POLITIQUE DE CONFIDENTIALITÉ

Bienvenue sur le site www.colmar.com (ci-après « Site Web ») géré par Manifattura Mario Colombo & C. S.p.A. et Digital Boite S.r.l..

Par la présente Politique de confidentialité, Manifattura Mario Colombo & C. S.p.A. et Digital Boite Srl fournissent les informations relatives au traitement des données à caractère personnel, qui sont collectées automatiquement ou fournies par l'utilisateur lorsqu'il accède au Site Web, navigue sur celui-ci et utilise les services qui y sont proposés (ci-après « Services »).

Manifattura Mario Colombo & C. S.p.A. et Digital Boite Srl invitent donc l'utilisateur à faire preuve de prudence lorsqu'il souscrit à des services proposés par des tiers, à lire les politiques de confidentialité qu'ils fournissent et sur lesquels Manifattura Mario Colombo & C. S.p.A. et Digital Boite S.r.l. n'ont aucun contrôle ni ne peuvent être tenues pour responsables.

1. RESPONSABLE DU TRAITEMENT

Les responsables du traitement en lien avec les activités de leur compétence respective sont :

• Manifattura Mario Colombo & C. S.p.A. (ci-après « Manifattura ») :

  • Code fiscal 00763670155 et numéro de TVA 00691110969 ;

  • siège social Via Olimpia, 3 - 20900 - Monza (MB) ;

  • adresse e-mail infoedatabreach@mmcol.it ;

  • adresse e-mail certifiée amministrazionemmc@legalmail.it ;

• Digital Boite S.r.l. (ci-après « Digital Boite ») :

  • Numéro CF et numéro de TVA 03796760365 ;

  • siège social Via Cusani 5 - 20121 - Milan (Italie) ;

  • adresse e-mail privacy@digitalboite.com ;

  • adresse e-mail certifiée digital.boite@pec.it ;

(ci-après conjointement « Responsables »).

Plus précisément, Manifattura est le responsable indépendant du traitement des données à caractère personnel traitées aux fins suivantes :

• Navigation dans le Site Web ;

• Mercatique ;

• Profilage ;

• Programme de fidélité ;

• Assistance personnalisée ;

• Activités antifraude ;

• Sélection ;

• défense ;

• Évaluation de la performance ;

• Livrabilité ;

• Optimisation des campagnes ;

mieux défini ci-dessous.

Digital Boite est la responsable autonome des données à caractère personnel traitées aux fins suivantes :

• acheter des articles ;

également mieux défini ci-dessous.

Manifattura et Digital Boite sont conjointement responsables des données à caractère personnel traitées aux fins suivantes :

• assistance à la clientèle ;

• courrier indésirable léger ;

• stratégie multicanale ;

• défense ;

mieux défini ci-dessous. À cet égard, Manifattura et Digital Boite ont signé un accord de responsabilité conjointe spécifique conformément à l'article 26 du règlement (UE) n° 2016/679 (ci-après « Règlement ») ; l'utilisateur peut demander des informations complémentaires sur son contenu essentiel en contactant les responsables du traitement des données concernés aux adresses électroniques suivantes : infoedatabreach@mmcol.it et privacy@digitalboite.com.

2. RESPONSABLE DE LA PROTECTION DES DONNÉES

Manifattura et Digital Boite ont chacune nommé un délégué à la protection des données (ci-après « DPD »). Le DPD désigné par :

• Manifattura peut être contacté en envoyant un courriel à l'adresse suivante : dpo@mmcol.it ;

• Digital Boite peut être contactée en envoyant un courriel à l'adresse suivante : dpo@digitalboite.com.

3. TYPE DE DONNÉES PERSONNELLES TRAITÉES

Les données personnelles désignent toute information concernant l'utilisateur et lui étant référent. Plus précisément, le traitement pourra concerner :

• des données personnelles relatives à la navigation

En cas d'accès et de navigation du Site, Manifattura et Digital Boite recueillent, de manière générale et chacune pour leurs domaines de compétence respectifs, les données de navigation par le biais de cookies ou d'autres technologies de suivi. Les systèmes informatiques et les procédures logicielles prévus pour le fonctionnement du Site recueillent, lors de l'exploitation courante et de façon automatique, certaines données personnelles de navigation qui sont ensuite transmises implicitement dans le cadre des protocoles de communication au réseau Internet. Ces données concernent le trafic internet et, de par leur nature, ne sont pas collectées pour être immédiatement associées à des utilisateurs identifiés, mais pourraient, par le biais d'un traitement ou d'une association avec des données détenues par des tiers, permettre leur identification. C’est à cette catégorie de données qu’appartiennent notamment les adresses IP ou les noms de domaine des ordinateurs utilisés pour se connecter sur le Site, les adresses en notation identifiant de ressource uniforme (URI - Uniform Resource Identifier), l’horaire de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (issue positive, erreur, etc.) et d’autres paramètres concernant le système d’exploitation et l’environnement informatique de l’utilisateur.

Ces données nous permettent de vérifier le bon fonctionnement du Site web et de permettre à l'utilisateur d'utiliser les services qui y sont proposés, de garantir à ce dernier une meilleure expérience de navigation, d'obtenir des informations – sous forme anonyme et agrégée – sur les visites et de réaliser des analyses statistiques et, enfin, de créer des profils permettant l'envoi de publicités correspondant aux préférences exprimées par l'utilisateur, ainsi que d'identifier des anomalies et/ou des abus. Pour plus d’informations sur le traitement des données susmentionnées par le biais de cookies ou d’autres systèmes de suivi, l’utilisateur est invité à lire les dispositions du point 5) ci-dessous sur les cookies.

• Données personnelles traitées par le biais de pixels de suivi

Les pixels de suivi sont des images, souvent transparentes et de très petite taille, qui ne sont pas directement contenues dans les messages électroniques reçus par l'utilisateur, mais hébergées sur des serveurs distants, et qui permettent à l'expéditeur du message d'obtenir des informations relatives à l'ouverture et donc à la consultation du message par cet utilisateur spécifique ou dans un contexte spécifique, y compris toute information supplémentaire pouvant être obtenue à partir de l'adresse IP du destinataire, relative au type d'appareil utilisé, jusqu'à l'heure de consultation du message et le nombre d'ouvertures ultérieures de ce même message.

