Politique de confidentialité au titre de l’article 13 du Règlement (UE) n° 2016/679
Cher utilisateur,
La présente politique de confidentialité a été rédigée conformément à l’article 13 du Règlement (UE) n° 2016/679, également désigné comme le « RGPD » ou le « Règlement ».
Elle s’adresse aux visiteurs du site internet https://www.sacla.it qui utilisent les services en ligne de F.lli Saclà S.p.A. Elle décrit les modalités de traitement des données à caractère personnel et, lorsque cela est nécessaire, vise à recueillir un consentement libre et éclairé concernant ces traitements.
La présente politique de confidentialité s’applique au site www.sacla.it ainsi qu’à tous les autres sites internet du Groupe Saclà, ci-après désignés collectivement le « Site », notamment, à titre d’exemple, www.sacla.fr, www.sacla.de, www.sacla.co.uk et www.sacla.us, auxquels l’utilisateur peut accéder au moyen de liens figurant sur ces sites.
1. Responsable du traitement et délégué à la protection des données
Le responsable du traitement est F.lli Saclà S.p.A., dont le siège administratif est situé Piazza Amendola n° 2 – 14100 Asti (AT), Italie.
Il peut être contacté par courrier postal ou au moyen du formulaire disponible dans la rubrique « Service consommateurs » du Site.
2. Catégories de données à caractère personnel traitées par le site www.sacla.it
La présente section décrit les catégories de données traitées ainsi que les modalités de leur traitement par l’intermédiaire du Site.
2.1. Données de navigation
Les systèmes informatiques et les procédures logicielles utilisés pour assurer le fonctionnement du Site collectent, dans le cadre de leur fonctionnement normal, certaines données à caractère personnel dont la transmission est inhérente à l’utilisation des protocoles de communication Internet.
Bien que ces informations ne soient pas collectées dans le but de les associer à des personnes concernées identifiées, elles pourraient, par leur traitement et leur recoupement avec des données détenues par des tiers, permettre l’identification des utilisateurs.
Cette catégorie de données comprend notamment les adresses IP ou les noms de domaine des ordinateurs utilisés, les adresses URI, ou « Uniform Resource Identifier », des ressources demandées, l’heure de la requête, la méthode utilisée pour transmettre la requête au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant le statut de la réponse fournie par le serveur — succès, erreur, etc. — ainsi que d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.
Ces données sont utilisées exclusivement afin d’établir des statistiques anonymes et de vérifier le bon fonctionnement du Site. Elles sont supprimées immédiatement après leur traitement.
Sous réserve de leur éventuelle conservation aux fins d’établir les responsabilités en cas d’infractions informatiques, les données relatives au trafic internet sont actuellement conservées pendant la durée strictement nécessaire à la réalisation des analyses statistiques.
2.2. Données collectées au moyen de cookies
Les cookies sont de petits fichiers texte envoyés par le Site et enregistrés sur l’ordinateur de l’utilisateur. Ils sont ensuite retransmis au Site lors des visites ultérieures.
Pour plus d’informations, veuillez consulter la Politique relative aux cookies disponible sur le Site.
2.3. Données de localisation
Sous réserve d’une autorisation spécifique, le Site peut collecter des données de localisation approximative obtenues à partir de l’adresse IP.
Ces données sont également traitées sous une forme agrégée et anonyme à des fins statistiques.
2.4. Données collectées au moyen de l’URL
Le Site peut collecter des données relatives à la consultation de certaines campagnes promotionnelles organisées par le responsable du traitement afin d’en mesurer l’efficacité.
Dans ce cas, les données à caractère personnel sont collectées sous une forme anonyme ne permettant pas au responsable du traitement d’identifier les utilisateurs.
2.5. Données fournies volontairement par l’utilisateur
Certaines rubriques du Site nécessitent la communication de données à caractère personnel aux fins de la création d’un compte et/ou de l’utilisation des services, telles que le prénom, le nom, l’adresse du domicile ou l’adresse de livraison.
