Mentions Légales

Fossil's Diesel ON Privacy Policy

DIESEL ON PRIVACY NOTICE

Last Updated: May 22, 2023

In order to use the Diesel On app for smartwatches, you will be asked by Fossil Group Inc. to consent to the sharing of your information with Fossil Group Inc. We (Diesel S.p.A) do not control and do not assume any responsibility for the use of Personal Information by Fossil Group Inc. once you have consented to share your Personal Information with them. We recommend you read the following privacy policy before sharing your data with Fossil Group Inc.

At Fossil Group, Inc. (“Fossil Group”, “Fossil", "we", or “us”) (licensee of Diesel S.p.A. for Diesel ON branded wearable devices) we value and protect your rights to data protection and privacy. This Privacy Notice describes:

What Personal Information we collect from the Diesel ON App, Diesel Watch Apps, and Diesel Device and the purposes for which we use it.
What Personal Information we transfer to third parties.
Your rights and how you can execute such rights.
How you can contact us.

1. SUMMARY

In the following we will provide you a quick summary of which Personal Information we use for which purposes and about your rights. For more details go to the relevant Sections below.

1.1 Service Provision

We process Personal Information about you in order to provide you with the full range of services and features of your Diesel ON App, Diesel Watch Apps, and Diesel Device. This includes data you enter when setting up your user account and information required in order to receive specific features. For example, for distance and pace measuring, or calculation of calories burned, we might require information about your height, weight, heart rate, and geolocation or to participate in the fitness challenge functionality we may ask you to create a username and provide a photo or avatar; for other functionality you may authorize us to access your camera roll, microphone or contact list (for further information go to sections 3.1-3.7 below).

1.2 Analytics

We and our service providers track and run analyses of the usage of the App, Watch Apps, and Device (to determine which functionalities are used more often than others) to understand how they are used and improve them. (For further information go to Section 3.8 below).

1.3 Marketing

We may use your Personal Information for marketing purposes to provide you with relevant offers about our products and services. (For further information go to Section 3.9 below).

1.4 Data access by recipients

Our service providers and other Fossil Group companies (Fossil Group, Inc. and its Affiliates and subsidiaries) also access your information in order to provide services to you and handle your data as described in this Privacy Notice. (For further detail go to Section 5 below).

1.5 Your rights

Your rights may include the right to access, correct, and delete your Personal Information. You may also request the restriction of and, if applicable, withdrawal of your consent or objection to the processing (please proceed to Section 8 for a detailed description of your rights).

1.6 Location of your information; disclaimer for EU, UK and Japan

Personal Information we collect will be primarily stored in the United States with us and our cloud service providers.

If you are a resident from the EU or the UK, Fossil will process your Personal Information in accordance with EU and UK law, in particular the EU General Data Protection Regulation and the retained EU law version of the General Data Protection Regulation (UK GDPR), both referred to as GDPR in this document; however, Fossil may be subject to laws including potential access rights by governmental authorities that do not adhere to the same requirements and standards deemed appropriate under EU and UK law.

If you are a Japanese resident, by using the service, you consent to the transfer of your Personal Information, as defined under applicable law, to our and our service provider’s servers located in the USA. We have contracts to require recipients take the necessary measures to comply with the relevant laws of the USA. Your Personal Information in the United States will be subject to appropriate data protection laws and the third party cloud providers we use will take the necessary measures to comply with the relevant laws of the USA which have been assessed by the PPC, and for which a report is available at https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku.

We may also transfer your Personal Information to a country/region pursuant to another exception allowing the transfer as permitted by applicable law. If you are concerned that we have not complied with your legal rights or applicable privacy laws, you may file a complaint internally by sending us an email using the contact details provided in Section 10 or you may decide to make a formal complaint with the Personal Information Protection Commission (https://www.ppc.go.jp/en/).

2. WHEN DOES THIS PRIVACY NOTICE APPLY?

This Privacy Notice applies to the Diesel ON App, Diesel Watch Apps, and Diesel Device. For further information about what these terms comprise please see Section 11.

This Privacy Notice does not apply to your purchase transaction of the Device or to any activities you conduct on any of our websites or within our stores.

3. WHAT PERSONAL INFORMATION DO WE COLLECT ON WHICH LEGAL BASIS AND WHAT DO WE USE IT FOR?

In order to provide you with our services and the full range of features of our App, Watch Apps, and Devices, we use Personal Information.

We may receive Personal Information collected by third party services (e.g. Google Fit). You can deactivate such data sharing using the settings of the third party service.

The Personal Information that we collect include the following (please note: As the availability of functionality may vary, depending on your App, Watch Apps, and Device, not every one of the followings sections may apply to you):

3.1 General Account data

When you use the App, Watch App, and Device we will collect general account data, including examples such as your first and last name, your email address, your date of birth, your gender, your height and weight, a photo, the password selected for your App account, a username, a photo or avatar to connect to your account, the App version, Device information (e.g. Device serial number), paired mobile device information (e.g. smartphone manufacturer, model, operating system) and your personal account and App settings (e.g. which features you want to use).

We will also collect this information when you sign-up using a social media login, such as via Facebook or Apple. We do not collect or store your social media password.

Legal basis (EU/UK): These processing activities are necessary for the provision of our services (legally: performance of our contract with you including transfers to the USA as part of performing the contract, Art. 6 (1) b) GDPR). For access to camera roll we require your prior explicit consent.

3.2 Activity and sleep data

In order to help you understand both your daily movement habits and your personal fitness, we use additional Personal Information. Examples include the calculated number of steps you have taken, your heart rate, your estimated blood oxygen saturation, calories burned, your mode of movement (e.g. running or walking), traveled distance, the time zone, and your goals for the day and whether you achieved them. In order to enable us to calculate calories burned we use your height, weight, and date of birth information. You may also choose to input information related to your activities through the App, such as updating information about your weight.

In order to enable you to participate in fitness challenges with other users, we may collect and share your activity data with such other users. You can control whether (and with whom) your activity data is shared in this way by electing (or not electing) to participate in such challenges.

With the aim of enabling you to understand and to improve your sleeping habits, some Devices collect sleep start time, sleep end time, the time you go to bed, and the time you wake up. We also collect details of sleep, such as when light sleep or restful sleep occur, to show you data and insights about your sleeping patterns.

Certain activity and sleep data might be regarded as "health related data" in certain jurisdictions.

Legal basis (EU/UK): These processing activities are necessary for the provision of our services (legally: performance of our contract with you including transfers to the USA as part of performing the contract, Art. 6 (1) b) GDPR). As far as activity data may be considered health-related data we require your explicit consent for the processing.

3.3 Notifications and alerts

If you want to send automated text responses or to be notified by your Device when you receive a text message, email, app alert, or when there is an upcoming event in the calendar of your mobile device, you need to activate this in the App settings. In order for certain features to function, access to your contact list by the App is necessary. Please note that your contact related settings including your contact list will remain on your mobile device and cannot be accessed by us. Furthermore, we do not store content of any notifications, we only track that a notification occurred.

3.4 Location information

When you install the App, you will be asked to grant access to your geolocation data. When you install or use Watch Apps for the first time, including on devices powered with Wear OS by Google, you will be asked to grant the Watch App access to your Device’s geolocation data (if equipped) or the paired mobile device’s geolocation data. We can use that information to customize the App or Watch Apps with location-based information and features; examples may include automatically updating local weather information, tracing an activity route, or to help locate your Device based on last known location. If your Device is enabled with emergency call functionality it may use location information when that function is in use.

