Privacy Notice

Version française : Avis de confidentialité ↓

Information provided under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR), where applicable, and applicable U.S. and Canadian privacy laws.

Fondazione Capellino, its subsidiary Almo Nature Benefit S.p.A. (also referred to as “Almo Nature”), and the other companies directly or indirectly controlled by Fondazione Capellino and listed in Section I (collectively, the “Joint Controllers”) provide this notice under Regulation (EU) 2016/679 (the “GDPR”) and Italian Legislative Decree No. 196/2003, as amended (the “Italian Privacy Code”), to explain how and why they process personal data.

Personal data means information relating to an identified or identifiable individual, such as identification and contact details, business information, information submitted through websites, and information concerning participation in initiatives promoted by the Joint Controllers.

We process data electronically, through online systems and, when appropriate, on paper, in accordance with principles of lawfulness, fairness, transparency, data minimization, and security.

For individuals in the United States or Canada, the additional country-specific provisions in this notice apply to the extent required by the relevant laws.

A. Purposes for Processing Personal Data

A.1 – Managing Business and Contractual Relationships

Personal data is processed to establish, manage, and fulfill contractual and business relationships; handle orders, deliveries, payments, and customer support requests; and provide communications directly related to those relationships.

A.2 – Complying with Legal Obligations

Personal data is processed to comply with applicable laws and regulations, including European Union requirements and administrative, accounting, and tax obligations, and to respond to requests from competent authorities.

A.3 – Marketing Communications About Similar Products or Services (“Soft Spam”)

As permitted by Article 130(4) of the Italian Privacy Code, email addresses provided in connection with a previous sale may be used to send marketing communications about the sender’s own products or services similar to those purchased, without obtaining additional consent, provided the individual has received appropriate notice and has not objected.

Individuals can opt out easily and free of charge when their information is collected and in every subsequent communication.

This EU/Italian soft-spam exception does not automatically apply to messages sent to recipients in Canada. Commercial electronic messages sent to Canadian recipients are subject to Canada’s Anti-Spam Legislation (CASL), including applicable consent, sender-identification, and unsubscribe requirements.

A.4 – Managing Initiatives and the Reintegration Economy Community

Personal data voluntarily provided by individuals participating in initiatives, projects, campaigns, and activities promoted by Almo Nature and Fondazione Capellino may be processed to manage registrations and expressions of support, respond to requests, maintain established relationships, and carry out activities related to initiatives in which those individuals have expressed interest or participated.

To ensure the integrity of voting, signature-collection activities, and petitions, the Joint Controllers may collect and analyze technical information about access and actions taken, including traffic and browsing information, log files, IP addresses, session identifiers, and, when necessary, device or system identifiers and information from strictly necessary cookies. This processing is carried out solely to verify authentic and valid participation, prevent duplicate or fraudulent votes or signatures, and protect the reliability of results, consistent with necessity, proportionality, and data-minimization principles.

In this context, the Joint Controllers have a legitimate interest in developing and maintaining a community of people who share the values of the Reintegration Economy and seek to protect biodiversity, nature, and animal welfare, consistent with Fondazione Capellino’s institutional mission and Almo Nature’s public-benefit purpose.

This interest includes managing relationships established voluntarily and sending communications strictly necessary for participation, administration, and updates about initiatives in which an individual has taken part, consistent with the individual’s reasonable expectations and a balancing of the interests involved against fundamental rights and freedoms.

This legitimate interest alone is not a sufficient legal basis for sending promotional electronic communications, which remain subject to Article 130 of the Italian Privacy Code.

Where Canadian law applies, the collection or use of identifiers and other personal information for these purposes requires meaningful consent or an applicable legal exception. Nonessential identification, location, or profiling technologies are not enabled by default where Québec law requires an affirmative choice.

A.5 – Newsletters and Other Promotional Communications

Where required by applicable law, and with the individual’s consent, contact information may be used to send newsletters, marketing communications, and information about products, projects, campaigns, and other initiatives promoted by the Joint Controllers.

