Bienvenue sur le site Internet de VALENTINO S.p.A., accessible depuis l’URL www.redvalentino.com (ici dénommé le « Site »).
Nous vous prions de bien vouloir lire attentivement la présente Politique de confidentialité s’appliquant à tout accès au Site, et ce indépendamment de l’achat des articles qui y sont commercialisés. Si ce n'est pas déjà fait, nous vous invitons également à prendre connaissance des Conditions générales d'utilisation, lesquelles contiennent des indications importantes sur les systèmes de sécurité utilisés sur le site Internet.
La boutique en ligne intégrée au Site (ici dénommée « E-Store »), qui propose à la vente les articles VALENTINO, est gérée par la société YOOX NET-A-PORTER GROUP S.p.A., qui s’occupe en premier lieu des ventes, et en général des transactions réalisées dans le cadre de la boutique en ligne (notamment la gestion des commandes, la vente, la livraison des articles, la gestion des retours et des garanties, le service après-vente, les activités multicanales, etc.), en se rapportant, pour tout se qui précède directement à VALENTINO S.p.A., en vue d’offrir à la clientèle le meilleur service et la meilleure expérience d’achat en ligne possibles.
Nous vous rappelons que la présente Politique de confidentialité est régie par le droit italien, notamment par le Code en matière de protection des données personnelles (décret législatif italien n° 196 du 30 juin 2003), qui régit le traitement des données personnelles (y compris celles détenues à l’étranger) par toute personne domiciliée en Italie ou dont le siège social est sur le territoire italien. Le Code italien de protection des données personnelles garantit que le traitement des informations personnelles sera effectué dans le respect des droits fondamentaux, de la liberté et de la dignité des personnes, en particulier en ce qui concerne la confidentialité, l’identité et le droit à la protection des données personnelles.
Responsable du traitement des données collectées et traitées sur le Site et sur l’E-Store
En ce qui concerne le traitement des données collectées et traitées à travers le Site, nous vous informons que :
- VALENTINO S.p.A. (ci-après, par souci de concision, dénommée « VALENTINO ») est désignée comme responsable indépendant du traitement des données à caractère personnel des utilisateurs naviguant sur le Site, y compris les données de navigation, les données marketing et de profilage.
- VALENTINO S.p.A. et YOOX NET-A-PORTER GROUP S.p.A. (ci-après, par souci de concision, dénommée « YOOX NET-A-PORTER GROUP ») sont designées comme coresponsables du traitement des données associées et liées aux ventes effectuées à travers l’E-Store intégré au Site et aux activités pré et post contractuelles y afférentes.
Vous trouverez ci-dessous des informations détaillées concernant le traitement des données collectées et traitées à travers le Site :
Déclaration de confidentialité effectuée par VALENTINO S.p.A. en qualité de responsable indépendant
1. Références du Responsable du traitement et des Délégués désignés
Le Responsable du traitement est VALENTINO S.p.A., dont le siège social est établi à Via Turati 16/18, 20121 Milano, Italy.
2. Références et coordonnées du Délégué à la protection des données
VALENTINO a désigné un Délégué à la protection des données (ci-après, par souci de concision, dénommé le « DPO ») pouvant être contacté par e-mail à l’adresse suivante : privacy@valentino.com.
