INDEX ÉGALITÉ HOMME-FEMME

INFORMATIONS GÉNÉRALES SUR LE TRAITEMENT DES DONNÉES
"POLITIQUE DE CONFIDENTIALITÉ"

GROUPE PIQUADRO
Dernière mise à jour : 30 juin 2026

Notice d'information sur le traitement des données à caractère personnel conformément au Règlement européen 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données - en abrégé « RGPD »).

Piquadro S.p.A. (ci-après « PQ »), société mère du « Groupe Piquadro », conjointement avec The Bridge S.p.A. (ci-après « TB ») et Lancel Sogedi S.A. (ci-après « LC »), en qualité de responsables conjoints du traitement, considèrent la protection de la vie privée et des données à caractère personnel comme fondamentale et invitent leurs utilisateurs et clients à lire attentivement la présente politique de confidentialité qui contient des informations importantes sur le traitement des données (ci-après « Politique »).

La présente Politique :

·       est fournie pour toutes les sociétés appartenant au Groupe Piquadro, qui partagent les données entre elles pour des finalités conjointes et communes à toutes ;

·       est destinée aux sites internet https://www.piquadro.com/it/, https://www.thebridge.it/it et https://www.lancel.com (ci-après : « Site/s ») ;

·       est destinée à l'application mobile nommée « Piquadro » (ci-après : « App ») ;

·       complète le formulaire papier de collecte des données et de consentement remis dans les points de vente, auquel elle est reliée par un code QR, et contient des informations complètes conformément à l'article 13 du règlement (UE) 2016/679 ;

·       fait partie intégrante des Sites, de l'App et des services offerts par les sociétés du Groupe ;

·       est fournie conformément à ce qui est décrit dans les Conditions Générales de Vente et les Conditions d'Utilisation ;

·       est fournie conformément à l'article 13 du Règlement à ceux qui interagissent avec les services web du Site et des responsables conjoints du traitement, que ce soit par simple consultation ou par l'utilisation de services spécifiques mis à disposition via le Site ou autrement organisés par les sociétés du Groupe ;

·       est destinée exclusivement aux personnes majeures auxquelles s'adressent les services des sociétés du Groupe.

1) Identité et coordonnées des responsables conjoints du traitement

Société Mère

Piquadro S.p.A.

Località Sassuriano, 246

Silla di Gaggio Montano (40041 - BO), Italie

C.F. et P.I. n. 02554531208

Email : privacy@piquadro.com

Responsable Conjoint du Traitement

The Bridge S.p.A.

Siège social à Scandicci (50018 - FI), Italie

Via E. Codignola 14/16

Code fiscal et numéro de TVA 04253320487

Email : privacy@thebridge.it

Responsable Conjoint du Traitement

Lancel Sogedi S.A.

Siège social à 75017 France, 48-50 rue Ampère Paris

Code Ape 4772 b - Code TVA FR 20.612.036.376

Email : privacy@lancel.fr

2) Quelles données nous collectons et comment

2.1) Données fournies volontairement par la personne concernée

Lors de l'utilisation du Site Web, de l'App et en général des services offerts par les sociétés du Groupe, nous pourrions vous demander de nous fournir certaines données à caractère personnel ou informations personnelles qui peuvent être utilisées pour vous identifier, par exemple par e-mail ou formulaires en ligne, formulaires papier dans les points de vente, via la fonction de support intégrée dans l'App, via les formulaires d'adhésion aux Clubs et à nos Services, ou par une autre forme de demande.

Ces informations peuvent inclure des données d'identification et de contact, telles que le nom, prénom, adresse, adresse e-mail et numéro de téléphone, ainsi que certaines informations telles que le genre et votre profession.

Nous traitons les données relatives aux produits que vous choisissez d'enregistrer dans votre liste d'envies (wishlist), en les associant à votre compte, afin de vous permettre de créer, consulter et gérer cette liste d'envies. Ces données sont conservées pendant toute la durée d'activation de votre compte ou de la liste d'envies elle-même.

Nous traitons les données relatives aux préférences que vous nous communiquez concernant les marques du Groupe pour vous permettre d'indiquer, de manière libre et séparée, pour quelles marques vous souhaitez recevoir des communications et des contenus promotionnels. Ce choix est facultatif et peut être exprimé distinctement pour chaque marque, ainsi que modifié ou révoqué à tout moment.

Des informations de synthèse spécifiques peuvent être mises à disposition sur les pages du Site, de l'App ou dans des formulaires spécifiques préparés pour des services particuliers sur demande et pour l'obtention du consentement pour les traitements qui y sont soumis.

Utilisateurs consommateurs

Pour les utilisateurs agissant en qualité de consommateurs, le Responsable du traitement traite des données à caractère personnel ordinaires, telles que, à titre d'exemple : nom, prénom, adresse de livraison et/ou de facturation, adresse e-mail, numéro de téléphone, ainsi que toute autre information nécessaire à la gestion des demandes et à l'exécution de la relation contractuelle.

Utilisateurs professionnels

Pour les utilisateurs agissant en qualité de professionnels, le Responsable du traitement peut traiter, en plus des données mentionnées ci-dessus, des informations supplémentaires relatives à l'activité professionnelle, telles que : type de client, type de services offerts, dénomination ou raison sociale, numéro de TVA (si requis), ainsi que les coordonnées professionnelles.

La présente Politique de Confidentialité Générale détaillée est toujours à la disposition de la personne concernée, et nous l'invitons à la consulter attentivement.

2.2) Données collectées automatiquement

Pour les besoins de fonctionnement des services offerts, le Site Web, l'Application et les logiciels mentionnés ci-dessus collecteront automatiquement, au cours de leur fonctionnement normal, certaines données relatives à l'utilisateur, à savoir des données dont la transmission est implicite dans l'utilisation des protocoles de communication d'Internet et de la téléphonie mobile (fichiers journaux - log files), des données relatives au système d'exploitation et à l'environnement informatique (adresses IP ou noms de domaine, adresses en notation URI - Uniform Resource Identifier), des données techniques relatives aux demandes (heure, méthode, taille, statut, résultat, etc.), des données techniques relatives à l'accès et à la session (ex. jeton d'authentification, identifiants de session), qui peuvent rester actives jusqu'à 365 jours, pour vous permettre de rester authentifié sans avoir à vous reconnecter.

