隐私政策

POLITIQUE DE CONFIDENTIALITÉ

INFORMATIONS SUR LE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL CONFORMÉMENT AUX ARTICLES 13 ET 14 DU RÈGLEMENT (UE) 2016/679

Personnes concernées : utilisateurs et clients du site internet www.albertaferretti.com de AEFFE S.P.A.

POURQUOI CES INFORMATIONS

Conformément au Règlement (UE) 2016/679 (ci-après le « Règlement » ou « RGPD »), cette page décrit les modalités de traitement des données personnelles des utilisateurs et clients du site internet de AEFFE S.P.A., accessible à l’adresse suivante : www.albertaferretti.com.

Les présentes informations ne s’appliquent pas aux autres sites, pages ou services en ligne accessibles via des liens hypertextes éventuellement publiés sur ce site et renvoyant vers des ressources extérieures au domaine www.albertaferretti.com.

RESPONSABLES DU TRAITEMENT

La consultation du site ou l’achat de produits sur celui-ci peut entraîner le traitement de données à caractère personnel concernant des personnes physiques identifiées ou identifiables.

AEFFE S.P.A.

Siège social : Via delle Querce 51, 47842 San Giovanni in Marignano (RN), Italie N° TVA : 01928480407

E-mail : privacy@aeffe.com Tél. : +39 0541 965211

Aeffe S.p.A. est responsable du traitement des données personnelles relatives à la navigation sur le site, à l’inscription sur le portail en ligne, aux commandes effectuées, aux demandes adressées au service clientèle et, plus généralement, au fonctionnement des services proposés sur le site. Avec votre consentement libre, Aeffe S.p.A. peut également traiter vos données à des fins facultatives de marketing et de profilage.

Drop Srl

Siège social : Via Sandro Pertini n°1, 63812 Montegranaro (FM), Italie

Code fiscal, numéro d’inscription au Registre des entreprises des Marches et n° TVA : 01383870431 E-mail : privacy@drop.it

Drop Srl est responsable du traitement de vos données personnelles uniquement pour les finalités nécessaires au respect des obligations fiscales et comptables découlant des achats effectués sur la boutique en ligne du site.

Base juridique : obligation légale et obligation contractuelle.

DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Le Délégué à la protection des données (« DPO ») d’Aeffe S.p.A. est Studio Paci & C. Srl (référente : Dr Gloriamaria Paci), joignable à l’adresse dpo.aeffe@studiopaciecsrl.it, téléphone +39 0541 1795431, PEC : studiopaciecsrl@pec.it.

Le Délégué à la protection des données (« DPO ») de Drop Srl peut être contacté à l’adresse suivante :

dpo@drop.it.

TYPES DE DONNÉES TRAITÉES, FINALITÉS ET BASE JURIDIQUE

On entend par donnée à caractère personnel toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement (art. 4.1 RGPD). La personne concernée est la personne physique (utilisateur et/ou client du Site) à laquelle les données se rapportent. Le traitement désigne toute opération effectuée sur des données personnelles, avec ou sans procédés automatisés (art. 4.2 RGPD).

Les données personnelles traitées par Aeffe S.p.A. dans le cadre de la navigation sur le Site sont les suivantes :

  1. Données de navigation

Base juridique : traitement nécessaire à la navigation sur le site internet – exécution du contrat – article 6, paragraphe 1, point b) du RGPD.

Les systèmes informatiques et procédures logicielles nécessaires au fonctionnement du Site recueillent, dans le cadre de leur fonctionnement normal, certaines données personnelles dont la transmission est inhérente à l’utilisation des protocoles de communication Internet.

Ces données comprennent notamment les adresses IP ou noms de domaine des appareils utilisés, les adresses URI/URL demandées, l’heure de la requête, la méthode utilisée pour l’envoyer au serveur, la taille du fichier obtenu en réponse, le code d’état retourné par le serveur ainsi que d’autres paramètres liés au système d’exploitation et à l’environnement informatique de l’utilisateur.

