POLITIQUE DE CONFIDENTIALITÉ
informations générales
Chez Aristocrazy, SA (ci-après « Aristocrazy »), nous nous engageons à protéger votre vie privée et à garantir la sécurité de vos données personnelles. C'est pourquoi nous avons adopté une politique transparente qui vous permettra de comprendre comment nous collectons, traitons et protégeons vos données personnelles lorsque vous accédez à nos services ou les utilisez.
Grâce à cette politique de confidentialité, nous vous informons en détail sur :
- Qui est responsable de vos données ? Le responsable du traitement est Aristocrazy, SA. Dans la plupart des cas, nous sommes l'unique responsable du traitement de vos données.
- Comment traitons-nous vos données ? Vos données personnelles seront traitées notamment pour gérer votre inscription client, vous envoyer des communications marketing, organiser des événements, gérer des concours et tirages au sort, mener des processus de sélection du personnel et assurer la sécurité de nos installations grâce à des systèmes de vidéosurveillance.
- Quels sont vos droits et comment nous contacter ? Vous disposez d'un droit d'accès, de rectification, de suppression, d'opposition et de limitation du traitement de vos données, ainsi que d'autres droits détaillés ci-dessous. Pour exercer vos droits ou contacter notre délégué à la protection des données (DPD), vous pouvez nous envoyer un e-mail à l'adresse dpo@aristocrazy.com .
Les informations contenues dans ce portail de confidentialité comprennent également des détails spécifiques sur le traitement des données personnelles collectées dans le cadre de l'exécution des services que vous contractez.
Responsable du traitement des données
Le responsable du traitement des données est la société Aristocrazy, SA ci-après dénommée « Aristocrazy » ou le « Responsable du traitement ».
§ CIF : A48231146
§ Adresse postale : Calle Gran Vía 40 bis, troisième, 48009 Bilbao
§ Courriel du DPD : dpo@aristocrazy.com
Dans certaines circonstances, comme la vente physique de produits dans d'autres pays, Aristocrazy peut agir en tant que responsable conjoint du traitement avec d'autres entités du groupe. Cela s'applique par exemple au Portugal et au Mexique, où Aristocrazy et Pináculos Singulares, LDA et Aristocrazy México, S de RL de CV, agissent respectivement en tant que responsables conjoints du traitement. Pour plus d'informations sur le traitement des données dans nos points de vente physiques, veuillez consulter la section spécifique intitulée « Traitement des données dans les points de vente physiques ».
Traitement des données obtenues via notre site Web
Sur notre site web, nous traitons les données personnelles des utilisateurs qui naviguent sur notre site ou qui renseignent des informations via les formulaires disponibles. Les données peuvent être collectées de différentes manières :
Inscrivez-vous en tant qu'utilisateur dans Aristocrazy
En vous inscrivant en tant qu'utilisateur sur notre plateforme, vous pourrez effectuer des achats en ligne, accéder aux actualités d'Aristocrazy, sauvegarder vos bijoux préférés et bien plus encore.
- Finalité : Lorsque vous nous contactez, nous pouvons vous demander les données strictement nécessaires à la gestion et à la résolution de votre demande. Si vous utilisez des canaux tiers tels que WhatsApp ou les réseaux sociaux, sachez que vos données seront également gérées par ces tiers. Nous vous recommandons donc de consulter leurs politiques et paramètres de confidentialité. Nous vous informons également que, lorsque l'assistance est fournie par téléphone, Aristocrazy peut enregistrer et transcrire l'appel afin de traiter votre demande de contact par téléphone et d'en garantir la qualité.
- Légitimité : Nous traitons vos données personnelles soit sur la base de votre consentement, soit pour l’exécution d’un contrat auquel vous êtes partie (par exemple, lorsqu’il s’agit de demandes de renseignements et/ou d’incidents liés à un achat), soit pour le respect d’une obligation légale de notre part (par exemple, lorsque la demande concerne des réclamations liées à nos produits ou est liée à l’exercice de droits en matière de protection des données), soit pour la défense de nos intérêts légitimes.
- Destinataires : Les données seront traitées par nos conseillers juridiques et, si nécessaire, par des plateformes de service client telles que Zendesk, qui stockent les données hors de l’UE en vertu d’un accord de traitement des données et des clauses contractuelles types (CCT) correspondantes. Outre les tiers mentionnés (WhatsApp et réseaux sociaux), ce qui peut impliquer un transfert international de données, nous pouvons partager vos données avec des assureurs, des avocats ou des autorités uniquement en cas d’obligation légale.
- Conservation : Nous traiterons vos données aussi longtemps que nécessaire pour traiter votre demande ou votre candidature.
