Avis d’information générale pour les utilisateurs situés dans l’UE (en vigueur depuis le  25/03/2024)

Nous sommes Stella McCartney LTD, dont le siège social est situé au 3 Olaf Street, London W11 4BE, Royaume-Uni, et Stella McCartney Italia SRL, dont le siège social est situé Via Morimondo 2/3, 20143 Milano (Italie) et, pour les finalités décrites dans le présent Avis, nous sommes les Co-contrôleurs principaux des données de vos Données personnelles.

Stella McCartney LTD et Stella McCartney Italia SRL sont collectivement identifiés ci-dessous comme (« Stella McCartney » « SMC, » ou « nous »). 

Nous pouvons recueillir des données à partir de Nos pages, de nos Applications mobiles, de notre site E-commerce, lorsque vous visitez l’une de Nos boutiques et/ou quand vous assistez à l’un de Nos événements. Les Données recueillies et les finalités du traitement relatives dépendent de la manière dont vous interagissez avec nous et de la façon dont vous gérez les paramètres de votre Navigateur et de l’Appareil que vous utilisez.

Vous trouverez des informations supplémentaires sur les raisons pour lesquelles nous traitons vos Données personnelles à la section « Pourquoi utilisons-nous vos Données ? » ci-dessous.

Les données que vous fournissez

Vous pouvez nous transmettre des Données personnelles telles que votre nom, votre numéro de téléphone, votre date de naissance, votre sexe, votre adresse e-mail, votre adresse postale, vos informations de paiement et de facturation, ainsi que vos préférences (p. ex. loisirs, profession, intérêts, taille ou couleurs particulières de votre historique d’achat). C’est le cas, par exemple, lorsque vous utilisez nos Services, effectuez des achats dans Nos boutiques, participez à l’un de Nos événements ou lorsque vous nous posez des questions, faites des demandes, interagissez avec nos services d’assistance ou participez à nos enquêtes. Vous pouvez également choisir de nous communiquer des informations sur votre emplacement si, par exemple, vous voulez rechercher l’une de Nos boutiques dans une ville spécifique (p. ex. Londres, Milan, Paris, etc.) ou lorsque vous commandez nos produits.

Si vous nous communiquez les données de tiers (p. ex. addresses postales ou données de paiement de tiers dans le cadre d’un cadeau), vous serez tenu(e) responsable d’avoir partagé de telles informations avec nous. Vous devez être légalement autorisé(e) à les partager (c.-à-d. autorisé(e) par le tiers à partager ses informations ou pour toute autre raison légitime). Vous devez nous indemniser entièrement pour toute plainte, réclamation ou demande d’indemnisation de dommages pouvant émaner du traitement de Données personnelles de tiers entrant en violation avec la loi sur la protection des données applicable.

Données recueillies par le Navigateur et l’Appareil

Lorsque vous utilisez Nos pages, nous recueillons des informations sur le Navigateur et l’Appareil que vous utilisez. Ces informations comprennent votre adresse IP, la date, l’heure et l’URL demandée, vos identifiants uniques et d’autres informations telles que le type de Navigateur ou d’Appareil que vous utilisez. Les informations relatives à votre Navigateur ou votre Appareil peuvent comprendre votre système d’exploitation, la langue utilisée, les paramètres du réseau, votre opérateur téléphonique ou Internet, les applications tierces installées et des listes de plugins.

Certaines de ces informations sont recueillies à l’aide de Cookies, de SDK et d’autres technologies de suivi qui sont sur votre Navigateur ou votre Appareil. Cela nous aide, par exemple, à éviter les dysfonctionnements durant la fourniture des Services, et nous permet de vous fournir du Contenu qui peut vous être utile. Vous trouverez la liste complète des Cookies et SDK que nous utilisons ici.

Données déduites de votre activité

Nous recueillons des informations basées sur vos interactions en ligne et hors ligne avec nos Services afin de les améliorer et d’identifier le Contenu qui pourrait vous être utile. Cela se produit, par exemple, lorsque vous êtes intéressé(e) par un produit particulier et que vous le placez dans votre panier, lorsque vous cliquez sur un lien promotionnel sur Nos pages, ou lorsque vous participez à Nos événements. Dans de tels cas, nous tenterons de vous fournir du contenu pertinent.

Dans les autres cas, par exemple, lorsque vous nous contactez par e-mail, courrier, téléphone ou de toute autre manière concernant nos produits ou que vous nous demandez d’autres informations, nous collectons et tenons des registres contenant vos informations de contact, vos communications et nos réponses. Si vous nous contactez par téléphone, d’autres informations seront communiquées pendant l’appel.

Informations sur votre emplacement

Nous recueillons des informations sur votre emplacement pour vous permettre de consulter Nos boutiques qui se trouvent près de là où vous êtes et de vous fournir du Contenu qui pourrait vous être utile. Votre emplacement peut être établi en saisissant manuellement une adresse, une ville ou un code postal ou en vérifiant votre adresse IP.

