POLITIQUE DE CONFIDENTIALITÉ DU SITE WEB BON BON S.R.L.S.
Responsable du traitement :
BON BON S.r.l.s.,
dont le siège est situé
Via di San Pantaleo 60, 00186 Rome. Italie.
contact@bonbon.jewelry
est le Responsable du traitement, constamment engagé à protéger la vie privée en ligne des utilisateurs de l'application et du site www.bonbon,jewelry
Ce document (« Politique de confidentialité ») a été rédigé afin de vous permettre de comprendre comment vos Données personnelles seront traitées lors de l'utilisation de l'Application et de vous fournir toutes les informations nécessaires pour exprimer un consentement explicite et éclairé au traitement effectué.
De manière générale, le traitement de toute information ou Donnée personnelle que vous fournissez au Responsable du traitement via l'Application, ou qui sera collectée d'autres manières via le site, sera effectué conformément aux principes internationalement reconnus de licéité, loyauté, transparence, limitation des finalités et de la conservation, minimisation des données, exactitude, intégrité et confidentialité, et aura pour finalité la fourniture des services proposés sur le site, la vente des Produits et l'activation d'un service de newsletter.
1. RESPONSABLES DU TRAITEMENT DES DONNÉES
BON BON S.r.l.s., telle qu'identifiée au début de ce document, est le Responsable du traitement de toutes les Données personnelles traitées via cette application. Le délégué à la protection des données (« DPO ») de BON BON S.r.l.s. est Elia Maurizi ; vous pouvez le contacter à : contact@bonbon.jewelry
2. DONNÉES PERSONNELLES FAISANT L'OBJET DU TRAITEMENT
Suite à la navigation sur le Site, nous vous informons que le Responsable du traitement traitera vos Données personnelles, qui peuvent être – selon également vos choix quant à l'utilisation des Services – un identifiant tel que vos nom et prénom, un numéro d'identification, un identifiant en ligne ou un ou plusieurs éléments propres à votre identité physique, physiologique, culturelle ou sociale, permettant de vous identifier ou de vous rendre identifiable (ci-après « Données personnelles »).
Les types de Données personnelles collectées par l'Application, directement ou par l'intermédiaire de tiers, comprennent également : Cookies, Données d'utilisation, Adresses e-mail, Mots de passe. D'autres Données personnelles collectées peuvent être précisées dans d'autres sections de cette politique de confidentialité ou dans des textes explicatifs fournis lors de la collecte des données. Les Données personnelles peuvent être fournies librement par l'Utilisateur ou collectées automatiquement lors de l'utilisation de cette Application. Toute utilisation de Cookies – ou d'autres outils de suivi – par cette Application ou par les prestataires tiers utilisés par cette Application, sauf indication contraire, sert à identifier les Utilisateurs et à mémoriser leurs préférences dans le seul but de fournir le service demandé.
Le refus de fournir certaines Données personnelles peut empêcher l'Application de fournir ses services. Les Utilisateurs sont responsables des Données personnelles de tiers obtenues, publiées ou partagées via cette Application et confirment disposer du consentement de ces tiers pour fournir les Données au Titulaire.
Les Données personnelles traitées via la plateforme comprennent les suivantes :
a. Nom, coordonnées et autres Informations personnelles
Dans différentes sections du Site, en particulier celles relatives à la création d'un compte personnel et à l'inscription à la newsletter, il pourrait vous être demandé de saisir des informations telles que l'adresse e-mail, le mot de passe, le nom, le prénom, la date de naissance, le sexe.
b. Catégories particulières de données personnelles
Certaines sections de la Plateforme comportent des champs libres où vous pouvez fournir aux Titulaires certaines informations, susceptibles de contenir des Informations personnelles.
Ces champs étant libres, vous pourriez les utiliser pour communiquer (volontairement ou non) certaines catégories sensibles de Données personnelles, telles que des données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, des données génétiques, des données biométriques destinées à identifier de manière unique une personne physique, des données concernant la santé, la vie sexuelle ou l'orientation sexuelle de la personne.
Le Responsable du traitement recommande de ne pas fournir de telles Données personnelles sauf en cas de stricte nécessité.