Manifattura utilise des pixels de suivi dans ses communications (courriels liés au programme de fidélité, courriels à contenu informationnel, commercial et promotionnel, ainsi que courriels correspondant aux centres d'intérêt de l'utilisateur). Suite à l'activation des pixels de suivi, Manifattura traite les données à caractère personnel de l'utilisateur suivantes : événement d'ouverture du courriel (date et heure), adresse IP de l'appareil de l'utilisateur recevant le courriel (à partir de laquelle des indications géographiques peuvent être obtenues indirectement), agent utilisateur (type de client de messagerie, système d'exploitation et appareil), informations sur le navigateur, identifiant interne de l'abonné et nombre de fois où le même message est ouvert évaluation de la performance des campagnes (taux d'ouverture et d'engagement), optimisation de la délivrabilité (garantie d'une bonne réception), évaluation et amélioration des campagnes promotionnelles afin de modifier le contenu des communications en fonction de leur ouverture..

• Données fournies volontairement par l'utilisateur

Les responsables du traitement de données contrôlent également les données personnelles fournies volontairement par l'utilisateur lors de l'interaction avec les services fournis par le Site. Dans certaines sections spécifiques du Site Web où les données des utilisateurs sont collectées (telles que « Travailler avec Nous », « Newsletter » et « Programme de Fidélité »), des informations spécifiques sur le traitement des données sont publiées conformément à l'art. 13 du Règlement ; par contre, dans tous les autres cas, voir le contenu du présent document. Les données fournies volontairement par l'utilisateur sont :

• nom, prénom, nationalité, adresse résidentielle, adresse de livraison, numéro de téléphone, adresse e-mail, informations relatives au produit choisi et acheté, informations relatives au mode de paiement sélectionné (telles que le type de carte de crédit/débit, le numéro de carte, la date d'expiration, etc.) pour procéder à l'achat du produit sélectionné et remplir les obligations légales et contractuelles y afférentes ainsi que de bénéficier des services Omnicanaux. Dans ce dernier cas, le numéro de commande et les données d'une pièce d'identité valide de l'utilisateur et/ou d'un mandataire sont également traités dans le seul but de vérifier leur identité et de procéder à la livraison de l'article acheté ;

• nom, prénom, adresse e-mail, numéro de téléphone, numéro de commande et toute donnée supplémentaire fournie lors du remplissage du formulaire de demande ou par téléphone pour demander de l'aide ou profiter du service client ;

• prénom, nom, adresse électronique et informations relatives aux produits précédemment achetés pour l’envoi de communications « soft spam » ;

• adresse e-mail, date de naissance et informations relatives au sexe biologique pour permettre l'inscription à la newsletter et l'envoi de communications à caractère informatif et promotionnel ;

• nom, prénom, date de naissance, informations relatives au sexe biologique, numéros de téléphone, adresse e-mail, mot de passe et toutes données supplémentaires fournies dans la compilation du profil pour la création du compte personnel ;

• prénom, nom, adresse e-mail, date de naissance et toutes données supplémentaires fournies en renseignant le profil personnel (telles que adresse résidentielle, numéro de téléphone, sport préféré, nombre de membres de la famille et sexe), volume de la dépense globale progressivement réalisée, ainsi que les informations relatives aux achats effectués (comme la catégorie de produit, la couleur et la taille de l'article acheté) pour l'inscription au programme « Colmar Club Alta Quota » ; la mise en œuvre d'activités d'accompagnement personnalisé et de profilage ;

• nom, prénom, lieu et date de naissance, résidence, nationalité, numéros de téléphone, adresse e-mail, ainsi que les données supplémentaires indiquées dans le curriculum vitae (telles que formation, expérience professionnelle, intérêts personnels, image), dans la lettre de motivation et/ou dans le formulaire de candidature, y compris celles révélant l'origine raciale ou ethnique et celles relatives à la santé, pour envoyer votre candidature ;

• informations collectées grâce à l'utilisation de pixels de suivi, telles que l'événement d'ouverture du courriel (date et heure), l'adresse IP de l'appareil du destinataire (à partir de laquelle des informations géographiques peuvent être indirectement déduites), l'agent utilisateur (type de client de messagerie, système d'exploitation et appareil), les informations du navigateur, l'identifiant interne de l'abonné et le nombre de fois où le même message a été ouvert, sont utilisées pour mesurer les performances de la campagne (taux d'ouverture et engagement), optimiser la délivrabilité (garantir une réception correcte), lutter contre le spam et assurer la sécurité (identification des activités anormales), et évaluer et améliorer les campagnes promotionnelles afin de modifier le contenu des communications en fonction de leur ouverture ;

• informations de clic (c'est-à-dire les interactions enregistrées lorsqu'un utilisateur clique sur un lien hypertexte dans un e-mail) telles que l'identifiant interne de l'abonné et de l'expéditeur, le lien cliqué (URL et/ou nom attribué au lien) et la date/heure du clic, l'adresse IP et l'agent utilisateur de l'appareil, le nombre total de clics et les clics uniques permettent de mesurer, même de manière anonyme, l'efficacité des campagnes d'information et de promotion et d'améliorer les services proposés.

Ci-après collectivement « Données ».

