Politique de confidentialité

 Politique de confidentialité

Dernière mise à jour : 19 juillet 2026

​

1. INTRODUCTION

​

GoLux Benefits Sàrl (« GoLux », « nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos données à caractère personnel conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») ainsi qu'à la législation luxembourgeoise applicable en matière de protection des données.

La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos données à caractère personnel lorsque vous visitez notre site internet, utilisez l'application mobile GoLux, nous contactez ou interagissez avec notre réseau de partenaires.

 

2. RESPONSABLE DU TRAITEMENT

​

GoLux Benefits S.à r.l.
Siège social : 5, place de la Gare, L-1616 Luxembourg
RCS Luxembourg : B304493
Téléphone : +352 621 777 317
E-mail : info@golux.lu
Site internet : www.golux.lu

 

3. DONNÉES À CARACTÈRE PERSONNEL QUE NOUS COLLECTONS

 

SITE INTERNET

 

Lorsque vous visitez notre Site internet, nous pouvons traiter vos données à caractère personnel dans les situations suivantes :

• Nous contacter : Si vous nous contactez via le formulaire « Contactez-nous » ou par e-mail, nous traitons les informations que vous nous fournissez (telles que votre nom, votre adresse e-mail et le contenu de votre message) afin de répondre à votre demande.

• Fonctionnement du Site internet : Notre Site internet est hébergé par Wix, qui traite certaines informations techniques nécessaires au fonctionnement, à la sécurité et à la maintenance du Site internet.

• Cookies : Notre Site internet utilise des cookies et des technologies similaires. Pour plus d'informations sur les cookies que nous utilisons et sur la manière de gérer vos préférences, veuillez consulter notre Politique relative aux cookies.

 

APPLICATION GOLUX

​

Informations fournies par votre employeur

​

Lorsque GoLux est proposé en tant qu'avantage aux salariés, votre employeur nous fournit certaines données à caractère personnel nécessaires à la création et à la gestion de votre compte GoLux. Ces informations peuvent inclure votre prénom, votre nom, votre adresse e-mail professionnelle (ou, le cas échéant, votre adresse e-mail personnelle), le nom de votre employeur ainsi que, lorsqu'il est disponible, votre numéro de téléphone.

​

Les administrateurs GoLux créent les comptes utilisateurs sur la base des informations communiquées par l'employeur. Une fois le compte créé, l'utilisateur reçoit un e-mail contenant les instructions lui permettant d'accéder à l'application. Lors de sa première connexion, l'utilisateur est tenu de définir un nouveau mot de passe avant de pouvoir utiliser les services GoLux.

​

Informations relatives à l'utilisation

​

Lorsque vous utilisez l'application GoLux, nous collectons des informations concernant votre utilisation des services. Ces informations peuvent notamment inclure :

​

• les visites effectuées auprès des prestataires de bien-être participants ;

• la date et l'heure de chaque visite ou enregistrement (« check-in ») ;

• le prestataire de bien-être visité ;

• les points utilisés ou échangés dans le cadre du programme GoLux ; et

• toute autre information nécessaire à la gestion de votre adhésion et à la fourniture des services GoLux.

 

Diagnostics de l'application

​

Afin d'améliorer la fiabilité, la stabilité et la sécurité de l'application GoLux, nous collectons des rapports de plantage (crash reports) et des informations de diagnostic lorsque l'application rencontre une erreur inattendue. Ces rapports sont traités à l'aide de Firebase Crashlytics et peuvent inclure des informations techniques concernant l'appareil, le système d'exploitation, la version de l'application ainsi que d'autres informations de diagnostic nécessaires à l'identification et à la résolution des problèmes logiciels.

​

Services de localisation

​

L'application mobile peut demander l'accès à la localisation de votre appareil uniquement afin d'afficher les prestataires de bien-être situés à proximité. Nous ne stockons pas votre localisation sur nos serveurs.

​

La localisation est fournie directement par votre appareil à l'application et n'est utilisée que pendant la recherche des prestataires à proximité.

​

Vous pouvez désactiver l'accès à la localisation à tout moment dans les paramètres de votre appareil. Toutefois, certaines fonctionnalités de l'application pourraient alors ne plus fonctionner correctement.

