Skip to main content

Politique de confidentialité

L’engagement d’HelloFresh en matière de transparence s'applique non seulement aux produits alimentaires que nous sélectionnons, mais aussi aux données que nous collectons à votre sujet, à la manière dont elles sont utilisées et aux entités avec lesquelles elles sont partagées.

Cette politique de confidentialité (la « Politique ») décrit la façon dont HelloFresh France SAS (« HelloFresh » ou « nous ») collecte, traite et partage, vos données personnelles dans le cadre de votre utilisation de nos services, de notre site internet (https://www.hellofresh.fr/, le « Site Web »),de notre application mobile (l'« Application ») et de nos pages de réseaux sociaux.

Cette Politique s’applique aux traitements de données que nous effectuons à l’égard de nos clients, anciens clients, prospects, utilisateurs de notre Site Web et de notre Application, ainsi que de toute personne interagissant avec nous par l’intermédiaire notamment de nos publicités, de nos pages de réseaux sociaux, de nos jeux concours, et de nos études de consommation (ensemble « vous » ou « vos »).

Nous traitons vos données personnelles exclusivement dans le respect des règles applicables en matière de protection des données, en particulier le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés. Cette Politique a pour objet de vous fournir toutes les informations dont vous avez besoin pour comprendre nos pratiques, vérifier leur conformité et exercer vos droits en toute transparence.

Si vous avez des questions concernant l’utilisation de vos données personnelles par HelloFresh, n’hésitez pas à envoyer un email à notre délégué.e à la protection des données (DPO) à l’adresse suivante : privacy@hellofresh.fr.

Afin de faciliter votre navigation dans cette Politique, nous mettons à votre disposition un sommaire des sections principales, que vous pouvez consulter selon vos besoins :

  • La Section 1 vous apporte des informations sur l’identité et les coordonnées du responsable du traitement de vos données personnelles.
  • La Section 2 vous permet d’obtenir des informations sur l’origine et le contexte de la collecte de vos données personnelles.
  • La Section 3 vous présente les différents traitements réalisés sur vos données personnelles et leurs finalités.
  • La Section 4 vous explique comment sont encadrés les transferts de données en dehors de l’Union européenne que nous pouvons être amenés à effectuer.
  • La Section 5 vous précise les mesures de sécurité que nous mettons en place afin de protéger vos données personnelles.
  • La Section 6 vous présente les différents droits dont vous disposez sur l’utilisation de vos données personnelles et comment les exercer.
  • La Section 7 vous fournit des informations sur notre utilisation des cookies et autres technologies de traçage.
  • La Section 8 vous informe sur les éventuelles modifications pouvant être apportées à cette Politique.

1.1 Identité et coordonnées du responsable de traitement : HelloFresh France SAS 4 Rue Beffroy, 92200 Neuilly-sur-Seine (FRANCE) Immatriculée au R.C.S de Nanterre sous le n°881 683 221

1.2 Coordonnées de notre délégué.e à la protection des données (DPO) : privacy@hellofresh.fr

Les données personnelles vous concernant sont collectées directement auprès de vous lors de la création de votre compte ou lorsque vous interagissez directement avec nos services, ou indirectement, le cas échéant, par l’intermédiaire :

  • De vos proches, dans le cadre notamment du parrainage.
  • De nos partenaires commerciaux, tels que les agences marketing ou les organisateurs d'événements avec lesquels nous travaillons. -Des services tiers, tels que les réseaux sociaux avec lesquels vous liez votre compte client le cas échéant. -Des sources publiques, telles que les informations publiques publiées sur vos pages de réseaux sociaux. -Des fournisseurs de données, tels que des prestataires de service fournissant des informations ou concédant des licences sur des bases de données. -De cookies et autres technologies similaires, lorsque vous accédez à notre Site Web et notre Application et les utilisez.

Afin de simplifier la présentation des caractéristiques des traitements mis en œuvre, nous présentons dans le tableau ci-dessous les raisons pour lesquelles nous traitons vos données (finalités), les catégories de données utilisées, nos justifications du traitement (bases légales), les destinataires de vos données, ainsi que la période durant laquelle nous les utilisons (durée de conservation).

