POLITIQUE DE CONFIDENTIALITÉ
La présente Politique de confidentialité fournit aux utilisateurs de ce Site (le « Site ») les informations les plus complètes et les plus claires sur le traitement de leurs données personnelles par l’intermédiaire du Site, conformément au Règlement général sur la protection des données (RGPD) et au Code italien en matière de protection des données personnelles.
Conformément aux exigences légales, la présente Politique de confidentialité indique également :
la nature des informations personnelles traitées ;
les finalités et les moyens du traitement des informations personnelles ;
l’identité et les coordonnées des responsables du traitement ;
les coordonnées du Délégué à la protection des données (DPD) ;
les éventuels tiers impliqués dans les activités de traitement ;
la durée de conservation des informations personnelles ;
les mesures de sécurité adoptées pour protéger les informations personnelles ;
les droits des utilisateurs en matière de confidentialité ;
La présente Politique de confidentialité s’applique exclusivement au Site et ne concerne aucun site web ou plateforme vers lesquels le Site pourrait renvoyer.
Les utilisateurs âgés de moins de 16 (seize) ans ne peuvent pas donner leur consentement au traitement de leurs données personnelles sans l’autorisation de leurs parents.
1. Responsable du traitement
Au sens du RGPD, le responsable du traitement est l’entité qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des informations personnelles.
Les responsables conjoints du traitement des données relatives aux activités du Site sont :
Kora S.r.l., Via Leonino da Zara 29, 35020 Albignasego (PD), Italie
The Level S.r.l., Piazza Arcole 4, 20143 Milan (MI), Italie
(les « Responsables conjoints du traitement »).
Le responsable du traitement est :
The Level S.r.l. (« the Vendor »), Piazza Arcole 4, 20143 Milan (MI), Italie ; contact : privacy@thelevelgroup.com
The Level S.r.l. a désigné un Délégué à la protection des données chargé de veiller à ce que le Site traite les informations personnelles conformément au RGPD. Le Délégué à la protection des données peut être contacté pour toute demande aux adresses e-mail suivantes : privacy@thelevelgroup.com et dpo@thelevelgroup.com.
En ce qui concerne les informations personnelles des utilisateurs non enregistrés qui ont choisi de recevoir des newsletters et des communications marketing, The Level S.r.l. et Kora S.r.l. agissent en qualité de Responsables conjoints du traitement.
2. Informations personnelles. Finalités du traitement.
L’expression « Informations personnelles » désigne toute information relative aux utilisateurs qui les identifie personnellement, seule ou en combinaison avec d’autres informations.
Les informations personnelles sont collectées automatiquement par le Site ou reçues par différents canaux : formulaires, chat, e-mails, applications, appareils, réseaux sociaux et autres moyens.
Le Site traite les informations personnelles sous différentes formes pour les finalités suivantes :
3. Données de navigation
Le Site collecte, par des moyens automatisés, des données de navigation non sensibles afin de permettre et d’améliorer la navigation de l’utilisateur (par exemple l’adresse IP, la date/l’heure et la durée de la visite, les éventuelles URL de provenance, les pages consultées sur le Site, l’appareil utilisé et d’autres informations).
Le traitement de ces informations permet aux utilisateurs d’accéder au Site et de profiter pleinement de ses fonctionnalités et services. En outre, les données de navigation peuvent être utilisées pour vérifier le bon fonctionnement du Site.
Ponctuellement, les données de navigation sont traitées de manière anonyme à des fins statistiques.
Il est peu probable que les données de navigation permettent d’identifier la personne concernée. Toutefois, de par leur nature même, les données de navigation peuvent permettre l’identification des utilisateurs si elles sont associées à d’autres informations.
Les données de navigation décrites ci-dessus ne sont conservées que temporairement, conformément à la législation applicable.
4. Commandes
Lors du passage de commande, le Site demande aux utilisateurs de fournir des informations personnelles dans le but essentiel de traiter leurs commandes et de respecter les obligations contractuelles (par exemple nom et prénom, adresse e-mail, adresse de livraison, etc.).
Ces informations personnelles sont également indispensables pour permettre au Service Client d’assister les clients dans leurs demandes et pour tout besoin connexe, avant ou après la vente (par exemple, concernant l’état de livraison de la commande ou les retours de produits).
Les informations personnelles relatives aux commandes seront conservées aussi longtemps que nécessaire pour remplir les obligations contractuelles ainsi que les obligations fiscales et financières applicables.
