POLITIQUE DE PROTECTION DE LA VIE PRIVÉE

NOTICE D’INFORMATION EN APPLICATION DE LA SECTION 13, D. LGS. 196/2003 (LOI ITALIENNE)

Responsable de traitement

La présente politique de protection de la vie privée s’applique aux sites web Pupa www.pupa.fr et www.pupastyle.it (collectivement, les « Sites ») et à l’application mobile de PUPA Milano. Le responsable de traitement, en application de la Section 28 du D. lgs. 196/2003 (le « Code italien de protection des données personnelles » ou « Code ») est Micys Company SpA, dont le siège social est situé Via Appiani 25, à Monza, Italie, et l’établissement principal Via de Gasperi 22, à Casatenovo (LC), Italie, n°TVA IT02089840967, n° fiscal 0208984096, immatriculée à la Chambre de commerce de Monza et Brianza sous le numéro 02089840967 (« PUPA » ou « nous »).

Finalités du traitement

Comme expliqué plus en détails au sein des rubriques qui permettent aux utilisateurs de souscrire aux services proposés par le biais du Site, en communiquant leurs informations personnelles, les données des utilisateurs sont traitées pour nous permettre de répondre à leurs demandes spécifiques. En particulier, la collecte et le traitement ultérieur des données sont effectués pour les finalités suivantes :

•          inscription sur le Site ;

•          abonnement à la newsletter adressée par courrier électronique ;

•          partage de contenus sur le Site ;

•          gestion de la relation client ;

•          envoi de CV en ligne ;

•          demandes d’information ;

•          adhésion à la communauté MyPupa ;

•          participation aux promotions, telles que les cartes de fidélité et les primes/coupons offerts aux clients ;

•          utilisation de l’application mobile Pupa disponible sur l’Apple Store pour iPhone et iPad, ou de toutes autres applications Pupa développées pour différentes plateformes (par exemple, Facebook et Twitter).

Lors de l’achat de produits ou de services au sein de la boutique virtuelle PUPA, PUPA se réserve le droit, en sa qualité de responsable de traitement, d’adresser des e-mails promotionnels au sujet de produits ou services analogues aux produits ou services achetés par la personne concernée, laquelle peut s’opposer immédiatement à l’envoi de tels e-mails en adressant un courrier électronique à privacy@pec.pupa.it.

PUPA n’utilisera pas les données fournies pour des finalités autres que celles prévues au titre de l’un des services susmentionnés dont l’utilisateur a fait la demande, et autrement que dans les limites éventuellement précisées dans toute notice d’information supplémentaire applicable un service différent et spécifique sollicité par l’utilisateur.

Personnes chargées du traitement de vos données

Pour les finalités liées à la fourniture des services demandés par l’utilisateur, les données personnelles sont mises à disposition de tiers agissant eux-mêmes en qualité de responsables de traitement indépendants dans le cadre de la fourniture de leurs propres services conformément à la demande de l’utilisateur (par exemple, les sociétés livrant les produits achetés) ou de tiers auxquels les données doivent être transmises pour se conformer aux lois et réglementations applicables.

Plusieurs sous-traitants ont été désignés par nos soins. En particulier, la société Salesforce.com, Inc. (adresse : The Landmark @ One Market Street, San Francisco, CA 94105, États-Unis) a été designée en qualité de sous-traitant de données personnelles dans le cadre de la fourniture de services d’hébergement.

La liste à jour des sous-traitants de données personnelles est disponible sur demande écrite adressée au responsable de traitement.

Les données personnelles seront divulguées aux personnes expressément autorisées par le responsable de traitement et désignées à cet effet comme personnes en charge de la mise en œuvre du traitement, qui assurent les opérations de traitement nécessaires aux finalités susmentionnées. Ces personnes peuvent, en fonction de la demande spécifique de l’utilisateur effectuée par le biais du Site, appartenir au service administratif, au service communication, au service comptabilité, au service juridique, au service de maintenance technique des systèmes d’information et/ou au service marketing.

Vos données peuvent faire l’objet d’un transfert à l’étranger, vers des pays de l’Union européenne, vers d’autres pays reconnus comme « adéquats » par la Commission européenne, ou encore vers des pays hors Union européenne qui ne sont pas listés comme étant des pays « adéquats », auquel cas nous conclurons au préalable des accords spécifiques pour protéger votre vie privée, incluant les clauses contractuelles types adoptées par la Commission européenne dans sa décision du 5 février 2010, ou nous solliciteronts l’obtention de la certification Privacy Shield pour les transferts de données entre l’Union européenne et les États-Unis.

Modalités de traitement de vos données

L’ensemble des opérations de traitement dans le cadre des services fournis par le biais du présent Site sont effectuées par des moyens électroniques, télématiques et/ou papier/manuels.