Le fait de compléter les formulaires disponibles dans les différentes rubriques du Site afin de demander des informations nécessite le consentement exprès de l’utilisateur au traitement des données qui y figurent, afin de permettre le traitement de sa demande.
En particulier :
- pour s’inscrire à la newsletter, l’utilisateur doit compléter le formulaire prévu à cet effet sur le Site, ou le formulaire mis à disposition à l’occasion d’événements et de salons organisés par F.lli Saclà S.p.A., et consentir expressément au traitement des données à caractère personnel fournies afin que son inscription puisse être prise en compte ;
- pour accéder au tableau d’affichage « Thanks Planet », l’utilisateur doit s’inscrire en complétant un formulaire spécifique en ligne. Ce formulaire impose à l’utilisateur de consentir expressément au traitement de ses données à caractère personnel afin que le service puisse lui être fourni ;
- l’accès au Service consommateurs est accordé après avoir complété les formulaires correspondants, disponibles à l’adresse https://sacla.fr/service-client/. Le consentement au traitement des données à caractère personnel contenues dans ces formulaires est nécessaire afin de permettre le traitement approprié de la demande ;
- pour déposer une candidature dans la rubrique « Travailler avec nous », disponible à l’adresse https://www.sacla.it/lavora-con-noi/, l’utilisateur doit préalablement s’inscrire au service, puis créer et configurer un compte personnel. Cette procédure nécessite son consentement exprès au traitement de ses données à caractère personnel afin que sa candidature puisse être évaluée. Pour plus d’informations, veuillez consulter les informations spécifiques disponibles sur le portail « Travailler avec nous » : https://sacla.intervieweb.it/.
Lorsque l’utilisateur communique ou traite, dans le cadre de son utilisation du Site, des données à caractère personnel relatives à des tiers, le responsable du traitement garantit que ce traitement repose sur une base juridique appropriée au sens de l’article 6 du RGPD, permettant le traitement de ces informations.
3. Données relatives aux mineurs
Le Groupe Saclà ne collecte pas intentionnellement les données à caractère personnel de personnes âgées de moins de 16 ans.
La protection de la vie privée des mineurs constitue une priorité pour le Groupe Saclà. Nous encourageons les parents et les personnes exerçant l’autorité parentale à surveiller et à accompagner les mineurs lorsqu’ils naviguent sur le Site.
Les mineurs de moins de 16 ans ne doivent communiquer aucune donnée à caractère personnel ni utiliser les services disponibles sur le Site sans le consentement et la supervision d’un parent ou d’un représentant légal.
Si le responsable du traitement apprend qu’il a collecté involontairement des données à caractère personnel concernant un mineur de moins de 16 ans sans l’autorisation requise, il procédera à leur suppression.
4. Lieu et finalités du traitement des données
Les traitements liés aux services en ligne proposés sur le Site sont effectués au siège social de F.lli Saclà S.p.A., indiqué ci-dessus, par les membres du personnel autorisés à traiter les données.
Les données traitées dans le cadre du service en ligne ne font l’objet d’aucune diffusion.
Les données à caractère personnel communiquées par les utilisateurs lors de l’envoi de demandes spécifiques, telles que des demandes d’informations ou des réclamations, sont utilisées exclusivement afin de fournir le service ou la prestation demandée, ou afin de satisfaire aux obligations légales, comptables ou fiscales applicables.
Ces données peuvent être communiquées à des tiers uniquement lorsque cette communication est nécessaire aux finalités précitées ou avec le consentement de l’utilisateur.
5. Finalités et bases juridiques du traitement
Les données à caractère personnel de l’utilisateur sont traitées pour les finalités, sur les bases juridiques et pendant les durées de conservation suivantes.
Fonctionnement du Site et fourniture des services
Les données sont traitées afin de garantir le bon fonctionnement du Site et la fourniture des services correspondants, notamment le contrôle de leur fonctionnement, ainsi que la gestion des demandes d’assistance et des réclamations.