FinalitésCatégories de données personnellesBases légalesDestinatairesDurée de conservation
Authentification via les réseaux sociaux (pour vous permettre de vous inscrire et de vous connecter à votre compte HelloFresh en utilisant les informations de votre compte de média social existant (par exemple, Facebook, Google, Apple).• Données issues du compte Facebook/Google (nom, adresse email, etc.)
• Données HTTP
• Adresse IP.
Votre consentement manifesté par votre choix actif d'utiliser cette méthode de connexion.• Meta Platforms Inc.
• Google Ireland Limited.
Jusqu’à ce que vous supprimiez votre compte, ou une fois ce dernier considéré inactif (au bout de 3 ans d’inactivité).
Gestion de votre compte client HelloFresh (création de votre compte, sécurisation du compte).• Nom, prénom
• Adresse email
• Adresse postale
• Numéro de téléphone
• Mot de passe
• Moyen de paiement
• Canal d'acquisition (influenceur, discount, partenariat, réseaux sociaux …)
• Numéro client
• Instructions de livraison le cas échéant
• Code de réduction le cas échéant
• Date de naissance le cas échéant.
Exécution contractuelle.• Prestataires web
• Entité mère et filiales du groupe HelloFresh
• Service informatique
• Service client
• Prestataires en charge du service client
• Filiales du groupe HelloFresh en charge du service client.
Jusqu’à ce que vous supprimiez votre compte, ou une fois ce dernier considéré inactif (au bout de 3 ans d’inactivité).
Gestion de votre abonnement et de votre moyen de paiement (gestion de la souscription à un abonnement et de vos demandes concernant votre abonnement et vous contacter afin de finaliser votre paiement en cas d’échec, pour vous avertir que votre moyen de paiement arrive à terme, pour traiter vos demandes de remboursement et pour toute autre question relative à votre moyen de paiement).• Nom, prénom
• Adresse email
• Adresse postale
• Numéro de téléphone
• Numéro client
• Date de naissance le cas échéant
• Moyen de paiement
• Instructions de livraison le cas échéant
• Historique et montant des commandes
• Habitudes alimentaires.
Exécution contractuelle.• Service client
• Prestataires de gestion du service client
• Filiales du groupe HelloFresh en charge du service client
• Services opérationnels
• Service recouvrement
• Prestataires de livraison
• Equipe finance
• Prestataires de paiement
• Agences de recouvrement.
Pour une durée de 3 ans à compter du dernier contact avec vous.
Gestion de nos opérations de fidélité• Nom, prénom
• Adresse email
• Numéro de téléphone
• Numéro client
• Historique de commandes.
Notre intérêt légitime à vous récompenser pour votre fidélité.• Filiales du groupe HelloFresh
• Prestataires web.
Pour une durée de 3 ans à compter du dernier contact avec vous.
Gestion de vos commandes de Box (création de la Box, impression des recettes, livraison, modification de commande, et gestion des éventuels incidents de production et de demande de compensation).• Nom, prénom• Adresse email• Adresse postale• Numéro de téléphone• Numéro client• Date de naissance le cas échéant• Données de livraison et éventuelles instructions de livraison• Moyen de paiement• Historique de commandes• Habitudes alimentaires• Éventuel incident rencontré.Exécution contractuelle.• Services opérationnels
• Prestataire préparant les enveloppes contenant les recettes
• Prestataires de livraison
• Equipe finance
• Prestataires de paiement
• Prestataire de service client.
Pour une durée de 3 ans à compter du dernier contact avec vous.
Gestion des paniers abandonnés (Pour vous envoyer des emails de rappel si vous avez ajouté des produits à votre panier mais n'avez pas finalisé l'achat, vous donnant ainsi la possibilité de conclure facilement votre commande).• Nom, prénom• Adresse email• Numéro client• Détails des produits présents dans votre panier.Notre intérêt légitime à vous aider à finaliser vos achats et à recouvrer vos achats potentiellement perdus.(à compléter)Jusqu’à ce que vous supprimiez vos données ou une fois votre compte inactif (au bout de 3 ans d’inactivité)
Gestion du suivi de la livraison par SMS (notification de la livraison, demande de reprogrammation demande d’avis sur la livraison).• Nom, prénom• Numéro de téléphone• Numéro client• Informations relatives à la commande et à la livraison (composition de la Box, adresse postale, instructions de livraison le cas échéant).Notre intérêt légitime à vous informer en temps réel sur l’avancement de la livraison de votre Box.• Service logistique
• Prestataire de livraison
• Prestataire technique pour l’envoi des SMS.
Pour la durée de votre abonnement. Nous cesserons également de traiter vos données pour cette finalité si vous vous désabonnez du service SMS en envoyant un SMS contenant le mot « STOP » au numéro indiqué dans le SMS que vous avez reçu, ou en contactant notre service clients.
Gestion de la qualité et de la sécurité alimentaire (gestion des remontées d’incident sur la qualité des produits afin d’en notifier les clients concernés et gestion des retraits/rappels de produits).• Nom, prénom
• Adresse email
