Politique de confidentialité
Conformément aux dispositions du Règlement 2016/679 (UE)
Dernière mise à jour : 29/02/2024
Nous avons le plaisir et le devoir de fournir les informations suivantes relatives au traitement des données personnelles conformément à la loi relative à la vie privée et au règlement 2016/679 (UE).
1. Type de données personnelles collectées
Les données personnelles suivantes sont collectées et traitées par Bulgari S.p.A. et par les sociétés contrôlées par Bulgari S.p.A. en Italie et dans le monde, identifiées ci-dessous (et désignées ci-après les « Sociétés du groupe Bvlgari »), aux fins décrites ci-dessous :
a) les données personnelles et d’identification telles que votre nom, prénom, date de naissance, preuve d'identité, les images enregistrées lors de visites en boutique (si un système de vidéosurveillance est en place), votre voix enregistrée lors d’appels aux services de vente de Bvlgari, vos informations de paiement en cas d'achats effectués en ligne ou en boutique ;
b) les données issues des interactions, y compris les informations collectées lors des visites en boutique, comme l'utilisation du système Wi-Fi, lors de la participation à des événements ou lors d'achats en ligne, lors de votre inscription à des programmes de fidélité (par ex. anniversaire, tranche d'âge, dates des événements familiaux, profession, hobbies, achats, utilisation de certains réseaux sociaux ou le nom identifiant de réseaux sociaux, numéro de téléphone, adresse e-mail, photographie, nationalité, sexe, langue, catégories de produits préférées, détails des produits achetés, tailles, prix, remises, niveaux de dépenses statistiques, paniers d'achat abandonnés, modes d'utilisation des services), les préférences et les intérêts révélés par l'utilisateur au cours de ses interactions avec les conseillers en magasin (y compris les préférences concernant nos collections ou d'autres marques de luxe, les tailles, le style de vie ou des informations de base sur votre cercle familial), les réponses aux activités de contact, les données qui peuvent également inclure des informations relatives à la santé concernant les effets secondaires potentiels de nos produits cosmétiques ;
c) les données collectées lors de la navigation ou de l'utilisation d'applications multimédias, y compris les informations sur le comportement de l'utilisateur enregistrées à l'aide de cookies ou de technologies similaires, comme décrit plus en détail dans la Politique d’utilisation des cookies disponible en ligne à l'adresse suivante : https://www.bulgari.com/fr-ca/cookies/cookies--page__terms.html, ou les données contenues dans votre « Liste de souhaits » ;
d) les données personnelles que vous avez fournies pour signaler des comportements illégaux ou des violations du Modèle d'organisation et de contrôle conformément au Décret législatif italien n°231/2001 et/ou au Code de conduite (la « dénonciation »). Un tel traitement a pour base juridique a) l'intérêt légitime du Responsable du traitement, conformément à l'Art. 6, paragraphe 1, alinéa f) du RGPD, qui, ayant été informé du rapport soulevé par vous, a l'intention de protéger et de préserver tous les actifs de l'entreprise b) la nécessité d'adhérer aux exigences légales auxquelles le Responsable du traitement est soumis (voir Art. 6, paragraphe 2a et suivants du Décret législatif italien n°231 du 8 juin 2001) et c) la nécessité de vérifier, d'exercer ou de défendre un droit en justice, le cas échéant. Si les données personnelles des parties concernées doivent être communiquées, cela se fait sur la base légale du consentement de la partie intéressée conformément à l'Art. 6, paragraphe 1, alinéa a) du RGPD.
Les données personnelles sont collectées directement auprès de l'utilisateur (par exemple, lors de la création d'un compte sur nos sites Internet/applications, d’un achat ou d'une interaction avec nos conseillers en boutique ou nos Services Clients), collectées passivement (par exemple, à l'aide d'outils de suivi tels que les cookies de navigateur) ou collectées par l'intermédiaire de tiers (par exemple, les plateformes de réseaux sociaux).
2. Fins du traitement
Bvlgari traite les données que vous avez fournies aux fins suivantes :
• Les fins contractuelles, à savoir (i) la gestion de la vente de ses produits et la fourniture de services de vente et d'après-vente (y compris, par exemple, la prévention de la fraude, les retours, la garantie des produits et l'assistance clientèle) ; (ii) dans le cadre des activités en ligne de Bvlgari, la création et le maintien de votre compte client et des services proposés sur son site Internet, y compris les services clientèle (qui requièrent un service personnalisé de la part de votre conseiller), ainsi que la newsletter de Bvlgari si vous vous y êtes abonné ; (iii) la consultation de la chaîne de production de certains articles que vous avez achetés, l'enregistrement ou le transfert de propriété, ainsi que le téléchargement (et la remise ultérieure à des tiers) des éventuels NFT associés audit produit ; et (iv) la vérification de vos demandes d'informations ;
• Le respect des obligations légales auxquelles Bvlgari est soumis, y compris les exigences des procédures dites de « Connaissance Client » ;
• Les fins de marketing et de profilage, c'est-à-dire l'envoi, avec votre consentement préalable, de communications marketing concernant les produits, les services et les activités exclusives de Bvlgari par des moyens électroniques (tels que les e-mails, les SMS, les MMS, les téléphones portables, les réseaux sociaux et les discussions chats) ou en format papier (par exemple, le courrier traditionnel) ; les offres de services de vente personnalisés (y compris, mais sans s'y limiter, les services d’acheteur personnel, les services d'assistance gratuite et les services de courtoisie) ; les questionnaires de satisfaction sur les produits et/ou les services proposés, y compris par des tiers, les préférences et habitudes d'achat chez Bvlgari et/ou d'autres marques de LVMH afin d'améliorer le service proposé, l’utilisation de fonctions d'essayage virtuel ;
• La poursuite d’un intérêt légitime, c'est-à-dire utilisation de données concernant les montants dépensés, les catégories de produits, le magasin où l'achat a été effectué, la date de naissance, le statut et le nombre de membres de la famille afin de fournir un service qui correspond mieux à vos besoins et de vous envoyer des communications marketing qui vous intéressent le plus.
