Prada S.p.A., dont le siège social se situe à Milan (Italie), la société holding opérationnelle du Groupe Prada et gestionnaire du site www.church-footwear.com ainsi que sa filiale Church France S.a.s., sise à Paris (France), la société exploite directement la vente de produits proposés sur le site internet www.church-footwear/fr/fr.html (ci-après dénommé le «Site») (Prada S.p.A. et Church France S.a.s. ci-après dénommées ensemble la «Société»), reconnaissent l’importance de préserver la confidentialité, l’intégrité et la sécurité de vos données à caractère personnel (ci-après les «Données à caractère personnel»), et vous informe par la présente que les Données à caractère personnel que vous fournissez à la Société par le Site, ainsi que toutes les Données à caractère personnel que vous pouvez fournir à un magasin du Groupe Prada, notamment par l’intermédiaire de ses filiales et/ou sociétés affiliées (collectivement dénommées le «Groupe Prada»), seront traitées en conformité avec la législation en vigueur en matière de protection de la vie privée et avec des réglementations locales spécifiques applicables de temps à autre, y compris le Règlement Général Européen sur la protection des données (Règlement (UE) 2016/679 - «GDPR»), ainsi qu’avec les principes et règles générales de conduite contenus dans le Code d'éthique adopté par le Groupe Prada.
1. Type et source des données
Données de navigation
Les systèmes informatiques et les procédures logicielles de fonctionnement du Site acquièrent, en service normal, certaines données à caractère personnel (appelées fichiers de log) dont la transmission est implicite dans l'utilisation des protocoles de communication d'Internet. Ces informations ne sont pas collectées pour être associées à des personnes concernées identifiées, mais pourraient permettre, de par leur nature même, par des traitements et des associations avec des données détenues par des tiers, d'identifier les utilisateurs. Cette catégorie comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au Site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la requête, la méthode utilisée pour adresser la requête au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (bonne fin, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur. Ces données sont utilisées dans le seul but d'obtenir des informations statistiques anonymes sur l'utilisation du Site et pour contrôler son bon fonctionnement.
Cookies
Pour assurer le fonctionnement du Site et améliorer le service offert, des cookies sont utilisés dans le Site. Les cookies sont des petits fichiers de texte que les sites visités par l'utilisateur envoient à son terminal (généralement au navigateur), où ils sont stockés pour être ensuite retransmis aux mêmes sites lors de la visite suivante du même utilisateur. Pour plus d'informations, connaître les cookies utilisés sur le Site et éventuellement les désactiver et / ou refuser son consentement, il est fait renvoi à la politique de cookies.
Données à caractère personnel fournies volontairement par la personne concernée
Nous collectons et traitons les Données à caractère personnel que vous avez fournies directement et délibérément par le Site lors (i) de votre achat en ligne, (ii) de votre enregistrement au Site et / ou (iii) de votre utilisation d'autres fonctionnalités disponibles sur le Site (par exemple: pour vous abonner à notre newsletter, pour envoyer une demande à notre Service Client, pour prendre un rendez-vous en magasin, pour vous connecter ou interagir avec nous via les réseaux sociaux, etc.).
Nous pouvons également collecter et traiter les données personnelles que vous fournissez en remplissant et en signant notre carte client («Customer Card») dans un magasin du Groupe Prada.
Si vous décidez de vous enregistrer au Site par l’intermédiaire de la fonction de connexion sociale, la Société aura accès aux Données à caractère personnel de votre compte social (par exemple, votre adresse e-mail et votre profil public) conformément aux paramètres de confidentialité de ces médias sociaux. Pour de plus amples renseignements, veuillez consulter la documentation pertinente sur la protection de la vie privée sur les médias sociaux; La Société ne supervise ni ne contrôle ces services de médias sociaux ou les profils d’utilisateurs sur ces plateformes et n’fixe pas de paramètres de confidentialité ou de règles concernant la façon dont les données personnelles sont utilisées sur ces plateformes.
Les Données à caractère personnel collectées peuvent inclure des informations personnelles identifiables (titre, nom et prénom, pays, date de naissance), coordonnées et informations de facturation (adresse postale, adresse e-mail, téléphone), détails de vos achats et autres informations vous pourriez éventuellement fournis lors des interactions avec notre service client ou notre personnel de vente.
En outre l'envoi facultatif, explicite et volontaire de courrier électronique par le Site et / ou à des adresses indiquées sur le Site implique l'acquisition ultérieure de l'adresse de l'expéditeur, nécessaire pour répondre aux demandes, ainsi que toutes autres données à caractère personnel incluses dans le message envoyé.
Données à caractère personnel des mineurs
Vous devez avoir au moins 16 ans (ou plus selon votre pays ou état de résidence) pour nous fournir vos Données à caractère personnel et au moins 18 ans pour acheter des produits sue le Site.
Si nous reconnaissons effectivement qu'un mineur a fourni, par le Site ou autrement, ses Données à caractère personnel sans un consentement parental vérifiable, nous désactiverons le compte du mineur et prendrons toutes les mesures raisonnables pour supprimer ou rendre anonymes les données personnelles du mineur dans nos systèmes.