• Numéro de téléphone
• Numéro client
• Informations et échantillon, le cas échéant, relatif à l’incident
• Informations relatives à votre Box (par exemple contenu, Box ID), à votre commande, et à sa livraison
• Données de santé le cas échéant (symptômes, allergies etc).
Respect d’une obligation légale.• Service qualité
• Service à l’origine de l’incident
• Entité mère et filiales du Groupe HelloFresh.
Pour la durée nécessaire à la gestion de l’incident.
Gestion de notre newsletter• Adresse email• Consentement à la réception de notre newsletter.Votre consentement
• Prestataire web
• Filiales du groupe HelloFresh.
Jusqu’à ce que vous retiriez votre consentement, ou 3 ans à compter du dernier contact avec vous.
Gestion de nos communications marketing par email et mesure de leur performance (communications contenant des enquêtes, des offres commerciales, des évaluations, de l’actualité relative à nos offres et services, etc.).• Nom, prénom
• Consentement (opt-in) et/ou opposition (opt-out) à la réception de nos communications, selon le canal de communication concerné
• Zone géographique
• Catégorie socio professionnelle
• Données relatives à la performance de nos communications (clics sur les emails et liens)
• Selon le canal de communication, adresse postale, adresse email, et/ou numéro de téléphone
• Numéro client
• Canal d'acquisition (influenceur, discount, partenariat, réseaux sociaux …)
• Date et type de commande effectuée• Réductions applicables• Données d’utilisation de nos services.
Votre consentement, ou, si vous êtes abonné ou client, notre intérêt légitime à communiquer sur nos produits et services.• Service marketing
• Prestataire de publipostage
• Prestataires en charge de l’envoi de notre prospection commerciale.
Jusqu’à ce que vous vous opposiez à la réception de nos communications (notamment via le lien de désabonnement en bas de chacun de nos emails, ou via les paramètres de votre compte), ou 3 ans à compter du dernier contact avec vous.
Gestion de nos communications marketing par voie postale (envoi de nos actualités, ou de publicités).• Nom, prénom
• Consentement (opt-in) et/ou opposition (opt-out) à la réception de nos communications, selon le canal de communication concerné
• Zone géographique
• Catégorie socio professionnelle
• Données relatives à la performance de nos communications (clics sur les emails et liens)
• Selon le canal de communication, adresse postale, adresse email, et/ou numéro de téléphone
• Numéro client
• Canal d'acquisition (influenceur, discount, partenariat, réseaux sociaux …)
• Date et type de commande effectuée
• Réductions applicables
• Données d’utilisation de nos services.
Notre intérêt légitime à communiquer sur nos offres et à contacter de nouveaux prospects, des clients actifs ou des clients ayant résilié leur abonnement.• Service marketing
• Prestataire de publipostage
• Prestataire de service postal
• Prestataires intervenant dans le cadre de l’envoi de communications par voie postale (notamment prestataire de publipostage ou de service postal).
Jusqu’à ce que vous vous opposiez à la réception de nos communications, ou 3 ans à compter du dernier contact avec vous.
Gestion de nos opérations de télémarketing (appels destinés à vous proposer de nouvelles offres, ou à vous assister dans vos démarches).• Nom, prénom
• Consentement (opt-in) et/ou opposition (opt-out) à la réception de nos communications, selon le canal de communication concerné
• Zone géographique
• Catégorie socio professionnelle
• Données relatives à la performance de nos communications (clics sur les emails et liens)
• Selon le canal de communication, adresse postale, adresse email, et/ou numéro de téléphone
• Numéro client
• Canal d'acquisition (influenceur, discount, partenariat, réseaux sociaux …)
• Date et type de commande effectuée
• Réductions applicables
• Données d’utilisation de nos services.
Votre consentement.• Service marketing
• Prestataires en charge des appels.
Jusqu’à ce que vous vous opposiez à la réception de nos communications, ou 3 ans à compter du dernier contact avec vous.
Gestion de nos opérations marketing par SMS et WhatsApp.• Nom, prénom
• Consentement (opt-in) et/ou opposition (opt-out) à la réception de nos communications, selon le canal de communication concerné
• Zone géographique
• Catégorie socio professionnelle
• Données relatives à la performance de nos communications (clics sur les emails et liens)
• Selon le canal de communication, adresse postale, adresse email, et/ou numéro de téléphone
• Numéro client
• Canal d'acquisition (influenceur, discount, partenariat, réseaux sociaux …)
• Date et type de commande effectuée
• Réductions applicables
• Données d’utilisation de nos services.
Votre consentement, ou, si vous êtes abonné.e, notre intérêt légitime à communiquer sur nos produits et services.• Service marketing
• Prestataires en charge de l’envoi de notre prospection commerciale.
Jusqu’à ce que vous vous opposiez à la réception de nos communications, ou 3 ans à compter du dernier contact avec vous.
Gestion de vos parrainages.• Nom, Prénom