Ces données sont collectées via l'utilisation de systèmes capables de stocker des fichiers texte ou d'informations, par exemple des cookies ou des SDK (Software Development Kit).

Ces informations peuvent inclure des indications de navigation et de fonctionnalité, des informations statistiques et techniques, et, si elles sont choisies, des informations sur les préférences de l'utilisateur pour améliorer son expérience de navigation ou sa géolocalisation pour l'identification de la boutique la plus proche.

La Politique relative aux cookies (Cookie Policy) décrivant le traitement des données collectées automatiquement est toujours disponible, et nous vous invitons à la consulter attentivement.

L'utilisateur a également la possibilité de gérer ses préférences à tout moment via la section en ligne dédiée.

Certaines informations sont nécessaires afin de fournir les services liés au Site et aux activités du Groupe, et leur non-collecte entraînerait l'impossibilité de fournir ces services ou le fonctionnement partiel du Site.

Les informations facultatives n'affectent pas le fonctionnement des services et peuvent être gérées librement par l'utilisateur.

Il est toujours expressément indiqué dans les formulaires quelles sont les rubriques obligatoires (au moyen d'un astérisque * ou d'une coche).

Un consentement explicite, par le biais d'une demande spécifique, sera toujours requis le cas échéant.

2.3) Données collectées via le dispositif de suivi « Connequ »

S'il est utilisé et connecté conformément aux instructions d'utilisation du dispositif, l'App peut, au cours de son fonctionnement normal, collecter automatiquement certaines données à caractère personnel relatives à l'Utilisateur, aux fins de fonctionnement du service de suivi demandé.

Plus précisément : données relatives à la position géographique des Utilisateurs lorsqu’ils portent les Produits, ainsi qu’à la position des Produits eux-mêmes en cas de perte, adresse MAC du Tracker, historique des détections.

De plus, si l'Utilisateur a l'Application ouverte en arrière-plan (background) sur son appareil avec la fonction de positionnement active, l'Application collectera la position de l'appareil utilisé par l'Utilisateur même lorsque celui-ci n'interagit pas directement avec l'Application. La présence de l'application en arrière-plan est notifiée à l'Utilisateur selon les paramètres de son appareil.

Ces informations sont nécessaires afin de fournir les services liés à l'Application, et leur non-collecte entraînerait l'impossibilité de fournir ces services.

2.4) Données de géolocalisation

Avec votre consentement explicite, le Site Web et l'App peuvent collecter de manière non continue des données relatives à votre position géographique (données de géolocalisation) afin de fournir les services que vous avez demandés. Vous pouvez activer ou désactiver la collecte de ces données à tout moment via les paramètres de votre appareil mobile.

2.5) Données intégrées avec des plateformes tierces

Pour nos activités, nous utilisons également des outils fournis par des tiers, notamment Google LLC et Meta Platforms Inc.

Afin de simplifier le processus d'inscription et les accès ultérieurs au compte personnel, nous offrons la possibilité d'utiliser les identifiants de comptes sociaux gérés par des tiers, tels que Google, Meta (Facebook).

Si vous choisissez d'utiliser cette méthode, sous réserve de votre autorisation explicite fournie directement sur la plateforme du fournisseur tiers, ce dernier partagera certaines de vos données à caractère personnel avec notre Société. Les catégories de données transmises sont indiquées dans la fenêtre d'autorisation du fournisseur lui-même et incluent généralement le nom, le prénom, l'adresse e-mail et un identifiant unique associé au profil social.

Ces mêmes données, ainsi que vos données de navigation, pourront être utilisées, si vous y avez consenti via notre bannière de gestion des cookies, par le biais des fonctionnalités du fournisseur tiers, par exemple :

• Outils fournis par Google Signals au sein du service Google Analytics ;

• Outils fournis par Meta, tels que le pixel de suivi et des technologies similaires intégrées aux plateformes Facebook et Instagram ;

• Outils fournis par Shopify au sein du service Shop.

Ces fonctionnalités permettent d'associer les informations relatives à votre navigation collectées sur notre site (telles que les pages visitées, les actions accomplies, les caractéristiques techniques de votre appareil et votre adresse IP) aux données de votre compte, à condition que vous soyez authentifié sur ce compte et que vous ayez activé la personnalisation des annonces dans vos paramètres.

En ce qui concerne les données collectées automatiquement via l'utilisation de systèmes capables de stocker des fichiers texte ou d'informations, tels que des Cookies ou des SDK (Software Development Kit), nous vous invitons à vous référer à la politique spécifique disponible en ligne.

Pour comprendre comment ces fournisseurs traitent les données à caractère personnel, nous vous invitons à consulter leurs politiques de confidentialité respectives. L'utilisation de la fonction de connexion sociale (Social Login) implique l'acceptation des conditions de service et des politiques de confidentialité de ces fournisseurs.

Vous pouvez à tout moment dissocier votre compte social de notre profil utilisateur en gérant les paramètres tant sur notre site que sur la plateforme du fournisseur tiers.

2.6) Pixels de suivi dans les e-mails

Certains des e-mails que nous envoyons peuvent contenir des pixels de suivi, c'est-à-dire de petits éléments graphiques qui nous permettent de détecter des informations relatives à l'ouverture du message.

Données traitées : informations sur l'ouverture de l'e-mail (ex. jour et heure d'ouverture).

Finalités : Nous utilisons ces outils, uniquement avec votre consentement, pour les finalités suivantes :
• Mesure du taux d'ouverture des e-mails et optimisation des campagnes, y compris l'ajustement de la fréquence des communications ;

• Analyse des comportements et création de profils pour l'envoi de contenus et d'offres personnalisés.

Base juridique : La base juridique du traitement est le consentement de la personne concernée conformément à l'art. 6, par. 1, let. a) du RGPD.