La base juridique de ce traitement est l’exécution d’un contrat auquel la personne concernée est partie.
Les données à caractère personnel sont conservées pendant la durée nécessaire au bon fonctionnement du Site et à la fourniture des services. Conformément à l’article 5, paragraphe 1, point e), du Règlement (UE) n° 2016/679, elles sont supprimées ou anonymisées à l’issue de cette période.
La fourniture des données à caractère personnel est nécessaire à cette finalité. Le refus de communiquer ces données peut empêcher la société de fournir le service demandé, de respecter ses obligations légales ou de traiter les demandes de l’utilisateur et d’y répondre.
Analyse statistique des performances
Les données peuvent être traitées à des fins d’analyse statistique des performances au moyen de cookies.
La base juridique de ce traitement est le consentement de la personne concernée.
Pour plus d’informations, notamment sur les durées de conservation, veuillez consulter la Politique relative aux cookies.
Marketing
Les données peuvent être traitées afin d’adresser des supports publicitaires et des communications commerciales :
- par courrier postal ;
- au moyen d’appels téléphoniques effectués par un opérateur ;
- par courrier électronique ;
- par SMS ou MMS ;
- au moyen d’appels automatisés, lorsque l’utilisateur a communiqué un numéro de téléphone ;
- par l’intermédiaire du Site ;
- par l’intermédiaire des réseaux sociaux.
Cette finalité comprend également la participation à des enquêtes ne portant pas sur les habitudes ou les préférences de consommation.
La base juridique de ce traitement est le consentement de la personne concernée, qui peut être retiré à tout moment.
Les données sont conservées pendant une durée de 26 mois à compter de leur collecte, sauf retrait antérieur du consentement par la personne concernée.
À l’issue de cette période de 26 mois, les données à caractère personnel sont automatiquement, définitivement et irréversiblement supprimées ou anonymisées.
La fourniture des données à caractère personnel est facultative pour cette finalité. Toutefois, le refus de les communiquer peut empêcher l’utilisateur de recevoir les supports publicitaires et les communications commerciales selon les modalités décrites ci-dessus.
Profilage
Les données peuvent être traitées afin d’analyser les habitudes de consommation et les décisions d’achat correspondantes, dans le but de proposer et/ou d’envoyer des recommandations personnalisées.
La base juridique de ce traitement est le consentement de la personne concernée, qui peut être retiré à tout moment.
Les données sont conservées pendant une durée de 26 mois à compter de leur collecte, sauf retrait antérieur du consentement par la personne concernée.
À l’issue de cette période de 26 mois, les données à caractère personnel sont automatiquement, définitivement et irréversiblement supprimées ou anonymisées.
La fourniture des données à caractère personnel est facultative pour cette finalité. Toutefois, le refus de les communiquer peut empêcher l’utilisateur de recevoir des offres personnalisées fondées sur ses habitudes de consommation.
Prévention et répression des fraudes et abus
Les données peuvent être traitées afin de prévenir et de lutter contre les fraudes, les abus et les actes frauduleux commis par l’intermédiaire du Site.
La base juridique de ce traitement est l’intérêt légitime poursuivi par la société.
La durée de conservation des données est proportionnée à cette finalité et ne peut, en tout état de cause, excéder 48 mois à compter de leur collecte.
À l’issue de cette période, les données à caractère personnel sont supprimées ou anonymisées.
La fourniture des données à caractère personnel est nécessaire à cette finalité.
En outre, conformément à l’article 130, paragraphe 4, du décret législatif italien n° 196/2003, tel que modifié, la société peut adresser à l’utilisateur des communications promotionnelles relatives à des produits ou services similaires à ceux qu’il a déjà consultés, pratique dite de « soft spam », sauf opposition de sa part.
