Note d’information par inscription au programme ILLY LOVERS à travers  la App “illy” (FR/EN)

Note d’information sur la protection des données à caractère personnel conformément au Règlement (UE) 2016/679, ci-après dénommée également RGPD, Loi française n° 2018-493 du 20 juin 2018 et Loi italienne D.Lgs. 196/03

1.   Informations générales

illycaffè France SAS- ci-après également dénommée simplement « ICF»- et illycaffè S.p.A.- ci-après également dénommée simplement «illycaffè »- communiquent par la présente les informations relatives au traitement de vos données.

2.   Finalités et base juridique

Les données pourront être traitées par ICF :

A.     afin de vous inscrire au programme ILLY LOVERS conformément aux conditions générales d'adhésion et de bénéficier des avantages qui y sont associés ; la base juridique est la nécessité du traitement pour l’exécution d’un contrat auquel la personne concernée est partie;

Les données pourront être traitées par ICF et illycaffè :

B.     pour se conformer aux obligations légales, aux règlements et aux règles communautaires (la base juridique du traitement est le respect d’une obligation légale) et pour invoquer ou défendre un droit de illycaffè et ICF et donc pour un intérêt légitime de illycaffè et ICF  (la base juridique du traitement est la poursuite d'intérêts légitimes).

Les données pourront être traitées par illycaffè :

C.     afin d’effectuer des communications publicitaires/d’information sur des produits-services-initiatives de la Société et de ses partenaires et afin d’effectuer des études de marché et/ou des sondages d’évaluation des produits/services de la Société et de ses partenaires, le tout de la part de la Société aux numéros de téléphone (et donc aussi par SMS/MMS) et adresses postales (y compris l'adresse de courrier électronique grâce à laquelle vous pourrez recevoir les newsletters périodiques) indiquées (nous vous rappelons que les courriers électroniques et les SMS/MMS peuvent également être envoyés par voie électronique à l'aide de systèmes automatisés). Les communications peuvent également se faire par le biais de notifications push si elles sont explicitement acceptées. Le consentement à de telles fins est toujours librement révocable à tout moment en contactant la société aux adresses indiquées; la base juridique du traitement est le consentement;

D.    afin créer, sur la base des renseignements qu’illycaffè aura recueillis sur l’utilisateur, un profil utilisateur (profilage) reposant sur une analyse de ses tendances et de ses habitudes de consommation, elles-mêmes basées sur un examen de ses choix de produits. L’objectif de ce profilage est de permettre à illycaffè S.p.A. de proposer des offres marketing, des promotions, des ventes directes et des communications commerciales répondant aux attentes spécifiques de l’utilisateur, en exploitant les informations qui se dégagent de son profil. De manière plus générale, ces informations serviront à analyser les choix et les habitudes de consommation des clients d’illycaffè. À ces fins, les données seront également traitées de manière automatisée au sein de banques de données. Le profil créé pourra aussi bien être un profil individuel correspondant à un utilisateur donné qu’un profil collectif représentant une catégorie homogène d’utilisateurs. Par ailleurs, des données pourront éventuellement être compilées et comparées, quand bien même elles proviendraient des différentes banques de données des partenaires d’illycaffè (sociétés liées, filiales et sociétés mères d’illycaffè S.p.A. implantées au sein de l’Union Européenne, de même que les sociétés liées, filiales et sociétés mères du Gruppo illy S.p.A. basées dans l’Union Européenne). Les activités de marketing, promotion, communication commerciale et de vente directe seront conduites exclusivement dans les cas où l’utilisateur aura autorisé le traitement de ses données aux fins énoncées au Point 2(C) de la présente note d'information.

3.   Exigence de fourniture de données à caractère personnel

La fourniture des données demandées est nécessaire aux fins énoncées aux points 2(A) et 2(B) et, par conséquent, un éventuel refus de les fournir, en tout ou en partie, peut avoir pour conséquence l'impossibilité pour la personne concernée de participer au programme ILLY LOVERS. La fourniture des données demandées aux fins visées au point 2(C), est facultative, de même que le consentement relatif (qui peut toujours être révoqué dans tous les cas en contactant le responsable du traitement) et l’éventuel refus de les fournir ou le refus de consentir, n'aura pas d'autre conséquence que celle de ne pas pouvoir exercer les activités visées au point 2(C) ou de ne pas pouvoir les exercer aux adresses non indiquées. La fourniture des données demandées aux fins visées au point 2(D), est facultative, de même que le consentement relatif (qui peut toujours être révoqué dans tous les cas en contactant le responsable du traitement) et l’éventuel refus de les fournir ou le refus de consentir, n'aura pas d'autre conséquence que celle de ne pas pouvoir effectuer les activités visées au point 2(D), ou de ne pas tenir compte des données non fournies à ces fins.

