Confidentialité
POLITIQUE DE CONFIDENTIALITÉ DU SITE WEB
Chère utilisatrice, cher utilisateur, conformément aux articles 12 et suivants du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (Règlement général sur la protection des données, « Règlement » ou « RGPD »), et plus généralement dans le respect du principe de transparence prévu par ce même Règlement, nous vous fournissons ci-après les informations relatives au traitement des données à caractère personnel (c'est-à-dire de toute information se rapportant à une personne physique identifiée ou identifiable : « Personne concernée ») effectué dans le cadre de la navigation sur le site « www.vestigecosmetics.it » (« Site ») et de l'interaction de l'Utilisateur avec celui-ci (la présente politique ne concerne donc pas les autres sites web éventuellement consultés par l'utilisateur via des liens présents sur le Site).
1. RESPONSABLE DU TRAITEMENT
Le Responsable du traitement (c'est-à-dire l'entité qui détermine les finalités et les moyens du traitement des données à caractère personnel, « Responsable du traitement » ou « Responsable ») est J.F. Amonn Srl, dont le siège est situé Via Altmann 12, 39100 Bolzano, tél. +39 045 6083311, e-mail : info@vestigecosmetics.it. Pour toute question relative à la protection des données personnelles, nous vous prions d'adresser vos demandes en particulier à l'adresse e-mail info@vestigecosmetics.it.2. DONNÉES DE NAVIGATION DE L'UTILISATEUR
Les systèmes et programmes informatiques utilisés pour le fonctionnement du Site collectent certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication d'Internet (par ex. adresses IP ou noms de domaine des ordinateurs des utilisateurs qui se connectent au Site, adresses URI – Uniform Resource Identifier – des ressources demandées, heure de la demande, méthode utilisée pour soumettre la demande au serveur, taille du fichier obtenu en réponse, code numérique indiquant l'état de la réponse du serveur – succès, erreur, etc. – et autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur). Bien que ces informations ne soient pas collectées pour être associées à des personnes identifiées, elles pourraient, de par leur nature, permettre d'identifier les utilisateurs par des traitements et des rapprochements avec des données détenues par des tiers. Ces données sont utilisées uniquement pour obtenir des informations statistiques anonymes sur l'utilisation du Site et pour en contrôler le bon fonctionnement ; elles sont effacées immédiatement après leur traitement. Les données pourraient être utilisées pour établir des responsabilités en cas d'éventuels délits informatiques commis au détriment du Site. La base juridique du traitement est donc l'intérêt légitime au fonctionnement et à la sécurité du Site.3. COOKIES
Le Site utilise des cookies, comme décrit dans cette section et dans la Politique relative aux cookies ; les cookies qui ne sont pas strictement nécessaires ne sont utilisés qu'avec le consentement donné via le bandeau cookies.Les cookies n'endommagent pas votre ordinateur et ne contiennent pas de virus. Ils servent à rendre nos offres plus conviviales, plus efficaces et plus sûres. Les cookies sont de petits fichiers texte enregistrés sur votre ordinateur et stockés par votre navigateur.
La plupart des cookies que nous utilisons sont des « cookies de session ». Ils sont automatiquement supprimés à la fin de votre visite. D'autres cookies restent enregistrés sur votre terminal jusqu'à ce que vous les supprimiez. Ces cookies nous permettent de reconnaître votre navigateur lors de votre prochaine visite.
Vous pouvez configurer votre navigateur afin d'être informé du dépôt de cookies et de ne les autoriser qu'au cas par cas ou dans certains cas, de les refuser de manière générale ou d'activer leur suppression automatique à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.
Les cookies nécessaires à l'exécution de la communication électronique ou à la mise à disposition de certaines fonctions que vous souhaitez (par ex. la fonction panier) sont enregistrés sur la base de l'art. 6, paragraphe 1, point f du RGPD. L'exploitant du site a un intérêt légitime à enregistrer des cookies afin de fournir ses services de manière techniquement optimale et sans erreur. Si d'autres cookies sont enregistrés (par ex. des cookies d'analyse de votre comportement de navigation), ils sont traités séparément dans la présente déclaration de protection des données.
