NOTE D'INFORMATION SUR LE TRAITEMENT DES DONNÉES PERSONNELLES

conformément à l'art. 13 du Règlement UE 679/2016 (« RGPD »)

1. RESPONSABLES, CO-RESPONSABLES ET SOUS-TRAITANTS

Venchi S.p.A., dont le siège social est sis Via V. Monti, 8, 20123 Milan (MI) et le siège administratif est sis Via Venchi, 1, 12040 Castelletto Stura (CN), numéro de TVA 05744670968 (dénommée ci-après le “Responsable du traitement" ou “Venchi”) traite, en fonction des finalités spécifiques poursuivies et indiquées dans la présente note d'information, vos données personnelles, conformément au Règlement européen 2016/679 (ci-après, le "RGPD").

La société susmentionnée agit en tant que Responsable indépendant du traitement des données, comme visé au paragraphe 2 ci-après.

En outre, la société Venchi S.p.A. et la société Venchi US Inc. dont le siège social est sis au 16 W 36th St. New York, NY 10018 (dénommées ci-après conjointement les "Responsables conjoints").

Ces dernières agissent également en tant que Co-responsables du traitement des données décrit au paragraphe 3, après avoir déterminé conjointement les finalités et moyens de traitement via la signature d'un accord spécifique, conformément à l'art. 26 du RGPD.

2. TRAITEMENTS ASSURÉS PAR VENCHI S.P.A. EN TANT QUE RESPONSABLE INDÉPENDANT DU TRAITEMENT, FINALITÉS DU TRAITEMENT ET BASE JURIDIQUE

Plus particulièrement, les données personnelles peuvent être acquises par le Responsable du traitement via les canaux suivants :

A. Le site Venchi.com, aux sections Italie (https://it.venchi.com), Europe (https://it.venchi.comhttps://it.venchi.com), Royaume-Uni (https://uk.venchi.com), (ci-après, le "Site"), si l'intéressé décide de créer son propre compte e-commerce en rejoignant parallèlement le Programme de Fidélité "V-CLUB" européen ("Programme de fidélité" ou "Programme”), ou pour l'achat de produits sans aucune inscription et, par conséquent, sans utiliser son propre compte e-commerce ou un profil V-CLUB (via le "Profil invité”). Veuillez noter qu'en référence aux données personnelles acquises par la société Venchi US Inc. via la section USA https://us.venchi.com/ du site Venchi.com et l'inscription simultanée au programme de fidélité américain "V-CLUB", Venchi US Inc. agit en tant que responsable indépendant du traitement des données et que nous vous renvoyons donc à cet égard à la politique de confidentialité rédigée par cette dernière et présente sur le site Web https://us.venchi.com/ ;

B. les magasins Venchi situés en Italie, en Europe et au Royaume-Uni (ci-après, les "Boutiques"), si l'intéressé décide d'adhérer au Programme de Fidélité "V-CLUB" européen ("Programme de fidélité" ou "Programme"), ou pour l'achat de produits sans aucune inscription. Veuillez noter qu'en référence aux données personnelles acquises par la société Venchi US Inc. via les magasins implantés aux États-Unis et l'inscription simultanée au programme de fidélité américain "V-CLUB", ou pour l'achat de produits sans aucune inscription, Venchi US Inc. agit en tant que responsable indépendant du traitement des données et que nous vous renvoyons donc à cet égard à la politique de confidentialité rédigée par cette dernière et présente sur le site Web https://us.venchi.com/ ;

C. l'utilisation des sections "contacts" et "travailler avec Venchi" ainsi que l'utilisation du Chatbot Venchi au sein des rubriques "Contacts, Travailler avec Venchi et Venchi Chatbot”) ;

D. en s'abonnant à la newsletter pour recevoir les communications commerciales du Responsable du traitement ("Newsletter").

dénommés ci-après conjointement les "Canaux".

Eu égard aux différents Canaux, le Responsable collecte et traite certaines données personnelles aux fins suivantes, conformément aux bases juridiques inhérentes du traitement.

A. Inscription au site

En s'inscrivant sur le Site, l'utilisateur crée son compte e-commerce personnel, auquel seront associés ses achats sur le Site, et s'inscrit parallèlement au Programme (concernant lequel, pour plus d'informations, nous vous renvoyons au paragraphe 2.C ci-après). Dans ce cadre, Venchi peut collecter les données personnelles suivantes :

a) données personnelles (nom, prénom) ;

b) adresse électronique ;

c) pays de résidence (si le compte e-commerce a été créé en Boutique) ;

d) Code postal du domicile ou de la résidence ;

e) date de naissance ;

f) numéro de téléphone.  

La communication des données visées aux lettres a), b) et c) précédentes est obligatoire pour compléter l'inscription au Site et donc pour créer votre compte e-commerce. En l'absence de ces données, il ne sera donc pas possible de finaliser l'inscription au site et donc de passer des commandes avec votre compte e-commerce personnel. La communication des données visées aux lettres d), e) et f) est laissée quant à elle à la discrétion de l'utilisateur. Ces données sont utilisées par le Responsable du traitement dans le seul but de répertorier plus précisément le type d'utilisateurs qui s'inscrivent sur le Site, ainsi qu'aux fins suivantes, conformément à la base juridique pertinente.

Concernant les données requises pour l’adhésion au Programme de Fidélité, nous vous renvoyons au paragraphe 2.C suivant.

Concernant spécifiquement le numéro de téléphone, le Responsable précise que, si l'utilisateur décide, librement, d'indiquer son numéro de téléphone et consent également à la réception de communications commerciales (telles que mieux définies au paragraphe "2.E.1. Communications commerciales (marketing générique, profilage et tiers)" ci-après), cette donnée sera utilisée pour l'envoi de communications commerciales par SMS (comme indiqué plus en détail au paragraphe 2.E.1 suivant)

De plus, lors de la commande de produits, les informations complémentaires suivantes seront demandées, obligatoires pour finaliser la commande :

a) adresse de livraison ;

b) données de paiement, numéro de carte de crédit/débit et nom et prénom qui lui sont associés, date d'expiration de la carte de crédit/débit, adresse de facturation.  