En effet, ces catégories particulières de Données personnelles ne peuvent être traitées qu'avec votre consentement explicite (donné en cochant la case correspondante du formulaire) et dans le respect de la réglementation en vigueur.
Par conséquent, si vous décidez de partager de telles informations, le Responsable du traitement souligne l'importance d'exprimer votre consentement explicite au traitement des catégories particulières de Données personnelles.
c. Données fournies volontairement par l'Utilisateur
Comme indiqué ci-dessus, dans certaines parties du Site, vous pouvez saisir des messages ou des informations, visibles par le Responsable du traitement, susceptibles de contenir des Données personnelles de tiers.
Dans ce cas, vous assumerez le rôle de responsable de traitement indépendant, en assumant toutes les obligations et responsabilités légales qui en découlent. Vous garantissez en conséquence une pleine indemnisation contre toute plainte, réclamation ou demande de dommages-intérêts résultant du traitement, etc., que le responsable du traitement pourrait recevoir de tiers dont les données personnelles ont été traitées par votre utilisation des Services en violation des lois et règlements applicables en matière de protection des données personnelles.
En tout état de cause, si vous fournissez ou traitez de toute autre manière les données personnelles de tiers lors de l'utilisation du Site, vous garantissez par la présente – en assumant toute responsabilité en découlant – que ce traitement repose sur le consentement préalable du tiers au traitement des informations le concernant.
d. Données de navigation
Les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner la plateforme collectent, dans le cadre de leur fonctionnement normal, certaines Données personnelles dont la transmission est inhérente à l'utilisation des protocoles de communication d'Internet. Ces informations ne sont pas collectées pour être associées à des personnes identifiées ; toutefois, par leur nature même, par le biais de traitements et d'associations avec des données détenues par des tiers, elles pourraient permettre d'identifier les Utilisateurs. Cette catégorie d'Informations personnelles comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les Utilisateurs qui se connectent au Site, les adresses URI (uniform resource identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse du serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'Utilisateur.
Ces données sont utilisées dans le seul but d'obtenir des informations statistiques anonymes sur l'utilisation du Site et d'en vérifier le bon fonctionnement, ainsi que d'identifier d'éventuelles anomalies et/ou abus, et sont supprimées immédiatement après traitement.
Les Données personnelles peuvent également être utilisées pour établir des responsabilités en cas de délits informatiques commis contre la plateforme ou des tiers.
e. Données de gestion et de paiement
Les services de gestion des paiements permettent à cette Application de traiter des paiements par carte de crédit ou par d'autres moyens de paiement. Les données utilisées pour le paiement sont collectées directement par le prestataire de services de paiement choisi.
Certains de ces services peuvent également permettre l'envoi de messages à l'Utilisateur, tels que des e-mails contenant des factures ou des notifications relatives au paiement. Les services de paiement sont Shopify Pay, PayPal, Stripe,Visa, Mastercard, Maestro, American Express, Amazon Pay, Apple pay, Google Pay, Scalapay, Unionpay, qui collectent des données comme indiqué dans leur politique de confidentialité.
f. Gestion des adresses et envoi d'e-mails
Ces services sont gérés par Shopify et nous permettent de gérer une base de données de contacts e-mail, téléphoniques ou de tout autre type, utilisés pour communiquer avec l'Utilisateur. Ces services peuvent également nous permettre de collecter des données relatives à la date et à l'heure de consultation des messages par l'Utilisateur, ainsi qu'à son interaction avec ceux-ci, comme les informations sur les clics sur les liens insérés dans les messages.
g. Interaction avec les réseaux sociaux et les plateformes externes
Ces services permettent d'interagir avec les réseaux sociaux ou d'autres plateformes externes directement depuis les pages de l'Application. Les interactions et les informations obtenues par cette Application sont en tout état de cause soumises aux paramètres de confidentialité de l'Utilisateur relatifs à chaque réseau social. Si un service d'interaction avec les réseaux sociaux est installé, il est possible que, même si les Utilisateurs n'utilisent pas le service, celui-ci collecte des données de trafic relatives aux pages sur lesquelles il est installé.
h. Boutons
Bouton J'aime et widgets sociaux Facebook (Facebook, Inc.)
