Privacy e Cookie Policy
(EN VIGUEUR DEPUIS LE 09.04.2020)
1. OBJET
Le site lespiecesuniques.com (ci-après le « Site ») est géré par MDM Occhiali S.r.l., en qualité de Responsable du traitement (ci-après « MDM »). Les mesures de sécurité et de confidentialité applicables au présent Site ont été définies et mises en œuvre afin de garantir que les informations personnelles soient traitées correctement, conformément aux réglementations locales et internationales en matière de sécurité et de protection de la vie privée.
La présente politique décrit les modalités de traitement des informations personnelles des utilisateurs (ci-après « utilisateur », « utilisateurs » ou « vous ») par MDM, directement ou par l’intermédiaire de ses filiales, conformément à l’article 13 du Décret législatif italien n° 196/2003 (ci-après le « Code italien de la confidentialité ») et à l’article 13 du Règlement Général de l’Union Européenne sur la Protection des Données (ci-après le « RGPD »), ainsi que les modalités d’utilisation, de partage, d’accès, de modification ou de suppression des informations personnelles.
Dans le cadre de son engagement en matière de protection de la vie privée, MDM a élaboré la présente politique dans le contexte plus large d’un modèle global de gestion de la confidentialité, afin de garantir le respect total de la vie privée en tant que valeur fondamentale de la culture d’entreprise de MDM. Toutes les informations personnelles fournies par l’utilisateur via ce Site sont utilisées exclusivement aux fins décrites ci-après.
2. SOURCE ET TYPOLOGIE DES INFORMATIONS PERSONNELLES
MDM traite différents types d’informations concernant l’utilisateur, collectées à partir de diverses sources, notamment :
• les informations fournies directement par l’utilisateur ;
• les informations obtenues par des systèmes de suivi automatisés lors de l’utilisation du Site et de ses services.
Plus précisément, MDM peut traiter les données personnelles identifiantes suivantes :
a) Informations fournies par l’utilisateur lors de l’inscription ou au moment de la finalisation d’une commande (par ex. nom et prénom, adresse e-mail, mot de passe, genre, pays, adresse postale et numéros de téléphone pour la livraison, cartes de crédit et informations financières), ainsi que toute autre information contenue dans la correspondance ou les demandes envoyées à MDM. MDM peut également demander certaines informations en cas de signalement de problèmes liés aux services proposés sur le Site.
b) Informations relatives aux profils de réseaux sociaux de l’utilisateur, lorsqu’ils sont publics. Lorsque l’utilisateur accède au Site via des applications de réseaux sociaux ou relie son compte MDM à ses profils publics, et partage ses actions via les plug-ins correspondants (par ex. Facebook Connect, J’aime, Partager), certaines données publiées sur ces réseaux peuvent être collectées et traitées par le Site.
c) Informations relatives à l’utilisation du Site par l’utilisateur. À des fins de sécurité, MDM traite les données de navigation (fichiers journaux) relatives à chaque session, ainsi que les informations de paiement traitées par les prestataires de MDM.
d) Informations de navigation. Lors de la navigation sur le Site, MDM utilise des technologies telles que les cookies, qui collectent automatiquement certaines informations (adresse IP, identifiant du dispositif, navigateur, langue, URL de provenance). Ces informations permettent à MDM d’améliorer l’expérience utilisateur et de contrôler le bon fonctionnement du Site. Ces données sont principalement statistiques et ne sont associées à des données identifiantes que dans des cas spécifiques.
e) L’image fournie par l’utilisateur dans le cadre de l’utilisation d’un service d’essayage virtuel (Try-On), avec l’autorisation de conservation de l’image sur les serveurs de MDM.
L’ensemble des données susmentionnées est ci-après désigné collectivement comme « informations ».
3. FINALITÉS DU TRAITEMENT
3.1 Finalités contractuelles
Les informations collectées par MDM sont utilisées, sans consentement préalable, aux fins suivantes, conformément à l’article 24 du Code italien de la confidentialité et à l’article 6 du RGPD :
• permettre l’inscription des utilisateurs sur le Site ;
• fournir les services disponibles via le Site (gestion de l’inscription, accès au compte, gestion du compte) ;
• permettre l’utilisation du service Try-On virtuel et l’enregistrement de l’image de l’utilisateur ;
• gérer les commandes en ligne, fournir des produits et services, traiter les paiements ;
• assurer la gestion technique du Site et de ses fonctionnalités, y compris la logistique, l’assistance technique, les analyses statistiques ;
• prévenir ou empêcher toute activité frauduleuse ou utilisation abusive ;
• se conformer aux obligations légales et réglementaires ;
• exécuter les décisions des autorités publiques ;
• assurer la sécurité des personnes ;
• répondre aux demandes des utilisateurs ;
• envoyer des communications opérationnelles liées à la fourniture des services ou à l’assistance avant et après-vente.