4. DONNÉES FOURNIES VOLONTAIREMENT PAR L'UTILISATEUR VIA LE SITE DANS LE CADRE DES CONTACTS AVEC LE RESPONSABLE
La consultation du site ne requiert la communication d'aucune donnée personnelle de la part de l'utilisateur. Toutefois, toute prise de contact avec le Responsable, ou l'envoi facultatif, explicite et spontané de messages, par courrier électronique ou postal, aux coordonnées du Responsable indiquées sur le site, y compris dans la section « CONTACT », entraîne la collecte de l'adresse de l'expéditeur, y compris de son adresse e-mail ou de son numéro de téléphone (en cas de contact via WhatsApp), nécessaires pour répondre aux demandes, ainsi que de toute autre donnée personnelle figurant dans les communications correspondantes. Ces données seront utilisées uniquement pour donner suite à la demande de l'utilisateur et ne pourront être communiquées à des tiers que si cela est nécessaire à cette fin.Le traitement des données à ces fins ne requiert pas le consentement de la Personne concernée, car il est nécessaire à l'exécution d'un contrat auquel celle-ci est partie ou à l'exécution de mesures précontractuelles prises à sa demande (art. 6, paragraphe 1, point b du Règlement), ainsi que, le cas échéant, au respect d'une obligation légale (art. 6, paragraphe 1, point a du Règlement).
Toutefois, si la personne concernée est une personne morale, celle-ci consent – en envoyant la demande de contact – au traitement de données supplémentaires (telles que profession et adresse) en vue de leur archivage en tant que client potentiel et de l'envoi éventuel de communications adaptées à sa profession et à sa zone géographique d'activité.
Le traitement des données personnelles sera effectué par du personnel formé et autorisé par le Responsable, au moyen de procédures et d'outils techniques et informatiques propres à garantir leur confidentialité et leur sécurité.
Ces données personnelles sont conservées pendant la durée strictement nécessaire pour répondre aux demandes de la Personne concernée, sous réserve d'autres obligations légales de conservation, ou jusqu'au retrait du consentement. Les données personnelles ne seront pas diffusées.
5. NEWSLETTER
L'utilisateur peut, s'il le souhaite, s'inscrire à notre newsletter via la section prévue à cet effet sur le Site, en indiquant son adresse e-mail afin de recevoir des informations périodiques sur les produits et services de la société ; dans ce cas, le traitement des données personnelles à cette fin repose sur le consentement de la Personne concernée, qui peut le retirer à tout moment. Nous rappelons que le consentement (avec le droit correspondant de le retirer) constitue la base juridique nécessaire également à l'égard des personnes morales. Les données seront traitées à cette fin jusqu'au retrait du consentement (désinscription de la newsletter) et en tout état de cause pas au-delà de 48 mois à compter de l'expression du consentement ou de son renouvellement.6. ESPACE RÉSERVÉ
Inscription à l'Espace réservé, avec collecte des coordonnées afin d'accéder aux espaces réservés du site. Le traitement des données dure aussi longtemps que l'inscription à l'espace réservé est maintenue, sauf nécessité de protection contre les abus.7. ESPACE E-COMMERCE
L'utilisateur peut, s'il le souhaite, accéder à l'espace Achats après enregistrement des données personnelles requises et souscription du contrat.L'inscription sur le site permet d'acheter des produits via la section SHOP. Dans ce cas, les données suivantes sont traitées, toutes appartenant à la catégorie des données ordinaires :
- nom, prénom, date et lieu de naissance, domicile ;
- code fiscal et/ou numéro de TVA ;
- numéro de téléphone/adresse e-mail ;
- adresse de livraison ;
- description de la commande et du produit acheté.
Les données traitées sont fournies par le client ou proviennent de registres publics (tels que la Chambre de commerce ou l'état civil).
Les données sont traitées à des fins strictement liées à la gestion de la relation précontractuelle et contractuelle, y compris les formalités et obligations administratives, comptables et fiscales (par exemple : collecte d'informations préalables à la conclusion du contrat ; exécution d'activités sur la base des obligations découlant du contrat conclu) et à la gestion des litiges (finalité contractuelle).
