La présente politique de confidentialité fournit des informations générales sur les données personnelles que le groupe bp (ou l'une de ses marques) peut traiter vous concernant en tant que consommateur de nos produits ou services. Ce document explique également comment nous utilisons ces données, avec qui nous pouvons les partager et comment nous les protégeons.
Nous tenons à nous assurer que vous êtes informé(e) de la manière dont bp utilise vos données et que vous comprenez vos droits en matière de confidentialité des données.
Nous pouvons collecter vos données lorsque vous utilisez nos produits et services, notamment lorsque vous participez à un programme de fidélité. Nous collectons également vos données lorsque vous nous contactez ou visitez l'un de nos sites web ou applications, que nous appellerons nos « actifs numériques » dans la présente notice.
Vos données seront collectées et traitées par un membre du groupe bp. Par souci de simplicité, dans le présent avis, nous désignerons le groupe bp par les termes « bp », « nous », « notre » et « nos ».
Nous ne ciblons généralement pas les mineurs et ne collectons pas leurs données personnelles. Si vous êtes mineur et souhaitez nous contacter, veuillez demander à un parent ou à un tuteur de le faire pour vous.
Le groupe bp possède différentes entreprises qui interagissent directement avec nos consommateurs à travers des marques telles que bp pulse, bpme, earnify et Wild Bean Café. Cliquez ici pour en savoir plus sur nos produits et services.
Certains de nos services peuvent avoir des avis de confidentialité spécifiques, auxquels vous pouvez accéder directement depuis ce service.
Dans certains pays, nous sommes tenus d'indiquer l'entité juridique responsable du traitement de vos données ; vous pouvez trouver ces informations ici.
Lorsque vous utilisez l'un de nos actifs numériques ou participez à l'un de nos plans ou programmes, nous pouvons collecter les types de données énumérés dans le tableau 1
Nous pouvons collecter vos données personnelles de différentes manières. Par exemple, nous collectons des données personnelles auprès de :
Dans la plupart des cas, un astérisque (*) indiquera les cas où le partage de vos données personnelles avec nous est nécessaire pour que vous puissiez utiliser nos produits et services, par exemple lorsque vous vous inscrivez à l'un de nos plans ou programmes de fidélité, ou pour utiliser nos actifs numériques. Toutefois, nous pourrions vous demander de partager des informations supplémentaires vous concernant, afin que vous puissiez tirer le meilleur parti de nos produits ou services.
Parfois, nous créons des données qui sont considérées comme vos données personnelles, par exemple si nous vous attribuons un identifiant utilisateur unique.
Pour plus d'informations sur la manière dont nous utilisons les cookies et les technologies similaires, consultez notre avis dédié aux cookies ici.
En général, nous collectons vos données pour vous fournir les produits ou services que vous avez demandés, y compris pour accéder aux ressources numériques connexes, pour comprendre vos préférences, pour communiquer avec vous, pour exploiter notre entreprise, à des fins de sécurité, de conformité et d'application de la loi, et pour vous offrir la meilleure expérience client possible.
Le tableau 2 détaille comment nous utilisons vos données (et avons pu les utiliser au cours des 12 mois précédant la date de mise à jour de cet avis) et les bases juridiques sur lesquelles nous pouvons nous appuyer. Nous pouvons également utiliser vos données pour les raisons suivantes :
Vous pouvez voir nos publicités sur d'autres sites web car nous utilisons des services publicitaires tiers sur nos actifs numériques. Ces publicités peuvent être personnalisées en fonction de vos données démographiques, de vos centres d'intérêt déduits et de votre contexte de navigation.
Les services publicitaires suivent les informations relatives à vos activités en ligne au fil du temps et sur différents sites web et applications tiers en collectant des informations lorsque vous utilisez ces sites. Les données collectées pourraient inclure des informations sur vos visites (telles que les pages ou les publicités que vous consultez) et vos clics sur les sites web ou applications participants. Des données peuvent être collectées à la fois sur les actifs numériques et sur des sites web et applications tiers, afin de vous présenter des publicités susceptibles d'être adaptées à vos centres d'intérêt et de mesurer l'efficacité de nos campagnes marketing.
Si vous désactivez les publicités directement sur votre navigateur ou votre appareil mobile, vous devrez peut-être renouveler régulièrement vos choix sur ces mécanismes. Consultez la Droits en matière de protection des données pour plus d'informations sur la manière de vous opposer à la vente ou au traitement de vos données personnelles à des fins de publicité ciblée.
Nos ressources numériques ne sont pas conçues pour répondre aux signaux « ne pas suivre » des navigateurs. Ces activités de partage peuvent être considérées comme une « vente » et un traitement de données personnelles à des fins de publicité ciblée en vertu de la loi applicable.