Si l'utilisateur souhaite recevoir une facture électronique suite à un achat, les données personnelles fournies pour demander la facturation électronique (incluant le code fiscal) seront traitées par le Responsable du traitement selon les mêmes modalités que celles indiquées ci-avant afin de procéder à ladite facturation. La fourniture des données de facturation est facultative mais le refus de les fournir rendra impossible la procédure de facturation électronique.  

Chaque Responsable du traitement traitera les données personnelles ci-avant aux fins et selon les bases juridiques suivantes :

(i) Pour créer votre compte e-commerce et exécuter le contrat auquel vous êtes partie (afin de finaliser une commande de produits et, le cas échéant, demander une facturation électronique) ou les mesures précontractuelles à votre demande, ainsi que pour satisfaire des obligations légales et/ou des finalités comptables liées au contrat et permettre à chaque Responsable du traitement d'exercer son droit de défense. La base juridique du traitement est donc l'exécution d'un contrat, la satisfaction d'une obligation légale et la poursuite d'un intérêt légitime conformément à l'art. 6.1, lettres b), c) et f) du RGPD.

(ii) Pour vous inscrire au Programme de fidélité, pour vous envoyer des communications relatives au Programme et vous permettre de bénéficier de tous les avantages associés, conformément à l'art. 6.1, lettre b) du RGPD, comme mieux décrit au paragraphe 2.C ci-après ;

(iii) Lorsque vous donnez votre consentement autonome et spécifique, pour vous envoyer des communications commerciales génériques (telles que mieux décrites au paragraphe 2.E.1.a) ci-après). La base juridique du traitement est donc le consentement de l'utilisateur, conformément à l'art. 6.1 lettre a) du RGPD ;

(iv) lorsque vous donnez votre consentement indépendant et spécifique, analyser vos habitudes de consommation et les décisions d'achat inhérentes et par conséquent des actions marketing ciblées, à la fois à travers l'envoi, par Venchi, de communications commerciales conformes à vos préférences (comme mieux décrit au paragraphe 2.E.1.b) suivant), et par votre inclusion dans des campagnes publicitaires relatives à Venchi, réalisées sur d'autres plateformes (ex : réseaux sociaux) par des fournisseurs de Venchi, dûment désignés en tant que sous-traitants par Venchi et auxquels Venchi aurait communiqué, en leur qualité, les données de l'utilisateur, dans le but de recevoir de la publicité ciblée relative à Venchi. La base juridique du traitement est donc le consentement de l'utilisateur, conformément à l'art. 6.1, lettre a) du RGPD ;

(v) Lorsque vous donnez votre consentement autonome et spécifique, Venchi peut vous envoyer des communications commerciales afin de promouvoir et/ou de faire la publicité de produits/services de partenaires commerciaux de Venchi (comme mieux décrit au paragraphe 2.E.1.c) ci-après). La base juridique du traitement est donc le consentement de l'utilisateur, conformément à l'art. 6.1, lettre a) du RGPD ;

(vi) Vous envoyer, sur la base de l'intérêt légitime du Responsable du traitement, des communications commerciales dans la lignée des achats que vous avez déjà effectués, comme mieux décrit au paragraphe 2.E.2. suivant, conformément à l'art. 6.1, lettre f) du RGPD.

Les données personnelles seront stockées et partagées comme prévu aux paragraphes « 5. Destinataires des données personnelles et lieu de traitement » et « 6. « Durée du traitement et période de conservation des données ».  

Vous pouvez annuler à tout moment votre adhésion au Programme de Fidélité, conformément aux Conditions générales de ce dernier. Dans ce cas, vos données personnelles seront traitées par le Responsable aux seules fins liées à l'inscription sur le Site (à travers la création de votre compte e-commerce) et aux achats connexes effectués via ledit Site. Dans tous les cas, vous pourrez à tout moment (i) supprimer votre compte e-commerce personnel créé aux fins de votre inscription sur le Site, et/ou (ii) révoquer les consentements précédemment donnés conformément aux points (iii), (iv) et (v) ci-avant, en contactant le Responsable du traitement des données à privacy@venchi.com ou customercare@venchi.com ; vous recevrez ensuite une communication confirmant l'annulation/la révocation de vos consentements.

Concernant la navigation sur le Site, nous vous informons que nous utilisons des cookies et des dispositifs similaires pour faciliter votre navigation, comprendre comment vous interagissez avec nous et, dans certains cas, pour pouvoir vous montrer des publicités en fonction de vos habitudes de navigation ou combiner ces données avec d'autres traitements internes afin d'enrichir le profil utilisateur. Veuillez lire notre politique en matière de cookies en cliquant sur le lien it.venchi.com/cookie-policy et pour comprendre en détail comment fonctionnent les cookies et dispositifs similaires que nous utilisons, leurs finalités respectives et autres informations pertinentes.

B.Achats effectués via le Site en utilisant le « Profil invité »

Les utilisateurs qui souhaitent acheter des produits sans créer de profil sur le Site peuvent le faire en mode invité. À cet égard, il sera nécessaire de saisir vos données personnelles (nom et prénom), vos coordonnées (adresse e-mail), votre numéro de téléphone, outre les données nécessaires à la livraison et au paiement.  
Sous réserve de votre consentement indépendant, les informations saisies seront uniquement traitées aux fins énoncées au paragraphe 2.A, points (i), au seul titre de l'exécution et du traitement de la commande d'achat effectuée et du respect des obligations légales y afférentes, et (vi) ; concernant la finalité énoncée au point (vi), il est souligné que seule sera utilisée l'adresse e-mail fournie par l'utilisateur en égard aux achats effectués.  

