Politique de confidentialité

La présente politique de confidentialité fournit aux utilisateurs de ce site (le «Site») les détails les plus complets possibles sur le traitement par le Site de leurs données personnelles conformément au Règlement général sur la protection des données (UE) 2016 / 679 (RGPD) et à la législation italienne sur la protection des données personnelles. Conformément à la législation applicable, la présente politique de protection de la vie privée fournit également des informations sur:

• Les finalités, la base légale et les moyens de traitement des données à caractère personnel;

• L’identité et les coordonnées des responsables du traitement;

• Les coordonnées du délégué à la protection des données (DPD);

• Tout tiers impliqué dans les opérations de traitement;

• La durée de conservation des données personnelles;

• Une brève description des mesures de sécurité adoptées pour protéger les données personnelles;

• L’existence du droit de la personne concernée de demander au responsable du traitement l’accès à ses données personnelles et la rectification ou l’effacement de celles-ci, le droit de limiter le traitement des données la concernant ou de s’opposer à leur traitement, et le droit à la portabilité des données de l’utilisateur;


La présente politique de confidentialité s’applique uniquement au site et ne concerne pas les sites web ou les plateformes vers lesquels le site peut renvoyer.
Les utilisateurs âgés de moins de 16 (seize) ans ne peuvent pas donner leur consentement au traitement des données personnelles sans l’autorisation du titulaire de la responsabilité parentale.


LE RESPONSABLE DU TRAITEMENT DES DONNÉES, LE SOUS-TRAITANT DES DONNÉES ET LE DÉLÉGUÉ À LA PROTECTION DES DONNÉES


Conformément au RGPD, le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens de traitement des données à caractère personnel. Lorsque deux ou responsables, ou plus, du traitement déterminent conjointement les finalités et les moyens du traitement, ils deviennent des responsables conjoints du traitement.

Les contrôleurs conjoints relatifs aux activités du site et aux ventes en ligne sont:


• Harmont & Blaine S.p.A., dont le siège social est à Caivano (NA), STRADA STATALE 87 KM.16,460 ZONA A.S.I- 80023, Italie; contact: privacy@harmontblaine.com


• The Level S.R.L., dont le siège social est à Milan (MI), Piazza Arcole 4 - 20143, Italie; contact: privacy@thelevelgroup.com
(les «Contrôleurs Conjoints»)


Chaque contrôleur conjoint dispose d’un délégué à la protection des données chargé de veiller à ce que les données personnelles soient traitées conformément au RGPD.

Le délégué à la protection des données de The Level S.R.L. peut être contacté pour toute demande à l’adresse électronique suivante: dpo@thelevelgroup.com
Le délégué à la protection des données de Harmont&Blaine S.p.A. peut être contacté pour toute demande à l’adresse électronique suivante:& dpo@harmontblaine.com
Concernant le traitement des données personnelles relatives aux activités de marketing et de profilage, Harmont & Blaine S.p.A. agit en tant que seul contrôleur, tandis que The Level S.r.l. effectuera les activités de traitement des données en tant que sous-traitant pour le compte de Harmont & Blaine S.p.A.


DONNÉES PERSONNELLES : LA FINALITÉ DU TRAITEMENT, LA BASE LÉGALE


Le terme «données personnelles» désigne toute information relative aux utilisateurs du site, y compris les données qui les identifient personnellement, seules ou combinées à d’autres informations.
Les données personnelles sont collectées automatiquement par le biais du site ou reçues par le biais de sources multiples: formulaires, messageries instantanées, courriels, applications, appareils, médias sociaux et autres moyens.
Les responsables conjoints du traitement traitent les données à caractère personnel dans le cadre des activités suivantes:


• GESTION DE LA NAVIGATION SUR LE SITE
Les Responsables conjoints du traitement collectent les données de navigation (qui, conformément au RGPD, ne relèvent pas des catégories spéciales de données) en utilisant des moyens automatiques pour permettre et améliorer la navigation de l’utilisateur sur le Site (par exemple, l’adresse IP, la date / heure de la visite et la durée relative, les URL de référence, les pages visitées sur le Site, le dispositif utilisé et d’autres informations).
Le traitement de ces données personnelles permet aux utilisateurs d’accéder au site et d’utiliser pleinement ses fonctions et services. Les données de navigation peuvent également être utilisées pour assurer le bon fonctionnement du site.
De temps à autre, les données de navigation sont traitées de manière anonyme à des fins statistiques.
Il est peu probable que les données de navigation permettent d’identifier la personne concernée. Toutefois, par leur nature même, les données de navigation peuvent permettre l’identification des personnes concernées si elles sont associées à d’autres informations. Les données de navigation décrites ci-dessus ne sont stockées que temporairement, conformément à la réglementation en vigueur.
La base juridique du traitement des données personnelles dans ce cas est l’intérêt légitime des responsables conjoints du traitement.


