POLITIQUE DE CONFIDENTIALITÉ
informations générales
Chez Aristocrazy, SA (ci-après « Aristocrazy »), nous nous engageons à protéger votre vie privée et à garantir la sécurité de vos données personnelles. C’est pourquoi nous avons adopté une politique de transparence vous permettant de comprendre comment nous collectons, traitons et protégeons vos données personnelles lorsque vous accédez à nos services ou les utilisez.
Par la présente politique de confidentialité, nous vous informons en détail sur :
- Qui est responsable de vos données ? Le responsable du traitement des données est Aristocrazy, SA ; dans la plupart des cas, nous agissons en tant que seuls responsables du traitement de ces données.
- Comment traitons-nous vos données ? Vos données personnelles seront traitées afin de gérer votre inscription en tant que client, de vous envoyer des communications commerciales, de coordonner des événements, de gérer des concours et des tirages au sort, de mener des processus de sélection du personnel, de garantir la sécurité de nos installations grâce à des systèmes de vidéosurveillance, entre autres.
- Quels sont vos droits et comment nous contacter ? Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de limitation du traitement de vos données, ainsi que d’autres droits détaillés ci-dessous. Pour exercer vos droits ou contacter notre délégué à la protection des données (DPO), veuillez envoyer un courriel à dpo@aristocrazy.com .
Les informations contenues dans ce portail de confidentialité comprennent également des détails spécifiques sur le traitement des données personnelles collectées dans le cadre de l'exécution des services que vous contractez.
Responsable du traitement des données
Le responsable du traitement des données est la société Aristocrazy, SA, ci-après dénommée « Aristocrazy » ou le « Responsable du traitement ».
§ CIF : A48231146
§ Adresse postale : Calle Gran Vía 40 bis, troisième étage, 48009 Bilbao
§ Adresse électronique du DPO : dpo@aristocrazy.com
Dans certaines circonstances, notamment lors de la vente physique de produits dans d'autres pays, Aristocrazy peut agir en tant que responsable conjoint du traitement des données avec d'autres entités du groupe. C'est le cas, par exemple, au Portugal et au Mexique, où Aristocrazy et Pináculos Singulares, LDA et Aristocrazy México, S de RL de CV, respectivement, agissent en tant que responsables conjoints du traitement des données. Pour plus d'informations sur le traitement des données dans nos points de vente physiques, veuillez consulter la section intitulée « Traitement des données dans les points de vente physiques ».
Traitement des données obtenues via notre site web
Sur notre site web, nous traitons les données personnelles des utilisateurs qui consultent notre site ou nous communiquent leurs informations via les formulaires disponibles. Ces données peuvent être collectées de différentes manières :
Inscrivez-vous comme utilisateur sur Aristocrazy
En vous inscrivant comme utilisateur sur notre plateforme, vous pourrez notamment effectuer des achats en ligne, accéder aux actualités d'Aristocrazy et sauvegarder vos bijoux préférés.
- Finalité : Lorsque vous nous contactez, nous pouvons vous demander les données strictement nécessaires au traitement et à la résolution de votre demande. Si vous utilisez des plateformes tierces telles que WhatsApp ou les réseaux sociaux, veuillez noter que vos données seront également gérées par ces tiers. Nous vous recommandons donc de consulter leurs politiques de confidentialité et leurs paramètres. Nous vous informons également que lorsque le service client est assuré par téléphone, Aristocrazy peut enregistrer et transcrire l'appel afin de traiter votre demande par téléphone et d'assurer la qualité du service.
- Base juridique : Le traitement de vos données personnelles par nos soins repose soit sur votre consentement, soit sur l’exécution d’un contrat auquel vous êtes partie (par exemple, lors du traitement de demandes et/ou de problèmes liés à un achat), soit sur le respect d’une obligation légale de notre part (par exemple, lorsque la demande concerne des réclamations relatives à nos produits ou à l’exercice d’un droit en matière de protection des données), soit sur la défense de nos intérêts légitimes.