6. Personnes ou catégories de personnes auxquelles les données peuvent être communiquées ou qui peuvent en prendre connaissance en qualité de sous-traitants ou de personnes autorisées à traiter les données
Les données à caractère personnel peuvent être communiquées, pour les finalités mentionnées à la section 5 :
- aux membres du personnel interne agissant en qualité de personnes autorisées à traiter les données ou, le cas échéant, de responsables ou sous-traitants, dans la stricte limite de leurs obligations, missions et fonctions, et dans le respect de la réglementation applicable ;
- aux personnes ou organismes intervenant habituellement en qualité de sous-traitants, notamment :
- aux personnes physiques, sociétés ou cabinets professionnels fournissant à F.lli Saclà S.p.A. des prestations d’assistance ou de conseil ;
- aux entités avec lesquelles il est nécessaire de coopérer afin de fournir les services, et notamment aux sociétés suivantes :
TONIK DESIGN S.r.l.
Piazzale Bertozzi n° 39, 43125 Parme (PR), Italie
info@tonikdesign.it
THE AD STORE ITALIA S.r.l.
Viale Fratti n° 20/d, 43121 Parme (PR), Italie
info@adstore.it
WIIT S.p.A.
Via dei Mercanti n° 12, 20121 Milan (MI), Italie
info@wiit.cloud
ZUCCHETTI S.p.A.
Via Solferino n° 1, 26900 Lodi (LO), Italie
zucchettispa@gruppozucchetti.it
Ces sociétés sont notamment chargées d’exécuter certaines opérations liées aux activités de traitement des données.
WTL S.r.l.
Via San Gregorio n° 34 – 20124 Milan (MI), Italie
Numéro de TVA : 10042630961
Numéro au Répertoire économique et administratif : 2500385
Cette société est chargée de la gestion du jeu-concours organisé par F.lli Saclà S.p.A. entre avril et septembre 2026. Elle traite les données à caractère personnel des participants exclusivement à cette fin et pendant la durée nécessaire à l’accomplissement de sa mission.
VF E-COMMERCE CONSULTING
756 Chemin de Saint-Julien, 06410 Biot, France
Numéro de TVA : FR89977744150
Cette société fournit la plateforme utilisée pour gérer les demandes reçues par l’intermédiaire de la rubrique « Contactez-nous » du site internet de la filiale française, www.sacla.fr. L’utilisation de cette plateforme implique le traitement des données volontairement communiquées par l’utilisateur lorsqu’il complète le formulaire.
Gorgias Inc.
34 Harriet Street, San Francisco, CA 94103, États-Unis
CIN : 32-0475327
Cette société fournit la plateforme utilisée pour gérer les demandes reçues par l’intermédiaire de la rubrique « Contact Us » du site internet de la filiale britannique, www.sacla.co.uk. L’utilisation de cette plateforme implique le traitement des données volontairement communiquées par l’utilisateur lorsqu’il complète le formulaire.
Les données à caractère personnel peuvent également être communiquées :
- aux entités, organismes ou autorités auxquels leur communication est obligatoire en application d’une disposition légale ou d’une décision d’une autorité compétente ;
- aux personnes autorisées par F.lli Saclà S.p.A. à traiter les données à caractère personnel nécessaires à l’exercice d’activités strictement liées à la fourniture des services, et qui se sont engagées à respecter la confidentialité ou sont soumises à une obligation légale appropriée de confidentialité.
Les données à caractère personnel ne feront en aucun cas l’objet d’une diffusion publique.
7. Modalités du traitement
Les données sont traitées au moyen de supports électroniques et papier, y compris au sein de bases de données ou de systèmes d’archivage.
Lorsque cela est nécessaire, le traitement peut impliquer des communications téléphoniques et électroniques, limitées aux modalités strictement nécessaires à la fourniture des services.
Les données à caractère personnel sont traitées au moyen de systèmes automatisés et non automatisés. Elles sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été initialement collectées, ou pendant la durée prévue par une obligation légale ou une réglementation applicable.
En tout état de cause, elles ne sont pas conservées au-delà de la durée autorisée par la législation italienne pour la protection des intérêts de la personne concernée, conformément à l’article 2946 du Code civil italien et aux articles suivants.
