(art. 13 du règlement (UE) n° 679/2016)

La présente politique décrit le traitement de vos données personnelles, et est réalisée conformément à l’article 13 du règlement UE 679/2016 (ci-après dénommé « RGPD ») et à la législation nationale en matière de confidentialité et de protection des données personnelles applicable.

Identité et coordonnées du titulaire du traitement des données 

YOUNG PLATFORM S.p.A. ayant son siège social à Turin (TO), Via Cigna n. 96/17, (C.F. et TVA n° 11931440017), en la personne du représentant légal pro tempore Carozzi Mariano Giovanni (C.F. CRZMNG62M21F205N), adresse e-mail privacy@youngplatform.com en tant que titulaire du traitement des données personnelles (ci-après dénommée « Young Platform » ou également le « titulaire »).

Dans le cas où le titulaire fait appel à des responsables ou à des sous-traitants du traitement au sens de l’art. 28 du RGPD, la liste mise à jour des responsables et des personnes en charge du traitement est conservée au siège social du titulaire.

Responsable de la protection des données 

Conformément à l’art. 37 du RGPD, le titulaire a nommé Me Angelo Giunta, responsable de la protection des données (Data Protection Officer, ci-après dénommé « DPO »), domicilié au siège de Young Platform et joignable à l’adresse e-mail dpo@youngplatform.com.

Quels types de données personnelles traitons-nous ?

Les types de données personnelles que nous collectons dépendent de la finalité pour laquelle elles sont collectées.

En général, nous pouvons collecter directement auprès de vous les types de données personnelles suivants : 

• Depuis l’application Young Platform Step :

1. les données personnelles communes (telles que, mais sans s’y limiter : nom, prénom, date et lieu de naissance, adresse de résidence, adresse électronique, numéro de téléphone) ;
2. les données de géolocalisation ;
3. les données d’utilisation, de navigation, fonctionnelles, de session, statistiques, de profilage, y compris l’identifiant de l’appareil ;
4. images, photos que vous avez téléchargées dans votre profil personnel.

• via le site Web et l’application Young Plaftorm :

1. les données personnelles communes (telles que, mais sans s’y limiter : nom, prénom, date et lieu de naissance, adresse de résidence, code fiscal, adresse électronique, numéro de téléphone, code de sécurité sociale ou de position sociale, coordonnées bancaires) ;
2. des informations économiques et transactionnelles (par exemple, des informations relatives aux transactions effectuées par vous, etc.) ;
3. des données de géolocalisation (par exemple, des informations sur l’appareil utilisé) ;
4. les données bancaires et d’identification fiscale ;
5. les données personnelles fournies par le biais de communications ou de pièces jointes à des communications ;
6. les données d’utilisation, de navigation, fonctionnelles, de session, statistiques, de profilage, y compris l’identifiant de l’appareil ou l’adresse IP de l’utilisateur, le moment où l’utilisateur visite le site, les adresses URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.
7. images, photos que vous avez téléchargées dans votre profil personnel.

ci-après dénommées « Données personnelles ».

Pourquoi nous traitons vos données personnelles et sur quelles bases juridiques 

Le traitement de vos données personnelles par le responsable est effectué :

A) sans votre consentement exprès (art. 6 lettres b) – f) du RGPD), aux fins suivantes :

– activer et gérer le profil-utilisateur dans les applications Young Platform Step et Young Platform, et sur la plateforme référencée sur le site https://youngplatform.com/ ;

• remplir les obligations précontractuelles, contractuelles et fiscales découlant des relations avec la personne concernée (à titre d’exemple, aux fins de la fourniture de services réservés aux utilisateurs inscrits) ;

– remplir les obligations prévues par la loi, par un règlement, par la réglementation communautaire ou par un arrêté de l’autorité ;

– poursuivre un intérêt légitime du titulaire ou de tiers, à condition que ne prévalent pas les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel (par exemple, le droit de se défendre en justice du titulaire) ;

B) Seulement après consentement spécifique et distinct (art. 6 lettre a) et art. 7 du RGPD), pour les finalités de marketing suivantes :

– envoyer par e-mail, courrier et/ou SMS des notifications push et/ou des contacts téléphoniques, des bulletins d’information, des communications commerciales et/ou du matériel publicitaire sur les services offerts par le titulaire et mesurer le degré de satisfaction sur la qualité des services.

