PRIVACY POLICY

Nous, Alice Pizza S.p.A., dont le siège social est situé Via Barberini 86, 00187 – Rome, numéro de TVA 11814501000 (ci-après également le « Responsable du traitement » ou « Alice Pizza »), nous engageons depuis toujours à protéger la vie privée et la confidentialité de nos clients et, en particulier, des utilisateurs de nos services numériques. Dans un souci de transparence maximale envers notre clientèle concernant les traitements effectués par le biais de notre application (ci-après, l’« Application ») et par le biais de nos caisses enregistreuses, ainsi que pour nous conformer aux articles 13 et 14 du Règlement général sur la protection des données n° 2016/679 (ci-après, le « RGPD »), nous avons rédigé la présente politique de confidentialité (ci-après, la « Politique de confidentialité »), qui vous explique en détail comment Alice Pizza traite ou peut traiter vos données personnelles via l’Application et, de manière générale, à travers le programme de fidélité.

Nous commençons par expliquer quelques termes :

  • Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après, « personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale (art. 4, par. 1 RGPD).
  • Traitement : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel ou à des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction (art. 4, par. 1 RGPD).

1. QUI TRAITE VOS DONNÉES ?

Alice Pizza S.p.A., dont le siège social est situé Via Barberini 86, 00187 – Rome, et joignable à l’adresse email suivante : privacy@alicepizza.it (ci-après également le « Responsable du traitement » ou « Alice Pizza »).
Le Responsable du traitement a désigné un Délégué à la Protection des Données (ci-après également le « DPD »), joignable à l’adresse suivante : info@inprivacy.it.


2. QUELLES DONNÉES TRAITONS-NOUS VIA L’APPLICATION ?

2.1. Informations relatives à votre appareil

En cliquant sur « Installer » dans la boutique (par exemple, App Store, Play Store) sur votre appareil mobile (ci-après, « Appareil »), vous acceptez, à titre de mesure précontractuelle, les activités de traitement des données personnelles de l’Application. Alice Pizza pourra collecter certaines données – personnelles et non personnelles – relatives à l’Appareil, dont le traitement est nécessaire pour permettre une installation correcte de l’Application. Les informations collectées sont les suivantes :

Identifiants et matériel :

  • Advertising ID (IDFA sur iOS, GAID sur Android)
  • Identifiant unique de l’appareil
  • Informations sur la batterie
  • Espace de stockage disponible/total
  • RAM disponible

Localisation :

  • Coordonnées GPS précises
  • État des autorisations de localisation
  • Fournisseur de localisation actif

Système et applications :

  • Liste des applications installées
  • Informations sur les capteurs disponibles
  • État des notifications push
  • Token Firebase pour analytics/crashlytics
  • Fuseau horaire de l’appareil
  • Opérateur téléphonique

Réseau :

  • Adresse IP
  • Informations Wi-Fi (SSID si connecté)
  • État de la connexion de données

Ces informations sont nécessaires pour les opérations techniques d’installation de l’Application sur votre Appareil. Leur fourniture est donc indispensable.

2.2. Informations fournies/obtenues pour la création du compte

2.2.1. Création d’un nouveau compte :
Afin de bénéficier des services offerts par Alice Pizza via l’Application, tels que le service de commande via l’Application (« Click & Collect »), nous vous demandons de créer un compte personnel (ci-après, « Compte »). Lors de l’enregistrement, vous devrez fournir les informations suivantes : nom, prénom, adresse e-mail, numéro de téléphone et date de naissance. La fourniture de ces données est nécessaire pour créer votre Compte.

2.2.2. Connexion via des plateformes tierces :
En alternative, vous pouvez vous connecter à l’Application via vos profils Facebook, Apple ou Google. Dans ce cas, Alice Pizza recevra vos données personnelles directement de ces tiers, sans que vous ayez à les fournir à nouveau. Veuillez noter que ces tiers traitent vos données en tant que responsables indépendants du traitement. Nous vous invitons donc à consulter également leurs politiques de confidentialité respectives.

 


4. FINALITÉS DU TRAITEMENT, BASE JURIDIQUE ET DURÉE DE CONSERVATION DES DONNÉES

4.1. Enregistrement du Compte

Les données collectées lors de l’enregistrement du Compte sont traitées exclusivement pour vous permettre de profiter pleinement des services et fonctionnalités offerts par Alice Pizza via l’Application ou le programme de fidélité. Par conséquent, ce traitement est nécessaire. En l’absence de ces données, certains services – tels que la commande mobile ou le programme de fidélité – ne pourront pas vous être fournis.