​

Source des données à caractère personnel

​

Nous obtenons vos données à caractère personnel auprès des sources suivantes :

​

• directement auprès de vous lorsque vous utilisez l'application GoLux, nous contactez ou mettez à jour les informations de votre profil ; et

• auprès de votre employeur, lorsque GoLux est mis à votre disposition dans le cadre d'un programme de bien-être destiné aux salariés. Dans ce cas, votre employeur nous fournit les informations nécessaires à la création et à la gestion de votre compte utilisateur GoLux.

 

4. COMMENT NOUS UTILISONS VOS DONNÉES

​

Nous traitons vos données à caractère personnel afin de :

• créer et gérer les comptes utilisateurs sur la base des informations fournies par les employeurs participants, notamment en envoyant les e-mails d'activation de compte et les instructions d'accès ;

• afficher les prestataires partenaires situés à proximité ;

• améliorer les performances de l'application ;

• diagnostiquer les problèmes techniques ;

• respecter nos obligations légales ;

• prévenir les fraudes, les abus ou toute utilisation non autorisée ;

• gérer les adhésions des utilisateurs ;

• enregistrer les visites auprès des prestataires de bien-être participants, calculer et gérer l'utilisation des points;

• permettre aux utilisateurs de consulter leur historique d'utilisation ;

• permettre aux prestataires de bien-être de consulter l'historique des scans effectués ;

• gérer, le cas échéant, les paiements aux prestataires de bien-être participants ;

• répondre aux demandes d'information et aux demandes d'assistance reçues par e-mail ;

• authentifier les utilisateurs et assurer la gestion sécurisée de l'accès à l'application ;

• envoyer des communications transactionnelles et liées au fonctionnement du service, telles que les e-mails d'activation de compte, les e-mails de réinitialisation de mot de passe ainsi que d'autres notifications importantes relatives au service.

 

5. BASE JURIDIQUE DU TRAITEMENT

​

Selon la nature de l'activité de traitement concernée, nous nous appuyons sur une ou plusieurs des bases juridiques suivantes :

• l'exécution d'un contrat ;

• nos intérêts légitimes ;

• le respect de nos obligations légales ;

• votre consentement (lorsqu'il est requis, notamment pour certains cookies ou certaines autorisations accordées à l'application sur votre appareil).

​​

Lorsque votre employeur nous communique vos données à caractère personnel afin de vous permettre d'accéder à la plateforme GoLux dans le cadre d'un programme de bien-être destiné aux salariés, nous traitons vos données à caractère personnel aux fins de la fourniture des services GoLux et de la gestion de votre compte utilisateur.

 

6. PARTAGE DES DONNÉES À CARACTÈRE PERSONNEL

​

Nous ne vendons pas vos données à caractère personnel. Nous pouvons partager vos données à caractère personnel, uniquement lorsque cela est nécessaire, avec des prestataires de services tiers soigneusement sélectionnés, notamment :

​

• Google Firebase Authentication – authentification des utilisateurs et gestion sécurisée des connexions ;

• Firebase Crashlytics – collecte des rapports de plantage et des informations de diagnostic de l'application ;

• Amazon Web Services (AWS) – hébergement de l'application GoLux et de son infrastructure backend au sein de l'Union européenne (Francfort, Allemagne) ;

• Resend – envoi des e-mails transactionnels, notamment les notifications relatives au compte et les e-mails de réinitialisation de mot de passe ;

• Google Workspace – traitement et stockage des communications par e-mail avec les utilisateurs, les partenaires et les autres contacts ;

• Wix – hébergement et exploitation du site internet GoLux.

 

7. CONFIDENTIALITÉ DES ACTIVITÉS DE BIEN-ÊTRE

​

GoLux reconnaît que les informations relatives aux activités de bien-être des utilisateurs revêtent un caractère personnel et sensible du point de vue de la protection de la vie privée. En conséquence, GoLux ne partage pas avec les employeurs les informations individuelles concernant les activités de bien-être ou l'historique des visites des utilisateurs. L'accès à ces informations est strictement limité au personnel autorisé de GoLux, dans la mesure nécessaire à l'exploitation, à la maintenance et au support de la plateforme GoLux.

​

GoLux ne divulgue pas aux employeurs les informations individuelles relatives aux activités de bien-être, à l'historique des visites ou à l'utilisation des points. Les employeurs ne reçoivent que les informations nécessaires à l'administration du programme de bien-être de l'entreprise, sauf si cette divulgation est requise par la législation applicable ou expressément autorisée par l'utilisateur.

