Note d’information sur la protection des données à caractère personnel conformément au Règlement (UE) 2016/679, ci-après dénommée également RGPD, et Loi italienne D.Lgs. 196/03

1.   Informations générales

Dans le cadre de la présente note d'information, la Société soussignée (illycaffè S.p.A., ci-après désignée « Société » ou « illycaffè ») vous informe des finalités et modalités de traitement des données.

2.   Finalités et base juridique

Les données pourront être traitées par illycaffè :

afin créer, sur la base des renseignements qu’illycaffè aura recueillis sur l’utilisateur, un profil utilisateur (profilage) de ses choix de produits. L’objectif de ce profilage est de permettre à illycaffè S.p.A. de proposer des offres marketing, des promotions, des ventes directes et des communications commerciales répondant aux attentes spécifiques de l’utilisateur, en exploitant les informations qui se dégagent de son profil. De manière plus générale, ces informations serviront à analyser les choix et les habitudes de consommation des clients d’illycaffè. À ces fins, les données seront également traitées de manière automatisée au sein de banques de données. Le profil créé pourra aussi bien être un profil individuel correspondant à un utilisateur donné qu’un profil collectif représentant une catégorie homogène d’utilisateurs. Par ailleurs, des données pourront éventuellement être compilées et comparées, quand bien même elles proviendraient des différentes banques de données des partenaires d’illycaffè (sociétés liées, filiales et sociétés mères d’illycaffè S.p.A. implantées au sein de l’Union Européenne, de même que les sociétés liées, filiales et sociétés mères du Groupe illy S.p.A. basées dans l’Union Européenne) ; la base juridique du traitement est le consentement.

3.   Exigence de fourniture de données à caractère personnel

Le consentement et la fourniture de données aux fins énoncées au point 2 de la présente politique sont absolument facultatifs et la seule conséquence du défaut de fourniture et de consentement sera donc que l'utilisateur ne sera pas soumis aux activités indiquées dans ce point.

4.   Catégories de destinataires des données

Les données collectées aux fins visées au point 2 de cette politique de protection des données personnelles, ne seront pas divulguées. Les données peuvent être divulguées au nom d'illycaffè à tous les personnes spécifiquement déléguées par illycaffè, en fonction de leur rôle (notamment les personnes chargées des affaires juridiques, consultants en marketing même externes à la Société, personnes chargées et de la gestion du site internet, personnes chargées des systèmes d’information susceptibles d’exercer des fonctions d’administrateurs de systèmes et, dans ce cas, désignés en qualité d’administrateurs de système,– ex. conseils juridiques, techniciens informatiques susceptibles d’exercer notamment des fonctions d’administrateurs de système et, dans ce cas, désignés en qualité d’administrateurs de système, - employés chargés des relations publiques même externes à la Société, préposés aux expéditions et à la mise sous pli également externes à la Société, auditeurs internes, stagiaires, collaborateurs des sous-traitants du traitement internes et externes) ainsi que les sous-traitants du traitement internes et externes (par exemple société de conseils en marketing, call centers, la société de gestion des relations publiques et, plus généralement, sociétés-bureaux exerçant des activités utiles à celles d’illycaffè). La liste complète des sous-traitants du traitement peut être trouvée auprès du titulaire du traitement.

5.   Conservation des données

Les données seront conservées par illycaffè durant toute la période nécessaire à la poursuite des finalités indiquées dans la présente. La période de conservation des données est variable comme suit :

-       que ce soit en vertu d'obligations juridiques, de règlements ou de réglementations communautaires, les données peuvent être conservées pendant les périodes imposées par ces sources réglementaires;

-       aux fins visées au point 2, jusqu'à la révocation du consentement / de la demande d'annulation ou au plus pendant 12 mois à compter de leur enregistrement, sauf si leur transformation effective en forme anonyme ne permet pas d'identifier les sujets des données, même indirectement ou en consultant d'autres bases de données;

dans tous les cas, l'ensemble des données peuvent être conservées pendant la période qui s'impose pour faire valoir ou défendre les droits d'une société conformément aux réglementations italiennes et européennes.

