POLITIQUE DE CONFIDENTIALITÉ RELATIVE AU SITE WEB YELLOW PROFESSIONAL (« Site »)

Cher utilisateur, nous vous informons que le traitement de vos données personnelles aura lieu dans le respect de la législation en vigueur et sera basé sur les principes d'exactitude, de licéité et de transparence. À cette fin, nous indiquons ci-dessous les informations concernant le traitement effectué par le biais du Site.

1. Données du responsable du traitement

1.1 Le « responsable du traitement » des données à caractère personnel est Beauty & Business S.p.A., dont le siège social est situé à Milan, via Cesare Cantù, 1.

2. Type de données traitées

2.1 Données d'identification (nom et prénom) et coordonnées (adresse e-mail, numéro de téléphone, adresse, nom du salon (s'il contient des données personnelles), profession.

2.2 Données de navigation.

3. Source des données

3.1 Toutes les données d'identification et de contact sont fournies volontairement par la personne concernée.

3.2 La personne concernée peut fournir les données suivantes :

lors de la navigation sur le Site, accessible par l'intermédiaire de votre navigateur ;
lors de l'utilisation de plateformes de médias sociaux (par exemple : Meta). La plateforme n'est qu'un moyen de collecte de données par le Responsable de traitement pour les finalités visées à l'article 4 ci-après. Par conséquent, lorsque la personne concernée fournit des données à la plateforme, celles-ci seront traitées par le responsable du traitement conformément à la présente politique.

4. Objet et base juridique

4.1 Les données d'identification et de contact sont traitées pour répondre aux demandes de la personne concernée, qui peut également être contactée par l'intermédiaire d'agents du responsable du traitement, par exemple : pour obtenir des informations sur la fourniture de produits ou de services.

Base juridique du traitement pour les finalités visées au présent article 3.1 : l'exécution des obligations contractuelles et/ou l'exécution des mesures précontractuelles adoptées à la demande de la Personne concernée.

4.2 Les données d'identification et de contact sont traitées, sous réserve du consentement de la personne concernée, pour des activités de marketing (envoi de newsletters, promotions, remises, informations commerciales) par courrier papier, appel avec opérateur, vente directe, par e-mail, plateformes sociales).

Base juridique du traitement pour les finalités visées au présent article 3.2 : consentement de la personne concernée, exprimé en remplissant la case de consentement appropriée.

4.3 Les données d'identification et de contact sont traitées, sous réserve du consentement de la personne concernée, pour des activités de profilage, par exemple pour créer des profils agrégés basés sur les données collectées (telles que les activités d'audience similaire).

Base juridique du traitement pour les finalités visées au présent article 3.3 : consentement de la personne concernée, exprimé en remplissant la case de consentement appropriée.

4.4 Les données d'identification et de contact sont traitées, sous réserve du consentement de la personne concernée, pour être communiquées à des tiers, afin que ces derniers puissent mener des activités de marketing à l'égard de la personne concernée. À titre d'exemple, des tiers peuvent envoyer des communications promotionnelles à la personne concernée.

Base juridique du traitement pour les finalités visées au présent article 3.4 : consentement de la personne concernée, exprimé en remplissant la case de consentement appropriée.

4.5 Les données de navigation font l'objet d'un traitement pour la navigation sur le Site. Les serveurs et les systèmes informatiques utilisés pour le fonctionnement du Site acquièrent, au cours de leur fonctionnement normal, certaines données à caractère personnel dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Ces données, bien qu'elles ne soient pas collectées pour être associées à des personnes identifiées, pourraient, par leur nature même, par le biais d'un traitement et d'une association avec des données détenues par des tiers, permettre d'identifier les utilisateurs. Cette catégorie de données personnelles comprend les adresses IP des appareils utilisés par les utilisateurs qui se connectent au Site, ainsi que les adresses URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres liés au système d'exploitation et à l'environnement informatique de l'utilisateur.

Base juridique du traitement pour les finalités visées au présent article 3.5 : intérêt légitime du Responsable du traitement.

4.6 Les données personnelles et de contact sont traitées à des fins liées à la recherche et à la sélection du personnel dans le cas où la personne concernée envoie une auto-candidature.

Base juridique du traitement pour les finalités visées au présent article 3.6 : l'exécution des mesures précontractuelles adoptées à la demande de la Personne concernée.