- Destinataires : Vos données seront traitées par nos conseillers juridiques et, le cas échéant, par des plateformes de service client telles que Zendesk, qui stockent les données hors de l’UE en vertu d’un accord de traitement des données et des clauses contractuelles types correspondantes. Outre les tiers mentionnés (WhatsApp et réseaux sociaux), ce qui peut impliquer un transfert international de données, nous pouvons être amenés à partager vos données avec des assureurs, des avocats ou les autorités compétentes, mais uniquement si la loi nous y oblige.
- Conservation des données : Nous traiterons vos données aussi longtemps que nécessaire pour répondre à votre demande ou à votre question.
Univers aristocratique
La communauté Aristocrazy Universe offre un accès exclusif à du contenu comme des actualités, des événements, de nouvelles collections, des ventes privées, des newsletters et d'autres avantages. Les utilisateurs peuvent s'inscrire via le formulaire « Rejoignez notre communauté » lors d'un achat ou de leur inscription sur notre site web.
- Finalité : Le traitement des données personnelles a pour finalité l’envoi de communications commerciales et promotionnelles concernant les produits et services Aristocrazy, d’invitations à des événements, à des concours et à des tirages au sort, ainsi que l’envoi de courriels, de messages, de courriels, de messages de remerciement, de courriels ... En plus de l'envoi de newsletters par e-mail, SMS et WhatsApp, nous collectons également votre date de naissance afin de vous envoyer des vœux d'anniversaire. Par ailleurs, nous analysons les profils de préférences, d'intérêts et d'activité sur notre site web et nos réseaux sociaux, ainsi que les ventes générées par nos communications. Toutefois, cette analyse n'implique aucune prise de décision automatisée susceptible d'affecter les utilisateurs. Vous pouvez vous opposer à ce traitement (voir ci-dessous).
- Base juridique : Le traitement de vos données recueillies via le formulaire susmentionné repose sur votre consentement. Nous traitons également vos données personnelles sur la base de notre intérêt légitime à vous envoyer des communications marketing concernant des biens et services similaires, compte tenu de notre relation client existante (suite à un achat ou une inscription sur notre plateforme). Cet intérêt légitime nous permet également de vous présenter des informations personnalisées.
- Destinataires : Vos données ne seront pas partagées avec des tiers, à l’exception des prestataires de services marketing et technologiques qui agissent en tant que sous-traitants. Par ailleurs, si vous nous contactez via WhatsApp, veuillez noter que l’utilisation de ce service peut impliquer un transfert international de données, car WhatsApp applique des politiques pouvant exiger le stockage des données en dehors de l’Union européenne. Nous vous recommandons donc de consulter la politique de confidentialité de WhatsApp.
- Conservation des données : Vous pouvez vous désinscrire de la communauté à tout moment, par e-mail, SMS ou WhatsApp, en suivant les instructions figurant dans chaque communication. Vos données personnelles seront conservées jusqu’à votre demande de désinscription, après quoi nous les supprimerons.
processus d'achat en ligne
Notre site web dispose d'une plateforme de commerce électronique qui permet d'effectuer des achats en ligne aussi bien pour les utilisateurs enregistrés que pour les acheteurs invités.
- Finalité : Nous traitons vos données afin de gérer et d'exécuter le contrat de vente, ainsi que la relation client tout au long du processus, depuis la première prise de contact (demande d'informations ou consultation de produits) jusqu'au service après-vente. Cela inclut l'envoi d'enquêtes de satisfaction, les communications relatives aux produits achetés (voir section précédente), la prévention de la fraude (voir section ci-dessous) et la gestion des réparations et des retours. Par ailleurs, et à votre demande, nous pouvons traiter vos données pour établir une facture complète.