4. FINALITÉS, BASES JURIDIQUES DU TRAITEMENT ET NATURE DE LA MISE À DISPOSITION

Les Données sont traitées pour les finalités suivantes :

1. permettre la navigation sur le Site Web, vérifier son bon fonctionnement et déterminer les responsabilités en cas de cybercriminalité, ainsi qu'améliorer l'expérience de navigation, effectuer des analyses statistiques concernant les visites sur le Site Web et créer des profils permettant l'envoi de publicités correspondant aux préférences exprimées par l'utilisateur (ci-après « Navigation sur le Site Web »). Le traitement effectué par Manifattura trouve sa base juridique dans l’exécution du contrat (article 6.1, lettre b) du Règlement), ainsi que dans son intérêt légitime (article 6.1, lettre f) du Règlement) et, en ce qui concerne l’amélioration de l’expérience de navigation, le traitement des analyses statistiques et la création de profils dans le consentement exprimé par l’utilisateur (article 6.1, lettre a) du Règlement) ;

2. traitement de la commande des articles sélectionnés, exécution du contrat conclu et de toutes les obligations légales et contractuelles qui s'y rattachent, y compris celles qui se rapportent aux questions administratives, comptables et fiscales (ci-après l'« Achat d'articles »). Le traitement effectué par Digital Boite trouve sa base juridique dans l'exécution du contrat (article 6.1 b) du Règlement), ainsi que dans l'exécution des obligations qui y sont liées (article 6.1 c) du Règlement) ;

3. service client, également dans le but de gérer les éventuelles demandes et/ou réclamations, ainsi que les retours (ci-après le « Service client »). Le traitement effectué par les Responsables du traitement trouve sa base juridique dans les mesures précontractuelles adoptées à la demande de l’utilisateur et dans l’exécution du contrat (art. 6.1 b) du Règlement) ;

4. l'envoi de communications par e-mail à caractère commercial et promotionnel des produits de la marque Colmar et des services, similaires à ceux qui ont été achetés, dits soft spam (ci-après « Soft Spam »). Le traitement effectué par les responsables du traitement des données trouve sa base juridique dans l'exemption accordée par l'art. 130, paragraphe 4, du décret législatif n° 196/2003 (ci-après « Code en matière de protection des données personnelles ») ;

5. permettre l'abonnement à la newsletter et la réception de communications, par e-mail, contenant des informations, des contenus commerciaux et promotionnels concernant les articles, les services et les événements de la marque Colmar (ci-après « Marketing »). Le traitement effectué par Manifattura trouve sa base juridique dans le consentement exprès (article 6.1 a) du Règlement) de la part de l'utilisateur ;

6. analyse des intérêts, des comportements d'achat et des goûts de l'utilisateur pour permettre de personnaliser l'offre de ses articles et de ses services, ainsi que d'envoyer d'autres communications conformes aux intérêts du client (ci-après le « Profilage »). Le traitement effectué par Manifattura trouve sa base juridique dans le consentement exprès (article 6.1 a) du Règlement) de la part de l'utilisateur ;

7. création du profil personnel « Mon compte » et utilisation des services réservés aux utilisateurs enregistrés (ci-après « Espace personnel »). Le traitement effectué par Manifattura trouve sa base juridique dans les mesures précontractuelles adoptées à la demande de l’utilisateur et dans l’exécution du contrat (art. 6.1 b) Règlement) ;

8. l'inscription et la participation au programme « Colmar Club Alta Quota », la création du profil correspondant, la gestion des obligations strictement liées (telles que l'attribution de remises, d'avantages, d'expériences et d'initiatives spéciales dédiées) et toutes les autres obligations légales et contractuelles (ci-après « Programme de fidélité »), si la résidence et/ou le domicile de l'utilisateur se situe dans l'un des territoires mieux définis dans le règlement du programme. Le traitement effectué par Manifattura trouve sa base juridique dans l'exécution du contrat (article 6.1 b) du Règlement), ainsi que dans l'exécution des obligations qui y sont liées auxquelles il est soumis (article 6.1 c) du Règlement) ;

9. assistance et conseils personnalisés lors de l'achat des articles dans les points de vente participant au programme « Colmar Club Alta Quota » (ci-après « Assistance Personnalisée »). Le traitement effectué par Manifattura trouve sa base juridique dans l'intérêt légitime de celle-ci (article 6.1 f) du Règlement) ;

10. l'utilisation des services omnicanaux (tels que le service « Livraison en Magasin », qui permet à l’utilisateur d’acheter les produits en ligne et de les retirer dans le point de vente sélectionné) (ci-après « Multicanal »). Le traitement effectué par les Responsables du traitement trouve sa base juridique dans les mesures précontractuelles adoptées à la demande de l’utilisateur et dans l’exécution du contrat (art. 6.1 b) du Règlement) ;

11. vérification de la correspondance entre l'acheteur et le titulaire du moyen de paiement choisi (ci-après les « Activités anti-fraude »). Le traitement effectué par Manifattura trouve sa base juridique dans l'intérêt légitime de celle-ci (article 6.1 f) du Règlement) ;

12. évaluation du profil professionnel et processus de sélection éventuel visant à établir une relation de travail ou une collaboration professionnelle (ci-après la « Sélection »). Le traitement effectué par Manifattura trouve sa base juridique dans l’exécution de mesures précontractuelles (article 6.1 lettre b) du Règlement et de l’article 111 bis du Décret législatif n° 196/2003) et, en référence à toutes données particulières fournies, dans la nécessité de remplir les obligations et d’exercer les droits spécifiques de l’utilisateur ou de Manifattura en matière de droit du travail et de sécurité sociale et de protection sociale (art. 9.2 b) Règlement) ;

13. exercice et défense des droits des Responsables du traitement en toute instance, notamment judiciaire, administrative, dans les procédures d'arbitrage et/ou de médiation et de conciliation (ci-après la « Défense »). Le traitement effectué par les Responsables du traitement trouve sa base juridique dans l'intérêt légitime de ceux-ci (article 6.1 f) du Règlement) ;

14. mesure des performances des campagnes, notamment grâce à l’utilisation de pixels de suivi (ci-après « Mesure des performances »). Le traitement effectué par Manifattura trouve sa base juridique dans le consentement exprès (article 6.1 a) du Règlement) et de l'art. 122 du Décret législatif n° 196/2003) ainsi que l'objectif visé dans la lettre précédente e) ;

15. optimiser la délivrabilité grâce à l’utilisation de pixels de suivi (ci-après « Délivrabilité »). Le traitement effectué par Manifattura trouve sa base juridique dans le consentement exprès (article 6.1 a) du Règlement) et de l'art. 122 du Décret législatif n° 196/2003) ainsi que l'objectif visé dans la lettre précédente e) ;

16. évaluer et améliorer une campagne promotionnelle grâce à l'utilisation de pixels de suivi afin de modifier les communications en fonction des ouvertures des courriels (« Optimisation de campagne »). Le traitement effectué par Manifattura trouve sa base juridique dans le consentement exprès (article 6.1 a) du Règlement) et de l'art. 122 du Décret législatif n° 196/2003) ainsi que l'objectif visé dans la lettre précédente e).