Base juridique :

  • Exécution d’un contrat ou de mesures précontractuelles (art. 6, par. 1, let. b du RGPD) ;
  • Intérêt légitime du Responsable du traitement (art. 6, par. 1, let. f du RGPD) ;
  • Obligations légales (art. 6, par. 1, let. c du RGPD).

Durée de conservation :
Vos données seront conservées tant que le Compte ne sera pas supprimé et, par la suite, uniquement pendant la durée strictement nécessaire au regard des délais de prescription légaux, conformément à l’article 2947, alinéas 1 et 3 du Code civil italien.

En cas d’inactivité pendant plus de 24 mois, nous procéderons à la suppression de toutes vos données personnelles, sauf nécessité de les conserver plus longtemps pour respecter nos obligations légales ou protéger nos intérêts légitimes. Avant de supprimer votre Compte, nous vous contacterons afin de vérifier si vous souhaitez le conserver actif. En l’absence de réponse ou en cas de refus, nous supprimerons le Compte. Vous ne pourrez alors plus y accéder avec vos anciennes identifiants et devrez en créer un nouveau pour continuer à bénéficier des services offerts par Alice Pizza via l’Application.

4.2. Services Click & Collect et paiements associés

Dans ce cadre, nous traitons vos données personnelles aux fins suivantes :

  • gestion des commandes et des paiements via l’App ou à la caisse de la pizzeria suite à une commande via l’App ;

  • finalités administratives, comptables, fiscales et juridiques ;

  • assistance clientèle, y compris pour gérer réclamations et signalements.

Le traitement de ces données est indispensable : si vous ne les fournissez pas, vous ne pourrez pas bénéficier du service Click & Collect.

Base juridique : exécution d’un contrat ou de mesures précontractuelles auxquels vous êtes partie (art. 6, al.1, let. b du RGPD) ; intérêt légitime du responsable du traitement (art. 6, al.1, let. f) ; obligations légales (art. 6, al.1, let. c).
Durée de conservation : conformément au délai de prescription (10 ans à compter de la collecte), sauf prolongation justifiée par nos intérêts légitimes (p. ex. traitement de réclamations).

4.3. Participation au programme de fidélité (Loyalty)

Dans le cadre du programme de fidélité, le Responsable du traitement utilise vos données personnelles pour :

  • gérer votre adhésion au programme, l’opérationnalisation des avantages obtenus via l’App (accumulation de points, promotions, remises…) ;

  • démarches administratives, comptables et juridiques liées au programme ;

  • assistance clientèle et prévention des fraudes ;

  • envoi d’informations et de mises à jour sur le programme via e‑mail, SMS ou notifications push.

Base juridique : exécution d’un contrat ou mesures précontractuelles (art. 6,1,b), intérêt légitime (art. 6,1,f), obligations légales (art. 6,1,c).


Durée de conservation :

  • Si vous vous désinscrivez, vos données sont conservées jusqu’à 3 mois à des fins administratives, sauf obligations supplémentaires ou intérêts légitimes (réclamations, etc.).

  • Si vous ne vous désinscrivez pas, les données à visée marketing sont conservées 24 mois à compter de votre dernière activité, et les données de profilage 12 mois.

4.4. Marketing Direct
Nous traitons vos données personnelles, sous réserve de votre consentement libre, spécifique et éclairé conformément à l’article 7 du RGPD, afin de vous informer sur nos initiatives promotionnelles, commerciales et publicitaires concernant les événements, initiatives ou partenariats d’Alice Pizza (y compris toute initiative qui vous serait réservée à l’occasion de votre anniversaire), de réaliser des études de marché et des enquêtes de satisfaction, conformément aux dispositions de la délibération du Garant italien de la protection des données personnelles intitulée « Lignes directrices en matière d’activités promotionnelles et de lutte contre le spam – 4 juillet 2013 [2542348] ».
Si vous décidez de donner votre consentement, veuillez noter que ces activités pourront être effectuées, conformément à la législation en vigueur, par des moyens traditionnels tels que le courrier postal, les appels téléphoniques avec opérateur, ainsi que par des moyens automatisés tels que les courriels, SMS, notifications push et l’utilisation des réseaux sociaux.

 

4.5. Profilage
Sous réserve de votre consentement spécifique, libre et éclairé, nous traiterons vos données personnelles, en conformité avec l’article 7 du RGPD, pour analyser vos habitudes, intérêts et comportements à des fins de profilage commercial et afin d’améliorer notre offre de services et nos initiatives commerciales, également personnalisées, par le biais d’outils statistiques, algorithmiques et d’intelligence artificielle.
Le traitement de vos données personnelles aux fins de profilage pourra se faire, également sous forme automatisée, en collectant les informations suivantes :

  • données d’identification (nom, prénom, date de naissance, etc.),

  • coordonnées (adresse, e-mail, numéro de téléphone),

  • données relatives à votre localisation,

  • données relatives à vos achats (produits achetés, fréquence, montants dépensés),

  • comportement de navigation sur les sites internet ou les applications,

  • préférences exprimées.