Univers Aristocrazy
La communauté Aristocrazy Universe offre un accès exclusif à des contenus tels que des actualités, des événements, de nouvelles collections, des ventes privées, des newsletters et d'autres avantages. Les utilisateurs peuvent s'inscrire via le formulaire « Rejoindre notre communauté », lors d'un achat ou en s'inscrivant sur notre site web.
- Finalité : Le traitement des données personnelles vise à envoyer des communications commerciales et promotionnelles sur les produits et services Aristocrazy, des invitations à des événements, des participations à des concours et des loteries, ainsi que des newsletters par e-mail, SMS et WhatsApp. De plus, nous analysons les préférences, les centres d'intérêt et les profils d'activité sur le site web et les réseaux sociaux, ainsi que les ventes générées par nos communications. Toutefois, ces analyses n'impliquent pas l'adoption de décisions automatisées susceptibles d'affecter les utilisateurs. Vous pouvez vous opposer à ce traitement (voir ci-dessous).
- Base juridique : Le traitement de vos données collectées via le formulaire susmentionné repose sur le consentement de l'utilisateur. Nous traitons également vos données personnelles sur la base de notre intérêt légitime à vous envoyer des communications commerciales concernant des produits et services similaires, dans le cadre d'une relation client existante (suite à un achat ou à une inscription sur notre plateforme). Cet intérêt légitime nous permet également de vous présenter des informations personnalisées.
- Destinataires : Vos données ne seront pas partagées avec des tiers, à l’exception des prestataires de services marketing et technologiques, qui agiront en qualité de sous-traitants. De plus, si vous nous contactez via WhatsApp, sachez que l’utilisation de ce service peut impliquer un transfert international de données, car WhatsApp applique des politiques pouvant impliquer le stockage de données hors de l’Union européenne. Nous vous recommandons donc de consulter les politiques de confidentialité de ce fournisseur.
- Conservation : Vous pouvez vous désabonner de la communauté à tout moment, par e-mail, SMS ou WhatsApp, en suivant les instructions fournies dans chaque communication. Vos données personnelles seront conservées jusqu'à votre demande de désabonnement, après quoi nous les supprimerons.
Processus d'achat en ligne
Notre site Web dispose d'une plate-forme de commerce électronique qui permet les achats en ligne pour les utilisateurs enregistrés et les acheteurs invités.
- Finalité : Nous traitons vos données pour gérer et exécuter le contrat de vente, en gérant la relation client tout au long du processus, de la demande initiale (demande ou consultation du produit) au service après-vente. Cela comprend l'envoi d'enquêtes qualité, les communications relatives aux produits achetés (voir point précédent), la prévention de la fraude (voir section ci-dessous) et la gestion des services de réparation et de retour. De plus, et à votre demande, nous pouvons traiter vos données pour établir une facture complète.
- Base juridique : Le traitement de vos données personnelles est nécessaire à l'exécution du contrat de vente, conformément aux Conditions générales qui régissent la vente en ligne de nos produits. Si vous souhaitez une facture complète, la base juridique sera le respect d'une obligation légale.
- Destinataires : Vos données ne seront partagées qu'avec des tiers qui nous fournissent des services et agissent en tant que sous-traitants de données, tels que des fournisseurs de technologie, des conseillers juridiques et des sociétés de logistique et de transport pour la livraison de produits.
- Conservation : Nous conservons vos données pendant la durée nécessaire au traitement de l'achat du produit, y compris en cas de retour ou d'incident. En général, les données d'achat sont conservées pendant une durée maximale de 6 ans, sauf si la réglementation anti-blanchiment exige une durée plus longue, comme indiqué dans la section « Traitement des données à des fins de LCB/FT ».
Processus de sélection du personnel
Dans la section « Travaillez avec nous », les candidats peuvent soumettre leur CV ou postuler à des offres d'emploi, à condition de posséder un compte InfoJobs. Les informations suivantes complètent les informations fournies pour chaque offre :
- Finalité : Nous gérons les données des candidats pour le processus de sélection du personnel d'Aristocrazy.
- Légitimation : Ce traitement est légitimé par l’intention d’établir une relation de travail.
- Destinataires : Vos données seront collectées auprès d'InfoJobs. De plus, avec votre consentement, elles pourront être transférées à des sociétés de notre groupe. Dans tous les autres cas, vos données ne seront pas partagées avec des tiers, sauf obligation légale.
- Conservation : De même, et sauf indication contraire de votre part, nous vous informons que si vous n'êtes pas sélectionné pour le poste postulé ou ne correspondez pas au profil des processus actuellement ouverts, vos données seront conservées pour de futurs processus de sélection susceptibles de correspondre à votre profil pendant une période maximale de deux ans (après quoi vos données seront définitivement supprimées).