La communication des données n'est pas obligatoire au stade précontractuel, mais le défaut de communication rendra impossible l'établissement d'un devis ou la conclusion du contrat ; une fois le contrat conclu, la communication des données supplémentaires nécessaires, ou la mise à jour de celles déjà fournies, est obligatoire pour tout ce qui est requis par les obligations légales et contractuelles ; par conséquent, un éventuel refus de les fournir en tout ou en partie peut rendre impossible l'exécution du contrat par le Responsable et pourrait en tout état de cause constituer une inexécution contractuelle ou une violation de la loi (si ces données sont nécessaires au respect d'obligations réglementaires ou de dispositions des autorités) de la part du fournisseur. La base juridique de ce traitement réside dans le fait qu'il est nécessaire : à l'exécution du contrat auquel la Personne concernée est partie ou de mesures précontractuelles prises à sa demande ; au respect d'une obligation légale à laquelle le Responsable du traitement est soumis.
Aux conditions indiquées ci-après, les données pourront également être traitées à des fins de marketing : le Responsable pourra envoyer, à l'adresse électronique fournie dans le cadre d'un achat précédent, des communications relatives à la vente directe de produits ou de services analogues à ceux déjà achetés à cette occasion, ce qui est autorisé sauf si le destinataire, dûment informé, s'oppose à cette utilisation, initialement ou lors de communications ultérieures ; dans ce dernier cas, la base juridique du traitement est l'intérêt légitime du Responsable à mener des activités de marketing.
En ce qui concerne la finalité contractuelle, les données seront conservées pendant toute la durée de la relation contractuelle et, après la fin de celle-ci – dans la limite des données alors nécessaires –, pour l'extinction des obligations contractuelles, pour l'accomplissement de toutes les obligations légales éventuelles et pour les besoins de protection, y compris contractuelle, qui y sont liés ou en découlent. En ce qui concerne la finalité de marketing, le traitement pourra durer jusqu'à l'opposition du destinataire, mais en tout état de cause pas au-delà de 36 mois à compter du dernier achat.
Le traitement des données personnelles sera effectué par du personnel formé et autorisé par le Responsable, au moyen de procédures et d'outils techniques et informatiques propres à garantir leur confidentialité et leur sécurité.
8. ESPACE CARRIÈRES
L'espace carrières du site permet aux personnes intéressées de postuler à d'éventuels postes. Le traitement des données personnelles s'inscrit dans le processus de gestion des candidatures visant à identifier les personnes à intégrer dans l'effectif de la société et à évaluer leur adéquation avec les besoins de l'entreprise, afin de les contacter le cas échéant en vue d'un entretien de sélection. Pour les besoins du processus de gestion des candidatures via le formulaire dédié du site internet, les catégories de données suivantes peuvent être traitées : nom, prénom, adresse de résidence, e-mail, téléphone, curriculum vitae, informations libres laissées par le candidat dans l'espace messages. La communication des données demandées est facultative ; toutefois, à défaut, la Personne concernée ne pourra pas participer au processus de sélection du personnel mis en œuvre par le Responsable. Le traitement des données repose sur le fait qu'il est nécessaire à l'exécution de mesures précontractuelles dans le cadre de la procédure de sélection à laquelle la Personne concernée participe en envoyant spontanément ses informations. Lors du premier contact, la Personne concernée recevra une information spécifique concernant le traitement des données relatives à la sélection du personnel.9. MODALITÉS DU TRAITEMENT ET COMMUNICATION DES DONNÉES À DES TIERS
Les données ne font l'objet d'aucune diffusion et pourront être communiquées à des collaborateurs et fournisseurs du Responsable, dans le cadre de leurs fonctions et/ou obligations contractuelles relatives à l'exécution de la relation contractuelle avec les Personnes concernées ; parmi les fournisseurs du Responsable figurent, à titre d'exemple, les établissements bancaires et de crédit, les compagnies d'assurance, les conseillers juridiques, les fournisseurs de logiciels et de l'assistance correspondante, les entreprises d'expédition et de livraison, ainsi que l'administration fiscale et les autres organismes auxquels des communications obligatoires sont prévues. Le traitement sera effectué :- au moyen de systèmes manuels et automatisés ;
- par des personnes ou catégories de personnes autorisées à accomplir les tâches correspondantes ;
- en recourant à des mesures appropriées pour garantir la confidentialité des données et empêcher leur accès par des tiers non autorisés. Sans préjudice de ce qui est exposé dans les sections spécifiques ci-dessus, dans le cadre de son activité et pour les finalités indiquées, le Responsable pourra faire appel aux services de tiers agissant soit en tant que responsables autonomes, soit pour son compte et selon ses instructions, en tant que sous-traitants au sens de l'art. 28 du Règlement. Il s'agit d'entités qui fournissent au Responsable des services de traitement ou des services instrumentaux. De manière générale, la Personne concernée peut demander une liste complète et à jour des sous-traitants désignés en s'adressant à l'un des contacts du Responsable. Pourront en outre accéder aux données toutes les entités auxquelles la faculté d'accès à ces données est reconnue en vertu de dispositions réglementaires.
