POLITIQUE DE CONFIDENTIALITÉ RELATIVE AU SITE WEB IL SALONE MILANO ("Site")

Cher utilisateur, nous vous informons que le traitement de vos données personnelles se fera dans le respect de la législation en vigueur et sera basé sur les principes de correction, de licéité et de transparence. À cette fin, nous indiquons ci-dessous les informations relatives au traitement effectué par l'intermédiaire du site.

1. Données du responsable du traitement

1.1 Le "responsable du traitement" des données personnelles est Beauty & Business S.p.A., dont le siège social se trouve à Milan, via Cesare Cantù, 1.

2. Type de données traitées

2.1 Données d'identification (nom et prénom) et coordonnées (adresse électronique, numéro de téléphone, adresse, nom du salon (s'il contient des données personnelles), profession.

2.2 Données de navigation.

3. Source des données

3.1 Toutes les données d'identification et de contact sont fournies volontairement par la personne concernée.

3.2 La personne concernée peut fournir les données suivantes :

lors de la navigation sur le site, accessible par le biais de votre navigateur ;
lors de l'utilisation de plateformes de médias sociaux (par exemple : Meta). La plateforme n'est qu'un moyen de collecte de données par le responsable du traitement aux fins visées à l'article 4 ci-dessous. Par conséquent, lorsque la personne concernée fournit des données à la plateforme, celles-ci sont traitées par le responsable du traitement conformément à la présente politique.

4. Objectif et base juridique

4.1 Les données d'identification et de contact sont traitées pour répondre aux demandes de la personne concernée, qui peut également être contactée par l'intermédiaire d'agents du responsable du traitement, par exemple pour obtenir des informations concernant la fourniture de produits ou de services.

Base juridique du traitement aux fins visées à l'article 3, paragraphe 1 : le respect d'obligations contractuelles et/ou l'exécution de mesures précontractuelles adoptées à la demande de la personne concernée.

4.2 Les données d'identification et de contact sont traitées, sous réserve du consentement de la personne concernée, pour des activités de marketing (envoi de bulletins d'information, de promotions, de réductions, d'informations commerciales) par courrier papier, appel avec opérateur, ventes directes, par courrier électronique, plateformes sociales).

Base juridique du traitement aux fins visées à l'article 3, paragraphe 2 : consentement de la personne concernée, exprimé en remplissant la case prévue à cet effet.

4.3 Les données d'identification et de contact sont traitées, sous réserve du consentement de la personne concernée, pour des activités de profilage, par exemple pour créer des profils agrégés sur la base des données collectées (telles que les activités d'audience de type "lookalike").

Base juridique du traitement aux fins visées à l'article 3, paragraphe 3 : consentement de la personne concernée, exprimé en remplissant la case de consentement appropriée.

4.4 Les données d'identification et de contact sont traitées, sous réserve du consentement de la personne concernée, pour être communiquées à des tiers, afin que ces derniers puissent mener des activités de marketing à l'égard de la personne concernée. À titre d'exemple, des tiers peuvent envoyer des communications promotionnelles à la personne concernée.

Base juridique du traitement aux fins visées à l'article 3.4 : consentement de la personne concernée, exprimé en remplissant la case de consentement appropriée.

4.5 Les données de navigation sont traitées pour la navigation sur le site. Les serveurs et les systèmes informatiques utilisés pour le fonctionnement du site acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Ces données, bien qu'elles ne soient pas collectées pour être associées à des personnes identifiées, pourraient, de par leur nature, permettre d'identifier les utilisateurs par le biais du traitement et de l'association avec des données détenues par des tiers. Cette catégorie de données personnelles comprend les adresses IP des dispositifs utilisés par les utilisateurs qui se connectent au site, ainsi que les adresses URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres liés au système d'exploitation et à l'environnement informatique de l'utilisateur.

Base juridique du traitement aux fins visées à l'article 3.5 : intérêt légitime du responsable du traitement.

4.6 Les données personnelles et de contact sont traitées à des fins liées à la recherche et à la sélection de personnel dans le cas où la personne concernée envoie une candidature spontanée.

Base juridique du traitement aux fins visées à l'article 3.6 : l'exécution de mesures précontractuelles adoptées à la demande de la personne concernée.

5. Période de conservation

5.1 Les données à caractère personnel collectées aux fins visées à l'article 3.1 ci-dessus seront conservées pendant la durée nécessaire pour fournir le retour d'information demandé et pour toute activité ultérieure nécessaire à la gestion complète de la demande.