Nous pouvons utiliser le traitement automatisé des données pour personnaliser votre expérience en fonction de vos préférences ou vous proposer des offres promotionnelles correspondant à vos centres d'intérêt.
Nous pouvons également utiliser le traitement automatisé des données pour faciliter la détection et la prévention des menaces à la sécurité.
Les profils que nous pourrions appliquer à vos données personnelles ne sont pas utilisés pour prendre des décisions ayant des effets juridiques – ou d'une importance similaire – vous concernant.
Nous pouvons utiliser des systèmes d'IA pour améliorer la productivité et l'efficacité de nos opérations.
Lorsque des systèmes d'IA tiers sont utilisés dans le cadre des services que nous vous fournissons, des mesures de protection appropriées seront mises en place pour protéger vos données et assurer la conformité aux lois applicables en matière de protection des données.
Si un système d'IA est susceptible d'avoir un impact significatif sur la manière dont vos données personnelles sont traitées, nous vous fournirons une notice dédiée expliquant son utilisation et ses implications potentielles.
Certains pays nous obligent à fournir une justification légale pour la collecte et l'utilisation de certains types de données personnelles. Lorsque nous recueillons vos données, et que votre juridiction exige que nous ayons une raison de les recueillir, cette collecte aura pour but l'une des raisons suivantes :
En tant qu'entreprise internationale, nous pouvons transférer vos données personnelles à d'autres sociétés du groupe bp dans le monde entier. Par exemple, nos entités au Royaume-Uni, aux États-Unis ou en Inde, entre autres pays, peuvent accéder à des informations à des fins de support informatique ou autres fins opérationnelles.
Le tableau 3 vous donne plus d'informations sur les données que nous pourrions partager (et que nous avons pu partager au cours des 12 mois précédant la dernière date de mise à jour de cet avis) avec des fournisseurs de services et d'autres tiers.
Nous mettons en œuvre des mesures de sécurité administratives, techniques et physiques conçues pour garantir que vos informations ne soient accessibles qu'aux personnes autorisées et qu'elles ne soient pas utilisées à mauvais escient.
Nous vous recommandons également de prendre certaines mesures pour assurer la sécurité de vos données personnelles. Par exemple, il est conseillé de veiller à ce que votre mot de passe, ainsi que toutes vos questions et réponses secrètes, restent confidentiels. Vous devez veiller à ce que ces informations soient régulièrement mises à jour, en plus de toutes les autres informations d'authentification que vous utilisez pour accéder à nos services.
Si nous transférons vos données personnelles vers un autre pays, des garanties appropriées sont mises en place pour protéger vos données, conformément aux lois applicables en matière de protection des données. Cela peut inclure : le recours aux décisions d’adéquation rendues par les autorités compétentes, la mise en œuvre de clauses contractuelles types ou l’application de notre cadre de conformité global conçu pour assurer la sécurité de vos données.
Nous nous appuyons sur notre accord intragroupe pour partager des informations avec d'autres sociétés du groupe BP, comme les clauses contractuelles types approuvées par la Commission européenne et l'accord de transfert approuvé au Royaume-Uni.
Vous pouvez nous contacter via nos formulaires ici si vous avez des questions concernant nos transferts internationaux et les garanties contractuelles que nous mettons en œuvre.
La durée de conservation de vos données personnelles varie en fonction de la raison pour laquelle nous les utilisons et de nos politiques internes.
Nous calculons la durée pendant laquelle nous conserverons vos données personnelles en fonction du temps nécessaire pour : (a) atteindre les objectifs applicables, tels que décrits dans la présente politique de confidentialité, (b) respecter les délais requis ou recommandés par les autorités réglementaires, les organismes professionnels ou les associations, (c) nous conformer aux lois applicables, aux obligations légales et aux autres obligations légales (y compris les obligations contractuelles), et (d) répondre à vos demandes.
Par exemple, si vous résidez au Royaume-Uni et que nous avons un contrat avec vous, nous conserverons généralement vos données personnelles pendant six ans après la résiliation de ce contrat. La seule exception serait un litige avec vous, auquel cas nous serions tenus de le conserver plus longtemps. Si vous résidez en Allemagne, nous ne conservons généralement vos données personnelles que pendant trois ans.
Il peut exister des lois ou des réglementations qui nous obligent à conserver vos données personnelles pendant une période minimale. Lorsqu'une durée minimale de conservation est prévue pour vos données et que nous n'avons pas besoin de ces données à d'autres fins, nous ne conserverons vos données que pendant la durée de conservation définie, avant de les anonymiser ou de les supprimer.