Le traitement de ces données nous permet d’élaborer un « profil » relatif à vos préférences et habitudes afin de vous adresser des communications commerciales personnalisées et de vous proposer des produits, services ou contenus susceptibles de vous intéresser.

4.6. Base juridique du traitement
La base juridique du traitement de vos données personnelles, selon les finalités indiquées au paragraphe 4, est la suivante :

  • Finalités contractuelles et précontractuelles (par. 4.1) : le traitement est nécessaire à l’exécution d’un contrat dont vous êtes partie ou à l’exécution de mesures précontractuelles prises à votre demande, conformément à l’article 6, paragraphe 1, point b) du RGPD ;

  • Finalités légales (par. 4.2) : le traitement est nécessaire pour remplir une obligation légale à laquelle le responsable du traitement est soumis, conformément à l’article 6, paragraphe 1, point c) du RGPD ;

  • Finalités de sécurité et de prévention des abus (par. 4.3) : le traitement est fondé sur l’intérêt légitime du responsable du traitement à garantir la sécurité des systèmes et à prévenir d’éventuels abus ou fraudes, conformément à l’article 6, paragraphe 1, point f) du RGPD ;

  • Finalités de marketing (par. 4.4) : le traitement est basé sur votre consentement libre, spécifique, éclairé et univoque, conformément à l’article 6, paragraphe 1, point a) du RGPD ;

  • Finalités de profilage (par. 4.5) : le traitement est également fondé sur votre consentement spécifique, conformément à l’article 6, paragraphe 1, point a) du RGPD.

Le consentement donné peut être retiré à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.

4.7. Modalités du traitement
Le traitement de vos données personnelles est effectué, tant par des moyens automatisés qu’éventuellement manuels, uniquement dans les limites nécessaires à la poursuite des finalités indiquées ci-dessus.

Vos données personnelles sont traitées de manière licite et correcte, conformément aux dispositions du Règlement, et sont conservées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles sont collectées.

Des mesures de sécurité techniques et organisationnelles sont adoptées pour prévenir la perte de données, les utilisations illicites ou incorrectes, ainsi que les accès non autorisés.

4.8. Conservation des données
Conformément aux principes de licéité, de limitation des finalités et de minimisation des données, conformément à l’article 5 du Règlement, vos données personnelles seront conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles sont collectées et traitées.

À l’issue de cette période, les données seront effacées ou rendues anonymes, sauf obligation légale de conservation plus longue.

4.9. Gestion technique de l’App
Alice Pizza pourrait avoir besoin de traiter vos données personnelles afin d’assurer la gestion technique correcte de l’App.
Base juridique : intérêt légitime du Responsable (art. 6, par. 1, let. f du RGPD)
Durée de conservation : vos données personnelles seront traitées pour des finalités liées à la gestion technique de l’App pendant la période strictement nécessaire pour atteindre cette finalité et, en tout cas, pour une période ne dépassant pas 12 mois.

4.10. Vérifier, exercer ou défendre un droit en justice ou chaque fois que les autorités juridictionnelles exercent leurs fonctions
Nous pourrions avoir besoin de traiter vos données personnelles également afin de nous permettre de vérifier, exercer ou défendre un droit en justice, ou chaque fois que les autorités juridictionnelles exercent leurs fonctions.
Base juridique : intérêt légitime du Responsable (art. 6, par. 1, let. f du RGPD).
Durée de conservation : vos données personnelles seront traitées pendant la période de prescription applicable conformément à l’art. 2947, paragraphes 1 et 3 du Code civil italien.

4.11. Permettre au Responsable d’achever une éventuelle fusion, cession d’actifs, cession d’entreprise ou de branche d’activité en divulguant et en transférant vos données personnelles à la/aux tierce(s) partie(s) concernée(s)
Nous pourrions avoir besoin de traiter vos données personnelles pour réaliser des opérations extraordinaires telles que des fusions, acquisitions, scissions, cessions de branches d’activité, etc.
Base juridique : intérêt légitime du Responsable (art. 6, par. 1, let. f du RGPD).
Durée de conservation : vos données personnelles seront traitées pendant la période strictement nécessaire pour finaliser l’opération ou les opérations.