Traitement des données dans le service client
Chez Aristocrazy, nous proposons différents canaux de service client, tels que le téléphone, le courrier électronique et notre chat. et les réseaux sociaux.
- Finalité : Lorsque vous nous contactez, nous pouvons vous demander les informations strictement nécessaires à la gestion et à la résolution de votre demande. Si vous utilisez des plateformes tierces telles que WhatsApp ou les réseaux sociaux, sachez que vos données seront également gérées par ces tiers. Nous vous recommandons donc de consulter leurs politiques et paramètres de confidentialité.
- Légitimité : Nous traitons vos données personnelles soit sur la base de votre consentement, soit pour l’exécution d’un contrat auquel vous êtes partie (par exemple, lorsqu’il s’agit de demandes de renseignements et/ou d’incidents liés à un achat), soit pour le respect d’une obligation légale de notre part (par exemple, lorsque la demande concerne des réclamations liées à nos produits ou est liée à l’exercice de droits en matière de protection des données), soit pour la défense de nos intérêts légitimes.
- Destinataires : Les données seront traitées par nos conseillers juridiques et, si nécessaire, par des plateformes de service client telles que Zendesk, qui stockent les données hors de l’UE en vertu d’un accord de traitement des données et des clauses contractuelles types (CCT) correspondantes. Outre les tiers mentionnés (WhatsApp et réseaux sociaux), ce qui peut impliquer un transfert international de données, nous pouvons partager vos données avec des assureurs, des avocats ou des autorités uniquement en cas d’obligation légale.
- Conservation : Nous traiterons vos données aussi longtemps que nécessaire pour traiter votre demande ou votre candidature.
Traitement des données dans les points de vente physiques
Les données personnelles fournies dans nos boutiques physiques seront traitées par Aristocrazy. Dans certains cas, notamment dans les points de vente situés dans d'autres pays, comme le Portugal et le Mexique , les données pourront également être traitées par la société du groupe dans ce pays. Dans de tels cas, nous agissons en tant que responsables conjoints des données avec la société concernée, et un accord de responsabilité conjointe correspondant est signé, qui établit les finalités et les moyens du traitement.
- Finalité : Nous traitons vos données pour exécuter le contrat de vente et gérer la relation client à toutes les étapes, de la demande de renseignements ou de la consultation des articles au service après-vente. Cela comprend l'envoi d'enquêtes qualité, les communications sur les produits achetés (voir section), la prévention de la fraude (voir section « Traitement des données à des fins de LCB/FT »), ainsi que la gestion des services de réparation, de maintenance ( Aristocrazy Care ) et de retour. Nous pouvons également vous contacter pour vous informer de la disponibilité du produit ou de toute autre mise à jour.
- Légitimation : Le traitement de vos données personnelles est nécessaire à l'exécution du contrat d'achat.
- Destinataires : Les données ne seront communiquées qu'à des prestataires tiers qui nous fournissent des services et agissent en tant que sous-traitants de données, tels que des fournisseurs de technologie ou des conseillers juridiques.
- Conservation : Nous conservons vos données pendant la durée nécessaire au traitement de l'achat du produit, y compris en cas de retour ou d'incident. Les données d'achat seront conservées pendant une durée maximale de 6 ans, sauf si la réglementation anti-blanchiment exige une durée plus longue, comme indiqué dans la section correspondante.
Traitement des données à l'aide de la cabine d'essayage virtuelle « Try-On » d'Aristocrazy
Dans notre boutique située Avenida Diagonal, 594, 08021 - Barcelone, nous disposons d'une cabine d'essayage virtuelle pour piercings et boucles d'oreilles, ci-après dénommée « Essayage ». Lorsque vous choisissez d'utiliser cette plateforme, nous traitons vos données d'image, y compris vos données biométriques, afin que vous puissiez essayer virtuellement les piercings et les boucles d'oreilles dans notre boutique et prévisualiser le résultat de manière sûre et réaliste avant d'acheter nos produits.
- Finalité : Nous traiterons vos données personnelles pour vous offrir une expérience personnalisée dans notre cabine d'essayage de piercing virtuelle Try-On.
- Base juridique : Le traitement repose sur votre consentement exprès, conformément à l’article 6.1.a) du RGPD. Ce consentement peut être révoqué à tout moment en adressant une demande à l’adresse e-mail indiquée dans la section « Droits. Quels sont vos droits lorsque vous nous fournissez vos données ? ».
- Destinataires : Vos données ne seront pas partagées avec des tiers, sauf avec notre fournisseur de technologie, qui agira en tant que sous-traitant, ou en cas d'obligation légale. Des transferts internationaux de données peuvent avoir lieu. Dans ce cas, nous garantissons que ces transferts seront effectués dans le respect de toutes les garanties et normes de sécurité établies par le RGPD.
