(art. 13 du règlement (UE) n° 679π/2016)

La présente politique décrit le traitement de tes données personnelles, et est réalisée conformément à l’article 13 du règlement UE 679/2016 (ci-après dénommé « RGPD ») et à la législation nationale en matière de confidentialité et de protection des données personnelles applicable.

Titulaire du contrat

Identité et coordonnées du titulaire du traitement des données 

YOUNG PLATFORM S.p.A. ayant son siège social à Turin (TO), Via Cigna n. 96/17, (C.F. et TVA n° 11931440017), en la personne du représentant légal pro tempore Carozzi Mariano Giovanni (C.F. CRZMNG62M21F205N), adresse e-mail privacy@youngplatform.com en tant que titulaire du traitement des données personnelles(ci-après dénommée « Young Platform » ou également le « titulaire »).

Dans le cas où le titulaire fait appel à des responsables ou à des sous-traitants du traitement au sens de l’art. 28 du RGPD, la liste mise à jour des responsables et des personnes en charge du traitement est conservée au siège social du titulaire.

Responsable de la protection des données 

Conformément à l’art. 37 du RGPD, le titulaire a nommé M. Angelo Giunta, responsable de la protection des données (Data Protection Officer, ci-après dénommé « DPO »), domicilié au siège de Young Platform et joignable à l’adresse e-mail dpo@youngplatform.com.

Types de données personnelles traitées 

Les types de données personnelles que nous collectons dépendent de la finalité pour laquelle elles sont collectées.

En général, nous pouvons collecter directement auprès de toi les types de données personnelles suivants : 

• Depuis l’application Young Platform Step :
  • les données personnelles communes (telles que, mais sans s’y limiter : nom, prénom, date et lieu de naissance, adresse de résidence, adresse électronique, numéro de téléphone) ;
  • les données de géolocalisation ;
  • les données d’utilisation, de navigation, fonctionnelles, de session, statistiques, de profilage, y compris l’identifiant de l’appareil ;

• Depuis le site Web et l’application Young Plaftorm :
  • les données personnelles communes (telles que, mais sans s’y limiter : nom, prénom, date et lieu de naissance, adresse de résidence, code fiscal, adresse électronique, numéro de téléphone, code de sécurité sociale ou de position sociale, coordonnées bancaires) ;
  • des informations économiques et transactionnelles (par exemple, des informations relatives aux transactions que tu as effectuées, etc.) ;
  • des données de géolocalisation (par exemple, des informations sur l’appareil utilisé) ;
  • les données bancaires et d’identification fiscale ;
  • les données personnelles fournies par le biais de communications ou de pièces jointes à des communications ;

• les données d’utilisation, de navigation, fonctionnelles, de session, statistiques, de profilage, y compris l’identifiant de l’appareil ou l’adresse IP de l’utilisateur, le moment où l’utilisateur visite le site, les adresses URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.

ci-après dénommées « Données personnelles ».

Bases légales

Pourquoi nous traitons tes données personnelles et sur quelles bases juridiques 

1. Le traitement de tes données personnelles par le titulaire a lieu : sans ton consentement exprès (art. 6 let. b) – f) du RGPD), aux fins suivantes :
   • activer et gérer le profil-utilisateur dans les applications Young Platform Step et Young Platform, et sur la plateforme référencée sur le site https://youngplatform.com/ ;
   • remplir les obligations précontractuelles, contractuelles et fiscales découlant des relations avec la personne concernée (à titre d’exemple, aux fins de la fourniture de services réservés aux utilisateurs enregistrés) ;
   • remplir les obligations prévues par la loi, par un règlement, par la réglementation communautaire ou par un arrêté de l’Autorité ;
   • poursuivre un intérêt légitime du titulaire ou de tiers, à condition que ne prévalent pas les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel (par exemple, le droit de se défendre en justice du titulaire) ;
2. Seulement après consentement spécifique et distinct (art. 6 lettre a) et art. 7 du RGPD), pour les finalités de marketing suivantes :
   • envoyer par e-mail, courrier et/ou SMS des notifications push et/ou des contacts téléphoniques, des bulletins d’information, des communications commerciales et/ou du matériel publicitaire sur les services offerts par le titulaire et mesurer le degré de satisfaction sur la qualité des services.
3. Seulement après ton consentement spécifique et distinct (art. 6 lettre a) et art. 7 du RGPD), pour les finalités de profilage suivantes :
   • envoyer des communications publicitaires, des offres et des promotions, par e-mail, courrier et/ou SMS et/ou des contacts téléphoniques, qui sont cohérents avec le profil de la personne concernée.

