Politique de confidentialité du site www.blupura.com

[publiée le 18 septembre 2023]

Table des matières

Informations relatives à la protection des données personnelles

Pour Blupura, la sécurité de vos données personnelles est très importante, c’est pourquoi nous accordons une attention particulière à la collecte et à la gestion des données personnelles que vous nous fournirez ou que nous acquerrons automatiquement lors de votre consultation du site web www.blupura.com et du sous-domaine https://ecommerce.blupura.com/ (le « Site »), en adoptant des mesures spécifiques pour garantir leur sécurité, leur confidentialité et leur intégrité, conformément aux dispositions du Règlement (UE) 2016/679 (« Règlement ») et aux éventuelles réglementations locales applicables en matière de protection des données personnelles.

Chaque fois que, dans les sections dédiées aux services du Site, il sera nécessaire de fournir vos données personnelles, des informations complémentaires vous seront fournies, en plus des présentes, pour vous permettre d’évaluer si vous souhaitez ou non communiquer vos données personnelles pour les finalités de traitement indiquées à chaque fois.

  1. 1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Blupura S.r.l., dont le siège social est en Italie, à Cadriano di Granarolo dell’Emilia (BO), Via Gandolfi n. 6, numéro de TVA 02362310423 (ci-après, « Blupura » ou « Responsable »).

Pour l’exercice de vos droits et pour toute communication relative à vos données personnelles, le Responsable est joignable à l’adresse suivante : info@blupura.com.

  1. 2. Finalités du traitement et conditions de licéité

La collecte et le traitement de vos données personnelles se feront exclusivement dans le respect des principes de légalité prévus par la législation, afin de :

(i) garantir une navigation correcte sur les zones du Site, en raison de la nature nécessaire de ce traitement pour permettre la navigation sur le Site et le respect des obligations légales ;
(ii) traiter vos demandes d’achat des produits de Blupura ou d’utilisation des services offerts par le Site, en raison de la nature nécessaire de ce traitement pour exécuter des mesures contractuelles et/ou précontractuelles prises à votre demande ;
(iii) donner suite à vos demandes de contact, en raison de la nature nécessaire de ce traitement pour exécuter des mesures contractuelles et/ou précontractuelles prises à votre demande ;
(iv) vous envoyer des communications commerciales par e-mail concernant des produits et services similaires à ceux que vous avez achetés ou des événements commerciaux du Responsable, sauf si vous refusez expressément de recevoir ces communications (« Soft Spam ») ;
(v) mener des activités de marketing, en vertu de votre consentement explicite éventuellement donné ;

La fourniture de vos données personnelles, indiquée aux points (i), (ii) et (iii) est facultative, mais le fait de ne pas les fournir pourrait rendre impossible l’exécution des services demandés. Pour ces cas, le consentement pour le traitement des données personnelles pour les finalités décrites ci-dessus ne sera pas demandé, car ce traitement relève des dispositions de l’article 6, paragraphe 1, lettre b) du Règlement.

Le traitement de vos données personnelles pour la finalité visée au point (iv) constitue un traitement légitime au sens de la législation applicable en matière de protection des données personnelles, qui ne nécessite pas votre consentement. Vous pouvez vous opposer au traitement pour cette finalité au moment de l’achat ou lors de communications ultérieures à l’achat des produits et services par le Responsable en écrivant aux coordonnées indiquées à l’article 1 de la présente politique, ainsi qu’en utilisant le lien figurant au bas de chaque communication envoyée par e-mail.

Pour les finalités visées au point (v), des informations synthétiques sur le traitement de vos données personnelles et des demandes spécifiques de consentement seront progressivement fournies ou affichées sur les pages du Site prévues pour ces services spécifiques.

Nous pouvons également traiter vos données personnelles pour nous conformer à une obligation légale à laquelle nous sommes soumis ou, enfin, pour poursuivre un intérêt légitime, le nôtre ou celui de tiers, y compris à des fins défensives, dans le respect des conditions et des contraintes prévues par la législation en vigueur.

  1. 3. Type de données personnelles traitées

Lors de la consultation des pages du Site, vos données personnelles seront automatiquement collectées ou, en relation avec certains services, il vous sera demandé de fournir des données supplémentaires.

