Source: https://www.boggi.com/fr_BE/privacy-policy-page.html
Timestamp: 2020-08-08 14:14:15+00:00

Document:
Royal St. Andrews SA (subholding opérationnelle, ci-après la « Holding ») et BBB S.p.A. (ci-après « BBB ») reconnaissent l'importance de préserver la confidentialité, l'intégrité et la sécurité de vos Données à caractère personnel non publiques (ci-après les « Données à caractère personnel »), et vous informent que les Données à caractère personnel que vous fournissez via le Site www.boggi.com, (ci-après « le Site »), ainsi que les Données à caractère personnel que vous fournissez dans les points de vente ou dans les points de vente des sociétés contrôlées par la Holding (ci-après conjointement aussi le « Groupe RSA ») ou des franchisés qui exploitent les points de vente en utilisant les Marques Boggi Milano, Boggi Factory Store, Boggi Milano BM39 (ci-après les « Marques ») seront traitées dans le respect de la législation européenne en vigueur en matière de respect de la vie privée, du Règlement (UE) 2016/679 (ci-après le « Règlement ») et des réglementations locales spécifiques applicables cas par cas pour les traitements effectués en dehors de l'Union européenne, ainsi que des principes et des règles générales de conduite contenus dans le Code d’éthique adopté par RSA.
• BBB S.p.A. ayant son siège Via Lancetti 28, 20100 Milan (Italie);
Les systèmes informatiques et les procédures logicielles utilisés pour exploiter le Site acquièrent, au cours de leur fonctionnement normal, certaines Données à caractère personnel qui sont ensuite transmises implicitement dans l'utilisation des protocoles de communication d’Internet. Ces informations ne sont pas collectées pour être associées à des personnes physiques identifiées, mais elles pourraient, de par leur nature même, via les élaborations et associations avec des données détenues par des tiers, permettre d'identifier les utilisateurs.
Cette catégorie comprend les adresses IP (Protocole Internet, une étiquette numérique qui identifie de façon univoque un appareil appelé host, qui peut être un ordinateur ou un PDA ou un smartphone, etc., connecté à un réseau informatique qui utilise le Protocole Internet en tant que protocole de réseau), ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au Site, les adresses en URI (Uniform Resource Identifier, une séquence de caractères qui identifie de manière univoque une ressource générique) des ressources demandées, la date et l'heure de la demande, la méthode utilisée pour transmettre la demande au serveur (ordinateur haute performance qui, dans un réseau, fournit un service à d'autres ordinateurs connectés, appelés clients), la dimension du fichier (conteneur d'informations numériques) obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.), la localisation géographique de l'utilisateur, et d’autres paramètres concernant le système d'exploitation et l’environnement informatique de l’utilisateur. La localisation a lieu en mode non continu lorsque l'utilisateur autorise la détection automatique de la position. Ces données ne sont utilisées que pour obtenir des informations statistiques anonymes sur l'utilisation du Site (fréquence d'accès, durée de visite, informations sur les articles affichés, posés dans le panier, ou inclus dans la liste des envies), et pour vérifier s’il fonctionne correctement. Pour plus d'informations sur les données acquises par le biais des cookies, consultez notre Politique sur les cookies..
•	Données à caractère personnel fournies volontairement (nom, prénom, adresse e-mail, numéro de téléphone, d’autres données à caractère personnel éventuellement saisies dans le message ou dans les commentaires)
Les Données à caractère personnel recueillies peuvent, selon les finalités du traitement, inclure : nom et prénom, adresse postale et Pays, adresse e-mail, mot de passe que vous avez choisi pour accéder à votre compte, numéro de téléphone, date de naissance, sexe, signature, mac address bluetooth (adresse unique attribuée aux cartes de réseau) de votre appareil électronique (PDA, téléphone, etc.), adresse de facturation et une ou plusieurs adresses postales pour l’expédition, données d'identification d'une ou de plusieurs de vos cartes bancaires et votre numéro d’identification fiscale.