La personne concernée peut refuser ou retirer son consentement à tout moment, de manière granulaire et sans perdre la possibilité de continuer à recevoir nos e-mails, en choisissant séparément de :

• Désactiver les pixels de suivi ;

• Ou se désabonner complètement des communications.

Pour gérer vos préférences ou retirer votre consentement, vous pouvez utiliser à tout moment le lien présent en bas de chaque e-mail.

La personne concernée conserve à tout moment le plein contrôle de ses données à caractère personnel et peut librement décider de ne pas donner son consentement ou de le retirer ultérieurement, sans affecter la licéité des traitements effectués avant le retrait.

3) Finalités du traitement auxquelles sont destinées les données à caractère personnel et base juridique

Vos données à caractère personnel seront traitées sans obligation de consentement pour les finalités suivantes :

La fourniture des données, identifiées dans le formulaire par un astérisque (*), pour les finalités mentionnées dans la section précédente est obligatoire et l'absence de ces données et/ou un éventuel refus explicite du traitement entraînera l'impossibilité pour le Responsable du traitement d'exécuter le contrat ou les mesures précontractuelles, de répondre à l'obligation légale ou à la demande de la personne concernée, avec un éventuel manquement ou responsabilité de cette dernière (y compris des sanctions prévues par la loi, par exemple pour l'application des règles fiscales ou des contrôles antifraude), ainsi que de faire fonctionner et d'utiliser les services offerts par l'App.

Avec votre consentement (article 7 du RGPD), pour les finalités suivantes :

La fourniture des données pour les finalités mentionnées dans la section précédente est facultative, avec pour conséquence que vous pourrez décider de ne pas donner votre consentement, ou de le retirer à tout moment sans affecter la licéité du traitement fondé sur le consentement fourni avant le retrait. Le fait de ne pas donner votre consentement ne préjuge pas de l'utilisation des autres services offerts.

4) Utilisation d'outils d'Intelligence Artificielle

Le Groupe Piquadro utilise des outils et des technologies d'Intelligence Artificielle (ci-après « IA ») dans le cadre de ses activités opérationnelles, commerciales et de service client.

Ci-dessous est présentée une description détaillée des finalités, des données concernées et des bases juridiques applicables à chaque traitement.

En règle générale, les traitements décrits dans ce paragraphe ne donnent pas lieu à des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative la personne concernée au sens de l'article 22 du RGPD, sauf indication contraire.

Dans tous les cas, pour les activités de profilage et de segmentation de la clientèle, la personne concernée conserve le droit d'obtenir une intervention humaine, d'exprimer son opinion et de contester le résultat du traitement.

4.1) Analyse des données de vente et du comportement des clients

Le Groupe Piquadro collecte et analyse les données de vente e-commerce et de vente au détail (retail), intégrées aux données comportementales détectées sur les sites web de Piquadro, The Bridge et Lancel, afin d'identifier des modèles d'achat récurrents et des tendances du marché utiles à l'amélioration de l'offre commerciale.

Données traitées : données relatives aux achats effectués (produits, montants, canal de vente, date), données de navigation et de comportement sur le Site, données agrégées et statistiques sur le comportement de la clientèle.
Base juridique : intérêt légitime du responsable du traitement conformément à l'article 6, paragraphe 1, lettre f) du RGPD, consistant à améliorer les stratégies commerciales et la gestion de l'activité de l'entreprise.

Les données sont traitées sous forme agrégée ou pseudonimisée dans la mesure du possible.

4.2) Profilage avancé

Avec votre consentement explicite et spécifique (article 6, paragraphe 1, lettre a) du RGPD), nous pourrons traiter vos données pour analyser ou prédire des aspects concernant vos préférences personnelles, vos intérêts et vos habitudes d'achat.

Données utilisées pour le profilage

L'activité de profilage est réalisée en analysant des données telles que : données d'identification et de contact, historique des achats (par exemple, « fréquence d'achat au cours des 12 derniers mois », « type de produit préféré », « valeur moyenne du panier », « interaction avec les campagnes d'e-mailing »), produits consultés, produits ajoutés au panier (même s'ils n'ont pas été achetés), interaction avec nos communications commerciales (ex. ouverture de newsletters, clics sur les offres), données de navigation sur le Site et sur l'App.

Logique utilisée, importance et conséquences prévues

Logique utilisée : Les données pour les finalités de profilage avancé sont traitées à l'aide de systèmes d'intelligence artificielle et d'algorithmes d'apprentissage automatique (machine learning). Ces systèmes identifient des corrélations et des schémas récurrents (patterns) dans le comportement des utilisateurs. Par exemple, l'algorithme peut identifier des groupes d'utilisateurs partageant des intérêts similaires, tels que « sacs à dos », « sacs à main » ou « valises ». Cette segmentation nous permet de mieux comprendre vos préférences et de prédire quels produits, services et offres sont susceptibles de vous plaire le plus.

Importance et conséquences prévues pour la personne concernée : La principale conséquence pour vous est la réception de communications commerciales et l'affichage de contenus (ex. bannières de publicité, suggestions de produits sur le Site/App) personnalisés et plus en phase avec vos intérêts. Par exemple, vous pourriez recevoir une réduction sur un produit que vous avez fréquemment consulté ou des suggestions pour un achat ultérieur. Une autre conséquence est l'exclusion des campagnes promotionnelles jugées non pertinentes pour vous, évitant ainsi des communications inutiles.

Exclusion de l'application de l'article 22 du RGPD : Il est précisé que cette activité de profilage vise exclusivement à personnaliser les communications commerciales et l'expérience utilisateur. Elle n'est pas basée uniquement sur un processus décisionnel automatisé produisant des effets juridiques (ex. la conclusion ou non d'un contrat) ou affectant de manière similaire et de façon significative votre personne (ex. en déterminant une discrimination de prix ou l'exclusion de services essentiels) au sens de l'article 22 du RGPD. Toutes les offres et services restent accessibles à tous les utilisateurs aux conditions standards. Vous avez le droit de retirer votre consentement au profilage à tout moment, sans que cela n'affecte la possibilité d'utiliser nos services. Vous avez en tout état de cause le droit de demander une intervention humaine, d'exprimer votre opinion et de contester toute évaluation préliminaire effectuée par l'algorithme.

