POLITIQUE DE CONFIDENTIALITÉ

La consultation des pages web des sites

https://www.passionebeauty.com et

https://www.passionebeauty.com/es_es/,

https://www.passionebeauty.com/fr_fr/,

https://www.passionebeauty.com/en_gb/,

https://www.passionebeauty.com/de_de/

(ci-après dénommés individuellement le « Site web ») et/ou l'interaction avec les services web qui y sont accessibles par les utilisateurs (ci-après dénommés « vous » ou « la personne concernée ») peuvent impliquer le traitement de données à caractère personnel, c'est-à-dire des données relatives à des personnes identifiées ou identifiables (les « données »).

Nous vous informons ci-dessous sur le traitement des données des utilisateurs qui naviguent et interagissent avec les services web accessibles par voie électronique à partir du Site web.

Le responsable du traitement des données à caractère personnel est la société PASSIONE BEAUTY S.P.A., dont le siège social, opérationnel et administratif est situé Viale Crispi 89, 36100 Vicence (Italie), numéro de TVA et code fiscal IT10710530964 (ci-après « PASSIONE BEAUTY » ou le « Responsable » ou « nous »).

Sont également co-responsables du traitement, chacune conjointement avec PASSIONE BEAUTY S.P.A., aux fins visées aux points 1, deuxième paragraphe, et 2 de la section FINALITÉS ci-dessous, et uniquement pour les clients et fournisseurs de leurs pays respectifs, les sociétés suivantes du groupe PASSIONE BEAUTY :

• PASSIONE (UK) LTD | Centurion House, London Road, Staines-upon-Thames, TW18 4AX, (Royaume-Uni), TVA GB396277054, n° d'entreprise 13720347, e-mail :info_uk@passionebeauty.com , tél. +44 1952984229.
• PASSIONE IBERICA S.L DIAGONAL, dont le siège social est situé à 497 08029 Barcelone (Espagne), NIF/CIF : B01881234, e-mail :info_es@passionebeauty.es , tél. +34 931225141.
• PASSIONE FRANCE S.A.S, dont le siège social est situé 8 Rue Charles de Remusat, 31000 Toulouse (France) R.C.S 891938797, TVA FR11891938797, e-mail :info_fr@passionebeauty.com , tél. +33 0567342940.
• PASSIONE DEUTSCHLAND UG, dont le siège social est situé à Oranienburger Str. 23, 10178 Berlin, Allemagne, USt-IdNr : DE345066867, HRB 230369 B, e-mail :info_de@passionebeauty.com .

(ci-après dénommées « Filiales » ou « autres sociétés du groupe PASSIONE BEAUTY »)

NB : Pour les traitements ayant les finalités mentionnées au premier paragraphe ainsi qu'aux paragraphes 3 à 11 de la section FINALITÉS ci-dessous, les Filiales sont responsables du traitement conformément à l'article 28 du RGPD.

Le Responsable du traitement et chaque Filiale ont désigné comme DPO - Data Protection Officer (Responsable de la protection des données) Me Luca De Muri, domicilié chez le Responsable du traitement et joignable au numéro de portable (0039) 349-4159526.

Les données traitées sont i) les données de navigation, ii) les données fournies volontairement par les utilisateurs, iii) les données collectées auprès de tiers, comme suit.

Données de navigation

Les systèmes informatiques et les procédures logicielles utilisés pour le fonctionnement du site Web acquièrent, au cours de leur fonctionnement normal, certaines informations dont la transmission est implicite dans l'utilisation des protocoles de communication Internet.

Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site Web, les adresses URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur. etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur.

Il s'agit d'informations qui ne sont pas collectées pour être directement associées à des personnes identifiées, mais qui, de par leur nature même, pourraient, en théorie, grâce à des traitements et des associations avec des données détenues par des tiers (en particulier, les fournisseurs de services d'accès à Internet que nous utilisons), permettre d'identifier les utilisateurs.