3.5 Performance report and customer support

In the event our App or Watch Apps stop working we will receive information about your paired mobile device and Device (e.g. model, software version, mobile device carrier) and any additional information you share with us, which allows us to identify and fix bugs and otherwise improve the performance of our App and Watch Apps.

In the event you contact us for customer support we will process your Personal Information.

Legal basis (EU/UK): These processing activities are necessary for the provision of our customer support services and for the fulfillment of warranty claims (legally: performance of our contract with you including transfers to the USA as part of performing the contract (Art. 6 (1) b) GDPR).

3.6 Watch Apps

When you install or use one of our Watch Apps, you will be asked to grant the Watch App access to certain types of information from your Device and/or a paired mobile device (e.g. geolocation data, events on your personal calendar, fitness activity data or your contact list). If you grant such permission, the Watch App can collect information and use that information to provide specific features or services; for example to allow you to display a pre-selected watch face during a specific event, to download photos from social media, to help locate your Device based on last known location or to provide you with Alexa voice assistant.

3.7 Emails and other communications

We send you push notifications to provide you with information about your personal goals and alerts about updates for the Device, the App, or Watch Apps. We will also send you emails with your wellness dashboard if you request them through the App.

We will send you emails related to the administration of your account, such as a welcome email when you create your account, a confirmation email if you delete your account, emails if you forgot your password and need assistance changing it, or a reminder that your account may be deactivated after a period of inactivity.

For paired mobile devices, you can at any time stop transfer of data from the paired mobile device to the App or Watch Apps by disabling the Bluetooth connection between the Device and the mobile device; however, in this case the functionalities described above may not work.

3.8 Analytics

We aggregate and de-identify data (so that the data is not associated with an individual’s name or other personally identifiable information) collected through the App, Watch Apps, and Device and use it for a variety of analytical purposes, such as determining the average daily steps taken by App users, analyzing fitness trends, watch faces selected by Watch App users, or obtaining other information to improve our products and services.

We use your Personal Information for other marketing, statistical, and market research purposes to learn more about our customers and users. For these purposes we also use publicly available Personal Information about you (e.g. from your social media profiles).

We use Google Analytics to track and examine how our App and Watch Apps are used and how we may improve them to enhance and improve our services. Google Analytics is an analysis service provided by Google LLC, located in the USA. In order to use Google Analytics, our App is sending anonymized information about your usage of our App to Google Analytics, where the data is aggregated and analyzed to provide meaningful reports for us. We do not connect data from Google Analytics with any of your Personal Information. You can opt-out from our collection of data by Google Analytics at any time in the App's settings.

Legal basis (EU/UK): For this processing we require your explicit consent (Art. 6 (1) a) GDPR). The analytics on publicly available information by social media users is based on our legitimate interest in measuring the performance of our social media offerings (Art. 6 (1) f) GDPR.

3.9 Marketing

We may use your Personal Information for marketing purposes to provide you with offers about our products and services. By analyzing your general contract information (3.1), and how our services are used, we select which marketing information may be of specific interest for you. We might also send you promotional emails (in the EU and the UK: only for products similar to your purchases). At any time you can opt-out from the use of your Personal Information for marketing purposes as described under Section 8.1.

We will not use data relating to your health for marketing purposes.

If you enter a global sweepstake, contest, or competition we sponsor, we use your Personal Information to enable your participation and as otherwise set forth in the terms for such promotion.

Legal basis (EU/UK): The processing for marketing purposes regarding similar products or services is based on our legitimate interests (Art. 6 (1) f) GDPR) in promoting similar products or services in the context of an existing customer relationship. Other marketing activities will require your explicit consent (Art. 6 (1) a) GDPR).

If you are a Japanese resident, by registering to use our service, you consent to our and our service providers processing of Personal Information related to you in order to provide you with the full range of services and features we offer. You also consent to our use of your data for marketing purposes.

3.10 Legal obligation

In some cases we process your Personal Information due to a legal obligation (for further information go to Section 5.1 below).

4. CAN YOU SHARE YOUR PERSONAL INFORMATION?

The App and Watch Apps allow you to share Personal Information from the App or Watch Apps on social networks like Facebook or transfer Personal Information to other apps like Apple Health or Google Fit or to share Personal Information directly with other users through certain functionality, such as fitness challenges. You can deactivate such an App/Watch App’s data sharing using the settings of your App or Watch App.

We do not control and do not assume any responsibility for the use of such shared Personal Information by such third parties. For more information about the third party’s purpose and scope of their use of Personal Information in connection with sharing features, please visit the privacy policies of such third party apps and their providers.

DieselOn app uses and transfers of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

5. WHEN DO WE SHARE PERSONAL INFORMATION?

We will share your Personal Information in the following cases.

5.1 Legal obligation and internal purposes

We disclose your Personal Information (i) in order to comply with relevant laws, regulatory requirements and to respond to lawful requests, court orders, and legal processes, including requests to meet national security or law enforcement requirements; (ii) in order to protect and defend the rights or property of us or third parties; or (iii) in an emergency, in order to protect the safety of our employees or any person.

Additionally in the event that we or substantially all of our assets are acquired by one or more third parties as a result of an acquisition, merger, sale, consolidation, bankruptcy, liquidation, or other similar corporate reorganization, your Personal Information may be part of the transferred assets. Where required by applicable law (such as in the EU) we will inform you about and ask for your permission for the transfer of your Personal Information.

5.2 Joint processing within Fossil Group

Your Personal Information will be combined with or connected to other Personal Information that Fossil Group companies have obtained about you (e.g. purchase details of your Device, other goods you have purchased on a company website). We will also make your data available to Fossil Group companies if required to provide warranty and other after-sale services to you (please visit www.fossilgroup.com for information about Fossil Group member companies).

5.3 Sharing with third parties

We involve other companies for the provision of services or for hosting Personal Information. These companies are only permitted to use Personal Information on our behalf - they must not use such data for their own purposes except as required by law. Examples of subcontractors are hosting or other service providers such as Amazon Web Services, Inc., Google LLC, and service providers we use for customer care such as Salesforce, Inc or Transcosmos Information Systems, Ltd.

We contract with service providers using data enrichment technologies (this does not apply to the EU/UK).

When you enable sharing of Personal Information (connect) with Google Fit or other third party apps, we will provide the applicable data to these third parties as requested. You can deactivate such data sharing at any time.

If your Device is enabled with emergency call functionality, your Personal Information may be shared with third parties when that functionality is in use.

Some Devices allow you to access features through the Amazon Alexa Service. When you do so, we do not collect the details of your interaction with Alexa. If you use Alexa to interact with the Fossil Wellness service, we will send data about your activity (heart rate, duration, distance, calories burnt, etc.) to Amazon. Amazon does not process your Personal Information on our behalf; for more information about how Amazon may use your Personal Information, see the Amazon Privacy Policy and the Alexa Terms of Use. Data will not be shared with Amazon unless activated by you.

5.4 Sharing de-identified information with third parties

We may share aggregated and de-identified data (which is not associated with an individual’s name or other personally identifiable information) collected through the App or Watch Apps with third parties for any lawful purpose.

6. CHILDREN'S ONLINE PRIVACY PROTECTION

We do not knowingly collect, maintain, or use Personal Information via the App or Watch Apps about children under the age of 16. Persons under the age of 16 may not use the App or Watch Apps, and their request for accounts will be denied. If we become aware that a child under the age of 16 has sent Personal Information to us without prior parental consent, we will remove his or her Personal Information from our files. Please note that outside the US other age thresholds may apply.