Finalité du traitement

Le traitement des données à caractère personnel vise à réaliser des activités de profilage avancé via l'utilisation de systèmes d'intelligence artificielle et d'algorithmes d'apprentissage automatique, destinées à analyser le comportement, les préférences et les interactions de la personne concernée. Cette analyse permet la création de profils individuels ou de groupe, nécessaires à la personnalisation des services offerts, à la proposition de contenus et d'initiatives promotionnelles ciblées, ainsi qu'à la préparation de produits et de fonctionnalités répondant au mieux aux besoins et aux intérêts du client.

Base juridique

La base juridique du traitement est le consentement de la personne concernée conformément à l'article 6, paragraphe 1, lettre a) du RGPD.

La personne concernée conserve à tout moment le plein contrôle de ses données à caractère personnel et peut librement décider de ne pas donner son consentement ou de le retirer ultérieurement, sans affecter la licéité des traitements effectués avant le retrait.

L'octroi du consentement au profilage avancé permet de bénéficier d'une expérience personnalisée et de services plus en phase avec ses préférences, améliorant ainsi la qualité globale et la pertinence des propositions reçues.

Sécurité et limitations

Le traitement est effectué dans le respect des principes de protection des données dès la conception et par défaut (Data Protection by Design and by Default).

• Les modèles d'IA sont entraînés sur des ensembles de données préalablement anonymisés. Vos données ne sont pas utilisées pour l'entraînement de nouveaux modèles.

Droits de l'utilisateur

L'utilisateur conserve le plein contrôle de ses données et peut retirer son consentement à tout moment, interrompant immédiatement tout traitement ultérieur via l'intelligence artificielle.

L'opposition peut être exercée de manière simple et immédiate en désactivant la fonctionnalité via l'option dédiée dans l'espace personnel du compte ou dans les paramètres de configuration de l'App. La désactivation de la fonctionnalité interrompra avec effet immédiat tout traitement ultérieur des données pour cette finalité.

Les droits prévus aux articles 15 et suivants du RGPD, tels que le droit d'accès, d'effacement, de limitation du traitement et de retrait du consentement, restent applicables dans la limite de leur applicabilité.
Pour plus d'informations sur le traitement des données à caractère personnel et l'utilisation des technologies d'intelligence artificielle, vous pouvez contacter le Responsable du traitement à l'adresse privacy@piquadro.com.

4.3) Analyse du service client

Le Groupe Piquadro collecte et analyse les données relatives aux interactions avec le service client (messages, demandes d'assistance, réclamations) via des outils d'IA afin d'identifier des domaines d'amélioration du service et d'optimiser l'expérience client globale.

Données traitées : contenu des communications avec le service client (texte des messages, tickets d'assistance), données d'identification du client si nécessaire au contexte de la demande.
Base juridique : intérêt légitime du responsable du traitement conformément à l'article 6, paragraphe 1, lettre f) du RGPD, consistant à améliorer la qualité du service offert aux clients.

Les données sont traitées sous forme pseudonimisée dans la mesure du techniquement possible.

4.4) Assistant d'IA pour le service client

Afin d'améliorer l'efficacité et la qualité du service d'assistance client, le Groupe Piquadro a mis en œuvre des systèmes d'intelligence artificielle (IA) intégrés à ses canaux de communication, tels que le chat en direct (chatbot) et les systèmes de gestion des demandes (help desk), avec des fonctionnalités de réponse automatisée aux demandes des utilisateurs et de suggestion de produits en fonction des besoins exprimés par la personne concernée.

Lorsqu'il est utilisé à travers l'interaction de l'Utilisateur avec le système de chatbot IA intégré à la plateforme de support client, les Sites Web peuvent, au cours de leur fonctionnement normal, collecter certaines données à caractère personnel relatives à l'Utilisateur. Par conséquent, il est expressément demandé de ne pas partager via ces canaux des données à caractère personnel qui ne sont pas nécessaires à la gestion de la demande.

Données traitées

Contenu des questions et demandes formulées par l'utilisateur lors de son interaction avec l'assistant, données d'identification fournies par l'utilisateur au cours de la conversation, données supplémentaires fournies volontairement par l'utilisateur, données relatives à la demande (contenu de la conversation).

Les données à caractère personnel faisant l'objet du traitement comprennent :

• Données d'identification et de contact (ex. nom, prénom, adresse e-mail) fournies par vos soins ou déjà associées à votre compte ;

• Contenu des communications : le texte de vos demandes envoyées par e-mail, chat ou autres formulaires de contact, ainsi que l'historique des interactions précédentes ;

• Données relatives au contexte de la demande : informations sur les commandes, les produits achetés ou consultés, et les données techniques de navigation nécessaires pour comprendre et résoudre votre demande.

Finalités

Les données à caractère personnel fournies sont traitées exclusivement pour des finalités d'assistance client, notamment :

1. La gestion des demandes d'informations ou de support technique/commercial ;

2. L'optimisation et l'automatisation de l'assistance : fournir des réponses automatiques et immédiates aux questions fréquemment posées (FAQ) 24h/24, 7j/7, via le chatbot ;

3. La qualification et l'aiguillage des demandes : analyser le contenu de votre demande pour comprendre le sujet et l'urgence, et l'orienter automatiquement vers l'opérateur humain ou le département le plus compétent pour sa résolution ;

4. Le transfert automatisé à un opérateur humain si nécessaire ;

5. Le support aux opérateurs : assister notre personnel du service client en suggérant des réponses pertinentes, des articles de la base de connaissances ou des solutions à des problèmes déjà connus, afin d'accélérer les délais de réponse et d'améliorer la cohérence du service ;

6. L'amélioration du service : analyser, sous forme de données agrégées et anonymisées, les thématiques et problématiques récurrentes issues des interactions afin d'identifier des domaines d'amélioration de nos produits et services, conformément au principe de minimisation.