Nous anonymisons les données à l'aide de diverses mesures, par exemple :
Si vous choisissez de vous désinscrire d'un service ou de refuser certains types de traitement (comme la vente ou le partage de vos données personnelles à des fins de marketing), nous conserverons vos coordonnées sur une « liste de suppression » afin de nous assurer que nous savons que vous vous êtes désinscrit.
Les droits énoncés ci-dessous peuvent s'appliquer à vous selon votre lieu de résidence.
Il existe certaines situations dans lesquelles ces droits peuvent ne pas s'appliquer – par exemple, lorsqu'ils ne sont pas pertinents pour votre demande. C’est pourquoi les droits applicables dépendront de votre situation particulière.
Pour exercer l'un de vos droits énumérés ci-dessous, veuillez nous contacter ici.
Le fondement juridique de « l’intérêt légitime » pour le traitement des données personnelles n’est pas disponible partout dans le monde. Toutefois, lorsque nous traitons vos données personnelles sur la base d'un intérêt légitime dans l'une de ces juridictions, vous avez le droit de vous opposer à ce traitement, y compris au profilage, pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing.
Si vous exercez votre droit d'opposition, nous cesserons de traiter vos données personnelles dans ce contexte. Dans certains cas, nous pourrons démontrer que nous avons des raisons impérieuses de continuer à traiter vos données personnelles. Nous vous tiendrons informés si tel est le cas.
Selon votre lieu de résidence, vous pouvez désigner un mandataire autorisé pour soumettre en votre nom une demande d'accès, de rectification, de suppression ou de retrait.
Afin de protéger votre vie privée et de garantir la sécurité, nous prendrons des mesures pour vérifier votre identité avant de vous donner accès à vos données personnelles ou de donner suite à votre demande de suppression ou de rectification.
Si vous avez des réclamations, veuillez d'abord nous contacter et nous prendrons toutes les mesures possibles pour les résoudre.
Si nous ne parvenons pas à résoudre le problème, vous avez le droit de porter plainte auprès de l'autorité de surveillance compétente. Vous pouvez trouver les coordonnées de votre autorité de surveillance locale ici.
Selon votre lieu de résidence, vous pouvez faire appel de notre décision concernant une demande que vous nous avez soumise.
Si vous choisissez d'exercer l'un de vos droits en matière de protection des données, vous avez le droit de ne pas faire l'objet d'un traitement discriminatoire de notre part. Dans la mesure permise par la loi applicable, nous pouvons facturer des frais raisonnables pour donner suite à votre demande.
Nos ressources numériques ne sont pas destinées à être destinées aux mineurs. Nous ne sollicitons ni ne recueillons sciemment d'informations personnelles auprès de mineurs. Si vous souhaitez nous contacter au sujet des données personnelles d'un enfant, utilisez la section « Nous contacter de notre Centre de confidentialité.
Nous pourrions mettre à jour la présente politique de confidentialité de temps à autre. La dernière mise à jour date de mai 2026. Si nous apportons des modifications importantes susceptibles d'affecter la manière dont nous traitons vos données, nous vous en informerons par courriel.
| Type de données | Qu'est-ce que cela pourrait inclure ? | D'où pourraient provenir ces données ? |
|---|---|---|
| Données biographiques et de contact | Votre numéro de téléphone, une adresse e-mail ou postale. | Vous pouvez nous fournir ces données, par exemple via une interface telle qu'une page web. |
| Identifiants du compte | Votre/vos nom(s) d'utilisateur ou mot(s) de passe de compte. | Vous pouvez nous fournir vos identifiants de compte, par exemple un nom d'utilisateur préféré, ou nous pouvons les générer pour vous. |
| Données de transaction | Détails de :
| Les données transactionnelles peuvent être fournies par vous ou générées par nous. |
| Données professionnelles | Des données telles que votre intitulé de poste, le nom de votre entreprise, votre adresse e-mail professionnelle, votre numéro de téléphone professionnel et votre adresse professionnelle. | Ces données peuvent être fournies par vous ou par un tiers. |
| Données de préférence | Les préférences en matière de marketing ou d'utilisation que vous nous avez communiquées, ou que nous pouvons déduire d'autres données qui nous sont fournies. | Les données de préférence peuvent être générées par nous ou provenir d'un tiers. |
| Correspondance | Nous conservons généralement une trace de nos échanges avec vous, y compris les appels téléphoniques. | Ces données peuvent provenir de vous. Cela peut également provenir de transcriptions que nous générons, par exemple à partir d'appels au service client. |
| données d'utilisation des actifs numériques | Cela peut inclure votre fuseau horaire, votre localisation et votre adresse IP, ainsi que des informations sur votre navigation – par exemple, le type de navigateur que vous utilisez et sa version. Cela peut également inclure des détails sur la technologie de l'appareil que vous utilisez pour accéder à l'un de nos actifs numériques – comme votre système d'exploitation – en fonction des cookies ou des traceurs en place. Pour plus d'informations, consultez notre avis relatif aux cookies. | Ces données peuvent être générées par nous ou par un tiers. |
| Enregistrements | Enregistrements vidéo ou vocaux de vous-même, via la vidéosurveillance, lorsque vous vous rendez sur nos sites ou lorsque vous appelez notre service client ou d'autres services d'assistance. | Ces données peuvent être générées par nos soins. |
| Pourquoi pouvons-nous utiliser vos données ? | Quelles données pourrions-nous utiliser ? | Base légale du traitement |
|---|---|---|
Dans le cadre de nos activités de gestion de la clientèle, afin d'exploiter et d'améliorer notre activité, y compris les services et produits que nous vous fournissons. Cela comprend :
|
| Intérêts légitimes pour gérer et vous fournir efficacement des services et pour améliorer nos services.