Le bouton « J'aime » et les widgets sociaux Facebook sont des services d'interaction avec le réseau social Facebook, fournis par Facebook, Inc. Données personnelles collectées : cookies et données d'utilisation.
Lieu de traitement : États-Unis - Politique de confidentialité
Bouton +1 et widgets sociaux Google+ (Google)
Le bouton +1 et les widgets sociaux Google+ sont des services d'interaction avec le réseau social Google+, fournis par Google Inc.
Données personnelles collectées : cookies et données d'utilisation.
Lieu de traitement : États-Unis - Politique de confidentialité
i. Google Analytics (Google)
Google Analytics est un service d'analyse web fourni par Google Inc. (« Google »). Google utilise les Données personnelles collectées afin de suivre et d'examiner l'utilisation de cette Application, d'établir des rapports et de les partager avec d'autres services développés par Google. Google peut utiliser les Données personnelles pour contextualiser et personnaliser les annonces de son propre réseau publicitaire.
Données personnelles collectées : cookies et données d'utilisation.
Lieu de traitement : États-Unis - Politique de confidentialité - Opt Out
l. Suivi des conversions Google AdWords (Google)
Le suivi des conversions Google AdWords est un service de statistiques fourni par Google, Inc. qui relie les données du réseau publicitaire Google AdWords aux actions effectuées sur cette Application.
Données personnelles collectées : cookies et données d'utilisation.
Lieu de traitement : États-Unis - Politique de confidentialité
m. Affichage de contenus provenant de plateformes externes
Ces services vous permettent de consulter des contenus hébergés sur des plateformes externes directement depuis les pages de cette Application et d'interagir avec eux. Si un service de ce type est installé, il est possible que, même si les Utilisateurs n'utilisent pas le service, celui-ci collecte des données de trafic relatives aux pages sur lesquelles il est installé.
n. Widget vidéo Youtube (Google)
Youtube est un service de visualisation de contenus vidéo fourni par Google Inc. qui permet à cette application d'intégrer de tels contenus dans ses pages. Données personnelles collectées : cookies et données d'utilisation.
Lieu de traitement : États-Unis - Politique de confidentialité
o. Vimeo, LLC
Affichage de contenus provenant de plateformes externes. Vimeo est un service de visualisation de contenus vidéo fourni par Vimeo, LLC qui permet à cette application d'intégrer de tels contenus dans ses pages.
Données personnelles collectées : cookies et données d'utilisation.
Lieu de traitement : États-Unis - Politique de confidentialité - Politique relative aux cookies.
3. FINALITÉS DU TRAITEMENT DES DONNÉES
Le Responsable du traitement utilisera vos Données personnelles, collectées via la Plateforme, aux fins suivantes :
achat et livraison de produits et services : nous utilisons vos données personnelles pour recevoir et gérer les commandes ; fournir des produits et services ; vérifier votre identité et vous aider en cas de perte ou d'oubli des identifiants / mot de passe de votre compte personnel sur la plateforme ; acheter une carte de fidélité ; vous envoyer la newsletter que vous avez demandée comme Service lors de votre inscription ; vous permettre d'enregistrer vos articles favoris et fournir tout service que vous demandez ;
marketing et remarketing : nous utilisons vos données personnelles pour vous montrer des publicités fondées sur vos centres d'intérêt concernant des fonctionnalités, produits et services susceptibles de vous intéresser ; pour vous envoyer des promotions par e-mail, SMS, notifications push, par téléphone, bannières, messagerie instantanée, via les pages officielles du Responsable du traitement sur les réseaux sociaux, relatives à des produits et/ou services, y compris de tiers ;
soft Spam : le traitement à cette fin repose sur l'intérêt des titulaires à envoyer des communications marketing par e-mail concernant des produits et services similaires à ceux que vous avez déjà achetés sur le Site. Vous pouvez cesser de recevoir ces communications sans aucune conséquence pour vous (si ce n'est que vous ne recevrez plus de communications de ce type de la part des Titulaires).
conformité : permettre au Responsable du traitement de respecter les obligations légales qui lui imposent de collecter et/ou de traiter ultérieurement certains types de données personnelles ;
abus / fraude : prévenir ou détecter tout abus dans l'utilisation de la plateforme ou toute activité frauduleuse, et ainsi permettre aux Titulaires de se défendre en justice.