Base juridique

Les bases juridiques des traitements décrits ci-dessus sont les suivantes :

• Pour les finalités mentionnées aux points 1, 2, 3 et 4, le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou à l'exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, lettre b) du RGPD). La fourniture d'une assistance client efficace fait en effet partie intégrante du service offert.

• Pour la finalité mentionnée aux points 5 et 6, le traitement est fondé sur l'intérêt légitime du responsable du traitement (article 6, paragraphe 1, lettre f) du RGPD) à améliorer la qualité de ses services et l'expérience client globale. Nous estimons que cet intérêt est équilibré avec vos droits et libertés, car le traitement porte sur des données agrégées et anonymisées et n'a aucun impact direct sur votre personne. Vous avez néanmoins le droit de vous opposer à ce traitement selon les modalités prévues.

Logique utilisée, importance et conséquences prévues

Logique utilisée : les systèmes d'IA analysent le texte de vos communications à l'aide de technologies de traitement automatique du langage naturel (Natural Language Processing - NLP). Ces algorithmes sont entraînés à reconnaître le sujet principal, l'intention (ex. demande d'informations, signalement d'un problème) et le ton (sentiment) de votre demande.

Importance et conséquences prévues : la conséquence principale pour vous est la possibilité de recevoir une assistance plus rapide et plus efficace. Le système peut résoudre instantanément des doutes courants ou s'assurer que votre demande parvienne plus rapidement à la bonne personne. Il est précisé que le système d'IA agit comme un outil de support et de qualification. Les décisions susceptibles de produire des effets juridiques ou de vous affecter de manière similaire et de façon significative (ex. la gestion d'une réclamation complexe, la décision d'un remboursement) ne sont pas basées uniquement sur un processus automatisé et impliquent toujours l'examen et la validation par un opérateur humain, conformément à l'article 22 du RGPD. Vous avez en tout état de cause le droit de demander une intervention humaine, d'exprimer votre opinion et de contester toute évaluation préliminaire effectuée par l'algorithme.

Sécurité et limitations

Le traitement est effectué dans le respect des principes de protection des données dès la conception et par défaut (Data Protection by Design and by Default).

• Les modèles d'IA sont entraînés sur des ensembles de données préalablement anonymisés. Vos conversations ne sont pas utilisées pour l'entraînement de nouveaux modèles.

• L'accès au contenu des conversations par le personnel autorisé est limité aux seules finalités d'assistance et de résolution de votre demande spécifique.

4.5) Traduction automatisée de contenus numériques

Les contenus du site web et les fiches produits sont traduits automatiquement dans plusieurs langues via des outils d'IA, afin de rendre l'offre commerciale accessible aux marchés internationaux.

Données traitées : contenus textuels du site et des fiches produits. Ce traitement ne comporte pas, en règle générale, de traitement de données à caractère personnel des utilisateurs.

Finalités : amélioration de l'expérience utilisateur et facilité de compréhension et d'accès aux contenus.
Base juridique : intérêt légitime du responsable du traitement conformément à l'article 6, paragraphe 1, lettre f) du RGPD.

5) Partage de données au sein du groupe

La présente Politique fournit des indications synthétiques sur la manière dont les sociétés du Groupe Piquadro partagent les informations entre elles, ce qui est réglementé en détail par des accords mutuels de co-responsabilité (responsabilité conjointe).

En tant que société mère, Piquadro, afin de piloter au mieux les stratégies du Groupe et de réaliser efficacement l'activité commerciale, a décidé de regrouper et d'unifier la gestion administrative ainsi que la direction commerciale et marketing, tant pour les activités hors ligne (offline) qu'en ligne (online) exercées via les sites web et les plateformes de commerce électronique.

Par conséquent, Piquadro reçoit des informations des sociétés du Groupe et les partage avec elles.

Les informations collectées par chaque société du Groupe sont partagées et utilisées mutuellement par les autres, afin de mettre à disposition, fournir, améliorer, comprendre, personnaliser, soutenir et commercialiser les services et offres, y compris les produits et les marques respectives Piquadro/The Bridge/Lancel, et donc dans le cadre des finalités de Groupe prédéfinies mentionnées au point 3.

Le cas échéant, la personne concernée peut retirer son consentement à tout moment, y compris pour une seule marque du Groupe, sans affecter la licéité du traitement effectué avant le retrait. Le retrait peut être exercé de manière granulaire et avec la même facilité que celle avec laquelle le consentement a été donné.

Des informations supplémentaires sur le Groupe et les entités juridiques qui le composent sont disponibles sur le site https://www.piquadro.com/it/struttura-del-gruppo.

Dans le cas où le Groupe serait impliqué dans une fusion, une acquisition, une restructuration ou une vente de tout ou partie de ses actifs, les informations seront partagées avec les entités de succession ou les nouveaux propriétaires dans le cadre de la transaction, conformément aux lois applicables en matière de protection des données.

6) Catégories de destinataires des données à caractère personnel

Pour les finalités mentionnées au paragraphe précédent, les données à caractère personnel que vous fournissez pourront être communiquées ou rendues accessibles :

• Aux employés et collaborateurs du Responsable du traitement, en leur qualité de personnes autorisées à traiter les données (ou « personnes placées sous l'autorité directe du responsable ») ;

• À des tiers qui exercent des activités d'externalisation (outsourcing) pour le compte du Responsable du traitement, en leur qualité de Sous-traitants, notamment :

  - Fournisseurs de services pour la gestion du système d'information et des réseaux de télécommunications, ainsi qu'à la société chargée de la gestion du commerce électronique ;

  - Fournisseurs de services pour la gestion du stockage de documents papier et/ou informatisés (cloud) ;

  - Fournisseurs de services pour la gestion des activités d'assistance client, y compris via des sites internet (ex. centres d'appels, help desk, chatbots, etc.) ;

  - Fournisseurs de services pour la gestion des activités de communication commerciale ;

  - Fournisseurs de solutions et de plateformes d'Intelligence Artificielle utilisées pour les finalités mentionnées au paragraphe 3-bis, intégrées aux systèmes de l'entreprise, agissant en qualité de Sous-traitants conformément à l'article 28 du RGPD sur la base d'accords contractuels spécifiques ;

• Aux professionnels libéraux, cabinets ou sociétés dans le cadre de relations d'assistance et de conseil, y compris pour le contrôle de gestion et d'organisation de l'entreprise ;

• Aux banques, établissements de crédit et compagnies d'assurance pour la réalisation d'activités économiques (paiements/encaissements) et d'assurance ;

• Aux entités qui effectuent des activités de contrôle, d'audit et de certification des activités menées par Piquadro S.p.a., également dans l'intérêt des clients, ainsi qu'aux organismes de détection et de prévention de la fraude ;

• Aux Autorités judiciaires ou de contrôle, administrations, entités et organismes publics (nationaux et étrangers) ;

La liste complète et mise à jour des Sous-traitants peut être obtenue sur demande écrite à l'adresse privacy@piquadro.com.