• Adresse mail
• Numéro de téléphone
• Numéro client
• Adresse de livraison
• Données bancaires
• Canal d'acquisition (influenceur, discount, partenariat, réseaux sociaux …)
• Date et type de campagne d'acquisition (voucher)
• Date et type de commande effectuée
• Réductions applicables
• Code promotionnel.
Notre intérêt légitime à proposer un système de parrainage permettant de récompenser les parrains et de proposer des offres aux filleuls.• Entité mère du Groupe HelloFresh
• Service client
• Prestataires de gestion du service client
• Filiales du groupe HelloFresh en charge du service client.
Les données relatives au code de parrainage sont conservées pendant une durée d’un an, jusqu’à leur expiration, ou pour une durée de 3 ans à compter du moment où la personne parrainée commande sa première Box.
Collecte des avis, élaboration d’études, de sondages et réalisation d’interviews (traitement des commentaires sur les recettes publiées sur le Site Web ou l’Application, amélioration de votre expérience).• Nom, prénom
• Adresse mail
• Numéro de téléphone
• Numéro client
• Le cas échéant, localisation• Informations relatives à vos commandes
• Commentaire publié• Photos jointes au commentaire• Réponse à l’étude ou au sondage
• Votre image et vidéo réalisée si vous y consentez
• Signature.
Notre intérêt légitime à mieux connaître nos clients et à améliorer nos offres. Votre consentement à participer à une interview et à utiliser le cas échéant votre image.• Service marketing
• Service produit
• Service analytics
• Entité mère du Groupe HelloFresh
• Journalistes réalisant l’interview.
Jusqu’à ce que vous supprimiez vos données ou une fois votre compte inactif (au bout de 3 ans d’inactivité).
Gestion de nos jeux / concours (quizz sur les réseaux sociaux, tirages au sort, etc.).• Nom, prénom
• Adresse mail
• Le cas échéant, numéro de téléphone•
Le cas échéant numéro client, historique des recettes commandées
• Le cas échéant, nom d’utilisateur sur les réseaux sociaux, contenu du commentaire déposé, date et heure de dépôt du commentaire
• Le cas échéant, lot remporté et adresse de livraison.
Exécution contractuelle.• Service marketing
• Prestataires intervenant dans le cadre de l’organisation des jeux / concours (création du jeu, collecte des données, tirage au sort, etc.)
• Partenaires organisant des évènements.
Pour la durée nécessaire à l’organisation du jeu concours et à l’envoi des lots aux gagnants.
Gestion de vos prises de contact (y compris de vos réclamations et plaintes) avec le service client par téléphone, mail, via le chat bot, les réseaux sociaux et WhatsApp• Nom, prénom
• Adresse email
• Numéro de téléphone
• Numéro client le cas échéant
• Commande effectuée le cas échéant
• Moyen de paiement
• Historique de commandes et de livraison
• Messages que vous nous adressez
• Enregistrement de la conversation le cas échéant
• Autres informations que vous souhaitez nous transmettre dans le cadre de votre demande de contact
• Réponses aux enquêtes de satisfaction, le cas échéant.
Notre intérêt légitime à répondre à vos sollicitations. Votre consentement en cas d'enregistrement de vos échanges téléphoniques avec notre service client.• Service client
• Prestataires de gestion du service client
• Filiales du groupe HelloFresh en charge du service client)
• WhatsApp
• Réseaux sociaux
• Prestataires techniques intervenant dans le cadre des prestations de service client (e.g. prestataire de chatbot).
Pour la durée nécessaire pour vous répondre. Les données relatives à vos requêtes pourront ensuite être archivées pour une durée de 6 mois à compter du dernier contact avec vous.
Gestion de nos publicités ciblées en ligne si vous avez consenti au dépôt des cookies publicitaires (affichage de publicités basées sur votre profil de navigation notamment sur les réseaux sociaux). Pour plus d’informations sur les durées de conservation des cookies, nous vous renvoyons à la section 6 de la présente Politique.• Données de navigation (pages consultées, horaires d’utilisation, etc.)
• Adresse IP
• ID du terminal utilisé
• Données relatives à votre terminal (version du système d’exploitation, paramètres de votre terminal).
Notre intérêt légitime à vous afficher des publicités plus pertinentes.• Service IT
• Service web
• Service marketing
• Réseaux sociaux (par exemple Facebook, Tik Tok, Instagram).
Vos données sont conservées pour une durée maximale de 14 mois.
Exclusion publicitaire et optimisation de l'acquisition : Eviter de vous présenter des publicités pour nos offres d'abonnement sur des plateformes tierces si vous êtes déjà client, et optimiser nos campagnes auprès de nos partenaires.• Adresse email sous forme pseudonymisée / hachée.Notre intérêt légitime à optimiser nos dépenses publicitaires et à améliorer l'expérience de nos clients en évitant les publicités non pertinentes.Plateformes de réseaux sociaux (ex : Meta, Google) et partenaires commerciaux (ex: sites de ventes événementielles).Le temps nécessaire à la campagne publicitaire ou jusqu'à la mise à jour de la liste d'exclusion.
