POLITIQUE DE CONFIDENTIALITÉ – SITE WEB
Document d’information conformément à l’article 13 du Règlement (UE) 2016/679 (RGPD)

POURQUOI CES INFORMATIONS ?

Conformément au Règlement (UE) 2016/679 (ci-après le « RGPD »), la présente page décrit les modalités de traitement des données à caractère personnel. Il s’agit d’une information fournie en vertu de l’article 13 du RGPD.
La présente information ne s’applique pas aux sites internet tiers éventuellement accessibles via des liens présents sur ce site, pour lesquels aucune responsabilité n’est assumée.

Données à caractère personnel pouvant être traitées

•    Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale (considérants 26, 27 et 30 du RGPD).
•    Données des clients/utilisateurs.
•    Données de navigation : les systèmes informatiques et les procédures logicielles nécessaires au fonctionnement de ce site acquièrent, au cours de leur fonctionnement normal, certaines données à caractère personnel dont la transmission est implicite dans l’utilisation des protocoles de communication d’Internet. Cette catégorie comprend notamment les adresses IP ou les noms de domaine des ordinateurs et terminaux utilisés par les utilisateurs, les adresses URI/URL (Uniform Resource Identifier/Locator) des ressources demandées, l’heure de la requête, la méthode utilisée pour soumettre la requête au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse fournie par le serveur (succès, erreur, etc.) ainsi que d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.
•    Données communiquées volontairement : l’envoi facultatif, explicite et volontaire de messages aux coordonnées de contact indiquées sur ce site et/ou le remplissage de formulaires de collecte de données entraînent l’acquisition ultérieure de l’adresse de l’expéditeur, nécessaire pour répondre aux demandes, ainsi que de toute autre donnée à caractère personnel fournie.

Informations relatives au traitement des données à caractère personnel effectué via les plateformes de réseaux sociaux

Pour ce qui concerne les traitements de données à caractère personnel effectués par les opérateurs des plateformes de réseaux sociaux utilisées par le Responsable du traitement, il convient de se référer aux informations fournies par ces derniers dans leurs politiques de confidentialité respectives.

Le Responsable du traitement traite les données à caractère personnel fournies par les utilisateurs via les pages dédiées sur les plateformes de réseaux sociaux afin de gérer les interactions avec ceux-ci (commentaires, publications publiques, etc.), dans le respect de la réglementation applicable.

Informations spécifiques

Des informations spécifiques peuvent être fournies sur certaines pages du Site concernant des services particuliers ou des traitements spécifiques de données.

COOKIES ET AUTRES SYSTÈMES DE SUIVI. QU’EST-CE QUE C’EST ? À QUOI SERVENT-ILS ?
Pour plus d’informations concernant les cookies et autres systèmes de suivi, veuillez consulter la Politique relative aux cookies disponible dans le pied de page du site ainsi qu’au lien correspondant: https://www.carreraworld.com/fr/pages/cookie-policy

AUTRES OUTILS DE SUIVI

Pixels de suivi dans les e-mails

Les e-mails peuvent contenir des technologies de suivi, telles que les « pixels de suivi » (tracking pixels). Il s’agit de petites images, généralement transparentes et invisibles pour l’utilisateur, intégrées dans le message et chargées à partir d’un serveur externe lorsque l’e-mail est ouvert.

Le chargement du pixel peut permettre à l’expéditeur d’obtenir certaines informations relatives à la réception et à l’utilisation du message, telles que l’ouverture de l’e-mail et sa date d’ouverture, le nombre d’ouvertures, l’appareil ou le logiciel utilisé pour l’afficher et, dans certains cas, l’adresse IP.

Les pixels de suivi peuvent être utilisés à différentes fins, notamment pour :

•    vérifier la bonne réception des communications ;
•    prévenir le spam, le phishing ou d’autres incidents de sécurité ;
•    fournir les services demandés par l’utilisateur ;
•    produire des statistiques sur l’efficacité des communications.