Lorsque la notion d'intérêt légitime n'est pas prévue par votre législation locale, nous pouvons nous appuyer sur le consentement, la notification ou le contrat. |
| Pour vérifier et exécuter les transactions que vous effectuez à l'aide d'un actif numérique. |
| Exécution d'un contrat. |
Gérer et maintenir nos actifs numériques. Cela comprend :
|
| Intérêts légitimes liés au maintien et à la gestion des services informatiques, à la sécurité des réseaux et des données, et à la prévention de la fraude.
Lorsque la notion d'intérêt légitime n'est pas prévue par votre législation locale, nous pouvons nous appuyer sur le consentement ou le contrat. |
| Pour utiliser les cookies et autres traceurs, comme décrit dans la notice relative aux préférences en matière de cookies, que vous trouverez en bas de page de nos ressources numériques. |
| Intérêt légitime pour fournir les fonctionnalités nécessaires à nos actifs numériques, ou consentement lorsque requis par votre législation locale. |
Pour réaliser des analyses, des statistiques et en tirer des enseignements. Cela comprend :
Nous pouvons également anonymiser vos données personnelles à cette fin. Dans ce cas, certaines lois sur la protection de la vie privée ne s'appliqueront pas. |
| Intérêt légitime à améliorer et à perfectionner notre modèle d'affaires et nos services, et à mieux comprendre nos clients
Lorsque la notion d'intérêt légitime n'est pas prévue par votre législation locale, nous pouvons nous appuyer sur le consentement ou le contrat. |
Pour faire de la publicité et créer du matériel promotionnel, cela comprend :
|
| Intérêt légitime à informer nos clients sur nos actifs numériques, nos produits et nos services, ou consentement lorsque cela est requis ou possible en vertu de votre législation locale.
Vous pouvez retirer votre consentement/vous désinscrire à tout moment en cliquant sur le lien de désabonnement figurant dans chacune de nos communications. |
À des fins juridiques et réglementaires, cela comprend :
|
| Obligations légales, lorsque l'activité de traitement est requise par la loi ou la réglementation.
Dans tous les autres cas, intérêts légitimes (pour respecter nos obligations et exercer nos droits légaux). |
| Pour bénéficier d’un soutien commercial (tel que des services de conseil, bancaires, juridiques, d’assurance et comptables) ou pour restructurer notre entreprise, notamment dans le cadre de ventes, de transferts, de fusions et d’acquisitions (et des négociations y afférentes). |
| Intérêt légitime à restructurer notre entreprise.
Lorsque la notion d'intérêt légitime n'est pas prévue par votre législation locale, nous pouvons nous appuyer sur le consentement ou le contrat. |
| Avec qui pourrions-nous partager vos données ? | Quel est l'intérêt du partage ? | Qu'est-ce que nous pourrions partager ? |
|---|---|---|
| les entités ou sociétés bp que nous acquerrons à l'avenir, après leur intégration au groupe bp ; ou les entités qui pourraient acquérir des parties de bp dans le cadre d'une cession. |
|
|
| Nous pouvons partager vos données personnelles avec des prestataires de services tiers, des agents et des sous-traitants afin qu'ils nous fournissent des services. |
|
|
| Nous pouvons partager vos données personnelles avec des partenaires tiers. |
|
|
| Partenaires publicitaires et plateformes de médias sociaux. |
|
|
| Des conseillers professionnels comme des avocats et des comptables. |
|
|
Tribunaux, autorités de réglementation et autres autorités publiques. Ces organismes peuvent être situés en dehors de votre pays. Dans ce cas, l'autorité légale ou réglementaire sera considérée comme un responsable du traitement des données (n'agissant pas sur nos instructions) et sera principalement chargée de décider de la manière dont vos informations sont conservées et utilisées une fois partagées par nos soins. |
|
|