  1. 3.1 Données collectées automatiquement par le Site
  3. 3.1.1. Données de navigation

Les systèmes informatiques et les procédures logicielles préposés au fonctionnement du Site acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l’utilisation des protocoles de communication Internet.

Il s’agit d’informations qui ne sont pas collectées pour être associées à des personnes identifiées, mais qui, par leur nature, pourraient, par traitement et association avec des données détenues par des tiers, permettre d’identifier les utilisateurs. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au Site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (réussite, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.

Ces données sont utilisées dans le seul but d’obtenir des informations statistiques anonymes sur l’utilisation du Site et de vérifier son bon fonctionnement et sont supprimées immédiatement après leur traitement. Les données pourraient être utilisées pour déterminer la responsabilité en cas de délits informatiques hypothétiques au détriment du Site ; sauf cette éventualité, les données sur les contacts web sont conservées pour le temps strictement nécessaire.

  1. 3.2 Données fournies volontairement par vous
  3. Pour vous permettre de bénéficier des différents services offerts par le Site, nous vous demanderons, en fonction du service en question, de nous fournir certaines de vos données personnelles, telles que : des données personnelles, des coordonnées (comme des numéros de téléphone, des comptes de messagerie, une adresse de domicile ou de résidence). La fourniture de ces données est entièrement volontaire, mais dans certains cas, le fait de ne pas fournir ces données nous empêchera de pouvoir vous fournir le service en question.

4. Méthodes de traitement

Les traitements concernant vos données personnelles seront effectués dans le respect des principes de loyauté, de légalité, de transparence et de protection de vos droits et de votre confidentialité. Tous les traitements effectués dans le cadre du Site seront réalisés avec des outils électroniques ou télématiques, ainsi qu’avec des outils papier et/ou manuels.

Des mesures techniques et organisationnelles spécifiques sont observées pour prévenir la perte des données, les usages illicites ou incorrects et les accès non autorisés, conformément à l’article 32 du Règlement.

Les données seront traitées selon des logiques en lien avec les finalités pour lesquelles elles ont été collectées et dans le respect des normes de sécurité en vigueur, pour les finalités susmentionnées ou spécifiées ponctuellement dans les autres éventuelles informations fournies à l’utilisateur.

5. Cadre de communication de vos données personnelles et catégories de destinataires

Certaines de vos données peuvent être portées à la connaissance du Responsable du traitement à des sujets spécialement autorisés ou à des Sous-traitants : parmi ces sujets, il y a, par exemple, les partenaires technologiques du Responsable du traitement dans l’organisation et la gestion de la relation contractuelle et des campagnes de marketing direct, y compris la gestion des bases de données d’adresses et des envois d’e-mails, ou d’autres fournisseurs du Responsable du traitement, dont les services sont fonctionnels à l’exécution du service demandé.

La liste des Sous-traitants désignés par le Responsable du traitement est disponible auprès du même Responsable et peut être demandée par courrier électronique aux adresses mentionnées ci-dessus.

Les données seront également traitées par le Responsable du traitement à travers ses propres employés appartenant aux services marketing, commercial, administration, administration des systèmes et webmaster, juridique, communication et ressources humaines selon les besoins et les finalités à réaliser ponctuellement et en fonction des consentements et des demandes de l’intéressé.

Vos données pourraient être transférées à l’étranger, dans des pays de l’Union européenne ou considérés comme sûrs par la Commission européenne ou, encore, dans des pays non membres de l’Union européenne et ne figurant pas sur la liste des pays sûrs : dans ce dernier cas, nous stipulerions à l’avance avec les entités individuelles qui traiteraient les données dans des territoires non communautaires, des accords spécifiques pour la protection de votre vie privée, contenant les clauses de garantie standard indiquées par la Commission européenne dans sa décision du 5 février 2010.

