Note d’information sur la protection des données à caractère personnel conformément au Règlement (UE) 2016/679, ci-après dénommée également RGPD, Loi française n° 2018-493 du 20 juin 2018 et Loi italienne D.Lgs. 196/03

1.   Informations générales

illycaffè France SAS- ci-après également dénommée simplement « ICF »- et illycaffè S.p.A.- ci-après également dénommée simplement «illycaffè »- communiquent par la présente les informations relatives au traitement de vos données.

2.   Finalités et base juridique

Les données pourront être traitées par ICF :

A.   afin de vous inscrire au programme ILLY LOVERS conformément aux conditions générales d'adhésion et de bénéficier des avantages qui y sont associés ; la base juridique est la nécessité du traitement pour l’exécution d’un contrat auquel la personne concernée est partie ;

Les données pourront être traitées par ICF et illycaffè :

B.   pour se conformer aux obligations légales, aux règlements et aux règles communautaires (la base juridique du traitement est le respect d’une obligation légale) et pour invoquer ou défendre un droit de illycaffè et ICF et donc pour un intérêt légitime de illycaffè et ICF (la base juridique du traitement est la poursuite d'intérêts légitimes).

Les données pourront être traitées par illycaffè :

C.   afin de vous permettre d'accéder et éventuellement vous faire profiter de tous les services aussi interactifs des sites de illy, prévues dans les Conditions d'utilisation et toutes les Conditions d'achat contenues dans les différentes sections du site en vous connectant avec les mêmes informations d'identification à tous les services des sites d'illy. Dans certains cas, il peut être nécessaire de donner toute information complémentaire qui seront traités avant votre consentement lorsque nécessaire ; parmi les services, citons également la fonctionnalité « Audiences personnalisées » de Facebook (pour de plus amples informations, veuillez consulter la page https://fr-fr.facebook.com/help/381385302004628) ; la base juridique du traitement est le consentement ;

D.  afin d’effectuer des communications publicitaires/d’information sur des produits-services-initiatives de la Société et de ses partenaires et afin d’effectuer des études de marché et/ou des sondages d’évaluation des produits/services de la Société et de ses partenaires, le tout de la part de la Société aux numéros de téléphone (et donc aussi par SMS/MMS) et adresses postales (y compris l'adresse de courrier électronique grâce à laquelle vous pourrez recevoir les newsletters périodiques) indiquées (nous vous rappelons que les courriers électroniques et les SMS/MMS peuvent également être envoyés par voie électronique à l'aide de systèmes automatisés); le consentement à de telles fins est toujours librement révocable à tout moment en contactant la société aux adresses indiquées; la base juridique du traitement est le consentement;

E.   afin créer, sur la base des renseignements qu’illycaffè aura recueillis sur l’utilisateur, un profil utilisateur (profilage) reposant sur une analyse de ses tendances et de ses habitudes de consommation, elles-mêmes basées sur un examen de ses choix de produits. L’objectif de ce profilage est de permettre à illycaffè S.p.A. de proposer des offres marketing, des promotions, des ventes directes et des communications commerciales répondant aux attentes spécifiques de l’utilisateur, en exploitant les informations qui se dégagent de son profil. De manière plus générale, ces informations serviront à analyser les choix et les habitudes de consommation des clients d’illycaffè. À ces fins, les données seront également traitées de manière automatisée au sein de banques de données. Le profil créé pourra aussi bien être un profil individuel correspondant à un utilisateur donné qu’un profil collectif représentant une catégorie homogène d’utilisateurs. Par ailleurs, des données pourront éventuellement être compilées et comparées, quand bien même elles proviendraient des différentes banques de données des partenaires d’illycaffè (sociétés liées, filiales et sociétés mères d’illycaffè S.p.A. implantées au sein de l’Union Européenne, de même que les sociétés liées, filiales et sociétés mères du Gruppo illy S.p.A. basées dans l’Union Européenne). Les activités de marketing, promotion, communication commerciale et de vente directe seront conduites exclusivement dans les cas où l’utilisateur aura autorisé le traitement de ses données aux fins énoncées au Point 2(D) de la présente note d'information.

3.   Exigence de fourniture de données à caractère personnel

La fourniture des données demandées est nécessaire aux fins énoncées aux points 2(A) et 2(B) et, par conséquent, un éventuel refus de les fournir, en tout ou en partie, peut avoir pour conséquence l'impossibilité pour la personne concernée de participer au programme ILLY LOVERS.