À l'exception des données de navigation (collectées automatiquement), la mise à disposition des Données a une nature :

• nécessaire à la poursuite des objectifs visés aux lettres a), b), c), d), g), h), i), j), k), l) et m). Par conséquent, le défaut de fournir les Données marquées d’un (*) par l’utilisateur empêche Manifattura et/ou Digital Boite de répondre aux demandes (par exemple, la navigation sur le Site Web, le traitement de la commande d'articles et le respect des obligations légales et contractuelles, la gestion des demandes et/ou réclamations, l’utilisation du service « Livraison en magasin », ainsi que le démarrage du processus de sélection), tandis que le défaut de fournir les Données non marquées d’un (*) n’affecte pas le traitement des demandes par Manifattura et/ou Digital Boite et pour les finalités susmentionnées ;

• facultative pour la poursuite des finalités visées à la lettre a) et, plus précisément, pour le traitement d'analyses statistiques concernant les visites du Site Web, pour l'amélioration de l'expérience de navigation de l'utilisateur et pour la création de profils permettant l'envoi de publicités correspondant aux préférences exprimées. Par conséquent, le défaut de fournir les Données par l'utilisateur rend objectivement impossible pour Manifattura de satisfaire la demande, sans préjudice toutefois de la poursuite des autres finalités mentionnées dans la lettre précédente a) et celles énoncées dans les lettres précédentes b), c), d), g), h), i), j), k), l) et m) ;

• facultative pour la poursuite des finalités visées aux lettres e) et f). Par conséquent, le défaut de fournir les Données rend objectivement impossible pour Manifattura d'envoyer des newsletters et des communications à contenu informationnel, commercial et promotionnel, ainsi que de réaliser des activités de profilage, sans préjudice de la poursuite des objectifs mentionnés dans les lettres précédentes a), b), c), d), g), h), i), j), k), l) et m) ;

• facultative pour la poursuite des finalités visées aux lettres n), o) p). Par conséquent, la non-communication des données empêche objectivement Manifattura de mesurer la performance des campagnes, d'optimiser leur délivrabilité et de les évaluer et de les améliorer. Toutefois, ceci n'affecte pas l'envoi des courriels relatifs aux programmes de fidélité, des courriels contenant des informations, des offres commerciales et promotionnelles, ni des courriels correspondant aux centres d'intérêt de l'utilisateur.

5. COOKIES

Le Site Web utilise des cookies techniques, fonctionnels, analytiques et de profilage, y compris des cookies tiers, pour permettre une navigation et une utilisation normales du Site, améliorer l'expérience de navigation, effectuer des analyses statistiques et créer des profils permettant l'envoi de publicités correspondant aux préférences exprimées par l'utilisateur. Vous trouverez de plus amples informations sur les caractéristiques des cookies présents sur le Site Web dans la Politique relative aux cookies.

6. MODALITÉ DE TRAITEMENT

Dans le cadre des finalités indiquées au point 4) précédent, les Données seront traitées principalement par des moyens électroniques et automatisés, ainsi que sous forme papier conformément aux dispositions réglementaires sur le traitement des données à caractère personnel, en adoptant des mesures de sécurité adéquates.

Le traitement des Données est géré par du personnel au sein de Manifattura et de Digital Boite (employés, administrateurs système et éventuels collaborateurs) spécifiquement autorisé, formé et instruit pour assurer une sécurité et une confidentialité adéquates, ainsi que pour éviter les risques de perte et/ou de destruction et d'accès par des personnes non autorisées.

7. COMMUNICATION DES DONNÉES

Les Données ne seront pas diffusées. Dans les limites strictement liées aux finalités indiquées au point 4) précédent, les Données pourront être communiquées à :

• des sujet extérieurs aux Responsables du traitement des données qui, en tant que responsables du traitement ou sous-traitants indépendants au sens de l’article 28 du Règlement, participent à des opérations de traitement des données, telles que, par exemple, les établissements de crédit, les fournisseurs d’accès à Internet, les entreprises de transport, les sociétés de marketing, les sociétés d’infrastructure informatique et leur gestion et maintenance, les sociétés de sécurité des systèmes et de lutte antifraude, les sociétés de gestion du Site Web, les conseillers fiscaux, les sociétés de gestion de centres d’appels et les sociétés gérant des magasins physiques ;

• des sujets légitimés par la loi ou la réglementation, comme à titre d'exemple les autorités publiques compétentes et l'autorité judiciaire.

La liste actualisée des Responsables du traitement des données peut être obtenue auprès de ces derniers en envoyant un courriel à l'adresse : infoedatabreach@mmcol.it et à l'adresse privacy@digitalboite.com.

