Note d'information sur le respect de la vie privée aux termes de l'art. 13 du règlement U.E. 2016/679

1. Préambule

Pour Arena S.p.A., le respect de votre vie privée et la sécurité de vos données personnelles sont particulièrement importants, c’est pour cela que nous les collectons et les traitons avec le plus grand soin et la plus grande attention, en adoptant en même temps des mesures techniques et structurelles pour garantir la sécurité complète de leur traitement.

Nous vous informons donc, aux termes de l’art. 13 du Règlement Européen 2016/679 (« Règlement ») que le traitement de vos données personnelles a lieu selon des modalités appropriées pour garantir la sécurité et la confidentialité, et qu’il est effectué en utilisant des supports papier, informatiques et/ou télématiques, selon ce qui est présenté en détail dans la présente note d’information.

La présente note d’information est également diffusée aux termes de la Recommandation n° 2/2001 que les autorités européennes pour la protection des données personnelles, réunies dans le Groupe institué par l'art. 29 de la directive n° 95/46/CE, ont adoptée le 17 mai 2001.

2. Définitions

Donnée personnelle : on désigne par ce terme toute information concernant une personne physique identifiée ou identifiable (« personne concernée ») ; on considère comme identifiable la personne physique qui peut être identifiée, directement ou indirectement, avec une référence particulière à un élément d’identification comme le nom, un numéro d’identification, des données relatives à l'adresse, un élément d’identification en ligne ou à un ou plusieurs éléments caractéristiques de son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Traitement : on désigne par ce terme toute opération ou ensemble d’opérations, réalisées avec ou sans l’aide de processus automatisés et appliquées à des données personnelles ou à des ensembles de données personnelles, comme la collecte, l’enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, la confrontation ou l'interconnexion, la limitation, la suppression ou la destruction.

Catégories particulières de données personnelles : on désigne par ce terme les données qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l'appartenance syndicale, ainsi que les données génétiques, les données biométriques dans le but d’identifier de façon univoque une personne physique, les données relatives à la santé ou à la vie sexuelle ou à l'orientation sexuelle de la personne.

Titulaire du traitement : on désigne par ce terme la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, individuellement ou avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.

Responsable du traitement : on désigne par ce terme la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui traite les données personnelles pour le compte du titulaire du traitement.

3. Titulaire

Le traitement de vos données personnelles est effectué par Arena S.p.A. (« Arena »), dont le siège social est sis à Tolentino (MC), Italie, C.da Cisterna 84/85, en qualité de Titulaire du traitement aux termes du Règlement UE.

Pour toute demande ou question liée au traitement de vos données personnelles, vous pouvez contacter Arena à tout moment, en envoyant une demande aux références suivantes :

Titulaire du traitement
Raison Sociale : Arena S.p.A.
Adresse du siège social : Contrada Cisterna, 84/85, 62029, Tolentino (Macerata, Italy)
Données de contact téléphonique : +39 0733 956 200
Données de contact par e-mail : privacy@arenasport.com

4. Type de Données et Finalités du traitement

Les données personnelles qu’Arena traite sont celles que vous nous fournissez quand vous passez une commande d’achat de biens ou de services, et celles que nous collectons pendant que vous naviguez ou utilisez les services en ligne offerts par Arena.

Arenapeut donc collecter des données sur vous comme, par exemple, des données d’identification comme les prénom et nom de famille, adresse e-mail, adresse d’expédition et adresse de facturation, données de navigation et vos habitudes d’achat.

Vos données personnelles, une fois collectées, sont traitées pour les finalités suivantes :