3. Types et finalités des traitements mis en œuvre sur le Site
Plusieurs types de données personnelles sont collectées et traitées à travers le Site, pour différentes finalités et selon différentes modalités. Plus précisément :
(a) données personnelles liées à la navigation, traitées aussi bien pour assurer le bon fonctionnement du Site, qu’à des fins de marketing. À cet égard, nous vous invitons à prendre connaissance de la « Politique d'utilisation des cookies » disponibles à la rubrique Mentions légales du Site ;
(b) données personnelles communiquées volontairement par l’utilisateur (comme l’adresse e-mail, les coordonnées, le mot de passe créé en remplissant le formulaire d’inscription « Mon compte »), ou en tout état de cause acquis de façon licite lors de l’interaction du site avec l’utilisateur, pour donner suite aux demandes de l’utilisateur et offrir les services, l’assistance et les informations demandées sur les articles et l’univers VALENTINO. Il est précisé que l’inscription et l’accès à travers un profil de réseau social impliquent la transmission de certaines données (nom, prénom, adresse e-mail et éventuelles autres données se rapportant à l’utilisateur et figurant sur ledit réseau social) par le réseau social choisi. Ces données, ainsi que les données de navigation collectées via les cookies, compléteront et enrichiront votre profil, ainsi que sa fiche client, afin de permettre à VALENTINO de mieux vous connaître. Ceci aura lieu, en tout état de cause, uniquement si vous avez préalablement accepté de transmettre certaines des données vous concernant via le réseau social, lors de l’utilisation de la fonction d’inscription via Social Login et/ou si vous avez autorisé l’utilisation des cookies analytiques et de marketing à travers les modalités figurant sur le site. De plus, dans certains cas, les réseaux sociaux demandent d’obtenir un retour et des informations sur l’utilisation du social login. Pour plus d’informations, nous vous prions de vous reporter à la politique de confidentialité figurant sur le réseau social en question ;
(c) sur consentement exprès de l’utilisateur, VALENTINO pourra traiter les données personnelles concernant ce dernier à des fins de marketing, à savoir pour lui envoyer (au moyen d’outils traditionnels et électroniques comme newsletters, e-mails, SMS, MMS et messagerie instantanée) des informations et des actualités sur les articles, les ventes, les campagnes promotionnelles, les événements et autres opérations mises en œuvre par VALENTINO ;
(d) sur consentement exprès de l’utilisateur, VALENTINO pourra de plus traiter les données personnelles le concernant afin d’étudier ses habitudes et choix de consommation dans le but de mieux cibler les articles et les opérations en fonction des goûts et des besoins des clients.
Exception faite des données de navigation, réglementées par la Politique d'utilisation des cookies, le traitement des données personnelles se fonde sur :
1. Le consentement éventuellement donné par l’utilisateur pour les finalités indiquées au point b) - uniquement pour ce qui est du Social login – et aux points d) et e) ;
2. L’intérêt légitime de VALENTINO à assurer les services du Site, et de l’utilisateur à naviguer correctement sur le Site et/ou l’intérêt légitime de VALENTIVO à répondre aux éventuelles demandes des clients.
Il est précisé que, sur le fondement du principe de l’intérêt légitime, VALENTINO pourra vous contacter afin de vous proposer des services et des articles en ligne avec ceux que vous avez achetés auparavant. Il est de plus précisé que, conformément au droit applicable, ce type de contact (« soft spam ») n’exige pas l’obtention du consentement. Vous pourrez, en tout état de cause et à tout moment, demander l’interruption du traitement, et VALENTINO y procèdera sans délai.
4. Origine des données personnelles
Les données personnelles collectées par VALENTINO sont communiquées directement par l’utilisateur, exception faite des données de navigation indiquées aux point 2 (a) qui précède, et des données collectées en cas d’inscription et de Social login, tel qu’indiqué au point 2 (b) qui précède.
5. Étude des habitudes et des choix de consommation des utilisateurs
Comme indiqué au point 2 (d) qui précède, et sur consentement exprès de l’utilisateur, VALENTINO pourra traiter les données personnelles concernant l’utilisateur afin d’étudier ses habitudes et choix de consommation dans le but de mieux cibler les articles et les opérations VALENTINO en fonction des goûts et des besoins de ses clients.
Au moyen d’outils automatisés, VALENTINO traitera les données relatives à la valeur et à la fréquence des achats (même si ces derniers sont effectués pendant la période des soldes) ainsi que le type d’articles achetés (accessoires, vêtements, haute couture, prêt-à-porter) sur une période donnée. Cette étude a pour seul objectif de proposer aux clients et aux utilisateurs des articles, services et opérations mieux ciblés en fonction de leurs goûts et de leurs besoins. Il est précisé à cet égard que l’étude du comportement des utilisateurs et des clients sera mise en œuvre selon des modalités respectant la sphère personnelle.
Comme indiqué au point 2 (a) qui précède, et sur consentement exprès de l’utilisateur, VALENTINO pourra traiter les données personnelles le concernant, au moyen d’outils automatisés, afin d’étudier les cookies dans le but de vérifier la navigation sur le Site et de proposer des articles et services en ligne avec l’activité de navigation.
