Politique de confidentialité — Section complémentaire
Pixels de suivi dans les communications commerciales
Les communications commerciales et les lettres d’information que Jacob Cohën Company S.p.A. envoie par courrier électronique contiennent un pixel de suivi, c’est-à-dire une petite image intégrée au message qui, au moment de l’ouverture de l’e-mail, se télécharge et génère une requête adressée aux systèmes du fournisseur de la plateforme d’envoi. L’utilisation de cet outil, ainsi que le suivi des clics sur les liens présents dans le message, entraînent le traitement des données suivantes : adresse IP, informations sur l’appareil et le client de messagerie utilisé (user agent), date et heure d’ouverture et d’interaction, liens sélectionnés.
Objectifs. La finalité du traitement est de mesurer l’interaction avec les communications reçues, afin d’en évaluer l’efficacité et d’améliorer la pertinence des contenus envoyés.
Base juridique. Le traitement est effectué sur la base du consentement de la personne concernée, conformément à l’article 122 du décret législatif italien 196/2003 et des articles 6, paragraphe 1, lettre a) et 7 du règlement (UE) 2016/679. Le consentement au suivi peut être accordé en même temps que le consentement à la réception de communications commerciales, conformément aux indications de l’autorité de contrôle italienne (Garante per la Protezione dei Dati Personali) dans la décision no 284 du 17 avril 2026).
Droit d’opposition et de retrait. La personne concernée peut à tout moment s’opposer au suivi et retirer son consentement, simplement et sans conséquence sur la réception des communications. En cas de retrait du consentement, la personne concernée continuera à recevoir les communications commerciales auxquelles elle est abonnée, sans que les ouvertures et les clics ne fassent l’objet d’un enregistrement ni d’un suivi. Le retrait peut être effectué : depuis le centre de gestion des préférences de son compte ou via le lien figurant au bas de chaque communication.
Sous-traitants des données. Les données sont traitées pour le compte du Responsable du traitement par Klaviyo, Inc. (plateforme de marketing par e-mail) et par Salesforce (CRM) en qualité de sous-traitants, au sens de l’article 28 du Règlement UE 2016/679. En ce qui concerne Klaviyo, Inc., le traitement implique un transfert de données vers les États-Unis, fondé sur la certification au titre du cadre UE-États-Unis de protection des données (EU-U.S. Data Privacy Framework) et, à titre subsidiaire, sur les clauses contractuelles types prévues à l’article 46 du RGPD. Les données gérées via Salesforce sont stockées dans des centres de données situés dans l’Union européenne ; tout accès depuis des pays tiers est régi par l’accord correspondant sur le traitement des données (Data Privacy Framework et/ou clauses contractuelles types).
Conservation. Les données collectées par le biais de pixels et du suivi des clics sont conservées pendant 12 mois à compter de leur collecte, après quoi elles sont supprimées ou rendues anonymes. Les données de profil sont conservées pendant toute la durée de l’abonnement aux communications. La preuve du consentement est conservée pendant toute la durée de l’abonnement et pendant le délai de prescription qui s’ensuit, afin de démontrer la licéité du traitement.