Partage de vos adresses emails pseudonymisées / hachées avec différents réseaux sociaux pour vous afficher de la publicité personnalisée• Adresse email sous forme pseudonymisée / hachée.Notre intérêt légitime à optimiser nos campagnes marketing.Plateformes de réseaux sociaux (ex : Meta, Google, TikTok, Snapchat).Jusqu’à ce que vous vous opposiez à ce traitement, ou 3 ans à compter du dernier contact avec vous.
Gestion de notre Site Web et de notre Application (par l’utilisation de cookies techniques et fonctionnels) et sécurité informatique. Pour plus d’informations sur les durées de conservation des cookies, nous vous renvoyons à la section 6 de la présente Politique• Adresse IP• Données relatives à votre terminal (version du système d’exploitation, paramètres de votre terminal).Notre intérêt légitime à vous fournir un site fonctionnel et assurer la sécurité de notre infrastructure informatique.• Entité mère et filiales du groupe HelloFresh
• Service informatique
• Service web.
Vos données sont conservées pour une durée maximale de 25 mois.
Elaboration d’analyses et de statistiques relatives à notre clientèle et à la satisfaction apportée par nos box et recettes• Données relatives à votre compte client
• Données relatives à vos commandes• Interactions avec le service client
• Commentaires et notes relatifs aux commandes
• Canal d'acquisition (influenceur, discount, partenariat, réseaux sociaux …)
• Date et type campagne d'acquisition (vaucher)
• Réductions applicables
• Données d’utilisation de nos services.
Notre intérêt légitime à mieux connaître notre clientèle pour lui proposer des services plus adaptés.• Filiales du groupe HelloFresh• Prestataires informatiquesPour les statistiques agrégées, vos données sont conservées pour la durée nécessaire à l’élaboration de ces analyses. Pour les autres statistiques, vos données sont conservées pour une durée de 3 ans à compter de votre dernier contact avec nous.
Analyse de la performance de notre Site Web et de notre Application.• Données de navigation (pages consultées, horaires d’utilisation, etc.)
• Adresse IP
• Données relatives à votre terminal (version du système d’exploitation, paramètres de votre terminal)
• Commentaires et avis reçus à propos de notre Site Web et de notre Application.
Notre intérêt légitime à améliorer le contenu de notre Site Web.• Service IT
• Service web
• Service marketing.
Vos données sont conservées pour une durée maximale de 25 mois.
Gestion de nos obligations légales (obligations comptables, fiscales, etc.).• Historique des paiements
• Moyen de paiement
• Factures
• Toute autre donnée pertinente relative au client concerné.
Respect d’obligations légales.• Service juridique• Service comptable• Prestataires comptables• Auditeurs• Autorités administratives et instances publiques le cas échéant.Pour la durée légale applicable (par exemple 6 ans en matière fiscale, et 10 ans en matière comptable).
Prévention de la fraude et de l'utilisation abusive des offres promotionnelles.• Coordonnées
• Information de paiement
• Données relatives à votre compte client
• Données relatives à vos commandes
• Canal d'acquisition (influenceur, discount, partenariat, réseaux sociaux …)
• Date et type campagne d'acquisition (vaucher)
• Données d’utilisation de nos services.
Notre intérêt légitime à prévenir les abus financiers et à assurer la sécurité et l'intégrité de nos services.• Service comptable
• Service client
• Prestataires de gestion du service client
• Prestataire de prévention de la fraude
• Filiales du groupe HelloFresh en charge du service client
• Service juridique
• Entité mère et filiales du Groupe HelloFresh
• Prestataires en matière de prévention de la fraude
• Prestataires de paiement.
Pour la durée nécessaire à la détection de la fraude
Gestion d’un éventuel contentieux (par exemple en cas de défaut de paiement).• Toutes les données vous concernant en lien avec le contentieuxNotre intérêt légitime à nous constituer une preuve en cas de contentieux.• Service concerné
• Service juridique
• Conseils externes
• Agences de recouvrement le cas échéant.
Pour la durée de la prescription légale.
Gestion des relations commerciales avec des fournisseurs et des partenaires commerciaux.• Nom, prénom
• Coordonnées.
Exécution contractuelle.• Service concerné
• Service juridique
• Conseils externes.
Pour la durée nécessaire à l’exécution du traitement, sauf si des obligations légales de conservation s'appliquent.
Gestion des demandes relatives aux droits prévus par le RGPD• Nom
• Adresse email
• Identifiant client
• Toute donnée nécessaire pour vérifier votre identité et localiser vos informations dans nos systèmes.
Obligation légale.• Service client
• Prestataires de gestion du service client
• Filiales du groupe HelloFresh en charge du service client
• Service informatique
• Service juridique.
Pour une durée de 5 ans à compter de la date de la demande.
Gestion de la fonctionnalité de personnalisation des recettes• Nom, prénom
• Identifiant client
• Réponses concernant les préférences alimentaires
Consentement

