(art. 13 du règlement (UE) n° 679/2016)

Ces informations décrivent le traitement de vos données à caractère personnel et sont fournies conformément à l’article 13 du règlement UE 679/2016 (ci-après ” GDPR “) et à la législation nationale applicable en matière de confidentialité et de protection des données.

Identité et coordonnées du responsable du traitement 

YOUNG PLATFORM S.p.A. dont le siège social est situé à Turin (TO), Via Cigna n. 96/17, (C.F. et n° de TVA 11931440017), en la personne de son représentant légal pro tempore Alexandru Stefan Gheban (C.F. : GHBLND98T22Z129Y), e-mail [email protected] en tant que responsable du traitement des données à caractère personnel (ci-après “Young Platform” ou également le “Responsable du traitement des données“). 

Si le responsable du traitement fait appel à des sous-traitants ou à des soustraitants conformément à l’article 28 du RGPD, la liste actualisée des sous-traitants et des personnes chargées du traitement est conservée au siège social du responsable du traitement.

Délégué à la protection des données 

Conformément à l’article 37 du RGPD, le responsable du traitement a désigné M. Angelo Giunta, délégué à la protection des données (ci-après dénommé “DPD”), domicilié dans les bureaux de Young Platform et joignable à l’adresse électronique [email protected].

Quels sont les types de données à caractère personnel que nous traitons ?

Les types de données à caractère personnel que nous collectons dépendent de l’objectif pour lequel elles sont collectées.

En général, nous pouvons collecter les types de données à caractère personnel suivants directement auprès de vous : 

• Par l’intermédiaire de l’application Young Platform Step :

1. les données personnelles communes (telles que, mais sans s’y limiter, le nom, le prénom, la date et le lieu de naissance, l’adresse résidentielle, l’adresse électronique, le numéro de téléphone) ;
2. les données de géolocalisation ;
3. les données d’utilisation, de navigation, fonctionnelles, de session, statistiques et de profilage, y compris l’identification de l’appareil ;
4. les images, les photographies téléchargées par vous dans votre profil personnel.

• par le biais du site web et de l’application Young Platform :

1. les données à caractère personnel courantes (telles que, mais sans s’y limiter, le nom, le prénom, la date et le lieu de naissance, l’adresse de résidence, le code fiscal, l’adresse électronique, le numéro de téléphone, le code de sécurité sociale ou de position sociale, les coordonnées bancaires) ;
2. les informations économiques et transactionnelles (par exemple, les informations sur les transactions que vous avez effectuées, etc 😉
3. des données de géolocalisation (par exemple, des informations sur l’appareil utilisé) ;
4. les données d’identification bancaire et fiscale ;
5. les données à caractère personnel fournies dans les communications ou les pièces jointes aux communications ;
6. Données d’utilisation, de navigation, fonctionnelles, de session, statistiques et de profilage, y compris l’identifiant de l’appareil de l’utilisateur ou son adresse IP, l’heure à laquelle l’utilisateur visite le site, les adresses URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement de l’ordinateur de l’utilisateur.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.
7. les images, les photographies téléchargées par vous dans votre profil personnel.

ci-après dénommées “données à caractère personnel“.

Pourquoi traitons-nous vos données personnelles et sur quelle base juridique ? 

Le traitement de vos données personnelles par le contrôleur a lieu :

A) sans votre consentement explicite (art. 6 lit. b) – f) GDPR), aux fins suivantes :

activer et gérer le profil de l’utilisateur dans les applications Young Platform Step et Young Platform, ainsi que dans la plateformeadresse https://youngplatform.com/ ;

• remplir les obligations précontractuelles, contractuelles et fiscales découlant des relations auxquelles la personne concernée est partie (par exemple, aux fins de la fourniture de services réservés aux utilisateurs enregistrés) ;

remplir les obligations prévues par la loi, le règlement, la législation de l’UE ou une ordonnance de l’Autorité

poursuivre un intérêt légitime du responsable du traitement ou d’un tiers, à condition que ne prévalent pas les intérêts ou les libertés et droits fondamentaux de la personne concernée exigeant la protection des données à caractère personnel (par exemple, les droits de la défense du responsable du traitement)

B) uniquement après avoir obtenu un consentement spécifique et distinct (art. 6 lett. a) et art. 7 GDPR), aux fins de marketing suivantes :

– envoyer par courrier électronique, par courrier postal et/ou par notification push sms et/ou par contact téléphonique, des bulletins d’information, des communications commerciales et/ou du matériel publicitaire sur les services offerts par le contrôleur et des enquêtes de satisfaction sur la qualité des services.