C) Seulement après consentement spécifique et distinct (art. 6 lettre a) et art. 7 du RGPD), pour les finalités de profilage suivantes :

– envoyer des communications publicitaires, des offres et des promotions, e-mail, courrier et/ou SMS et/ou des contacts téléphoniques, qui sont cohérents avec le profil de la personne concernée.

Le profilage permettra au titulaire de personnaliser l’offre des produits et services offerts aux utilisateurs. À cette fin, le titulaire évaluera le type et le nombre de demandes d’informations présentées, y compris via le site, les achats de biens ou de services effectués auprès du titulaire, les informations de base et de contact (par exemple, le lieu de résidence), ainsi que les autres informations relatives au client fournies par ces derniers (par exemple, l’âge et la profession).

Si vous n’avez pas donné votre consentement, il ne sera pas possible d’effectuer les activités susmentionnées sous B) et C) et si vous avez exprimé votre consentement aux activités de traitement mentionnées sous B) et C), vous aurez en tout état de cause le droit de révoquer, à tout moment, le consentement donné.

Combien de temps conservons-nous et traitons-nous vos données personnelles ? 

Vos données personnelles seront traitées par le titulaire pendant la période nécessaire à la réalisation des objectifs du traitement visés à l’article 4 ci-dessus, après quoi elles seront conservées uniquement pour exécuter des obligations légales en vigueur en la matière, à des fins de type administratif et/ou pour faire valoir ou défendre ses propres droits et, en tout état de cause, au plus tard dans les délais fixés par la loi pour la prescription des droits.

Les données personnelles aux fins visées aux points B) et C) de l’article 4 ci-dessus seront traitées par le titulaire pendant respectivement 24 mois maximum et 12 mois maximum.

Comment nous traitons vos données ? 

Les données personnelles sont soumises à un traitement à la fois sur papier et électronique et/ou automatisé pendant le temps nécessaire pour atteindre les objectifs pour lesquels elles sont collectées par le titulaire ou par des personnes dûment autorisées et/ou chargées de l’exécution de ces tâches, constamment identifiées et/ou nommées, dûment instruites et sensibilisées aux contraintes imposées par la loi, ainsi qu’à l’utilisation de mesures de sécurité visant à garantir la protection de la confidentialité et à éviter les risques de perte ou de destruction, d’accès non autorisé, de traitements non autorisés ou non conformes aux objectifs susmentionnés.

À qui sommes-nous susceptibles de communiquer vos données personnelles ? 

Pour les finalités indiquées ci-dessus, vos données collectées pourront être rendues accessibles ou communiquées :

– aux employés et collaborateurs du titulaire, en leur qualité de préposés autorisés au traitement, dans le cadre de leurs tâches respectives et conformément aux instructions reçues. Ces personnes sont toutefois soumises à des obligations de confidentialité et de discrétion ;

– aux tiers qui exercent des activités d’externalisation pour le compte du titulaire dont l’activité est liée, instrumentale ou de soutien à celle du titulaire (par exemple, logiciels de gestion) ;

– à toutes les entités publiques et/ou privées, personnes physiques et/ou morales (telles que, par exemple, des cabinets de conseil juridique, administratif et fiscal, des fonds ou des caisses de prévoyance et d’assistance, des bureaux judiciaires, des chambres de commerce), lorsque la communication est nécessaire ou fonctionnelle à l’exécution correcte des obligations contractuelles assumées, ainsi que des obligations découlant de la loi ;

– à toutes les personnes (y compris les autorités publiques) qui ont accès aux données personnelles en vertu de mesures réglementaires ou administratives ;

Dans tous les cas, vos données personnelles collectées ne seront pas diffusées. 

Transfert de données à caractère personnel en dehors de l’UE 

Le contrôleur des données peut transférer des données personnelles à des tiers en tant que contrôleurs de données autonomes ou à des sous-traitants de données externes afin de permettre l’exécution des activités énumérées dans la présente politique. 

