Politique de confidentialité du réseau OPTI-VUE

Version en vigueur au 1er juillet 2025

La protection de vos données personnelles constitue une priorité pour les sociétés et magasins membres du réseau OPTI-VUE (ci-après le « Réseau » ou « nous »). Dans le cadre de leurs activités, ces entités s’engagent à assurer un traitement licite, loyal, transparent et sécurisé de vos données, conformément au Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD).

Le Réseau traite vos données personnelles aux fins suivantes :

• Fourniture, gestion et amélioration des produits et services optiques et auditifs (lunettes, lentilles, tests de vue, appareils auditifs, conseils spécialisés, )
• Suivi client, service après-vente, traitement des commandes et des factures
• Respect des obligations légales en matière comptable, fiscale, sociale ou professionnelle
• Recrutement, gestion des ressources humaines et gestion des fournisseurs
• Envoi d’informations commerciales, enquêtes de satisfaction et actions de fidélisation (si autorisées)
• Gestion des contentieux, prévention des fraudes et sécurité des installations

Ces traitements reposent, selon les cas, sur l’exécution d’un contrat, le respect d’obligations légales, l’intérêt légitime du Réseau ou votre consentement explicite.

En fonction de votre relation avec le Réseau (client, employé, fournisseur, candidat), nous pouvons traiter notamment :

Clients :

• Identité, coordonnées, date de naissance, numéro CNS
• Données de santé transmises par votre médecin ou recueillies avec votre consentement
• Historique d’achat, prescriptions, données de facturation
• Photographies à usage professionnel ou promotionnel Employés et candidats :
• Données d’identification, coordonnées personnelles et bancaires
• Diplômes, certifications, contrat de travail, rémunération, horaires
• Données liées à la carrière, absences, congés, évaluation professionnelle Fournisseurs :
• Identité, coordonnées professionnelles
• Données financières et contractuelles
• Historique des prestations et factures

Utilisateurs du site web :

• Adresse IP, type de navigateur, pages visitées, cookies, balises web
• Données issues de fichiers journaux et de l’usage en ligne

Les données peuvent être transmises à des prestataires de services agissant pour le compte du Réseau (hébergement, support IT, outils de gestion, sécurité), dans le respect strict des exigences contractuelles de confidentialité et de sécurité.

Elles peuvent également être communiquées à des tiers dans les cas suivants :

• Lorsque requis par la loi ou les autorités (ex. : CNPD, CNS)
• Pour protéger les droits ou la sécurité du Réseau
• Pour le recouvrement de créances ou la gestion des litiges

En cas de transfert vers un pays tiers, le Réseau s’assure que ce transfert repose sur un fondement juridique reconnu (décision d’adéquation, clauses contractuelles types, etc.) et garantit un niveau de protection adéquat.

Le Réseau met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l’intégrité et la disponibilité des données, notamment :

• Gestion des accès et habilitations
• Protection des postes de travail, réseaux et serveurs (antivirus, pare-feu, chiffrement)
• Sauvegardes sécurisées
• Protection physique des locaux
• Formation du personnel à la sécurité des données

Les données sont conservées pour des durées strictement nécessaires, en fonction de la finalité du traitement et des obligations légales, à titre indicatif :

• 10 ans pour les documents comptables, commerciaux du Réseau
• 10 ans pour les données de santé des clients
• De 3 à 10 ans pour les documents RH internes au Réseau (1 mois pour les candidatures non retenues)
• Conservation illimitée pour certains documents de société, selon les exigences réglementaires

• Conformément au RGPD, vous disposez des droits suivants :
• Droit d’accès à vos données personnelles
• Droit de rectification, d’effacement, de limitation ou d’opposition (sous conditions)
• Droit au retrait de votre consentement (le cas échéant)
• Droit d’introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD)

Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz – L-4370 Belvaux, (+352) 26 10 60 –1, info@cnpd.lu

Chaque magasin membre est responsable du traitement des données qu’il collecte auprès de ses propres clients. Pour les traitements effectués au niveau centralisé (administration du Réseau), la responsabilité incombe à l’entité coordonnatrice.

Pour toute demande ou question relative à vos données personnelles, vous pouvez contacter notre délégué à la protection des données :

Administration Opti-Vue – Protection des données 10, route de Luxembourg – L-7759 Roost
(+352) 26 80 42 20
rgpd@opti-vue.lu

Voir pages suivantes liste magasins et centrale faisant partis du “Réseau” opti-vue.