Données fournies volontairement par l'utilisateur

Il s'agit des informations suivantes :

• les informations envoyées spontanément par les utilisateurs aux adresses indiquées sur le site web (par exemple, adresse électronique, objet du courrier électronique, nom ou raison sociale, nom et prénom, etc.) ;
• les données personnelles fournies par les utilisateurs pour bénéficier des services accessibles sur le site web ou participer à des initiatives promues par le site web ;
• les données personnelles fournies par les utilisateurs qui demandent l'envoi d'informations et/ou de matériel informatif (par exemple, newsletter) ;
• les données personnelles fournies par les utilisateurs qui envoient des candidatures (« curriculum vitae », etc.).

Données collectées auprès de tiers

Nous pouvons collecter des données d'identification, de contact, fiscales, sur la solvabilité et la situation économique, patrimoniale et financière ou auprès de référents internes du client ou du fournisseur (par exemple, administrateurs, mandataires spéciaux, agents, employés) et relatives à l'activité économique de la personne concernée (qu'il s'agisse d'un prospect, d'un client potentiel ou d'un client) par le biais de registres publics, de listes d'actes et de documents et/ou de bases de données publiques et/ou privées (registre des entreprises, sociétés d'informations commerciales).

Nous pouvons également collecter auprès de fournisseurs de services DEM des données sur le comportement en ligne de l'utilisateur (voir la section Profilage).

Le traitement des données à caractère personnel a pour finalité :

• gérer l'accès au site web et aux services qu'il comprend, en particulier :
  • traiter les demandes d'assistance et de contact de l'utilisateur, par exemple concernant l'envoi de matériel d'information, des éclaircissements et/ou des offres à la demande de l'utilisateur, et/ou
  • fournir le produit ou le service demandé par l'utilisateur (y compris l'inscription de la personne concernée à des séminaires, webinaires et autres événements informatifs de PASSIONE BEAUTY) et gérer toutes les activités de gestion et de production nécessaires à l'exécution du contrat correspondant,
• remplir les obligations prévues par la loi, les règlements et/ou la législation communautaire liés ou découlant de la relation contractuelle susmentionnée,
• permettre techniquement le fonctionnement du site web et effectuer les activités nécessaires ou utiles à la maintenance technique du site web et à l'amélioration constante du service fourni par le site web (par exemple, optimiser l'expérience de l'utilisateur, accélérer et simplifier la navigation sur les pages, la lisibilité des textes et garantir la continuité opérationnelle des services fournis par le site web) ;
• déterminer les responsabilités en cas d'infractions ou d'autres actes illicites commis à l'encontre du site web et/ou de tiers via le site web (tentatives de logiciels malveillants, spamming, accès abusif à des systèmes informatiques, etc.),
• défendre les droits du Titulaire en cas d'infractions commises à l'encontre du Site web et/ou d'infractions commises par le biais du Site web,
• (uniquement pour les données de navigation) obtenir des informations statistiques sous forme agrégée et anonyme sur l'utilisation du site web par les utilisateurs.
• Soft-spam : c'est-à-dire l'envoi de communications commerciales et promotionnelles et d'offres directes de vente de produits et/ou de services, ainsi que la réalisation d'études de marché, par des moyens de communication, y compris automatisés (courrier, e-mail, téléphone, SMS, messagerie instantanée (type WhatsApp ou Telegram), messages sociaux, messages dans l'application), à condition qu'il soit limité à des produits ou services similaires à ceux pour lesquels vous avez déjà effectué un achat ou eu un contact commercial,
• c'est-à-dire lorsque la personne concernée est déjà un de nos clients ou prospects (ce dernier terme désignant toute personne ayant déjà eu un contact commercial dans le passé, qui n'a pas abouti à l'achat de nos produits, par exemple une demande d'informations commerciales, une demande d'envoi d'un devis, une demande d'informations sur un produit, la remise spontanée de sa carte de visite, la réception d'un devis de notre part qui n'a toutefois pas abouti),
• profilage de base (voir plus loin, section PROFILAGE).