3. Fourniture des données
La fourniture de données personnelles pour les fins présentées au paragraphe 1 alinéa a) est obligatoire. Si vous ne fournissez pas ces données, les Sociétés du groupe Bvlgari ne pourront pas traiter les services contractuels demandés. Pour les fins présentées au paragraphe 1 alinéas b) et c), la fourniture des données est libre et facultative, et l'utilisation de ces données est soumise au consentement de la partie intéressée. Le refus de fournir ces données empêchera les Sociétés du groupe Bvlgari de réaliser les fins indiquées.
La fourniture de données personnelles pour les fins décrites au paragraphe 1, alinéa d), est facultative. Cependant, ne pas y adhérer pourrait compromettre l'enquête du rapport ; les rapports anonymes ne seront évalués que s'ils sont présentés avec suffisamment de détails et d'informations afin de révéler les faits et les circonstances liés à des contextes spécifiques.
4. Conditions applicables au consentement des mineurs
Le traitement de données personnelles de mineurs est légal à condition que le mineur soit âgé d'au moins 16 ans. Si le mineur a moins de 16 ans, le traitement de ses données n’est légal que si et lorsque le consentement est fourni ou autorisé par le titulaire de l’autorité parentale. Nous ne recueillons pas sciemment d'informations personnellement identifiables auprès de mineurs sans l'autorisation d'un parent ou d'un tuteur, sauf si la loi l'autorise.
5. Modes de traitement
Les données personnelles seront traitées à l’aide d'outils informatiques et/ou manuellement pendant la durée nécessaire pour réaliser les fins pour lesquelles les données ont été recueillies. En particulier, les données personnelles collectées pour les fins visées au paragraphe 1 alinéas b) et c) seront également traitées à l'aide de mécanismes automatisés, selon des procédures et une logique strictement prévues pour les fins visées ci-dessus.
6. Saisie des données dans le système CRM
La saisie des données personnelles dans le système CRM est facultative et n’a lieu que si le consentement a été donné pour la réalisation d'une des fins visées au paragraphe 1 alinéas b) et c). Lorsqu’elles sont intégrées dans le système CRM, les employés de Bvlgari du monde entier chargés du traitement de données pourront automatiquement consulter les informations, les modifier et les réviser.
7. Étendue de la communication, transferts à l’étranger et publication des données
Les données personnelles que nous collectons ne sont ni divulguées ni partagées, mis à part avec Bulgari S.p.A., ses sociétés parentes, ses filiales, ses sociétés associées, les sociétés sous le même contrôle ou les sociétés qui font partie du même groupe de sociétés que Bulgari S.p.A. (la liste complète peut être demandée par e-mail à : privacy@bulgari.com), dans le but d'offrir aux utilisateurs la même qualité de services partout dans le monde. À cet égard, nous veillons à ce que les clauses contractuelles types pour les transferts de données entre les pays de l'UE et les pays tiers, définies par la Commission européenne, soient appliquées. Les données personnelles ne sont traitées que par le personnel autorisé qui a accès aux informations et qui est chargé ou responsable du traitement de données.
Les données personnelles de l'utilisateur peuvent également être traitées par des sociétés qui fournissent des services en notre nom (y compris des sociétés qui fournissent des services d'expédition/de livraison de catalogues et/ou de produits ; des sociétés qui distribuent des newsletters, du matériel marketing et des communications promotionnelles ; des sociétés qui fournissent des prestations de service client ; des sociétés qui effectuent des analyses et des études de marché ; des sociétés qui assurent la maintenance des systèmes informatiques ; des sociétés qui gèrent des outils de relecture de sessions web pour garantir la meilleure expérience possible à l'utilisateur final).
Les données collectées pourront également être traitées par des tiers agissant en tant que contrôleurs de données indépendants, par exemple :
des banques ou d'autres sociétés de gestion des paiements par le biais de services de cartes de crédit et de détaxe ;
des individus, sociétés, associations ou studios professionnels qui fournissent des services d'assistance ou de conseil (avocats, comptables, contrôleurs) ;
lorsque cela est nécessaire pour se conformer au droit applicable, pour répondre à une décision de justice ou, plus généralement, à toute demande émanant d'une autorité compétente ;
les entreprises qui contribuent à l'exécution des procédures KYC ;
les entreprises qui gèrent l'expérience d'essayage virtuel.
