Politique de gestion et de protection des données personnelles

    Mise à jour 12 octobre 2025

     

    1.  Introduction

    L’UFC-Que Choisir s’engage fermement à respecter la vie privée des utilisateurs et à assurer la protection de leurs données personnelles, conformément aux dispositions du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi no 78-17 modifiée du 6 janvier 1978, dite loi « Informatique et libertés ».

    Cette politique de confidentialité spécifique détaille la manière dont nous collectons, utilisons, partageons et protégeons les données personnelles des utilisateurs, entendus comme les personnes physiques majeures, ou mineures ayant préalablement obtenu l’autorisation de leurs parents ou de la personne investie de l’autorité parentale, et utilisant la plateforme quechoisirreclamations.org, développée dans le cadre du projet européen Cicle-X, pour leurs besoins propres  dans le cadre d’un usage personnel. Pour une vue d’ensemble plus large, veuillez consulter la politique de confidentialité générale de l’UFC-Que Choisir en cliquant ici .

    2.  Responsable du traitement

    L’UFC-Que Choisir, domiciliée au 233 boulevard Voltaire, 75011 PARIS, agit en tant que responsable du traitement des données collectées via la plateforme quechoisirreclamations.org. Dans le cadre du projet européen Cicle-X, Test Achat, en tant que coordinateur, peut être amené à accéder à certaines données en tant que coresponsable du traitement.

    3.  Données collectées

    3.1.      Données utilisateurs

     Données fournies par l’utilisateur

    Pour créer un compte, les utilisateurs doivent fournir :

    • Leur adresse électronique ;
    • Leur prénom ;
    • Leur nom ;
    • Un mot de passe.

    Les utilisateurs ont également la possibilité de se connecter via Google (GoogleAuthProvider) ou Facebook. Dans ce cas, des données

    additionnelles peuvent être collectées, sous réserve des autorisations accordées par l’utilisateur.

    Authentification via Google

    Lorsque l’utilisateur choisit de s’authentifier à l’aide de son compte Google, nous pouvons collecter certaines informations transmises par
    Google, telles que : le nom, le prénom, l’adresse électronique associée au compte, l’identifiant unique Google et, le cas échéant, la photo de profil
    publique. Ces données sont utilisées exclusivement pour permettre la création et la gestion du compte utilisateur sur notre service, conformément aux autorisations que l’utilisateur a accordées à Google. Nous n’avons en aucun cas accès aux mots de passe des utilisateurs ni aux autres informations

    personnelles stockées par Google.

    Authentification via Facebook

    Lorsque l’utilisateur choisit de s’authentifier à l’aide de son compte Facebook, nous pouvons collecter certaines informations fournies par
    Facebook, telles que : le nom, le prénom, l’adresse électronique associée au compte, l’identifiant unique Facebook et, le cas échéant, la photo de profil
    publique. Ces informations sont utilisées uniquement pour faciliter la création et la gestion du compte utilisateur sur notre service, conformément

    aux paramètres de confidentialité choisis par l’utilisateur dans Facebook. Nous ne publions jamais de contenu sur le compte Facebook de l’utilisateur sans son consentement explicite.

     

    3.2.           Données collectées dans le cadre des réclamations

    Lors du dépôt d’une réclamation, les données suivantes sont collectées :

    • L’identité du professionnel concerné (nom ou adresse électronique) ;
    • Le contenu de la réclamation ;
    • Le contenu des échanges entre le consommateur et le professionnel.

    Les utilisateurs ont la possibilité de rendre leurs réclamations publiques. Dans ce cas toutes les informations qu’elles contiennent, y compris les échanges avec le professionnel, seront visibles par l’ensemble des visiteurs de la plateforme. Il est donc vivement recommandé de ne pas y inclure des données personnelles sensibles.

    3.3.           Données collectées à des fins statistiques et de détection de litiges

     

    Les données issues des réclamations peuvent être utilisées par L’UFC-Que Choisir à des fins statistiques et pour détecter des litiges récurrents.