Uniquement après avoir obtenu le consentement séparé et spécifique de la personne concernée, les données collectées sont également utilisées par nos soins à des fins SUPPLÉMENTAIRES de :

• marketing direct (autre que le soft-spam visé au point 7 ci-dessus), c'est-à-dire l'envoi de communications commerciales et promotionnelles et d'offres directes de vente de produits et/ou services, ainsi que la réalisation d'études de marché, par des moyens de communication, y compris automatisés (courrier, e-mail, téléphone, SMS, messagerie instantanée (type Whatsapp ou Telegram), messages sociaux/push), lorsqu'il s'agit de produits ou de services qui ne sont pas similaires à ceux pour lesquels vous avez déjà effectué un achat ou eu un contact commercial concret, ou qui s'adressent à des personnes qui ne sont pas encore clientes ;
• profilage avancé (voir ci-dessous, section PROFILAGE).
• fidélisation, c'est-à-dire planification et exécution de programmes de fidélisation de la clientèle (basés sur des cartes de fidélité ou similaires), conformément aux conditions générales prévues et mises à la disposition des personnes concernées.

ATTENTION ! Le profilage est une activité et une finalité pertinente aux fins de la protection de la vie privée uniquement s'il concerne des personnes physiques. Par conséquent, la réglementation sur la protection de la vie privée ne s'applique pas lorsqu'il concerne des sujets autres que des personnes physiques.

Nous traitons également vos données à des fins de profilage des personnes physiques, c'est-à-dire pour analyser, y compris de manière prédictive, et/ou créer des groupes de personnes physiques répartis en segments de marché créés à partir d'informations les concernant.

Ces informations sont fournies par les personnes concernées lorsqu'elles utilisent nos services individuels (par exemple, pour demander la newsletter ou effectuer des achats, ou lors de votre inscription à la zone réservée du site web ou du remplissage et de l'envoi du formulaire de contact) ou collectées et/ou traitées par PASSIONE BEAUTY SPA auprès de la personne concernée et/ou de tiers.

Le profilage a un double objectif : mieux comprendre la clientèle actuelle et potentielle, tant en tant que groupes qu'en tant qu'individus, et analyser l'efficacité du marketing afin de développer et de mettre à jour des produits, des services et des modalités d'offre en ligne avec les préférences de nos cibles.

Le profilage vise donc à aligner les services et les biens que nous proposons sur la demande actuelle et potentielle, à mesurer les résultats de promotions spécifiques, à prendre des mesures correctives visant à améliorer les résultats de l'entreprise (par exemple, en réduisant le risque d'investir des ressources dans des domaines thématiques marginaux pour la cible) et l'efficacité des processus commerciaux (par exemple, en vérifiant combien de messages et de contenus promotionnels que nous vous avons envoyés ont été vus et cliqués par vous), limiter l'envoi de communications promotionnelles non pertinentes par rapport à vos attentes et besoins probables ou par des canaux non souhaités.

Cela signifie que nous ne communiquerons pas instinctivement les mêmes offres à toutes les personnes concernées, mais que nous serons en mesure de vous envoyer des communications publicitaires aussi proches que possible des goûts, des intérêts ou des préférences de chaque personne concernée, ou via les méthodes de contact préférées de la personne concernée, améliorant ainsi son expérience d'achat, également à son avantage.