7) Conservation et transfert de données à caractère personnel à l'étranger

La gestion et la conservation des données à caractère personnel s'effectuent sur le cloud et sur des serveurs situés au sein et en dehors de l'Union européenne appartenant et/ou mis à la disposition du Responsable du traitement et/ou de sociétés tierces chargées, dûment nommées en tant que Sous-traitants.

Le transfert de données à l'étranger vers des pays n'appartenant pas à l'Espace économique européen (EEE) a lieu exclusivement dans le cadre de communications au sein du groupe pour les finalités mentionnées ci-dessus ou vers des partenaires contractuels, toujours en conformité avec les dispositions du Chapitre V, articles 45 et 46 du RGPD.

En particulier, en ce qui concerne les transferts internationaux de données à caractère personnel vers des pays tiers, le Groupe Piquadro adopte l'approche structurée suivante :

• Vérification de la destination : en premier lieu, nous vérifions si le pays de destination bénéficie d'une décision d'adéquation de la Commission européenne conformément à l'article 45 du RGPD. Si une telle décision existe, le transfert a lieu sans qu'il soit nécessaire d'obtenir des garanties spécifiques supplémentaires.

  - Pour les transferts vers le Royaume-Uni et le Japon, nous nous appuyons sur les « décisions d'adéquation » de la Commission européenne, qui reconnaissent à ces pays un niveau de protection des données adéquat.

  - Pour les transferts vers les États-Unis, nous nous appuyons sur les « décisions d'adéquation » de la Commission européenne, qui reconnaissent un niveau de protection adéquat, comme dans le cas des transferts vers des organisations américaines certifiées conformément au « EU-US Data Privacy Framework ».

  - Pour les transferts vers les États-Unis, la Russie, la Chine et d'autres pays sans décision d'adéquation, le transfert est légitimé par la nécessité de livrer le bien acheté. Nous informons que dans ces pays, les lois sur la protection des données peuvent ne pas offrir le même niveau de protection que celui prévu dans l'Union européenne. Le Groupe s'engage, dans la mesure du possible, à encadrer également ces relations continues par des garanties adéquates telles que les Clauses Contractuelles Types (SCC).

• Adoption de garanties appropriées : en l'absence de décision d'adéquation, le transfert est basé sur des garanties appropriées conformément à l'article 46 du RGPD, principalement par la conclusion de Clauses Contractuelles Types (Standard Contractual Clauses – SCC) adoptées par la Commission européenne par décision du 4 juin 2021, avec les entités importatrices de données.

• Évaluation de l'impact du transfert (Transfer Impact Assessment – TIA) et mesures supplémentaires : conformément à la jurisprudence de la Cour de justice de l'Union européenne (arrêt Schrems II, C-311/18) et aux Recommandations 01/2020 de l'EDPB, chaque transfert fondé sur des SCC est précédé d'une évaluation d'impact spécifique pour vérifier que la législation du pays tiers de destination n'empêche pas l'importateur de respecter les obligations contractuelles contractées. Si nécessaire, des mesures supplémentaires de nature technique (ex. chiffrement des données, pseudonymisation), contractuelle et organisationnelle sont mises en œuvre afin de garantir un niveau de protection substantiellement équivalent à celui assuré par le droit européen.

Vos données à caractère personnel ne feront pas l'objet d'une diffusion.

8) Durée de conservation des données à caractère personnel

Les données à caractère personnel collectées automatiquement par le Site pour les finalités indiquées aux paragraphes précédents seront traitées et conservées pendant le temps strictement nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, et automatiquement supprimées après cette période.

Les données seront conservées pendant le temps nécessaire à l'accomplissement de ces finalités et toujours conformément aux périodes respectives indiquées ci-dessous.

Plus précisément, la durée de conservation des données à compter de la première session/visite du Site ou de l'App, ou de l'enregistrement du Compte Utilisateur, ou de l'obtention du consentement spécifique, s'effectue comme suit :

* Cette période de conservation est jugée proportionnée compte tenu du cycle de vie moyen de nos produits haut de gamme et de la fréquence d'achat typique de nos clients, nous permettant ainsi de maintenir une relation pertinente avec la personne concernée et d'offrir un service personnalisé dans le temps.

Après l'expiration de cette période de conservation, les données seront détruites ou anonymisées de manière irréversible, conformément aux procédures techniques adoptées.

Renouvellement du consentement : la période de 60 mois peut être renouvelée lors de chaque interaction significative de l'utilisateur (ex. un nouvel achat, l'accès à l'espace personnel de son compte ou une interaction active avec nos communications, comme le clic sur un lien), ou suite à une demande de renouvellement par le Responsable du traitement. En l'absence d'interactions pendant 60 mois ou si le renouvellement n'est pas exprimé, le consentement sera considéré comme retiré.

9) Mesures de sécurité

Piquadro a mis en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité logique et physique des données et empêcher qu'elles ne soient traitées de manière non autorisée.