Le Site peut également vérifier les moyens de paiement utilisés par les clients pour leurs achats sur le Site (par exemple carte de crédit ou de débit, etc.), principalement pour prévenir les activités frauduleuses ou conformément aux lois applicables en matière de lutte contre le blanchiment d’argent. La vérification des paiements étant entièrement confiée à des prestataires de paiement tiers, les Responsables du traitement ne traitent ni ne conservent les informations financières des clients.
La non-communication des informations personnelles demandées lors du passage de commande empêchera les utilisateurs de finaliser une commande sur le Site.
Sur la base de son intérêt légitime à améliorer la relation avec les clients, le Site enverra à ces derniers des communications par e-mail contenant des suggestions de produits, des réductions, des demandes d’avis ou d’autres actualités. Les clients sont toujours libres de se désabonner de ces communications (par exemple, en cliquant sur le lien « se désabonner » en bas de chaque e-mail).
5. Inscription sur le Site
Lorsque les utilisateurs choisissent de créer un compte personnel sur le Site, il leur est demandé de fournir des informations personnelles (par exemple date de naissance, genre, etc.). Le Site indique clairement quelles informations personnelles sont obligatoires (ou non) pour créer un compte.
Les utilisateurs doivent fournir des informations personnelles exactes et véridiques lors de l’inscription et sont invités à les tenir à jour (en cas de modification) en accédant à leur compte personnel pour y apporter toutes les modifications nécessaires.
Les utilisateurs qui choisissent d’activer leur compte ou d’y accéder via un réseau social doivent savoir que, lorsqu’ils associent leur compte du Site à un compte de réseau social, le Site collecte certaines informations personnelles que l’utilisateur a déjà fournies à ce réseau social (par exemple, l’adresse e-mail et le profil public sur Facebook).
Les Responsables du traitement ne supervisent ni ne contrôlent ces réseaux sociaux ou les profils des utilisateurs sur ces services et ne définissent pas les paramètres de confidentialité ni les règles relatives à l’utilisation des informations personnelles sur ces services. Les utilisateurs sont vivement invités à lire toutes les politiques et informations des réseaux sociaux concernés pour en savoir plus sur le traitement de leurs informations personnelles.
6. Newsletter et communications marketing
Sur le Site, les utilisateurs peuvent choisir de recevoir des newsletters et des communications commerciales.
Le Site recueille toujours le consentement explicite, libre et non équivoque des utilisateurs avant de leur envoyer des newsletters et des communications marketing ou, plus généralement, avant d’entreprendre des initiatives de marketing électronique qui leur sont destinées.
Dans ce cas, les utilisateurs peuvent être invités à fournir des informations personnelles en plus de leur adresse e-mail (par ex. genre, pays de résidence, etc.) afin de recevoir des communications marketing et des newsletters personnalisées en fonction de leur profil.
Les utilisateurs peuvent toujours retirer facilement leur consentement à la réception de newsletters et de communications commerciales des manières suivantes :
via les paramètres de leur compte ;
en cliquant sur le lien « se désabonner » présent dans chacun de ces e-mails ;
en contactant notre Service Client.
En ce qui concerne les informations personnelles des utilisateurs non enregistrés qui ont choisi de recevoir des newsletters et des communications marketing, The Level S.r.l. agit en qualité de seul responsable du traitement.
Il est précisé que, dans le cadre des communications envoyées par e-mail (newsletter), Malìparmi pourra utiliser des pixels de suivi (tracking pixels), c’est-à-dire de petits éléments graphiques invisibles insérés dans les messages, permettant de détecter l’ouverture de la communication ainsi que certaines informations techniques liées à l’interaction du destinataire, telles que la date et l’heure d’ouverture, l’adresse IP, le type d’appareil, le système d’exploitation, le client de messagerie et d’autres informations techniques similaires, dans la limite de ce qui est nécessaire à l’évaluation des résultats des campagnes marketing et aux actions de remarketing.
7. Profilage
Sur la base du consentement explicite de l’utilisateur, les newsletters et les communications marketing peuvent être adaptées au « profil » de l’utilisateur, en fonction des informations personnelles que le Site collecte ou reçoit à son sujet.
En ce qui concerne les clients du Site, le Site a un intérêt légitime à traiter les informations personnelles afin de proposer des produits plus intéressants, d’améliorer le Site et de personnaliser les produits proposés sur le Site.