- Conservation : Vos données ne seront conservées que 24 heures, puis supprimées. Vous pouvez également demander la suppression de vos données en contactant l’adresse e-mail indiquée dans la section correspondante.
Traitement des données à des fins de LBC/FT
Chez Aristocrazy, en tant qu'entité soumise à la réglementation relative à la prévention du blanchiment d'argent et au financement du terrorisme (ci-après « LAB-CFT »), nous traitons des données supplémentaires lorsque des transactions supérieures à mille euros sont effectuées. Nous expliquons ci-dessous comment nous traitons vos données dans ce contexte :
- Finalité : Nous traitons vos données personnelles afin de respecter les obligations légales établies par la réglementation LBC/FT. Cela comprend la vérification d'identité, l'évaluation des transactions financières et la prévention du blanchiment de capitaux et du financement du terrorisme.
- Légitimité : La base légitime du traitement sera le respect des dispositions établies dans la loi 10/2010, du 28 avril, relative à la prévention du blanchiment de capitaux et du financement du terrorisme.
- Destinataires : Les données personnelles peuvent être communiquées aux autorités compétentes en matière de prévention du blanchiment de capitaux et du financement du terrorisme, sous réserve que cette communication soit effectuée conformément à nos obligations légales. De plus, les données peuvent être communiquées à nos conseillers juridiques et fournisseurs de technologies, qui agiront en qualité de sous-traitants.
- Conservation : Les informations seront conservées pendant une période de dix ans, après quoi elles seront supprimées, garantissant ainsi leur confidentialité. Cinq ans après la finalisation de la transaction, la documentation conservée ne sera accessible qu'aux organes de contrôle interne de l'entité assujettie, y compris les services techniques de prévention et, le cas échéant, les personnes chargées de sa défense juridique.
Traitement des données de vidéosurveillance
Chez Aristocrazy, nos locaux sont équipés de systèmes de vidéosurveillance. Les informations suivantes complètent les panneaux d'information installés dans nos magasins et centres :
- Finalité : Nous traitons les images obtenues grâce aux systèmes de vidéosurveillance installés dans nos bureaux administratifs et établissements ouverts au public afin de préserver la sécurité des personnes, des biens et des installations.
- Légitimation : Ce traitement est basé sur l'intérêt légitime et est effectué conformément aux dispositions de la loi 5/2014, du 4 avril, sur la sécurité privée.
- Destinataires : Ces données peuvent être consultées par les entreprises auxquelles nous sous-traitons des services de sécurité et de maintenance technique de nos caméras de vidéosurveillance, en qualité de sous-traitants. Elles peuvent également être communiquées aux forces de l'ordre, si nécessaire.
- Conservation : Les données seront conservées pendant une période maximale de 30 jours, sauf s'il est nécessaire de les conserver pendant une période plus longue pour clarifier toute violation ou acte illégal détecté.
Droits Quels sont vos droits lorsque vous nous fournissez vos données ?
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : Vous avez le droit d'obtenir la confirmation qu'Aristocrazy traite des données personnelles vous concernant. Vous avez également le droit d'accéder à ces données.
- Droit de rectification : Vous pouvez demander la rectification des données inexactes ou incomplètes vous concernant. Vous disposez également du droit de restreindre le traitement.
- Droit à l’effacement : Vous avez le droit de demander l’effacement des données vous concernant, dans les cas prévus par la loi.
- Droit à la portabilité des données : Vous pouvez demander que vos données personnelles vous soient communiquées dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition et de retrait du consentement : Vous avez le droit de vous opposer au traitement de vos données personnelles, à condition que ce traitement soit fondé sur un intérêt légitime. Vous pouvez également retirer votre consentement à tout moment.
- Droit à la limitation : Vous pouvez demander que le traitement de vos données personnelles soit limité aux cas que vous jugez appropriés, sans préjudice du droit de modifier vos préférences à tout moment.
- Droit de ne pas faire l’objet de décisions individuelles automatisées (y compris le profilage) : Vous avez le droit de ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé de vos données produisant des effets juridiques vous affectant de manière significative.
Pour exercer vos droits, vous pouvez envoyer un e-mail à dpo@aristocrazy.com . Vous pouvez également déposer une réclamation auprès de l'Agence de protection des données, notamment si vous n'êtes pas satisfait de l'exercice de vos droits, à l'adresse postale et/ou électronique indiquée sur le site web www.aepd.es.
Mesures de sécurité
Les données seront traitées de manière confidentielle et soumises à des mesures de sécurité techniques et organisationnelles appropriées pour empêcher toute altération, perte, traitement ou accès non autorisé.