Politique de confidentialité

Conformément aux dispositions du Règlement 2016/679 (UE)

Dernière mise à jour : 14/07/2025

Nous avons le plaisir et le devoir de fournir les informations suivantes sur le traitement des données personnelles conformément à la loi relative à la vie privée et au règlement 2016/679 (UE).

 

1. Type de données personnelles collectées

Les données personnelles suivantes sont collectées et traitées par Bulgari S.p.A. et par les sociétés du groupe Bvlgari en Italie et dans le monde (désignées ci-après les « Sociétés du groupe Bvlgari »), aux fins décrites ci-dessous :

a) les données personnelles et d’identification telles que votre nom, prénom, date de naissance, preuve d’identité, les images enregistrées lors de visites en boutique (si un système de vidéosurveillance est en place), votre voix enregistrée lors d’appels aux services de vente de Bvlgari, vos informations de paiement en cas d’achats effectués en ligne ou en boutique ;

b) les données issues des interactions, y compris les informations collectées lors des visites en boutique, comme l’utilisation du système Wi-Fi, lors de la participation à des événements ou lors d’achats en ligne, lors de votre inscription à des programmes de fidélité (par ex. anniversaire, tranche d’âge, dates des événements familiaux, profession, hobbies, achats, utilisation de certains réseaux sociaux ou l’identifiant sur les réseaux sociaux, numéro de téléphone, adresse e-mail, photographie, nationalité, sexe, langue, catégories de produits préférées, détails des produits achetés, tailles, prix, remises, niveaux de dépenses statistiques, paniers d’achat abandonnés, modes d’utilisation des services), les préférences et les intérêts révélés par l’utilisateur au cours de ses interactions avec les conseillers en magasin (y compris les préférences concernant nos collections ou d’autres marques de luxe, les tailles, le style de vie ou des informations de base sur votre cercle familial), les réponses aux activités de contact, les données qui peuvent également inclure des informations relatives à la santé concernant les effets secondaires potentiels de nos produits cosmétiques ;

c) les données collectées lors de la navigation ou de l’utilisation d’applications multimédias, y compris les informations sur le comportement de l’utilisateur enregistrées à l’aide de cookies ou de technologies similaires, comme décrit plus en détail dans la Politique d’utilisation des cookies disponible en ligne à l’adresse suivante : https://www.bulgari.com/fr-ca/others/cookies-policy , ou les données contenues dans votre « Liste de souhaits » ;

d) les données personnelles que vous avez fournies pour signaler des comportements illégaux ou des violations du Modèle d’organisation et de contrôle conformément au Décret législatif italien n°231/2001 tel qu’amendé et/ou au Code de conduite (la « dénonciation »).  Un tel traitement a pour base juridique a) l’intérêt légitime du Responsable du traitement, conformément à l’Art. 6, paragraphe 1, point f) du RGPD, qui, ayant été informé du rapport soulevé par vous, a l’intention de protéger et de préserver tous les actifs de l’entreprise b) s’il existe des exigences réglementaires, le traitement des données personnelles est lié à la nécessité d’adhérer aux exigences légales auxquelles le Responsable du traitement est soumis (voir Art. 6, paragraphe 2a et suivants du Décret législatif italien n°231 du 8 juin 2001) et c) la nécessité de vérifier, d’exercer ou de défendre un droit en justice, le cas échéant. 
Si les données personnelles des parties concernées doivent être communiquées, cela se fait sur la base légale du consentement de la partie intéressée conformément à l’Art. 6, paragraphe 1, point a) du RGPD.
Les données personnelles sont collectées directement auprès de l’utilisateur (par exemple, lors de la création d’un compte sur nos sites Internet/applications, d’un achat ou d’une interaction avec nos conseillers en boutique ou nos Services Clients), collectées passivement (par exemple, à l’aide d’outils de suivi tels que les cookies de navigateur) ou collectées par l’intermédiaire de tiers (par exemple, les plateformes de réseaux sociaux). Si l’utilisateur fournit des informations relatives à des tiers, il déclare être autorisé à fournir de telles informations et s’engage à partager le contenu de la présente politique avec les parties concernées.