Le profilage permettra au titulaire de personnaliser l’offre des produits et services offerts aux utilisateurs. À cette fin, le titulaire évaluera le type et le nombre de demandes d’informations présentées, y compris via le site, les achats de biens ou de services effectués auprès du titulaire, les informations de base et de contact (par exemple, le lieu de résidence), ainsi que les autres informations relatives au client fournies par ces derniers (par exemple, l’âge et la profession).

Si tu as refusé ton consentement, il ne sera pas possible d’effectuer les activités citées aux points 2) et 3) et si tu as donné ton consentement aux activités de traitement citées aux points 2) et 3), tu auras en tout état de cause le droit de révoquer, à tout moment, le consentement que tu as donné.

Conservation des données

Combien de temps conservons-nous et traitons-nous tes données personnelles ? 

Tes données personnelles seront traitées par le titulaire pendant la période nécessaire à la réalisation des objectifs du traitement visés à l’article 4 ci-dessus, après quoi elles ne seront conservées qu’en exécution des obligations légales en vigueur en la matière, à des fins de type administratif et/ou pour faire valoir ou défendre ses propres droits et, en tout état de cause, au plus tard dans les délais fixés par la loi pour la prescription des droits.

Les données personnelles aux fins visées aux points 2) et 3) de l’article 4 ci-dessus seront traitées par le titulaire pendant respectivement 24 mois maximum et 12 mois maximum.

Comment nous traitons tes données 

Les données personnelles sont soumises à un traitement à la fois sur papier et électronique et/ou automatisé pendant le temps nécessaire pour atteindre les objectifs pour lesquels elles sont collectées par le titulaire ou par des personnes dûment autorisées et/ou chargées de l’exécution de ces tâches, constamment identifiées et/ou nommées, dûment instruites et sensibilisées aux contraintes imposées par la loi, ainsi que par l’utilisation de mesures de sécurité visant à garantir la protection de la confidentialité et à éviter les risques de perte ou de destruction, d’accès non autorisé, de traitements non autorisés ou non conformes aux objectifs susmentionnés.

Tiers

À qui pouvons-nous communiquer tes données personnelles 

Pour les finalités indiquées ci-dessus, tes données collectées pourront être rendues accessibles ou communiquées :

• aux employés et collaborateurs du titulaire, en leur qualité de préposés autorisés au traitement, dans le cadre de leurs tâches respectives et conformément aux instructions reçues. Ces personnes sont toutefois soumises à des obligations de confidentialité et de discrétion ;
• aux tiers qui exercent des activités d’externalisation pour le compte du titulaire dont l’activité est liée, instrumentale ou de soutien à celle du titulaire (par exemple, logiciels de gestion) ;
• à toutes les entités publiques et/ou privées, personnes physiques et/ou morales (telles que, par exemple, des cabinets de conseil juridique, administratif et fiscal, des fonds ou des caisses de prévoyance et d’assistance, des bureaux judiciaires, des chambres de commerce), lorsque la communication est nécessaire ou fonctionnelle à l’exécution correcte des obligations contractuelles assumées, ainsi que des obligations découlant de la loi ;
• à toutes les personnes (y compris les autorités publiques) qui ont accès aux données personnelles en vertu de mesures réglementaires ou administratives ;

Dans tous les cas, tes données personnelles collectées ne seront pas diffusées.