C. Inscription au Programme de fidélité

Dans le cadre des Programmes, le Responsable traitera les données personnelles suivantes des intéressés, comme mieux décrit ci-après :

a) données personnelles (nom, prénom) ;

b) adresse électronique ;

c) pays de résidence (en cas d'inscription au titre du paragraphe 2.A précédent, Programme, effectuée en boutique) ;

d) Code postal du domicile ou de la résidence ;

e) date de naissance ;

f) numéro de téléphone.

La communication des données visées aux lettres a), b) et c) précédentes est obligatoire pour finaliser l'inscription au Programme de Fidélité et donc pour créer votre profil de fidélité. Sans ces informations, il ne sera pas possible de finaliser votre inscription au Programme de Fidélité. La communication des données visées aux lettres d), e) et f) est laissée quant à elle à la discrétion de l'utilisateur.

Dans le cadre du Programme de Fidélité, le Responsable du Traitement traitera les données personnelles suivantes aux fins et selon les bases juridiques suivantes :

(i) Pour donner suite à votre inscription au Programme de Fidélité choisi, pour vous envoyer, en tant que membre, des communications relatives au Programme et vous permettre de bénéficier des avantages qui y sont liés, conformément à l'art. 6.1, lettre b) du RGPD ;

(ii) Lorsque vous donnez votre consentement autonome et spécifique au moment de l'inscription au Programme européen, vous envoyer des communications commerciales génériques telles que mieux décrites au paragraphe 2.E.1.a) ci-après, conformément à l'art. 6.1, lettre a) du RGPD ;

(iii) lorsque vous donnez votre consentement indépendant et spécifique lors de votre inscription au Programme européen, analyser vos habitudes de consommation et vos décisions d'achat associées et vous envoyer par conséquent des actions marketing ciblées, tant à travers l'envoi, par Venchi, de communications commerciales conformes à vos préférences (comme mieux décrit au paragraphe 2.E.1.b) suivant), que par votre inclusion dans des campagnes publicitaires relatives à Venchi, réalisées sur d'autres plateformes (ex : réseaux sociaux) par des fournisseurs de Venchi, dûment désignés comme sous-traitants par Venchi et auxquels Venchi aurait communiqué, en leur qualité, les données de l'utilisateur, dans le but de recevoir de la publicité ciblée relative à Venchi, conformément à l'art. 6.1, lettre a) du RGPD ;

(iv) Si vous donnez votre consentement indépendant et spécifique lors de l'inscription au Programme européen, le Responsable du traitement pourra vous envoyer des communications commerciales afin de promouvoir et/ou de faire connaître les produits/services des partenaires commerciaux de Venchi (comme mieux décrit au paragraphe 2.E.1.c) suivant), conformément à l'art. 6.1, lettre a) du RGPD.

En cas d'inscription au Programme de Fidélité, les consentements mentionnés ci-avant sont facultatifs et dans tous les cas, vous pourrez vous inscrire au Programme même en l'absence de leur communication et pourrez dans tous les cas, à tout moment ultérieur, révoquer les consentements précédemment donnés, sans pour autant que cela porte atteinte à la licéité du traitement basé sur le consentement donné avant la révocation. En l'absence desdits consentements ou de révocation de ces derniers, vous continuerez de recevoir uniquement les courriers électroniques relatifs au Programme et aux avantages cumulés car inhérents à l'inscription. 

D. Utilisation des sections Contact, Travailler avec Venchi et Venchi Chatbot

L’utilisateur peut contacter le Responsable via la rubrique « Contacts » du Site. Les données personnelles communiquées par l'utilisateur, telles que le nom, le prénom, l'adresse e-mail (obligatoires aux fins de l'envoi de la demande) et le numéro de téléphone (facultatif aux fins de l'envoi de la demande) ainsi que le motif du contact et les éventuelles données personnelles supplémentaires incluses dans le texte de la demande, transmise en remplissant le formulaire présent sur le Site, seront traitées afin de répondre à la demande envoyée par l'utilisateur et la base juridique repose sur l'exécution d'un contrat dont il est partie ou sur l'exécution de mesures précontractuelles adoptées à la demande de ce dernier ou sur la satisfaction d'obligations légales, conformément à l'art. 6.1, lettres b) et c) du RGPD.

L'utilisateur peut également contacter le Responsable du traitement en utilisant le Chatbot Venchi afin de demander et d'obtenir assistance, par exemple, pour obtenir des informations sur une commande, sur les produits et services fournis par Venchi, etc. Les données personnelles collectées et traitées dans le cadre de l'utilisation de cet outil sont exclusivement celles éventuellement inhérentes aux interactions entre l'utilisateur et le Chatbot Venchi, et donc fournies en toute indépendance par l'utilisateur lors de l'utilisation du Chatbot Venchi dans le cadre de la gestion de sa demande par les Responsables du traitement. En ce sens, le Responsable collecte uniquement les informations que l'utilisateur saisit en entrée pour obtenir un retour d'information. Il est également précisé que seule la gestion de certaines demandes nécessitera la communication de données personnelles (par exemple, en cas de demandes relatives à une commande passée par l'utilisateur, il sera demandé à ce dernier d'indiquer son numéro de commande). Dans tous les cas, il est précisé que la communication des données personnelles n'est pas obligatoire. Toutefois, le défaut de communication, la communication partielle ou incorrecte des données personnelles peut empêcher le Responsable du traitement des données de fournir les services demandés ou de traiter les demandes de l'utilisateur via cet outil ; par conséquent, si l'utilisateur souhaite poursuivre, il devra contacter le Responsable du traitement des données en utilisant d'autres moyens de communication. Les données personnelles fournies seront traitées afin de répondre à la demande envoyée par l'utilisateur. La base juridique repose sur l'exécution d'un contrat dont il est partie ou sur l'exécution de mesures précontractuelles adoptées à la demande de ce dernier ou sur la satisfaction d'obligations légales, conformément à l'art. 6.1, lettres b) et c) du RGPD.

En outre, les interactions entre l'utilisateur et le Responsable du traitement via le Chatbot Venchi peuvent être traitées de manière anonyme dans le but d'améliorer l'efficacité du Chatbot Venchi, afin qu'au fil du temps, il fournisse des réponses de plus en plus adéquates, complètes et pertinentes, face aux demandes des utilisateurs.  