7. HOW LONG DO WE STORE AND HOW DO WE SECURE PERSONAL INFORMATION?

We will retain your Personal Information as long as necessary to provide you with App, Watch App, and Device functionality and services but in any event only as long as your account is active. When you delete your account or we disable it after a time of inactivity and notification from us, we will also delete your Personal Information obtained from the App, Watch Apps, or Device from our systems (excluding any information we have de-identified).

However, to the extent necessary we may keep some of your Personal Information for legal reasons (e.g. tax law, the defense against, or the establishment of, legal claims, and in order to demonstrate that our processing complies with data protection law requirements). We also keep your opt-in or opt-out requests for marketing messages (even if such request is made in or through the App).

8. WHAT ARE YOUR RIGHTS?

8.1 Your rights

We encourage you to address any inquiries or concerns you may have regarding our use of your Personal Information by using the contact details provided in Section 10 below.

With or without contacting us you can, by simply changing your settings in the App, at any time withdraw your consent, where our processing is based on your consent, without affecting the lawfulness of processing based on consent before the withdrawal.

At any time you may opt out from receiving marketing notifications or emails. You can opt out of marketing notifications or emails by changing the settings in your App or sending us an email or mail to the addresses listed under Section 10 below. You may also unsubscribe from email marketing by using the unsubscribe link contained in emails from us.

8.2 Your additional rights provided by EU law - EU residents

By contacting us as set forth in Section 10 below in the EU or in the UK you may exercise your rights, including the right to request from us access to, correction of, deletion of, and restriction of the Personal Information we hold about you. You also have the right to data portability (to receive data you provided in a machine readable format).

You may at any time object to our processing based on legitimate interests (Art. 6 (1) f) GDPR) and to receiving marketing notifications or emails as described above under 8.1.

You have the right to lodge a complaint with the responsible data protection authority.

8.3 California

The California Consumer Privacy Act of 2018 (CCPA) provides California residents with specific rights regarding their personal information over the last 12 months. If you are a California resident you have the right to request the disclosure of:

the categories of personal information we collected about you
the categories of sources from which the Personal Information is collected
the business or commercial purpose for collecting or selling Personal Information
the categories of third parties with whom we share Personal Information and
the specific pieces of Personal Information we have collected about you.

You have the right to request that we delete any Personal Information about you that we have collected, subject to certain exceptions defined in CCPA.

To exercise your access and deletion rights described above you have to submit a verifiable request to us by sending us an email at privacy.nam@fossil.com, or calling us at +1 (800) 449-3056. The verifiable request must contain sufficient information that allows us to verify you as a person and to properly understand and respond to your inquiry. As part of our verification process we will send you an email with a link to verify your email address. Following this we will ask you further verification questions. Once the verification process is complete we will send you emails with login credentials to our secure privacy portal for you to access, download or delete your data.

We will respond to your verifiable request within 45 days of receipt. If we require more time (up to 90 days) we will provide you with notice and explanation of the reason.

You may use an authorized agent to submit a request to access or delete on your behalf if you provide the authorized agent written permission to do so and verify your own identity directly with us. “Authorized agent” means a natural person or a business entity registered with the Secretary of State that a consumer has authorized to act on their behalf. We may deny a request from an authorized agent that does not submit proof that they have been authorized by you to act on your behalf, unless you have provided the authorized agent with power of attorney, pursuant to Probate Code sections 4000 to 4465.

We do not sell your Personal Information.

We do not knowingly collect personal information from California residents between the ages of 13 and 16.

We have collected and disclosed the following categories of Personal Information about California residents:

Identifiers such as real name, unique personal identifier, online identifier, Internet Protocol address, email address, account name, device information, paired mobile device information or other similar identifiers. We have disclosed this category with our business partners and affiliates including those to whom you instruct us to send this information and with our service providers.
Personal information categories listed in the California Customer Records statute (Cal. Civ. Code § 1798.80(e)) such as name, date of birth, medical information. We have disclosed this category with our business partners and affiliates including those to whom you instruct us to send this information and with our service providers.
Protected classification characteristics under California or federal law such as sex/gender. We have disclosed this category with our business partners and affiliates including those to whom you instruct us to send this information and with our service providers.
Biometric information such as physical patterns, sleep, health, audio recordings of your voice for the Alexa service, or exercise data (the calculated number of steps you have taken, your heart rate, your estimated blood oxygen saturation, calories burned, your mode of movement - e.g. running or walking -, traveled distance, and your goals for the day and whether you achieved them). We have disclosed this category with our business partners and affiliates including those to whom you instruct us to send this information and with our service providers.
Internet or other similar network activity such as information on a consumer's interaction with an application. We have disclosed this category with our business partners and affiliates including those to whom you instruct us to send this information and with our service providers.
Geolocation data such as physical location or movements. We have disclosed this category with our service providers.
Audio/Visual such as audio. We have disclosed this category with our service providers.

We have collected the Personal Information directly from you and from your GPS tracking device, during your account registration, automatically as you navigate through the app or through your usage of the health and activity tracking apps. We may use or disclose the Personal Information we collect for "business purposes" or "commercial purposes" such as security, debugging/repair, performing services on behalf of the business or service provider, quality, safety maintenance and verification of a service or device, providing customer services, verifying customer information, providing advertising or marketing services, providing analytic services, etc.

We do not discriminate against you because you exercised any of your rights under the California Consumer Privacy Act, including, but not limited to, by:

Denying goods or services to you; charging different prices or rates for goods or services, including through the use of discounts or other benefits or imposing penalties,
Providing a different level or quality of goods or services to you,
Suggesting that you will receive a different price or rate for goods or services or a different level or quality of goods or services.

However, we may charge you a different price or rate, or provide a different level or quality of goods or services, if that difference is reasonably related to the value provided to you by your data (e.g. your identifiers). In addition, we may offer financial incentives, including payments to you as compensation, for the collection of personal information, the sale of personal information, or the deletion of personal information. We may also offer a different price, rate, level, or quality of goods or services to you if that price or difference is directly related to the value provided to you by your data. We may enter you into a financial incentive program only if you give us prior opt-in consent which clearly describes the material terms of the financial incentive program, and which may be revoked at any time. We shall not use financial incentive practices that are unjust, unreasonable, coercive, or usurious in nature.

9. CHANGES TO THIS PRIVACY NOTICE OR HOW WE USE PERSONAL INFORMATION

This Privacy Notice is effective as of May 22, 2023 and may be updated from time to time. We will notify you of material changes to our Privacy Notice by posting a prominent notice in the App, Watch App, or by sending you an email or a notification in which we may also seek your consent.

10. WHO WE ARE AND HOW TO CONTACT US

The App, Watch Apps, and Device are provided to you by Fossil Group, Inc., 901 S. Central Expy, Richardson, Texas 75080, USA.

Please contact us if you wish to opt-out of marketing notifications or emails or if you want to exercise your further rights via email at privacy@fossil.com or mail us at Fossil Group, Attention: Privacy Compliance, 901 S. Central Expressway Richardson, TX 75080, USA. Please also contact us at either of these addresses if you have any questions regarding privacy and data protection in connection with the App, Watch Apps or Device.

Our EU representative is FESCO GmbH, Natzing 2, 83125 Eggstätt, Germany. You can either contact our EU representative by sending an email to eu-privacy@fossil.com or calling +49-89-7484 6815.