Finalité Base Juridique
A Traiter vos commandes d’achat ayant pour objet un ou plusieurs produits disponibles sur le site, puis exécution, gestion et/ou exécution des obligations contractuelles. Les traitements mis en place pour ces finalités sont nécessaires pour l'exécution d’obligations contractuelles et ne nécessitent pas le consentement spécifique de la personne concernée.
B Effectuer des enquêtes statistiques, études de marché et activités promotionnelles. Les traitements mis en place pour ces finalités sont effectués avec le consentement spécifique fourni par l'utilisateur.
C Exécuter les obligations prévues par les lois, règlements, réglementations européennes, ou par des dispositions émises par des Autorités et par des Organes de Vigilance et de Contrôle. Les traitements mis en place pour ces finalités sont nécessaires pour l'exécution d’obligations légales et pour rendre le service / bien demandé utilisable, et ne nécessitent pas le consentement spécifique de la personne concernée.
D Relever votre expérience d'utilisation de nos services internet, des produits et services que nous proposons, et assurer le fonctionnement correct des pages web et de leurs contenus. Les traitements mis en place pour ces finalités se fondent sur un intérêt légitime du Titulaire et ne nécessitent pas le consentement spécifique de la personne concernée.
E Exercer des activités promotionnelles directes, à travers l’envoi périodique de newsletters et d’autres instruments promotionnels à l’adresse e-mail que vous nous avez fournie spontanément au moment de l’enregistrement sur notre Site. Les traitements mis en place pour ces finalités sont effectués avec le consentement spécifique fourni par l'utilisateur, à l’exception des communications commerciales relatives aux produits et/ou aux services analogues à ceux déjà achetés et/ou souscrits par l'utilisateur pour lesquels le traitement se fonde sur un intérêt légitime du Titulaire.

Vos données personnelles sont traitées par le personnel d’Arena spécifiquement autorisé aux termes de l’art. 4 alinéa 10 du Règlement UE, qui traite les données en suivant les indications précises fournies par le Titulaire du traitement.

De plus, vos données personnelles seront transmises à des tiers auxquels nous avons recours pour fournir nos services ; nous avons sélectionné ces personnes de manière appropriée ; elles offrent une garantie adaptée pour le respect des normes en matière de traitement des données personnelles. Ces personnes ont été nommées responsables du traitement aux termes de l’art. 28 du Règlement UE et sont tenues d’exercer leurs activités selon les instructions spécifiques fournies par Arena et sous son contrôle.

Ces tiers peuvent appartenir aux catégories suivantes : opérateurs financiers ; fournisseurs de services internet ; sociétés spécialisées dans les services informatiques ; transporteurs ; sociétés qui exercent des activités de marketing ; sociétés spécialisées dans les études de marché et dans l’élaboration de données. Une liste spécifique et mise à jour de ces personnes est disponible auprès du siège social du Titulaire du traitement et elle peut être consultée à la demande de la personne concernée.

Les données pourront être transmises à des tiers en cas de fusions, acquisitions, cession de sociétés ou de branches de sociétés et d’autres opérations extraordinaires et à quiconque est le destinataire légitime de communications prévues par des normes légales ou réglementaires. Pour la réalisation des finalités de traitement indiquées ci-dessus, vos données personnelles pourront être communiquées à d’autres sociétés du Groupe dont Arena fait partie, qui traiteront les données en fonction de la loi sur le respect de la vie privée applicable et qui sont établies à l’intérieur de l’Union Européenne. Il reste entendu que vos données personnelles ne seront pas communiquées à des tiers afin que ces derniers puissent les utiliser pour leurs propres finalités à caractère promotionnel et elle ne seront diffusées en aucune façon.

De plus, vos données pourront être transmises aux forces de police et à l’autorité judiciaire et administrative, en conformité avec la loi, pour la vérification et la poursuite de délits, la prévention et la sauvegarde des menaces à la sécurité publique, et pour permettre à Arena d’exercer ou de protéger un droit propre ou de tiers devant les autorités compétentes, et pour d’autres raisons liées à la protection des droits et des libertés d’autrui.

5. Transfert des données hors de l’UE

Certains tiers auxquels on fait référence dans le paragraphe 4 précédent pourraient avoir leur siège social dans des États qui n’appartiennent pas à l’Union Européenne ; toutefois, il s’agit d’États qui offrent un niveau adapté de protection des données, comme cela a été établi par des décisions spécifiques de la Commission Européenne.

Le transfert de vos données personnelles vers des tiers résidant ou qui sont situés dans des États qui n’appartiennent pas à l'Union Européenne et qui n’assurent pas des niveaux de protection adéquats seront exécutés, exclusivement avec votre consentement ou après la conclusion entre Arena et lesdits tiers d’accords spécifiques, contenant des clauses de sauvegarde et des garanties appropriées pour la protection de vos données personnelles appelées « clauses contractuelles standard », elles aussi approuvées par la Commission Européenne, ou si le transfert est nécessaire à la conclusion et à l’exécution d’un contrat entre vous et Arena ou pour la gestion de vos demandes.