L'utilisateur peut également contacter le Responsable en transmettant sa candidature et son CV à l'adresse e-mail indiquée à la section « Travailler avec Venchi » du Site. Les données personnelles transmises (coordonnées, données relatives aux qualifications professionnelles et autres données contenues dans le Curriculum Vitae) seront traitées dans le seul but de sélectionner le personnel, afin de permettre au Responsable du traitement d'évaluer les candidatures des utilisateurs à des postes spécifiques et de les contacter si nécessaire. Si la communication des données est facultative, leur absence nous empêchera néanmoins de prendre en compte votre candidature. Si l'utilisateur nous communique des données particulières (incluses dans la liste visée à l'art. 9 du RGPD, telles que des données relatives à la santé, à l'origine raciale ou ethnique, à l'appartenance syndicale), pour traiter votre demande, ces données seront traitées conformément à l'art. 9, paragraphe 2, lettre b). La base juridique du traitement des données personnelles communes repose sur l'exécution de mesures précontractuelles adoptées à la demande de l'utilisateur conformément à l'art. 6, alinéa 1, lettre b), du RGPD, tandis que, pour le traitement de catégories particulières de données personnelles, la base juridique repose sur la nécessité de satisfaire les obligations et d'exercer les droits spécifiques du responsable du traitement ou de la personne concernée dans le domaine du droit du travail, de la sécurité sociale et de la protection sociale, conformément à l'art. 9, paragraphe 2, lettre b), du RGPD.

E.1. Communications commerciales (marketing générique, profilage et tiers)

Lors de l'inscription à l'un des Programmes et de l'inscription simultanée sur le Site, les utilisateurs peuvent également, à leur discrétion et donc de manière totalement facultative, donner leur consentement pour recevoir des Communications Commerciales de Venchi et/ou des publicités ciblées relatives à Venchi, y compris - par souci de clarté - via leur inclusion dans des campagnes publicitaires réalisées sur d'autres plateformes (ex : réseaux sociaux) qui présupposent une analyse de leurs habitudes de consommation et des décisions d'achat inhérentes.

a) À cet égard, l'utilisateur peut donner son accord explicite pour recevoir des communications commerciales génériques ("Marketing générique") de Venchi, incluant la réception de newsletters avec du contenu informatif, promotionnel, commercial et publicitaire relatif aux produits Venchi, ainsi que des invitations à des événements et des communications d'ouvertures/fermetures exceptionnelles de magasins, des catalogues et des cartes d'invitation à des événements et promotions spéciales de Venchi. Le traitement des données personnelles aux fins d'envoi de communications de marketing générique ne sera possible qu'avec le consentement explicite de l'utilisateur, exprimé en cochant la case correspondante, conformément à l'art. 6.1, lettre a) du RGPD. La communication de l'adresse e-mail à ces fins est facultative ; mais à défaut, la demande d'inscription de l'utilisateur au service de réception de communications commerciales génériques ne pourra être satisfaite. Veuillez noter que si vous avez consenti à recevoir des communications commerciales de type marketing générique et que vous avez également décidé de communiquer votre numéro de téléphone lors de votre inscription au Programme de fidélité, ces données seront également utilisées dans le cadre des activités de marketing générique susmentionnées, à travers l'envoi par SMS des communications commerciales susmentionnées. L'utilisateur peut, à tout moment, demander que son numéro de téléphone ne soit plus utilisé à ces fins, en exerçant son droit de suppression de ces données spécifiques, selon les modalités décrites ci-après.

b) L'utilisateur peut également donner son consentement explicite en vue du profilage (analyse de ses habitudes de consommation et des choix d'achat y afférents, catégorisation entre sujets présentant des caractéristiques homogènes, traitement automatisé inhérent) et de la réception de communications commerciales profilées, autres que celles visées au paragraphe 2.E.2 ci-après, incluant la réception de newsletters, personnalisées en fonction des préférences, des caractéristiques et des habitudes de consommation et d'achat de l'utilisateur et de ses données comportementales (par exemple, si l'utilisateur a manifesté son intérêt pour un certain produit, nous pouvons lui proposer de nouveau ce type de communication à l'avenir en supposant que cela l'intéresse, ou lui proposer des offres commerciales dédiées, afin de garantir à l'utilisateur un service de plus en plus personnalisé, conforme autant que possible à ses goûts personnels et, par souci de clarté, la réception de publicité ciblée, à travers l'inclusion du profil de l'utilisateur dans des campagnes publicitaires relatives à Venchi, réalisées sur d'autres plateformes (ex : réseaux sociaux) par des fournisseurs de Venchi, dûment désignés en tant que sous-traitants par Venchi et auxquels Venchi aurait communiqué, en leur qualité, les données de l'utilisateur, afin que ce dernier reçoive de la publicité ciblée, y compris sur d'autres plateformes, relative à Venchi ("Marketing de profil"). Le traitement des données personnelles à des fins de profilage et au titre de la réception ultérieure de communications commerciales ciblées. Le traitement des données personnelles à des fins de profilage et d'envoi ultérieur de communications marketing profilé ne sera possible qu'avec le consentement explicite de l'utilisateur, exprimé en cochant la case correspondante, conformément à l'art. 6.1, lettre a) du RGPD. La communication de l'adresse e-mail à ces fins est facultative, mais à défaut, la demande d'inscription de l'utilisateur au service de réception de communications commerciales profilées ne pourra être satisfaite.  Veuillez noter que si vous avez consenti à recevoir des communications commerciales de type marketing de profil et que vous avez également décidé de communiquer votre numéro de téléphone lors de votre inscription au Programme de fidélité, ces données seront également utilisées dans le cadre des activités de marketing de profil susmentionnées, à travers l'envoi par SMS des communications commerciales susmentionnées. L'utilisateur peut, à tout moment, demander que son numéro de téléphone ne soit plus utilisé à ces fins, en exerçant son droit de suppression de ces données spécifiques, selon les modalités décrites ci-après. Il est également précisé qu'eu égard à toutes les actions de Marketing de Profil, incluant l'activité d'analyse inhérente, aucune communication ultérieure de données ne vous sera demandée, dans la mesure où Venchi poursuivra cette finalité supplémentaire, en traitant le cas échéant les données déjà collectées pour la poursuite d'autres finalités, jugées compatibles avec celle-ci (incluant votre éventuelle inscription au Programme de Fidélité).