5. Durée de conservation

5.1 Les données à caractère personnel collectées pour les finalités visées à l'article 3.1 ci-dessus seront conservées pendant le temps nécessaire à la fourniture du feedback demandé et à toute activité ultérieure nécessaire à la gestion complète de la demande.

5.2 Les données à caractère personnel collectées pour les finalités visées aux articles 3.2, 3.3 et 3.4 ci-dessus seront conservées pendant une durée n'excédant pas 5 ans, à compter de la date du consentement, sauf si la Personne Concernée exerce la révocation du consentement précédemment donné. Il est entendu que le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

5.3 Les données collectées pour les finalités visées à l'article 3.5 ci-dessus seront conservées pendant toute la durée de la session et jusqu'à la fermeture du navigateur.

5.4 Les données collectées pour les finalités visées à l'article 3.6 ci-dessus seront conservées pendant 24 mois.

6. Divulgation des données et méthodes de stockage

6.1 Le responsable du traitement peut communiquer des données à caractère personnel aux sujets suivants, en leur qualité de sous-traitants ou de responsables du traitement :

le personnel du responsable du traitement expressément autorisé à traiter les données (personnes chargées du traitement) ;
professionnels/sociétés externes/plateformes sociales/sociétés du groupe Alfa Parf, en tant que sous-traitants ou en tant que responsables indépendants du traitement des données.
autorités publiques compétentes.

6.2 les données de la personne concernée peuvent être transférées à des sujets, responsables du traitement ou sous-traitants, basés dans des pays situés à l'intérieur et à l'extérieur de l'Union européenne. Le transfert de données personnelles vers des pays situés en dehors de l'Union européenne sera effectué conformément aux mesures établies par la législation applicable, garantissant un niveau de protection adéquat pour les personnes concernées.

6.3 Vos données sont collectées et enregistrées de manière licite et correcte, pour la poursuite des finalités indiquées ci-dessus et dans le respect des principes fondamentaux établis par la législation applicable. Le traitement des données personnelles peut avoir lieu à la fois au moyen d'outils manuels et informatiques et télématiques, mais toujours sous la supervision de mesures techniques et organisationnelles appropriées pour garantir leur sécurité et leur confidentialité, notamment afin de réduire les risques de destruction ou de perte, même accidentelle, de données, d'accès non autorisé ou de traitement non autorisé ou non conforme aux finalités de la collecte.

7. Nature de la prestation

7.1 Traitement à des fins contractuelles/précontractuelles.

La fourniture des données visées aux articles 2.1 et 2.2 ci-dessus, aux fins visées à l'article 3.1 ci-dessus, est nécessaire pour offrir les services demandés à la Personne concernée. Le fait de ne pas fournir les données susmentionnées peut entraîner l'impossibilité pour le responsable du traitement de fournir le service demandé par la personne concernée.

7.2 Traitement à des fins de marketing, de profilage et de communication à des tiers.

Les activités de marketing, de profilage et de communication à des tiers (afin qu'ils puissent mener des activités de marketing à l'égard de la personne concernée) seront effectuées exclusivement avec le consentement de la personne concernée. L'absence de consentement empêche le responsable du traitement d'utiliser les données à des fins de marketing, de profilage et de transfert à des tiers pour leurs activités de marketing.

8. Droits de la personne concernée

8.1 L'intéressé peut exercer à tout moment les droits qui lui sont reconnus par la loi :

accéder aux données à caractère personnel, obtenir la preuve des finalités poursuivies par le Responsable du traitement, des catégories de données concernées, des destinataires auxquels elles peuvent être communiquées, de la durée de conservation applicable, de l'existence de processus décisionnels automatisés ;
obtenir sans délai la rectification des données à caractère personnel inexactes concernant la personne concernée ;
obtenir, dans les cas prévus, la suppression des données de la personne concernée ;
d'obtenir la limitation du traitement ou de s'y opposer, dans les cas prévus par la loi ;
dans le cas d'une prise de décision automatisée, y compris le profilage, s'opposer si les conditions prévues par la loi sont remplies ;
demander la portabilité des données que la personne concernée a fournies au Responsable du traitement, c'est-à-dire les recevoir dans un format structuré, couramment utilisé et lisible par machine, ainsi que transmettre ces données à un autre Responsable du traitement, sans aucune entrave de la part du Responsable du traitement, dans les cas prévus par la loi ;
déposer une plainte auprès de l'Autorité italienne de protection des données.

Pour exercer ces droits, veuillez contacter le responsable du traitement : par courrier électronique, à l'adresse privacy@alfaparfgroup.it