6. Modalités de traitement des données personnelles par VALENTINO
Les données personnelles collectées sur le Site par VALENTINO sont traitées selon des modalités et des outils principalement informatiques et électroniques, en adoptant des mesures de sécurité visant à minimiser les risques de destruction ou de perte, même accidentelle, des données, d’accès non autorisé ou de traitement non autorisé ou non conforme à l’objet de la collecte indiqué dans notre Politique de Confidentialité.
Cependant, ces mesures, étant donné la nature du moyen de transmission en ligne, ne sauraient pleinement limiter ou exclure les risques d’accès non autorisé ou de perte des données. À cet égard, nous vous conseillons d'installer sur votre ordinateur des outils logiciels garantissant la protection de la transmission/réception de vos données en réseau (comme par exemple un système antivirus à jour) et de vous assurer que votre fournisseur d’accès à Internet a adopté toutes les mesures nécessaires pour garantir la sécurité de la transmission de données en réseau (par exemple pare-feux et filtres anti-spam).
Sur www.redvalentino.com, chaque achat est effectué dans des conditions de sécurité maximales grâce à l’utilisation des systèmes de cryptage les plus avancés (SSL).
7. Caractère obligatoire ou facultatif de la transmission des données
Exception faite des données de navigation dont la transmission et la collecte sont réglementées par la (paragraphe 7 « Cookies » de la présente page) / Politique d'utilisation des cookies, la transmission à VALENTINO des données personnelles collectées sur le Site, aussi bien pour répondre aux demandes et questions des utilisateurs, que à des fins de marketing et d’étude des habitudes et des préférences de consommation, est libre, facultative et optionnelle. Le fait de ne pas transmettre ses données personnelles ne constitue nullement une limite à l’utilisation du Site, mais peut cependant empêcher VALENTINO de répondre aux demandes d’informations et aux questions, ou d’envoyer des informations, actualités, newsletters et invitations aux événements VALENTINO.
8. Catégories de destinataires des données personnelles
VALENTINO transmet les données personnelles concernant les utilisateurs du Site dans le plein respect des limites prévues par la loi et conformément à ce qui suit. En plus des conditions énoncées au point 2 b. qui précède (Social Login), les données personnelles pourront être portées à la connaissance de :
1. Salariés et consultants de VALENTINO, lesquels agiront en qualité de personnes autorisées au traitement pour l’organisation interne des activités de la société ;
2. Sociétés du même groupe agissant en qualité de sous-traitants désignés, afin de mener des activités et des services contractuels (tel que le service de retrait en Boutique) ainsi que mener des activités spécifiques de marketing (comme inviter l’utilisateur aux événements locaux) ; et
3. Sociétés mettant en œuvre pour le compte de VALENTINO, en qualité de sous-traitants, des services techniques et organisationnels spécifiques associés au Site (services informatiques et services de marketing).
En outre, les données personnelles pourront être portées à la connaissance de :
1. Forces de police ou autorités judiciaires, conformément à la loi et sur demande formelle desdites entités, ou s’il existe des raisons fondées de croire que la communication de ces données est raisonnablement nécessaire pour (1) enquêter, prévenir ou prendre des initiatives concernant un soupçon d’activités illicites ou assister les autorités nationales de contrôle et de surveillance ; (2) se défendre de toute réclamation ou accusation de tiers, ou protéger la sécurité de son site Internet et de la société ; ou (3) exercer ou défendre les droits, la propriété ou la sécurité de VALENTINO, des sociétés appartenant au même groupe, de ses sociétés liées, de ses clients, de ses salariés ou de toute autre personne.
Vos données ne seront pas divulguées et seront transférées à l’étranger uniquement si des niveaux de protection adéquats et de sauvegarde pour la protection des données sont assurés, conformément au droit applicable. Les centres de données utilisés par VALENTINO pour le traitement des données collectées, sont situés sur le territoire de l’Union européenne (Varèse – Italie, Irlande et Pays-Bas). Afin d’assurer le traitement des données à des fins contractuelles et de marketing par les sociétés du même Groupe, les données seront transférées dans les pays y afférents (éventuellement en dehors de l’Union européenne). À cet égard, VALENTINO a stipulé avec ses filiales établies dans des pays en dehors de l’UE, les Clauses contractuelles types, conformément au droit national et supranational en matière de protection des données personnelles. Les données personnelles pourront être transférées à des prestataires de services informatiques (comme par exemple AWS), afin de permettre aux sociétés du Groupe d’avoir accès aux données transférées. Il est précisé qu’à cet égard, VALENTINO a également stipulé avec ses fournisseurs les Clauses contractuelles types nécessaires afin de protéger les données personnelles transférées (en vérifiant préalablement la sécurité des mesures employées par les fournisseurs en qualité de sous-traitants désignés).