Il existe deux types de profilage :

• profilage de base : il se limite à l'analyse d'un profil nominatif de la personne concernée, généralement restreint, c'est-à-dire un ensemble d'informations qui, selon notre jugement prudent, n'empiète pas particulièrement sur la vie privée de la personne ;

(par exemple, nom et prénom, raison sociale de l'entreprise à laquelle elle appartient, e-mail, téléphone fixe/mobile, site web

+

statut de prospect/client, langue, sexe, pays et/ou zone géographique d'origine, profession, catégorie commerciale ou économique d'appartenance, domaines professionnels d'intérêt préférentiel déclarés par la personne concernée), ou

• profilage avancé : il analyse et associe entre eux des aspects supplémentaires et plus personnels que le profilage de base, et implique donc un degré plus élevé d'intrusion potentielle dans la vie privée de la personne concernée. Il peut, par exemple, regrouper sur une base nominative des informations provenant de plus de trois canaux de collecte

(par exemple, nom et prénom, raison sociale de l'entreprise à laquelle il appartient, e-mail, téléphone fixe/mobile, site web

+

langue, sexe, pays et/ou zone géographique d'origine, profession, catégorie de produits ou secteur économique d'appartenance,

+

âge, zones, composition du foyer,

+

historique des achats (dates, fréquences, objet et montants des achats de nos produits et services au cours des 12 derniers mois),

+

réactions de l'utilisateur à nos e-mails promotionnels (ouverture du message reçu, lecture des pièces jointes éventuelles, réactions à nos appels à l'action (par exemple, clic sur les liens contenus dans les e-mails ou utilisation d'un code de réduction ou utilisation d'autres contenus accessibles à partir de celui-ci, par exemple téléchargement de fichiers),

+

comportements en ligne déduits notamment de l'analyse des cookies ou d'autres outils techniques de suivi (par exemple, pixels, balises et similaires) de la navigation de la personne concernée sur le site web de PASSIONE BEAUTY SPA et de l'interaction avec les services qui y sont disponibles, y compris le service de commerce électronique (par exemple, catégories de produits consultées, remplissage de formulaires, achèvement ou abandon du panier de commerce électronique, intérêts du panier de commerce électronique au cours des 12 derniers mois),

+

les données collectées par d'autres canaux de communication (par exemple, les réseaux sociaux avec lesquels vous interagissez, que vous vous y connectiez ou non à partir du site web : adresse IP, date et heure de la dernière connexion, type de navigateur, type d'appareil, canal de communication d'origine, pages sociales consultées, interactions avec les publications de l'administrateur ou d'autres utilisateurs sociaux ; données similaires obtenues à partir de l'application PASSIONE BEAUTY, y compris les réactions de l'utilisateur aux SMS et/ou messages instantanés reçus via cette application).

NB : Nous utilisons également les données de profilage détenues de manière indépendante par des fournisseurs de services de remarketing tiers pour promouvoir des services et des produits sur les réseaux sociaux en envoyant des communications promotionnelles à des clients potentiels qui ont un profil similaire à celui de la personne concernée et qui pourraient donc être les plus intéressés par ce qui est proposé.

Si vous vous inscrivez à notre newsletter, vos données seront traitées pour l'envoi de celle-ci et, uniquement après avoir obtenu votre consentement spécifique, séparé et libre, respectivement à des fins de marketing direct (par exemple, pour vous envoyer des communications promotionnelles et des offres commerciales autres que la newsletter, par e-mail, messagerie instantanée, notifications push, SMS, téléphone), le profilage et/ou l' u la fidélisation (voir les sections FINALITÉS et BASE JURIDIQUE DU TRAITEMENT).

Si vous vous inscrivez à l'un de nos webinaires ou événements, les données personnelles que vous fournissez seront traitées afin de gérer votre participation et les obligations légales qui y sont liées, et, uniquement après avoir obtenu votre consentement spécifique, séparé et libre, à des fins de marketing direct (par exemple, pour vous envoyer des communications promotionnelles et des offres commerciales autres que la newsletter), de profilage et/ou de fidélisation (voir les sections FINALITÉS et BASE JURIDIQUE DU TRAITEMENT).