3.2 Finalités marketing
Avec le consentement préalable de l’utilisateur, les informations peuvent être utilisées pour :
• la gestion de promotions et concours ;
• l’envoi de communications commerciales, promotionnelles et informatives (e-mail, téléphone, SMS, réseaux sociaux, newsletters) concernant les produits, services, événements et initiatives de MDM ;
• la réalisation d’analyses statistiques, d’enquêtes et d’études de marché.
Conformément à l’article 130, paragraphe 4, du Code italien de la confidentialité, si l’utilisateur est déjà client de MDM, celle-ci pourra envoyer des communications commerciales concernant des produits ou services analogues. L’utilisateur peut se désinscrire à tout moment (opt-out).
4. MODALITÉS DU TRAITEMENT
Le traitement des informations est effectué uniquement lorsque nécessaire et au moyen des opérations prévues par la législation applicable (collecte, enregistrement, conservation, consultation, modification, utilisation, communication, suppression). Les données sont traitées à l’aide de moyens électroniques via le Site et les serveurs correspondants.
5. CATÉGORIES DE PERSONNES AYANT ACCÈS AUX DONNÉES
Les informations personnelles sont traitées par MDM en qualité de Responsable du traitement et peuvent être accessibles :
• aux employés et consultants autorisés à gérer le Site et les services associés ;
• aux employés des services marketing, administratif, financier et comptable ;
• aux prestataires de services externes agissant en qualité de sous-traitants, sur la base d’engagements contractuels appropriés (hébergement, paiements en ligne, logistique, analyses de données).
Les sociétés du groupe MDM peuvent également accéder aux informations dans le cadre des finalités contractuelles et opérationnelles.
6. TIERS AUXQUELS LES INFORMATIONS PEUVENT ÊTRE COMMUNIQUÉES
Les informations de l’utilisateur peuvent également être communiquées à des tiers pour les raisons suivantes :
• permettre à des sociétés tierces de réaliser une fusion, une acquisition ou la cession de l’entreprise ou d’un de ses branches d’activité de MDM ;
• respecter des obligations prévues par des lois, règlements, protocoles ou par la législation nationale ou européenne ;
• exécuter des décisions ou demandes émanant d’Autorités publiques ;
• permettre la défense des droits de MDM en justice, par exemple en cas de violations commises par des utilisateurs.
Ces tiers agiront en qualité de responsables du traitement autonomes. L’utilisation des données par ces tiers n’est donc pas régie par la présente Politique de confidentialité.
7. TRANSFERT DES DONNÉES EN DEHORS DE L’UNION EUROPÉENNE
MDM peut transférer les données à des sous-traitants situés en dehors de l’Union européenne (par exemple à des sociétés du groupe MDM ou à d’autres tiers) afin de permettre la réalisation des activités décrites dans la présente politique (comme les services d’hébergement).
Dans le cas où les informations personnelles sont transférées vers des pays ne garantissant pas un niveau de protection des données équivalent ou adéquat (par exemple les États-Unis), MDM veillera à ce que chaque prestataire assume des obligations contractuelles spécifiques conformes à la réglementation applicable en matière de protection des données personnelles (y compris, le cas échéant, la signature des Clauses contractuelles types approuvées par la Commission européenne), sauf lorsque MDM peut s’appuyer sur une autre base juridique pour le transfert.
8. NATURE DU FOURNISSEMENT DES INFORMATIONS PERSONNELLES ET CONSÉQUENCES DU REFUS
Le fait de fournir des informations à des fins contractuelles est volontaire et facultatif. L’utilisateur peut choisir de ne pas communiquer certaines informations ou de retirer ultérieurement son consentement : dans ce cas, il se peut qu’il ne soit pas en mesure d’utiliser le Site et les services indiqués au point 3.1 de la présente Politique de confidentialité.
Le fait de fournir des informations à des fins de marketing est également volontaire et facultatif. L’utilisateur peut choisir de ne pas communiquer ces informations ou de retirer son consentement ultérieurement : dans ce cas, il ne recevra plus les communications commerciales mentionnées au point 3.2.