 

2. Fins du traitement 

Bvlgari traite les données que vous avez fournies aux fins suivantes :

a) Les données visées aux points 1.a), 1.b) et 1.c) sont traitées par Bvlgari et les Sociétés du groupe Bvlgari à des fins contractuelles (Article 6, paragraphe 1, point b) du RGPD), à savoir (i) la gestion de la vente de ses produits et la fourniture de services de vente et d’après-vente (y compris, par exemple, la prévention de la fraude, les retours, la garantie des produits et l’assistance clientèle) ; (ii) dans le cadre des activités en ligne de Bvlgari, la création et le maintien de votre compte client et des services proposés sur son site Internet, y compris les services clientèle (qui requièrent un service personnalisé de la part de votre conseiller) ; (iii) la consultation de la chaîne de production de certains articles que vous avez achetés, l’enregistrement ou le transfert de propriété, ainsi que le téléchargement (et la remise ultérieure à des tiers) des éventuels NFT associés audit produit ; et (iv) la vérification de vos demandes d’informations ;
b) Les données visées aux points1.a) et 1.d) sont traitées par Bvlgari et les Sociétés du groupe Bvlgari pour remplir les obligations légales auxquelles la Maison Bvlgari est soumise, y compris les activités dites de « Connaissance Client » ; (Article 6, paragraphe 1, point c) du RGPD) ;
c) Les données visées aux points 1.a), 1.b) et 1.c) sont traitées par Bvlgari et les Sociétés du groupe Bvlgari à des fins de marketing et de profilage, c’est-à-dire l’envoi, avec votre consentement préalable (Article 6, paragraphe 1, point a), de communications marketing concernant les produits, les services et les activités exclusives de Bvlgari par des moyens électroniques (tels que les e-mails, les SMS, les MMS, les téléphones portables, les réseaux sociaux et les discussions chats) ou en format papier (par exemple, le courrier traditionnel) ; les offres de services de vente personnalisés (y compris, mais sans s’y limiter, les services d’acheteur personnel, les services d’assistance gratuite et les services de courtoisie) ; les questionnaires de satisfaction sur les produits et/ou les services proposés, y compris par des tiers, les préférences et habitudes d’achat chez Bvlgari et/ou d’autres marques de LVMH afin d’améliorer le service proposé, l’utilisation de fonctions d’essayage virtuel ;
d) Les données visées aux points 1.a), 1.b), 1.c) et 1.d) sont traitées dans la poursuite d’un intérêt légitime de Bvlgari et/ou des Sociétés du groupe Bvlgari (Article 6, paragraphe 1, point f) du RGPD), à savoir la défense des droits de Bvlgari dans le cadre d’une procédure judiciaire ou extrajudiciaire.

 

3. Fourniture des données

La fourniture de données personnelles pour les fins présentées au paragraphe 2 points a) et b) est obligatoire. Si vous ne fournissez pas ces données, les Sociétés du groupe Bvlgari ne pourront pas traiter les services contractuels demandés. Pour les fins présentées au paragraphe 2 point c), la fourniture des données est libre et facultative, et l’utilisation de ces données est soumise au consentement de la partie intéressée. Le refus de fournir ces données empêchera les Sociétés du groupe Bvlgari de réaliser les fins indiquées. La fourniture de données personnelles pour les fins décrites au paragraphe 2, point d), est facultative. Cependant, ne pas y adhérer pourrait compromettre ou limiter la prestation des services offerts par Bvlgari ou, dans le cas d’un traitement lié à une dénonciation, l’enquête du rapport ; les rapports anonymes ne seront évalués que s’ils sont présentés avec suffisamment de détails et d’informations afin de révéler les faits et les circonstances liés à des contextes spécifiques.

 

4. Conditions applicables au consentement des mineurs 

Le traitement de données personnelles de mineurs est légal à condition que le mineur soit âgé d’au moins 16 ans. Si le mineur a moins de 16 ans, le traitement de ses données n’est légal que si et lorsque le consentement est fourni ou autorisé par le titulaire de l’autorité parentale. Nous ne recueillons pas sciemment d’informations personnellement identifiables auprès de mineurs sans l’autorisation d’un parent ou d’un tuteur, sauf si la loi l’autorise.