Our UK representative is Fossil (UK) Ltd, Featherstone House, Featherstone Road, Wolverton Mill, Milton Keynes, MK12 5TH, England. You can contact our UK representative by sending an email to uk-privacy@fossil.com.

11. DEFINITIONS

"Personal Information" is information that can be used either directly or indirectly (in combination with other information) to identify you, or something about you. Examples of Personal Information include your name, email address, Device serial number, your activities and other details we collect via the App, Watch Apps, or Device.

Diesel ON App (“App”) is the app you install on your mobile device for the use of our services.

Diesel Watch Apps ("Watch Apps") are applications we designed to be used with Devices to expand the personal features and services available to you. Watch Apps may come preinstalled on some Devices or may be downloaded to your Device. Some of the Watch Apps are watch faces, smart battery modes, wellness, phone, weather, ring phone, music control, notifications, settings, timer, and stopwatch.

Diesel Device ("Device") is a Diesel wearable device. Our Devices can be distinguished between touchscreen Smartwatches and Hybrid Smartwatches. In order for you to benefit from the full spectrum of features available, for most of our Devices, you have to create a Diesel account and pair your Device with the Diesel ON App on your Smartphone. Some of our Smartwatches require you to set up a Google account and pair your Device with the Wear OS app on your Smartphone to function and others need a Google account to get Google features to work. Collection and use of your Personal Information on all touchscreen smartwatches through Google is subject to Google’s privacy policy.

12. DELETING YOUR DIESELON ACCOUNT

We understand that you may occasionally wish to delete your account. This policy outlines the process for deleting your account and provides information on the data that will be deleted or retained.

If you have any questions or encounter any issues, please feel free to contact our Customer Support (CS) team for assistance.

Account Deletion Process

To delete your DieselOn account, please follow the following steps.

Step 1: Open the DieselOn app.

On the app Home screen, locate the burger menu on the upper left side.
Within the menu, find the About section.

Step 2: Delete Account Option:

Within the About section, locate the option labeled Delete account
Follow the instructions provided to proceed with deleting your account.

Data Deletion and Retention

When you delete your DieselOn account, the following information will be deleted:

Profile, identity and authentication data
Health and Fitness data, including: Activity, Workout, Heart rate, Sleep

SPO2

Watch face
Device settings and other settings

The data is immediately removed from all of our storage when you trigger the deletion of your account.

Contacting Customer Support

If you encounter any difficulties during the account deletion process or have any other concerns, please don't hesitate to contact our Customer Support (CS) team. They will be happy to assist you and provide further guidance.

Step 1: Open the DieselOn app.

On the app Home screen, locate the burger menu on the upper left side.
Within the menu, find the Help section.

tep 2: In the Help webpage, choose how you want to contact us.

We value your privacy and strive to provide a seamless user experience. If you decide to delete your DieselOn account, we appreciate your feedback on how we can improve our services. Thank you for being a part of our community.

NOTE D’INFORMATION SUR LE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL CONFORMÉMENT AUX ARTICLES 13 ET 14 DU RÈGLEMENT UE 679/2016 (« RGPD ») ET LES DISPOSITIONS ÉQUIVALENTES D'AUTRES LOIS APPLICABLES SUR LA PROTECTION DES DONNÉES

Votre vie privée est extrêmement importante pour nous. Veuillez lire attentivement cette note d’information.

Nous souhaitons vous informer de façon complète et transparente en ce qui concerne le traitement des données à caractère personnel que les sociétés énumérées dans le paragraphe 1 ci-dessous effectueront sur vos données à caractère personnel, fournies par vos soins et/ou collectées dans le cadre de contacts que vous pourriez avoir avec nous, y compris par exemple les suivants :

en visitant nos boutiques ;
en contactant notre service client ;
en visitant le site web www.diesel.com (ci-après désigné le « Site ») et/ou les autres sites web faisant référence à la marque, en interagissant avec nos pages sur les réseaux sociaux (par exemple Facebook, Twitter, Instagram, Tik Tok, WeChat, Tmall, etc.).

1. QUI COLLECTE VOS DONNÉES À CARACTÈRE PERSONNEL ?

Les sociétés qui collectent et traitent les données à caractère personnel en tant que responsables autonomes du traitement des données (ci-après désignées les « Responsables du traitement » ou les « Sociétés ») ou en tant que responsables conjoints du traitement sont :

OTB S.p.A. (« OTB »), dont le siège social est sis en Italie, à Breganze (Vi), Via dell’Industria 2, 36042, téléphone +39 0445306555, courriel privacy@otb.net; le Délégué à la protection des données d’OTB (« DPO ») peut être contacté à l’adresse suivante dpo@otb.net;
OTB S.p.A. (« OTB »), dont le siège social est sis en Italie, à Breganze (Vi), Via dell’Industria 2, 36042, téléphone +39 0445306555, e-mail privacy@otb.net; le Délégué à la protection des données d’OTB (« DPO ») peut être contacté à l’adresse suivante dpo@otb.net ;
Diesel S.p.A. (« Diesel »), dont le siège social est sis en Italie, à Breganze (Vi), Via dell’Industria 4-6, 36042, téléphone +39 0424477555, e-mail privacy@diesel.com; le Délégué à la protection des données de Diesel (« DPO ») peut être contacté à l’adresse suivante dpo@otb.net;

DIESEL SWISS S.A. (« Filiale Diesel ») dont le siège social est sis Lardi & Partners SA - Via Cantonale 19 CH-6901 Lugano, Suisse, téléphone 0041 43 255 30 00, e-mail Reception_Germany@diesel.com.

OTB et Diesel exercent des activités en tant que responsables conjoints du traitement, en prenant conjointement les décisions en ce qui concerne les finalités et les moyens du traitement des données à caractère personnel. Ci-après, le terme « Responsables conjoints du traitement » signifie Diesel et OTB considérées conjointement quand elles traitent les données en tant que responsables conjoints du traitement.

Pour faciliter votre compréhension des activités de traitement réalisées par les sujets susmentionnés en tant que Responsables ou Responsables conjoints du traitement, nous avons préparé ce document qui explique quelles sont les activités de traitement qui sont effectuées de façon autonome par chaque société.

Veuillez noter que les activités de traitement en question ne doivent pas être considérées pour les mineurs et que les Responsables des données ne collectent pas sciemment ni ne sollicitent de données à caractère personnel appartenant à des personnes de moins de 16 ans. Si vous avez moins de 16 ans, veuillez vous abstenir de fournir toute donnée à caractère personnel. Cela n’affecte pas le droit des contrats applicable tel que les règles concernant la validité, la formation ou l’effet d’un contrat en rapport avec un enfant.

2. QUELLES SONT LES DONNÉES À CARACTÈRE PERSONNEL QUE NOUS TRAITONS ?

Chaque Société collecte différentes catégories de données à caractère personnel en fonction de la finalité pour laquelle elle les traite.

Nous précisons ci-dessous quelles sont les catégories de données à caractère personnel qui sont collectées ; dans le paragraphe suivant, nous expliquerons pour quelles finalités chaque catégorie de données est traitée par chacun des Responsables du traitement ou par les Responsables conjoints du traitement selon les cas (ci-après également désignées « Données à caractère personnel » si traitées conjointement).