Votre emplacement est établi, de manière plus ou moins précise, selon que les données ont été recueillies depuis le Navigateur ou depuis l’Appareil et en fonction des paramètres de confidentialité qui ont été définis. Nous faisons tout notre possible pour nous assurer que les Informations sur votre emplacement ne sont pas utilisées pour déduire des Données sensibles vous concernant.

Vous pouvez limiter le recueil de votre emplacement en modifiant les paramètres de votre Navigateur ou de votre Appareil, comme spécifié à la section ci-dessous « Comment contrôler vos Données et gérer vos choix ? ».

Qui peut accéder à vos Données personnelles stockées dans notre CRM ?

Veuillez noter que vos Données personnelles conservées dans notre CRM, soumises à votre consentement préalable comme expliqué ci-dessous, sont accessibles dans le monde entier par SMC, agissant en tant que Co-contrôleur principal des données de vos Données personnelles, et par :

-         Drop S.r.l., qui traite vos Données d’achat en ligne agissant en tant que Responsable du traitement des données, en conformité avec votre juridiction, pour les activités de traitement des achats en ligne ;

-         nos Sociétés affiliées exploitant nos Boutiques, agissant comme des Responsables du traitement des données de vos Données personnelles dans le cadre d’activités de marketing et d’établissement de profils, qui peuvent accéder à vos Données d’achat en ligne stockées dans notre CRM à l’échelle mondiale.

Données recueillies par des tiers

Nous pouvons demander à des partenaires tiers (p. ex. réseaux sociaux, entreprises de co-branding, etc.) d’envoyer ou d’afficher nos publicités à leurs utilisateurs sur la base de certains critères/intérêts. Ces soit-disant activités de micro-ciblage et/ou de reciblage ne mènent typiquement pas au recueil direct de Données personnelles par SMC. Au contraire, elles nous permettent généralement d’obtenir des Informations agrégées sur l’efficacité de ces publicités ou conduisent à l’inscription de nouveaux utilisateurs ou abonnés. Conformément à la législation européenne, en réalisant ces activités, SMC et nos partenaires commerciaux font tout leur possible pour vérifier la conformité des données (y compris les accords de co-contrôle) avant de les utiliser. Vous pouvez demander de plus amples informations sur notre liste de partenaires commerciaux actifs et les obligations des parties respectives en écrivant à privacy@stellamccartney.com.

Lorsque vous achetez nos Services dans l’une de nos Boutiques, vos Données d’achat sont traitées par nos Sociétés affiliées exploitant nos Boutiques, agissant comme des Contrôleurs de données pour les activités de traitement des achats connexes.

Pour avoir une meilleure appréhension et compréhension de vos besoins, nous pouvons demander aux Sociétés affiliées exploitant nos Boutiques de nous envoyer vos Données d’achat pour nous permettre de les analyser et de vous envoyer des offres ciblées correspondant à vos intérêts. Le transfert de vos Données d’achat dans nos Boutiques vers SMC sont soumises à votre accord préalable explicite.

Données recueillies à partir de sources publiques ou accessibles publiquement

Nous pouvons recueillir ou enrichir vos Données personnelles avec des informations obtenues de la part de tiers et de sources publiques auxquelles nous pouvons accéder dans les limites de la loi applicable. Ces sources peuvent inclure des courtiers en données, des registres publiques, des journaux en ligne, des listes ou des annuaires publics. Veuillez noter qu’une vérification préliminaire est toujours menée sur la possibilité d’utiliser ces informations, conformément aux meilleures pratiques établies par les autorités de surveillance dont nous relevons (l’ICO britannique et la Garante italienne).

Nous divulguons vos Données à la liste de personnes/entités suivantes (« Destinataires ») :

Ø Personnes autorisées par nous à réaliser les activités relatives aux données décrites dans ce document : nos employés et collaborateurs qui se sont engagés à respecter l’obligation de confidentialité et à suivre des règles spécifiques concernant le traitement de vos Données ;

Ø Nos Responsables du traitement des données : des sujets externes à qui nous déléguons certaines de nos activités de traitement. Par exemple, les fournisseurs de systèmes de sécurité, les conseillers comptables, administratifs, juridiques, fiscaux, financiers et en recouvrement, les fournisseurs de plateformes d’hébergement des données, etc. Nous avons signé des accords avec chacun de nos Responsables du traitement des données pour nous assurer que vos Données sont traitées avec des protections appropriées et uniquement conformément à nos instructions.

Ø Administrateurs système : nos employés et ceux de nos Responsables du traitement des données qui nous aident à gérer nos systèmes informatiques et peuvent ainsi accéder, modifier, suspendre et limiter le traitement de vos Données. Ces sujets ont été précédemment sélectionnés, adéquatement formés et leurs activités sont suivies par des systèmes qu’ils ne peuvent pas modifier.