 

5. Mode de traitement 

Les données personnelles seront traitées à l’aide d’outils informatiques et/ou manuellement pendant la durée nécessaire pour réaliser les fins pour lesquelles les données ont été recueillies. En particulier, les données personnelles collectées pour les fins visées au paragraphe 2 seront également traitées à l’aide d’outils automatisés, selon des procédures et une logique strictement prévues pour les fins visées ci-dessus.

 

6. Saisie des données dans le système CRM

La saisie des données dans le système CRM est facultative et n’a lieu que si le client en fait la demande expresse en remplissant le formulaire approprié. Lorsqu’elles sont intégrées dans le système CRM, les employés de Bvlgari du monde entier chargés du traitement de données pourront automatiquement consulter les informations, les modifier et les réviser. Les données ne peuvent être utilisées à des fins de marketing et de profilage qu’après réception du consentement spécifique visé au point 2, c).

 

7. Étendue de la communication, transfert à l’étranger et publication des données 

Les données personnelles que nous collectons ne sont ni divulguées ni partagées, mis à part avec Bulgari S.p.A., ses sociétés parentes, ses filiales, ses sociétés associées, les sociétés sous le même contrôle ou les sociétés qui font partie du même groupe de sociétés que Bulgari S.p.A. (la liste complète peut être demandée par e-mail à : privacy@bulgari.com ), dans le but d’offrir aux utilisateurs la même qualité de services partout dans le monde. À cet égard, il convient de noter que les clauses contractuelles types définies par la Commission européenne pour les transferts de données personnelles en dehors de l’espace économique européen ou d’autres conditions de transfert prévues aux Articles 45 et suivants du GDPR peuvent être appliquées. Les données personnelles ne sont traitées que par le personnel autorisé qui a accès aux informations et qui est chargé ou responsable du traitement de données.
Les données personnelles de l’utilisateur peuvent également être traitées par des sociétés qui fournissent des services en notre nom (y compris des sociétés qui fournissent des services d’expédition/de livraison de catalogues et/ou de produits ; des sociétés qui distribuent des newsletters, du matériel marketing et des communications promotionnelles ; des sociétés qui fournissent des prestations de service client ; des sociétés qui effectuent des analyses et des études de marché ; des sociétés qui assurent la maintenance des systèmes informatiques ; des sociétés qui gèrent des outils de relecture de sessions web pour garantir la meilleure expérience possible à l’utilisateur final).
Les données collectées pourront également être traitées par des tiers agissant en tant que contrôleurs de données indépendants, par exemple :

• des banques ou d’autres sociétés de gestion des paiements par le biais de services de cartes de crédit et de détaxe ;
• des individus, sociétés, associations ou studios professionnels qui fournissent des services d’assistance ou de conseil (avocats, comptables, contrôleurs) ;
• lorsque cela est nécessaire pour se conformer au droit applicable, pour répondre à une décision de justice ou, plus généralement, à toute demande émanant d’une autorité compétente ;
• les entreprises qui contribuent à l’exécution des procédures KYC ;
• les entreprises qui gèrent l’expérience d’essayage virtuel.

Une liste complète des tiers responsables du traitement des données personnelles pour le compte de Bvlgari ou en qualité de contrôleurs de données tiers indépendants peut être demandée par e-mail à : privacy@bulgari.com . Les données ne seront en aucun cas publiées.
 

8. Durée de conservation des données 

Les données personnelles de l’utilisateur ne seront pas conservées d’une manière qui permette de l’identifier et pendant une durée n’excédant pas celle que Bvlgari juge raisonnablement nécessaire pour atteindre les fins pour lesquelles elles ont été collectées ou traitées, ou celle prévue par la législation en vigueur en matière de conservation des données. Les données collectées aux fins précisées au paragraphe 2 point a) seront conservées par Bulgari S.p.A. et les Sociétés du groupe Bvlgari pendant la durée nécessaire à l’exécution du contrat, avec des garanties légales et conventionnelles fournies conformément aux prescriptions légales relatives à la conservation des données. Les données collectées aux fins précisées au paragraphe 2 point c) seront conservées jusqu’à ce que le client retire son consentement au traitement et, en tout état de cause, s’agissant spécifiquement des données collectées aux fins précisées au paragraphe 2 point c), pour une durée maximale de dix ans (conformément à la mesure prescrite par l’autorité italienne de protection des données le 24 avril 2013 suivant la demande de vérification préliminaire déposée par Bulgari S.p.A.). En cas de révocation du consentement ou d’expiration anticipée de la durée limite de conservation des données collectées aux fins précisées au paragraphe 2 point c), les données seront automatiquement effacées ou rendues anonymes de façon permanente.
Les données personnelles visées au paragraphe 2, alinéa d), seront conservées pendant cinq (5) ans à compter de la date de notification du résultat final du processus de rapport.
 