Notre Site Web, notre Application et nos pages de réseaux sociaux ne sont pas destinés à être utilisés par des enfants de moins de 15 ans. En outre, l’âge minimum requis pour commander une Box auprès d‘HelloFresh est fixé à 18 ans. En conséquence, nous ne collectons pas de données à caractère personnel de mineurs dans le cadre de la livraison de Box.

Les destinataires des données présentés ci-dessus peuvent être localisés dans des pays hors de l’Union Européenne (UE) ou de l’Espace Economique Européen (EEE). En outre, même si les destinataires sont situés dans l'UE ou l'EEE, ils peuvent transférer des données personnelles à d'autres destinataires situés en dehors de l’UE ou de l’EEE (et donc dans un pays qui n’est pas lié par le RGPD). Dans ces hypothèses, de tels transferts seront uniquement effectués si les exigences du chapitre V du RGPD sont respectées.

Nous pouvons ainsi transférer vos données dans un pays ayant fait l’objet d’une décision d’adéquation de la Commission européenne, conformément à l’article 45 du RGPD : dans ce cas, ce pays assure un niveau de protection jugé comme suffisant et adéquat aux dispositions du RGPD.

Si le niveau de protection du pays de l’importateur des données n’est pas considéré comme adéquat par la Commission Européenne (i.e. ne dispose pas de règles internes protégeant les données de manière équivalente à la protection offerte dans le pays exportateur), nous nous engageons à mettre en place des accords ou des mécanismes de transferts appropriés tels que des clauses contractuelles types (CCT) adoptées par la Commission Européenne (accompagnées, le cas échéant, de toute garantie additionnelle permettant d’assurer leur application effective) afin d’encadrer ce type de transfert par des garanties appropriées conformément à la législation applicable.

Pour obtenir plus d'informations relatives aux transferts hors de l’UE et de l’EEE, vous pouvez nous contacter à l’adresse indiquée dans la section 1 de cette Politique.

HelloFresh s’engage à assurer la protection de vos données personnelles dès leur collecte et tout au long de leur traitement. Pour cela, HelloFresh met en œuvre des mesures techniques et organisationnelles rigoureuses afin de garantir un niveau de sécurité adapté à la nature et à la sensibilité des informations traitées.

Nous avons notamment mis en place une politique de sécurité informatique, nous formons notre personnel à la protection des données, et nous disposons de serveurs sécurisés. Afin de maintenir un haut niveau de protection, ces mesures font l’objet d’une revue et de mises à jour régulières pour assurer leur efficacité et la robustesse de notre système d’information.