Plus précisément, les traitements sont effectués par les salariés et collaborateurs indépendants du responsable du traitement, qui ont été expressément désignés et autorisés à traiter les données conformément aux instructions reçues et dans le respect de la réglementation applicable en matière de protection des données et de sécurité.
Les traitements peuvent également être réalisés par des entités extérieures à l’organisation du responsable du traitement, désignées comme sous-traitants conformément à l’article 28 du RGPD.
Les données collectées sont enregistrées et conservées dans des systèmes d’archivage électroniques et/ou papier. Ces systèmes sont protégés et contrôlés afin de garantir la sécurité, l’intégrité et la confidentialité des données, conformément à la réglementation applicable en matière de protection des données à caractère personnel.
Des mesures de sécurité spécifiques sont mises en œuvre afin de prévenir la perte des données, leur utilisation illicite ou incorrecte ainsi que tout accès non autorisé.
8. Transfert de données à caractère personnel vers des pays tiers
Le Groupe Saclà exerce ses activités à l’échelle internationale. Les traitements de données à caractère personnel sont principalement réalisés au sein de l’Espace économique européen, ou EEE.
Toutefois, certains destinataires des données, notamment certaines filiales du Groupe ou certains prestataires de services, peuvent être situés en dehors de l’EEE, y compris dans des pays ne garantissant pas un niveau de protection des données équivalent à celui assuré au sein de l’EEE.
Même lorsque les pays destinataires ne disposent pas des mêmes normes de protection des données que le pays de résidence de l’utilisateur, le Groupe Saclà continue de protéger les données à caractère personnel transférées conformément à la présente Politique de confidentialité.
9. Droits des personnes concernées
Conformément aux articles 15 et suivants du Règlement, la personne concernée peut exercer à tout moment les droits suivants auprès du responsable du traitement :
- le droit d’accéder à ses données à caractère personnel, conformément à l’article 15 du RGPD ;
- le droit d’obtenir, dans les meilleurs délais, la rectification des données à caractère personnel inexactes la concernant et/ou de faire compléter des données incomplètes, conformément à l’article 16 du RGPD ;
- le droit d’obtenir l’effacement de ses données, ou « droit à l’oubli », dans les cas prévus par le Règlement, conformément à l’article 17 du RGPD ;
- le droit de s’opposer au traitement de ses données, conformément à l’article 21 du RGPD ;
- le droit de demander la limitation du traitement dans les cas prévus par le Règlement, conformément à l’article 18 du RGPD ;
- le droit à la portabilité des données, permettant à la personne concernée de recevoir les données à caractère personnel la concernant dans un format structuré, couramment utilisé et lisible par machine, dans les cas prévus par l’article 20 du RGPD ;
- le droit de retirer son consentement à tout moment, conformément à l’article 7, paragraphe 3, du RGPD.
La personne concernée dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, notamment, en Italie, l’Autorité italienne de protection des données, conformément à l’article 77 du Règlement, si elle considère que ses données à caractère personnel ont été traitées en violation de la réglementation applicable.
Toute demande doit être adressée par écrit à F.lli Saclà S.p.A. ou transmise au moyen du formulaire en ligne disponible dans la rubrique « Service consommateurs » du Site.
10. Modifications de la présente politique de confidentialité
La présente politique peut être modifiée au fil du temps.
Le responsable du traitement invite les utilisateurs à consulter régulièrement cette page afin de prendre connaissance des éventuelles mises à jour.
11. Section spéciale — Résidents des États-Unis d’Amérique
Si vous résidez dans le Connecticut, le Colorado, l’Utah, la Virginie ou dans tout autre État américain disposant d’une législation relative à la protection de la vie privée des consommateurs, les lois en vigueur dans votre État vous sont applicables.
Les législations concernées comprennent notamment :
- la loi du Connecticut relative à la protection de la vie privée, ou Connecticut Data Privacy Act (« CTDPA ») ;
- la loi du Colorado relative à la protection de la vie privée, ou Colorado Privacy Act (« CPA ») ;
- la loi de l’Utah relative à la protection de la vie privée des consommateurs, ou Utah Consumer Privacy Act (« UCPA ») ;
- la loi de Virginie relative à la protection des données des consommateurs, ou Virginia Consumer Data Protection Act (« VCDPA »).