10. TRANSFERT DE DONNÉES À L'ÉTRANGER
Les données personnelles peuvent également être traitées dans des pays non membres de l'Union européenne par les fournisseurs des services utilisés pour le fonctionnement de la boutique en ligne, notamment la plateforme e-commerce Shopify. Afin d'assurer un niveau adéquat de protection des données, celui-ci s'effectuerait dans le respect des conditions suivantes : transfert fondé sur une décision d'adéquation, transfert soumis à des garanties appropriées, règles d'entreprise contraignantes ou application des dérogations prévues pour des situations particulières.11. DROITS DE LA PERSONNE CONCERNÉE
Le RGPD confère à la Personne concernée l'exercice des droits suivants à l'égard des données personnelles la concernant (la description sommaire est indicative ; pour l'énoncé complet des droits, y compris leurs limitations, il convient de se reporter au Règlement, et en particulier à ses articles 15 à 22) :- Accès aux données personnelles (la Personne concernée a le droit d'obtenir gratuitement des informations sur les données personnelles la concernant détenues par le Responsable et sur leur traitement, ainsi que d'en obtenir une copie dans un format accessible) ;
- Rectification des données personnelles (sur signalement de la Personne concernée, correction ou complément des données personnelles – et non des appréciations – inexactes ou imprécises, y compris devenues telles faute de mise à jour) ;
- Effacement des données personnelles (droit à l'oubli) (par exemple, lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ; ont été traitées de manière illicite ; doivent être effacées pour respecter une obligation légale ; la Personne concernée a retiré son consentement et il n'existe pas d'autre fondement juridique au traitement ; la Personne concernée s'oppose au traitement lorsque les conditions sont réunies) ;
- Limitation du traitement (dans certains cas – contestation de l'exactitude des données, pendant la durée nécessaire à leur vérification ; contestation de la licéité du traitement avec opposition à l'effacement ; nécessité d'utilisation pour les droits de la défense de la Personne concernée alors que les données ne sont plus utiles aux fins du traitement ; en cas d'opposition au traitement, pendant les vérifications nécessaires – les données seront conservées de manière à pouvoir être éventuellement rétablies, mais ne pourront entre-temps être consultées par le Responsable qu'aux fins de la vérification du bien-fondé de la demande de limitation, avec le consentement de la Personne concernée, pour la constatation, l'exercice ou la défense de droits en justice, pour la protection des droits d'une autre personne physique ou morale ou pour des motifs importants d'intérêt public de l'Union ou d'un État membre) ;
- Opposition totale ou partielle, pour des raisons tenant à la situation particulière de la Personne concernée, au traitement fondé sur l'intérêt légitime (la Personne concernée peut en tout état de cause s'opposer au traitement de ses données personnelles à des fins de prospection directe, y compris au profilage dans la mesure où il est lié à cette prospection) ;
- Portabilité des données (lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué à l'aide de procédés automatisés, la Personne concernée recevra, à sa demande, les données personnelles la concernant dans un format structuré, couramment utilisé et lisible par machine, et pourra les transmettre à un autre responsable du traitement sans que le Responsable auquel elles ont été fournies y fasse obstacle et, lorsque cela est techniquement possible, obtenir que cette transmission soit effectuée directement par ce dernier) ;
- Retrait du consentement (lorsque le traitement repose sur le consentement exprimé par la Personne concernée, celle-ci peut retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait) ;
- Réclamation auprès de l'autorité de contrôle (Garante per la protezione dei dati personali – autorité italienne de protection des données). L'autorité peut être contactée via les coordonnées indiquées sur son site « www.garanteprivacy.it ».