L’objectif principal du profilage est de proposer des produits, des services et des initiatives qui correspondent mieux aux goûts, aux habitudes d’achat et aux intérêts des utilisateurs et des clients.
Les informations personnelles peuvent également être utilisées à des fins de remarketing, de reciblage ou de profilage, y compris par l’intermédiaire de tiers (par ex. réseaux sociaux, etc.).
Ni le Site ni les Responsables du traitement ne mèneront jamais d’activités de profilage concernant des enfants.
8. Cookies
Les informations relatives aux cookies utilisés sur le Site sont disponibles au lien suivant : Politique relative aux cookies.
9. Partage et transfert des informations personnelles
Les Responsables du traitement peuvent transférer les informations personnelles des clients à des prestataires tiers de premier plan, agissant en qualité de « sous-traitants » (les « Sous-traitants »), afin qu’ils effectuent les opérations commerciales nécessaires à l’exécution de leurs obligations contractuelles.
Les Responsables du traitement mettront tout en œuvre pour garantir que tous les Sous-traitants appliquent les meilleures pratiques du secteur pour protéger les informations personnelles et ne les utilisent pas à des fins autres que celles convenues avec les Responsables du traitement.
Par exemple, les Responsables du traitement peuvent partager des informations personnelles avec les catégories de Sous-traitants suivantes :
Transporteurs et opérateurs postaux ;
Centres de traitement des commandes et entrepôts ;
Agences de publicité, digitales, de marketing et de réseaux sociaux ;
Prestataires de services informatiques ;
Prestataires de services d’assistance client ;
Prestataires de services de paiement ;
Dans ces cas, le partage des informations personnelles avec les Sous-traitants est nécessaire pour permettre aux Responsables du traitement de remplir leurs obligations contractuelles et, en outre, d’améliorer les produits et services du Site.
Les utilisateurs peuvent demander une liste à jour des Sous-traitants impliqués dans le traitement des informations personnelles liées aux activités du Site en écrivant à : privacy@thelevelgroup.com.
Les Responsables du traitement se réservent toujours le droit de divulguer les informations personnelles des utilisateurs lorsque la loi l’exige (par exemple, en réponse à des demandes des autorités) et lorsque cela est nécessaire pour protéger leurs droits, ceux de leurs sociétés affiliées ou de tiers.
En outre, les informations personnelles peuvent être communiquées à d’autres sociétés appartenant au même groupe que chacun des Responsables du traitement ou à des tiers dans le cadre d’une restructuration d’entreprise, dans le plein respect de la législation applicable.
Dans tous les autres cas, le partage des informations personnelles sera subordonné au consentement préalable et explicite de l’utilisateur, sauf si le traitement est autorisé sur une autre base juridique.
Les Responsables du traitement ne transféreront aucune information personnelle en dehors de l’Espace économique européen (EEE), sauf si l’utilisateur a explicitement autorisé ce transfert ou si le transfert en dehors de l’EEE est autorisé par le RGPD sur une autre base juridique.
10. Méthodes de traitement et mesures de sécurité
Les informations personnelles des utilisateurs sont traitées par les Responsables du traitement au moyen d’outils informatiques, automatisés et électroniques et, dans des cas limités, sur support papier. Conformément au RGPD, des mesures de sécurité spécifiques ont été mises en place pour prévenir la perte de données, les utilisations illicites ou incorrectes et les accès non autorisés.
Seuls les employés autorisés des Responsables du traitement et les employés autorisés des prestataires tiers, agissant en qualité de Sous-traitants pour le compte des Responsables du traitement, ont accès aux informations personnelles relatives aux activités du Site. Des accords de traitement des données sont conclus avec les Sous-traitants afin de garantir qu’ils respectent toujours le niveau de sécurité requis par le RGPD lors du traitement des informations personnelles relatives aux activités du Site.
Bien que le Site adopte des mesures de sécurité de premier plan pour prévenir la perte, la destruction ou la divulgation des informations personnelles, il ne peut exclure les risques de sécurité naturellement liés à la transmission de données en ligne. L’utilisateur accepte les risques inhérents à la communication d’informations personnelles sur Internet et ne tiendra pas le Site responsable d’éventuelles violations de sécurité, sauf si celles-ci résultent d’une négligence ou d’une faute intentionnelle du Site.