Ø Tiers en lien avec vos achats : fournisseurs de paiement externes, transporteurs internationaux,et au cours de votre processus d’achat sur notre site E-commerce (c’est à dire lorsque vous achetez nos Services en ligne ou que vous êtes intéressé par un produit particulier et que vous le placez dans votre panier d'achat), avec Drop Srl, qui est le marchand enregistré pour les activités de traitement des achats en ligne sur notre commerce électronique.

Ø Nos Sociétés affiliées : en fonction de votre juridiction, nous partagerons vos Données avec nos Sociétés affiliées exploitant Nos boutiques pour vous aider dans la langue de votre choix et dans les cas où nous souhaitons nous engager dans des initiatives commerciales au niveau local. Toutes les Sociétés affiliées ont signé un accord de traitement des données pour le traitement de vos Données. Vous pouvez demander des informations supplémentaires sur nos Sociétés affiliées et nos accords de traitement des données en envoyant un e-mail à l’adresse privacy@stellamccartney.com.  

Ø L’application de la loi ou toute autre autorité dont les dispositions sont contraignantes pour nous : c’est le cas lorsque nous devons respecter un ordre judiciaire ou une loi ou nous défendre dans le cadre de procédures judiciaires. Lorsqu’un gouvernement, qu’il soit supranational, fédéral, étatique, national, préfectoral ou local, un organe statutaire, administratif ou réglementaire, un tribunal, une agence, y compris un organisme d’application de la loi, ou tout autre autorité dans n’importe quelle partie du monde (également en dehors de votre juridiction) dont les réglementations, les directives, les avis, les résolutions, les ordres, les décrets, les injonctions, les garanties, les assignations ou les jugements sont contraignants pour nous exige que nous divulguions Vos Données, nous ne partagerons pas vos Données sans votre consentement, à moins que nous soyons dans l’obligation juridique de de nous conformer aux dites réglementations, etc.

Les données recueillies pour les finalités indiquées ci-dessus sont traitées à la fois manuellement et via un traitement automatisé, c’est-à-dire, par le biais de programmes ou d’algorithmes qui analysent les Données déduites de vos activités, les Informations sur votre emplacement et les Données recueillies par le Navigateur et l’Appareil.

Vos Données peuvent également faire l’objet de Combinaisons et/ou de Croisements, pour nous permettre d’avoir une meilleure compréhension de vos interactions avec nous. La Combinaison et/ou le Croisement de vos informations aux finalités pour lesquelles nous les traitons (p. ex. personnalisation des Services) peuvent être activés ou désactivés comme expliqué à la section « Comment contrôler vos Données et gérer vos choix ? » ci-dessous.

SMC est une marque mondiale et Nos boutiques sont disponibles dans plusieurs juridictions dans le monde entier. Cela signifie que vos Données peuvent être stockées, consultées, utilisées, traitées et divulguées en dehors de votre juridiction, y compris l’Union européenne et les États-Unis d’Amérique, ou tout autre pays où nos Sociétés affiliées exercent leurs activités, Nos boutiques, les prestataires de services, les Responsables du traitement des données et les sous-traitants des responsables du traitement des Données sont situés, ou là où leur serveur ou leurs infrastructures de cloud computing peuvent être hébergés. Nous prenons des mesures pour nous assurer que le traitement de vos Données par nos Destinataires est conforme aux lois en vigueur sur la protection des données, y compris les lois britanniques et italiennes dont nous relevons. Lorsque la loi de l’UE sur la protection des données l’exige, les transferts de vos Données à des Destinataires situés en dehors de l’UE seront soumis à des protections adéquates (telles que les clauses contractuelles standard de l’UE pour le transfert des données entre les pays de l’UE et hors UE), et/ou d’autres bases juridiques conformément aux législations de l’UE et du Royaume-Uni. Pour en savoir plus sur les protections adéquates que nous avons mises en œuvre concernant les Données qui sont transférées dans des pays tiers, veuillez envoyer un e-mail à l’adresse : privacy@stellamccartney.com

Les Données traitées pour les finalités indiquées ci-dessus seront conservées pendant la période jugée strictement nécessaire à de telles fins. Les Données recueillies à des fins de marketing et de personnalisation des Services seront conservées sept ans, en fonction de notre intérêt légitime en tant que marque de luxe.

Les Données traitées conformément aux obligations légales auxquelles nous sommes soumis seront conservées pendant la période requise par la loi. Les Données traitées pour protéger nos intérêts et les intérêts de nos utilisateurs sont conservées jusqu’à la fin de la période prévue par la loi applicable pour protéger nos intérêts (typiquement pas plus de 10 ans). 