Lorsque le suivi est utilisé à des fins de marketing direct et permet de surveiller le comportement d’un destinataire individuel, le traitement est effectué sur la base du consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD.
Le consentement au suivi peut être recueilli en même temps que celui relatif aux communications marketing, sans préjudice de la possibilité pour la personne concernée de le retirer à tout moment, y compris indépendamment du consentement au marketing.

En revanche, le consentement n’est pas requis lorsque l’utilisation du pixel de suivi relève des cas prévus par la réglementation applicable, par exemple lorsqu’elle est nécessaire à la transmission de la communication, à la fourniture d’un service demandé par l’utilisateur ou à des exigences spécifiques de sécurité, d’authentification, de prévention de la fraude, ou encore à l’élaboration de statistiques agrégées et anonymes.

Dans ces cas, le traitement des données à caractère personnel éventuellement collectées par l’intermédiaire du pixel sera fondé sur la base juridique applicable à la finalité concernée.

1. RESPONSABLE DU TRAITEMENT ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Le Responsable du traitement est Safilo S.p.A., dont le siège social est situé Settima Strada 15, 35129 Padoue, Italie, représentée par son Représentant légal, qui a désigné un Délégué à la Protection des Données (DPD/DPO – Data Protection Officer) conformément aux articles 37, 38 et 39 du RGPD.
Le DPO peut être contacté au siège du Responsable indiqué ci-dessus ou par courrier électronique à l’adresse suivante : [email protected].

2. FINALITÉS DU TRAITEMENT, BASE JURIDIQUE, DURÉE DE CONSERVATION DES DONNÉES ET NATURE DE LA FOURNITURE DES DONNÉES

A. Navigation sur le présent site web
Les données nécessaires à l’utilisation des services web sont également traitées afin de :

•    obtenir des informations statistiques sur l’utilisation des services (pages les plus consultées, nombre de visiteurs par tranche horaire ou par jour, zones géographiques de provenance, etc.) ;
•    vérifier le bon fonctionnement des services proposés.

Base juridique et nature de la fourniture des données : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Responsable du traitement ou par des tiers, à condition que ne prévalent pas les intérêts ou les droits et libertés fondamentaux de la personne concernée nécessitant la protection des données à caractère personnel, compte tenu des attentes raisonnables de celle-ci et des activités strictement nécessaires au fonctionnement du site et à la navigation elle-même (art. 6, §1, let. f du RGPD et considérant 47). La fourniture des données est nécessaire à la navigation sur le site web.

Durée de conservation : les données de navigation sont conservées pendant la durée de la session de navigation. En tout état de cause, elles ne sont pas conservées plus de sept jours (sauf nécessité de constatation d’infractions par l’autorité judiciaire).

B. Utilisation de cookies et de technologies similaires

Le site utilise des cookies techniques afin de permettre une navigation sûre, rapide et efficace et de fournir aux utilisateurs les services demandés. L’installation de ces cookies ne requiert pas le consentement préalable des utilisateurs.
Pour les cookies et technologies similaires non techniques, le traitement repose sur le consentement de la personne concernée au traitement de ses données personnelles (art. 6, §1, let. a du RGPD et considérants 42 et 43). Le consentement est recueilli au moyen du bandeau cookies et de la Politique relative aux cookies du site. Il convient de se référer à cette dernière pour davantage d’informations concernant la durée de conservation.

C. Gestion des demandes de contact ou d’informations transmises par l’utilisateur au moyen d’un formulaire spécifique présent sur le site web ou via les coordonnées du Responsable du traitement
Base juridique et nature de la fourniture des données : le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à sa demande (art. 6, §1, let. b du RGPD et considérant 44). La fourniture des données est nécessaire ; à défaut, il sera impossible de contacter l’utilisateur ou de lui fournir les informations demandées.
Durée de conservation : les données personnelles seront supprimées 24 mois après la réponse fournie à l’utilisateur, sauf nécessité particulière strictement liée à la demande concernée.