4.   Catégories de destinataires des données

Sans préjudice d'autres communications (qui vous seront indiquées si elles ne sont pas déjà connues) qui peuvent être nécessaires à l'exécution d'obligations légales et contractuelles, les données collectées et traitées peuvent être communiquées par ICF aux fins énoncées au point 2(A) à : organismes publics, Poste/courriers (en communiquant les données nécessaires à l’expédition d’éventuelles communications); pour les finalités visées au point 2(B), les données peuvent être communiquées par ICF et illycaffè des consultants (ex : avocats), autorités judiciaires et de police, organismes publics, Poste-courriers (en communiquant les données nécessaires à l’expédition d’éventuelles communications). Pour les finalités visées au point 2(C), les données peuvent être communiquées par illycaffè à des transporteurs et expéditionnaires en cas d’envoi de de matériel sur papier. Pour les finalités visées au point 2(D), les données ne seront pas communiquées. Les données peuvent également être connues et traitées par des personnes spécifiquement déléguées par ICF au traitement des données (les employés en charge du programme, aussi extérieur à ICF, le personnel administratif/juridique, technique/informatique et logistique, aussi extérieur à ICF, le personnel de marketing, aussi extérieur à ICF, le personnel chargé des relations avec la clientèle, aussi externe à ICF les personnes chargées de la gestion des sites web aussi extérieur à ICF, les membres des organes sociaux, les consultants-par exemple, avocats, juristes, consultants en qualité/certification, consultants en informatique, consultants fiscaux – les stagiaires, les auditeurs internes, les collaborateurs des sous-traitants) et par illycaffè (le personnel chargé des systèmes d'information et les techniciens informatiques, aussi externes à illycaffè, le personnel de marketing, aussi externe à illycaffè, les personnes chargées de la gestion des sites web aussi extérieur à illycaffè, les membres des organes de la société, le personnel chargé des relations avec la clientèle, aussi externe à illycaffè, les consultants -par exemple les consultants en qualité/certification, les consultants informatiques et juridiques -les stagiaires, les auditeurs internes, les collaborateurs des sous-traitants). Les données peuvent également être communiquées à des sous-traitants désignés par ICF (par exemple, des sociétés/consultants qui exercent des activités accessoires à celles de ICF, comme, par exemple, des sociétés/consultants de conseil informatique, des sociétés de gestion du site web, des sociétés qui collaborent à la gestion de l'organisation de ICF, des sociétés de marketing et de communication, des sociétés de logistique et d'expédition ) et désignés par illycaffè (par exemple, des sociétés/consultants qui exercent des activités accessoires à celles de la société, comme, par exemple, des sociétés de marketing et de communication, des sociétés de logistique et d'expédition, des sociétés/consultants de conseil informatique, de sociétés de gestion du site web). La liste des sous-traitants, peut être trouvée auprès d’ICF et d’illycaffè (aux adresses indiquées au point 6).

5.   Conservation des données

Les données pourront être conservées et traitées par ICF et illycaffè pendant toute la période nécessaire à la poursuite des finalités contenues dans cette politique de protection des données. La période de conservation des données est la suivante :

-     aux fins visées au point 2(A) de la présente note d'information, les données peuvent être conservées dans les termes prévus par la loi ou jusqu'au retrait éventuel du programme ILLY LOVERS, sous réserve d'une conservation dans les termes de la loi ;

-     aux fins visées au point 2(C) de la présente note d'information, les données peuvent être conservées jusqu'à la révocation du consentement ou la demande d'effacement, sans préjudice de la conservation pour la période requise par la loi, pour prouver le consentement donné précédemment ;

-     aux fins visées au point 2(D), les données peuvent être conservées pendant 12 mois ou jusqu'à la révocation du consentement ou la demande d'effacement, sans préjudice de la conservation pour la période requise par la loi, pour prouver le consentement donné précédemment ;

-     pour les obligations imposées par les lois et les règlements européens, les données seront conservées pendant les périodes requises par ces sources juridiques ;

en tout état de cause, les données peuvent être conservées pendant la durée nécessaire pour faire valoir ou défendre un droit d’ICF et d’illycaffè en vertu des législations françaises et italiennes.