6. Affiliate Marketing

Arena utilise le réseau publicitaire de AWIN AG, Eichhornstraße 3, 10785 Berlin (ci-après "AWIN"). À travers AWIN, Arena peut fournir des contenus publicitaires et analyser le succès des campagnes.  

Arena ne conserve les données personnelles que vous lui communiquez qu'aussi longtemps qu'elles sont nécessaires à la réalisation des objectifs pour lesquels elles ont été communiquées ou aussi longtemps que la loi l'exige. Une fois l'objectif atteint et/ou les délais de conservation légaux expirés, nous effacerons ou bloquerons les données.  

L'objectif du traitement des données est de placer de la publicité ciblée pour les produits d'Arena sur des sites web et des apps de tiers en fonction de votre comportement de navigation sur le site web d'Arena. AWIN et le site web tiers reçoivent une commission de succès si vous effectuez un achat sur le site web d'Arena.  

Les données traitées comprennent :  

  • l'adresse IP ;
  • données d'utilisation du site web (informations sur l'annonce à partir de laquelle vous êtes arrivé sur le site web ;   
  • le temps passé sur le site web et les zones du site web qui ont été consultées ;  
  • le temps de chargement du site, les paramètres du navigateur et de l'écran),   
  • le code postal,  
  • données relatives à l'appareil, appareil terminal, ID de la commande, valeur du panier d'achat, ID du cookie.  

La base juridique du traitement des données est votre consentement conformément à l'art. 6 (1) a GDPR.  

Les données seront conservées pendant une période de douze (12) mois.   

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir via l'outil de gestion des cookies.  

De plus amples informations sur l'utilisation des cookies sont disponibles dans la politique des cookies d'Arena 

Arena a conclu un contrat de responsabilité partagée avec AWIN et est conjointement responsable avec AWIN du traitement des données. Le contrat définit les responsabilités respectives pour l'exécution des obligations en vertu du GDPR. Toutefois, dans le cadre de la responsabilité conjointe, vous pouvez en principe faire valoir vos droits en matière de protection des données auprès de chacun des responsables conjoints du traitement.  

Si les données sont transférées à des tiers qui ne sont pas basés dans l'EEE et pour lesquels il n'existe pas de clause d'adéquation de la part de la Commission européenne (pays tiers non sûrs), des clauses contractuelles standard spéciales de l'UE sont conclues pour permettre une protection des données telle que celle prévue par le GDPR.  

Pour plus d'informations, veuillez consulter la politique de confidentialité d'AWIN

7. Conservation des données

Nous vous informons que vos données seront conservées pour une période limitée, qui varie en fonction du type d’activités de traitement et des finalités spécifiques de ce dernier, comme illustré ci-dessous :

  • données collectées pour conclure et exécuter des contrats d’achat de biens ou de services : les données seront conservées jusqu’à la conclusion des formalités administratives et comptables. Les données liées à la facturation seront conservées pendant dix ans à compter de la date de facturation ;
  • données de l’Utilisateur enregistré sur un portail/site internet : les données seront conservées jusqu’à ce que vous demandiez la suppression de votre profil ;
  • données relatives au paiement : les données seront conservées jusqu’à la réception du paiement et la conclusion des formalités administratives et comptables y afférentes ;
  • données collectées dans le contexte de l’utilisation de services proposés par Arena : ces données sont conservées jusqu’à la cessation du service ou la suppression de l’inscription au service par l’Utilisateur ;
  • données liées à des demandes des utilisateurs au Service Clientèle d’Arena : les données utiles pour vous assister seront conservées jusqu’à la satisfaction de votre demande ;
  • CV : pendant six mois à compter de la réception ;
  • données fournies pour des activités de communications commerciales, des sondages d’opinion et des études de marché : jusqu’à la demande de l’utilisateur d’interrompre l’activité et, dans tous les cas, dans un délai de 2 ans à compter de la dernière interaction de tout genre de la personne concernée avec Arena.

À la fin de ces périodes, vos données seront définitivement supprimées ou, de toute façon, rendues anonymes de manière irréversible par Arena.

