Politique de confidentialité

Mise à jour février 2026

La présente politique de confidentialité régit le traitement des données personnelles dans le cadre du programme de fidélité « CARTE NOIRE PLUS » (le « Programme ») promu par Carte Noire SAS (le « Promoteur »), une société du Groupe Lavazza.

*****

Conformément au Règlement général sur la protection des données à caractère personnel 679/2016 (ci-après « Règlement »), Luigi Lavazza S.p.A. (ci-après « Lavazza »), en la personne de son représentant légal pro tempore, dont le siège social est situé Via Bologna, 32 - 10152 Turin (Italie), en tant que Responsable de traitement des données à caractère personnel que vous avez fournies lors de votre participation au Programme, vous fournit les informations suivantes.

Responsable de la protection des données - DPO

Si vous souhaitez contacter notre Responsable de la protection des données, également connu sous le nom de DPO (Data Protection Officer), chargé de veiller au respect du Règlement et d'agir en tant que point de contact pour les personnes concernées par le traitement ainsi que pour la CNIL autorité de protection des données personnelles, vous pouvez le faire en écrivant à l'adresse e-mail PrivacyDPO@Lavazza.com

Responsables de traitement

Vos données personnelles peuvent être traitées par des sociétés chargées, en tant que sous-traitants, d'effectuer pour le compte de Lavazza les activités liées au traitement des données personnelles. Le responsable de traitement a établi une liste des sous-traitants, régulièrement mise à jour et accessible en contactant les adresses indiquées dans la section relative à l'exercice des droits de la présente politique de confidentialité.

Quelles catégories de données personnelles traitons-nous ?

• Données d’identification et coordonnées

• Données d'expédition et de livraison

• Habitudes de consommation

• Informations collectées lors de votre participation

Quelles sont les finalités et les bases juridiques du traitement ?

Les données personnelles que vous nous fournissez en adhérant au Programme seront utilisées pour les finalités suivantes :

• Gestion de la participation au Programme, participation à des jeux concours visant à permettre l'inscription au Programme, y compris l'attribution et la gestion des points, des récompenses, des niveaux (également par le biais d'autres participations à des jeux concours), l'envoi de communications et d'autres services liés à la participation. La base juridique du traitement est l'exécution des mesures contractuelles auxquelles la personne concernée est partie en adhérant au règlement.

• Finalités administratives, comptables et juridiques : ces finalités sont liées à la gestion du Programme. La base juridique du traitement est la nécessité de respecter les obligations prévues par la législation nationale et supranationale, ainsi que de s'acquitter des charges fiscales et comptables.

• Finalités d'analyse : les données personnelles que vous fournissez dans le cadre de vos interactions avec Carte Noire Plus seront intégrées à notre base de données et utilisées de manière anonyme pour analyser et améliorer les services proposés, évaluer l'efficacité des activités et des initiatives menées et effectuer des analyses statistiques sur la composition de la base de données elle-même. La base juridique du traitement est l'intérêt légitime du responsable de traitement.

Comment traitons-nous les données

Vos données personnelles seront traitées conformément aux dispositions du Règlement, à l'aide de moyens électroniques et automatisés ou manuellement, selon des logiques strictement liées aux finalités du traitement. Ce traitement s’effectuera via des bases de données, des plateformes électroniques gérées par Lavazza ou par des tiers (désignés comme sous-traitants), les systèmes informatiques intégrés de Lavazza et des tiers susmentionnés, et/ou les sites web appartenant au Promoteur ou à Lavazza ou utilisés par celles-ci.

Vos données seront traitées de manière à garantir une sécurité et une confidentialité maximales et uniquement par des personnes formées et autorisées à les traiter. Le Responsable de traitement met en œuvre des mesures techniques et organisationnelles adéquates pour garantir un niveau de sécurité adapté aux risques liés au traitement.

Les données à caractère personnel sont principalement traitées dans les locaux du responsable de traitement et dans les lieux où se trouvent les sous-traitants.

Durée de conservation

Les données traitées dans le cadre de la participation au Programme seront conservées pendant 3 années à compter de la date de la date d’inscription au Programme. Cela ne porte pas préjudice à l'accomplissement des obligations administratives et fiscales, pour lesquelles la durée de conservation des données est celle prévue par la loi.

À qui communiquons-nous les données personnelles

Conformément à nos obligations légales et contractuelles, nous pouvons être amenés à transférer certaines données personnelles en interne ou à des tiers sélectionnés. À titre d'exemple et sans que cette liste soit exhaustive, les parties auxquelles nous pouvons divulguer vos données peuvent inclure les sociétés faisant partie du groupe Lavazza, nos prestataires de services, les entités, organismes ou autorités auxquels la communication de vos données personnelles est obligatoire en vertu de dispositions légales ou d'injonctions des autorités compétentes.

Comment exercer vos droits et comment déposer une réclamation ?

Vous pouvez, à tout moment, exercer auprès du responsable de traitement les droits prévus aux articles 15 et suivants du Règlement, notamment l'accès à vos données à caractère personnel, leur rectification et, dans les cas prévus par la loi, leur effacement, la limitation de leur traitement et leur portabilité, en adressant un e-mail au DPO à l'adresse PrivacyDPO@lavazza.com.

Vous avez également le droit de déposer une plainte auprès de la CNIL autorité de contrôle compétente si vous estimez que le traitement de vos données personnelles est contraire à la loi.