Données biographiques : prénom, deuxième prénom, nom, date de naissance, sexe ;
Coordonnées : adresse de résidence (rue, ville, province, pays, code postal), domicile, adresse e-mail, numéro de téléphone, numéro de mobile ;
Données de vente : adresse de livraison et de facturation, mode de livraison et paiement, nom du titulaire de la carte de crédit et date d’expiration de la carte, informations requises par le Service Client, numéro de TVA et/ou numéro d’identification fiscale, numéro de passeport (le numéro de passeport ne sera utilisé qu’à des fins en lien avec le paiement lorsque cela est requis par une loi et dans les limites de cette loi), numéro de carte Global Blue ;
Données de suivi des bulletins d’information et Données d’actions : informations en ce qui concerne l’ouverture des bulletins d’information ou des liens ;
Données collectées en boutique : anniversaire, tranche d'âge présumée, dans certains pays, les identifiants des réseaux sociaux, sexe, méthode et date d’inscription, préférences en ce qui concerne le vendeur et l’assistant à la vente, langue, catégories de produits d'intérêt, modes d'utilisation des services, préférences sur les services éventuellement observées en boutique, campagne de remboursement, participation à des événements, autres marques achetées, produits essayés dans la cabine d’essayage mais non achetés ;
Données d’achat : détail des produits achetés (par exemple taille, prix, réduction, modèle, collection, calcul du niveau de dépenses, panier abandonné, etc.) ;
Données de fidélité : vos données collectées en tant que membre du programme de fidélité « House of Diesel », dont le règlement est disponible au lien suivant, et fondé sur votre engagement envers la marque (par exemple, « j'aime », « commenter », « partager », « sauvegarder », « suivre le compte officiel Diesel », « partager des photos sur la plateforme communautaire », « créer la liste d’envies et l’avatar pour la boutique en ligne », etc. sur les médias sociaux) ;
Données de navigation : données relatives au comportement de navigation et/ou utilisation des sites web des Responsables du traitement, par exemple à l’aide des cookies ou des informations en rapport avec les pages qui ont été visitées ou cherchées ou en lien avec la liste de souhaits, collectées lors de la navigation ou lors des achats sur la boutique en ligne. En ce qui concerne l’utilisation des cookies, veuillez faire référence à la Politique de cookies disponible au lien suivant [http://diesel.com/shop/content/cookiepolicy].

3. POUR QUELLES FINALITÉS TRAITONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Dans ce paragraphe, nous expliquons quelles sont les finalités pour lesquelles chaque catégorie de données est traitée par chaque Responsable du traitement ou Responsable conjoint du traitement.

3.1 FINALITÉS DE DIESEL S.P.A.

Diesel est la société qui conçoit, vend et organise la promotion des produits de la marque « Diesel ». C’est la société qui maintient les contacts avec vous si vous décidez d’acheter les produits par l'intermédiaire du Site ou autres sites web contrôlés par Diesel ou par l’intermédiaire d’autres modalités offertes directement par Diesel, si vous participez à des initiatives promues par Diesel comme des concours ou autres initiatives promotionnelles ; Diesel est également la société qui gère le programme de fidélité auquel vous pouvez adhérer. Diesel traitera les Données à caractère personnel pour les finalités suivantes.

a) Activités de vente et réponse à d’autres demandes faites par les clients

Si vous achetez des produits Diesel par l'intermédiaire du service de commerce en ligne sur le Site ou par l'intermédiaire d’autres modalités offertes par Diesel, Diesel traitera vos Données biographiques, vos Coordonnées, vos Données de vente et vos Données d’achat pour conclure la vente, ainsi que pour toutes les activités étroitement liées et en rapport avec celle-ci, telles que la livraison, où le service est disponible pour la collecte en boutique et le retour en boutique, ou toute autre obligation administrative ou comptable.

De même, il se pourrait que Diesel doive vérifier les conditions requises pour participer à des programmes spéciaux de réduction (par exemple en vérifiant si l’achat effectué est un premier achat ou autres conditions requises par le règlement) et traiter vos Données biographiques ou vos Coordonnées pour répondre à toute demande supplémentaire que vous pourriez formuler par l'intermédiaire du Site ou du Service client, par téléphone ou chat, telle que des demandes d’informations, d’assistance, ou d’être informé(e) par e-mail quand un produit désiré ou une taille sont à nouveau disponibles sur le Site, par l’intermédiaire de la fonction « M’avertir ».

Fondement juridique : ce traitement se fonde sur l’exécution d’un contrat d’achat auquel vous êtes partie ; la fourniture des Données à caractère personnel énumérées ci-dessus est nécessaire à cette fin ; en cas de non-fourniture des données, Diesel ne pourra pas traiter votre demande.

b) Inscription au programme de fidélité

Les Données biographiques, les Coordonnées, les Données d’achat et les Données de fidélité seront également collectées par Diesel pour gérer votre demande de participation au programme de fidélité (appelé « House of Diesel », dont le règlement est disponible au lien suivant). Ces données seront traitées à la fois pour compléter votre adhésion et pour toutes les finalités étroitement liées à celle-ci ou instrumentales, y compris - en premier lieu - toutes les activités offertes par le programme de fidélité. L’inscription peut avoir lieu : i) en ligne par l’intermédiaire du Site ; ii) hors ligne dans les boutiques participantes, en remplissant le formulaire d’inscription disponible en format électronique (tablette ou autre dispositif intelligent) ou par l’intermédiaire de dépliants (distribués dans les boutiques) avec un code QR spécial par le biais duquel les clients peuvent adhérer au programme via le Site, iii) par l’intermédiaire d’autres canaux officiels de Diesel S.p.A., (par exemple, mais sans s’y limiter, les réseaux sociaux tels que Facebook, Instagram, WeChat, etc.), ou iv) par l’intermédiaire du Service Client.

Toutes les communications en lien avec le programme de fidélité seront faites par Diesel par l’intermédiaire du Site, par SMS, MMS, portefeuille électronique, e-mail, bulletin d’information, réseaux sociaux et/ou tout autre canal de communication officiel de Diesel. Toutes ces communications liées au programme en lui-même sont envoyées uniquement dans le but d’offrir les avantages qui y sont liés et ne constituent pas des communications de marketing.

De plus, en créant un compte sur le site web dans l’espace réservé, l’Utilisateur fera partie du programme de fidélité de Diesel. Si vous souhaitez profiter des services disponibles sur le Site (par exemple, acheter des produits) sans adhérer au programme, il vous suffit de choisir l'option « Invité » lorsqu'elle est disponible (par exemple, lors du règlement des paiements).

Fondement juridique : ce traitement se fonde sur l’exécution d’un contrat d’adhésion au programme de fidélité auquel vous êtes partie ; la fourniture des Données à caractère personnel énumérées ci-dessus est nécessaire à cette fin ; en cas de non-fourniture des données, Diesel ne pourra pas traiter votre demande.

c) Participation à des concours

Diesel pourra traiter vos Données biographiques pour vous permettre de participer à des concours organisés par Diesel. Dans certains cas, par exemple pour traiter la livraison du prix, il se peut que le traitement concerne également vos Coordonnées. Si, pour participer à un concours, des informations supplémentaires sont nécessaires, celles-ci vous seront demandées à l’occasion de la publication d’une politique spécifique relative à la protection de la vie privée.