Tiers hors UE 

Transfert de données à caractère personnel en dehors de l’UE 

La gestion et la conservation de tes données personnelles auront lieu en Europe. Dans tous les cas, il est entendu que le titulaire, si nécessaire, aura la faculté de faire traiter tes données personnelles en dehors de l’UE (EEE). Dans de tels cas, le titulaire veille désormais à ce que le transfert de données en dehors de l’UE se fasse conformément aux dispositions légales applicables en stipulant, si nécessaire, des accords garantissant un niveau de protection adéquat et/ou en adoptant les clauses contractuelles types prévues par la Commission européenne.

Tes droits 

En vertu des articles 15 et suivants du RGPD et de la législation nationale en matière de confidentialité et de protection des données personnelles applicable, tu as le droit :

1. D’obtenir du titulaire la confirmation que le traitement des données personnelles te concernant est en cours ou non et, le cas échéant, obtenir l’accès aux données personnelles et aux informations suivantes :
   • les finalités du traitement ;
   • les catégories de données à caractère personnel concernées ;
   • les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier si les destinataires sont établis dans des pays tiers ou sont des organisations internationales ;
   • lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
   • lorsque les données ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur leur origine ;
   • l’existence d’un processus décisionnel automatisé, y compris le profilage.
2. D’obtenir du titulaire la rectification des données personnelles inexactes qui te concernent sans retard injustifié. Compte tenu des finalités du traitement, la personne concernée a le droit d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
3. D’obtenir du titulaire l’effacement des données personnelles te concernant sans retard injustifié, et le titulaire a l’obligation d’effacer sans retard injustifié les données personnelles dans les limites et dans les cas prévus par la réglementation en vigueur.
4. D’obtenir du titulaire la limitation du traitement.
5. De recevoir les données à caractère personnel te concernant que tu as fournies au titulaire, dans un format structuré, couramment utilisé et lisible par machine, et tu as le droit de transmettre ces données à un autre responsable du traitement sans que le titulaire du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque le traitement se base sur l’accord ou sur un contrat, et que le traitement est effectué via des moyens automatisés.
6. De t’opposer à tout moment, pour des raisons liées à ta situation particulière, au traitement des données personnelles te concernant si le traitement est nécessaire à l’exécution d’une tâche d’intérêt public ou liée à l’exercice de l’autorité publique dont le titulaire est investi, ou si le traitement est nécessaire à la poursuite de l’intérêt légitime du titulaire ou de tiers.
7. Si tu estimes que tes droits ont été violés par le titulaire, tu peux déposer une plainte auprès de l’Autorité de protection des données (www.garanteprivacy.it) et/ou auprès d’une autre autorité de contrôle compétente en vertu du RGPD.

Le titulaire, suite à l’exercice des droits visés aux points 2), 3) et 4), communique à chacun des destinataires auxquels les données personnelles ont été transmises les éventuelles rectifications ou suppressions ou limitations du traitement, dans les limites et dans les formes prévues par la réglementation en vigueur.

Pour exercer les droits énumérés ci-dessus envers le titulaire, tu dois présenter une demande écrite en envoyant une lettre recommandée avec accusé de réception à YOUNG PLATFORM S.p.A. Via Cigna n. 96/17, 10155, Turin ou en envoyant un e-mail à privacy@youngplatform.com 

Modifications de la Politique de confidentialité 

Que se passe-t-il en cas de modification de la Politique de confidentialité 

La présente politique peut être, à tout moment, modifiée et/ou mise à jour. Si le titulaire entend traiter tes données personnelles à des fins différentes de celles prévues à l’art. 4 ci-dessus, il s’engage à te fournir, avant ce traitement ultérieur, des informations adéquates sur ces différentes finalités et à effectuer ce traitement ultérieur dans le respect de la réglementation en vigueur en recueillant, le cas échéant, ton consentement spécifique.

La présente Politique de confidentialitéa été publiée le 19 avril 2022. Toute mise à jour sera publiée sur cette page.