3. Finalités du traitement, base juridique, période de conservation et nature de la communication des données à caractère personnel
traitement Base juridique Période de conservation des données Nature de la communication
A)	Navigation du présent site Internet Art. 6, point 1, lettre f) du RGPD et en vertu du 47 RGPD Intérêt légitime pour les cookies techniques Art. 6, point 1, lettre a) du RGPD Consentement pour les cookies de nature non technique Se référer à la Politique sur les cookies Pour les cookies techniques : activités strictement nécessaires au bon fonctionnement du site et pour offrir le service de navigation. Pour les cookies non techniques : facultatif et le refus de donner son consentement n’aura aucune répercussion sur la navigation du site
B)	Traitement de votre demande d’information/contact Art. 6, lett. f) et en vertu du 47 du RGPD Intérêt légitime 1 an Nécessaire pour pouvoir donner suite à votre demande
C)	Envoi de candidature spontanée Art.6, lett. b) du RGPD Contrat/mesures précontractuelles 6 mois Nécessaire afin de pouvoir prendre en compte votre candidature
D)	Achat d’une carte cadeau Art.6, lett. b) du RGPD Contrat Pendant la durée strictement nécessaire à la finalisation de l’achat. Pour la finalité administrative et comptable, les responsables du traitement conserveront une trace de la donnée pendant un délai supérieur si prévu par la loi Nécessaire afin de pouvoir traiter votre commande
E)	Création d’un compte personnel et adhésion simultanée au programme Boggi Privilege. Votre compte vous permettra aussi de créer et de partager vos listes de souhaits. Par la suite, vous pourrez procéder aussi en utilisant vos propres comptes Facebook, Google+ et Linkedin. En donnant votre autorisation cette procédure, les informations de base de votre profil ainsi que votre adresse e-mail seront recueillies par le biais de vos comptes de réseaux sociaux Art.6, lettre b) du RGPD Contrat Jusqu’à ce que la personne concernée/utilisateur ne l’élimine ou après 3 ans d’absence d’accès ou d’utilisation du compte ainsi que du programme Boggi Privilege auquel vous êtes inscrit-e. Nécessaire pour la création de votre compte
F)	Achat de produit pour une personne non enregistrée/Finalisation de l’achat comme invité-e Art.6, lett. b) du RGPD Contrat Les données seront conservées le temps prévu par la loi pour la finalité administrative et comptable Les données seront conservées le temps prévu par la loi pour la finalité administrative et comptable Nécessaire afin de pouvoir donner suite à votre demande d’achat
G)	Retours Art.6, lett. b) du RGPD Contrat Pendant le temps nécessaire pour pouvoir traiter votre demande Nécessaire pour pouvoir traiter votre demande
H)	Contrôle d’une commande Art.6, lett. b) du RGPD Contrat Pendant le temps nécessaire pour pouvoir traiter votre demande Nécessaire pour vous permettre de procéder et d’effectuer un contrôle de votre commande.
I)	Sur mesure Art. 6, lett. b) du RGPD Contrat Pendant le temps nécessaire afin de pouvoir fixer un rendez-vous en magasin. Nécessaire afin de vous permettre de donner suite à votre demande.
J)	Live chat Art. 6, lett. f) et en vertu du 47 du RGPD Intérêt légitime Pendant le temps nécessaire à traiter votre demande ainsi que l’évaluation qui s’ensuivra de la conversation même. Nécessaire afin de pouvoir donner suite à votre demande
K) Activités de marketing direct (communications commerciales et promotionnelles, newsletter, messages, matériel publicitaire ainsi que catalogues et invitations à participer à des évènements par le biais d’outils de communication traditionnelle et automatisés au format numérique (e-mails, appels, chat, whatsapp et SMS) Art. 6, lett. a) du RGPD Consentement de la personne concernée Les données seront conservées pendant le temps où vous interagissez de façon active, à savoir en ayant acheté un ou plusieurs produits au cours des trois dernières années auprès de points de vente du Groupe RSA ou, pendant cette même période de temps, en ayant accédé à votre propre compte relatif au programme Boggi Privilege (ou jusqu’au retrait du consentement accordé précédemment) Facultatif
L) Profilage afin de créer des contenus et des offres personnalisés, sur la base des informations relatives aux achats effectués par vos soins. Art. 6, lett. a) du RGPD Consentement de la personne concernée Les données seront conservées pendant le temps où vous interagissez de façon active, à savoir en ayant acheté un ou plusieurs produits au cours des trois dernières années auprès de points de vente du Groupe RSA ou, pendant cette même période de temps, en ayant accédé à votre propre compte relatif au programme Boggi Privilege (ou jusqu’au retrait du consentement accordé précédemment) Facultatif et à condition que vous soyez inscrit-e au programme de fidélité Boggi Privilege
M) Tell your friend Art. 6, lett. b) du RGPD Mesures précontractuelles Au cas où la personne concernée ne se serait pas inscrite au programme Boggi Privilege, les données des entités auxquelles BBB enverra la communication seront effacées sous 6 mois à compter de l’envoi de la communication même. La donnée devient obligatoire uniquement au moment de l’inscription au programme Boggi Privilege.
Il est précisé que l’offre de biens et de services ne s’adresse pas aux mineurs. RSA et BBB s'engagent à vérifier et, le cas échéant, à supprimer les consentements pour marketing et profilage délivrés par les clients de moins de 16 ans.