9. Droits des personnes fournissant les données 

Des informations peuvent être demandées à tout moment concernant le traitement de vos données personnelles et la manière dont il est effectué. Il est également possible de rectifier ou d'effacer les données, de limiter leur traitement, de s'opposer à leur traitement et/ou de demander que les données soient transmises à un autre responsable du traitement. Bulgari S.p.A. et ses filiales doivent répondre aux demandes dans les délais prévus par la réglementation applicable ; ils doivent également rectifier les données incorrectes, s’assurer que les données incomplètes soient complétées et mettre à jour les données obsolètes ; enfin, si demandé, ils sont tenus de supprimer les données et de limiter/cesser le traitement des données ou de faire en sorte qu’elles soient transmises à un autre contrôleur lorsque cela est techniquement possible. Pour exercer les droits statutaires susmentionnés ou demander des informations complémentaires, et/ou pour signaler des erreurs ou des problèmes, la personne fournissant les données peut procéder comme suit afin de recevoir une réponse rapide : envoyer un e-mail à privacy@bulgari.com  ; remplir le formulaire en ligne en utilisant le lien suivant ; ou envoyer une demande écrite au délégué à la protection des données (DPD) à Bulgari S.p.A., Lungotevere Marzio 11, Rome. Si la réponse reçue n'est pas jugée satisfaisante, la partie concernée peut s'adresser à l'autorité de contrôle de la protection des données.

En ce qui concerne le traitement des données personnelles visées au paragraphe 1, alinéa d), ci-dessus, la partie intéressée peut exercer tous les droits prévus par la législation en vigueur, si l'exercice de ces droits ne porte pas effectivement et concrètement atteinte à la confidentialité de l'identité du dénonciateur.

 

10. Protection des données personnelles 

Bvlgari a obtenu la certification internationale BS 10012:2017 pour la conformité de son système de gestion de la protection des données, preuve de l’attention constante qu’elle porte à la protection des données personnelles et de son engagement à respecter la législation en vigueur en matière de protection des données.

 

11. Entités chargées du contrôle et du traitement des données 

Le site Internet www.bulgari.com est géré par Bulgari S.p.A., dont le siège social est sis à Via dei Condotti 11, Rome, agissant en qualité de Responsable du traitement des données personnelles conformément au Règlement 2016/679 de l’UE (RGPD).
Le traitement des données personnelles effectué dans le cadre des activités de gestion de la clientèle est réalisé par Bvlgari et les Sociétés du groupe Bvlgari, qui agissent en tant que responsables conjoints du traitement en vertu de l’accord de responsable conjoint conclu conformément à l’Article 26 du RGPD.
Les responsables conjoints du traitement s’engagent à veiller à ce que toute personne agissant sous leur autorité ait accès aux données personnelles et ne traite ces données qu’après avoir reçu des instructions du responsable conjoint du traitement concerné et dans le respect des politiques adoptées par l’entreprise.
Pour plus de détails sur le traitement conjoint des données et les Sociétés du groupe Bvlgari concernées, ainsi qu’aux fins d’exercer leurs droits, les personnes fournissant les données peuvent contacter Bvlgari grâce aux coordonnées indiquées au paragraphe 9. 
Concernant le traitement des données personnelles dans la gestion des rapports de dénonciation, les responsables du traitement seront LVMH Moët Hennessy Louis Vuitton SE et les sociétés individuelles du groupe Bvlgari.
Il est également possible d’obtenir une liste complète des entités chargées du traitement des données désignées par les responsables des données en adressant un e-mail à privacy@bulgari.com .

 

 

Imprimer