    3.4.           Données collectées via les cookies et le tracking

    La plateforme utilise le système Piwik Pro pour le suivi et l’analyse de l’activité des utilisateurs. Les données collectées concernent notamment les
    pages consultées, la durée de visite et les interactions avec le site. Ces informations sont anonymisées et utilisées exclusivement à des fins
    statistiques internes, afin d’améliorer la qualité des services proposés et l’expérience utilisateur. 

    Conformément aux recommandations de la CNIL, ces cookies de mesure d’audience, configurés pour ne pas permettre l’identification directe des utilisateurs, sont exemptés de consentement.

    Pour toute autre catégorie de cookies (cookies promotionnels ou cookies de personnalisation), le dépôt et la lecture ne sont effectués qu’après obtention du consentement préalable de l’utilisateur. Ce consentement est géré via la solution Piwik Pro qui permet à chaque utilisateur de configurer ses préférences en matière de traceurs à tout moment, conformément aux réglementations en vigueur.

    Un document spécifique décrivant en détail la politique de gestion des traceurs est disponible et accessible ici : Politique des cookies.

    4.  Finalités du traitement des données

    Les données collectées servent à :

    • Permettre la gestion des réclamations via la plateforme. Base légale : exécution d’un contrat ;
    • Faciliter les échanges entre consommateurs et professionnels. Base légale : exécution d’un contrat ;
    • Permettre aux consommateurs de solliciter l’intervention de l’UFC-Que Choisir via la plateforme TLL. Base légale : exécution d’un contrat ;
    • Effectuer des analyses statistiques pour détecter des litiges récurrents. Base légale : intérêt légitime ;
    • Solliciter des dons dans les communications par courriel. Base légale : consentement ;
    • Suivre et analyser les interactions des utilisateurs sur le site via Piwik Pro. Base légale :  intéret légitime ;
    • Gérer le consentement des cookies via Piwik Pro. Base légale : obligation légale.

    5.  Partage et accès aux données

    5.1.           Accès interne

    Les données collectées sont accessibles par le personnel autorisé de l’UFC-Que Choisir et, dans le cadre du projet Cicle-X, par le personnel de Test Achats habilité.

    5.2.           Transmission à des tiers

    Lorsqu’un utilisateur sollicite l’intervention de l’UFC-Que Choisir via la plateforme de traitement des litiges en ligne (TLL) du réseau des association locales de l’UFC-Que choisir, les données de sa réclamation sont transmises directement au réseau des associations locales UFC-Que Choisir.

    5.3.         Données publiques

    Si une réclamation est rendue publique par l’utilisateur, celle-ci, y compris les échanges avec le professionnel, devient accessible à tous les visiteurs de la plateforme.

    6.  Durée de conservation des données

    Les données des réclamations sont conservées pendant une durée maximale de 6 ans à compter de la date de clôture, sauf demande expresse de suppression par l’utilisateur avant ce délai. Les données collectées via les cookies sont conservées conformément aux durées spécifiées dans notre politique de gestion des traceurs.

    7.  Droits des utilisateurs

    Conformément au RGPD, les utilisateurs disposent des droits suivants :

    • Droit d’accès : obtenir une copie des données personnelles ;
    • Droit de rectification : corriger des données inexactes ou incomplètes ;
    • Droit à l’effacement : demander la suppression de leurs données ;
    • Droit à la limitation du traitement : restreindre le traitement de leurs données dans certaines circonstances ;
    • Droit à la portabilité : recevoir leurs données dans un format structurant et lisible ;
    • Droit d’opposition : s’opposer à l’utilisation de leurs données pour des finalités légitimes, y compris la prospection.

    Pour exercer ces droits, les utilisateurs peuvent se rendre à l’adresse https://quechoisir.org/dpo..

    8.  Sécurité des données

    L’UFC-Que Choisir met en place des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Conformément à la réglementation européenne en vigueur, ces mesures peuvent inclure, entre autres, le chiffrement, la pseudonymisation ou encore la restriction des accès.

    9.  Modifications de la politique

    Cette politique peut être modifiée à tout moment. Toute modification substantielle sera communiquée aux utilisateurs via la plateforme.

    10.  Contact

    Pour toute question relative à cette politique ou à la gestion des données personnelles, veuillez contacter notre DPO : https://quechoisir.org/dpo.