c) L'utilisateur peut également donner son consentement explicite à l'envoi, par le Responsable, de communications commerciales qui promeuvent ou font la publicité de produits/services de partenaires tiers de Venchi (« Marketing Tiers »). Le traitement des données personnelles de l'utilisateur à des fins d'envoi de communications marketing de tiers ne sera possible qu'avec son consentement explicite, exprimé en cochant la case correspondante, conformément à l'article 6.1, lettre a) du RGPD. La communication de l'adresse e-mail à ces fins est facultative ; mais à défaut, la demande, par l'utilisateur, d'inscription au service de réception de communications commerciales de tiers ne pourra être satisfaite.  Veuillez noter que si vous avez donné votre consentement pour recevoir des communications commerciales de Marketing tiers et que vous avez également décidé de communiquer votre numéro de téléphone lors de votre inscription au Programme de fidélité, ces données seront également utilisées pour réaliser les actions de Marketing tiers susmentionnées, à travers l'envoi par SMS des communications commerciales susmentionnées. Si vous ne souhaitez plus que votre numéro de téléphone soit utilisé à ces fins, vous devez alors contacter les tiers susmentionnés comme décrit dans leurs politiques de confidentialité respectives.

L'utilisateur peut révoquer à tout moment les consentements précédemment donnés marketing générique, de marketing profilé et/ou de marketing de tiers selon l'une des méthodes suivantes :

En accédant à son espace personnel sur le Site et en pouvant ainsi révoquer, individuellement, chacun des consentements précédemment donnés pour les communications commerciales ;

En se désinscrivant via le lien de suppression au bas des communications reçues (des instructions supplémentaires vous seront fournies directement dans les communications que vous recevrez des Responsables du traitement). En suivant cette méthode de désinscription, l'utilisateur révoquera simultanément tous les consentements précédemment donnés pour les communications commerciales, sauf indication contraire ;

En envoyant une demande à cet égard aux adresses privacy@venchi.com et customercare@venchi.com travers laquelle l'utilisateur pourra indiquer en détail le consentement spécifique précédemment donné qu'il souhaite révoquer.

En tout état de cause, toute révocation n'affectera pas la licéité des traitements effectués jusqu'alors par le Responsable du traitement, ni la licéité des traitements effectués sur la base de consentements non expressément révoqués.  

La révocation du consentement à recevoir des communications commerciales n’entraîne pas en soi la suppression du profil personnel sur le Site, qui devra respecter les modalités prévues au paragraphe précédent « 2.A Inscription sur le Site ».  

E.2. Communications commerciales en lien avec les achats déjà effectués

Le responsable du traitement des données peut également vous envoyer des courriers électroniques concernant des produits de marque Venchi similaires à ceux que vous avez déjà achetés, en vertu de l'intérêt légitime de Venchi elle-même à cet égard, comme prévu à l'art. 130, alinéa 4 du Code de protection des données personnelles – Décret-loi n° 196/2003 (« soft spam »). L'intérêt du Responsable repose sur l'intérêt général d'une entreprise à promouvoir ses produits et est considéré comme légitime car conforme aux attentes raisonnables des parties intéressées, compte tenu de la relation entre ces dernières et le Responsable.  

Par conséquent, dans la mesure où ce traitement repose sur l'intérêt légitime du Responsable du traitement conformément à l'art. 6.1, lettre f) du RGPD, le consentement explicite de l'utilisateur n'est pas requis pour ce traitement. Dans tous les cas, il est entendu que vous pourrez à tout moment exprimer votre souhait de ne plus recevoir les communications susmentionnées en exerçant, conformément à la loi, votre droit d'opposition, en adressant une demande à cet effet aux adresses privacy@venchi.com ou customercare@venchi.com.

L'éventuelle opposition au traitement par l'utilisateur n'affectera pas la licéité du traitement effectué jusqu'à ce moment, et n'aura aucun effet sur le futur achat de produits de marque Venchi. 

3. TRAITEMENTS EFFECTUÉS EN CO-RESPONSABILITÉ

Les responsables conjoints du traitement, tels qu'identifiés au paragraphe 1 de la présente note d'information, ont conclu un accord de co-responsabilité conformément à l'article 26 du RGPD. Par cet accord, Venchi S.p.A. e Venchi US Inc.,entendent traiter conjointement les données collectées dans le cadre de leurs activités. Plus précisément, ces activités ont pour objet la création d'une base de données CRM commune contenant les données personnelles des intéressés participant aux Programmes européen ou américain et qui peuvent être consultées et gérées par chaque Responsable conjoint du Traitement. La base de données CRM comprendra également, comme catégories supplémentaires d'Intéressés, (i) les personnes qui se sont inscrites exclusivement à la newsletter et/ou (ii) celles qui, par le passé, se seraient limitées à créer un compte sur le site Web, sans effectuer d'autres interactions. 

Ces activités visent à permettre à chaque responsable conjoint du traitement d’analyser les informations des utilisateurs eu égard à leur participation aux Programmes respectifs. Cela permet de proposer des promotions et des avantages ciblés, d'améliorer la gestion de chaque Programme, de faciliter les interactions avec les clients et d'optimiser l'expérience utilisateur globale. En outre, le traitement conjoint des données permet aux utilisateurs inscrits aux Programmes de cumuler des points, y compris suite à des achats effectués sur le territoire relevant de l'autre Programme, en favorisant ainsi une expérience de fidélité transversale. 