8. Vos droits

Nous vous informons que vous avez la faculté d’exercer les droits suivants, en lien avec les données personnelles objet de la présente note d’information, tels qu’ils sont prévus et garantis par le Règlement :

  • Droit d’accès et de rectification (articles 15 et 16 du Règlement) : vous avez le droit d’accéder à vos données personnelles et de demander que ces dernières soient rectifiées, modifiées ou complétées. Si vous le souhaitez, nous vous fournirons une copie de vos données en notre possession.
  • Droit à la suppression des données (Art. 17 du Règlement) : dans les cas prévus par la réglementation en vigueur, vous pouvez demander la suppression de vos données personnelles. Lorsque nous aurons reçu et analysé votre demande, nous aurons soin de cesser le traitement et de supprimer vos données personnelles, là où la demande est retenue comme légitime.
  • Droit de limitation du traitement (Art. 18 du Règlement) : vous avez le droit de demander la limitation du traitement de vos données personnelles dans le cas de traitements illicites ou de contestation de l’exactitude des données personnelles de la part de la personne concernée.
  • Droit à la portabilité des données (Art. 20 du Règlement) : vous avez le droit de demander d’obtenir, du Titulaire du traitement, vos données personnelles afin de les transmettre à un autre Titulaire, dans les cas prévus par l’article rappelé.
  • Droit d’opposition (Art. 21 du Règlement) : vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles effectué sur la base de notre intérêt légitime, en nous expliquant les motifs qui justifient votre demande ; avant d’accepter, Arena devra évaluer les motifs de votre demande.
  • Droit d’introduire une réclamation (Art. 77 du Règlement) : vous avez le droit d’introduire une réclamation devant l’Autorité Chargée de la protection des Données Personnelles compétente, si vous considérez qu’une violation de vos droits par rapport au traitement de vos données personnelles a eu lieu, ou est en cours.

Vous pouvez à tout moment exercer vos droits relatifs au traitement spécifique de vos données personnelles par Arena en contactant Arena aux adresses postales et/ou électroniques suivantes :

Adresse postale

Arena S.p.A.

Contrada Cisterna, 84/85, 62029
Tolentino (Macerata, Italie)

Contacts e-mail

privacy@arenasport.com
dpo@arenasport.com

Des informations supplémentaires à propos des droits de la personne concernée pourront être obtenues en demandant au Titulaire le texte intégral des articles rappelés ci-dessus.

9. Mesures de sécurité

Arena adopte des mesures de sécurité adéquates et préventives, à même de préserver la confidentialité, l'intégrité, l’exhaustivité, la disponibilité des données personnelles de la personne concernée. Des mesures techniques, logistiques et organisationnelles sont mises au point pour la prévention d’erreurs, pertes également accidentelles, modifications, mauvais usage et non autorisé des données traitées.

En particulier, pour protéger les données personnelles de la personne concernée, le Site utilise un système de codification qui garantit une protection cryptographique des informations aussi bien dans la page d’accès que dans les autres sections dans lesquelles il est possible de communiquer, visualiser ou modifier ses propres données personnelles.

En outre, les Titulaires ne pourront pas être tenus responsables à propos des informations non véridiques envoyées directement par l'utilisateur (par exemple : exactitude de l'adresse e-mail ou des informations sur la carte de crédit ou de l’adresse postale), ainsi que des informations qui le concernent et qui ont été fournies par un tiers, également anche frauduleusement.

10. Modifications à la présente note d’information

L’évolution constante de nos services peut entraîner des modifications dans les caractéristiques du traitement de vos données personnelles décrit jusqu’ici. La présente note d’information sur le respect de la vie privée pourra subir des modifications et des ajouts au cours du temps, qui sont nécessaires en raison de nouvelles interventions réglementaires en matière de protection des données personnelles, ou de l’évolution/de la modification de nos services.

Par conséquent, nous vous invitons à vérifier périodiquement les contenus de notre note d’information : si possible, nous essaierons de vous informer rapidement des modifications apportées et de leurs conséquences.

La version mise à jour de la note d’information sur le respect de la vie privée, dans tous les cas, sera publiée sur la page https://www.arenasport.com/fr_fr/privacy-policy, avec l’indication de la date de sa dernière mise à jour.

11. Date de la dernière mise à jour

08/08/2023