9. Durée de conservation des données
Les données personnelles fournies à des fins de marketing et de profilage sont conservées sur toute la durée nécessaire en fonction du traitement spécifique, en tenant éventuellement compte du secteur d’activité (industrie du luxe) et de l’intérêt manifesté par le client à recevoir des mises à jour concernant des articles, événements et défilés organisés par VALENTINO.
10. Droits reconnus par la législation sur la protection des données à l’utilisateur
L’utilisateur dispose à tout moment du droit d’obtenir de VALENTINO la confirmation de l’existence de données personnelles le concernant, même avant son inscription, ainsi que la transmission de ces informations sous une forme pleinement compréhensible. Il dispose en outre du droit d’obtenir des informations sur l’origine des données personnelles ; la finalité et la modalité du traitement ; la logique appliquée en cas de traitement effectué à l’aide d’outils électroniques ; l’identité du responsable du traitement et des sous-traitants ; l’indication des personnes et des catégories de personnes à qui elles peuvent être communiquées ou qui peuvent en prendre connaissance, par exemple, en qualité de sous-traitants ou de préposés au traitement. L’utilisateur est également en droit de demander que les données personnelles le concernant soient mises à jour, rectifiées ou, le cas échéant, complétées, ou soient effacées, converties à un format anonyme ou bloquées, les données traitées illégalement, y compris celles dont la conservation n’est plus nécessaire au regard des fins pour lesquelles elles ont été collectées ou ultérieurement traitées ; l’attestation que les opérations ci-dessus ont été portées à la connaissance, également en ce qui concerne leur contenu, de ceux auxquels les données ont été transmises, excepté le cas dans lequel cette démarche s’avérerait impossible ou impliquerait le recours à des moyens manifestement disproportionnés par rapport au droit protégé. L’utilisateur a en outre droit à la portabilité de ses données.
L’utilisateur a, en tout état de cause, le droit de s’opposer, en tout ou partie, pour des motifs légitimes, au traitement des données personnelles le concernant, même si justifiées dans le cadre de la collecte, du traitement de données personnelles le concernant pour l’envoi de communications publicitaires ou de prospection ou pour réaliser des études de marché ou de communication commerciale et a de plus le droit de demander la limitation du traitement des données le concernant. Le droit d’opposition pourra être exercé de façon spécifique, concernant une ou plusieurs modalités d’envoi de communications marketing. L’utilisateur a de plus le droit de soumettre une réclamation auprès de l’autorité de contrôle compétente ainsi que le droit de retirer le consentement précédemment donné.
Les droits susmentionnés pourront être exercés en contactant le DPO à l’adresse privacy@valentino.com.
Déclaration de confidentialité effectuée par VALENTINO S.p.A. et par YOOX NET-A-PORTER GROUP S.p.A. en qualité de coresponsables du traitement des données
1. Références des Coresponsables du traitement et des Délégués nommés
En ce qui concerne les ventes effectuées à travers l’E-Store intégré au Site et aux activités y afférentes, les sociétés VALENTINO S.p.A., dont le siège social est situé à Via Turati 16/18, 20121 Milano, Italy et YOOX NET-A-PORTER GROUP S.p.A., compagnie soumise à la gestion et à la coordination de la Compagnie Financière Richemont S.A., dont le siège social est situé à via Morimondo, 17 – Milano 20143, en Italie, agissent conjointement en qualité de coresponsables du traitement (ci-après, par souci de concision, les “coresponsables”).
VALENTINO a désigné un Délégué à la protection des données (ci-après, par souci de concision le « DPO REDValentino ») qui pourra être contacté par e-mail à l’adresse privacy@valentino.com.
YOOX NET-A-PORTER GROUP a désigné un Délégué à la protection des données (ci-après, le « DPO YNAP »), domicilié dans le cadre de ses fonctions au siège de la société.
