Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ EN MATIÈRE DE PROTECTION DES DONNÉES PERSONNELLES
« INDIVIDUALFIRST SOCIETÀ A RESPONSABILITÀ LIMITATA SEMPLIFICATA », dont le siège social est à Bergame, Via Pradello 2, Italie, numéro de TVA : 04522480161 (ci-après le « Responsable du traitement »), informe les personnes concernées, conformément à l'art. 13 du Décret législatif italien 196 du 30.06.2003 (ci-après le « Code de la confidentialité ») et à l'art. 13 du Règlement UE 2016/679 (ci-après le « RGPD »), que vos données seront traitées selon les modalités et pour les finalités suivantes :

OBJET DU TRAITEMENT
Le Responsable du traitement traite les données personnelles, identifiantes et non sensibles (à titre d'exemple non exhaustif : nom, prénom, téléphone, e-mail — ci-après « données personnelles » ou « données ») que vous communiquez lors de l'envoi de demandes, d'achats ou de demandes d'informations depuis le site http://www.individualsocks.com (ci-après le « Site »).

FINALITÉS DU TRAITEMENT

1. Les données personnelles collectées auprès des personnes concernées sont traitées et utilisées directement pour gérer la demande d'informations de l'utilisateur.
   b) Si la personne concernée donne un consentement valable, les données pourront être traitées à des fins de communication commerciale sur les activités ou les produits du Responsable du traitement, y compris par téléphone et par courrier électronique (newsletter).

INTERACTION AVEC LES RÉSEAUX SOCIAUX ET LES PLATEFORMES EXTERNES
Ces services permettent d'interagir avec les réseaux sociaux, ou avec d'autres plateformes externes, directement depuis les pages de ce Site. Les interactions et les informations acquises par ce Site sont dans tous les cas soumises aux paramètres de confidentialité de l'Utilisateur relatifs à chaque réseau social. Lorsqu'un service d'interaction avec les réseaux sociaux est installé, il est possible que, même si les Utilisateurs n'utilisent pas le service, celui-ci collecte des données de trafic relatives aux pages sur lesquelles il est installé.

STATISTIQUES
Les services contenus dans cette section permettent au Responsable du traitement de surveiller et d'analyser les données de trafic et servent à suivre le comportement de l'Utilisateur.

GOOGLE ANALYTICS (GOOGLE INC.)
Google Analytics est un service d'analyse web fourni par Google Inc. (« Google »). Google utilise les Données personnelles collectées afin de suivre et d'examiner l'utilisation de ce Site, de rédiger des rapports et de les partager avec les autres services développés par Google. Google pourrait utiliser les Données personnelles pour contextualiser et personnaliser les annonces de son propre réseau publicitaire. Données personnelles collectées : Cookies et Données d'utilisation. Lieu du traitement : États-Unis – Politique de confidentialité – Opt Out

AFFICHAGE DE CONTENUS DEPUIS DES PLATEFORMES EXTERNES
Ce type de service permet d'afficher des contenus hébergés sur des plateformes externes directement depuis les pages de ce Site et d'interagir avec eux.
Lorsqu'un service de ce type est installé, il est possible que, même si les Utilisateurs ne l'utilisent pas, celui-ci collecte des données de trafic relatives aux pages sur lesquelles il est installé.

GOOGLE FONTS (GOOGLE INC.)
Google Fonts est un service d'affichage de polices de caractères géré par Google Inc. qui permet à ce Site d'intégrer ces contenus dans ses pages.
Données personnelles collectées : Cookies et Données d'utilisation.
Lieu du traitement : États-Unis – Politique de confidentialité

WIDGET GOOGLE MAPS (GOOGLE INC.)
Google Maps est un service d'affichage de cartes géré par Google Inc. qui permet à ce Site d'intégrer ces contenus dans ses pages.
Données personnelles collectées : Cookies et Données d'utilisation.
Lieu du traitement : États-Unis – Politique de confidentialité

MODALITÉS DU TRAITEMENT
Le traitement de vos données personnelles est réalisé au moyen des opérations indiquées à l'art. 4 du Code de la confidentialité et à l'art. 4, point 2, du RGPD, à savoir : collecte, enregistrement, organisation, conservation, consultation, traitement, modification, sélection, extraction, comparaison, utilisation, interconnexion, blocage, communication, effacement et destruction des données. Vos données personnelles sont traitées au moyen de procédures informatiques, de moyens télématiques et, à titre résiduel, sur support papier, par des personnes internes spécialement désignées ainsi que par des sous-traitants externes lorsqu'ils sont nommés, y compris sur la base des accords contractuels en vigueur.