6.   Responsable du traitement des données et Délégué à la protection des données

Le responsable du traitement aux fins du point 2(A) et 2(B), est illycaffè France SAS, Immeuble Imagine 20-26 bld du Parc, 92200 Neuilly/Seine, tél. +33 14143880, e-mail : privacy.frabelux@illy.com. Le responsable du traitement aux fins du point 2(B), 2(C), 2(D), est illycaffè S.p.A, dont le siège social est situé à via Flavia 110, Trieste (Italie) - tél : +39 0403890 111, fax : +39 0403890490, e-mail : infoprivacy@illy.com. Pour illycaffè S.p.A., il est également possible de contacter un responsable de la protection des données à l'adresse dpo@illy.com.

7.   Droits

Nous vous informons que le RGPD prévoit la possibilité pour la personne concernée de demander au responsable du traitement (aux adresses indiquées ci-dessus) l'accès aux données personnelles et la rectification des données, l'annulation des données ou la limitation du traitement qui la concerne, la portabilité des données ; la personne concernée peut également avoir la possibilité de s'opposer au traitement des données et d'exercer les autres droits contenus dans le chapitre 3 section 1 du RGPD, y compris le droit de révoquer le consentement, si possible.
La révocation du consentement n'affecte pas la licéité du traitement fondé sur le consentement donné avant la révocation.

8.   Réclamations

La personne concernée peut toujours adresser une réclamation à l'autorité de contrôle française (pour ICF) dont les références se trouvent sur le site https://www.cnil.fr, et à l'autorité de contrôle italienne (pour illycaffè S.p.A.) dont les références se trouvent sur le site www.garanteprivacy.it.

9.   Profilage

Le traitement des données aux fins indiquées au point 2(D) de la présente politique de protection des données peut être considéré comme du profilage. Le profilage est basé sur les données des consommateurs afin de mieux comprendre les habitudes de consommation et d'orienter les achats grâce à des communications dédiées. Les données sont extraites et élaborées par un logiciel (également automatisé) qui crée un profil de consommation consistant en l'indication des actions effectuées (par exemple, inscription à un événement, inscription à des initiatives particulières, achat de certains produits, remplissage de questionnaires, actions effectuées lors de la navigation sur les sites web illycaffè si l'utilisateur a accepté les cookies de profilage sur les sites web illycaffè) et en l'analyse de caractéristiques particulières (par exemple, l'âge) qui peuvent aider à mieux comprendre la catégorie de clients. Ce traitement ne présente pas de risque particulier pour la personne concernée, compte tenu du type de profilage de base qui ne nécessite pas l'analyse de données particulièrement sensibles et ne permet pas de reconstituer en détail des aspects particulièrement confidentiels. La personne concernée a toujours le droit d'obtenir une intervention humaine, d'exprimer son opinion, d'obtenir une explication de la décision obtenue et de contester la décision.

10.  Modes

Nous vous informons que ces données seront traitées par illycaffè et ICF manuellement, sur support papier, informatique ou télématique. Par conséquent, illycaffè et ICF conserveront et traiteront les données tant sur papier que sur support informatique. Illycaffè et ICF observeront des mesures de sécurité spécifiques afin d’éviter la perte des données, leur utilisation illégale ou non conforme, ainsi que des accès non autorisés. Toutes les données visées seront conservées et traitées dans le strict respect de la confidentialité, conformément aux lois en vigueur dans chacun des pays où illycaffè et ICF sont implantées. Par conséquent, les principes de justesse, de légalité, de transparence et de confidentialité seront également respectés, de même que la finalité de collecte de ces informations. Les données communiquées seront exclusivement utilisées dans le cadre de la poursuite des objectifs figurant au présent document.

11.  Droit après le décès

La personne concernée peut indiquer quoi faire de ses données après son décès conformément à l’article 40 de la loi 493/18 (par exemple, communiquer à un tiers les directives, enregistrer les directives auprès d’un tiers de confiance numérique certifié pour la Commission nationale des informatiques et des libertés). En l'absence de directives, les données seront mises à la disposition des héritiers aux fins énoncées à l'article 40 III de la loi 493/18.

Note d’information mise à jour le 22/10/2021. Cette mise à jour est effectuée dans le cadre de notre politique de révision constante des notes d’information. Les versions des précédentes notes d’information peuvent être consultées sur demande adressée à le Responsable du traitement (e-mail dpo@illy.com).

Privacy policy on the protection of personal data pursuant to Regulation (EU) 2016/679 (GDPR), French Law no. 2018-493 of 20 June 2018 and Italian Law D.Lgs. 196/03

1.   General information

illycaffè France SAS - hereinafter also referred to as "ICF" - and illycaffè S.p.A. - hereinafter also referred to as "illycaffè" - hereby communicate the information relating to the processing of your data.