Fondement juridique : ce traitement se fonde sur l’exécution d’un contrat de participation au concours en question auquel vous êtes partie ; la fourniture des Données à caractère personnel énumérées ci-dessus est nécessaire à cette fin ; en cas de non-fourniture des données, Diesel ne pourra pas traiter votre demande.

d) Marketing

Seulement après avoir obtenu votre consentement, Diesel traitera les Données biographiques, les Coordonnées et les Données d’achat à des fins de marketing, c’est-à-dire pour faire de la publicité sur les réseaux sociaux auxquels vous êtes inscrit(e) ou pour envoyer du matériel publicitaire ou de vente directe, pour réaliser des études de marché, pour faire de la communication commerciale à l'aide de moyens de communication automatisés (e-mail, bulletin d’information, SMS, MMS, plateformes de messagerie en ligne, etc.) et de moyens de communication traditionnels (courrier).

Fondement juridique : ce traitement se fonde sur le consentement que vous avez donné. Dans le cas où vous seriez inscrit(e) au programme de fidélité et que vous décidiez de retirer votre consentement à des fins de marketing, vous continuerez à recevoir des communications en rapport avec les avantages (comme le cadeau de date de naissance ou d’anniversaire ou l’accès anticipé aux nouvelles collections et les promotions exclusivement réservées aux membres). Si, en plus du retrait de votre consentement, vous ne souhaitez plus recevoir ce genre de communications, il vous sera demandé de le préciser. Tout retrait du programme de fidélité entraînera également la suppression de votre compte en ligne, si vous en possédez un.

Vous pouvez à tout moment retirer votre consentement en ce qui concerne la réception des communications susmentionnées en cliquant sur l’option prévue à cet effet indiquée dans chaque e-mail marketing reçu, ainsi qu’en écrivant à l’adresse privacy@diesel.com, ou encore en contactant la société aux adresses indiquées dans le paragraphe 1.

e) Satisfaction Client

Diesel peut utiliser vos Coordonnées pour mener des enquêtes visant à mesurer le niveau de satisfaction (c'est-à-dire la satisfaction du client) à l'égard du service fourni (à titre d'exemple, mais sans s'y limiter : enquêtes après-vente en boutique ; enquêtes après-vente en ligne ; enquêtes sur les achats d'occasion, etc.) Veuillez noter que, dans tous les cas, les communications effectuées à cette fin n'auront pas de contenu publicitaire, ni ne seront destinées à la vente directe, et ne seront pas utilisées pour des études de marché ou des communications commerciales.

Fondement juridique : ce traitement se fonde sur l’intérêt légitime de Diesel de vérifier et d’améliorer la qualité de ses services.

f) Autres activités administratives ou comptables

Diesel peut également traiter vos Données à caractère personnel à des fins administratives, comptables et d'analyse statistique interne pour la planification des activités.

Fondement juridique: ce traitement se fonde sur l’intérêt légitime de Diesel d’améliorer la qualité de ses services et de ses activités.

3.2 FINALITÉS DES RESPONSABLES CONJOINTS DU TRAITEMENT (DIESEL ET OTB)

Diesel et OTB opèrent en tant que responsables conjoints du traitement sur la base d’un accord spécifique pour la finalité indiquée ci-dessous.

a) Profilage client

Avec votre consentement, les Responsables conjoints du traitement auront le droit de traiter les Données biographiques, les Coordonnées, les Données de vente, les Données collectées en boutique, les Données d’achat, les Données de fidélité, les Données de suivi des bulletins d’information, les Données d’actions et les Données de navigation à des fins de profilage et pour l’analyse commerciale, c’est-à-dire pour l'analyse de vos préférences d’achat consistant en un traitement automatisé des données à caractère personnel susmentionnées. Ce traitement vise à connaître ou à prévoir de façon analytique vos préférences d’achat également pour créer des profils clients et pour personnaliser l’offre commerciale afin qu’elle corresponde davantage à vos préférences.

Fondement juridique : ce traitement se fonde sur le consentement que vous avez donné.

Vous aurez le droit à tout moment de retirer votre consentement soumis à profilage en écrivant à privacy@diesel.com ou en contactant les Responsables conjoints du traitement aux adresses indiquées dans le paragraphe 1.

3.3 FINALITÉS DE LA FILIALE DE DIESEL

La Filiale Diesel est une société qui gère la boutique où vous avez acheté un produit, que ce soit par téléphone ou par l’intermédiaire d’autres modes offerts par la Filiale Diesel et à laquelle vous avez demandé des services d’assistance. Dans certains cas, il peut être nécessaire que la Filiale Diesel connaisse certaines informations vous concernant, afin de traiter des demandes spécifiques que vous pourriez soumettre. La Filiale Diesel traitera les données à caractère personnel pour les finalités suivantes.

a. Services liés aux ventes

La Filiale Diesel peut avoir besoin de traiter vos Données biographiques, vos Coordonnées ainsi que certaines Données de vente (numéro d’identification fiscale et/ou numéro de TVA, numéro de passeport et numéro de carte Global Blue) pour gérer votre achat quand celui-ci est conclu par téléphone ou tout autre mode offert par la Filiale Diesel, ou émettre une facture, dans le cas où vous en feriez la demande. De plus, ces données seront également traitées pour vous recontacter pour des raisons liées à votre achat, par exemple en cas de réclamation, pour rappeler un produit défectueux et/ou dangereux ou, en général, pour des raisons techniques, par exemple, liées à la gestion des problèmes de paiement par carte de crédit refusé et similaires.

Fondement juridiqu : ce traitement se fonde sur l’exécution d’un contrat auquel vous êtes partie ; la fourniture des données à caractère personnel énumérées ci-dessus est nécessaire à cette fin ; en cas de non-fourniture des données, la Filiale Diesel ne pourra pas traiter votre demande.

b. Services après-vente

La Filiale Diesel peut collecter vos Données biographiques et vos Coordonnées pour traiter des demandes spécifiques que vous pourriez formuler en boutique, après la vente ; par exemple, pour effectuer une réparation ou une personnalisation, pour demander une livraison à domicile ou pour organiser un retour.

Fondement juridique : ce traitement se fonde sur l’exécution d’un contrat auquel vous êtes partie ; la fourniture des données à caractère personnel énumérées ci-dessus est nécessaire à cette fin ; en cas de non-fourniture des données, la Filiale Diesel ne pourra pas traiter votre demande.

c. Gestion des contacts – recontacter le client

La Filiale Diesel peut avoir besoin d’utiliser vos Données biographiques et vos Coordonnées afin de vous recontacter au cours du processus après-vente si nécessaire (par exemple mais sans s’y limiter, il peut être nécessaire de vous recontacter en cas d’articles oubliés en boutique, pour rendre les articles perdus, etc.).

Fondement juridique : ce traitement se fonde sur l’intérêt légitime de la Filiale Diesel de continuer à améliorer ses performances et ses relations avec les clients.

3.4 FINALITÉS DE TOUS LES RESPONSABLES DU TRAITEMENT OU DES RESPONSABLES CONJOINTS DU TRAITEMENT

Enfin, chaque Responsable du traitement ou Responsable conjoint du traitement peut avoir besoin de se conformer à une disposition légale spécifique à laquelle il est soumis ou de défendre ses droits en justice.

a. Finalités en lien avec les obligations établies par les lois ou les règlements, par les décisions/demandes des autorités compétentes ou par les organes de contrôle et de surveillance

Chaque Responsable du traitement ou Responsable conjoint du traitement peut traiter vos Données à caractère personnel pour se conformer à l’obligation légale à laquelle il est soumis.

Fondement juridique : respect d’une obligation légale.