La fourniture des données demandées aux fins visées au point 2(C) est facultative et cependant sans ces données, l’accès aux services des sites illy avec les mêmes identifiants ne sera pas autorisé. Le consentement dans le but décrit point 2(C) de cette politique de protection est toujours facultative. Cependant sans consentement, l’accès aux services des sites illy avec les mêmes identifiants ne sera pas autorisé. La fourniture des données demandées aux fins visées au point 2(D), est facultative, de même que le consentement relatif (qui peut toujours être révoqué dans tous les cas en contactant le responsable du traitement) et l’éventuel refus de les fournir ou le refus de consentir, n'aura pas d'autre conséquence que celle de ne pas pouvoir exercer les activités visées au point 2(D) ou de ne pas pouvoir les exercer aux adresses non indiquées. La fourniture des données demandées aux fins visées au point 2(E), est facultative, de même que le consentement relatif (qui peut toujours être révoqué dans tous les cas en contactant le responsable du traitement) et l’éventuel refus de les fournir ou le refus de consentir, n'aura pas d'autre conséquence que celle de ne pas pouvoir effectuer les activités visées au point 2(E), ou de ne pas tenir compte des données non fournies à ces fins.

4.   Catégories de destinataires des données

Sans préjudice d'autres communications (qui vous seront indiquées si elles ne sont pas déjà connues) qui peuvent être nécessaires à l'exécution d'obligations légales et contractuelles, les données collectées et traitées peuvent être communiquées par ICF aux fins énoncées au point 2(A) à : organismes publics, Poste/courriers (en communiquant les données nécessaires à l’expédition d’éventuelles communications); pour les finalités visées au point 2(B), les données peuvent être communiquées par ICF et illycaffè des consultants (ex : avocats), autorités judiciaires et de police, organismes publics, Poste-courriers (en communiquant les données nécessaires à l’expédition d’éventuelles communications). Les données collectées et traitées, dans le but ne décrit point 2(C), ne seront pas divulguées sauf en cas de nécessité pour des services particuliers soumis à des conditions propres, sous réserve de votre consentement. Nous attirons votre attention sur le fait que les données relatives aux commentaires, photos postées, et nom d’utilisateur, seront visibles aux autres membres ainsi qu’à des tiers pouvant lire les commentaires sur les sites, conformément aux conditions d’utilisation. Pour les finalités visées au point 2(D), les données peuvent être communiquées par illycaffè à des transporteurs et expéditionnaires en cas d’envoi de de matériel sur papier. Pour les finalités visées au point 2(E), les données ne seront pas communiquées. Les données peuvent également être connues et traitées par des personnes spécifiquement déléguées par ICF au traitement des données (le personnel administratif/juridique, technique/informatique et logistique, aussi extérieur à ICF, le personnel de marketing, aussi extérieur à ICF, le personnel chargé des relations avec la clientèle, aussi externe à illycaffè les personnes chargées de la gestion des sites web aussi extérieur à ICF, les membres des organes sociaux, les consultants-par exemple, avocats, juristes, consultants en qualité/certification, consultants en informatique, consultants fiscaux – les stagiaires, les auditeurs internes, les collaborateurs des sous-traitants) et par illycaffè (le personnel chargé des systèmes d'information et les techniciens informatiques, aussi externes à illycaffè, le personnel de marketing, aussi externe à illycaffè, les personnes chargées de la gestion des sites web aussi extérieur à illycaffè, les membres des organes de la société, le personnel chargé des relations avec la clientèle, aussi externe à illycaffè, les consultants -par exemple les consultants en qualité/certification, les consultants informatiques et juridiques -les stagiaires, les auditeurs internes, les collaborateurs des sous-traitants). Les données peuvent également être communiquées à des sous-traitants désignés par ICF (par exemple, des sociétés/consultants qui exercent des activités accessoires à celles de ICF, comme, par exemple, des sociétés/consultants de conseil informatique, des sociétés de gestion du site web, des sociétés qui collaborent à la gestion de l'organisation de ICF, des sociétés de marketing et de communication, des sociétés de logistique et d'expédition) et désignés par illycaffè (par exemple, des sociétés/consultants qui exercent des activités accessoires à celles de la société, comme, par exemple, des sociétés de marketing et de communication, des sociétés de logistique et d'expédition, des sociétés/consultants de conseil informatique, de sociétés de gestion du site web). La liste des sous-traitants, peut être trouvée auprès d’ICF et d’illycaffè (aux adresses indiquées au point 6).

5.   Conservation des données

Les données pourront être conservées et traitées par ICF et illycaffè pendant toute la période nécessaire à la poursuite des finalités contenues dans cette politique de protection des données. La période de conservation des données est la suivante :

-       aux fins visées au point 2(A) de la présente note d'information, les données peuvent être conservées dans les termes prévus par la loi ou jusqu'au retrait éventuel du programme ILLY LOVERS, sous réserve d'une conservation dans les termes de la loi ;

-       aux fins visées au point 2(C) de la présente note d'information, les données peuvent être conservées jusqu'au retrait du consentement ou demande d'annulation ;

-       aux fins visées au point 2(D) de la présente note d'information, les données peuvent être conservées jusqu'à la révocation du consentement ou la demande d'effacement, sans préjudice de la conservation pour la période requise par la loi, pour prouver le consentement donné précédemment ;

-       aux fins visées au point 2(E) de la présente note d'information, les données peuvent être conservées pendant 12 mois ou jusqu'à la révocation du consentement ou la demande d'effacement, sans préjudice de la conservation pour la période requise par la loi, pour prouver le consentement donné précédemment ;

-       pour les obligations imposées par les lois et les règlements européens, les données seront conservées pendant les périodes requises par ces sources juridiques ;

en tout état de cause, les données peuvent être conservées pendant la durée nécessaire pour faire valoir ou défendre un droit d’ICF et d’illycaffè en vertu des législations françaises et italiennes.