D. Exécution du contrat de vente auquel vous êtes partie, en tant qu’utilisateur enregistré ou non enregistré du site web

Les données seront traitées afin de gérer toutes les étapes de la relation contractuelle (notamment l’exécution des obligations contractuelles ainsi que les finalités administratives, comptables et légales liées à la conclusion, à l’exécution et à la cessation de la relation contractuelle), y compris les services après-vente, les retours/rétractations et le respect des obligations administratives et comptables.
Base juridique et nature de la fourniture des données : le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à sa demande (art. 6, §1, let. b du RGPD et considérant 44). La fourniture des données est nécessaire pour gérer vos achats et fournir les services liés à la vente ; à défaut, il sera impossible de finaliser la vente et de fournir les services associés.
Durée de conservation : pendant toute la durée de la relation contractuelle et, après sa cessation, pendant une période maximale de 10 ans à des fins administratives et comptables (conformément à l’art. 2220 du Code civil italien).

E. Activités de marketing direct

Envoi de matériel publicitaire ou de vente directe, réalisation d’études de marché et envoi de communications commerciales et promotionnelles, newsletters, par des moyens automatisés (courrier électronique).
Les communications peuvent contenir des activités promotionnelles et/ou les logos de partenaires tiers et de sociétés du Groupe. Aucune cession de données personnelles ne sera effectuée.

Pour obtenir la liste complète des sociétés du Groupe et des partenaires, les personnes concernées peuvent contacter le Responsable du traitement aux coordonnées indiquées ci-dessus.

Le Responsable utilise également, afin de comparer et éventuellement d’améliorer les résultats des communications automatisées, des systèmes de reporting (pixels de suivi dans les e-mails). Grâce à ces pixels de suivi, le Responsable peut connaître, par exemple : le nombre de lecteurs, d’ouvertures, de clics uniques et de clics ; les appareils et systèmes d’exploitation utilisés pour consulter la communication ; le détail de l’activité de chaque utilisateur ; le détail des e-mails envoyés, délivrés, non délivrés ou transférés. Toutes ces données sont utilisées afin d’évaluer et, le cas échéant, d’améliorer les résultats des communications.

Base juridique et nature de la fourniture des données : le traitement repose sur le consentement de la personne concernée (art. 6, §1, let. a du RGPD et considérants 42 et 43). La fourniture des données est facultative ; le refus de fournir les données nécessaires empêchera la réception des communications de marketing direct.
Durée de conservation : vos données seront traitées pendant 24 mois à compter de la date de recueil du consentement, sauf retrait préalable de celui-ci. Cette durée pourra être prolongée si la personne concernée renouvelle son consentement pour cette finalité.

F. Gestion de vos demandes et des demandes d’autres personnes concernées conformément aux articles 15 et suivants du RGPD (droits de la personne concernée)

Base juridique et nature de la fourniture des données : le traitement est nécessaire au respect d’une obligation légale à laquelle le Responsable du traitement est soumis (art. 6, §1, let. c du RGPD et considérant 45). La fourniture des données personnelles est obligatoire, car elle est indispensable à l’exécution des obligations légales.
Durée de conservation : 5 ans à compter de la clôture de la demande, sauf en cas de contentieux.

G. Profilage non automatisé

Les données personnelles seront intégrées dans des bases de données, CRM ou plateformes d’entreprise afin de réaliser des analyses et évaluations et de répartir les personnes concernées en groupes homogènes selon certaines caractéristiques liées à l’activité de l’entreprise, dans le but d’améliorer la gestion des services et d’envoyer des communications promotionnelles ciblées.

Base juridique et nature de la fourniture des données : le traitement repose sur le consentement de la personne concernée (art. 6, §1, let. a du RGPD et considérants 42 et 43). La fourniture des données est facultative ; à défaut, il sera impossible de réaliser les analyses et d’envoyer des communications ciblées.