SÉCURITÉ
Les données sont conservées dans des archives informatiques, télématiques et, à titre résiduel, papier. Le Responsable du traitement a adopté des mesures de sécurité pour protéger vos données contre le risque de perte, d'usage abusif ou d'altération. En particulier, il a adopté les mesures prévues aux art. 32-34 du Code de la confidentialité et à l'art. 32 du RGPD.

DURÉES DE CONSERVATION
Le Responsable du traitement traitera les données personnelles pendant le temps nécessaire à la réalisation des finalités ci-dessus et, en tout état de cause, pendant dix ans au maximum à compter de la collecte. Des délais plus courts peuvent s'appliquer à des finalités spécifiques, comme indiqué dans les sections correspondantes.

LIEU DU TRAITEMENT
Les données seront traitées par le Responsable du traitement à son siège social et à son siège opérationnel.

COMMUNICATION ET DIFFUSION
Les données personnelles ne seront pas diffusées par le Responsable du traitement.
La communication à des tiers, autres que le Responsable du traitement, les sous-traitants (internes comme externes à la structure de l'entreprise) et les personnes chargées du traitement désignées et nommées, est prévue pour la poursuite des finalités indiquées et, en tout état de cause, dans les limites de celles-ci, à des personnes et des sociétés tierces, partenaires commerciaux, engagées dans la poursuite correcte et régulière des finalités décrites. Les données fournies par l'utilisateur pourront être communiquées aux personnes pour lesquelles il existe une obligation légale de communication ou une nécessité de communication pour faire valoir un droit légitime de la société devant les organes compétents. Dans tous les cas, le traitement par des tiers devra être effectué loyalement et dans le respect des dispositions légales en vigueur.

TRANSFERT DES DONNÉES
Le Responsable du traitement transfère des données personnelles vers des pays tiers exclusivement dans le cadre des relations avec les prestataires indiqués dans la section « Prestataires qui traitent les données pour notre compte ». Ces transferts ont lieu sur la base des garanties prévues au Chapitre V du Règlement (UE) 2016/679.

NATURE DE LA FOURNITURE ET CONSÉQUENCES DU REFUS
La fourniture des données est facultative et laissée à la volonté de la personne qui souhaite connaître le portfolio préparé par le Responsable du traitement. L'absence de fourniture des données strictement indispensables à l'inscription rend celle-ci impossible, de même que l'utilisation des services. Les données non expressément indiquées comme obligatoires pourront être communiquées librement. La personne concernée peut ensuite refuser la possibilité de traiter les données déjà fournies : dans ce cas, elle ne pourra plus recevoir par e-mail ou par téléphone d'autres communications relatives au portfolio du Responsable du traitement ou d'autres communications commerciales.

DROITS DE LA PERSONNE CONCERNÉE
Conformément à l'art. 7 du Code de la confidentialité et à l'art. 15 du RGPD, la personne concernée peut obtenir la confirmation de l'existence ou non de données personnelles la concernant, même si elles ne sont pas encore enregistrées, et leur communication sous une forme intelligible. Elle a le droit d'obtenir l'indication :
a) de l'origine des données personnelles ;
b) des finalités et des modalités du traitement ;
c) de la logique appliquée en cas de traitement effectué à l'aide d'instruments électroniques ;
d) des éléments d'identification du responsable, des sous-traitants et du représentant désigné au sens de l'article 5, paragraphe 2, et de l'art. 3, paragraphe 1, du RGPD ;
e) des personnes ou catégories de personnes auxquelles les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en qualité de représentant désigné sur le territoire de l'État, de sous-traitants ou de personnes chargées du traitement.

La personne concernée a le droit d'obtenir :
a) la mise à jour, la rectification ou, lorsqu'elle y a intérêt, l'intégration des données ;
b) l'effacement, la transformation sous forme anonyme ou le blocage des données traitées en violation de la loi, y compris celles dont la conservation n'est pas nécessaire au regard des finalités pour lesquelles elles ont été collectées ou traitées ultérieurement ;
c) l'attestation que les opérations visées aux points a) et b) ont été portées à la connaissance, y compris quant à leur contenu, de ceux auxquels les données ont été communiquées ou diffusées, sauf lorsque cela se révèle impossible ou suppose des moyens manifestement disproportionnés par rapport au droit protégé.