De plus, pour des exigences exclusivement organisationnelles et fonctionnelles, les coresponsables ont désigné des personnes externes comme sous-traitants, à des fins strictement liées et associées à la vente des articles et aux activités fonctionnelles et instrumentales (comme par exemple la livraison). Ces sous-traitants ont été choisis en raison de leur expérience et de leur fiabilité dans le traitement des données personnelles et des garanties offertes concernant le respect de la réglementation en matière de traitement des données. Les sous-traitants chargés du traitement des données personnelles des utilisateurs de www.redvalentino.com agiront conformément aux instructions spécifiées par les coresponsables. Nous vérifierons régulièrement que ces entités respectent les instructions qui leur ont été signalées et qu’elles continuent de fournir des garanties suffisantes concernant leur pleine conformité avec les conditions relatives au traitement des données personnelles. Pour obtenir la liste complète des sous-traitants qui traitent vos données, vous pouvez contacter le Service client en sélectionnant la rubrique « Confidentialité », ou envoyer une demande aux coresponsables à l’adresse susmentionnée de leur siège social respectif.
2. Type et finalités des traitements mis en œuvre par les coresponsables
Les coresponsables collectent directement auprès des Utilisateurs, les données personnelles dans le cadre des procédures d’inscription en ligne sur le Site, d’envoi des formulaires de commande de articles sur l’E-Store pour la conclusion de transactions e-commerce et de relations avec les utilisateurs pour les activités liées à la vente, ainsi que pour répondre aux exigences pré et post contractuelles. D’autres finalités spécifiques pourront être mieux illustrées au moyen de déclarations spécifiques reportées au cas par cas sur le Site.
La base légale du traitement réside dans le contrat de vente et dans l’obligation d’exécuter les obligations en dérivant.
3. Modalités de traitement des données personnelles
Les données personnelles collectées sur le Site lors d’activités liées et associées à la ventes des articles et à tout ce qui s’y rattache, sont traitées selon des modalités et des outils principalement informatiques et électroniques, en adoptant des mesures de sécurité visant à minimiser les risques de destruction ou de perte, même accidentelle, des données, d’accès non autorisé ou de traitement non autorisé ou non conforme à l’objet de la collecte indiqué dans notre Politique de Confidentialité.
Cependant, ces mesures, étant donné la nature du moyen de transmission en ligne, ne sauraient pleinement limiter ou exclure les risques d’accès non autorisé ou de perte des données. À cet égard, nous vous conseillons d'installer sur votre ordinateur des outils logiciels garantissant la protection de la transmission/réception de vos données en réseau (comme par exemple un système antivirus à jour) et de vous assurer que votre fournisseur d’accès à Internet a adopté toutes les mesures nécessaires pour garantir la sécurité de la transmission de données en réseau (par exemple pare-feux et filtres anti-spam).
Sur www.redvalentino.com, chaque achat est effectué dans des conditions de sécurité maximales grâce à l’utilisation des systèmes de cryptage les plus avancés (SSL).
4. Caractère obligatoire ou facultatif de la transmission des données
Il est nécessaire que vous transmettiez vos données personnelles, notamment vos coordonnées, adresse e-mail, adresse postale et numéro de téléphone, pour conclure le contrat de vente sur l’E-Store.
En revanche, lesdites données peuvent s'avérer indispensables à la prestation de services et d'autres services proposés par le site Internet à votre demande, ou de façon à nous permettre de remplir des obligations légales ou réglementaires.
L’éventuel refus de communiquer certaines données nécessaires à ces fins pourrait entraîner l’impossibilité d’exécuter le contrat de vente des articles sur l’E-Store ou de fournir les autres services y afférents, comme par exemple les services d’assistance (Service Client), l’utilisation de la Wish List, ou encore de satisfaire correctement aux obligations légales et réglementaires. Par conséquent, un tel refus pourra, dans certains cas, constituer un motif légitime et raisonnable de ne pas donner suite à la commande d’articles sur l’E-Store ou de ne pas fournir les services offerts.
La transmission d’autres données, hormis celles qui sont obligatoires, en vue de respecter ces obligations légales ou contractuelles ou de fournir certains services sur demande, est en revanche facultative et n’entraîne aucune conséquence pour le recours au Site et à ses services ou pour l’achat de articles sur la Boutique en ligne.