6.   Responsable du traitement des données et Délégué à la protection des données

Le Responsable du traitement est la société illycaffè S.p.A., dont le siège social est sis Via Flavia n° 110 à Trieste (Italie) – tél. : +39-040.3890 111, fax : +39-040.3890 490, courriel : infoprivacy@illy.com. Il est également possible de prendre contact avec un délégué à la protection des données à l'adresse e-mail dpo@illy.com ainsi qu'aux adresses de la Société.

7.   Droits

Nous vous informons que le RGPD prévoit la possibilité pour la personne concernée de demander au responsable du traitement (aux adresses indiquées ci-dessus) l'accès aux données personnelles et la rectification des données, l'annulation des données ou la limitation du traitement qui la concerne, la portabilité des données ; la personne concernée peut également avoir la possibilité de s'opposer au traitement des données et d'exercer les autres droits contenus dans le chapitre 3 section 1 du RGPD, y compris le droit de révoquer le consentement, si possible. La révocation du consentement n'affecte pas la licéité du traitement fondé sur le consentement donné avant la révocation.

8.   Réclamations

La personne concernée peut toujours adresser une réclamation à l'autorité de contrôle italienne dont les références se trouvent sur le site www.garanteprivacy.it.

9.   Profilage

Le traitement des données aux fins indiquées au point 2 de la présente politique de protection des données peut être considéré comme du profilage. Le profilage est basé sur l'évaluation et l'analyse des données des clients afin de mieux comprendre les habitudes de consommation et d'orienter les achats grâce à des communications dédiées. Les données sont extraites et élaborées par un logiciel qui crée un profil de consommation consistant en l'indication des actions effectuées (par exemple, inscription à un événement, inscription à des initiatives particulières, achat de certains produits) et en l'analyse de caractéristiques particulières (par exemple, l'âge) qui peuvent aider à mieux comprendre la catégorie de clients. Ce traitement ne présente pas de risque particulier pour la personne concernée, compte tenu du type de profilage de base qui ne nécessite pas l'analyse de données particulièrement sensibles et ne permet pas de reconstituer en détail des aspects particulièrement confidentiels. En outre, elles ne sont pas produites uniquement sur la base du profilage, des effets juridiques concernant la personne concernée ou affectant de manière significative la personne concernée, étant donné qu'aucune décision n'est prise sur la base d'un traitement automatisé. Tout est toujours filtré par les personnes physiques qui décident des actions sur la base des informations obtenues. La personne concernée a toujours le droit d'obtenir une intervention humaine, d'exprimer son opinion, d'obtenir une explication de la décision obtenue et de contester la décision.

10.  Modes

Nous vous informons que ces données seront traitées par illycaffè manuellement, sur support papier, informatique ou télématique. Par conséquent, illycaffè conserve et traite les données tant sur papier que sur support informatique. illycaffè observe des mesures de sécurité spécifiques afin d’éviter la perte des données, leur utilisation illégale ou non conforme, ainsi que des accès non autorisés. Toutes les données visées aux présentes seront conservées et traitées dans le strict respect de la confidentialité, conformément aux lois en vigueur dans chacun des pays où illycaffè est implantée. Par conséquent, les principes de justesse, de légalité, de transparence et de confidentialité seront également respectés, de même que la finalité de collecte de ces informations. Les données communiquées seront exclusivement utilisées dans le cadre de la poursuite des objectifs figurant au présent document. Les données seront conservées dans les établissements d’illycaffè S.p.A.. Les sous-traitants du traitement seront également responsables de la conservation des données (outre les tiers auxquels les données sont communiquées en leur qualité de responsables autonomes, et qui sont indiqués au point 4 de la présente note d’information). Ces données seront également stockées dans des banques de données, notamment informatiques.

Nous vous rappelons que les données ne pourront être envoyées à des sociétés exerçant en dehors de la communauté européenne qu’à des fins d’assistance technique, ces sociétés étant spécifiquement désignées comme responsables et s’engageant à respecter toutes les prescriptions du droit européen, aussi en signant les clauses contractuelles indiquées par l'autorité de protection des données ; les données ne sont qu'une copie de celles contenues dans les serveurs européens et la copie de ces dernières reste disponible à tout moment auprès d'illycaffè S.p.A..

Note d’information mise à jour le 30/09/2020. Cette mise à jour est effectuée dans le cadre de notre politique de révision constante des notes d’information. Les versions des précédentes notes d’information peuvent être consultées sur demande adressée à le Titulaire du traitement (courriel : dpo@illy.com).