Les intéressés peuvent consulter un extrait contenant les principales dispositions de l'accord de co-responsabilité en annexe au bas de la présente note d'information.  

La base juridique de ce traitement repose sur l'intérêt légitime des co-responsables à créer une base de données CRM commune pour permettre à chaque responsable conjoint d'analyser les informations des utilisateurs afin d'optimiser les Programmes, de proposer des avantages personnalisés et d'améliorer l'expérience globale. Intérêt légitime qui ne porte pas atteinte aux droits et libertés des intéressés dans la mesure où il trouve son équilibre respectif dans l'intérêt et l'attente raisonnable des intéressés de profiter d'une expérience optimisée et personnalisée au sein des Programmes. 

Aux fins susmentionnées, les Co-responsables du traitement ont également déterminé conjointement, dans le cadre de l'accord spécifique, les modalités de traitement et ont défini, de manière claire et transparente, les procédures pour vous fournir un retour d'information en temps utile si vous souhaitez exercer vos droits, comme prévu aux articles 15, 16, 17, 18 et 21 du RGPD ainsi que dans les cas de portabilité des données personnelles prévus à l'article 20. 

4. MÉTHODES DE TRAITEMENT

Le traitement des données personnelles tel que décrit aux paragraphes précédents peut s'effectuer sur support papier et/ou numérique, selon des modalités organisationnelles et logiques strictement liées aux finalités indiquées. 

Les données personnelles seront traitées par les employés de Venchi spécifiquement formés à la protection des données personnelles, ainsi que par des fournisseurs tiers et des sociétés du groupe Venchi ou des prestataires de services agissant pour le compte du Responsable du traitement en tant que sous-traitants, spécifiquement désignés conformément à l'art. 28 du RGPD.

Les intéressés peuvent demander, à tout moment, des informations sur les sous-traitants engagés, en contactant le Responsable du traitement des données via les coordonnées figurant au paragraphe 8 suivant. 

5. DESTINATAIRES DES DONNÉES PERSONNELLES ET LIEU DE TRAITEMENT

Vos données personnelles peuvent être partagées avec :

des sociétés du groupe Venchi ;

le personnel Venchi et des prestataires de services aux fins du traitement et de la gestion de vos commandes ;

le personnel Venchi, des prestataires de services logistiques, coursiers et transporteurs aux fins de l'expédition des produits ;

des établissements bancaires et prestataires de services de paiement pour la gestion des encaissements et des paiements découlant de l'exécution de contrats passés avec l'utilisateur ;

le personnel Venchi et des prestataires de services pour la création et la maintenance du Site et de ses fonctionnalités et, plus généralement, des prestataires de services informatiques ;

le personnel Venchi et des prestataires de services de gestion et d'hébergement des bases de données ;

le personnel Venchi et des prestataires de services pour l'évaluation des candidatures des utilisateurs et pour les recontacter si nécessaire ;

des conseillers juridiques, administratifs, fiscaux, banques, sociétés, institutions, consortiums ou associations de protection du crédit ;

le cas échéant, le personnel Venchi, des prestataires de services et collaborateurs liés au marketing et à la publicité, tels que sites Web de médias sociaux, réseaux, agences de publicité ou partenaires publicitaires.

Concernant le traitement de vos données personnelles, celui-ci pourra également être effectué par des acteurs (internes ou externes au Responsable du traitement) dont le siège social ou le lieu de traitement des données n'est pas situé dans un État membre de l'Union européenne ou dans un autre État signataire de l'Accord sur l'Espace économique européen. Dans ces hypothèses, nous nous assurons avant le transfert que, sous réserve que la loi le permette, l'entité effectuant le traitement garantisse un niveau adéquat de protection des données (par exemple, en opérant dans un pays garantissant un niveau adéquat de protection des données en vertu d'une décision de conformité de la Commission européenne visée à l'art. 45 du RGPD, au moyen de protections adéquates conformément à l'art. 45 du RGPD ou en stipulant les clauses contractuelles types de l'UE avec l'importateur de données, conformément à l'art. 46, paragraphe 2, lettre c) du RGPD, ou, en alternative, en satisfaisant les obligations et en fournissant les garanties prévues à l'art. 49, paragraphe 1 du RGPD) ou bien que vous avez donné votre consentement à ce transfert de données, conformément à l'art. 49, paragraphe 1, lettre a) du RGPD.

Concernant plus particulièrement le traitement effectué en régime de co-responsabilité, les co-responsables traitent les données personnelles des intéressés aux fins indiquées ci-avant, avec possibilité de les partager et de les transférer de l'Union européenne vers les États-Unis et vice versa. 
Dans ce contexte, chaque responsable conjoint du traitement peut intervenir à la fois comme exportateur que comme importateur de données, en garantissant ainsi un niveau de protection adéquat conformément à l'article 45 du RGPD. À cette fin, les transferts de données seront régis par les clauses contractuelles types (CCT) dans leur version controller-to-controller (form. 1), approuvées sur décision de la Commission européenne (UE) 2021/914 du 4 juin 2021. 
Conformément à l'article 14 des CCT, une évaluation d'impact (DPIA Loyalty) a été réalisée pour analyser les risques liés au transfert transfrontalier des données et adopter les mesures de sécurité nécessaires. 
Chaque Responsable conjoint s'engage à respecter la législation sur la protection des données applicable dans sa juridiction et à collaborer avec les Autorités et les intéressés pour répondre à toute demande relative au transfert de données personnelles. 
En cas de modifications réglementaires invalidant les CCT ou affectant la base juridique des transferts, les responsables conjoints du traitement adopteront rapidement des mesures de protection alternatives pour garantir la conformité avec le RGPD et minimiser tout impact sur les activités des Programmes. 