2.   Purposes and legal basis

The data will be processed by ICF:

A.     to enroll you in the ILLY LOVERS program as per the General Membership Conditions and to let you enjoy the dedicated benefits. The legal basis is the necessity of the processing for the performance of a contract to which the data subject is a party;

The data will be processed by ICF and illycaffè:

B.     to comply with legal obligations, regulations and EU rules (the legal basis of the processing operation is compliance with a legal obligation) and to invoke or defend a right of illycaffè and ICF and thus for a legitimate interest of illycaffè and ICF (the legal basis of the processing operation is the pursuit of legitimate interests).

The data will be processed by illycaffè:

C.     to carry out advertising communications/information on products/services-initiatives of the Company and its partners and to carry out market research and/or surveys to evaluate the products/services of the Company and its partners, all from the Company to the telephone numbers (and therefore also by SMS/MMS) and postal addresses (including the e-mail address through which you can receive periodic newsletters) indicated (we remind you that e-mails and SMS/MMS can also be sent electronically using automated systems). Communications may also take place via push notifications if explicitly accepted. The consent for such purposes is always freely revocable at any time by contacting the company at the addresses indicated; the legal basis of the processing is consent;

D.    to create a user profile (profiling), based on the information collected by illycaffè about the user, including the analysis of his/her trends and consumption habits, themselves based on an examination of his/her product choices. The purpose of this profiling is to allow illycaffè S.p.A. to propose marketing offers, promotions, direct sales and commercial communications that meet the specific expectations of the user, exploiting the information that emerges from his/her profile. More generally, this information will be used to analyze the choices and consumption habits of illycaffè customers. For these purposes, the data will also be processed automatically in databases. The profile created may be either an individual profile corresponding to a given user or a collective profile representing a homogeneous category of users. Furthermore, data may be compiled and compared, even if it comes from the various databases of illycaffè partners (subsidiaries or affiliates companies of illycaffè S.p.A. resident in the European Union and subsidiaries or affiliates companies of Gruppo illy S.p.A. resident in the Union European). Marketing, promotion, commercial communication and direct sales activities will be carried out exclusively in cases where the user has authorized the processing of his/her data for the purposes set out in Point 2C of this privacy policy.

3.   Mandatory provision of data

The provision of data is necessary for the purposes referred to in the previous point 2(A) and 2(B) of this policy and, consequently, a refusal to provide it in whole or in part may give rise to the impossibility for the Company to enroll you in the ILLY LOVERS program. The provision of the data requested for the purposes of point 2(C) is optional, as is the relative consent (which can always be revoked in any case by contacting the data controller) and any refusal to provide them or refusal to consent will have no other consequence than that of not being able to carry out the activities referred to in point 2(C) or not being able to carry them out at the addresses not indicated. The provision of the data requested for the purposes of point 2(D) is optional, as is the relative consent (which can always be revoked in any case by contacting the data controller) and any refusal to provide them or refusal to consent will have no consequences other than that of not being able to carry out the activities referred to in point 2(D), or to disregard data not provided for those purposes.

4.   Data addressee categories

Without prejudice to other communications (which will be indicated to you if they are not already known) that may be necessary for the performance of legal and contractual obligations, the data collected and processed may be disclosed by ICF for the purposes of point 2(A) to : public bodies, post offices / couriers (by communicating the data necessary for the sending of any communications); for the purposes of point 2(B), the data may be disclosed by ICF and illycaffè to advisors (e.g. lawyers), judicial and police authorities, public bodies, post offices / couriers (by communicating the data necessary for the sending of any communications). For the purposes of point 2(C), data may be disclosed by illycaffè to carriers and forwarding agents in case of sending material on paper. For the purposes of point 2(D), the data will not be disclosed. The data may also be known and processed by subjects delegated by illycaffè by ICF , each for own role, to process the data (employees in charge of the Program, also external to ICF, administrative/legal, technical/informatics and logistic staff (also external to ICF, marketing staff, also external to ICF, staff in charge of customer relations, also external to ICF, persons in charge of the management of the websites, also external to ICF, members of company boards, advisors - e.g. lawyers, quality/certification advisors, IT advisors, tax advisors - trainees, internal auditors, staff of data processors) and by illycaffè (IT staff and IT technicians, also external to illycaffè, marketing staff, also external to illycaffè, the persons in charge of the management of websites also external to illycaffè, staff of data processors, staff in charge of customer relations, also external to illycaffè, advisors - e.g. quality/certification advisors s, IT and legal advisors - trainees, internal auditors). The data may also be communicated to data processors appointed by ICF (e.g. companies/consultants that carry out activities ancillary to those of ICF, such as, for example, IT consultancy companies/consultants, website management companies, companies that collaborate in the management of ICF's organization, marketing and communication companies, logistics and shipping companies) and appointed by illycaffè (e.g. companies/consultants carrying out activities ancillary to those of the company, such as, for example, marketing and communication companies, logistics and shipping companies, IT consultancy companies/consultants, website management companies). The full list of data processors is available upon request to ICF and illycaffè (at the addresses indicated in point 6).