Ces données sont également traitées afin de :

  • recueillir des statistiques anonymes et agrégées relatives à l’utilisation du Site ;

  • vérifier le bon fonctionnement et l’accessibilité des contenus proposés ;

  • prévenir ou lutter contre toute utilisation frauduleuse ou activité informatique illicite, notamment à des fins de traçabilité et d’analyse des incidents de sécurité.

Durée de conservation

Conformément aux principes de licéité, de limitation des finalités et de minimisation des données visés à l’article 5 du RGPD, les données de navigation sont conservées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités techniques décrites ci-dessus, sans préjudice d’éventuelles demandes des autorités judiciaires.

  1. Données d’Inscription et d’Achat Base juridique :

    • Inscription de l’utilisateur et achat – exécution du contrat – article 6, paragraphe 1, point b) du RGPD ;

    • Facturation et obligations fiscales et comptables – obligation légale – article 6, paragraphe 1, point c) du RGPD.

L’inscription au portail est nécessaire pour identifier correctement l’utilisateur en vue d’un achat. Elle lui permet de créer un profil utilisateur sans devoir saisir à nouveau ses données lors de futurs achats.

Son profil conservera l’adresse de résidence, l’adresse de livraison éventuelle, le numéro fiscal lorsque la loi l’exige ainsi que l’historique des achats.

Il est également possible d’effectuer des achats sans inscription. Dans ce cas, les données seront traitées exclusivement pour identifier l’acheteur, permettre l’achat et l’expédition des produits conformément aux Conditions Générales de Vente et assurer la facturation conformément à la loi.

Les informations détaillées sont disponibles dans les formulaires d’inscription et d’achat.

  1. Données Collectées au Moyen de Cookies et d’Autres Outils de Suivi

Le site utilise :

  1. des cookies techniques nécessaires à la navigation et au bon fonctionnement du site ;

Base juridique : exécution du contrat.

  1. des cookies analytiques destinés à produire des statistiques agrégées concernant l’utilisation du site ;

Base juridique : consentement.

  1. des cookies de profilage permettant d’analyser les préférences des utilisateurs à des fins de publicité ciblée et de marketing ;

Base juridique : consentement.

Les informations détaillées sont disponibles dans la Politique relative aux Cookies.

  1. Marketing Direct

Base juridique : consentement de la personne concernée – article 6, paragraphe 1, point a) du RGPD.

En renseignant les formulaires destinés aux activités de marketing direct (y compris l’inscription à la newsletter), l’utilisateur accepte volontairement le traitement de ses données à des fins promotionnelles.

Aeffe S.p.A. enregistre également la date et l’heure d’envoi du formulaire, la page d’origine et l’adresse IP utilisée.

Ces données permettent l’envoi périodique de communications concernant les nouveaux produits, événements et promotions d’Aeffe S.p.A.

Les interactions avec ces communications (ouvertures d’e-mails, clics sur des liens ou bannières) peuvent également être analysées.

  1. Profilage

Base juridique : consentement de la personne concernée – article 6, paragraphe 1, point a) du RGPD.

L’utilisateur déclare avoir lu la présente notice, être âgé d’au moins 16 ans et consentir volontairement au traitement de ses données à des fins de profilage.

Aeffe S.p.A. collecte également la date et l’heure de l’envoi du formulaire, la page de provenance et l’adresse IP utilisée.

Grâce à ce consentement, Aeffe S.p.A. recueille des données permettant d’identifier les habitudes de consommation et les préférences de l’utilisateur.

Ces données sont regroupées au sein de segments (clusters) afin de créer un profil utilisateur et de lui adresser des communications personnalisées.

  1. Données Supplémentaires Collectées par le Responsable du Traitement

L’abonnement à la newsletter, la demande de communications personnalisées et la consultation des pages du site via des campagnes marketing sur les réseaux sociaux permettent à Aeffe S.p.A. de collecter des informations supplémentaires.