La base juridique du traitement est constituée, respectivement :

• en ce qui concerne les finalités visées au point 1), de la nécessité d'exécuter un contrat auquel vous ou une personne qui vous est liée est partie, ou d'exécuter des mesures précontractuelles prises à votre demande,
• en ce qui concerne les finalités visées au point 2), par la nécessité de respecter une obligation prévue par la loi, les règlements et/ou la législation communautaire auxquels nous sommes soumis),
• en ce qui concerne les finalités visées au point 3), de notre intérêt légitime à garantir le fonctionnement correct et continu du site web et à en améliorer la convivialité pour l'utilisateur,
• en ce qui concerne les finalités visées aux points 4 et 5), par notre intérêt légitime à protéger nos droits contre les délits et/ou infractions commis contre ou via le site web, ou, selon le cas, par la nécessité de donner suite à d'éventuelles demandes émanant des autorités publiques,
• en ce qui concerne les finalités visées aux points 6), notre intérêt légitime à analyser quantitativement et qualitativement le trafic des utilisateurs du site web,
• en ce qui concerne la finalité visée au point 7) (spam modéré) : notre intérêt légitime à maintenir une relation commerciale active avec la personne concernée qui est déjà cliente, en la tenant informée des nouvelles activités, produits, services, événements/webinaires et programmes de fidélité ; à ces fins, le consentement de la personne concernée n'est donc pas requis,
• en ce qui concerne la finalité visée au point 8) (profilage de base) : notre intérêt légitime à maintenir actif dans le temps un profil élémentaire de la personne concernée qui nous permette de réduire en partie la dispersion de nos messages promotionnels et de nos offres en les ciblant sur des cibles, des canaux et des contenus susceptibles de garantir une plus grande satisfaction et donc une plus grande efficacité ; à ces fins, le consentement de la personne concernée n'est donc pas requis,
• en ce qui concerne la finalité visée au point 9) (marketing direct autre que soft-spam) : du consentement préalable, séparé et spécifique de la personne concernée, librement refusable, avec pour effet de rendre impossible ce traitement,
• en ce qui concerne la finalité visée au point 10) (profilage avancé) : le consentement préalable, séparé et spécifique de la personne concernée, librement refusable, avec pour effet de rendre impossible ce traitement,
• en ce qui concerne la finalité visée au point 11) (fidélisation) : du consentement préalable, séparé et spécifique de la personne concernée, librement refusable, avec pour effet de rendre impossible ce traitement.

La communication de données personnelles, ordinaires et particulières, de votre part est facultative, c'est-à-dire qu'elle peut être librement refusée, mais un éventuel refus initial de fournir les données demandées peut entraîner les conséquences suivantes :

• Pour les données à caractère prioritaire (c'est-à-dire celles qui doivent être traitées pour remplir les obligations prévues par les dispositions contractuelles ou les lois nationales ou les règlements communautaires applicables au contrat conclu avec vous), avant le contrat : impossibilité d'établir la relation contractuelle ; après l'embauche : impossibilité de poursuivre la gestion de la relation contractuelle ou de remplir les obligations légales ou réglementaires connexes ;
• Pour les données relatives à une demande individuelle que vous nous avez adressée : impossibilité d'évaluer et de traiter l'objet de la demande (par exemple : en cas de refus de fournir le nom et le prénom ou la description du contenu d'un service demandé, pour un rendez-vous, il est impossible de fixer le rendez-vous, etc.).
• Pour les données non prioritaires, pendant ou après l'embauche : impossibilité pour le responsable du traitement d'utiliser les données aux fins prévues à chaque fois.

Le consentement au traitement à des fins de marketing direct, de profilage avancé et de fidélisation peut être librement refusé par la personne concernée ; en cas de refus, nous ne traiterons pas les données, le cas échéant, pour cette finalité supplémentaire spécifique, tandis que vous continuerez à bénéficier des autres avantages spécifiques (par exemple, pré-enregistrement en ligne, droit d'achat de produits et de services) et de la possibilité d'exercer vos droits légaux.

Le consentement donné peut être révoqué à tout moment, par simple communication sans formalités particulières au responsable du traitement. Dans ce cas, la licéité du traitement des données effectué avant la révocation du consentement reste inchangée.