Dans le cas où un tel transfert a lieu vers des pays qui n’offrent pas le même niveau de protection que celui prévu par le GDPR ou la loi applicable, ou en tout état de cause un niveau de protection adéquat pour les données personnelles, Young Platform s’assurera que chacun de ces destinataires s’engage à des obligations contractuelles spécifiques conformément aux réglementations applicables en matière de protection des données (y compris la signature des Clauses Contractuelles Types ” CCS ” approuvées par la Commission européenne) ou en l’absence d’une décision d’adéquation conformément à l’article 45(3) GDPR, ou de garanties adéquates conformément à l’article 46 GDPR, y compris les Règles d’Entreprise Contraignantes, Young Platform vous demande, conformément à l’Art. 49 GDPR, la possibilité de transférer des données à caractère personnel vers un pays tiers sous réserve de votre consentement spécifique.

Dans tous les cas, vous pouvez demander de plus amples informations concernant le transfert de vos données personnelles, y compris la réception d’un tableau contenant une liste détaillée des processeurs de données externes, avec une description de leurs activités et de l’emplacement de leurs serveurs, en écrivant à l’adresse électronique privacy@youngplatform.com.

Vos droits 

En vertu des articles 15 et suivants du RGPD et de la législation nationale en matière de confidentialité et de protection des données personnelles applicable, vous avez le droit :

1. D’obtenir du titulaire la confirmation que le traitement des données personnelles vous concernant est en cours ou non et, le cas échéant, obtenir l’accès aux données personnelles et aux informations suivantes :

• les finalités du traitement ;
• les catégories de données à caractère personnel concernées ;
• les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier si les destinataires sont établis dans des pays tiers ou sont des organisations internationales ;
• lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
• lorsque les données ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur leur origine ;
• l’existence d’un processus décisionnel automatisé, y compris le profilage.

2. D’obtenir du titulaire la rectification des données personnelles inexactes qui vous concernent sans retard injustifié. Compte tenu des finalités du traitement, la personne concernée a le droit d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

3. D’obtenir du titulaire l’effacement des données personnelles vous concernant sans retard injustifié, et le titulaire a l’obligation d’effacer sans retard injustifié les données personnelles dans les limites et dans les cas prévus par la réglementation en vigueur.
4. D’obtenir du titulaire la limitation du traitement.

De recevoir les données à caractère personnel vous concernant que vous avez fournies au titulaire, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans que le titulaire du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque le traitement se base sur l’accord ou sur un contrat, et que le traitement est effectué via des moyens automatisés. 

5. De vous opposer à tout moment, pour des raisons liées à votre situation particulière, au traitement des données personnelles vous concernant si le traitement est nécessaire à l’exécution d’une tâche d’intérêt public ou liée à l’exercice de l’autorité publique dont le titulaire est investi, ou si le traitement est nécessaire à la poursuite de l’intérêt légitime du titulaire ou de tiers.

6. Si vous estimez que vos droits ont été violés par le titulaire, vous pouvez déposer une plainte auprès de l’Autorité de protection des données (www.garanteprivacy.it) et/ou auprès d’une autre autorité de contrôle compétente en vertu du RGPD.

Le titulaire, suite à l’exercice des droits visés aux points 2), 3) et 4), communique à chacun des destinataires auxquels les données personnelles ont été transmises les éventuelles rectifications ou suppressions ou limitations du traitement, dans les limites et dans les formes prévues par la réglementation en vigueur.

Pour exercer les droits énumérés ci-dessus envers le titulaire, vous devez présenter une demande écrite en envoyant une lettre recommandée avec accusé de réception à YOUNG PLATFORM S.p.A. Via Cigna n. 96/17, 10155, Turin ou en envoyant un e-mail à privacy@youngplatform.com 

Que se passe-t-il en cas de modification de la politique de confidentialité ? 

La présente politique peut être, à tout moment, modifiée et/ou mise à jour. Si le titulaire entend traiter vos données personnelles à des fins différentes de celles prévues à l’art. 4 ci-dessus, il s’engage à vous fournir, avant ce traitement ultérieur, des informations adéquates sur ces différentes finalités et à effectuer ce traitement ultérieur dans le respect de la réglementation en vigueur en recueillant, le cas échéant, votre consentement spécifique.

La présente politique de confidentialité a été publiée le 24 février 2023. Toute mise à jour sera publiée sur cette page.