Conformément à la réglementation en vigueur, vous bénéficiez des droits suivants :

  • Droit d’accès (article 15 du RGPD) : vous pouvez à tout moment nous demander la confirmation que nous traitons vos données personnelles, et le cas échéant, d'accéder aux données vous concernant traitées par HelloFresh.
  • Droit à la rectification (article 16 du RGPD) : vous pouvez nous demander de rectifier ou de compléter les données personnelles que nous traitons vous concernant.
  • Droit à l’effacement (article 17 du RGPD) : vous avez le droit d’obtenir l’effacement ou la suppression de vos données personnelles par le biais de ce formulaire. Ce droit n’est pas absolu, dans la mesure où nous pouvons être contraints de conserver vos données à caractère personnel pour des motifs légaux ou légitimes. A ce titre, nous sommes obligés de conserver certaines données personnelles, par exemple si vous nous avez commandé une Box et que nous sommes soumis à une obligation fiscale de conservation. Nous nous réservons également la possibilité de conserver certaines données personnelles en vue de la gestion d’un éventuel contentieux. Par ailleurs, veuillez noter que cet effacement entraîne la perte de vos éventuels crédits non utilisés. Si vous disposez de crédits en cours, nous vous invitons à solliciter et à attendre d'en avoir obtenu le remboursement éventuel avant de soumettre votre demande d'effacement.
  • Droit à la limitation (article 18 du RGPD) : vous avez le droit de demander la limitation du traitement que nous effectuons sur les données vous concernant. Ce droit signifie que le traitement de vos données personnelles auquel nous procédons est limité, de sorte que nous pouvons conserver ces données, mais pas les utiliser ni les traiter.
  • Droit à la portabilité (article 20 du RGPD) : vous pouvez nous demander de vous envoyer vos données afin que vous puissiez les transférer à un autre responsable du traitement. Ce droit s’applique uniquement aux données que vous avez fournies, lorsque le traitement est fondé sur votre consentement ou sur un contrat, et qu’il est effectué à l'aide de procédés automatisés.
  • Droit d’opposition (article 21 du RGPD) : vous pouvez également vous opposer, à tout moment, pour des raisons tenant à votre situation particulière, aux traitements que nous mettons en œuvre sur la base de notre intérêt légitime, sauf à ce que nous disposions d’un motif légitime impérieux à poursuivre le traitement.

Cependant, vous pouvez en tout état de cause, et à tout moment, (i) retirer votre consentement, et (ii) vous opposer au traitement de vos données à des fins marketing (envoi d’informations ciblées ou d’actualités relatives à nos services). Si vous nous demandez de ne plus vous contacter par l’un de nos canaux de marketing, nous conserverons votre nom et d’autres données pertinentes afin de pouvoir vous exclure de nos futures activités marketing.

  • Droit d’établir des directives quant au sort de vos données personnelles après votre décès (article 40-1 de la loi Informatique et Libertés) : vous pouvez établir des directives sur l’utilisation qui est faite de vos données personnelles après votre décès. Les directives générales peuvent être enregistrées auprès d’un tiers de confiance certifié par la CNIL, tandis que les directives particulières peuvent directement nous être adressées.
  • Droit d’introduire une réclamation auprès d’une autorité de contrôle compétente (article 77 du RGPD) : (en France, la CNIL), si vous considérez que le traitement de vos données personnelles constitue une violation des textes applicables.

Si vous souhaitez exercer l’un de ces droits, vous pouvez le faire par email à l’adresse privacy@hellofresh. Si besoin, vous pouvez également contacter notre service client en appelant le +33 1 76 27 67 77.

Dans l’hypothèse où vous estimeriez que nous ne respectons pas nos obligations ou vos droits sur vos données personnelles, vous pouvez formuler une réclamation auprès de la CNIL (https://www.cnil.fr/fr/particulier), conformément à la réglementation applicable.

HelloFresh est tenue de s’assurer de votre identité avant de donner suite à votre demande. Nous pouvons en conséquence vous demander des informations complémentaires, lorsque nous avons un doute raisonnable sur votre identité, pour que vous justifiez de cette dernière, et que nous utiliserons uniquement à cette fin.

Nous utilisons des cookies sur le Site Web. Dans ce cadre, nous recourons aux fonctions de traitement et de stockage du navigateur de votre terminal et collectons des informations à partir de la mémoire de ce même navigateur. Vous trouverez ci-dessous des informations plus détaillées à ce sujet :

6.1 Informations générales sur les cookies

Les cookies sont de petits fichiers texte contenant des informations, qui peuvent être placés sur le terminal de l'utilisateur via le navigateur lors de la consultation d'un site web. Lors d'une nouvelle consultation du site web avec le même terminal, le cookie et les informations qui y sont stockées peuvent être récupérés.