    1. 6. Exercice des droits de la personne concernée
  2. Conformément aux articles 15 et suivants du Règlement, vous avez le droit de demander à tout moment l’accès à vos données personnelles, leur rectification ou leur suppression, la limitation du traitement dans les cas prévus par l’article 18 du Règlement, obtenir dans un format structuré, couramment utilisé et lisible par un appareil automatique les données vous concernant, dans les cas prévus par l’article 20 du Règlement.
  3. Vous pouvez à tout moment révoquer, conformément à l’article 7 du Règlement, le consentement donné, ainsi qu’introduire une réclamation auprès de l’autorité de contrôle compétente conformément à l’article 77 du Règlement (Autorité de protection des données personnelles), si vous considérez que le traitement de vos données est contraire à la législation en vigueur.
  4. En outre, vous pourrez formuler une demande d’opposition au traitement de vos données conformément à l’article 21 du Règlement, dans laquelle vous devrez prouver les raisons justifiant l’opposition : Blupura se réserve le droit d’évaluer la demande, qui sera en tout état de cause rejetée, s’il existe des motifs légitimes impérieux prévalant sur les intérêts, les droits et les libertés de la personne concernée pour procéder au traitement.

Les demandes doivent être adressées par écrit au Responsable du traitement à l’adresse suivante : info@Blupura.it.

  1. 7. Cookies

Pour plus d’informations https://www.blupura.com/fr/politique-de-cookies/

8. Conservation des données personnelles

Blupura traitera vos données personnelles pendant la période strictement nécessaire à la réalisation des finalités visées à l’article 2 de la présente politique, conformément aux principes de nécessité et de proportionnalité du traitement.

Sans préjudice des obligations de conservation imposées par des normes légales ou réglementaires, vos données personnelles seront traitées conformément aux règles de conservation indiquées ci-dessous.

Pour la finalité visée au point (i), vos données personnelles seront traitées pendant la période strictement nécessaire et dans les limites de la durée de la session, sous réserve des règles spécifiques relatives aux cookies.

Les données personnelles traitées pour les finalités visées aux points (ii) et (iii), relevant du champ d’application de l’article 6, paragraphe 1, lettre b) du Règlement, seront conservées pendant :

(a) une période de 10 (dix) ans à compter de la résiliation du contrat ; ou, dans le cas où l’intéressé ne conclut pas un contrat avec le Responsable du traitement après l’ouverture de négociations précontractuelles ;

(b) une période de 24 (vingt-quatre) mois à compter du début des négociations.

Pour la finalité visée au point (iv), vos données personnelles seront conservées jusqu’à ce que vous vous opposiez au traitement, en écrivant aux coordonnées indiquées à l’article 1 de la présente politique ou via le lien figurant au bas de chaque e-mail envoyé.

Pour les finalités visées au point (v), vos données personnelles seront traitées, en règle générale et sous réserve du principe de conservation des données proportionnée à la finalité du traitement, jusqu’à la révocation de votre consentement. Si vous vous retirez d’une négociation précontractuelle sans avoir révoqué ce consentement, les données pourront être traitées même après votre retrait.

  1. 9. Modifications de la présente politique

De temps en temps, nous pourrons apporter des modifications à la présente politique, par exemple pour répondre à de nouvelles exigences imposées par la législation applicable ou pour satisfaire des exigences techniques ou en raison de nouveaux services fournis par le Site ou par Blupura.

La politique mise à jour sera publiée sur le Site : nous vous invitons donc à consulter périodiquement cette page.

Informations relatives à la vidéosurveillance

[INFVIS-24 – publiée le 10 mai 2024]

La présente politique est fournie conformément à la réglementation applicable en matière de protection des données personnelles, avec une référence particulière au Règlement (UE) n° 679/2016 (le « Règlement »).

1. Responsable du traitement

Le Responsable du traitement est Blupura S.r.l., dont le siège social est situé à Cadriano di Granarolo dell’Emilia (BO), Via Gandolfi n. 6, numéro de TVA 02362310423 (le « Responsable »).

Le Responsable est joignable à l’adresse suivante : info@blupura.com.