La personne concernée a le droit de s'opposer, en tout ou en partie :
a) pour des motifs légitimes, au traitement des données personnelles la concernant, même si elles sont pertinentes au regard de la finalité de la collecte ;
b) au traitement des données personnelles la concernant à des fins d'envoi de matériel publicitaire ou de vente directe, ou pour la réalisation d'études de marché ou de communication commerciale. Le cas échéant, vous disposez également des droits prévus aux art. 16-21 du RGPD (droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit à la portabilité des données, droit d'opposition), ainsi que du droit d'introduire une réclamation auprès de l'Autorité de contrôle.

COMMENT EXERCER VOS DROITS
Vous pouvez à tout moment exercer vos droits en envoyant un e-mail à support@individualsocks.com.

MINEURS
Ce Site et les Services du Responsable du traitement ne sont pas destinés aux personnes de moins de 18 ans, et le Responsable du traitement ne collecte pas intentionnellement d'informations personnelles concernant des mineurs. Si des informations sur des mineurs étaient involontairement enregistrées, le Responsable du traitement les supprimerait rapidement à la demande des utilisateurs.

RESPONSABLE ET SOUS-TRAITANTS
Le Responsable du traitement est « INDIVIDUALFIRST SOCIETÀ A RESPONSABILITÀ LIMITATA SEMPLIFICATA ». Il met à disposition l'adresse e-mail suivante pour toute communication : support@individualsocks.com. Il conserve une liste à jour des sous-traitants nommés et en garantit la consultation par la personne concernée au siège social indiqué ci-dessus.

MODIFICATIONS DE LA PRÉSENTE POLITIQUE
La présente politique peut faire l'objet de modifications. Nous vous conseillons donc de la consulter régulièrement et de vous référer à la version la plus à jour.

POLITIQUE EN MATIÈRE DE COOKIES
Le site http://www.individualsocks.com (le « Site ») utilise des cookies. Vous trouverez ci-dessous davantage d'informations sur les cookies, sur la manière dont ils sont utilisés sur le Site et sur les procédures de contrôle que nous appliquons. En poursuivant votre navigation après avoir lu notre bannière, vous consentez à l'utilisation des cookies conformément à la présente politique. Si vous n'êtes pas d'accord, nous vous invitons à les désactiver en suivant les instructions indiquées ci-dessous.

QU'EST-CE QUE LES COOKIES ?
Les cookies sont des données créées par un serveur et stockées dans des fichiers texte sur le disque dur de l'ordinateur ou sur tout appareil utilisé pour accéder à Internet (smartphone, tablette) ; ils permettent de collecter des informations sur la navigation effectuée sur le site. Les cookies peuvent être mémorisés de manière permanente sur votre ordinateur et avoir une durée variable (cookies persistants), mais ils peuvent aussi disparaître à la fermeture du navigateur ou avoir une durée limitée (cookies de session). Les cookies peuvent être installés par le site que vous visitez (cookies de première partie) ou par d'autres sites (cookies tiers).

COOKIES UTILISÉS ET FINALITÉS
Cookies de navigation : ces cookies de session de première partie permettent une navigation et une utilisation sûres et efficaces du site (gestion de la session de navigation).
Cookies de fonctionnalité : ces cookies persistants de première partie permettent de garder trace des choix des utilisateurs (sélection de la langue).
Cookies analytiques : les cookies de la plateforme Google Analytics sont utilisés pour recueillir des informations sur l'utilisation du Site par les utilisateurs (nombre de visiteurs, pages visitées, temps passé sur le site, etc.).
Les caractéristiques des cookies utilisés sur le Site sont présentées dans la liste suivante :

Cookie : Google Analytics
Nom : _ga
Finalité : ce cookie est utilisé pour distinguer les utilisateurs uniques en attribuant un numéro généré de manière aléatoire. Il est inclus dans chaque page du site et sert à créer des analyses de la navigation des visiteurs, des données de session et des rapports de campagne. Le site utilise Google Analytics, un service d'analyse web fourni par Google Inc. (« Google ») qui utilise des cookies déposés sur l'ordinateur de l'utilisateur pour permettre des analyses statistiques agrégées sur l'utilisation du site visité. Google Analytics est un outil simple, facile à utiliser, qui aide les propriétaires de sites à mesurer la manière dont les utilisateurs interagissent avec les contenus. Lorsque l'utilisateur navigue entre les pages, Google Analytics enregistre, via des bibliothèques JavaScript, des informations sur la page visitée, par exemple son URL. Ces bibliothèques utilisent des cookies pour « se souvenir » de ce que l'utilisateur a fait sur les pages précédentes et de ses interactions avec le site. Google Analytics ne conserve aucune information personnelle sur les utilisateurs du site.
Durée : 2 ans
Google Cookie Policy