- Base juridique : Le traitement de vos données personnelles est nécessaire à l’exécution du contrat de vente, conformément aux conditions générales de vente en ligne de nos produits. Si une facture détaillée est requise, la base juridique sera le respect d’une obligation légale.
- Destinataires : Vos données ne seront communiquées qu'à des tiers qui nous fournissent des services et agissent en tant que sous-traitants, tels que des fournisseurs de technologies, des conseillers juridiques et des entreprises de logistique et de transport pour la livraison des produits.
- Conservation des données : Nous conservons vos données aussi longtemps que nécessaire pour traiter votre achat, y compris les retours ou tout problème éventuel. En règle générale, les données d’achat sont conservées pendant une durée maximale de 6 ans, sauf si la réglementation en matière de lutte contre le blanchiment d’argent exige une durée plus longue, comme indiqué dans la section « Traitement des données à des fins de LBC/FT ».
processus de sélection du personnel
Dans la rubrique « Travailler avec nous », les candidats peuvent soumettre leur CV ou postuler à des offres d'emploi, à condition de posséder un compte InfoJobs. Les informations suivantes complètent le descriptif de chaque offre :
- Objectif : Nous gérons les données des candidats pour le processus de sélection du personnel d'Aristocrazy.
- Légitimation : Ce traitement est légitimé par l'intention d'établir une relation de travail.
- Destinataires : Vos données seront obtenues auprès d’InfoJobs. Avec votre consentement, elles pourront également être partagées avec les sociétés de notre groupe. Dans tous les autres cas, vos données ne seront pas communiquées à des tiers, sauf obligation légale.
- Conservation des données : De même, et sauf indication contraire de votre part, nous vous informons que si vous n'êtes pas sélectionné(e) pour le poste auquel vous avez postulé ou si votre profil ne correspond pas aux processus actuellement ouverts, vos données seront conservées pour de futurs processus de sélection susceptibles de correspondre à votre profil pendant une période maximale de deux ans (à l'issue de laquelle vos données seront définitivement supprimées).
Traitement des données dans le service client
Chez Aristocrazy, nous proposons différents canaux de service client, tels que le téléphone, le courriel et notre chat. et les réseaux sociaux.
- Finalité : Lorsque vous nous contactez, nous pouvons vous demander les données strictement nécessaires au traitement et à la résolution de votre demande. Si vous utilisez des plateformes tierces telles que WhatsApp ou les réseaux sociaux, veuillez noter que vos données seront également gérées par ces tiers. Nous vous recommandons donc de consulter leurs politiques de confidentialité et leurs paramètres.
- Base juridique : Le traitement de vos données personnelles par nos soins repose soit sur votre consentement, soit sur l’exécution d’un contrat auquel vous êtes partie (par exemple, lors du traitement de demandes et/ou de problèmes liés à un achat), soit sur le respect d’une obligation légale de notre part (par exemple, lorsque la demande concerne des réclamations relatives à nos produits ou à l’exercice d’un droit en matière de protection des données), soit sur la défense de nos intérêts légitimes.
- Destinataires : Vos données seront traitées par nos conseillers juridiques et, le cas échéant, par des plateformes de service client telles que Zendesk, qui stockent les données hors de l’UE en vertu d’un accord de traitement des données et des clauses contractuelles types correspondantes. Outre les tiers mentionnés (WhatsApp et réseaux sociaux), ce qui peut impliquer un transfert international de données, nous pouvons être amenés à partager vos données avec des assureurs, des avocats ou les autorités compétentes, mais uniquement si la loi nous y oblige.
- Conservation des données : Nous traiterons vos données aussi longtemps que nécessaire pour répondre à votre demande ou à votre question.
Traitement des données aux points de vente physiques
Les données personnelles fournies dans nos magasins physiques seront traitées par Aristocrazy. Dans certains cas, notamment dans les points de vente situés dans d'autres pays comme le Portugal et le Mexique , ces données pourront également être traitées par la filiale du groupe dans ce pays. Dans de tels cas, nous agissons en tant que responsables conjoints du traitement des données avec l'entreprise concernée et un accord de responsabilité conjointe correspondant est signé, qui établit les objectifs et les moyens du traitement.
