls les collaborateurs des Entreprises adhérentes disposent d'un compte.

Des données relatives à des enfants mineurs (nom, prénom et, le cas échéant, justificatif de filiation) sont toutefois enregistrées lorsqu'un parent salarié, ou l'administrateur de son entreprise, les déclare afin d'ouvrir droit à une distribution qui leur est destinée. Ces données sont limitées au strict nécessaire, ne font l'objet d'aucune prospection et sont supprimées dans les conditions prévues à l'article 9. Le parent peut à tout moment demander leur suppression.

14.Modification de la présente politique

Nous pouvons faire évoluer cette politique, notamment pour tenir compte de changements dans nos services ou dans la réglementation. La version applicable est celle publiée sur le Site à la date de votre consultation. En cas de modification substantielle, nous vous en informerons par email ou par un message sur votre espace personnel.

15.Nous contacter

Pour toute question relative à cette politique ou au traitement de vos données :