8. PÉRIODE DE CONSERVATION DES DONNÉES

Les Responsables conservent les Données pendant la durée strictement nécessaire à la poursuite des finalités respectives pour lesquelles lesdites Données ont été recueillies. Concrètement, les Données sont traitées aux fins de :

• navigation du Site Web : elles seront conservées pendant une durée maximale de 7 (sept) jours à compter de la date de leur collecte et, en ce qui concerne les données traitées par le biais de cookies ou d’autres systèmes de suivi, pendant la période de temps expressément indiquée dans la politique en matière de Cookies ;

• achat de produits : elles seront conservées pendant toute la durée de la relation et, en tout état de cause, jusqu'à la prescription des droits découlant de la relation en elle-même ;

• service client : elles seront conservées pendant la durée strictement nécessaire à la réalisation de la finalité ;

• spam léger : elles seront conservées tant que le droit d'opposition ne sera pas exercé par l'utilisateur ;

• marketing : elles seront conservées pendant une période de 24 (vingt-quatre) mois à compter de la date de leur collecte ;

• profilage : elles seront conservées pendant une période maximale de 12 (douze) mois à compter de la date de leur collecte ;

• espace personnel : elles seront conservées jusqu'à ce que l'utilisateur demande la fermeture de son profil, ce qui peut être fait à tout moment ;

• programme de fidélité et assistance personnalisée : elles seront conservées pendant toute la durée de la participation au programme « Colmar Club Alta Quota » et, en tout état de cause, jusqu'à la limitation des droits découlant de la relation en elle-même ;

• multicanal : elles seront conservées pendant la durée strictement nécessaire à la réalisation de toutes les activités liées à la fourniture du service demandé par l'utilisateur ;

• activités anti-fraude : Les données à caractère personnel seront conservées pendant la durée nécessaire à la réalisation des contrôles de sécurité, conformément aux critères techniques et aux politiques de conservation des prestataires de services de paiement utilisés. En cas de soupçon de fraude, de contestation ou de demande des autorités compétentes, les données pourront être conservées pendant la période supplémentaire nécessaire aux vérifications correspondantes. Pour de plus amples informations sur les durées de conservation applicables, vous pouvez contacter le Responsable du traitement à l’adresse customercare@colmar.it ;

• sélection : elles seront conservées pendant une période d'un an à compter de la date de collecte de celles-ci ;

• défense : elles seront conservées pendant toute la durée du litige et jusqu'à l'expiration des délais d'appel et/ou de prescription de l'action concernée ;

• mesure de la performance : elles seront conservées pendant une période maximale de 6 (six) mois à compter de la date de leur collecte ;

• livrabilité : elles seront conservées pendant une période maximale de 6 (six) mois à compter de la date de leur collecte ;

• optimisation de la campagne : elles seront conservées pendant une période maximale de 6 (six) mois à compter de la date de leur collecte.

Toutefois, cela n’affecte pas le droit de retirer son consentement au traitement fondé sur cette base juridique, le droit de s’opposer au traitement et le droit de satisfaire aux obligations de conservation spécifiques prévues par la loi.

9. DROITS DE L'INTÉRESSÉ

Concernant les Données, l’utilisateur se voit accorder le droit de poser des questions à Manifattura et Digital Boite selon les modalités prévues par le Règlement et sans préjudice des dispositions et limitations énoncées dans le Code de la protection des données personnelles (Partie I - Titre I - Chapitre III) :

• l'accès, dans les cas prévus (article 15 du Règlement) ;

• la rectification des données inexactes et l’intégration des données incomplètes (article 16 du Règlement) ;

• la suppression des données, dans les cas prévus (article 17 du Règlement), par exemple lorsqu’elles ne sont plus nécessaires aux fins indiquées ci-dessus ou ne sont pas traitées conformément au Règlement ;

• la limitation du traitement pour les hypothèses prévues (article 18 du Règlement), comme dans le cas où l'exactitude des données est contestée et il est nécessaire de vérifier leur exactitude ;

• la portabilité, c'est-à-dire le droit de recevoir, dans les cas prévus (article 20 du Règlement), les données dans un format structuré d'usage courant et lisible par un dispositif automatique et de transmettre lesdites données à un autre Responsable de traitement ;

• l'opposition au traitement, dans les cas prévus (article 21 du règlement).

L'utilisateur a également le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques le concernant ou affectant de manière significative de façon similaire, à moins qu'il n'ait préalablement et explicitement donné son consentement (article 22 du Règlement). À titre d'exemple et non exhaustif, cette catégorie comprend toute forme de traitement automatisé de données personnelles visant à analyser ou prévoir des aspects concernant les choix de consommation et d'achat, la situation économique, les intérêts, la fiabilité et le comportement.

Lorsque le traitement est fondé sur le consentement, l’utilisateur a également le droit de le retirer à tout moment, par des moyens simples, gratuits et précis, sans que cela n’affecte la licéité du traitement effectué avant ce retrait.

Tous les droits énumérés ci-dessus peuvent être exercés en adressant à :

• Manifattura une communication par courriel l'adresse suivante : infoedatabreach@mmcol.it ou par lettre recommandée à l'adresse de celle-ci : Via Olimpia, 3 - 20900 - Monza (MB) ;

• Digital Boite une communication par courriel à l'adresse suivante privacy@digitalboite.com ou par lettre recommandée à l'adresse de celle-ci : Via Cusani, 5 - 20121 - Milano (MI).

Dans les deux cas, l'utilisateur doit préciser dans la communication ses nom, prénom, éventuel code d'achat, détails de la demande et coordonnées.

De plus, pour ne plus recevoir de newsletters et de communications à contenu commercial et promotionnel et/ou pour désactiver les pixels de suivi, il suffit de cliquer sur le bouton « Se désabonner » au bas de chaque communication.

10. CONTESTATION

Si l'utilisateur considère que le traitement viole les dispositions contenues dans le Règlement, le droit de déposer une plainte auprès du Garant pour la protection des données personnelles est prévu comme indiqué par l'art. 77 du Règlement lui-même.

11. TRANSFERT DE DONNÉES VERS DES PAYS TIERS

Pour fournir les Services, les Données pourraient être transférées vers des pays tiers. Dans ce cas, les Responsables du traitement des données s’engagent à veiller à ce que le transfert des données vers lesdits pays s’effectue conformément aux dispositions du Règlement et, en particulier, en présence de garanties adéquates (décisions d’adéquation, clauses contractuelles types approuvées par la Commission européenne, etc.). Des informations complémentaires peuvent être demandées en contactant les Responsables du traitement aux adresses e-mail infoedatabreach@mmcol.it et privacy@digitalboite.com.