- Finalité : Nous traitons vos données pour l'exécution du contrat de vente et la gestion de la relation client à toutes les étapes, de la consultation des articles au service après-vente. Cela inclut l'envoi d'enquêtes de satisfaction, de communications relatives aux produits achetés (voir la section correspondante), la prévention de la fraude (voir la section « Traitement des données à des fins de LBC/FT ») et la gestion des services de réparation, de maintenance ( Aristocrazy Care ) et de retour. Nous pouvons également vous contacter pour vous informer de la disponibilité du produit ou de toute autre mise à jour.
- Base juridique : Le traitement de vos données personnelles est nécessaire à l'exécution du contrat d'achat.
- Destinataires : Les données seront communiquées uniquement aux prestataires tiers qui nous fournissent des services et agissent en tant que sous-traitants de données, tels que les fournisseurs de technologies ou les conseillers juridiques.
- Conservation des données : Nous conservons vos données aussi longtemps que nécessaire pour traiter votre achat, y compris les retours ou les problèmes. Les données d’achat seront conservées pendant une durée maximale de 6 ans, sauf si la réglementation en matière de lutte contre le blanchiment d’argent exige une durée plus longue, comme indiqué dans la section correspondante.
Traitement des données à l'aide de l'outil d'essayage virtuel Aristocrazy « Try-On »
Dans notre boutique située Avenida Diagonal, 594, 08021 Barcelone, nous mettons à votre disposition un outil d'essayage virtuel de piercings et de boucles d'oreilles, ci-après dénommé « Essayage virtuel ». En utilisant cette plateforme, vous nous autorisez à traiter vos données d'image, y compris vos données biométriques, afin de vous permettre d'essayer virtuellement les piercings et les boucles d'oreilles disponibles en boutique et d'en avoir un aperçu réaliste et sécurisé avant tout achat.
- Objectif : Nous traiterons vos données personnelles afin de vous offrir une expérience personnalisée sur notre outil d'essayage virtuel de piercings.
- Base juridique : Le traitement de vos données repose sur votre consentement explicite, conformément à l’article 6.1.a) du RGPD. Vous pouvez révoquer ce consentement à tout moment en envoyant une demande à l’adresse électronique indiquée dans la section « Vos droits. Quels sont vos droits lorsque vous nous fournissez vos données ? ».
- Destinataires : Vos données ne seront pas partagées avec des tiers, sauf avec notre prestataire technologique agissant en tant que sous-traitant, ou en cas d’obligation légale. Des transferts internationaux de données peuvent avoir lieu. Dans ce cas, nous garantissons que ces transferts seront effectués conformément à toutes les mesures de sécurité et normes établies par le RGPD.
- Conservation des données : Vos données seront conservées pendant 24 heures seulement, puis supprimées. Vous pouvez également demander leur suppression en contactant l’adresse électronique indiquée dans la section correspondante.
Traitement des données à des fins de lutte contre le blanchiment d'argent et le financement du terrorisme
Chez Aristocrazy, en tant qu'entité soumise à la réglementation en matière de lutte contre le blanchiment d'argent et le financement du terrorisme (ci-après « LBC/FT »), nous traitons des données supplémentaires lorsque les transactions dépassent mille euros. Vous trouverez ci-dessous des explications sur la manière dont nous traiterons vos données dans ce contexte :
- Finalité : Nous traitons vos données personnelles afin de nous conformer aux obligations légales en matière de lutte contre le blanchiment d’argent et le financement du terrorisme. Cela inclut la vérification d’identité, l’évaluation des transactions financières et la prévention du blanchiment d’argent et du financement du terrorisme.
