Note d'information services web et newsletter - traitement des données à caractère personnel

Note d'information pour finalités de prestation de services Web et de communications

Polti S.p.A. Unipersonnelle, via Ferloni, 83 - 22070 Bulgarograsso Como C.F. et P.IVA 01457440137 (ci-après dénommée Polti), est la société mère des sociétés suivantes :

• POLTI ESPANA S.A. - Paseo del Ferrocarril 381- 08850 Gavà - ES
• POLTI FRANCE S.A.S. - Le soleil levant - Immeuble le Kyoto - 11 Chemin des anciennes vignes - 69410 Champagne au Mont d'Or - FR
• POLTI UK LTD. - The Junction - Merchants Quay - M50 3SG Manchester - GB
• POLTI DEUTSCHLAND G.M.B.H. - Hafeninsel 11, - 63067 Offenbach am Main - DE
• POLTI USA INC. - 5301 Beethoven Street, Suite 170 - Los Angeles, CA 90066 - US
• POLTIPLAST S.R.L. - Via Monte Rosa n. 13 - 22070 Bulgarograsso (CO) – IT

Polti, en qualité de responsable du traitement, dans le cadre de son activité, collecte et traite des données personnelles fournies par la personne concernée. Afin de garantir la protection et l’exercice des droits prévus par la loi en matière de protection des données personnelles, la personne concernée est informée de ce qui suit :

Finalités du traitement

Les données personnelles fournies par la personne concernée seront traitées pour les finalités suivantes, chacune distincte et soumise à un consentement spécifique lorsque requis :

1. Fourniture de services web dédiés (ex. achat rapide).
2. Envoi de newsletters : communications informatives et promotionnelles récurrentes par e-mail concernant les produits et services Polti.
3. Liaison du compte utilisateur avec le compte Google de la personne concernée pour des fonctionnalités dédiées.
4. Communications commerciales directes : envoi de communications et propositions commerciales aux coordonnées fournies (courrier, e-mail, téléphone, WhatsApp) pour l’achat de produits et/ou services.
5. Profilage et création d’audiences personnalisées : analyse et segmentation des utilisateurs afin de proposer des contenus et offres ciblés. À cette fin, les données pourront être communiquées à des plateformes tierces (ex. Meta, Google Ads) pour la création d’audiences personnalisées. Cette activité est distincte de l’envoi de newsletters et des communications commerciales et n’est pas nécessaire pour l’utilisation des services de base. La personne concernée pourra retirer son consentement à tout moment sans affecter les autres services.

Base juridique du traitement

1. Finalité n° 1 : exécution de mesures précontractuelles ou contractuelles (art. 6, par. 1, let. b RGPD).
2. Finalités n° 2, 3, 4 et 5 : consentement de la personne concernée (art. 6, par. 1, let. a RGPD).

Destinataires des données personnelles

Les données personnelles pourront être traitées exclusivement par du personnel expressément autorisé par Polti et par des tiers agissant en tant que Sous-traitants, conformément à l’art. 28 RGPD, ou en tant que Responsables autonomes, appartenant aux catégories suivantes :

1. Fournisseurs de services de marketing, communication et publicité digitale ;
2. Fournisseurs de services informatiques, cloud, sécurité informatique et hébergement ;
3. Sociétés appartenant au Groupe Polti, établies tant dans l’Union Européenne que dans des pays tiers, pouvant agir comme Sous-traitants ou Responsables autonomes, selon l’activité exercée.

En cas de transfert de données personnelles vers des pays hors de l’Espace Économique Européen, Polti garantit l’adoption des mesures appropriées prévues par les art. 44 et suivants RGPD, notamment l’utilisation des Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne, éventuellement complétées par des mesures supplémentaires si nécessaire.

Durée de conservation des données

1. Services web (finalité 1) : pendant toute la durée de fourniture du service.
2. Marketing (finalités 2 et 4) : maximum 24 mois à compter du consentement.
3. Profilage et audiences personnalisées (finalité 5) : maximum 12 mois à compter du consentement.

Droits de la personne concernée

La personne concernée peut exercer les droits prévus par les art. 15-22 RGPD (accès, rectification, suppression, limitation, opposition, portabilité) en écrivant à privacy@polti.com

Polti a nommé un DPO joignable à l’adresse dpo@polti.com

En cas de violation, il est possible d’introduire une réclamation auprès de l’Autorité de protection des données personnelles.

Absence de consentement

L’absence de consentement pour les finalités n° 2, 4 et 5 entraîne l’impossibilité de recevoir des communications marketing et d’être inclus dans des activités de profilage.

Google Signals

Ce site Web utilise Google Signals, une fonctionnalité de Google Analytics qui associe les informations sur les consultations recueillies par ce site Web avec les informations de Google provenant des comptes des utilisateurs Google ayant consenti à cette association pour la personnalisation des annonces. Ces informations Google peuvent inclure la localisation de l’utilisateur, l’historique de recherche, l’historique YouTube et les données provenant de sites partenaires de Google, et sont utilisées pour fournir des informations agrégées et anonymes sur les comportements transversaux des utilisateurs. Si un utilisateur entre dans l’association décrite ci-dessus, il pourra accéder et/ou supprimer ces données via la fonction MyActivity fournie par Google.