 

8. TRANSFERTS INTERNATIONAUX DE DONNÉES

​

GoLux stocke principalement les données de l'application au sein de l'Union européenne en utilisant Amazon Web Services (AWS) à Francfort, en Allemagne.

​

Certains de nos prestataires de services, notamment Google (Firebase et Workspace) et Resend, peuvent traiter ou accéder à des données à caractère personnel en dehors de l'Espace économique européen (EEE). Lorsque de tels transferts ont lieu, nous veillons à ce que des garanties appropriées soient mises en place conformément au RGPD, notamment par le recours aux Clauses Contractuelles Types approuvées par la Commission européenne ou, le cas échéant, sur la base d'une décision d'adéquation de la Commission européenne.

 

9. CONSERVATION DES DONNÉES

​

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire à la réalisation des finalités décrites dans la présente Politique de confidentialité, au respect de nos obligations légales, au règlement des litiges et à la protection de nos intérêts légitimes.

​

En règle générale :

​

• les informations relatives au compte utilisateur ainsi que l'historique d'utilisation des services de bien-être sont conservés tant que votre compte est actif, puis pendant une durée maximale de 3 ans après sa fermeture, sauf si une durée de conservation plus longue est imposée par la loi ;

• les journaux techniques (logs) et les rapports de plantage sont conservés pendant une durée maximale de 12 mois ;

• les échanges par e-mail sont conservés pendant une durée maximale de 3 ans après la résolution de la demande concernée ;

• les documents comptables et fiscaux sont conservés pendant la durée requise par la législation applicable.

 

 

10. VOS DROITS

​

Conformément au RGPD, vous disposez des droits suivants :

​

• demander l'accès à vos données à caractère personnel ;

• demander la rectification de données à caractère personnel inexactes ou incomplètes ;

• demander l'effacement de vos données à caractère personnel (« droit à l'oubli ») ;

• demander la limitation du traitement de vos données à caractère personnel ;

• vous opposer, lorsque cela est applicable, au traitement de vos données à caractère personnel ;

• demander que vos données à caractère personnel vous soient transmises ou soient transférées à une autre organisation (droit à la portabilité des données), lorsque cela est applicable ;

• retirer votre consentement à tout moment lorsque le traitement est fondé sur votre consentement (ce retrait n'affecte pas la licéité des traitements effectués avant le retrait du consentement) ; et

• introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) si vous estimez que vos données à caractère personnel ont été traitées en violation de la législation applicable en matière de protection des données.

​​

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse info@golux.lu. Afin de nous permettre d'identifier votre compte, veuillez indiquer votre prénom et votre nom. Si vous le connaissez, nous vous invitons également à préciser votre identifiant utilisateur (User ID) afin de faciliter la localisation de votre compte. Pour des raisons de sécurité, nous pourrons vous demander des informations complémentaires afin de vérifier votre identité avant de traiter votre demande.

 

11. SÉCURITÉ

​

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel, notamment un hébergement sécurisé, le chiffrement des communications (TLS), des contrôles d'accès, des mécanismes d'authentification ainsi qu'une surveillance de la stabilité et de la sécurité de l'application. Les mots de passe des utilisateurs sont protégés au moyen de techniques cryptographiques conformes aux standards du secteur par l'intermédiaire de notre fournisseur de services d'authentification et ne sont jamais stockés en clair.

​

12. COOKIES

​

Notre site internet utilise des cookies et des technologies similaires via Wix.

Certains cookies sont nécessaires au fonctionnement du site internet, tandis que d'autres peuvent être utilisés à des fins d'analyse ou pour améliorer certaines fonctionnalités.

​

Lorsque la législation applicable l'exige, nous solliciterons votre consentement avant de déposer des cookies non essentiels. Pour des informations plus détaillées sur les cookies que nous utilisons ainsi que sur la manière de gérer vos préférences en matière de cookies, veuillez consulter notre Politique relative aux cookies.

 

13. PROTECTION DE LA VIE PRIVÉE DES ENFANTS

​

Nos services ne sont pas destinés aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants.

 

14. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

​

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La version la plus récente sera toujours publiée sur notre site internet.

​

15. CONTACT

​

Si vous avez des questions concernant la présente Politique de confidentialité ou si vous souhaitez exercer les droits que vous confère le RGPD, veuillez nous contacter à l'adresse suivante : info@golux.lu.