Dernière mise à jour : octobre 2026

NEWSLETTER

Note d’information sur le traitement des données personnelles aux termes de l’art. 13 du Règlement Européen n°2016/679

Aux termes et exécution de l’art. 13 du Règlement Européen n°2016/679 (ci-après « Règlement »), nous vous fournissons les informations suivantes concernant le traitement des données personnelles que vous nous communiquez pour l’envoi de communications ayant un contenu informatif, promotionnel et/ou publicitaire par rapport à nos produits, services et événements.

1. Titulaire du traitement

Le titulaire du traitement est Manifattura Mario Colombo & C. S.p.A. (Code fiscal 00763670155 et N° de TVA 00691110969), ayant son siège légal à Monza, Via Olimpia n°3, adresse e-mail infoedatabreach@mmcol.it, adresse de courrier électronique certifié amministrazionemmc@legalmail.it (ci-après la « Société »).

2. Responsable de la protection des données

Le Responsable de la protection des données nommé par la Société peut être contacté en envoyant une communication par courrier électronique à l’adresse dpo@mmcol.it (ci-après « DPO »).

3. Donnée personnelle

Par donnée personnelle l’on entend toute information vous concernant et se rapportant à vous. En l’espèce, le traitement portera sur les données suivantes : prénom, nom, adresse de courrier électronique, date de naissance, pays et informations concernant le sexe biologique (ci-après « Données »)

4. Finalités du traitement

Vos Données seront traitées uniquement pour l’envoi de communications ayant un contenu informatif, promotionnel et/ou publicitaire par rapport à nos produits, services et événements.

5. Base juridique du traitement

Le traitement de vos Données aux fins indiquées au point 4) est basé sur le consentement exprimé par vous, aux termes de l’art. 6.1 let. a) du Règlement, en cliquant sur les boutons « S’inscrire/Envoyer ».

6. Modalités du traitement

Dans le cadre des finalités indiquées au point 4) ci-dessus et dans le respect des principes de licéité, rectitude, transparence, exactitude, pertinence et non-redondance, le traitement de vos Données s’effectuera avec des instruments électroniques, dans le respect des dispositions réglementaires en matière de traitement des données personnelles, en adoptant les mesures de sécurité appropriées. Le traitement de vos Données sera géré par du personnel formé et instruit à cet effet, afin de garantir une sécurité et une confidentialité appropriées ainsi que pour éviter les risques de perte et/ou de destruction et les accès de la part de sujets non autorisés.

7. Communication et diffusion des données

Vos Données ne seront pas divulguées. Dans les limites strictement pertinentes à la finalité indiquée au point 4) ci-dessus, vos Données peuvent être communiquées à des sujets internes à la Société désignés à cet effet et exerçant des activités connexes et instrumentales à l’envoi de communications de la Société ayant un contenu informatif, promotionnel et/ou publicitaire (par exemple le personnel commercial, celui travaillant auprès du service marketing, etc.). En cas de nécessité pour des activités liées à la gestion et à la maintenance des systèmes informatiques, ainsi que du site Internet, les Données peuvent être traitées par des sujets/organismes préposés à ceci, spécifiquement nommés Responsable du traitement.

8. Période de conservation des Données

Vos Données seront conservées jusqu’à ce que vous révoquiez le consentement, même en vous désinscrivant selon les modalités indiquées au point 9) ci-dessous.

9. Droits de l'intéressé

En référence à vos Données, vous avez le droit de demander à la Société, avec les modalités indiquées par le Règlement et sans préjudice des dispositions et des limitations visées au D. Lgs. n°196/2003 (Partie I - Titre I - Point III) :

• l’accès, dans les cas prévus (art. 15 du Règlement) ;
• la rectification des Données inexactes et l’intégration de celles incomplètes (art. 16 du Règlement) ;
• la suppression des Données pour les motifs prévus (art. 17 du Règlement), comme par exemple quand celles-ci ne sont plus nécessaires par rapport aux finalités susmentionnées ou si elles n’ont pas été traitées dans le respect du Règlement ;
• la limitation du traitement pour les hypothèses prévues (art. 18 du Règlement), comme dans le cas où l’on contesterait l'exactitude des Données et il faudrait vérifier qu’elles sont correctes ;
• la portabilité, c’est-à-dire le droit de recevoir, dans les cas prévus (art. 20 du Règlement), les Données dans un format structuré d’usage commun et lisible par un dispositif automatique et de transmettre lesdites Données à un autre titulaire du traitement ;
• l’opposition au traitement, dans les cas prévus (art. 21 du Règlement).

Par rapport à la finalité visée au point 4) ci-dessus, vous avez aussi le droit de révoquer le consentement à tout moment sans porter préjudice à la licéité du traitement effectué avant la révocation. Vous pourrez exercer tous les droits susmentionnés en envoyant à la Société une communication par courrier électronique à l’adresse infoedatabreach@mmcol.it ou par lettre recommandée à l’adresse de la Société : Monza, Via Olimpia n. 3. En outre, pour ne plus recevoir de communications de la Société ayant un contenu informatif, promotionnel et/ou publicitaire, vous pourrez cliquer sur le lien spécifique qui se trouve en bas de chaque communication, ou envoyer un e-mail à l’adresse infoedatabreach@mmcol.it, en indiquant dans l’objet « Suppression d’inscription ».

10. Réclamation

Au cas où vous considéreriez que le traitement de vos Données viole les dispositions contenues dans le Règlement, vous avez le droit de présenter une réclamation au Garant pour la protection des données personnelles, conformément aux dispositions de l’art. 77 du Règlement lui-même.

11. Nature de la communication des Données

La communication de vos Données constitue une condition nécessaire afin de permettre l’envoi de communications ayant un contenu informatif, promotionnel et/ou publicitaire au sujet de nos produits, services et événements. L’absence de communication, même partielle, de vos Données, comporte l’impossibilité objective de procéder à l’envoi.

12. Transfert des Données à l’étranger

Vos données ne sont pas transférées à l’étranger et sont conservées au siège de la Société et sur des serveurs situés dans l’Union Européenne. La Société utilise aussi les services cloud fournis par des sociétés de pays tiers reconnus comme appropriés, en matière de sécurité, par la Commission, aux termes de l’art. 45.3 du Règlement.