• GESTION DES COMMANDES
Au moment de la vérification, le Site demandera aux utilisateurs de fournir des données personnelles dans le but essentiel d’assurer la gestion des commandes et de respecter les obligations contractuelles existantes avec ceux-ci (les données traitées comprennent, sans s’y limiter, le prénom, le nom, l’adresse électronique, l’adresse de livraison).
Ces données personnelles sont également nécessaires pour permettre au service Clients d’assister les clients pour toute demande ou question avant ou après la vente (par exemple concernant l’état de livraison de la commande ou les retours de produits).
Les données personnelles relatives aux commandes sont conservées le temps nécessaire à l’exécution des obligations contractuelles et des éventuelles obligations comptables et fiscales.
Les responsables conjoints du traitement peuvent également vérifier la validité des instruments de paiement utilisés par les clients pour effectuer des achats sur le site (par exemple, cartes de crédit ou de débit, etc.), principalement pour prévenir la fraude ou en exécution des obligations légales en matière de lutte contre le blanchiment d’argent. Cette activité étant déléguée à des tiers dûment autorisés, les contrôleurs conjoints ne traitent ni ne conservent les informations financières relatives aux clients et aux instruments de paiement.
Le fait de ne pas transmettre / fournir les données personnelles demandées lors du paiement empêchera les utilisateurs de finaliser une commande sur le site.
La base juridique du traitement des données à caractère personnel en l’espèce est l’article 6, paragraphe 1, point b), du RGPD (exécution d’un contrat duquel la personne concernée est partie).


• OUVERTURE D’UN COMPTE SUR LE SITE
Lorsque les utilisateurs décident de créer et d’enregistrer un compte personnel sur le site, il leur est demandé de fournir des données personnelles (ex. date de naissance, sexe, etc.). Le site indique clairement quelles données personnelles sont (ou ne sont pas) nécessaires pour créer un compte sur le site.
Les utilisateurs doivent fournir des données personnelles exactes et précises au moment de l’inscription et sont invités à maintenir leurs données personnelles à jour en accédant à leur compte personnel pour y apporter les modifications nécessaires.
Les responsables conjoints du traitement ne contrôlent ni ne gèrent ces services de réseaux sociaux ou les profils d’utilisateurs sur ces services de réseaux sociaux, pas plus qu’ils n’établissent les paramètres de protection des données personnelles ou les règles concernant les méthodes d’utilisation des données personnelles sur ces plateformes de réseaux sociaux (Facebook, Twitter ou autres).
Les utilisateurs sont vivement encouragés à lire toute information publiée par les gestionnaires de ces services concernant la protection des données personnelles afin d’obtenir de plus amples informations sur les méthodes de traitement de ces mêmes données par le biais de ces canaux. L’absence de transmission / de fourniture des données personnelles demandées empêchera les utilisateurs d’achever la création du compte sur le site.
La base juridique du traitement des données à caractère personnel en l’espèce est l’article 6, paragraphe 1, point b), du RGPD (exécution d’un contrat duquel la personne concernée est partie).

• DEMANDE D’AIDE / D’INFORMATION
Pour obtenir de l’aide ou demander des informations, l’utilisateur peut prendre contact soit en envoyant un courrier électronique à l’adresse indiquée sur le site - support@harmontblaine.com, soit en utilisant la section «Nous contacter», et devra fournir certaines données personnelles, telles que: nom, adresse électronique. Ces données sont obligatoires et, à défaut, les responsables conjoints du traitement ne seront pas en mesure de fournir l’aide demandée. D’autres données facultatives (telles que le numéro de téléphone) peuvent également être fournies : le fait de ne pas fournir ces données peut empêcher les responsables conjoints du traitement de fournir une assistance adaptée aux demandes de l’utilisateur.
L’absence de transmission / de fourniture des données personnelles demandées empêchera les utilisateurs de mener à bien la gestion de la demande.
Dans les activités suivantes, Harmont&Blaine agit en tant que responsable:


• BULLETIN D’INFORMATION ET COMMUNICATIONS MARKETING
Les utilisateurs du site peuvent choisir de recevoir des bulletins d’information et des informations de marketing.
Dans ce cas, Harmont&Blaine agit en tant que responsable et The Level S.r.l. en tant que sous-traitant. Le sous-traitant pour le compte du responsable recueille le consentement libre, explicite et sans équivoque des utilisateurs avant de leur envoyer des bulletins d’information et des communications marketing ou, plus généralement, avant d’entreprendre des initiatives marketing spécifiques
Le responsable peut utiliser des moyens de contact traditionnels (courrier ordinaire et appels téléphoniques via un opérateur) et / ou des moyens numériques et automatisés (appels téléphoniques sans opérateur, courrier électronique, SMS, WhatsApp).
Les utilisateurs peuvent à tout moment revenir sur leur consentement à recevoir des lettres d’information et des communications marketing:


• dans les paramètres de leur compte;

• en cliquant sur le lien «se désinscrire» au bas d’un courriel;

• en contactant les représentants de notre service clientèle.


L’utilisation des données à ces fins est facultative et gratuite (car elle est basée sur le consentement que l’utilisateur peut ou non choisir de donner) et n’est possible que si les données personnelles et le consentement correspondant sont fournis. En tout état de cause, le refus de fournir des données personnelles à ces fins n’empêche pas l’utilisateur d’utiliser les services du site ou d’effectuer des achats. La base juridique du traitement des données personnelles dans ce cas est le consentement de la personne concernée au traitement de ses données à caractère personnel (article 6, paragraphe 1, point a), du RGPD).


• PROFILAGE
Dans ce cas, Harmont&Blaine agit en tant que responsable et The Level S.r.l. en tant que sous-traitant. Sur la base du consentement explicite de l’utilisateur, la lettre d’information et les informations de marketing peuvent être adaptées au profil de l’utilisateur.
En particulier, les données personnelles collectées sur le site, après obtention du consentement, seront utilisées pour analyser le comportement, les intérêts, les préférences et les habitudes d’achat de l’utilisateur, et pour créer des profils individuels ou agrégés sur la base de ces informations afin de comprendre comment fournir un meilleur service, y compris une meilleure expérience de vente («profilage»). Les données personnelles peuvent également être utilisées pour créer des groupes et effectuer des analyses statistiques et de marché visant à identifier les produits et / ou services qui intéressent l’utilisateur et à améliorer les services.
L’objectif principal du profilage est d’offrir des produits, des services et des initiatives plus adaptés aux goûts, aux habitudes d’achat et aux intérêts des utilisateurs.
L’utilisation des données à ces fins est facultative et gratuite (car elle est basée sur le consentement que l’utilisateur peut ou non choisir de donner) et n’est possible que si les données personnelles et le consentement correspondant sont fournis. En tout état de cause, le refus de fournir des données personnelles à ces fins n’empêche pas l’utilisateur d’utiliser les services du site ou d’effectuer des achats.
La base juridique du traitement des données personnelles dans ce cas est le consentement de la personne concernée au traitement de ses données à caractère personnel (article 6, paragraphe 1, point a), du RGPD).


• SOFT-SPAM
Dans ce cas, Harmont&Blaine agit en tant que responsable et The Level S.r.l. en tant que sous-traitant. L’adresse électronique recueillie lors de l’achat d’un produit sera utilisée pour promouvoir des produits similaires à ceux qui ont été initialement achetés. Les «produits similaires» désignent les produits des catégories Homme et Femme. L’utilisation des données à ces fins est facultative et gratuite (car elle est basée sur le consentement que l’utilisateur peut choisir de donner ou non). En tout état de cause, le refus de fournir des données personnelles à ces fins n’empêche pas l’utilisateur d’utiliser les services du site ou d’effectuer des achats. La base juridique de ce traitement est l’intérêt légitime du responsable du traitement, conformément à l’article 130, paragraphe 4, du décret législatif n° 196 du 30 juin 2003, ultérieurement modifié par le décret législatif n° 108 du 10 août 2018. Ceci ne porte pas préjudice à la possibilité pour la personne concernée de s’opposer à tout moment à ce traitement.

COOKIE


Pour obtenir des informations sur les cookies utilisés sur le site, cliquez sur le lien suivant: Politique en matière de cookies.


PARTAGE ET TRANSFERT DE DONNÉES PERSONNELLES


Les responsables conjoints du traitement transfèrent les données personnelles des clients à des fournisseurs tiers importants agissant en tant que sous-traitants (les «sous-traitants») pour effectuer les opérations nécessaires à l’exécution de leurs obligations contractuelles (ex. livraison des marchandises commandées, paiements, etc.)