2. Finalités et bases juridiques du traitement
Vos Données à caractère personnel peuvent être traitées et utilisées pour les finalités suivantes :
(a) pour répondre à toutes vos demandes et gérer votre relation avec le Groupe Prada ;
(b) pour traiter vos commandes en ligne et effectuer toutes les activités de gestion qui y sont liées (y compris la gestion administrative du contrat, la livraison des produits, le traitement des paiements, la gestion des réclamations et des litiges et la prévention de la fraude), et se conformer à toute obligation légale ou législation en vigueur;
(c) pour vous envoyer par e-mail des newsletters et autres communications concernant les produits, services, initiatives et événements du Groupe Prada, à la suite de votre abonnement au service.
De plus, si vous vous inscrivez à la base de données clients du Groupe Prada (à la suite de votre enregistrement au Site ou de votre signature de la Customer Card dans un magasin du Groupe Prada), vos Données à caractère personnel seront gérées par la société holding Prada S.p.A. et partagées avec tous les magasins du Groupe Prada dans le monde et peuvent être traités avec les détails de vos achats en ligne et/ou en magasin, pour les finalités suivantes:
(d) pour confirmer votre identité en tant que client enregistré du Groupe Prada et, par conséquent, vous fournir un service après-vente et d’assistance personnalisés, et vous permettre d'accéder à des services et avantages exclusifs réservés aux membres enregistrés (par exemple : procédures simplifiées pour la réparation et la garantie des produits, préservation de l'historique de vos commandes, remises commerciales, avant-vente et autres événements promotionnels, etc.).
(e) profilage: pour réaliser des études individuelles ou de groupe, des enquêtes, des analyses statistiques et des études de marché concernant vos préférences pour CHURCH’S et les autres marques, produits et services du Groupe Prada, afin qu'un service personnalisé puisse être offert et que les activités culturelles et récréatives puissent être promues en fonction des intérêts des clients.
(f) marketing: pour vous contacter et/ou vous envoyer (par courrier, téléphone, e-mail et toute autre forme de communication électronique ou numérique, y compris les plateformes de réseaux sociaux et autres applications de messagerie instantanée) des informations et des promotions, y compris de nature commerciale, des newsletters, des publicités, des catalogues et invitations à des événements concernant CHURCH’S et les autres marques, produits et services du Groupe Prada.
Le traitement des Données à caractère personnel visé aux lettres (a), (c) et (d) est nécessaire pour fournir le service demandé par la personne concernée. Le traitement visé à la lettre (b) est nécessaire pour exécuter le contrat avec la personne concernée ou les mesures précontractuelles connexes et pour remplir les obligations juridiques connexes de nature administrative et fiscale. En outre, le traitement des données visé aux lettres (e) et (f) est fondé sur le consentement préalable de la personne concernée.
3. Nature de la fourniture de donnés à caractère personnel
La fourniture des Données à caractère personnel est facultative.
Toutefois, si vous souhaitez acheter des produits proposés sur le Site, vous inscrire à la base de données clients du Groupe Prada et/ou recevoir des informations sur les produits du Groupe Prada et/ou bénéficier d'autres services proposés sur le Site, tous les champs indiqués comme obligatoires doivent être remplis dans les correspondants formulaires de collecte des Données à caractère personnel, sinon nous ne pourrons pas fournir les services contractuels demandés.
La fourniture de vos Données à caractère personnel à des fins de profilage et de marketing, visé à la section 2, lettres (e) et (f) ci-dessus, est soumis à votre consentement préalable et exprès. Si vous refusez votre consentement, nous pourrions ne pas être en mesure de poursuivre les fins indiquées, y compris en ce qui concerne la capacité de vous offrir des services personnalisés, de vous informer de toute initiative qui pourrait vous intéresser et/ou de vous envoyer toute autre information commerciale sur les produits, initiatives et événements du Groupe Prada.
Vous pouvez retirer ou modifier votre consentement à notre traitement de vos Données à caractère personnel à tout moment, en écrivant au Responsable du Traitement aux adresses de contact indiquées à la section 7 ou en utilisant le lien «se désinscrire» inclus dans toutes nos communications électroniques commerciales ou en utilisant toute autre procédure appropriée que nous pourrions mettre à votre disposition.
4. Les méthodes de traitement des données
Vos Données à caractère personnel seront traitées par des moyens électroniques ou automatisés et des outils informatiques appropriés, ou manuellement et sur support papier, exclusivement aux fins pour lesquelles elles ont été collectées et garantissant la sécurité et la confidentialité de toute information traitée par l'adoption de mesures appropriées pour empêcher leur altération, annulation, destruction, accès non autorisé ou traitement non autorisé ou non conforme à l'objectif de la collecte. Vos Données à caractère personnel seront traitées par le personnel interne du Groupe Prada qui est dûment autorisé à le faire dans le cadre de leurs fonctions respectives.