Les logiques et les formes d'organisation du traitement seront étroitement liées aux finalités individuelles indiquées ci-dessus. Les traitements seront effectués par voie électronique, télématique et/ou sur papier.

Pendant le traitement, les données sont soumises à des mesures de protection afin de les garantir contre le risque d'accès non autorisé, d'altération, de perte ou de destruction, même accidentelle, ou de traitement non autorisé ou non conforme.

Les données sont traitées par le personnel des principaux services fonctionnels de PASSIONE BEAUTY S.P.A., préalablement autorisé par écrit et dûment formé dans les limites de ses fonctions : administration, ressources humaines, maintenance informatique, commercial et marketing, logistique-entrepôt, etc. Les personnes autorisées sont tenues à la confidentialité des données traitées.

Le traitement peut inclure les opérations suivantes : collecte (par téléphone, par voie télématique, écrite ou verbale, enregistrement, organisation, conservation et traitement sur supports papier, magnétiques, automatisés ou télématiques, traitement des données collectées par des tiers, modification, sélection, extraction, comparaison, utilisation, interconnexion, y compris avec les données d'autres sujets, sur la base de critères qualitatifs, quantitatifs et temporels, récurrents ou définissables au cas par cas, traitement temporaire visant à une agrégation rapide ou à la transformation des données elles-mêmes, adoption discrétionnaire (jamais totalement automatisée) de décisions, création de profils et d'informations, communication, suppression et destruction des données, ou combinaisons de deux ou plusieurs des opérations susmentionnées .

Conformément aux dispositions en vigueur et en fonction des finalités respectivement prévues ci-dessus, les données sont communiquées, selon le cas, à :

• des sociétés d'informations commerciales,
• d'autres sociétés du groupe PASSIONE BEAUTY (qui traitent les données exclusivement en tant que responsables du traitement, pour le compte et selon les directives de PASSIONE BEAUTY SPA),
• des établissements de crédit,
• des compagnies d'assurance,
• avocats et cabinets d'avocats,
• experts-comptables, comptables agréés, commissaires aux comptes et cabinets d'audit, commissaires aux comptes,
• organisme de surveillance conformément au décret législatif 231/2001,
• DPO – Délégué à la protection des données,
• transitaires, transporteurs et coursiers,
• prestataires de services de formation,
• prestataires de services d'hébergement,
• prestataires de services de maintenance des systèmes informatiques et/ou des archives électroniques liés au site web (par exemple, CRM),
• autorités et administrations publiques auxquelles les données doivent être communiquées en exécution d'obligations légales ou découlant de règlements ou d'autres réglementations communautaires,

et, dans le cas de finalités de marketing direct, de profilage et/ou de fidélisation, à :

• agence de publicité,
• fournisseurs de services de marketing numérique et d'analyse marketing,
• des consultants et des professionnels,
• sociétés de communication et/ou de relations publiques,
• fournisseurs de services de conception et d'impression de matériel éditorial publicitaire ou promotionnel,
• fournisseurs de sites web,
• fournisseurs de services de CRM et d'e-mailing direct,
• partenaires commerciaux tiers avec lesquels PASSIONE BEAUTY met en place d'éventuelles actions de co-marketing,
• les influenceurs,
• agents.

Les tiers destinataires traiteront les données en tant que responsables autonomes (en décidant de manière indépendante des finalités et des moyens du traitement) ou en tant que sous-traitants au sens de l'article 28 du RGPD, c'est-à-dire pour notre compte et selon nos directives écrites visant à garantir le respect de la réglementation en matière de confidentialité et sous notre surveillance périodique. Une liste nominative des sous-traitants désignés par PASSIONE BEAUTY est disponible sur demande.

Les données ne seront pas diffusées, à l'exception des publications que vous aurez spontanément publiées sur le blog actif sur le site web ou sur les pages des réseaux sociaux des sociétés du groupe PASSIONE BEAUTY.