En particulier, les mesures techniques et organisationnelles suivantes sont adoptées pour garantir la sécurité (confidentialité, intégrité et disponibilité) des données à caractère personnel :

• Toutes les communications entre le navigateur de l'appareil de la personne concernée et les serveurs des Sites internet s'effectuent via des protocoles de communication sécurisés (HTTPS et TLS) avec l'utilisation de techniques de chiffrement ;

• Une politique de contrôle des accès du personnel via des procédures d'authentification sécurisée (MFA) est mise en œuvre ;

• Des procédures spécifiques sont adoptées pour la gestion des incidents et des violations de données (« data breach ») et, en cas de violation avérée, une notification rapide sera faite à la personne concernée et/ou à l'Autorité de contrôle compétente, conformément à la réglementation en vigueur ;

• Les systèmes et les processus sont développés et gérés conformément aux principes applicables au traitement et aux exigences de sécurité requises par le RGPD.

10) Droits exerçables

Piquadro met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la protection des droits de la personne concernée.

Conformément aux dispositions du Chapitre III, Section 1 du RGPD, vous pouvez exercer à tout moment les droits qui y sont mentionnés.

La demande pourra être adressée indifféremment à chacun des responsables conjoints du traitement par simple envoi d'un e-mail à l'une des adresses suivantes : privacy@piquadro.com / privacy@thebridge.it / privacy@lancel.fr.

En particulier, il est fait référence aux demandes suivantes :

• Droit d'accès - Obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et, si elles le sont, recevoir des informations relatives, en particulier, à : finalités du traitement, catégories de données à caractère personnel traitées et durée de conservation, destinataires auxquels elles peuvent être communiquées (article 15 du RGPD) ;

• Droit de rectification - Obtenir, sans retard injustifié, la rectification des données à caractère personnel inexactes vous concernant et l'intégration des données à caractère personnel incomplètes (article 16 du RGPD) ;

• Droit à l'effacement (« droit à l'oubli ») - Obtenir, sans retard injustifié, l'effacement des données à caractère personnel vous concernant, dans les cas prévus par le RGPD (article 17 du RGPD) ;

• Droit à la limitation - Obtenir la limitation du traitement, dans les cas prévus par le RGPD (article 18 du RGPD) ;

• Droit à la portabilité - Recevoir dans un format structuré, couramment utilisé et lisible par machine, les données à caractère personnel vous concernant, ainsi qu'obtenir qu'elles soient transmises à un autre responsable du traitement sans entrave, dans les cas prévus par le RGPD (article 20 du RGPD) ;

• Droit d'opposition - Vous opposer au traitement des données à caractère personnel vous concernant, à moins qu'il n'existe des motifs légitimes et impérieux pour le Responsable du traitement de poursuivre le traitement (article 21 du RGPD) ;

• Droit d'introduire une réclamation auprès de l'autorité de contrôle - Présenter une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre dans lequel vous résidez habituellement, dans lequel vous travaillez ou dans lequel la violation présumée s'est produite.

Les autorités compétentes pour chaque État sont disponibles sur le lien suivant : Membres du Comité européen de la protection des données.

L'Autorité de contrôle italienne pour la protection des données personnelles (Garante per la Protezione dei Dati Personali), Piazza Venezia n. 11, Rome - https://www.garanteprivacy.it/ - ou « CNIL » : Commission Nationale de l'Informatique et des Libertés - Autorité de contrôle française pour la protection des données personnelles - https://www.cnil.fr.

Le point de contact désigné pour les personnes concernées pour l'exercice de leurs droits, bien que ces derniers puissent être exercés auprès de n'importe lequel des responsables conjoints, est la société mère Piquadro à l'adresse privacy@piquadro.com.

Le compte peut être supprimé via la section dédiée sur le Web et l'App.

Efficacité globale et informations spécifiques à chaque pays

Notre activité est basée sur la transparence et le respect des données à caractère personnel à l'échelle mondiale.

Cette politique a été rédigée de manière claire, complète et compréhensible, conformément aux normes de protection des données les plus élevées.

Nous garantissons notre engagement et notre professionnalisme en matière de conformité au RGPD, notre société mère étant établie au sein de l’Union européenne.

Les services sont fournis par des sociétés appartenant au Groupe Piquadro, opérant dans différentes juridictions et organisées selon une structure multinationale. Dans ce contexte, le traitement des données à caractère personnel peut être effectué par une ou plusieurs entités du groupe, agissant, selon les cas, en qualité de responsables autonomes du traitement ou de responsables conjoints du traitement conformément à l'article 26 du règlement (UE) 2016/679 (« RGPD »).

Le responsable du traitement applicable varie en fonction du service utilisé, du pays dans lequel se trouve l'utilisateur et/ou du domaine ou de l'application via lesquels les services sont fournis.

Si plusieurs entités du groupe déterminent conjointement les finalités et les moyens du traitement, elles opèrent sous le régime de co-responsabilité (responsabilité conjointe), régie par des accords internes spécifiques qui définissent de manière transparente leurs responsabilités respectives en matière de protection des données à caractère personnel.

Les données à caractère personnel peuvent être traitées et partagées entre les sociétés du groupe dans la limite de ce qui est strictement nécessaire aux finalités indiquées dans la présente politique, y compris pour la gestion centralisée des systèmes d'information, l'assistance client, la sécurité, la conformité réglementaire et l'amélioration des services.

Il est entendu que, quelle que soit l'entité du groupe impliquée, la personne concernée peut exercer ses droits conformément à la législation applicable auprès du responsable compétent indiqué pour sa juridiction, ou en contactant le référent unique indiqué dans la présente politique, qui transmettra la demande à l'entité responsable.

Les sites web du groupe peuvent être gérés par différentes entités juridiques et/ou être dédiés à des zones géographiques spécifiques. L'utilisation d'un domaine ou d'une application donnés peut entraîner l'application de la présente politique en référence au responsable du traitement indiqué pour la juridiction correspondante.

Informations supplémentaires pour des pays spécifiques

Pour les personnes concernées situées dans l'Espace économique européen (EEE)

Le traitement des données à caractère personnel des utilisateurs résidant dans les pays appartenant à l'Espace économique européen (ex. Norvège, Islande, Liechtenstein) s'effectue conformément au règlement (UE) 2016/679 (RGPD), tel qu'appliqué dans les États membres et les pays de l'EEE.