L’inscription et la participation au programme « Colmar Club Alta Quota », selon les modalités décrites dans le Règlement du programme de fidélité « Colmar Club Alta Quota », impliquent le traitement des DCP (données à caractère personnel) des clients par Manifattura Mario Colombo & C. S.p.A. Conformément et aux effets de l'art. 13 du Règlement (UE) n°679/2016, Manifattura Mario Colombo & C. S.p.A. fournit les informations suivantes concernant le traitement des DCP qui lui sont transmises.

1. Responsable du traitement

Le responsable du traitement est Manifattura Mario Colombo & C. S.p.A. (n° fiscal : 00763670155 et n° de T.V.A. : 00691110969), dont le siège est situé en Italie, à Monza, via Olimpia 3, adresse électronique : infoedatabreach@mmcol.it, adresse PEC amministrazionemmc@legalmail.it (ci-après dénommée « Société »).

2. Délégué à la protection des données

Le délégué à la protection des données (ci-après dénommé « DPO ») désigné par la Société peut être contacté par courrier électronique à l’adresse dpo@mmcol.it.

3. Données personnelles

Une « DCP » correspond à toute information relative au client. En particulier, le traitement porte sur les données suivantes :

• - le nom, l’adresse électronique, la date de naissance et les autres données fournies, le cas échéant, par l’établissement du profil personnel (par exemple adresse de résidence, numéro de téléphone, sport préféré, nombre de membres de la famille et sexe) ;
• - le volume total des dépenses progressives, ainsi que les informations relatives aux achats effectués par le client (par exemple la catégorie de produits achetés, les couleurs et les tailles) ;

(Ci-après dénommées « Données »).

4. Finalité du traitement

Dans le cadre de la relation avec la Société, les Données seront traitées aux fins suivantes :

• a. inscription et participation au programme « Colmar Club Alta Quota » et création d’un profil personnel ;
• b. gestion des tâches étroitement liées à l’inscription et à la participation au programme « Colmar Club Alta Quota », telles que l’octroi de rabais, d’avantages, d’expériences et d’initiatives spéciales dédiées ;
• c. respect des obligations légales et contractuelles liées à la participation au programme « Colmar Club Alta Quota », dont les obligations administratives ;
• d. encodage et/ou mise à jour des données des clients inscrits au programme « Colmar Club Alta Quota » ;
• e. envoi de communications à contenu informatif et étroitement liées au programme « Colmar Club Alta Quota » (telles que la communication de bienvenue, des niveaux atteints ou dépassés, etc.) ;
• f. inscription à la newsletter de la Société et envoi de communications ayant un contenu informatif et promotionnel des articles Colmar, des services et des événements ;
• g. analyse des intérêts, des habitudes d’achat et des goûts du client afin de permettre à la Société de personnaliser l’offre de ses articles et de ses services et d’envoyer de nouvelles communications basées sur les intérêts du client ;
• h. assistance et conseils personnalisés lors de l’achat d’articles dans les magasins participant au programme « Colmar Club Alta Quota » ;
• i. exercice et défense des droits de la Société à tout moment, y compris en justice, dans le cadre administratif, dans les procédures d'arbitrage et/ou de médiation et de conciliation.

5. Base juridique du traitement

Le traitement des Données aux fins indiquées au point 4) trouve un fondement juridique dans :

• - les lettres a), b), c) et e) en matière d'exécution du contrat (art. 6.1 b) du Règlement), ainsi que de respect des obligations qui y sont liées et incombant à la Société (art. 6.1 c) du Règlement) ;
• - les lettres d), h) et i) en matière d'intérêt légitime de la Société (art. 6.1 f) du Règlement) ;
• - les lettres f) et g) en matière de consentement exprès du client (art. 6.1 a) du Règlement).

6. Modalités du traitement

Dans le cadre des finalités mentionnées au point 4) ci-dessus, le traitement des Données sera effectué par des moyens électroniques et automatisés, dans le respect des dispositions légales en matière de traitement des DCP, en prenant les mesures de sécurité appropriées. Le traitement des Données sera géré par un personnel exerçant des activités liées et instrumentales à la gestion du programme « Colmar Club Alta Quota » (par exemple, la force de vente dans les boutiques, le personnel administratif, le personnel de marketing et du service informatique) spécialement agréé, formé et instruit, précisément pour garantir la sécurité et la confidentialité appropriées, et pour éviter tout risque de perte et/ou de destruction et d’accès par des personnes non autorisées.

7. Communication et diffusion des Données

Les Données ne seront pas diffusées. Dans les limites strictement pertinentes aux fins mentionnées au point 4) ci-dessus, les Données peuvent être communiquées à :

• - des sujets habilités en vertu de la loi ou du règlement, telles que les autorités publiques compétentes et l’autorité judiciaire ;
• - des sujets spécifiquement désignés comme Responsables du traitement (personnes physiques ou entités traitant des données à la demande documentée de la Société, comme une entité chargée de la gestion et de l'entretien des systèmes informatiques, ainsi que du site internet et du système de GRC (gestion des relations avec la société), des sociétés gérant les points de vente participant au programme « Colmar Club Alta Quota »). La liste nominative mise à jour des responsables du traitement peut être demandée à la Société, en envoyant une communication par courriel à : infoedatabreach@mmcol.it.

8. Durée de conservation des données

Les Données seront conservées pendant la durée strictement nécessaire à la poursuite des finalités pour lesquelles elles ont été collectées. En particulier, les Données traitées seront conservées :

• - aux fins du point 4, lettres a), b), c), d), e) et i) ci-dessus, pendant toute la durée de la participation au programme « Colmar Club Alta Quota » et, de toutes les manières, jusqu’à la prescription des droits dérivant de ce rapport. Même si le client se retire du programme « Colmar Club Alta Quota », il pourra néanmoins garder son profil personnel en activité jusqu’à ce que sa fermeture soit expressément demandée ;
• - aux fins du paragraphe 4, lettre f), jusqu’au retrait du consentement ;
• - aux fins du point 4) lettre g), pendant une période maximale de 12 (douze) mois à compter de la date de leur collecte ;
• - aux fins du point 4) h) ci-dessus, pendant une période maximale de 12 (douze) mois à compter de la date de leur collecte.