4. BASE JURIDIQUE ET CARACTÈRE OBLIGATOIRE OU FACULTATIF DU TRAITEMENT DES DONNÉES
Les bases juridiques utilisées par le Responsable du traitement pour traiter vos Données, selon les finalités indiquées au Paragraphe 3 précédent, sont les suivantes :
achat, livraison et fourniture de services et produits : le traitement à cette fin est nécessaire pour vous fournir les Services et produits et, par conséquent, pour exécuter le contrat conclu avec vous. Il n'est pas obligatoire de fournir vos Données personnelles au Responsable du traitement à cette fin, mais à défaut il ne sera possible de vous fournir aucun Service. Il en va de même pour le service de newsletter que vous avez pu demander expressément en saisissant une adresse e-mail et que vous pouvez révoquer à tout moment en suivant les instructions du Paragraphe 7 de ce document.
marketing et remarketing : le traitement à cette fin repose sur votre consentement. Il n'est pas obligatoire de donner votre consentement aux Titulaires à cette fin et vous êtes libre de le révoquer à tout moment sans aucune conséquence (si ce n'est que vous ne recevrez plus de communications marketing de la part des Titulaires). Vous pouvez révoquer le consentement précédemment donné en suivant les instructions du Paragraphe 7 de ce document.
soft Spam : le traitement à cette fin repose sur l'intérêt des Titulaires à envoyer des communications marketing par e-mail concernant des produits et services similaires à ceux que vous avez déjà achetés sur le Site. Vous pouvez cesser de recevoir ces communications sans aucune conséquence pour vous (si ce n'est que vous ne recevrez plus de communications de ce type de la part des Titulaires).
conformité : le traitement à cette fin est nécessaire au Responsable du traitement pour remplir ses obligations légales. Lorsque vous fournissez des Données personnelles au Responsable du traitement, celles-ci sont traitées conformément à la réglementation applicable, ce qui peut impliquer leur conservation et leur communication aux Autorités pour des obligations comptables, fiscales ou autres.
abus / fraude : les informations collectées à cette fin seront utilisées exclusivement pour prévenir et/ou identifier toute activité frauduleuse ou tout abus dans l'utilisation du Site, et permettent ainsi aux Titulaires de se défendre en justice.
5. DESTINATAIRES DES DONNÉES PERSONNELLES
Vos Informations personnelles peuvent être partagées avec les entités suivantes (« Destinataires ») :
sous-traitants dûment désignés (internes et externes), à savoir : i) personnes, sociétés ou cabinets apportant assistance et conseil au Responsable du traitement en matière comptable, administrative, juridique, fiscale et financière ;
propriétaires de sites web sur la plateforme ;
entités avec lesquelles il est nécessaire d'interagir pour la fourniture des Services ;
personnes sélectionnées autorisées à effectuer des opérations de maintenance technique (y compris la maintenance des équipements de réseau et des réseaux de communication électronique) ;
personnes autorisées par le Responsable du traitement à traiter les Données personnelles nécessaires à l'exercice d'activités strictement liées à la fourniture des Services, qui se sont engagées à la confidentialité ou sont soumises à une obligation légale de confidentialité appropriée (par ex. les employés du Responsable du traitement) ;
entités, organismes ou autorités publics auxquels il est obligatoire de communiquer vos Données personnelles à des fins de Conformité, d'Abus ou de Fraude, ou en vertu d'ordres contraignants de ces autorités.
6. CONSERVATION DES DONNÉES PERSONNELLES
Les Données personnelles traitées aux fins d'achat, de livraison et de fourniture de services et produits seront conservées par le Responsable du traitement pendant la durée strictement nécessaire à ces finalités (par ex. pour l'envoi du produit acheté).