5. CHAMP DE COMMUNICATION DE VOS DONNÉES PERSONNELLES
Pour la réalisation des finalités décrites ci-dessus, vos données personnelles pourront être communiquées à :
• Des employés et/ou collaborateurs d’Alice Pizza autorisés (art. 28, par. 3, let. b et 29 du RGPD) ou désignés (art. 2 quaterdecies du décret législatif 101/2018) par le Responsable qui se sont engagés à la confidentialité ou ont une obligation légale adéquate de confidentialité ;
• Des personnes déléguées et/ou chargées par le Responsable d’exécuter des activités strictement liées à la poursuite des finalités mentionnées (y compris des interventions de maintenance technique sur les systèmes), dûment nommées responsables du traitement. La liste est disponible au siège du Responsable du traitement ;
• Le fournisseur de la plateforme de paiement liée à l’App (Axerve), qui a été nommé responsable du traitement par un acte écrit spécifique pour ces activités ;
• Des personnes ou sociétés qui exercent des activités strictement liées à la prestation de services de promotion, sollicitation commerciale et publicitaire, dûment nommées responsables du traitement. La liste est disponible au siège du Responsable du traitement ;
• Des personnes, sociétés ou cabinets professionnels qui fournissent assistance et conseil au Responsable, dûment nommés responsables du traitement. La liste est disponible au siège du Responsable du traitement ;
• Des banques et établissements de crédit ;
• Des compagnies d’assurances ;
• Des sujets, organismes ou autorités auxquels la communication de vos données personnelles est obligatoire en vertu de dispositions légales ou d’ordres des autorités compétentes ;
• Des tiers dans le cadre d’éventuelles opérations extraordinaires impliquant Alice Pizza ;
• D’autres sociétés du groupe Alice Pizza.

Dans tous les cas, seuls les données nécessaires et pertinentes aux finalités du traitement seront communiquées aux sujets mentionnés.
Vos données personnelles pourront être transférées en dehors de l’Espace Économique Européen (ci-après également « EEE »). Le transfert de vos données personnelles hors de l’EEE s’effectuera dans le plein respect de la réglementation applicable en matière de protection des données personnelles et des lignes directrices et recommandations émises par les Autorités de Contrôle compétentes, y compris les « Recommandations 01/2020 relatives aux mesures complétant les instruments de transfert afin d’assurer le respect du niveau de protection des données personnelles de l’UE » et les « Recommandations 2/2020 relatives aux garanties essentielles européennes pour les mesures de surveillance » du Comité Européen de la Protection des Données (EDPB).
Vos données ne feront pas l’objet de diffusion.


6. VOS DROITS
À tout moment, dans les limites prévues par la loi, vous pouvez exercer les droits qui vous sont reconnus par la réglementation applicable. En particulier, vous avez le droit de nous demander l’accès à vos données personnelles, la rectification et la suppression de celles-ci, de vous opposer à leur traitement et, le cas échéant, de demander à ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage. La loi vous permet également d’exercer le droit de demander la limitation du traitement dans les cas prévus par l’art. 18 du RGPD, ainsi que d’obtenir, dans un format structuré, couramment utilisé et lisible par un dispositif automatique, les données personnelles vous concernant, dans les cas prévus par l’art. 20 du RGPD.
Nous vous rappelons que vous avez toujours le droit de déposer une plainte auprès du Garante pour la Protection des Données Personnelles, conformément à l’art. 77 du RGPD, si vous estimez que le traitement de vos données personnelles est contraire à la réglementation en vigueur.

6.1. Exercice des droits
Vous pouvez à tout moment exercer, dans la mesure où les conditions légales sont remplies, les droits mentionnés ci-dessus. Vous pouvez envoyer votre demande écrite par e-mail à l’adresse privacy@alicepizza.it en indiquant dans l’objet « Demande Confidentialité App », ou contacter le Délégué à la Protection des Données (DPO) à l’adresse info@inprivacy.it.

6.2. Vérification et gestion de vos données
Pour faciliter l’exercice de vos droits, vous pouvez accéder à la page personnelle de votre compte et modifier certaines données. À cet égard, nous vous rappelons que :
• Afin de prévenir d’éventuels abus liés à l’attribution de bénéfices, remises et/ou promotions, il ne vous est pas permis de modifier directement via l’App la date de naissance indiquée lors de l’enregistrement à l’App ;
• Afin de vous permettre d’accéder aux services offerts via l’App, nous avons nécessairement besoin de certaines de vos données personnelles (celles marquées d’un astérisque), sans lesquelles nous ne pouvons pas vous permettre de maintenir votre compte actif ni de bénéficier des services offerts par Alice Pizza via l’App.