Durée de conservation : les données seront conservées pendant 12 mois à compter de la date du consentement, sauf retrait de celui-ci. Cette durée pourra être prolongée en cas de renouvellement du consentement par l’utilisateur.

H. Création et gestion du compte utilisateur – espace réservé

Les données seront traitées afin de permettre à l’utilisateur de créer un compte, de le gérer et de bénéficier des services associés.

Base juridique et nature de la fourniture des données : le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à sa demande (art. 6, §1, let. b du RGPD et considérant 44). La fourniture des données est nécessaire ; à défaut, il sera impossible de créer un compte et d’accéder à l’espace réservé du site.

Durée de conservation : jusqu’à la cessation de la relation contractuelle ou à la suppression du compte, sous réserve du délai technique nécessaire à la désactivation des identifiants d’accès.

I. Rappel de panier abandonné

Base juridique et nature de la fourniture des données : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Responsable du traitement ou par un tiers, à condition que ne prévalent pas les intérêts ou les droits et libertés fondamentaux de la personne concernée nécessitant la protection des données personnelles (art. 6, §1, let. f du RGPD et considérants 47 à 50). La fourniture des données est nécessaire ; à défaut, il sera impossible d’activer le service de rappel.

Durée de conservation : pendant la durée nécessaire à l’envoi des e-mails de rappel relatifs au panier abandonné (maximum 48 heures).

3. À QUI LES DONNÉES À CARACTÈRE PERSONNEL SERONT-ELLES COMMUNIQUÉES ? DESTINATAIRES DES DONNÉES

Les données à caractère personnel seront communiquées à des entités qui traiteront les données en qualité de responsables indépendants du traitement ou de sous-traitants (art. 28 du RGPD) et seront traitées par des personnes physiques (art. 29 du RGPD) agissant sous l’autorité du Responsable du traitement et des sous-traitants, sur la base d’instructions spécifiques relatives aux finalités et aux modalités du traitement.

Les données seront communiquées aux catégories de destinataires suivantes :

•    Sociétés du Groupe et partenaires ;
•    Tiers fournissant des services informatiques et télématiques (par exemple : services d’hébergement, gestion et développement du site web, outils de paiement) ;
•    Tiers avec lesquels le Responsable du traitement a conclu des accords, sous réserve du consentement préalable lorsque celui-ci est requis ;
•    Pour les activités de marketing direct, sous réserve du consentement préalable, aux prestataires chargés de la gestion des campagnes de marketing direct ;
•    Pour les activités de profilage, sous réserve du consentement préalable, aux prestataires chargés de la gestion des activités de profilage ;
•    Autorités compétentes pour l’exécution d’obligations légales et/ou sur demande des autorités publiques.

La liste des sous-traitants au sens de l’article 28 du RGPD peut être obtenue en contactant le Responsable du traitement aux coordonnées indiquées ci-dessus.

4. LES DONNÉES SERONT-ELLES TRANSFÉRÉES VERS DES PAYS SITUÉS HORS DE L’EEE ?

Les données à caractère personnel pourront être traitées tant à l’intérieur qu’à l’extérieur de l’Espace économique européen (EEE). Dans ce dernier cas, le transfert sera effectué conformément aux articles 44 et suivants du RGPD.
Il est précisé que le Responsable du traitement fait appel à des fournisseurs (notamment Microsoft Corporation et, pour les services d’hébergement, Cloudflare Inc.) établis aux États-Unis/au Canada, lesquels offrent des garanties appropriées grâce à leur adhésion au Data Privacy Framework, décision d’adéquation permettant le transfert sécurisé des données de l’Espace économique européen vers les entreprises américaines adhérentes, sans qu’il soit nécessaire de mettre en place des garanties supplémentaires pour la protection des données (art. 45 du RGPD).