5.2 Les données à caractère personnel collectées aux fins visées aux articles 3.2, 3.3 et 3.4 ci-dessus seront conservées pendant une période n'excédant pas 5 ans, à compter de la date du consentement, à moins que la personne concernée n'exerce le droit de révoquer le consentement précédemment donné. Il est entendu que le retrait du consentement n'affecte pas la légalité du traitement fondé sur le consentement avant son retrait.

5.3 Les données collectées aux fins visées à l'article 3.5 ci-dessus sont conservées pendant toute la durée de la session et jusqu'à la fermeture du navigateur.

5.4 Les données collectées aux fins visées à l'article 3.6 ci-dessus seront conservées pendant 24 mois.

6. Divulgation des données et des méthodes de stockage

6.1 Le responsable du traitement peut communiquer des données à caractère personnel aux personnes suivantes, en leur qualité de responsables du traitement ou de contrôleurs des données :

le personnel du responsable du traitement expressément autorisé à traiter les données (personnes chargées du traitement) ;
des professionnels/sociétés externes/plateformes sociales/sociétés du groupe Alfa Parf, en tant que responsables du traitement des données ou en tant que contrôleurs de données indépendants.
les autorités publiques compétentes.

6.2 les données de la personne concernée peuvent être transférées à des sujets, à des responsables du traitement ou à des sous-traitants, basés dans des pays situés à l'intérieur et à l'extérieur de l'Union européenne. Le transfert de données personnelles vers des pays situés en dehors de l'Union européenne sera effectué conformément aux mesures établies par la législation applicable, en garantissant un niveau de protection adéquat pour les personnes concernées.

6.3 Vos données sont collectées et enregistrées de manière licite et correcte, pour la poursuite des objectifs indiqués ci-dessus et dans le respect des principes fondamentaux établis par la législation applicable. Le traitement des données personnelles peut avoir lieu aussi bien à l'aide d'instruments manuels qu'informatisés et télématiques, mais toujours sous le contrôle de mesures techniques et organisationnelles propres à garantir leur sécurité et leur confidentialité, en particulier pour réduire les risques de destruction ou de perte, même accidentelle, des données, d'accès non autorisé ou de traitement non permis ou non conforme aux finalités de la collecte.

7. Nature de la disposition

7.1 Traitement à des fins contractuelles/précontractuelles.

La fourniture des données visées aux articles 2.1 et 2.2 ci-dessus, aux fins visées à l'article 3.1 ci-dessus, est nécessaire pour offrir les services demandés à la personne concernée. La non-fourniture des données susmentionnées peut entraîner l'impossibilité pour le responsable du traitement de fournir le service demandé par la personne concernée.

7.2 Traitement à des fins de marketing, de profilage et de communication à des tiers.

Les activités de marketing, de profilage et de communication à des tiers (afin qu'ils puissent mener des activités de marketing auprès de la personne concernée) seront menées exclusivement avec le consentement de la personne concernée. L'absence de consentement empêche le responsable du traitement d'utiliser les données à des fins de marketing, de profilage et de transfert à des tiers pour leurs activités de marketing.

8. Droits de la personne concernée

8.1 L'intéressé peut exercer à tout moment les droits qui lui sont reconnus par la loi :

d'accéder aux données à caractère personnel, en obtenant la preuve des finalités poursuivies par le responsable du traitement, des catégories de données concernées, des destinataires auxquels elles peuvent être communiquées, de la durée de conservation applicable, de l'existence de processus de prise de décision automatisés ;
obtenir sans délai la rectification des données personnelles inexactes concernant la personne concernée ;
obtenir, dans les cas prévus, la suppression des données de la personne concernée ;
obtenir la limitation du traitement ou s'y opposer, dans les cas prévus par la loi ;
dans le cas d'une prise de décision automatisée, y compris le profilage, s'opposer si les conditions prévues par la loi sont remplies ;
demander la portabilité des données que la personne concernée a fournies au responsable du traitement, c'est-à-dire les recevoir dans un format structuré, couramment utilisé et lisible par machine, ainsi que transmettre ces données à un autre responsable du traitement, sans aucune entrave de la part du responsable du traitement, dans les cas prévus par la loi ;
déposer une plainte auprès de l'autorité italienne de protection des données.

Pour exercer ces droits, veuillez contacter le contrôleur des données : par courrier électronique, à l'adresse suivante : privacy@alfaparfgroup.it