Sans préjudice des droits d'opposition au traitement, de révocation du consentement pour les traitements, qui se fondent sur cette base juridique, à exercer selon les modalités décrites au point 9 ci-dessous, ainsi que de l’exécution d’obligations spécifiques de conservation prévues par la loi et l’exercice du droit de défense de la Société en cas de litige.

9. Droits de la personne concernée

En ce qui concerne les Données, il est prévu de demander à la Société, selon les modalités prévues par le Règlement, et sans préjudice des dispositions et des limitations énoncées dans le décret législatif n°196/2003 (partie I - titre I - chapitre III) :

• l'accès, dans les cas prévus (art. 15 du Règlement) ;
• la rectification des Données inexactes et l'intégration des Données incomplètes (art. 16 du Règlement) ;
• la suppression des Données pour les motifs prévus (art. 17 du Règlement), par exemple lorsqu'elles ne sont plus nécessaires au regard des finalités susmentionnées ou quand elles ne sont pas traitées conformément au Règlement ;
• la limitation du traitement pour les hypothèses envisagées (art. 18 du Règlement), comme dans le cas où l'exactitude des Données est mise en cause et qu’il convient d’en vérifier l’exactitude ;
• la portabilité, c'est-à-dire le droit de récupérer les Données, dans les cas prévus (art. 20 du Règlement), dans un format structuré, d'usage commun et lisible par une machine, et de les transmettre à un autre système de traitement ;
• l'opposition au traitement, dans les cas prévus (art. 21 du Règlement).

En ce qui concerne les finalités visées au point 4) lettres f) et g), le droit de retirer le consentement est également reconnu, à tout moment et sans préjudice de la licéité du traitement effectué avant le retrait. Tous les droits susmentionnés pourront être exercés en envoyant à la Société une communication par courriel à l'adresse suivante : infoedatabreach@mmcol.it ou par lettre recommandée à l'adresse de la Société : Via Olimpia 3 - Monza - Italie. En outre, pour ne plus recevoir de la Société des communications à contenu informatif et promotionnel sur les articles de la marque Colmar, les services et les événements, il sera possible de se désabonner en cliquant sur le lien prévu à cet effet, situé au bas de chaque communication.

10. Réclamations

Si le traitement des Données enfreint les dispositions du Règlement, il est prévu le droit d’introduire une réclamation auprès du contrôleur de la protection des DCP, conformément à l’art. 77 dudit Règlement.

11. Nature de la transmission des Données

La transmission des Données est obligatoire et absolument nécessaire à la réalisation des objectifs visés au point 4, lettres a), b), c), d), e) et i) ci-dessus. Par conséquent, la non-transmission, même partielle, des Données entraîne l’impossibilité objective de participer au programme et d’en respecter les règles. En revanche, la transmission des Données mentionnées comme étant facultatives dans le profil personnel (par exemple, l’adresse de résidence, le numéro de téléphone, etc.), ainsi que des Données destinées à la poursuite des objectifs visés au point 4), lettres f), g) et h), ont un caractère facultatif. Toutefois, le non-transfert, même partiel, des Données entraîne l’impossibilité objective pour la Société d’envoyer la newsletter au client, d’analyser ses intérêts, ses habitudes et ses goûts, ainsi que de le conseiller et de lui proposer une assistance personnalisée, sans préjudice toutefois de sa participation au programme « Colmar Club Alta Quota ».

12. Transfert des Données à l'étranger

Les Données sont stockées dans les locaux de la Société et sur des serveurs situés dans l’Union européenne. Si le transfert de Données devait se faire vers des pays non membres de l'Union européenne, la Société s'engage à ce que leur transfert se fasse de manière à garantir leur protection, conformément aux dispositions des art. 46 et 47 du Règlement.

En cas d'atteinte aux données personnelles, la Manifattura Mario Colombo & C. a constitué une équipe de crise et a prévu des procédures spécifiques d'intervention, afin de résoudre le plus rapidement possible le problème et apporter à l'utilisateur une communication opportune qui lui permette d'adopter des précautions appropriées, visant à réduire au minimum l'éventuel dommage provenant de cette violation.

La communication spécifiera à l'utilisateur les éléments suivants :

• le nom et les coordonnées du responsable de la protection des données ou d'un autre point de contact où obtenir plus de renseignements ;
• les éventuelles conséquences de l'atteinte aux données personnelles ;
• les mesures adoptées ou bien les mesures que le représentant légal propose d'adopter pour remédier à l'atteinte aux données personnelles et aussi, le cas échéant, pour en atténuer les éventuels effets négatifs.

La Manifattura Mario Colombo & C. procédera à une communication publique, ou prendra une mesure similaire, et ne sera pas dans l'obligation d'informer l'utilisateur en cas de mise en œuvre de mesures techniques et d'organisation appropriées pour la protection des données faisant l'objet de l'atteinte, en cas d'adoption de mesures ultérieures visant à prévenir de nouveaux risques élevés pour les droits de l'utilisateur, si la communication implique des efforts disproportionnés. Dans tous les cas, elle évaluera l'opportunité, même si elle n'est pas strictement obligatoire, de tenir l'utilisateur informé.

La Manifattura Mario Colombo & C. communiquera également l'atteinte, dans un délai de 72 heures et là où nécessaire, au Garant de la Confidentialité.

Pour cette raison, si l'atteinte est portée à la connaissance d'un Responsable du traitement ou un sous-traitant Responsable, ceux-ci sont tenus de communiquer l'atteinte, respectivement dans les 24 et 12 heures de la découverte du fait.

Les éventuelles atteintes aux données personnelles peuvent être communiquées en écrivant à : infoedatabreach@mmcol.it.