4.	Modalités de traitement
Les Données à caractère personnel seront traitées au moyen d'outils papier, informatiques et télématiques, selon une logique strictement liée aux finalités indiquées ci-dessus, pendant le temps strictement nécessaire à la réalisation des buts pour lesquels elles ont été collectées, dans le respect du principe de nécessité et de proportionnalité, en évitant le traitement des Données à caractère personnel lorsque les opérations peuvent être réalisées en utilisant des données anonymes ou par d'autres moyens. Nous mettrons en place toutes les mesures jugées nécessaires et/ou appropriées pour qu'elles soient traitées de manière licite, correcte et transparente à votre égard, et pour prévenir leur perte, même accidentelle, et tout accès abusif.
Dans l’éventualité où vous bénéficieriez de fonctions et de services prévoyant le traitement des données à caractère personnel de tiers que vous auriez volontairement communiquées, comme dans le cas de l’activation et le transfert de la carte cadeau virtuelle ou de la gestion de la demande s’y rattachant, vous êtes tenu-e d’informer ces tiers sur les finalités et les modalités de traitement des données à caractère personnel les concernant effectué par nos soins.
5.	Transfert des Données à caractère personnel à l’étranger
Afin de pouvoir remplir les finalités de traitement susmentionnées, les Données à caractère personnel vous concernant seront traitées par le personnel interne de RSA et BBB autorisé à le faire dans le cadre de l’exercice des fonctions qui lui sont assignées, désigné comme chargé du traitement, et par des sociétés liées par contrat aux Responsables conjoints. En particulier, ces données pourront être communiquées à des entités appartenant aux catégories suivantes : - entités qui fournissent les services pour la gestion du site Internet, des réseaux de télécommunication et du système informatique utilisé par les Responsables conjoints ; - cabinets ou sociétés dans le cadre de contrats d’assistance ou de conseils ; - sociétés pour la gestion des activités de marketing et de communication (ex. prestataires de services, agences numériques) ; - holding ou sociétés du Groupe RSA ; - autorités compétentes pour remplir des obligations légales et/ou des dispositions émanées par des organes publics à leur demande.
Il est précisé que, dans une optique de lutte contre les fraudes, le fournisseur de la plate-forme d’e-commerce et la société chargée du contrôle contre les fraudes vérifient que les Données à caractère personnel vous concernant ne sont pas associées à un usage illicite de la carte de crédit ou d’un prélèvement excessif sur cette dernière. Cependant, les Responsables conjoints ne recueillent pas d’informations relatives aux modes de règlement que vous avez l’intention d’utiliser. À ce propos, il est précisé que, en cas de criticité constatée en rapport au mode de règlement, la personne concernée sera contactée par le personnel autorisé de BBB afin d’utiliser un autre mode de règlement. Uniquement dans le cas où cela serait impossible, il vous sera demandé d’envoyer un document d’identité et un selfie dans la seule finalité d’un contrôle de sécurité – réalisé aussi dans votre propre intérêt -, des documents qui seront ensuite supprimés.
Les entités appartenant aux catégories susmentionnées revêtent la fonction de Sous-traitant du traitement des données ou bien opèrent en totale autonomie comme Responsables du traitement distincts. La liste des sous-traitants nommés est disponible sur demande en contactant les Responsables conjoints du traitement et le Délégué à la protection des données, en écrivant à privacy@boggi.com.
6.	Transfert des données à caractère personnel à l’étranger
Les données sont transférées hors de l’Union européenne et, en particulier, pour le site Internet et pour le CRM Salesforce utilisé. Il est communiqué que, dans les deux cas, le transfert est assuré en vertu de l’art. 46 du Règl. UE 2016/679 – transfert assujetti à des garanties appropriées.
j)	Vous opposer à tout moment, conformément à l'Article 21, au traitement des Données à caractère personnel si celles-ci sont traitées à des fins de marketing direct et de profilage lorsque certaines conditions énoncées à l'article 21 du Règlement sont remplies. Et, en particulier, pour vous opposer uniquement à l’activité de marketing au moyen d’outils automatisés, vous pouvez écrire à privacy@boggi.com, en précisant, dans l’objet, « AUCUNE COMMUNICATION DE MARKETING AUTOMATISÉ ». Si, en revanche, vous souhaitez vous opposer uniquement à l’activité de marketing au moyen d’outils traditionnels (courrier postal), vous pouvez écrire à privacy@boggi.com, en précisant, dans l’objet, « AUCUNE COMMUNICATION DE MARKETING TRADITIONNEL ». Enfin, si vous souhaitez vous opposer au traitement des données dans les finalités de profilage, écrivez à privacy@boggi.com, en précisant, dans l’objet, « AUCUN PROFILAGE ».
9.	Modifications à cette Note d’information sur la confidentialité
Les Responsables du traitement se réservent le droit de modifier la présente Note d’information sur la confidentialité en tout temps. La version publiée sur le Site est celle actuellement en vigueur.

References: Art. 6
 Art. 6
 Art. 6
 Art.6
 Art.6
 Art.6
 Art.6
 Art.6
 Art.6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 l'Article 21
 l'article 21