6. DURÉE DU TRAITEMENT ET PÉRIODE DE CONSERVATION DES DONNÉES PERSONNELLES

Les données personnelles de l'utilisateur ne seront conservées que pendant la période nécessaire à la réalisation des finalités pour lesquelles elles sont traitées, ou pendant toute autre période prévue par la législation en vigueur. Plus particulièrement :

A. Inscription sur le Site et achats en ligne et

B. Achats effectués via le Site en utilisant le « Profil invité »
À l'exception des données traitées eu égard à l'inscription au Programme de Fidélité choisi, pour lesquelles les dispositions du paragraphe 7 ci-dessous s'appliqueront, les données personnelles fournies aux fins de l'inscription sur le Site et de la création ultérieure du profil personnel, seront conservées jusqu'à ce que l'utilisateur demande la suppression de son profil personnel, sous réserve de toute éventuelle période plus longue nécessaire pour permettre à chaque Responsable de remplir ses obligations légales, comptables et/ou pour exercer son droit de défense.  
Les données personnelles fournies pour l'achat d'un produit (effectué soit par inscription sur le Site, soit au moyen d'un Profil Invité) ou d'un service seront conservées pendant toute la durée du contrat et pendant une période de 10 ans suivant sa résiliation.  

C. Inscription au programme

Les données personnelles traitées dans le cadre de l’inscription au Programme seront conservées pendant une durée n’excédant pas celle strictement nécessaire aux finalités pour lesquelles elles ont été collectées. Plus particulièrement, les données seront conservées pendant toute la durée d'inscription de l'utilisateur au Programme et, après résiliation, pendant le délai de prescription ordinaire de 10 ans.

D. Utilisation des sections Contact, Travailler avec Venchi et du Venchi Chatbot
Les données personnelles fournies par les utilisateurs qui nous contactent via la section « Contacts » ou via l'utilisation du Chatbot Venchi, seront conservées 12 mois ou pendant toute période plus longue nécessaire pour répondre à la demande ou toute période plus longue requise par la loi.  
Les informations et données personnelles fournies par les utilisateurs qui envoient leur candidature/CV via la section Travailler avec Venchi, seront conservées pendant une période supérieure aux finalités pour lesquelles elles ont été collectées et, en tout état de cause, non au-delà de 24 mois à compter de leur communication.  

E.1. Communications marketing génériques, profilées et tierces
Les données personnelles volontairement saisies par l'utilisateur sur le Site seront conservées – à des fins de Marketing Générique, Profilé ou de Marketing Tiers – jusqu'à révocation de chacun des consentements donnés et, en tout état de cause, au plus tard 36 mois à compter de la date de dernière manifestation expresse de consentement, ou de modification des consentements précédemment exprimés par l'utilisateur (par exemple : si l'utilisateur décide de révoquer son consentement aux communications de Marketing Profilé et de Marketing Tiers, le consentement – non expressément révoqué à ce moment-là – aux communications de Marketing Générique sera réputé renouvelé pour 36 mois supplémentaires, sans préjudice du droit de l'utilisateur de révoquer à tout moment l'un des consentements donnés). 

L'utilisateur peut révoquer à tout moment les consentements précédemment donnés au titre des Communications commerciales de marketing générique, marketing profilé et/ou marketing de tiers, selon l'une des méthodes suivantes :

en accédant à son espace personnel sur le Site et en ayant ainsi la possibilité de révoquer, individuellement, chacun des consentements précédemment donnés pour ces Communications Commerciales ;

en se désinscrivant via le lien de suppression au bas des communications reçues (des instructions supplémentaires seront fournies directement dans les communications qu'il recevra des Responsables du traitement). En suivant cette méthode de désinscription, l'utilisateur révoquera simultanément tous les consentements précédemment donnés pour ces communications commerciales, sauf indication contraire ;

en envoyant une demande à cet égard aux adresses privacy@venchi.com et customercare@venchi.com travers laquelle l'utilisateur pourra indiquer en détail le consentement spécifique précédemment donné qu'il souhaite révoquer.

E.2. Communications commerciales en lien avec les achats déjà effectués
Pour le traitement d'envoi de communications commerciales en lien avec les achats déjà effectués par l'utilisateur, les données personnelles de l'utilisateur seront conservées jusqu'à ce que ce dernier exerce son droit d'opposition, en envoyant une demande à cet égard aux adresses privacy@venchi.com et customercare@venchi.com ar laquelle l'utilisateur pourra informer de son souhait de ne plus recevoir les communications commerciales susmentionnées en lien avec les achats déjà effectués. 
À l'issue des périodes de conservation indiquées ci-dessus, vos données personnelles seront entièrement supprimées, agrégées ou anonymisées pour pouvoir être utilisées de manière non identifiable à des fins d'analyse statistique. 

7. DROITS DES INTÉRESSÉS

En tant qu'«Intéressé », vous pouvez exercer, à tout moment et lorsque les conditions prévues par la législation s’appliquent, les droits prévus aux articles 15 et suivants du RGPD.

Vous pouvez notamment exercer :

un droit d'accès : vous pourrez demander des informations à propos des traitements effectués sur vos données, et recevoir une copie des données traitées ;

un droit de rectification : vous pourrez vérifier l'exactitude de vos données, ainsi que demander leur rectification ou leur mise à jour ;

un droit à l’effacement : vous pourrez demander, sous certaines conditions, l’effacement de vos données ;

un droit à la limitation : vous pourrez demander, sous certaines conditions, la limitation du traitement de vos données ;

révocation du consentement : dans tous les cas où le traitement a pour base juridique le consentement, vous pourrez révoquer celui-ci à tout moment, sans préjudice de la licéité du traitement effectué avant ladite révocation ;

droit de déposer plainte auprès de l'Autorité de protection des données : sans préjudice de tout autre recours administratif ou juridictionnel, vous pourrez déposer plainte auprès de l'Autorité de protection des données, selon les procédures et indications publiées sur le site Internet de l'Autorité, disponibles à l'adresse https://www.garanteprivacy.it/.

8. CONTACTS

Pour exercer les droits ci-avant ou obtenir de plus amples informations sur le traitement, vous pouvez contacter directement le délégué à la protection des données (DPD) du Responsable du traitement à l'adresse e-mail privacy@venchi.com ou envoyer une lettre recommandée au Service confidentialité des données de Venchi SpA, Via V. Monti 8, 20123 Milan (MI).