Les responsables conjoints du traitement mettent tout en œuvre pour s’assurer que tous les sous-traitants appliquent les meilleures procédures disponibles pour protéger les données personnelles et n’utilisent pas ces données à d’autres fins que celles établies par les responsables du traitement.

Par exemple, les responsables conjoints du traitement peuvent partager des données personnelles avec les catégories suivantes de sous-traitants:


• Services de messagerie et opérateurs postaux;

• Centres de distribution et entrepôts;

• Prestataires de services informatiques;

• Fournisseurs de services d’assistance à la clientèle;

• Prestataires de services de paiement;


Les utilisateurs peuvent obtenir des informations sur les catégories de destinataires auxquels les données personnelles ont été ou seront communiquées en envoyant un courrier électronique à l’adresse suivante: privacy@thelevelgroup.com ou dpo@thelevelgroup.com
Les responsables conjoints du traitement sont tenus de partager des données personnelles avec des tiers lorsque la loi l’exige et lorsque cela est nécessaire pour protéger les droits des responsables conjoints du traitement, des parties liées ou des tiers.
Les données personnelles peuvent également être communiquées à d’autres sociétés du même groupe de sociétés auquel appartient chacun des responsables conjoints du traitement ou à des tiers dans le cadre d’une procédure de réorganisation de société, dans le respect total de la législation applicable.
Dans tous les autres cas, le partage des données personnelles est soumis au consentement préalable et exprès des utilisateurs, à moins que le traitement ne soit autorisé selon une autre base juridique.
Les responsables conjoints du traitement ne transfèrent aucune donnée personnelle en dehors de l’Espace économique européen (EEE), sauf si l’utilisateur (personne concernée) a explicitement autorisé le transfert ou si le transfert de données personnelles hors de l’EEE est autorisé par le RGPD selon une autre base juridique.
Afin de vous proposer les méthodes de paiement Klarna, nous pouvons transmettre vos données personnelles sous la forme de coordonnées et de détails de la commande à Klarna au moment du paiement, afin que Klarna puisse déterminer si vous remplissez les conditions requises pour bénéficier de ses méthodes de paiement et adapter ces méthodes de paiement à vos besoins. Les données personnelles transférées sont traitées conformément à l’avis de confidentialité de Klarna.
Pour les lettres d’information, les informations de marketing, le profilage et le soft-spam, Harmont&Blaine, agissant en tant que responsable du traitement, peut partager des données personnelles avec des fournisseurs tiers majeurs agissant en tant que sous-traitants de données pour effectuer les opérations nécessaires. Les utilisateurs peuvent obtenir des informations sur les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées en envoyant un courrier électronique à privacy@harmontblaine.com


MÉTHODES DE TRAITEMENT ET MESURES DE SÉCURITÉ


Les données personnelles des utilisateurs sont traitées par les responsables conjoints du traitement en recourant à des technologies de l’information, des outils automatisés et électroniques et, dans certains cas, de supports papier. Conformément au RGPD, des mesures de sécurité spécifiques ont été mises en œuvre pour prévenir la perte de données, l’utilisation illégale ou inappropriée des données et l’accès abusif à celles-ci.
Seules les personnes autorisées par les Responsables conjoints du traitement ou par les prestataires agissant en tant que Sous-traitants ont accès aux données personnelles relatives aux activités du Site. Des instructions et des mesures de sécurité ont été définies dans les accords ou lors de la nomination des sous-traitants afin de garantir que le niveau de sécurité requis par le RGPD est assuré à tout moment pendant le traitement des données personnelles dans le cadre des activités du Site.
Bien que des mesures de sécurité aient été adoptées dans la configuration du site et dans les opérations de traitement pour empêcher la perte, la destruction ou la diffusion de données personnelles, les risques de sécurité associés à la transmission de données en ligne ne peuvent être exclus.