Cookie : Google Analytics
Nom : _gat_gtag
Finalité : ce cookie a pour fonction de limiter le nombre de requêtes envoyées.
Durée : 1 minute
Google Cookie Policy

Cookie : Google Analytics
Nom : _gid
Finalité : ce cookie a pour fonction d'identifier l'utilisateur.
Durée : 24 heures
Google Cookie Policy

DÉSACTIVATION DES COOKIES
Sans préjudice de ce qui précède concernant les cookies strictement nécessaires à la navigation, l'utilisateur peut supprimer les autres cookies grâce à la fonctionnalité mise à disposition à cette fin par le Responsable du traitement dans la présente politique, ou directement via son navigateur.

Chaque navigateur présente des procédures différentes pour la gestion des paramètres. L'utilisateur peut obtenir des instructions spécifiques via les liens ci-dessous :
Microsoft Windows Explorer
Google Chrome
Mozilla Firefox
Apple Safari
Opera

La désactivation des cookies tiers est également possible via les modalités mises à disposition directement par la société tierce responsable de ce traitement.
Pour obtenir des informations sur les cookies enregistrés sur votre terminal et les désactiver individuellement, consultez www.youronlinechoices.com

RÉFÉRENCES LÉGALES
La présente politique est rédigée en application des obligations prévues par le Décret législatif 196/2003 et le RGPD 679/16, par l'art. 10 de la Directive 95/46/CE, ainsi que par la Directive 2009/136/CE en matière de cookies.

Nous respectons votre vie privée et les informations que vous acceptez de partager dans le cadre de notre service de marketing par SMS. Nous utilisons ces informations pour vous envoyer des notifications textuelles (concernant votre commande, y compris des rappels de panier abandonné), des offres marketing par SMS et des messages transactionnels, y compris nos demandes d'avis.

Notre site utilise des cookies pour garder trace des articles que vous avez ajoutés à votre panier, y compris lorsque vous avez abandonné le paiement. Ces informations servent à déterminer quand envoyer des messages de rappel de panier par SMS.

INDIVIDUAL CIRCLE — PROGRAMME DE FIDÉLITÉ

Si vous adhérez à l'Individual Circle, nous traitons vos nom, prénom et adresse e-mail afin de gérer votre adhésion au programme, de vous envoyer les communications réservées aux membres et de vous accorder les avantages prévus par le règlement.

À partir du nom et du prénom que vous nous communiquez, nous obtenons les initiales de votre monogramme. Nous les utilisons pour personnaliser les produits qui vous sont destinés et les communications que nous vous envoyons.

La base juridique du traitement est votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent en bas de chacun de nos e-mails, ou en écrivant à support@individualsocks.com. Le retrait du consentement ne remet pas en cause la licité des traitements effectués avant ce retrait.

Nous conservons ces données pendant toute la durée de votre adhésion au programme et pendant les deux années suivant la fin de celle-ci, sous réserve d'obligations légales différentes.

COMMUNICATIONS PERSONNALISÉES

Si vous êtes membre de l'Individual Circle, nous pouvons utiliser vos achats précédents et vos préférences pour vous envoyer des communications cohérentes avec votre style, plutôt que des communications identiques pour tous les destinataires. Vous pouvez vous opposer à ce traitement à tout moment tout en restant membre du programme : vous continuerez à recevoir nos communications, mais non personnalisées.

PRESTATAIRES QUI TRAITENT LES DONNÉES POUR NOTRE COMPTE

Pour la gestion de la boutique en ligne et des communications, nous faisons appel à des prestataires qui traitent les données personnelles en qualité de sous-traitants, sur la base d'accords spécifiques conformément à l'art. 28 du Règlement (UE) 2016/679 :

• Shopify Inc. — plateforme e-commerce, gestion des commandes et des comptes clients
• Klaviyo Inc. — envoi des communications par e-mail et gestion des listes d'inscrits
• ChatPowers Inc. (Zoko) — assistance client via WhatsApp
• Google LLC — statistiques de navigation et services web

Certains de ces prestataires sont établis aux États-Unis d'Amérique. Le transfert des données a lieu sur la base des garanties prévues au Chapitre V du Règlement (UE) 2016/679, en particulier au moyen de clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, par l'adhésion à l'EU-US Data Privacy Framework.