Par ailleurs, les données seront transférées à Shopify Inc., dont le siège est situé au 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Canada. Ce transfert repose sur la décision d’adéquation de la Commission européenne en vertu de l’article 45 du RGPD, à savoir la Décision de la Commission du 20 décembre 2001 concernant le niveau adéquat de protection des données à caractère personnel assuré par la Loi canadienne sur la protection des renseignements personnels et les documents électroniques (LPRPDE) [document C(2001) 4539] (2002/2/CE).

Pour obtenir davantage d’informations sur les garanties encadrant les transferts de données en dehors de l’EEE, les personnes concernées peuvent contacter le Responsable du traitement aux coordonnées indiquées ci-dessus.

5. EXISTE-T-IL UN PROCESSUS DÉCISIONNEL AUTOMATISÉ ?

Les données à caractère personnel feront l’objet de traitements manuels, électroniques et automatisés. Il est précisé qu’aucun processus décisionnel entièrement automatisé n’est mis en œuvre.

En ce qui concerne les activités de profilage, réalisées uniquement avec le consentement explicite de la personne concernée selon les finalités décrites ci-dessus, celles-ci seront effectuées avec l’intervention d’un opérateur qui élaborera le profil de la personne concernée et analysera ses habitudes ainsi que ses choix de consommation afin d’améliorer l’offre commerciale et les services du Responsable du traitement (profilage non automatisé).

6. QUELS SONT VOS DROITS ET COMMENT LES EXERCER ?

Les personnes concernées peuvent exercer les droits prévus par les articles 15 et suivants du RGPD en contactant le DPD/DPO à l’adresse électronique suivante : [email protected].

Le Responsable du traitement garantit aux personnes concernées la possibilité de demander, à tout moment :

•    l’accès à leurs données personnelles (art. 15) ;
•    la rectification des données (art. 16) ;
•    l’effacement des données (art. 17) ;
•    la limitation du traitement (art. 18).

Le Responsable du traitement communiquera (art. 19) à chaque destinataire auquel les données personnelles ont été transmises toute rectification, suppression ou limitation du traitement effectuée. Sur demande, le Responsable du traitement informera également la personne concernée de l’identité de ces destinataires.

Le Responsable du traitement garantit également le droit à la portabilité des données (art. 20) et, dans le cadre d’une demande fondée sur cet article, fournira les données dans un format structuré, couramment utilisé et lisible par machine.
Les personnes concernées disposent du droit de s’opposer (art. 21), à tout moment, à un traitement fondé sur l’intérêt légitime en écrivant aux coordonnées indiquées ci-dessus avec pour objet : « opposition ».

Afin de ne plus recevoir de communications de marketing direct automatisées (courrier électronique), les personnes concernées peuvent :

•    envoyer un e-mail à [email protected] avec pour objet « désinscription du marketing automatisé » ;
•    utiliser les mécanismes automatiques de désinscription (opt-out) ;
•    gérer leurs préférences via le centre de préférences accessible depuis les e-mails.

À tout moment, les personnes concernées peuvent également retirer leur consentement au profilage (non automatisé) en envoyant un e-mail à [email protected] avec pour objet « pas de profilage » ou en utilisant le centre de préférences accessible depuis les e-mails.

Si les personnes concernées estiment que le traitement de leurs données personnelles est effectué en violation du Règlement (UE) 2016/679, elles ont le droit d’introduire une réclamation auprès de l’autorité nationale de contrôle compétente, notamment dans l’État membre où elles résident habituellement ou travaillent, ou dans lequel la violation présumée s’est produite, ainsi que d’exercer tout recours juridictionnel approprié.

7. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Le Responsable du traitement se réserve le droit de modifier, mettre à jour, compléter ou supprimer tout ou partie de la présente Politique de confidentialité.
Afin de faciliter la vérification des éventuelles modifications, la présente Politique indiquera la date de sa dernière mise à jour.

Date de mise à jour : 26/10/2026.