Les personnes concernées bénéficient de tous les droits prévus par le RGPD, y compris les droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition, en contactant le Responsable du traitement aux coordonnées indiquées.

Pour les personnes concernées situées au Royaume-Uni (UK)

Le traitement des données à caractère personnel des utilisateurs résidant au Royaume-Uni s'effectue conformément au UK GDPR et au Data Protection Act 2018.

Les dispositions de la présente politique relatives aux finalités, aux modalités de traitement et aux droits des personnes concernées prévus par le règlement (UE) 2016/679 (RGPD) restent applicables, dans la mesure de leur compatibilité.

Les personnes concernées peuvent exercer leurs droits, notamment d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, en contactant le Responsable du traitement aux coordonnées indiquées.

Si vous souhaitez nous contacter pour exercer vos droits en matière de données à caractère personnel ou pour demander des informations sur notre traitement des données, vous pouvez le faire via les canaux suivants :

• privacy@piquadro.com en indiquant « Piquadro UK » dans l'objet.

Si vous souhaitez contacter notre représentant RGPD au Royaume-Uni, vous pouvez le faire à l'adresse suivante :

• Piquadro UK Limited : 67 Regent Street, London, W1B 4EB.

Pour les personnes concernées situées en Suisse

Le traitement des données à caractère personnel est effectué conformément à la Loi fédérale sur la protection des données (LPD) et à son ordonnance (OPD).

Les dispositions de la présente politique relatives aux finalités, aux modalités de traitement et aux droits des personnes concernées prévus par le règlement (UE) 2016/679 (RGPD) restent applicables, dans la mesure de leur compatibilité.

Les personnes concernées peuvent exercer leurs droits, notamment d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, en contactant le Responsable du traitement aux coordonnées indiquées.

La Suisse est considérée par la Commission européenne comme un pays offrant un niveau de protection adéquat.

Pour les personnes concernées situées aux États-Unis

Le traitement des données à caractère personnel des utilisateurs résidant aux États-Unis s'effectue conformément aux réglementations étatiques applicables en matière de protection des données, y compris, le cas échéant, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA), en tant que standard réglementaire de référence.

En particulier, les utilisateurs résidant aux États-Unis ont le droit de :

• Connaître les catégories de données à caractère personnel collectées et les finalités du traitement ;

• Demander l'accès à leurs données à caractère personnel ;

• Demander la suppression de leurs données à caractère personnel ;

• S'opposer à la vente ou au partage de leurs données à caractère personnel (« opt-out ») ;

• Ne subir aucune discrimination pour l'exercice de leurs droits ;

• Corriger des informations personnelles inexactes ;

• Limiter l'utilisation et la divulgation de leurs informations personnelles.

Le Responsable du traitement ne vend ni ne partage de données à caractère personnel, sauf indication contraire dans la présente politique.

Pour les personnes concernées situées dans d'autres pays en dehors de l'Union européenne et de l'Espace économique européen

Pour les personnes concernées situées dans d'autres pays en dehors de l'Union européenne et de l'Espace économique européen, le traitement des données à caractère personnel peut également être soumis à la législation locale applicable. Si cette législation prévoit des droits ou des protections supplémentaires ou différents, ils s'appliqueront dans les limites et selon les modalités prévues par la loi applicable.

Autorité de contrôle et droit de réclamation

En relation avec le traitement des données à caractère personnel effectué dans le cadre des services offerts par le Responsable du traitement aux utilisateurs situés dans différentes juridictions, la personne concernée a le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, en particulier dans l'État où elle réside habituellement, où elle travaille ou où la violation présumée s'est produite.

Le droit de la personne concernée d'exercer ses droits en contactant directement le Responsable du traitement aux coordonnées indiquées dans la présente politique reste pleinement réservé :

• Identité et coordonnées du Responsable du traitement

L'Autorité de contrôle du lieu de l'établissement principal du Responsable du traitement est :

• Garante per la protezione dei dati personali - https://www.garanteprivacy.it

Les Autorités compétentes pour chaque État membre de l'UE ou de l'Espace économique européen (EEE) sont :

• Membres du Comité européen de la protection des données.

Dans les cas de traitements transfrontaliers, l'autorité de contrôle compétente coopère avec les autres autorités concernées conformément au mécanisme de « guichet unique » prévu par le RGPD, avec l'identification de l'autorité chef de file dans le pays de l'établissement principal du Responsable du traitement.
L'Autorité de contrôle pour les utilisateurs résidant au Royaume-Uni (UK) est :

• Information Commissioner's Office – ICO - https://www.ico.org.uk

L'Autorité de contrôle pour les utilisateurs résidant en Suisse est :

• Préposé fédéral à la protection des données et à la transparence - PFPDT - https://www.edoeb.admin.ch
L'Autorité de contrôle pour les utilisateurs résidant aux États-Unis (USA) est :

• Les autorités étatiques compétentes (telles que les Attorney Generals ou les autorités spécifiques prévues par les lois étatiques, par exemple en Californie - https://oag.ca.gov).

Révisions

Puisque nos activités changent constamment, notre Politique de Confidentialité est également sujette à modifications.

Nous vous recommandons de consulter régulièrement notre Site ou notre App afin de prendre connaissance d’éventuelles modifications.

Notre Politique de Confidentialité actuelle s'applique à toutes les données que nous avons collectées, sauf indication contraire.

Puisque nous respectons les promesses faites, nous ne modifierons pas de manière substantielle nos politiques et nos procédures sans en informer ou obtenir le consentement des clients concernés, si la loi le prévoit.

En cas de modifications significatives, les utilisateurs concernés seront informés par des moyens appropriés et, si nécessaire, une nouvelle prise de connaissance ou un nouveau consentement sera demandé, y compris pour des sections spécifiques applicables à certaines zones géographiques.

Au contraire, les modifications qui n'affectent pas de manière substantielle les droits des utilisateurs ou qui concernent exclusivement des zones géographiques spécifiques ne requièrent pas de nouvelle prise de connaissance par les utilisateurs non concernés.

Pour consulter les versions précédentes de notre politique, veuillez contacter le Responsable du traitement.