6.1.1 Cookies internes et cookies tiers

Selon leur origine, on distingue les cookies internes et les cookies tiers :

Catégorie de cookiesDéfinition
Cookies internesCookies déposés et récupérés par l'éditeur du site Web en tant que responsable du traitement ou par un Sous-traitant mandaté par celui-ci.
Cookies tiersCookies déposés et récupérés par d'autres responsables du traitement que l'éditeur du site web, qui n'agissent pas en tant que sous-traitants pour le compte de ce dernier.

6.1.2 Cookies transitoires (de session) et cookies persistants

En fonction de leur durée de validité, on distingue en outre les cookies temporaires (ou de session) et les cookies persistants :

Catégorie de cookiesDéfinition
Cookies temporaires (ou de session)Cookies qui sont automatiquement effacés lorsque vous fermez votre navigateur.
Cookies persistantsCookies qui restent stockés sur votre terminal pour une période déterminée après la fermeture du navigateur.

6.1.3 Cookies exemptés de consentement et cookies soumis à consentement

Selon leur fonction et leur finalité d'utilisation, l'utilisation des cookies peut nécessiter ou non le consentement de l'utilisateur.

Catégorie de cookiesDéfinition
Cookies exemptés de l'obtention du consentementCookies ayant pour finalité exclusive de permettre ou faciliter une communication par voie électronique.Cookies strictement nécessaires à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur.
Cookies nécessitant un consentementCookies destinés à toutes les autres finalités d'utilisation que celles mentionnées ci-dessus.

6.2 Gestion des cookies et des technologies similaires utilisés sur le Site Web et l'Application

6.2.1 Octroi du consentement et gestion via le tableau de bord des cookies

Lors de votre utilisation du Site Web ou de l'Application, nous n'utilisons les cookies nécessitant un consentement préalable de l'utilisateur uniquement si vous avez préalablement donné votre consentement.

Lors de l'accès à notre Site Web et à notre Application, nous affichons un pop-up avec des informations sur les “Paramètres de confidentialité” dans lequel vous pouvez choisir de consentir ou non à l'utilisation de cookies et technologies similaires.

  • En cliquant sur “Accepter tout”, vous avez la possibilité de consentir à l'utilisation de tous les cookies et technologies similaires décrits dans la présente Politique.
  • En cliquant sur “Refuser”, vous avez la possibilité de ne pas consentir à l'utilisation de tous les cookies et technologies similaires décrits dans la présente Politique, à l'exception des cookies strictement nécessaires.
  • Alternativement, vous pouvez cliquer sur “En savoir plus” pour effectuer une sélection individuelle des finalités de cookies et technologies similaires pour lesquelles vous souhaitez, ou non consentir.

Vous avez également la possibilité d'adapter ultérieurement la sélection que vous avez effectuée en vous rendant dans la section “Gestion des cookies” apparaissant dans le pied de page du Site Web ou, sur l'Application, en vous rendant dans votre profil, puis dans la rubrique « Suivi des données ». Votre consentement et, le cas échéant, votre sélection individuelle des finalités de cookies et technologies similaires sont stockés sous la forme d'un cookie (« Cookie d'opt-in ») sur votre terminal.

Les cookies strictement nécessaires ne peuvent pas être désactivés via la fonction de gestion des cookies du Site Web ou de l'Application. Vous pouvez cependant désactiver ces cookies de manière générale à tout moment dans les paramètres de votre navigateur.

6.2.2 Gestion des cookies et des technologies similaires via les paramètres du navigateur

Vous pouvez également gérer l'utilisation des cookies et des technologies similaires dans les paramètres de votre navigateur.

Avertissement : Nous tenons à vous signaler que si vous désactivez de manière générale les cookies dans votre navigateur, certaines fonctionnalités du Site Web pourraient ne pas fonctionner ou ne plus fonctionner correctement.

6.3 Cookies et outils de suivi utilisés sur ce Site Web

Les cookies et outils de suivi utilisés sur ce Site Web sont décrits plus en détail dans l'onglet “Gestion des cookies” en pied de page de notre Site Web ou “Suivi des données” dans votre profil sur l'Application. Vous y trouverez des informations notamment sur :

  • Le fournisseur de cookies ;
  • La finalité du traitement des données ;
  • Les données collectées ;
  • La base légale du traitement des données ;
  • La durée de conservation des données collectées.

HelloFresh se réserve le droit d’apporter des modifications à la présente Politique, par exemple à la suite de développements techniques, ou de l’adoption de nouvelles lois ou réglementations. La version la plus récente et la plus actuelle se trouve à l’adresse www.hellofresh.fr/privacy.

La dernière modification de la présente Politique a eu lieu le 19 Juin 2026.