Une fois que la période de conservation/les conditions définies ont expiré, vos Données sont effacées conformément à la politique de conservation de SMC.

Vous pouvez demander des informations additionnelles sur nos conditions de conservation des données et notre politique en envoyant un e-mail à l’adresse : privacy@stellamccartney.com

Nous prenons des précautions raisonnables d’un point de vue physique, technologique et organisationnel pour empêcher la perte, la mauvaise utilisation ou la modification des Données sous notre contrôle. Par exemple :

-         Nous nous assurons que seuls les Destinataires qui ont besoin d’avoir accès à de telles Données peuvent accéder et utiliser vos Données, et que vos Données sont uniquement transférées ou divulguées à ces Destinataires.

-         Nous limitons également la quantité de Données qui sont accessibles, transférées ou divulguées aux Destinataires à ce qui est strictement nécessaire pour accomplir les objectifs ou les tâches spécifiques réalisées par le Destinataire.

-         Les ordinateurs et serveurs sur lesquels sont stockées vos Données sont conservés dans un environnement sécurisé, sont protégés par un mot de passe avec un accès limité, et sont dotés de pare-feu et logiciels antivirus respectant les normes de l’industrie.

-         Les copies papier des documents contenant vos Données (le cas échéant) sont conservées dans un environnement sécurisé également. Par exemple, en fonction du caractère sensible des informations en question, vos Données peuvent être stockées dans une armoire de classement fermée à clé à laquelle seuls les employés qui ont besoin de ces informations peuvent accéder, comme décrit ci-dessus.

-         Lors de la destruction de copies papier de documents contenant vos Données qui ne sont plus nécessaires, nous nous assurons que de tels documents sont broyés ou incinérés.

-         Lors de la destruction des Données enregistrées et stockées sous la forme de fichiers électroniques qui ne sont plus nécessaires, nous veillons à ce qu’une méthode technique (par exemple, format de bas niveau) s’assure que les dossiers ne peuvent pas être reproduits.

-         Les ordinateurs portables, les clés USB, les téléphones mobiles et autres appareils sans fil électroniques utilisés par nos employés qui ont accès à vos Données sont protégés par un mot de passe. Nous encourageons les employés à ne pas stocker leurs Données sur de tels appareils, sauf s’ils ont une raison valable de le faire pour accomplir une tâche spécifique tel que décrit dans le présent Avis.

-         Nous formons nos employés afin qu’ils soient en mesure de respecter le présent Avis et menons des audits de manière régulière et d’autres activités de surveillance pour garantir la conformité et évaluer l’efficacité de nos pratiques de gestion de la confidentialité.

-         Tout responsable du traitement des données que nous utilisons est contractuellement tenu de conserver et de protéger vos Données à l’aide de mesures qui sont essentiellement semblables à celles exposées dans cet Avis ou requises en vertu de la loi applicable sur la protection des données.

-         Lorsque la législation applicable l’exige, si une violation de sécurité menant à la destruction accidentelle ou illégale des Données transmises, stockées ou autrement traitées, ou à leur perte, leur altération, leur divulgation ou leur accès non autorisé, l’incident vous sera communiqué, ainsi qu’à l’autorité de protection des données compétente, tel que requis (par exemple, à moins que les Données soient incompréhensibles à tout personne ou qu’il soit improbable que la violation entraîne un risque pour vos droits et libertés, ainsi que les droits et libertés d’autrui).

Le présent Avis explique et couvre les opérations de traitement que nous menons en tant que Contrôleurs des Données et en tant que Co-contrôleurs principaux des données.

Cet Avis ne couvre pas les traitements réalisés par les parties autres que SMC, et en particulier, ne couvre pas :

Ø le traitement réalisé par nos partenaires commerciaux en tant que contrôleurs des données autonomes, y compris le traitement effectué par les plateformes de réseaux sociaux sur Nos pages ;

Ø le traitement supplémentaire réalisé par nos Sociétés affiliées en tant que Contrôleurs des données autonomes aux fins exclusives de finaliser les ventes dans Nos boutiques ;

Conformément à de telles hypothèses, nous n’assumons aucune responsabilité pour le traitement de vos Données qui n’est pas couvert par le présent Avis.

Le présent Avis est entré en vigueur à la date indiquée au début de ce document. Nous nous réservons le droit de modifier ou de mettre à jour le présent Avis, en tout ou partie, à notre discrétion ou en conséquence des changements dans les réglementations applicables. Nous vous informerons des changements importants apportés au présent Avis à l’aide des coordonnées que vous nous avez indiquées.

L’Avis précédent est disponible ici 

Les icônes illustrées dans le présent Avis sont les « icônes relatifs à la Protection des données » créées par le European Centre on Privacy and Cybersecurity (ECPC) de l’université de Maastricht CC BY 4.0.