S’il a toutefois fourni ses informations à des fins contractuelles, il continuera à bénéficier des services prévus au point 3.1.
9. SÉCURITÉ
MDM s’engage à protéger les informations des utilisateurs. Le mot de passe constitue l’un des principaux mécanismes de protection du compte : l’utilisateur est invité à choisir un mot de passe suffisamment robuste, à le conserver en lieu sûr et à limiter l’accès à ses appareils et navigateurs, en se déconnectant après chaque session.
Toutes les informations personnelles fournies sont conservées sur des serveurs sécurisés et dans les systèmes internes de MDM.
MDM applique des mesures de sécurité appropriées pour protéger les informations contre l’accès non autorisé, la modification illicite, la divulgation ou la diffusion non autorisée. À cette fin, MDM utilise des procédures matérielles, électroniques et organisationnelles destinées à préserver l’intégrité et la confidentialité des données.
Les informations relatives aux transactions d’achat (par exemple les numéros de carte de crédit) sont traitées de manière sécurisée par des prestataires sélectionnés qui disposent de mesures de sécurité adaptées. MDM utilise également un système sécurisé d’autorisation de paiements par carte et de détection des activités frauduleuses, ainsi qu’une connexion SSL (Secure Sockets Layer) standard pour protéger la confidentialité des informations personnelles.
Bien qu’aucun système informatique ne soit totalement sûr, MDM estime que les mesures adoptées réduisent les risques à un niveau approprié pour le type de données traitées.
10. CONSERVATION ET SUPPRESSION DES INFORMATIONS
MDM accède, utilise, traite, stocke et conserve les informations personnelles uniquement aux fins indiquées dans la présente Politique de confidentialité et conformément, le cas échéant, au consentement de l’utilisateur.
En particulier, MDM conserve les informations en tenant compte :
• des finalités pour lesquelles elles ont été collectées ;
• du consentement fourni par l’utilisateur ;
• des obligations légales nationales et internationales.
Les informations personnelles sont conservées et supprimées conformément à la politique interne de sécurité de MDM, pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris les obligations de conservation prévues par la loi (par exemple en matière comptable).
À titre indicatif :
• les données traitées à des fins contractuelles (art. 3.1 a–d) sont conservées pendant 10 ans après la fin du contrat ;
• les images collectées via le service d’essayage virtuel (Try-On) (art. 3.1 e) sont conservées pendant 14 jours pour les utilisateurs non enregistrés, et jusqu’à 24 mois pour les utilisateurs enregistrés ;
• les données utilisées à des fins de marketing sont conservées pendant 24 mois à compter de leur collecte.
Les données sont traitées au siège de MDM et dans les lieux où se trouvent les serveurs utilisés. Pour tout complément d’information, l’utilisateur peut contacter MDM aux coordonnées indiquées ci-dessous.
11. UTILISATION DES COOKIES
Afin d’améliorer la navigation sur le Site, MDM utilise des « cookies ».
Un cookie est un petit fichier, généralement constitué de lettres et de chiffres, téléchargé sur l’ordinateur de l’utilisateur lorsqu’il accède à certains sites web. Les cookies permettent à un site web de reconnaître l’appareil de l’utilisateur, de suivre la navigation entre les pages et d’identifier les utilisateurs qui reviennent sur le site.
Les cookies ne contiennent pas, en eux-mêmes, d’informations permettant d’identifier directement l’utilisateur, mais les informations personnelles que MDM détient sur l’utilisateur peuvent être associées aux données collectées via les cookies.
Les cookies utilisés peuvent être de nature technique, analytique ou de profilage :
a) Cookies techniques
Utilisés pour faciliter la navigation et l’utilisation du Site, ainsi que pour fournir les services demandés (par exemple, mémoriser les identifiants lors d’une connexion ultérieure).
b) Cookies analytiques
Utilisés pour analyser et surveiller l’utilisation du Site (par exemple le nombre d’accès et de pages consultées), afin de permettre à MDM d’apporter des améliorations au fonctionnement et à la navigation.
c) Cookies de profilage
Utilisés pour suivre la navigation de l’utilisateur et créer des profils basés sur ses préférences, habitudes et choix. Ces cookies peuvent servir à afficher des messages publicitaires en ligne avec les intérêts de l’utilisateur.