La fourniture des données à cette fin est obligatoire car, en l’absence de ces données, le Responsable du traitement ou le Responsable conjoint du traitement ne sera pas en mesure de se conformer à ses obligations légales.

b. Défense des droits au cours de procédures judiciaires, administratives ou extrajudiciaires et en cas de litiges liés aux services offerts

Vos Données à caractère personnel peuvent être traitées par chaque Responsable du traitement ou Responsable conjoint du traitement pour défendre ses droits ou intenter une action en justice ou faire des réclamations contre vous ou des tiers, y compris la prévention des fraudes.

Fondement juridique : ce traitement se fonde sur l'intérêt légitime poursuivi par le Responsable du traitement ou le Responsable conjoint du traitement pour protéger ses droits.

4. QUELLES SONT LES ACTIVITÉS DE TRAITEMENT QUE NOUS EFFECTUONS SI VOUS UTILISEZ NOTRE SITE ET QUE VOUS NAVIGUEZ SANS AVOIR OUVERT DE SESSION ?

Le Site est la propriété de Diesel. Il est possible de naviguer sur le Site sans avoir à communiquer activement vos Données à caractère personnel si vous n’avez pas ouvert de session. Dans ce cas, pendant que vous naviguez sur le Site, nous vous informons que les systèmes informatiques et les procédures logicielles utilisées pour faire fonctionner le Site acquièrent, au cours de leur fonctionnement normal, certaines données dont la transmission est implicite lors de l’utilisation des protocoles de communication Internet.

Ces informations ne sont pas directement associées aux utilisateurs identifiés, mais, par leur nature même, pourraient, par l’intermédiaire du traitement et de l’association avec des données détenues par des tiers, permettre d’identifier ces utilisateurs.

Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au Site, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, les informations concernant l’accès et l'emplacement, le moyen utilisé pour envoyer la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.), les informations concernant la visite de l’utilisateur, y compris les données de flux de clics de l’URL, à l’intérieur et à partir du Site, la durée de la visite sur certaines pages et l’interaction sur ces pages ainsi que d’autres paramètres en lien avec le système d’exploitation et l'environnement informatique de l’utilisateur.

Ces données sont collectées à l'aide des « cookies ». Nous utilisons spécifiquement des cookies de navigateur pour des finalités très diverses, y compris des cookies strictement nécessaires au fonctionnement du Site et à l’utilisation de services par l'intermédiaire de caractéristiques appropriées, ainsi que les cookies utilisés pour la personnalisation, la performance/analyse et les activités promotionnelles. Notre Politique de cookies, disponible [http://diesel.com/shop/content/cookiepolicy], contient des informations supplémentaires en ce qui concerne l’utilisation des cookies sur le Site, ainsi que les options qui permettent de les accepter ou de les rejeter.

Les données collectées lors de votre navigation sur le Site seront traitées pour (i) gérer le Site et résoudre tout problème d’exploitation, (ii) s’assurer que le contenu du Site est présenté de la façon la plus efficace pour les dispositifs, pour développer, tester et améliorer le Site, (iii) autant que possible, afin que le Site reste sûr et sécurisé, (iv) pour obtenir des informations statistiques anonymes sur l’utilisation du Site et pour vérifier son bon fonctionnement, (v) pour identifier toute anomalie et/ou tout abus lors de l'utilisation du Site. Les données pourraient également être utilisées pour établir la responsabilité en cas d'éventuels délits informatiques commis contre le Site ou des tiers et être présentées à l’Autorité judiciaire, si cela fait l’objet d’une demande explicite.

5. QUE SE PASSE-T-IL SI VOUS NE FOURNISSEZ PAS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Certaines Données à caractère personnel que nous vous indiquerons périodiquement au cours de l’inscription ou du processus d’achat sont nécessaires pour pouvoir exécuter le contrat d’achat et à des fins administratives et comptables.

Dans la description des finalités indiquées dans le paragraphe 3, nous avons précisé quand il est nécessaire de fournir les Données à caractère personnel. Si cela n'est pas expressément indiqué comme obligatoire, alors, la fourniture des Données à caractère personnel est optionnelle et cela n’entraînera aucune conséquence si vous ne les fournissez pas, si ce n'est l'impossibilité pour les Responsables du traitement ou les Responsables conjoints du traitement d'agir comme cela a été décrit (par exemple, l'impossibilité d’effectuer des activités de marketing).

6. COMMENT ET PENDANT COMBIEN DE TEMPS TRAITERONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Les Données à caractère personnel fournies et/ou collectées par les Responsables du traitement ou les Responsables conjoints du traitement sont traitées et conservées à l’aide d’outils automatisés et, dans certains cas, peuvent être traitées et conservées sur un support papier. Les Données à caractère personnel traitées à des fins de marketing et de profilage client seront notamment saisies et conservées dans les systèmes GRC qui permettent de traiter les Données à caractère personnel à ces fins.

Les Données à caractère personnel seront conservées pour la durée nécessaire à l’exécution des finalités pour lesquelles elles ont été collectées. En particulier, les règles suivantes s’appliqueront :

les données collectées pour conclure et exécuter des contrats d’achat, y compris les paiements : jusqu’à la conclusion des obligations administratives et comptables. Les données de facturation seront conservées pendant 10 ans à partir de la date de facturation ;
les données de l’utilisateur inscrit pour participer au programme de fidélité : les données seront conservées tant que le compte est actif. Y compris après la clôture du compte, nous conserverons les données dans le cas où cela serait nécessaire pour respecter des obligations légales, pour protéger nos droits ou pour prévenir toute fraude ;
les données liées aux demandes des personnes concernées : les données seront conservées jusqu’à ce que la demande soit satisfaite ;
les données collectées et traitées pour la satisfaction client seront conservées pendant 30 jours ;
si vous avez donné votre consentement, les données traitées à des fins de marketing et de profilage client seront conservées pendant une période de 7 ans (également conformément à une disposition ad hoc prévue par l’Autorité italienne de surveillance, à la demande de Diesel). Dans tous les cas, vous ne serez pas recontacté(e) pour des activités de marketing et de profilage 7 ans après votre dernière interaction avec nous ou même avant si vous retirez le consentement précédemment donné. Les événements qui identifient cette « interaction » peuvent inclure, mais sans s’y limiter, un achat, l’ouverture d’un e-mail envoyé, la participation à une enquête, à un concours ou à un événement, une interaction avec le Service Client ou une boutique, l’accès à l’espace « MonCompte », etc. Par souci d’exhaustivité, nous tenons à souligner qu’il est possible, à tout moment, de revoir et de modifier vos consentements précédemment exprimés dans l’espace « MonCompte » du Site, en contactant Diesel à l’adresse privacy@diesel.com ou le Service Client.

Dans tous les cas, pour des raisons techniques, la fin du traitement et la suppression qui s’ensuivra ou l’anonymisation irréversible des Données à caractère personnel concernées seront définitives dans les trente jours à compter des délais indiqués ci-dessus.

Avec une mention particulière en ce qui concerne la protection juridique de nos droits ou en cas de demandes provenant de l’Autorité, les données traitées seront conservées pour toute la durée nécessaire au traitement de la demande ou à la protection du droit.