Les données sont traitées strictement dans la limite des finalités pour lesquelles elles ont été collectées et dans le respect des normes de sécurité en vigueur, pour les finalités susmentionnées ou décrites dans toute notice d’information supplémentaire communiquée à l’utilisateur.

Les données personnelles ne seront traitées que pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont collectées.

Types de données personnelles traitées et caractère facultatif de leur communication

Les formulaires à compléter sur le présent Site nécessitent la communication à la fois de données personnelles obligatoires, sans lesquelles il ne sera pas possible de donner suite à la demande de l’utilisateur, et des données personnelles facultatives qui ne sont pas strictement nécessaires pour donner suite à la demande effectuée par l’utilisateur.

Données de navigation

Pendant leur fonctionnement normal, les systèmes informatiques et procédures logicielles utilisés par le présent Site acquièrent des données personnelles, dont la transmission est implicite dans le cadre de l’utilisation des protocoles de communication Internet. Ces informations ne sont pas collectées pour être associées à des personnes particulières, mais peuvent, au regard de leur nature, permettre l’identification des utilisateurs dans le cadre de leur traitement et de leur combinaison avec des données détenues par des tiers,. Cette catégorie de données inclut : les adresses IP et les noms de domaine des ordinateurs utilisés par les utilisateurs pour se connecter au Site, les adresses des ressources sollicitées en notation URI (Uniform Resource Identifier), l’heure de la demande, la méthode employée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.

Ces données sont utilisées aux seules fins d’obtenir des informations statistiques anonymes sur l’utilisation du Site et d’en vérifier le bon fonctionnement (voir également le paragraphe consacré aux cookies). Les données peuvent être utilisées par les autorités compétentes pour déterminer les responsabilités dans le cas hypothétique d'un délit informatique occasionnant des dommages pour le Site. Hormis cette éventualité, les données personnelles ne sont pas conservées plus de sept jours.

Données personnelles fournies volontairement par l’utilisateur

Les données personnelles normalement requises pour l’utilisation des services sur le Site comprennent l’état civil, les coordonnées, les moyens de paiement et les informations relatives au paiement. L’envoi facultatif, explicite et volontaire de courriers électroniques aux adresses indiquées sur le présent Site ou le fait de compléter des formulaires de contact implique la collecte de l’adresse de l’expéditeur, nécessaire pour répondre aux demandes, et de toutes autres données pseronnelles éventuellement incluses dans le message. De brèves notices d’information sont fournies ou affichées sur les pages web réservées aux services spécifiques sur demande. En règle générale, les données sensibles ne sont pas traitées en application de la Section 4 du Code (en cas de traitement de données sensibles pour certains services, une information spécifique est fournie, accompagnée de la demande expresse de consentement de la part de la personne concernée).

Plugiciels sociaux

L’accès au Site et aux services peut s’effectuer en utilisant les identifiants fournis par un tiers, tels que Twitter, Facebook, Google+ ou des services similaires (« Plugiciels sociaux »). Dans ce cas, l’utilisateur s’engage à contrôler les paramètres du service tiers et à lire attentivement les politiques du prestataire tiers, qui peuvent l’autoriser à partager les informations personnelles de l’utilisateur et à autoriser PUPA à collecter des informations telles que les coordonnées, les amis et d’autres données personnelles de l’utilisateur. Nous stockons le code d’identification du compte de l’utilisateur associé au prestataire tiers au moment de son utilisation pour se connecter à Pupa ou partager des contenus sur le Site. Les données personnelles sont conservées pour la durée nécessaire à la fourniture des services sollicités. Si l’utilisateur crée un compte Pupa ou utilise les services du Site en se connectant au moyen des d’un Plugiciel social, nous pourrons utiliser les informations du compte d’origine pour compléter son profil sur le Site. L’utilisateur pourra à tout moment actualiser ou modifier les informations du profil et les informations de contact à l’aide des Plugiciels sociaux. Nous pouvons également collecter des informations concernant l’utilisateur et son utilisation de nos services par le biais de cookies et autres technologies similaires mises en œuvre sur le Site, dans les conditions décrites à l’article correspondant de la présente politique.

Droits des personnes concernées

Les personnes concernées sont à tout moment en droit d’obtenir confirmation que leurs données personnelles font l’objet d’un traitement, d’en connaître le contenu et l’origine, d’en vérifier l’exactitude et d’en solliciter l’intégration, la mise à jour ou la correction (Section 7 du Code).

Conformément à la Section 7 du Code, l’utilisateur est en droit de demander l’effacement, l’anonymisation ou le blocage des données traitées en violation de la loi, et de s’opposer à leur traitement pour des raisons légitimes.

Les demandes doivent être adressées au responsable de traitement par courrier postal ou électronique à l’adresse suivante : privacy@pec.pupa.it.