⸻
11.1 Utilisation de cookies techniques protégés par des droits de propriété intellectuelle
Le Site utilise les cookies techniques suivants, protégés par des droits de propriété intellectuelle :
NOM – DESCRIPTION
• WC_SESSION_ESTABLISHED
Ce cookie est créé lors de la première requête traitée par WebSphere Commerce runtime.
• WC_ACTIVEPOINTER
Ce cookie contient la valeur de l’ID de la boutique (store ID) liée à la session. Il est utilisé pour sélectionner la boutique lorsque celle-ci n’est pas explicitement spécifiée dans l’URL.
• WC_USERACTIVITY_ID (par ex. WC_USERACTIVITY_-1000)
Cookie de session utilisé entre le navigateur et le serveur, en connexion SSL ou non-SSL. Il sert à identifier l’utilisateur sur les connexions non-SSL et contient des informations de session telles que l’ID de session, le délai d’expiration, etc.
• WC_GENERIC_ACTIVITYDATA
Ce cookie n’existe que pour les sessions d’utilisateurs génériques (-1002). Il conserve des valeurs de session telles que storied, langid, contrats, etc.
• WC_AUTHENTICATION_ID (par ex. WC_AUTHENTICATION_-1000)
Cookie d’authentification sécurisé utilisé par WebSphere Commerce pour gérer les données d’authentification. Il ne fonctionne qu’en SSL et comporte une signature horodatée pour plus de sécurité.
• WC_PERSISTENT
Cookie utilisé pour conserver l’ID de l’utilisateur, la langue et la devise pour chaque boutique visitée au cours de la session. Plusieurs ensembles d’identifiants peuvent exister si l’utilisateur visite plusieurs boutiques.
⸻
11.2 Cookies analytiques de tiers
MDM utilise notamment les cookies analytiques suivants :
a) Google Analytics
Service d’analyse web fourni par Google Inc. (« Google »). Google Analytics utilise des cookies pour analyser l’utilisation du Site. Les informations générées sont généralement transmises et stockées sur des serveurs situés aux États-Unis. En cas d’activation de l’anonymisation de l’IP, l’adresse IP de l’utilisateur est abrégée au sein de l’UE ou de l’Espace économique européen.
Les utilisateurs peuvent empêcher l’utilisation de Google Analytics en configurant leur navigateur ou en installant un plug-in dédié. Des informations complémentaires sont disponibles sur les sites de Google.
MDM précise que Google Analytics est utilisé avec la fonction « anonymizeIp » afin de garantir l’anonymisation des adresses IP (IP-masking).
b) Adobe Analytics
Service d’analyse web fourni par Adobe (« Adobe »). Les informations générées par les cookies sont généralement transférées vers un serveur d’Adobe aux États-Unis. Des informations détaillées sont disponibles sur le site d’Adobe.
c) MobileApp Tracking
Service d’analyse web fourni par Tune Inc. (« Tune »). Les informations générées sont généralement transférées vers un serveur de Tune aux États-Unis. Des informations détaillées sont disponibles dans la politique de confidentialité de Tune.
d) Google Maps
MDM n’a pas accès aux contenus des données transmises ni à l’usage qui en est fait par Google. Pour plus d’informations, l’utilisateur est invité à consulter la politique de confidentialité de Google.
⸻
11.3 Plug-ins de réseaux sociaux
Le Site utilise des plug-ins fournis par les principaux réseaux sociaux (par ex. facebook.com, twitter.com). Lorsque l’utilisateur visite une page comportant un plug-in, certaines données de navigation peuvent être transmises directement au réseau social, même sans interaction explicite.
Lorsque l’utilisateur se connecte via un réseau social, clique sur « J’aime » ou « Partager », son navigateur établit une connexion directe avec les serveurs de ce réseau, qui reçoit les informations pertinentes.
MDM peut recevoir des données relatives à l’utilisateur conformément aux politiques de ces réseaux sociaux et peut les associer aux informations déjà collectées. Toute donnée communiquée à un réseau social est gérée selon la politique de confidentialité de ce réseau. L’utilisateur est invité à consulter directement les sites concernés pour connaître leurs pratiques en matière de protection des données.
Plus précisément, le Site peut utiliser :
• Google+ (bouton G+1)
• Twitter (fonction « Tweet »)
• Tumblr
• YouTube
• Facebook (boutons J’aime, widgets)
Le Site peut également utiliser d’autres cookies analytiques de tiers, tels que :
Click Tale, Google AdWords, Doubleclick Floodlight, Bing, ShopZilla, PriceGrabber, Commission Junction, Criteo, Zanox, Tealium, BazaarVoice, Affiliate Window, Rakuten, Verza.