6.3. Suppression du profil
En envoyant un e-mail à privacy@alicepizza.it avec l’objet « Suppression Compte App », vous pouvez demander la désactivation et la suppression de votre compte et, par conséquent, de toutes les données qui y sont liées.
Une fois la demande reçue, nous désactiverons votre profil et, dans un délai de 30 jours à compter de la réception, nous supprimerons toutes les données personnelles présentes dans nos archives liées à votre compte, ainsi que nous adresserons la demande correspondante aux tiers traitant vos données personnelles pour notre compte. Nous conserverons toutefois vos données personnelles pour une période ne dépassant pas 3 mois à des fins exclusivement administratives, nous réservant, dans des cas spécifiques, d’étendre cette période afin de protéger nos intérêts légitimes (par exemple à des fins de défense en justice) ou lorsque cela est nécessaire pour se conformer à la réglementation applicable. Enfin, nous vous informons que certaines données personnelles pourraient être anonymisées et conservées uniquement à des fins statistiques. Dans ce cas, les données anonymisées ne pourraient plus être reliées à vous et ne seraient donc plus considérées comme des données personnelles.

6.4. Gestion des consentements
À tout moment, l’utilisateur peut révoquer et/ou modifier le consentement précédemment donné pour des finalités spécifiques (par exemple, marketing direct, profilage) en envoyant un e-mail à privacy@alicepizza.it avec l’objet « Gestion Consentements Compte App ». La révocation du consentement n’affecte pas la licéité du traitement fondé sur le consentement donné avant la révocation et les traitements des données personnelles fondés sur d’autres bases juridiques.


7. COMMENT NOUS GARANTISSONS LA PROTECTION DE VOS DONNÉES PERSONNELLES
Afin de garantir la sécurité de vos données personnelles, en tenant compte de l’état de l’art et des coûts de mise en œuvre, ainsi que de la nature, de l’objet, du contexte et des finalités du traitement, ainsi que du risque variable en probabilité et gravité pour les droits et libertés des personnes physiques, nous avons adopté des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adéquat au risque. En particulier, nous avons adopté des mesures de sécurité pour protéger la confidentialité, l’intégrité et la disponibilité de vos données, notamment :
• la pseudonymisation ou le chiffrement de vos données ;
• la résilience des systèmes et des services qui traitent les données ;
• la capacité de restaurer les données en cas de violation de données (data breach).

De plus, afin de vérifier l’authenticité de la demande d’enregistrement et de compléter la création de votre compte, nous avons mis en place un système d’activation du compte. Une fois tous les renseignements demandés pour l’enregistrement à l’App remplis, vous recevrez à l’adresse e-mail indiquée dans le formulaire d’inscription un e-mail contenant le lien d’activation du compte. Ce système nous permet de vérifier la correspondance entre la personne qui a rempli le formulaire et le titulaire de la boîte mail indiquée. La même procédure s’appliquera au numéro de téléphone renseigné dans les données personnelles lors de l’inscription.
La page qui apparaîtra après l’activation du compte contiendra les références à la présente Politique de Confidentialité, aux Conditions Générales de l’App et au Règlement du Programme de Fidélité.

Concernant la gestion des identifiants pour accéder à l’App, nous avons prévu dès la phase de conception une logique d’authentification qui vous impose d’utiliser des mots de passe d’un niveau de robustesse élevé. À cet égard, nous vous rappelons que, pour votre sécurité, vous devez toujours conserver soigneusement vos identifiants et ne pas permettre à des tiers d’accéder à votre profil.

Enfin, nous vous informons également que les employés d’Alice Pizza et les tiers qui, pour notre compte, traitent vos données personnelles pour atteindre les finalités indiquées dans cette Politique de Confidentialité ont été dûment autorisés au traitement des données personnelles et/ou nommés responsables du traitement conformément à la réglementation applicable, et se sont donc engagés à traiter vos données personnelles en conformité avec la réglementation applicable et les instructions que nous avons données.


8. MISE À JOUR DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ
La présente Politique de Confidentialité a été publiée le 01.07.2025 et pourra être modifiée dans le temps, notamment en lien avec l’éventuelle entrée en vigueur de nouvelles réglementations sectorielles, la mise à jour ou la fourniture de nouveaux services ou encore en raison d’innovations technologiques intervenues. Nous vous informerons de ces modifications dès qu’elles seront introduites et elles deviendront contraignantes dès leur publication. Nous vous invitons donc à consulter régulièrement la section « Autre » > « Politique de Confidentialité » pour prendre connaissance de la version la plus récente et mise à jour de la Politique de Confidentialité concernant le traitement des données personnelles.