En ce qui concerne spécifiquement les pixels de suivi éventuellement utilisés dans les e-mails marketing, Malìparmi adopte des mesures techniques et organisationnelles conformes aux principes de protection des données dès la conception et par défaut (privacy by design et privacy by default), en limitant les données collectées à ce qui est nécessaire, en évitant, dans la mesure du possible, l’utilisation d’identifiants directement intelligibles et en conservant les données de suivi séparément des autres informations relatives au client.
11. Conservation des informations personnelles
Les Responsables du traitement conserveront les informations personnelles aussi longtemps que nécessaire pour fournir aux utilisateurs et aux clients les services demandés, pour respecter les obligations légales ou fiscales ou pendant la durée minimale prévue par la loi.
Afin de déterminer la durée de conservation appropriée des informations personnelles conservées par le Site avec le consentement de l’utilisateur, les Responsables du traitement tiendront compte de plusieurs facteurs pour s’assurer que les informations personnelles ne sont pas conservées plus longtemps que nécessaire ou approprié. Ces critères comprennent notamment :
la finalité pour laquelle le Site détient les informations personnelles ;
les obligations légales, fiscales et réglementaires liées à ces informations personnelles ;
le type de relation en cours avec l’utilisateur ou le client concerné (fréquence d’accès de l’utilisateur à son compte, réception continue ou non de communications marketing, régularité de la navigation ou des achats sur le Site, etc.) ;
toute demande spécifique de l’utilisateur relative à la suppression de ses informations personnelles ;
les intérêts commerciaux légitimes.
Le Site supprimera ou anonymisera sans délai les informations personnelles qui ne sont plus nécessaires ou dont la conservation n’est plus requise par la loi.
En particulier : les données traitées à des fins liées à la vente sont conservées pendant la durée nécessaire à l’exécution du contrat et des services associés, ainsi que pendant la période ultérieure requise par la législation civile et fiscale ; lorsque l’utilisateur y a consenti, les données collectées à des fins d’analyse et d’étude des habitudes et des choix de consommation sont conservées pendant 10 ans maximum à compter de la dernière interaction de l’utilisateur.
12. Liens vers des sites web ou plateformes tiers
Le Site peut contenir des bannières, des messages publicitaires et d’autres liens vers des sites web ou des plateformes tiers. Les Responsables du traitement ne peuvent pas contrôler ni être tenus responsables du comportement de ces sites web ou plateformes tiers en matière de protection des données. Les utilisateurs sont invités à lire leurs politiques de confidentialité pour vérifier comment ils collectent et traitent les informations personnelles.
13. Droits des utilisateurs
Les utilisateurs ont le droit d’obtenir la confirmation que les Responsables du traitement détiennent ou non des informations personnelles les concernant.
Dans ce cas, conformément au RGPD, les utilisateurs disposent également des droits suivants :
être informés de la collecte et de l’utilisation de leurs informations personnelles ;
accéder gratuitement à leurs informations personnelles ;
obtenir la rectification ou le complément d’informations personnelles inexactes ou incomplètes ;
obtenir l’effacement de leurs informations personnelles (« droit à l’oubli ») ;
dans certaines conditions, obtenir la limitation ou la suppression de leurs informations personnelles ;
obtenir et réutiliser leurs informations personnelles pour leurs propres besoins à travers différents services lorsque le traitement est fondé sur un contrat ou sur le consentement et est effectué de manière automatisée (« droit à la portabilité des données ») ;
dans certaines conditions, s’opposer au traitement de leurs informations personnelles ;
s’opposer à tout moment à l’utilisation de leurs informations personnelles à des fins de « profilage » ou de « prise de décision automatisée » ;
introduire une réclamation relative à la collecte et au traitement des informations personnelles auprès de l’autorité de contrôle compétente ;
retirer à tout moment leur consentement au traitement des données personnelles.
Il est en outre précisé que la personne concernée peut retirer à tout moment son consentement au suivi au moyen des pixels présents dans les newsletters en contactant le Service Client.
Les utilisateurs peuvent contacter le Site pour toute demande et pour exercer leurs droits en matière de confidentialité à l’adresse e-mail suivante : privacy@thelevelgroup.com.
14. Modifications de la présente Politique de confidentialité
Toute modification future de la présente Politique de confidentialité sera publiée sur le Site et, le cas échéant, notifiée aux utilisateurs par e-mail. Les utilisateurs sont invités à consulter régulièrement la présente Politique de confidentialité afin de prendre connaissance d’éventuelles mises à jour ou modifications.
Dernière mise à jour : mars 2025