⸻
11.4 Utilisation de web beacons
Le Site peut utiliser des images électroniques (souvent appelées web beacons, GIF ou pixel tags), associées aux cookies, pour collecter des informations sur l’utilisation du Site (par ex. pages consultées, heure et date de visite).
Ces web beacons peuvent également être utilisés dans des e-mails promotionnels ou des newsletters pour vérifier si le message a été ouvert et lu. MDM peut utiliser des web beacons de tiers pour obtenir des statistiques agrégées sur l’efficacité de ses campagnes.
⸻
11.5 Activation ou désactivation des cookies et web beacons
L’utilisateur peut autoriser l’utilisation des cookies et web beacons en poursuivant la navigation après avoir lu le bandeau d’information présent sur le Site.
S’il ne souhaite pas les autoriser, il doit configurer son navigateur pour refuser les cookies.
Il est précisé que le refus ou la désactivation des cookies peut limiter les fonctionnalités et la facilité de navigation sur le Site.
12. DONNÉES DES UTILISATEURS MINEURS
Le Site ne s’adresse pas aux personnes de moins de 18 ans et MDM ne collecte pas volontairement leurs informations personnelles.
En cas de collecte accidentelle de données relatives à des mineurs, MDM les supprimera rapidement à la demande de l’utilisateur ou de son représentant légal.
13. DROITS DE L’UTILISATEUR RELATIFS AUX INFORMATIONS PERSONNELLES
Conformément à l’article 7 du Code italien de la confidentialité, l’utilisateur a le droit d’obtenir de MDM la confirmation de l’existence de données personnelles le concernant et d’en recevoir communication sous une forme intelligible. Il peut demander à connaître l’origine des données, les finalités et les modalités du traitement, obtenir leur mise à jour, rectification ou intégration.
L’utilisateur peut également retirer à tout moment son consentement, demander l’interruption du traitement, l’effacement, l’anonymisation ou le blocage des données traitées en violation de la loi. Il peut s’opposer, en tout ou en partie :
a) pour des motifs légitimes, au traitement des données le concernant ;
b) à l’utilisation de ses données à des fins de prospection commerciale, d’enquêtes ou de communication promotionnelle.
L’utilisateur dispose également des droits prévus aux articles 16 à 21 du RGPD (droit de rectification, droit à l’oubli, droit à la limitation du traitement, droit à la portabilité, droit d’opposition), ainsi que du droit d’introduire une réclamation auprès de l’Autorité de contrôle compétente.
MDM met à disposition des outils permettant à l’utilisateur de mettre à jour et modifier ses informations personnelles (par exemple via son compte). Il peut également gérer ses préférences de communication (par e-mail ou autres canaux) et demander la suppression de son compte.
Pour exercer ses droits ou demander des informations, l’utilisateur peut écrire à : shop@lespiecesuniques.com.
MDM répondra dans des délais raisonnables, après vérification de l’identité de l’utilisateur.
14. INFORMATIONS DE CONTACT
Le Responsable du traitement des données est :
MDM Occhiali S.r.l.
Corso Giuseppe Garibaldi, 49
20121 Milan – Italie
La liste à jour des sous-traitants et des personnes autorisées au traitement est disponible au siège du Responsable du traitement.
Pour toute question ou commentaire concernant la présente Politique de confidentialité, MDM peut être contactée à l’adresse e-mail suivante : shop@lespiecesuniques.com.
15. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
Pour des raisons juridiques et/ou organisationnelles, la présente Politique de confidentialité peut être modifiée. Il est donc recommandé de la consulter régulièrement et de vérifier la dernière version disponible sur le Site.
Si MDM apporte des modifications jugées importantes, les utilisateurs en seront informés via le Site.
16. LIENS VERS DES SITES TIERS
Lors de la navigation, l’utilisateur peut accéder à des contenus renvoyant vers des sites de tiers.
MDM n’a aucun contrôle sur les cookies ou autres technologies utilisées par ces sites, ni sur leurs pratiques en matière de protection des données. Ces sites ne sont pas couverts par la présente Politique de confidentialité.
L’utilisateur est invité à consulter directement les politiques de confidentialité des sites tiers concernés afin de comprendre comment leurs données personnelles y sont traitées.