Une liste complète des tiers responsables du traitement des données personnelles pour le compte de Bvlgari ou en qualité de contrôleurs de données tiers indépendants peut être demandée par e-mail à : privacy@bulgari.com. Les données ne seront en aucun cas publiées.
8. Durée de conservation des données
Les données personnelles de l'utilisateur ne seront pas conservées d'une manière qui permette de l'identifier et pendant une durée n'excédant pas celle que Bvlgari juge raisonnablement nécessaire pour atteindre les fins pour lesquelles elles ont été collectées ou traitées, ou celle prévue par la législation en vigueur en matière de conservation des données. Les données collectées aux fins précisées au paragraphe 1 alinéa a) seront conservées par Bulgari S.p.A. et les Sociétés du groupe Bvlgari pendant la durée nécessaire à l’exécution du contrat, avec des garanties légales et conventionnelles fournies conformément aux prescriptions légales relatives à la conservation des données. Les données collectées aux fins précisées au paragraphe 1 alinéas b) et c) seront conservées jusqu’à ce que le client retire son consentement au traitement et, en tout état de cause, s’agissant spécifiquement des données collectées aux fins précisées au paragraphe 1 alinéa b), pour une durée maximale de dix ans (conformément à la mesure prescrite par l’autorité italienne de protection des données le 24 avril 2013 suivant la demande de vérification préliminaire déposée par Bulgari S.p.A.). En cas de révocation du consentement ou d’expiration anticipée de la durée limite de conservation des données collectées aux fins précisées au paragraphe 1 alinéa b), les données seront automatiquement effacées ou rendues anonymes de façon permanente.
Les données personnelles visées au paragraphe 1, alinéa d), seront conservées pendant cinq (5) ans à compter de la date de notification du résultat final du processus de rapport.
9. Droits des personnes fournissant les données
Des informations peuvent être demandées à tout moment concernant le traitement de vos données personnelles et la manière dont il est effectué. Il est également possible de rectifier ou d'effacer les données, de limiter leur traitement, de s'opposer à leur traitement et/ou de demander que les données soient transmises à un autre responsable du traitement. Bulgari S.p.A. et ses filiales doivent répondre aux demandes dans les délais prévus par la réglementation applicable ; ils doivent également rectifier les données incorrectes, s’assurer que les données incomplètes soient complétées et mettre à jour les données obsolètes ; enfin, si demandé, ils sont tenus de supprimer les données et de limiter/cesser le traitement des données ou de faire en sorte qu’elles soient transmises à un autre contrôleur lorsque cela est techniquement possible. Afin d’exercer leurs droits statutaires susmentionnés, demander des informations complémentaires et/ou signaler d'éventuelles erreurs ou problèmes, la partie concernée peut envoyer un e-mail à privacy@bulgari.com pour obtenir une réponse rapide, ou un courrier postal au délégué à la protection des données (DPO) à Bulgari S.p.A., Lungotevere Marzio 11, Rome. Si la réponse reçue n'est pas jugée satisfaisante, la partie concernée peut s'adresser à l'autorité de contrôle de la protection des données.
En ce qui concerne le traitement des données personnelles visées au paragraphe 1, alinéa d), ci-dessus, la partie intéressée peut exercer tous les droits prévus par la législation en vigueur, si l'exercice de ces droits ne porte pas effectivement et concrètement atteinte à la confidentialité de l'identité du dénonciateur.
10. Protection des données personnelles
Bvlgari a obtenu la certification internationale BS 10012:2017 pour la conformité de son système de gestion de la protection des données, preuve de l'attention constante qu'elle porte à la protection des données personnelles et de son engagement à respecter la législation en vigueur en matière de protection des données. Internet n'étant pas un environnement totalement sécurisé, nous ne pouvons pas garantir que les données personnelles que nous stockons et qui nous sont envoyées sont totalement sûres. Par conséquent, nous vous encourageons à faire preuve de prudence lorsque vous utilisez Internet pour accéder à nos sites Internet, à nos applications ou à nos réseaux sociaux.
11. Entités chargées du contrôle et du traitement des données
Le site Internet www.bulgari.com est géré par Bulgari S.p.A., dont le siège social est sis à Via dei Condotti 11, Rome, agissant en qualité de Responsable du traitement des données personnelles conformément au Règlement 2016/679 de l’UE (RGPD).
Concernant le traitement des données personnelles dans la gestion des rapports de dénonciation, les responsables du traitement seront LVMH Moët Hennessy Louis Vuitton SE et les sociétés individuelles du groupe Bvlgari, ces dernières agissant en tant que responsables conjoints du traitement conformément à l'Art. 26 du RGPD. Il est également possible d’obtenir une liste complète des entités chargées du traitement des données désignées par les responsables des données en adressant un e-mail à privacy@bulgari.com.