5. Communication et divulgation des données
Dans la mesure où cela est nécessaire et/ou utile aux finalités susmentionnées, vos Données à caractère Personnel pourront être traitées pour le compte de la Société par d'autres entités (tiers) engagées par nous dans la poursuite correcte et régulière des finalités précitées, y compris:
- sociétés du Groupe Prada et franchises qui exploitent des magasins du Groupe Prada;
• prestataires de services tiers, consultants et entreprises qui fournissent des activités d’assistance et/ou de conseil, ou effectuant, pour le compte de la Société, des connexes activités de traitement de Données à caractère Personnel (par exemple, prestataires de services, opérateurs, techniciens informatiques ou tout autre fournisseur que nous pouvons engager pour organiser et/ou gérer des campagnes promotionnelles des produits ou services du Groupe Prada, etc.).
Ces tiers agiront au nom de la Société en tant que sous-traitant et sont soumis à une obligation contractuelle de confidentialité des informations personnelles.
La Société faisant partie d'un réseau international, vos Données à caractère personnel peuvent être transférées à l'étranger, même temporairement, conformément à la législation applicable, y compris vers des pays extérieurs à l'Union européenne en adoptant toutes les mesures de sécurité et de sauvegarde appropriées pour assurer un niveau adéquat de protection et de sécurité des données.
Vos Données à caractère personnel ne seront pas utilisées à des fins publicitaires pour des tiers ou pour la promotion de produits, services ou initiatives par des entités autres que le Groupe Prada, et ne seront en aucun cas divulguées à des entités indéterminées.
Communication des données aux autres sociétés du Groupe PRADA
Veuillez également noter que si vous vous inscrivez à la base de données des clients du Groupe Prada aux fins mentionnées à la section 2, lettres de (d) à (f), vos Données à caractère personnel seront automatiquement visibles et partagées avec tous les magasins du Groupe Prada dans le monde pour vous fournir le même niveau de service dans le monde. La Société prendra toutes les mesures de sécurité et de confidentialité appropriées requises par la législation applicable pour assurer un niveau adéquat de protection des données, ainsi que conformément à l'art. 49, paragraphe 1, lettre b), du GDPR, étant donné que le transfert de données est nécessaire à la mise en œuvre des mesures précontractuelles et contractuelles adoptées à la demande de la personne concernée.
6. Durée de conservation
Vos Données à caractère personnel seront traitées et conservées pour: (i) aussi longtemps que nécessaire pour réaliser les finalités pour lesquels les Données à caractère personnel ont été collectées; (ii) conformément aux périodes de conservation requises par les lois applicables; ou (iii) jusqu'à ce que vous retiriez votre consentement au traitement/à la conservation de vos Données à caractère personnel, le cas échéant. Après la fin de cette période, et s'il n'y a pas de raison légale ou commerciale de conserver vos Données à caractère personnel, elles seront automatiquement et définitivement effacées, ou rendues anonymes.
En particulier, en ce qui concerne le traitement des données des membres enregistrés dans la base de données clients du Groupe Prada:
· les Données à caractère personnel recueillies dans le cadre de la gestion de la clientèle pour offrir des services personnalisés et des avantages réservés aux membres inscrits, sont conservées pendant une période de 7 ans à compter de la date de votre dernière interaction avec le Groupe Prada ; et
· les détails d’achat sont conservés pendant une période de 7 ans à compter de la date d'achat.
7. Responsables du traitement et contacts
Aux fins visées à la section 2, lettres (a) et (b), le responsable du traitement est:
Church France S.a.s.
18/20 Avenue Matignon, 75008 Paris (France)
E-mail: privacy@church-footwear.com.
Pour toutes les autres finalités visées à la section 2, lettres de (c) à (f), le responsable du traitement est:
Prada S.p.A.
Via Antonio Fogazzaro 28, Milan (Italie)
Délégué à la protection des données du groupe
E-mail: privacy@prada.com.
Si vous avez des demandes concernant vos Données à caractère personnel visées par la présente politique de confidentialité ou si vous souhaitez exercer vos droits, veuillez contacter (gratuitement) le Responsable du traitement des données ou le Délégué à la protection des données du groupe en écrivant aux adresses indiquées ci-dessus.
8. Vos droits
Veuillez noter que vous pouvez exercer les droits en vertu des lois applicables sur la confidentialité (et en particulier que vous confèrent les articles 15 à 21 du GDPR), y compris le droit de demander des informations sur le traitement de vos Données à caractère personnel et sur les modalités du traitement, le droit de rectification et d'effacement de vos Données à caractère personnel, la limitation du traitement des données et/ou le droit de vous opposer au traitement et/ou de demander le transfert des Données à caractère personnel vous concernant à un autre responsable du traitement, et/ou le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, y compris le «Garante per la protezione dei dati personali» italien (www.garanteprivacy.it) ou d'engager une action judiciaire, si vous estimez que le traitement de vos Données à caractère personnel viole des dispositions des lois applicables.
Vous avez également le droit de retirer votre consentement au traitement de vos Données à caractère personnel à tout moment et sans frais. Le retrait de votre consentement n'affectera pas la licéité du traitement basé sur votre consentement avant son retrait.
La Société se réserve le droit de modifier cette politique de confidentialité à tout moment. La version publiée sur le Site est celle qui est actuellement en vigueur.
Dernière mise à jour: mars 2020