6.   Responsable du traitement des données et Délégué à la protection des données

Le responsable du traitement aux fins du point 2(A) et 2(B), est illycaffè France SAS, Immeuble Imagine 20-26 bld du Parc, 92200 Neuilly/Seine, tél. +33 14143880, e-mail : privacy.frabelux@illy.com. Le responsable du traitement aux fins du point 2(B), 2(C), 2(D) et 2(E) est illycaffè S.p.A, dont le siège social est situé à via Flavia 110, Trieste (Italie) - tél : +39 0403890 111, fax : +39 0403890490, e-mail : infoprivacy@illy.com. Pour illycaffè S.p.A., il est également possible de contacter un responsable de la protection des données à l'adresse dpo@illy.com.

7.   Droits

Nous vous informons que le RGPD prévoit la possibilité pour la personne concernée de demander au responsable du traitement (aux adresses indiquées ci-dessus) l'accès aux données personnelles et la rectification des données, l'annulation des données ou la limitation du traitement qui la concerne, la portabilité des données ; la personne concernée peut également avoir la possibilité de s'opposer au traitement des données et d'exercer les autres droits contenus dans le chapitre 3 section 1 du RGPD, y compris le droit de révoquer le consentement, si possible.
La révocation du consentement n'affecte pas la licéité du traitement fondé sur le consentement donné avant la révocation.

8.   Réclamations

La personne concernée peut toujours adresser une réclamation à l'autorité de contrôle française (pour ICF) dont les références se trouvent sur le site https://www.cnil.fr, et à l'autorité de contrôle italienne (pour illycaffè S.p.A.) dont les références se trouvent sur le site www.garanteprivacy.it.

9.   Profilage

Le traitement des données aux fins indiquées au point 2(E) de la présente note d'information des données peut être considéré comme du profilage. Le profilage est basé sur l'évaluation et l'analyse des données des clients afin de mieux comprendre les habitudes de consommation et d'orienter les achats grâce à des communications dédiées. Les données sont extraites et élaborées par un logiciel qui crée un profil de consommation consistant en l'indication des actions effectuées (par exemple, inscription à un événement, inscription à des initiatives particulières, achat de certains produits) et en l'analyse de caractéristiques particulières (par exemple, l'âge) qui peuvent aider à mieux comprendre la catégorie de clients. Ce traitement ne présente pas de risque particulier pour la personne concernée, compte tenu du type de profilage de base qui ne nécessite pas l'analyse de données particulièrement sensibles et ne permet pas de reconstituer en détail des aspects particulièrement confidentiels. En outre, elles ne sont pas produites uniquement sur la base du profilage, des effets juridiques concernant la personne concernée ou affectant de manière significative la personne concernée, étant donné qu'aucune décision n'est prise sur la base d'un traitement automatisé. Tout est toujours filtré par les personnes physiques qui décident des actions sur la base des informations obtenues. La personne concernée a toujours le droit d'obtenir une intervention humaine, d'exprimer son opinion, d'obtenir une explication de la décision obtenue et de contester la décision.

10.  Modes

Nous vous informons que ces données seront traitées par illycaffè et ICF manuellement, sur support papier, informatique ou télématique. Par conséquent, illycaffè et ICF conserveront et traiteront les données tant sur papier que sur support informatique. illycaffè et ICF observeront des mesures de sécurité spécifiques afin d’éviter la perte des données, leur utilisation illégale ou non conforme, ainsi que des accès non autorisés. Toutes les données visées seront conservées et traitées dans le strict respect de la confidentialité, conformément aux lois en vigueur dans chacun des pays où illycaffè et ICF sont implantées. Par conséquent, les principes de justesse, de légalité, de transparence et de confidentialité seront également respectés, de même que la finalité de collecte de ces informations. Les données communiquées seront exclusivement utilisées dans le cadre de la poursuite des objectifs figurant au présent document.

11.  Droit après le décès

La personne concernée peut indiquer quoi faire de ses données après son décès conformément à l’article 40 de la loi 493/18 (par exemple, communiquer à un tiers les directives, enregistrer les directives auprès d’un tiers de confiance numérique certifié pour la Commission nationale des informatiques et des libertés). En l'absence de directives, les données seront mises à la disposition des héritiers aux fins énoncées à l'article 40 III de la loi 493/18.

Note d’information mise à jour le 30/09/2020.