En tout état de cause, ces Données personnelles étant traitées pour vous fournir les Services, le Responsable du traitement peut les conserver plus longtemps, notamment aussi longtemps que nécessaire pour protéger ses intérêts contre d'éventuelles réclamations relatives aux Services.
Les Données personnelles traitées à des fins de Marketing et de Remarketing seront conservées par le Responsable du traitement jusqu'au retrait de votre consentement.
En tout état de cause, nous vous rappellerons les consentements que vous nous avez donnés tous les 24 mois. Une fois le consentement révoqué, le Responsable du traitement n'utilisera plus vos Données personnelles à ces fins, mais pourra néanmoins les conserver, notamment aussi longtemps que nécessaire pour protéger ses intérêts contre d'éventuelles réclamations fondées sur ce traitement.
Les données personnelles traitées à des fins de Soft Spam seront conservées par le Responsable du traitement jusqu'à ce que vous retiriez votre consentement au traitement via le lien figurant au bas de chaque e-mail de Soft Spam reçu.
Les Données personnelles traitées à des fins de Conformité seront conservées par le Responsable du traitement pendant la durée prévue par les obligations légales spécifiques ou la réglementation applicable.
Les Données personnelles traitées afin de prévenir les Abus / Fraudes seront conservées par le Responsable du traitement pendant la durée strictement nécessaire à ces finalités, et donc aussi longtemps que le Responsable du traitement est tenu de les conserver à des fins de protection juridique pour les communiquer aux Autorités compétentes.
7. DROITS DES UTILISATEURS
Vous avez le droit de demander à tout moment au Responsable du traitement :
l'accès à vos Données personnelles (ou une copie de celles-ci), ainsi que des informations complémentaires sur le traitement dont elles font l'objet ;
la rectification ou la mise à jour des Données personnelles traitées par le Responsable du traitement, si elles sont incomplètes ou obsolètes ;
l'effacement de vos Données personnelles des bases de données des Titulaires ;
la limitation du traitement de vos Données personnelles par le Responsable du traitement ;
d'obtenir les Données personnelles vous concernant dans un format structuré, couramment utilisé et lisible par machine ;
En outre, vous pouvez :
vous opposer au traitement de vos Données personnelles par les Titulaires (par ex. Soft Spam) ;
retirer votre consentement aux fins de Marketing et de Remarketing.
Veuillez noter que la plupart des Informations personnelles que vous avez fournies au Responsable du traitement peuvent être modifiées à tout moment en accédant, lorsque cela est possible, au compte personnel que vous avez créé sur le Site.
Lors de la demande des Services, vous avez pu sélectionner les canaux de communication par lesquels vous souhaitez être contacté à des fins marketing (téléphone, SMS, e-mail, courrier, notifications push, réseaux sociaux).
Vous pouvez révoquer le consentement marketing donné pour chacun de ces canaux via votre compte personnel sur le Site, en décochant les options correspondantes.
Vous pouvez également révoquer le consentement marketing pour les e-mails et cesser de recevoir le Soft Spam grâce au lien prévu au bas de chaque e-mail reçu. La même procédure permet de cesser de recevoir la newsletter, si vous l'avez demandée comme Service.
En outre, vous pouvez exercer vos droits en écrivant aux Titulaires à l'adresse suivante : contact@bonbon.jewelry
En tout état de cause, vous avez toujours le droit d'introduire une réclamation auprès de l'Autorité de contrôle compétente (Autorité de protection des données personnelles) si vous estimez que le traitement de vos Données personnelles constitue une violation de la législation applicable.
8. MISES À JOUR
Cette politique de confidentialité a été mise à jour le 18 avril 2024. Les titulaires se réservent le droit d'en modifier ou simplement d'en mettre à jour le contenu, en tout ou en partie, à tout moment, y compris en raison de modifications de la législation applicable. Les titulaires vous informeront de ces modifications dès leur introduction et celles-ci entreront en vigueur dès leur publication sur le Site. Les Titulaires vous invitent à consulter régulièrement cette section afin de prendre connaissance de toute modification de la politique de confidentialité ainsi que de la manière dont vos informations peuvent être utilisées par le Responsable du traitement.