5.   Data retention

The data will be retained by ICF and illycaffè the whole period necessary for the purposes stated in this policy. The data retention period is as follows:

-     for the purposes of point 2 (A) of this policy, the data may be kept for the terms established by law or up to the withdrawal of the Member from the ILLY LOVERS program without prejudice to the retention in accordance with the law;

-     for the purposes of point 2 (C) of this policy, the data may be kept until the withdrawal of consent or the request for cancellation without prejudice to retention to demonstrate the consent previously given as provided for by law;

-     for the purposes of point 2 (D) of this policy, the data may be kept for a maximum of 12 months from the registration or until the withdrawal of the consent or the request for cancellation without prejudice to retention to demonstrate the consent previously given as provided for by law;

-     for legal obligations, regulations and EU legislation, the data may be kept for the periods provided for by each regulatory source;

in any case, all data can be kept for a period necessary to assert or defend a right of ICF and illycaffè under French and Italian legislation.

6.   Data Controller and Data Protection Officer

The Data Controller for the purposes of points 2(A) and 2(B) is illycaffè France s.a.s. located in Immeuble Imagine 20-26 bld du Parc, 92200 Neuilly/Sein, telephone +33 14143880, e-mail: privacy.frabelux@illy.com.

The Data Controller for the purposes of points 2(B), 2 (C) and 2(D) is illycaffè S.p.A. with headquarters in via Flavia 110, Trieste, phone +39  0403890111, fax +39 0403890490, e-mail infoprivacy@illy.com. There is also a Data Protection Officer available at the e-mail dpo@illy.com.

7.   Rights

We inform you that the GDPR allows the data subject to request to the Data Controller (at the contacts mentioned above) full access to personal data and its correction, cancellation or limitation of the processing and to object to the processing, in addition to exercising the right to data portability, as well as other rights provided for by Chapter 3 of the GDPR, including that of revoking consent, where envisaged: the revocation of consent does not affect the lawfulness of the processing based on the consent given before the revocation.

8.   Complaints

The data subject can always address a complaint to the French Data Protection Authority (for ICF) whose contacts are available on the website https://www.cnil.fr, and to the Italian Data Protection Authority (for illycaffè S.p.A.) whose contacts are available on the website www.garanteprivacy.it.

9.   Profiling

The processing of data for the purposes of point 2(D) of this policy can be considered profiling. The profiling is based on consumers data to better understand their consumption habits and direct their purchases with targeted communications and to create a customer experience. The data are extracted and processed through software (also automated) that creates a consumption profile consisting in the indication of the actions carried out (e.g. participation in an event or program, purchase of certain products, filling out questionnaires, actions taken while browsing illycaffè websites if the user has accepted profiling cookies on illycaffè websites) and on the analysis of certain characteristics that help define the customer category (e.g. age). However, this kind of processing does not constitute a particular risk to users’ privacy considering the type of basic profiling, that does not require data of a particularly delicate nature or that allows the detailed reconstruction of particularly reserved aspects of private life. The data subject always has the right to ask for human intervention, to express his opinion, to receive an explanation of the decision made and to contest the decision.

10.   Processing procedures

We inform you that these data will be processed by illycaffè and ICF manually, on paper, computer or telematic media. Consequently, illycaffè and ICF will store and process the data both on paper and on computer media. illycaffè and ICF will observe specific security measures to prevent the loss of data, illegal or improper use and unauthorized access. All the data concerned will be kept and processed in strict confidentiality, in accordance with the laws in force in each of the countries where illycaffè and ICF are established. Consequently, the principles of accuracy, legality, transparency and confidentiality will also be respected, as well as the purpose for which the information is collected. The data provided will be used exclusively in the pursuit of the purposes set out in this document.

11.   Rights after death

The data subject may indicate what to do with his/her data after his/her death in accordance with Article 40 of Law 493/18 (e.g. communicate the directives to a third party, register the directives with a digitally trustworthy third party certified for the National Commission for Informatics and Liberties). In the absence of directives, the data will be made available to the heirs for the purposes set out in Article 40 III of Law 493/18.

Policy updated on 22nd October 2021. Such update is carried out inside of policy of constant review of the informative ones. The versions of the previous policy statements are available writing to Data Controller (e-mail dpo@illy.com).