7. OÙ LES DONNÉES À CARACTÈRE PERSONNEL SONT-ELLES SUSCEPTIBLES D’ÊTRE TRANSFÉRÉES ?

Pour les finalités susmentionnées, nous pourrions également transférer vos Données à caractère personnel à des pays tiers, n’appartenant pas à l’Union européenne (pour les finalités indiquées dans cette note d’information, la Suisse est incluse dans le terme Union européenne). Dans ce cas, il se pourrait éventuellement que le niveau de protection garanti ne soit pas le même. Le transfert à des pays tiers se fera toujours conformément aux dispositions du RGPD et aux dispositions équivalentes d'autres lois applicables sur la protection des données, en adoptant toutes les autres mesures nécessaires pour garantir la sécurité des données à caractère personnel à transférer. Ces mesures peuvent inclure des accords incorporant ce que l’on appelle les « clauses contractuelles types » énoncées par la Commission européenne ou votre consentement. Vous pouvez demander des informations en ce qui concerne ces pays tiers et comment obtenir une copie des mesures de protection appropriées en utilisant l’e-mail suivant : privacy@diesel.com ou les coordonnées indiquées dans le paragraphe 1.

8. QUI TRAITERA LES DONNÉES À CARACTÈRE PERSONNEL ?

Les Données à caractère personnel seront traitées par :

les employés et les collaborateurs des Responsables du traitement ou des Responsables conjoints du traitement qui traitent les données sous la surveillance des Responsables du traitement ou des Responsables conjoints du traitement ;
les employés et les collaborateurs des Sous-traitants désignés par les Responsables du traitement ou les Responsables conjoints du traitement, y compris (i) les sociétés qui gèrent les boutiques et la boutique en ligne et qui auront le droit de visualiser, de modifier et de mettre à jour les Données à caractère personnel saisies dans les systèmes de GRC par l'intermédiaire desquels les Responsables du traitement ou les Responsables conjoints du traitement effectuent les activités de traitement à des fins de marketing et de profilage ; (ii) les sociétés qui gèrent la conservation des données à caractère personnel des Responsables du traitement ou des Responsables conjoints du traitement qui se basent sur des accords ou des réglementations locales ;
les tiers établis au sein de l’Union européenne mais aussi hors de l’Union européenne, Sous-traitants, chargés par les Responsables du traitement ou les Responsables conjoints du traitement d’effectuer notamment des services tels que : acquisition de données à caractère personnel et saisie de données, expédition, envoi de matériel promotionnel, assistance après-vente et Service Client, étude de marché, gestion et maintenance des systèmes de GRC par l’intermédiaire desquels les Responsables du traitement ou les Responsables conjoints du traitement effectuent des activités de traitement à des fins de marketing et de profilage ainsi que des autres systèmes d’information d’entreprise des Responsables du traitement ou des Responsables conjoints du traitement. La liste complète des Sous-traitants nommés par les Responsables du traitement ou les Responsables conjoints du traitement peut être demandée en écrivant à l’adresse e-mail suivante privacy@diesel.com ou aux adresses postales indiquées ci-dessus.

Les Données à caractère personnel peuvent également être transmises à des tiers, à des responsables de traitement indépendants, notamment à des travailleurs indépendants ou à des sociétés offrant des services de conseil et d’assistance en matière juridique et fiscale et à des sociétés chargées de la gestion des paiements réalisés par cartes de crédit ou de débit ou pour la prévention des fraudes et des activités de gestion. De plus, afin de pouvoir vous offrir les options de paiement Klarna, nous transmettrons à Klarna certains éléments de vos informations personnelles, tels que les coordonnées et les détails de la commande, afin que Klarna puisse évaluer si vous pouvez bénéficier de leurs options de paiement et pour personnaliser vos options de paiement. Pour obtenir des informations générales sur Klarna, vous pouvez consulter le lien ici (https://cdn.klarna.com/1.0/shared/content/legal/terms/0/en_us/privacy). Vos données à caractère personnel sont détenues par Klarna en tant que Responsable du traitement conformément à la législation en vigueur sur la protection des données et conformément aux informations fournies dans la déclaration de respect de la vie privée de Klarna.

Les Données à caractère personnel ne seront en aucun cas divulguées.

9. VOS DROITS

Conformément aux dispositions du Chapitre III du RGPD et aux dispositions équivalentes d'autres lois applicables sur la protection des données, vous avez le droit de demander à chaque Responsable du traitement ou Responsable conjoint du traitement :

d’avoir accès à vos Données à caractère personnel ;
de recevoir la copie des Données à caractère personnel que vous nous avez fournies (ce que l’on appelle la « portabilité des données ») et de transmettre ces données à un autre responsable de traitement, si cela est techniquement possible ;
la rectification des Données à caractère personnel en notre possession ;
l’effacement de toute Donnée à caractère personnel pour laquelle nous ne pourrions plus nous appuyer sur aucun fondement juridique pour son traitement et de transmettre ces données à un autre responsable de traitement, si cela est techniquement possible ;
la limitation de la manière avec laquelle nous traitons vos Données à caractère personnel, dans les limites fixées par le droit applicable sur la protection des données.

Le droit d’opposition : en plus des droits susmentionnés, vous avez toujours le droit de vous opposer à tout moment au traitement de vos Données à caractère personnel effectué par le Responsable du traitement ou le Responsable conjoint du traitement pour la poursuite de son intérêt légitime. Vous avez le droit de vous opposer au marketing direct, ce qui inclut le profilage. Si vous préférez que le traitement de vos Données à caractère personnel ne soit effectué que par l'intermédiaire des moyens de communication traditionnels, vous pouvez vous opposer au traitement de vos Données à caractère personnel effectué par l’intermédiaire de moyens de communication automatisés.

Vous avez également le droit de retirer, en totalité ou en partie, le consentement au traitement des Données à caractère personnel vous concernant à des fins d’envoi de matériel publicitaire ou de vente directe ou pour réaliser des études de marché ou des communications commerciales par l’intermédiaire de moyens de communication automatisés (e-mail, autres systèmes de communication à distance par des réseaux de communication tels que, par exemple : SMS, MMS, plateformes de messagerie, etc.) et de moyens de communication traditionnels (courrier).

L’exercice de ces droits, qui peut avoir lieu par l'intermédiaire des coordonnées indiquées dans le paragraphe 1, n'est pas soumis à des contraintes formelles. Dans le cas où vous exerceriez l’un des droits susmentionnés, le Responsable du traitement ou le Responsable conjoint du traitement que vous auriez contacté sera responsable de vérifier si vous avez le droit d’exercer ce droit et de vous fournir une réponse, habituellement dans un délai d’un mois.

En ce qui concerne la relation des Responsables conjoints du traitement, veuillez noter qu’OTB et Diesel ont conclu un accord spécifique conformément aux dispositions de l’article 26 du RGPD et aux dispositions équivalentes d'autres lois applicables sur la protection des données, dont un extrait est disponible pour la consultation en contactant chaque Responsable conjoint du traitement par l’intermédiaire des coordonnées indiquées dans le paragraphe 1.

Si vous estimez que le traitement de vos Données à caractère personnel est effectué en violation des dispositions du RGPD et des dispositions équivalentes d'autres lois applicables sur la protection des données, vous avez le droit de déposer une plainte auprès de l'Autorité locale compétente en matière de protection des données (dont les coordonnées sont disponibles ici : https://edpb.europa.eu/about-edpb/about-edpb/members_en) ou d’engager les actions en justice appropriées auprès des juridictions compétentes.

Pour exercer vos droits, vous pouvez envoyer votre demande aux Responsables du traitement ou aux Responsables conjoints du traitement en écrivant aux adresses indiquées dans le paragraphe 1. Il est possible de contacter le Délégué à la protection des données d’OTB et de Diesel à l’adresse e-mail suivante dpo@otb.net.