2. Finalités et conditions de licéité du traitement

Nous vous informons qu’à l’adresse opérationnelle du Responsable à Recanati (MC), Z.I. Squartabue, Via Volponi, 11, un système de vidéosurveillance est actif conformément aux dispositions de la décision en matière de vidéosurveillance émise par l’Autorité de protection des données personnelles [1712680], ainsi que sur la base de l’accord syndical signé avec les représentants syndicaux conformément à l’article 4 de la loi 300/1970 le 16 avril 2024 pour l’installation et l’utilisation de systèmes de vidéosurveillance. Les images enregistrées sont traitées exclusivement pour protéger et augmenter la sécurité des personnes et du patrimoine de l’entreprise, adopter des mesures adéquates pour prévenir, empêcher ou contrer les actes criminels au sein des structures de sa compétence ainsi que sauvegarder l’intégrité du patrimoine immobilier et mobilier du Responsable.

3. Modalités du traitement et cadre de communication et de transfert des données

Le traitement concerne les images des personnes entrant dans la zone surveillée par vidéo, dûment signalée par la « informative minimale ».

Les caméras sont orientées de manière fixe et peuvent être dirigées automatiquement ou manuellement. Les zones sous surveillance comprennent : les zones extérieures telles que les accès piétons ; les zones intérieures telles que les aires de stationnement et autres zones dûment signalées par la « informative minimale ». Les images sont enregistrées et conservées sur supports électroniques, tels qu’un enregistreur vidéo numérique (DVR/NVR) programmé pour un enregistrement continu, superposé et auto-supprimant ; l’enregistreur vidéo est logé dans une armoire fermée à clé.

Les images enregistrées sont visibles pour les finalités indiquées pendant une période maximale de 7 jours après la détection, avant d’être écrasées. Le système d’enregistrement enregistre la date, l’heure, les minutes et les secondes. Dans tous les cas, à l’expiration de la période de conservation prévue, les images enregistrées seront automatiquement écrasées ou supprimées des supports électroniques correspondants. L’enregistrement des images est effectué sans interception sonore des communications et des conversations.

4. Catégories de destinataires des données

Les données traitées ne seront pas divulguées à des tiers. Cependant, en relation avec les finalités de traitement précédemment exposées, les personnes suivantes peuvent accéder à vos données : (i) notre personnel, à condition qu’il ait été préalablement désigné comme personne agissant sous l’autorité du Responsable du traitement, conformément à l’article 29 du règlement susmentionné, ou comme Administrateur de Systèmes ; et (ii) des tiers désignés comme Responsables du traitement.

Le Responsable n’a pas l’intention de transférer les images vers des pays tiers.

5. Droits des personnes concernées

La personne concernée a le droit de demander au Responsable : (i) l’accès aux images la concernant, vérifier la finalité, les modalités et la logique du traitement ; (ii) la limitation du traitement des images en cas d’illicéité du même ou si les données personnelles sont nécessaires pour la personne concernée pour la reconnaissance, l’exercice ou la défense d’un droit en justice [article 18, paragraphe 1, lettres b) et c)] ; (iii) l’exercice du droit de s’opposer à tout moment, pour des raisons liées à sa situation particulière, au traitement des images la concernant conformément à l’article 6, paragraphe 1, lettres e) et f) ; (iv) le blocage et l’effacement des images enregistrées la concernant si elles sont traitées en violation de la loi (article 17, lettre d), Règlement n° 679/2016, « droit à l’oubli ») ; (v) en ce qui concerne les données personnelles traitées par des moyens automatisés, le droit à la portabilité des données.

En ce qui concerne les images enregistrées, il n’est toutefois pas possible d’exercer concrètement le droit de mise à jour, de rectification ou d’intégration des données personnelles en raison de la nature intrinsèque des données collectées, car il s’agit d’images collectées en temps réel concernant un fait objectif.

Pour l’exercice de vos droits et pour toute communication concernant la protection de vos données personnelles, veuillez contacter le Responsable à l’adresse e-mail suivante : info@blupura.com.

6. Période de conservation des données personnelles

Les images enregistrées sont automatiquement supprimées après 7 jours à compter de leur enregistrement. Sont en tout état de cause réservées les obligations de conservation imposées par des dispositions légales ou réglementaires, ou justifiées à la suite d’un ordre de l’autorité publique ou par la nécessité de protéger un droit subjectif ou un intérêt légitime du Responsable.