Ces informations peuvent inclure la date et l’heure d’ouverture des e-mails promotionnels, les contenus consultés et les préférences démontrées.

Ces données sont utilisées pour développer la relation avec les clients et transmettre des informations adaptées à leurs centres d’intérêt.

La base juridique du traitement est le consentement de la personne concernée conformément à l’article 6, paragraphe 1, point a) du RGPD.

  1. Politique relative aux Réseaux Sociaux

Pour toute information concernant les traitements de données personnelles réalisés par les exploitants des plateformes de réseaux sociaux, il convient de se référer aux politiques de confidentialité publiées par ces derniers.

Aeffe S.p.A. traite les données personnelles communiquées par les utilisateurs via les pages dédiées des réseaux sociaux dans le cadre de ses activités de promotion et de communication, afin de gérer les interactions avec les utilisateurs (commentaires, publications publiques, messages, partages, etc.) conformément à la réglementation applicable en matière de protection des données personnelles et à la présente notice.

Les données personnelles ou sensibles publiées dans des commentaires ou publications publiques peuvent être supprimées.

  1. Service Client

Base juridique : exécution du contrat – article 6, paragraphe 1, point b) du RGPD.

Gestion des signalements, demandes d’informations après-vente (y compris le suivi des commandes), assistance à l’achat, retours, remboursements, annulations de commandes et réclamations conformément aux Conditions Générales de Vente.

SOURCE DES DONNÉES

Les données sont collectées directement auprès de la personne concernée lors de son inscription sur le site, lors de l’achat d’un produit sans inscription ou dans le cadre de campagnes promotionnelles en ligne.

Drop Srl acquiert les données par l’intermédiaire du site d’Aeffe S.p.A. à la suite d’un achat.

Aeffe S.p.A. peut également collecter des données lorsque la personne concernée effectue des recherches sur les produits ou marques du groupe, reçoit des suggestions ou interagit avec des systèmes ou plateformes d’intelligence artificielle.

Lorsque l’achat est initié ou finalisé par ces moyens, les données strictement nécessaires à la gestion de la commande, à l’exécution du contrat, à l’expédition des produits, à l’assistance après-vente ainsi qu’au respect des obligations légales peuvent également être traitées.

CARACTÈRE FACULTATIF DE LA FOURNITURE DES DONNÉES ET RETRAIT DU CONSENTEMENT

À l’exception des données de navigation collectées automatiquement, la communication des données personnelles est facultative.

Le consentement, lorsqu’il est demandé, demeure facultatif mais nécessaire pour recevoir des newsletters ou des communications commerciales personnalisées.

Il peut être retiré à tout moment via l’espace personnel, le lien de désabonnement figurant dans les communications reçues ou en écrivant à privacy@aeffe.com.

DONNÉES PERSONNELLES AUTRES QUE CELLES REQUISES DANS LES FORMULAIRES DE CONTACT

Les utilisateurs sont invités à ne pas communicate de données sensibles, notamment celles révélant leurs opinions politiques, croyances religieuses ou philosophiques, état de santé, vie sexuelle ou orientation sexuelle.

Lorsque de telles données sont reçues par erreur ou ne sont pas nécessaires à la gestion de la demande, elles sont supprimées sans délai.

DONNÉES PERSONNELLES RELATIVES À DES TIERS

Les formulaires de contact ou pièces jointes peuvent contenir des données relatives à d’autres personnes (par exemple lorsque le destinataire d’une commande est différent de l’acheteur).

Dans ce cas, l’utilisateur assume l’entière responsabilité de leur communication.

DURÉE DE CONSERVATION DES DONNÉES

Les données ne sont conservées que pendant la durée nécessaire aux finalités poursuivies.