Outre les droits d’accès, de portabilité, de rectification et d’effacement mentionnés à la section 9 de la présente Politique, les utilisateurs disposent du droit de s’opposer à la vente de leurs données à caractère personnel ainsi qu’au traitement de leurs données à des fins de publicité ciblée.
Au sens des législations précitées, la « vente » désigne le transfert de données à caractère personnel par le responsable du traitement à un tiers en contrepartie d’une rémunération financière.
La « publicité ciblée » désigne l’affichage de publicités sélectionnées sur la base de données à caractère personnel obtenues ou déduites des activités d’un consommateur au fil du temps et sur des sites internet ou applications en ligne non affiliés, dans le but de prédire ses préférences ou ses centres d’intérêt.
12. Section spéciale — Résidents de Californie
La présente section fournit des informations complémentaires à la Politique générale de confidentialité.
Elle est établie conformément aux lois fédérales et étatiques applicables aux États-Unis d’Amérique, notamment au California Consumer Privacy Act de 2018, tel que modifié par le California Privacy Rights Act de 2020, collectivement désignés comme le « CCPA/CPRA ».
Elle s’applique exclusivement aux résidents des États-Unis, avec des dispositions spécifiques applicables aux résidents de l’État de Californie.
Informations collectées, sources et finalités
Pour obtenir une description des catégories de données à caractère personnel que nous sommes susceptibles de collecter, ou que nous avons pu collecter au cours des 12 derniers mois, des sources auprès desquelles elles sont obtenues, des finalités pour lesquelles elles sont traitées et des catégories de tiers avec lesquels elles sont partagées, veuillez consulter les sections 2 et 5 de la présente Politique de confidentialité.
Nous ne collectons ni ne traitons de données à caractère personnel sensibles dans le but d’identifier les caractéristiques personnelles des consommateurs.
Lorsque nous traitons des données sous une forme anonymisée, nous les conservons et les utilisons exclusivement sous cette forme. Nous ne tenterons pas de réidentifier ces données, sauf lorsque la législation applicable l’autorise.
Durée de conservation
Les données à caractère personnel sont conservées pendant les périodes indiquées à la section 5 de la présente Politique de confidentialité.
Ces périodes tiennent compte des délais de prescription applicables et des obligations légales de conservation.
Droits des utilisateurs
Si vous résidez en Californie, vous pouvez exercer les droits suivants.
Droit d’accès
Vous avez le droit de demander, au maximum deux fois au cours d’une période de 12 mois, à recevoir les informations suivantes :
- les catégories et les données à caractère personnel spécifiques collectées à votre sujet ;
- les catégories de sources auprès desquelles les données ont été obtenues ;
- les finalités commerciales pour lesquelles les données ont été collectées ;
- les catégories de tiers avec lesquels les données ont été partagées ;
- les données à caractère personnel spécifiques vous concernant.
Droit de rectification
Vous avez le droit de demander la rectification de toute donnée à caractère personnel inexacte vous concernant que nous conservons.
Droit à l’effacement
Vous avez le droit de demander l’effacement de certaines données à caractère personnel que nous avons collectées à votre sujet.
Droit de s’opposer à la vente ou au partage des données à caractère personnel
Vous avez le droit de vous opposer à la vente ou au partage de vos données à caractère personnel à des fins publicitaires.
Droit à la non-discrimination
Vous avez le droit de ne faire l’objet d’aucune discrimination de notre part en raison de l’exercice de vos droits en matière de protection de la vie privée au titre du CCPA.
Pour exercer vos droits, pour votre propre compte ou pour le compte d’une autre personne, il vous suffit de compléter le formulaire disponible dans la rubrique « Service consommateurs » du Site ou de nous écrire à l’adresse suivante: info@sacla.fr.