C) uniquement avec votre consentement spécifique et distinct (art. 6 lett. a) et art. 7 GDPR), aux fins de profilage suivantes :

– envoyer des communications publicitaires, des offres et des promotions, par courrier électronique, par courrier postal et/ou par SMS et/ou par contact téléphonique, qui correspondent au profil de la personne concernée.

Le profilage permettra au Responsable du traitement de personnaliser les produits et services offerts aux Utilisateurs. À cette fin, le Responsable du traitement évaluera le type et le nombre de demandes d’informations soumises, y compris par l’intermédiaire du Site, les achats de biens ou de services effectués auprès du Responsable du traitement, les informations personnelles et de contact (par exemple, le lieu de résidence), ainsi que toute information supplémentaire relative au Client fournie par ce dernier (par exemple, l’âge et la profession).

Si vous avez refusé votre consentement, il ne sera pas possible d’effectuer les activités susmentionnées sous B) et C), et si vous avez consenti aux activités de traitement sous B) et C), vous aurez en tout état de cause le droit de révoquer le consentement donné à tout moment.

Durée de conservation et de traitement des données à caractère personnel 

Vos données personnelles seront traitées par le responsable du traitement pendant la période nécessaire pour atteindre les objectifs du traitement visés à l’article 4 ci-dessus, après quoi elles ne seront conservées que pour se conformer aux obligations légales pertinentes, à des fins administratives et/ou pour faire valoir ou défendre un droit et, en tout état de cause, pas au-delà des délais fixés par la loi pour la prescription des droits.

Les données à caractère personnel aux fins visées aux points B) et C) de l’article 4 ci-dessus seront traitées par le responsable du traitement pour une durée maximale de 24 mois et de 12 mois respectivement.

Comment nous traitons vos données personnelles 

Les données personnelles font l’objet d’un traitement papier et électronique et/ou automatisé pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles sont collectées par le responsable du traitement ou par des personnes dûment autorisées et/ou désignées pour effectuer ces tâches, qui sont constamment identifiées et/ou désignées, dûment instruites et sensibilisées aux contraintes imposées par la loi, ainsi que par l’utilisation de mesures de sécurité visant à assurer la protection de la confidentialité et à éviter les risques de perte ou de destruction, d’accès non autorisé, de traitement non autorisé ou non conforme aux finalités susmentionnées.

À qui nous pouvons divulguer vos données à caractère personnel 

Aux fins susmentionnées, vos données collectées peuvent être rendues accessibles ou communiquées :

– les employés et collaborateurs du responsable du traitement, en leur qualité de sous-traitants autorisés, dans le cadre de leurs fonctions respectives et conformément à leurs instructions. Ces personnes sont toutefois soumises aux obligations de confidentialité et de respect de la vie privée ;

– à des tiers effectuant des activités d’externalisation pour le compte du responsable du traitement et dont les activités sont liées, instrumentales ou de soutien à celles du responsable du traitement (par exemple, logiciel de gestion) ;

– à toutes ces personnes physiques et/ou morales, publiques et/ou privées (telles que, à titre d’exemple, les cabinets de conseil juridique, administratif et fiscal, les fonds ou caisses, y compris les caisses de prévoyance et d’assistance privées, les offices judiciaires, les chambres de commerce), si la communication est nécessaire ou fonctionnelle à la bonne exécution des obligations contractuelles souscrites, ainsi que des obligations découlant de la loi ;

– à toutes les entités (y compris les autorités publiques) qui ont accès aux données à caractère personnel en vertu de mesures réglementaires ou administratives ;

En tout état de cause, vos données personnelles collectées ne seront pas diffusées. 

Transfert de données à caractère personnel en dehors de l’UE 

La gestion et le stockage de vos données personnelles auront lieu en Europe. 

Le contrôleur des données peut transférer des données à caractère personnel à des tiers en tant que contrôleurs des données autonomes ou à des sous-traitants des données externes afin de permettre l’exécution des activités énumérées dans la présente politique. 