STOCKAGE DES DONNÉES À CARACTÈRE PERSONNEL


Les responsables conjoints du traitement conservent les données personnelles aussi longtemps que nécessaire pour fournir aux utilisateurs et aux clients les services demandés ou pour se conformer à des obligations légales ou fiscales, ou pendant la période minimale prescrite par la loi.
Les responsables conjoints du traitement suppriment ou anonymisent immédiatement les données personnelles dont la conservation n’est plus nécessaire / obligatoire en vertu de la loi.
Sans préjudice du droit à l’oubli dans les limites fixées par la législation applicable, lorsque la conservation des données personnelles n’est plus autorisée / prévue par la législation, la durée maximale de conservation des données personnelles est de 10 (dix) ans à compter de la date de la dernière interaction de la personne concernée avec le site.
Pour les lettres d’information, les communications marketing, les objectifs de profilage seront conservés pendant 7 ans après l’obtention du consentement, à moins que ce consentement ne soit renouvelé par l’utilisateur.
Dans le cas du soft-spam, les données seront conservées jusqu’à ce que la personne concernée s’oppose à leur traitement.
Après les périodes de conservation susmentionnées, les données personnelles seront définitivement supprimées ou rendues anonymes. Sans préjudice de ce qui précède, les données personnelles de l’utilisateur ne seront conservées qu’à des fins d’obligations légales et réglementaires (telles que les obligations comptables et fiscales).


CONNEXION À DES SITES WEB OU À DES PLATEFORMES DE TIERS


Le site peut afficher des bannières, des publicités et d’autres liens vers des sites web ou des plateformes de tiers. Les responsables conjoints du traitement n’ont aucun contrôle et ne sont pas responsables de la conduite de ces sites web et plates-formes tiers en ce qui concerne la législation sur la protection des données. Les utilisateurs sont invités à lire les politiques de protection des données des sites web de tiers pour obtenir des informations sur leurs procédures de collecte et de stockage ou de traitement des données personnelles.


DROITS DES UTILISATEURS


Les utilisateurs / clients (en tant que personnes concernées) ont le droit d’obtenir la confirmation que des données personnelles les concernant sont ou non détenues par des responsables conjoints du traitement.
Lorsque c’est le cas, en vertu du RGPD, les utilisateurs, en tant que personnes concernées, ont également le droit de:


• être informés de la collecte et de l’utilisation des données personnelles les concernant;

• obtenir du responsable du traitement la confirmation que des données personnelles les concernant font ou ne font pas l’objet d’un traitement et, dans l’affirmative, obtenir l’accès aux données à caractère personnel et aux informations suivantes:
- finalités du traitement;
- catégories de données personnelles concernées;
- destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées, en particulier les destinataires dans des pays tiers ou des organisations internationales;
- quando possibile, il periodo di - dans la mesure du possible, durée de conservation des données personnelles ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée;
- - existence du droit de demander au responsable du traitement l’accès aux données personnelles et leur rectification ou leur effacement, ou la limitation du traitement concernant la personne concernée, ou de s’opposer au traitement;
- il diritto di proporre reclamo a un'autorità di - droit de déposer une plainte auprès d’une autorité de contrôle (en Italie : Garante per la protezione dei dati personali - Autorité de protection des données personnelles);

• obtenir que les données à caractère personnel inexactes ou incomplètes soient rectifiées ou complétées;

• obtenir l’effacement de leurs données personnelles («droit à l’oubli»);

• s’opposer à tout moment au traitement des données personnelles les concernant à des fins de «profilage» ou de «processus décisionnel automatisé»;

• s’opposer, dans des conditions spécifiques, au traitement des données personnelles les concernant;

• revenir, à tout moment, sur leur consentement au traitement de leurs données personnelles, lorsqu’il a été demandé et donné, sans affecter la légalité du traitement fondé sur le consentement avant son retrait;

• déposer une plainte auprès de l’autorité de contrôle italienne compétente : Garante per la protezione dei dati personali, Piazza di Montecitorio n° 121, 00186, Rome (RM), Italie;


Les utilisateurs peuvent contacter les responsables conjoints du traitement pour toute question et pour exercer leurs droits en matière de protection des données aux adresses électroniques suivantes: privacy@thelevelgroup.com, dpo@thelevelgroup.com

Concernant la lettre d’information, le marketing, le profilage et le soft-spam, les utilisateurs peuvent contacter Harmont&Blaine pour toute question et pour exercer leurs droits en matière de protection des données à l’adresse électronique suivante: privacy@harmontblaine.com


MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE PROTECTION DE LA VIE PRIVÉE


Toute modification future de la présente politique de confidentialité sera publiée sur le site et, le cas échéant, notifiée aux utilisateurs par courrier électronique. Les utilisateurs sont invités à consulter régulièrement la présente politique de confidentialité afin de prendre connaissance des éventuelles mises à jour ou modifications.

Dernière mise à jour: 28 juin 2023