- Légitimation : Le traitement sera fondé sur le respect des dispositions de la loi 10/2010 du 28 avril relative à la prévention du blanchiment de capitaux et du financement du terrorisme.
- Destinataires : Les données personnelles peuvent être communiquées aux autorités compétentes en matière de lutte contre le blanchiment d’argent et le financement du terrorisme, sous réserve du respect de nos obligations légales. Elles peuvent également être communiquées à nos conseillers juridiques et à nos prestataires technologiques, qui agiront en qualité de sous-traitants.
- Conservation : Les informations seront conservées pendant une durée de 10 ans, après quoi elles seront détruites, garantissant ainsi leur confidentialité. Cinq ans après la réalisation de l’opération, la documentation conservée ne sera accessible qu’aux organes de contrôle interne de l’entité assujettie, notamment aux unités de prévention technique et, le cas échéant, aux personnes chargées de sa défense juridique.
Traitement des données de vidéosurveillance
Chez Aristocrazy, nos installations sont équipées de systèmes de vidéosurveillance. Les informations suivantes complètent les panneaux d'information situés dans nos magasins et centres :
- Objectif : Nous traitons les images obtenues par les systèmes de vidéosurveillance installés dans nos bureaux administratifs et établissements ouverts au public afin de préserver la sécurité des personnes, des biens et des installations.
- Base juridique : Ce traitement est fondé sur l’intérêt légitime et est effectué conformément aux dispositions de la loi 5/2014 du 4 avril relative à la sécurité privée.
- Destinataires : Ces données peuvent être consultées par les entreprises auxquelles nous avons sous-traité des services de sécurité et de maintenance technique pour nos caméras de vidéosurveillance, agissant en qualité de sous-traitants. Elles peuvent également être communiquées aux autorités compétentes, si nécessaire.
- Conservation : Les données seront conservées pendant une durée maximale de 30 jours, sauf s'il est nécessaire de les conserver plus longtemps afin de clarifier toute infraction ou tout acte illégal constaté.
Vos droits Quels sont vos droits lorsque vous nous fournissez vos données ?
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d’accès : Vous avez le droit d’obtenir la confirmation qu’Aristocrazy traite des données personnelles vous concernant. Vous avez également le droit d’accéder à ces données.
- Droit de rectification : Vous pouvez demander la rectification de toute donnée inexacte ou incomplète vous concernant. Vous avez également le droit de limiter son traitement.
- Droit à l’effacement : Vous avez le droit de demander l’effacement des données vous concernant, dans les cas prévus par la réglementation.
- Droit à la portabilité des données : Vous pouvez demander que vos données personnelles vous soient communiquées dans un format structuré, couramment utilisé et lisible par machine.
- Droit d’opposition et de retrait du consentement : Vous avez le droit de vous opposer au traitement de vos données personnelles, à condition que ce traitement soit fondé sur un intérêt légitime. De plus, vous pouvez retirer votre consentement à tout moment.
- Droit à la limitation : Vous pouvez demander la limitation du traitement de vos données personnelles aux cas que vous jugez appropriés, sans préjudice de la possibilité de modifier vos préférences à tout moment.
- Droit de ne pas faire l’objet d’une décision individuelle automatisée (y compris le profilage) : Vous avez le droit de ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé de vos données produisant des effets juridiques vous concernant de manière significative.
Pour exercer vos droits, vous pouvez nous contacter par courriel à l’adresse dpo@aristocrazy.com . Vous pouvez également déposer une plainte auprès de l’Agence espagnole de protection des données (AEPD), notamment si vous n’avez pas reçu de réponse satisfaisante concernant l’exercice de vos droits, à l’adresse postale et/ou électronique indiquée sur le site web www.aepd.es.
mesures de sécurité
Les données seront traitées de manière confidentielle et soumises à des mesures de sécurité techniques et organisationnelles appropriées afin d'empêcher leur altération, leur perte, leur traitement non autorisé ou leur accès non autorisé.