Selon les cas, et si de besoin, nous indiquerons au cas par cas le caractère obligatoire ou facultatif de la communication des données en apposant un symbole caractère spécifique (*) à côté de l’information à caractère obligatoire, c’est-à-dire les seules données nécessaires à la délivrance des services et à l’achat des articles sur le Site. Le fait de ne pas communiquer les données personnelles facultatives, n’entraînera aucune obligation ni aucun inconvénient.
5. Cadre de communication des données personnelles
Les données personnelles pourront être transmises à des tiers qui effectuent, pour le compte des coresponsables, des services spécifiques en qualité de Sous-traitants (comme par exemple les services logistiques et informatiques) et/ou communiquées à d’autres destinataires des données collectées par les coresponsables, dont les noms seront spécifiés au cas par cas, qui traitent les données de manière indépendante, dans le seul but d’exécuter le contrat de vente de articles sur le Site (comme par exemple, l’établissement de crédit, pour l’exécution des services de paiement électronique à distance par carte de paiement) et uniquement lorsque cette finalité n’est pas incompatible avec les objectifs pour lesquels les données ont été collectées puis traitées et, en tout état de cause, dans le respect du droit.
Les données ne seront pas communiquées, cédées ni transférées à d’autres tiers, sans que les utilisateurs n’en aient été informés au préalable et, avec leur consentement, lorsque ceci est exigé par la loi. Les données ne seront en aucun cas diffusées et seront transférées à l’étranger uniquement si des niveaux de protection adéquats et de sauvegarde sont assurés, conformément au droit applicable.
6. Durée de conservation des données
Les données personnelles communiquées pour les finalités susmentionnées sont conservées pour la durée nécessaire permettant d’exécuter la vente et les services y afférents et pour la période de temps supplémentaire imposée par la règlementation civile et fiscale.
7. Droits reconnus par la législation sur la protection des données à l’utilisateur
L’utilisateur a toujours le droit d’obtenir d’YOOX NET-A-PORTER GROUP et de VALENTINO la confirmation de l’existence ou non de données personnelles le concernant, même si elles ne sont pas encore enregistrées, ainsi que leur communication sous une forme intelligible. Il a de plus le droit d’obtenir d’YOOX NET-A-PORTER GROUP et de VALENTINO des informations sur l’origine des données personnelles le concernant ; la finalité et la modalité du traitement de ces dernières ; la logique appliquée en cas de traitement effectué à l’aide de moyens électroniques ; l’identité des coresponsables du traitement et des sous-traitants ; l’indication des personnes et des catégories de personnes à qui les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance, par exemple, en qualité de sous-traitants ou de préposés au traitement. Ces informations sont en partie contenues dans la présente Politique de Confidentialité ; pour en savoir plus, vous pouvez contacter le DPO aux coordonnées indiquées plus haut. L’utilisateur a de plus le droit d’obtenir des coresponsables :
a. que les données personnelles le concernant soient mises à jour, rectifiées ou, le cas échéant, complétées ; b. la portabilité des données et l’oubli
c. la suppression, l’anonymisation ou le blocage des données personnelles le concernant, traitées illégalement, y compris celles dont la conservation n’est pas nécessaire aux fins pour lesquelles elles ont été collectées ou traitées ultérieurement ;
d. l’attestation que les opérations indiquées aux points a), b) et c) ont été portées à la connaissance, également en ce qui concerne leur contenu, de ceux auxquels les données ont été communiquées ou diffusées, excepté le cas dans lequel cette démarche s’avérerait impossible ou impliquerait le recours à des moyens manifestement disproportionnés par rapport au droit protégé.
Vous aurez en tout état de cause le droit de vous opposer, en tout ou partie, pour des motifs légitimes, au traitement des données personnelles vous concernant, même si justifiées dans le cadre de la collecte ; Il sera de plus possible d’introduire une réclamation auprès de l’Autorité de contrôle.
Il sera à tout moment possible d’exercer les droits énoncés plus haut, dans les limites prévues par la loi, en adressant une demande aux Délégués à la protection des données aux coordonnées susmentionnées.
La présente Politique de confidentialité a été mise à jour au mois de mai 2018