  • Les données d’inscription sont conservées jusqu’à la suppression du compte ou après cinq ans d’inactivité.

  • Les données relatives au Marketing Direct et au Profilage sont conservées jusqu’au retrait du consentement ; une communication sera adressée après deux ans afin de confirmer ou retirer ce consentement.

  • Les données liées aux achats peuvent être conservées pendant au moins dix ans conformément aux obligations fiscales.

Les responsables du traitement peuvent conserver certaines données plus longtemps afin de faire valoir ou défendre leurs droits en justice.

DESTINATAIRES DES DONNÉES

Les destinataires des données collectées dans le cadre des services décrits ci-dessus comprennent des sous-traitants désignés par les responsables du traitement conformément à l'article 28 du RGPD, ainsi que des prestataires de services opérant dans les domaines du développement web, de la communication numérique, de l’assistance informatique, des réseaux sociaux et d’autres services numériques.

La liste complète peut être obtenue en écrivant à privacy@aeffe.com ou privacy@drop.it.

Certaines données peuvent également être transmises à des responsables de traitement indépendants, notamment les prestataires de paiement choisis par la personne concernée (PayPal, Scalapay, Klarna), les fournisseurs recevant des données de cookies anonymisées à des fins statistiques, ainsi que les opérateurs de systèmes ou plateformes d’intelligence artificielle utilisés dans le cadre des achats.



Les données personnelles sont également traitées par le personnel autorisé des responsables du traitement sur la base d’instructions spécifiques.

SÉCURITÉ DU TRAITEMENT

Les données personnelles sont protégées par des mesures techniques et organisationnelles appropriées conformément à l’article 32 du RGPD.

Ces mesures garantissent la confidentialité, l’intégrité, la disponibilité des données ainsi que la capacité à rétablir rapidement leur accès en cas d’incident physique ou technique.

Les communications via le site internet sont protégées par un chiffrement SSL. Les formulaires de contact utilisent le système Google reCAPTCHA afin d’empêcher les accès automatisés et les soumissions frauduleuses.

TRANSFERT DE DONNÉES PERSONNELLES HORS DE L’UE

Aeffe S.p.A. utilise le fournisseur d’hébergement Amazon.com, Inc., situé aux États-Unis.

Aeffe S.p.A. a vérifié l’existence d’une décision d’adéquation adoptée par la Commission européenne, notamment dans le cadre du EU-US Data Privacy Framework.

Selon les circonstances, des garanties complémentaires peuvent être appliquées, telles que les Clauses Contractuelles Types et des mesures supplémentaires conformes à la recommandation 01/2020 de l’EDPB.

Lorsque l’article 49 du RGPD est applicable, un contrat, des mesures précontractuelles ou le consentement de la personne concernée peuvent également constituer la base juridique du transfert.

Les données personnelles traitées par Drop Srl restent au sein de l’Union européenne et ne sont pas transférées vers des pays tiers.

DROITS DES PERSONNES CONCERNÉES

Les deux responsables du traitement garantissent l’exercice des droits prévus par le RGPD dans le cadre de leurs domaines de compétence respectifs.

Les personnes concernées disposent notamment du droit :

  • d’accès ;

  • de rectification ;

  • d’effacement ;

  • de limitation du traitement ;

  • de portabilité des données ;

  • d’opposition ;

  • de retrait du consentement.

Ces droits peuvent être exercés conformément aux articles 15 à 22 du RGPD.

Un formulaire spécifique est également disponible sur le site de l’Autorité italienne de protection des données : https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9038275



DROIT DE RÉCLAMATION

Toute personne concernée estimant que le traitement de ses données personnelles effectué via ce site internet viole le RGPD a le droit d’introduire une réclamation auprès de l’Autorité italienne de protection des données conformément à l’article 77 du RGPD ou de saisir les juridictions compétentes conformément à l’article 79.

Le formulaire de réclamation est disponible à l’adresse suivante : https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524