Dans le cas où un tel transfert est effectué vers des pays qui n’offrent pas le même niveau de protection en vertu du GDPR ou de la loi applicable, ou en tout état de cause un niveau de protection adéquat pour les données à caractère personnel, Young Platform veillera à ce que chacun de ces destinataires s’engage à respecter des obligations contractuelles spécifiques conformément aux lois applicables en matière de protection des données (y compris la signature des clauses contractuelles types “SCC” approuvées par la Commission européenne) ou, en l’absence d’une décision d’adéquation conformément à l’article 45, paragraphe 3, du GDPR, ou de garanties adéquates conformément à l’article 46 du GDPR, y compris les règles d’entreprise contraignantes, Young Platform vous demande, conformément à l’article 49 du GDPR, la possibilité de transférer des données à caractère personnel vers un autre pays. 49 GDPR, la possibilité de transférer des données à caractère personnel vers un pays tiers sous réserve de votre consentement spécifique.

Dans tous les cas, vous pouvez demander plus d’informations sur le transfert de vos données personnelles, y compris recevoir un tableau détaillant la liste des sous-traitants externes, avec une description des activités qu’ils effectuent et l’emplacement de leurs serveurs, en écrivant à l’adresse électronique [email protected].

Ses droits 

Conformément aux articles 15 et suivants du RGPD et à la législation nationale applicable en matière de protection de la vie privée et des données, vous avez le droit :

1. obtenir du responsable du traitement la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et, dans l’affirmative, obtenir l’accès aux données à caractère personnel et aux informations suivantes :

• les finalités du traitement ;
• les catégories de données à caractère personnel en question ;
• les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, en particulier s’il s’agit de destinataires dans des pays tiers ou des organisations internationales ;
• dans la mesure du possible, la durée de conservation prévue des données à caractère personnel ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée ;
• lorsque les données ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur leur origine ;
• l’existence d’un processus de prise de décision automatisé, y compris le profilage.

2. Obtenir du responsable du traitement la rectification des données à caractère personnel inexactes vous concernant dans un délai raisonnable. Compte tenu des finalités du traitement, vous avez le droit d’obtenir l’intégration de données à caractère personnel incomplètes, y compris en fournissant une déclaration complémentaire.

3. Obtenir du responsable du traitement la suppression des données personnelles vous concernant dans les meilleurs délais, et le responsable du traitement est tenu de supprimer les données personnelles dans les meilleurs délais dans la mesure et dans les cas prévus par la législation en vigueur.
4. Obtenir du contrôleur la limitation du traitement.

recevoir dans un format structuré, couramment utilisé et lisible par machine, les données à caractère personnel vous concernant que vous avez fournies au contrôleur, et vous avez le droit à la portabilité des données, c’est-à-dire le droit de transmettre ces données à un autre contrôleur sans entrave de la part du contrôleur à qui vous avez fourni les données si le traitement est basé sur le consentement ou sur un contrat et que le traitement est effectué par des moyens automatisés. 

5. de s’opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant si le traitement est nécessaire à l’exécution d’une tâche effectuée dans l’intérêt public ou dans l’exercice de l’autorité publique dont est investi le responsable du traitement ou si le traitement est nécessaire aux fins de la poursuite des intérêts légitimes du responsable du traitement ou d’un tiers.

6. Si vous estimez que vos droits ont été violés par le contrôleur, vous pouvez déposer une plainte auprès de l’autorité de protection des données (www.garanteprivacy.it) et/ou de toute autre autorité de contrôle compétente en vertu du GDPR.

Suite à l’exercice des droits visés aux points 2), 3) et 4), le responsable du traitement notifie à chacun des destinataires auxquels les données à caractère personnel ont été transmises toute rectification ou annulation ou limitation du traitement dans les limites et dans les formes prévues par la législation en vigueur.

Pour exercer les droits susmentionnés à l’égard du responsable du traitement, vous devez présenter une demande écrite en envoyant une lettre recommandée à YOUNG PLATFORM S.p.A. Via Cigna n. 96/17, 10155, Turin ou en envoyant un courriel à [email protected]. 

Que se passe-t-il en cas de modification de la politique de confidentialité ? 

 La présente note d’information peut être modifiée et/ou mise à jour à tout moment. Si le responsable du traitement a l’intention de traiter vos données personnelles à des fins autres que celles prévues à l’article 4 ci-dessus, il s’engage à vous fournir, préalablement à ce traitement ultérieur, des informations adéquates concernant ces différentes finalités et à effectuer ce traitement ultérieur dans le respect de la réglementation en vigueur, en recueillant votre consentement spécifique le cas échéant.

Cette politique de confidentialité a été publiée le 4 juillet 2024. Toute mise à jour sera publiée sur cette page.