9. MODIFICATIONS DE CETTE POLITIQUE DE CONFIDENTIALITÉ

La présente note d'information est valable à compter de la date indiquée dans son en-tête.  

Lorsque cela est jugé approprié, nous pouvons modifier et/ou compléter les informations contenues dans cette note d'information, notamment en raison de toute modification réglementaire et/ou intégration ultérieure du RGPD. Toute mise à jour et/ou modification vous sera communiquée de différentes manières via le Site (par exemple, par une bannière, une fenêtre contextuelle ou une notification push) ou par d'autres moyens identifiés par chaque Responsable du traitement, afin que vous puissiez consulter ces modifications, les évaluer et, le cas échéant, vous opposer ou annuler tout service ou fonctionnalité. Dans tous les cas, nous vous encourageons à consulter régulièrement cette note d'information pour vérifier les éventuelles modifications mineures ou améliorations interactives, dans la mesure où ces informations sont toujours disponibles sur notre site Web. 

Date de dernière mise à jour : 19/08/2025

CONTENU ESSENTIEL DE L'ACCORD DE CO-RESPONSABILITÉ ENTRE VENCHI SPA ET VENCHI US INC.

conformément à l'art. 26, par. 2 du Règlement (UE) 2016/679 (« RGPD »)

Venchi SpA et Venchi US Inc. (ci-après dénommés "Responsables conjoints du traitement des données"), ont conclu un accord de co-responsabilité ("l'Accord") sur la base duquel ils déterminent conjointement les finalités et moyens du traitement des données personnelles des clients (les "Participants" ou "Intéressé") participant à chaque Programme de fidélité V-CLUB UE/États-Unis (les "Programmes").  

Les dispositions essentielles de l’Accord sont décrites ci-après :

Traitement : désigne la création d'une base de données CRM conjointe contenant les Données Personnelles des Intéressés, à laquelle chaque Responsable Conjoint du Traitement peut accéder, mais aussi visualiser, acquérir et gérer. Le CRM inclura également les Données Personnelles des personnes qui se sont inscrites exclusivement à la newsletter Venchi et/ou des personnes qui, par le passé, ont simplement créé un compte sur le site Web sans s'engager dans aucune autre interaction, en tant que catégories supplémentaires d'intéressés.

Finalités du traitement : les activités de traitement doivent permettre à chaque Responsable Conjoint du Traitement d'analyser, en tant que responsable indépendant du traitement des données, les informations relatives aux Intéressés eu égard à leur participation à chaque Programme, pour leur proposer des promotions et des avantages spécifiques ; pour optimiser la gestion du Programme, simplifier les interactions avec les clients et améliorer l'expérience des Participants.

Données personnelles traitées : les Co-responsables du traitement collectent et traitent, par le biais des Programmes et dans le cadre de l'exécution du Contrat, notamment les données personnelles suivantes : (i) données d’identification (nom, prénom, date de naissance) ; (ii) coordonnées (code postal, e-mail, numéro de téléphone) ; (iii) données relatives aux achats et à la participation aux programmes de fidélité (historique des achats, points cumulés, avantages accordés), qui seront acquises lors de l'inscription des Intéressés à l'un des Programmes, et lors de l'achat des produits des Responsables conjoints du traitement dans leurs points de vente (conjointement, les "Données personnelles").

Méthodes de traitement : le traitement peut être effectué manuellement et par des moyens automatisés capables de stocker, de traiter et de transmettre des Données Personnelles. Ces activités seront réalisées en utilisant des mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes d'information, ainsi que des mesures raisonnables pour rectifier ou effacer rapidement les données inexactes eu égard aux finalités pour lesquelles elles sont traitées.

Responsabilités des Responsables conjoints du traitement : les réclamations et demandes d'exercice de droits présentées par les Intéressés seront gérées par les Responsables Conjoints du Traitement en fonction de leurs compétences respectives, dans le respect du RGPD et des autres réglementations applicables en matière de protection des données. Les intéressés peuvent exercer leurs droits auprès de l'un des Responsables conjoints du traitement conformément à l'art. 26, paragraphe 3, du RGPD, en contactant l'autorité compétente et/ou l'un des Responsables conjoints du traitement aux adresses suivantes :

Venchi S.p.A. :

E-mail : privacy@venchi.com

Via Vincenzo Monti, 8 - 20123 - Milan (MI), Italie

Venchi US Inc. :

E-mail : venchi-usa@venchi.com

16 W 36th St. New York, NY 10018, États-Unis

Transfert des données personnelles : aux fins de l'Accord, les Données Personnelles des Intéressés seront partagées et transférées, de l'Union Européenne vers les États-Unis et vice versa. Les Co-responsables du traitement adoptent les Clauses Contractuelles Types ratifiées par la Commission européenne pour garantir la protection des droits et libertés des Intéressés dans le cadre du transfert de Données Personnelles.

Mesures de sécurité techniques et organisationnelles : les Co-responsables du traitement garantissent la sécurité des Données Personnelles, comme prévu à l'art. 32 du RGPD, compte tenu de la nature du traitement et des informations en leur possession. Ces mesures doivent garantir la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes et services qui traitent les données, en permettant une récupération rapide en cas d’incidents physiques ou techniques. Toute mise à jour des mesures de sécurité, suite à des changements réglementaires ou à des avancées technologiques, doit être adoptée après une évaluation des risques. En outre, les Responsables conjoints du traitement doivent mettre en œuvre des procédures permettant de vérifier régulièrement l’efficacité des mesures de sécurité.

Conservation des données : les données personnelles sont traitées pendant la durée de la participation aux programmes inhérents par chaque intéressé.  
Confidentialité : les Co-responsables du Traitement s'engagent également à traiter tout le matériel échangé avec la plus grande confidentialité et à utiliser ces informations exclusivement aux fins prévues au Contrat et/ou pour se conformer aux obligations légales ou aux instructions données par les Autorités compétentes.