Consent is optional and may be withdrawn at any time without affecting access to other services.

Electronic communications sent by the Joint Controllers may contain technical tracking tools (tracking pixels) that detect whether an email has been opened and collect information about the recipient’s interaction with the message, such as the date and time it was opened, to the extent those features are actually used.

This information may be used to evaluate the effectiveness of communications and improve informational and promotional initiatives, subject to Article 122 of the Italian Privacy Code and the GDPR.

Individuals may withdraw consent to receive communications at any time using the preference-management tools made available by the Joint Controllers.

In Canada, commercial electronic messages are sent only when consent or a recognized exception under CASL applies. Messages identify the sender and include an unsubscribe mechanism, and unsubscribe requests are processed promptly and no later than 10 business days. In the United States, commercial email is subject to CAN-SPAM requirements, including accurate sender and subject information, a valid physical mailing address, and an effective opt-out mechanism; opt-out requests are processed within 10 business days.

Where applicable North American law requires separate consent for nonessential email-open tracking or profiling, that tracking is subject to the required informed choice. Individuals may request that nonessential tracking stop by contacting privacy@almonature.com; requests will be handled under applicable law.

A.6 – Website Operations and Security

When individuals browse our websites, technical information may be processed, including IP addresses, device information, access logs, and information necessary to operate, secure, and maintain the websites.

For campaigns and initiatives, technical connection information, including IP addresses, may be processed to authenticate participation, prevent duplicate or fraudulent signatures, and ensure accurate results. This processing is based on the Joint Controllers’ legitimate interest in protecting the integrity of their initiatives, consistent with GDPR data-minimization and storage-limitation principles.

Cookies and other tracking technologies are addressed in the separate Cookie Policy, which describes their purposes and the available privacy-preference controls.

For U.S. visitors, third-party analytics, advertising, or embedded-content providers may collect online identifiers. Where required by applicable law, we honor recognized opt-out preference signals, including Global Privacy Control. [BEFORE PUBLICATION: Confirm and describe whether the websites respond to legacy browser Do Not Track signals, and identify the available opt-out mechanism.]

B. Legal Bases for Processing

Under the GDPR, the processing activities described above rely on the following legal bases:

For the Reintegration Economy community, the Joint Controllers’ legitimate interest is to manage and maintain relationships voluntarily established with people who have demonstrated an interest in or participated in the initiatives offered.

Processing is limited to relevant data and activities reasonably expected within the relationship, based on an assessment of necessity and competing interests that considers the nature of the information, individuals’ expectations, and their ability to exercise their rights.

Promotional electronic communications remain subject to separate legal requirements. Legitimate interests do not replace any consent required by law.

The GDPR legal bases listed in this table do not override Canadian consent requirements or other mandatory laws. In Canada, personal information is collected, used, and disclosed with meaningful consent or under an applicable statutory exception, for purposes that a reasonable person would consider appropriate.

C. Recipients of Personal Data

For the purposes described in this notice, personal data may be processed by authorized personnel and disclosed, as appropriate to each recipient’s responsibilities, to the following categories:

• IT, hosting, cloud, CRM, and communications platform providers;
• administrative, accounting, tax, legal, and other professional advisors;
• banks, payment service providers, factoring companies, insurers, and debt collection providers;
• agents, distributors, and logistics and transportation providers;
• marketing and communications service providers, for lawfully pursued purposes;
• organizations involved in managing projects, campaigns, and initiatives, only when disclosure is necessary and legally permitted;
• public authorities and other parties to whom disclosure is legally required.

Depending on their roles, these recipients act either as processors under GDPR Article 28 or as independent controllers.

Personal data is not made publicly available without restriction. Any disclosure to third parties is subject to applicable purposes and legal bases.

For U.S. residents, the categories of information described here—including identifiers, commercial records, online activity, and information voluntarily submitted in campaigns—may be collected directly, automatically through website interactions, or from service providers, and may be disclosed to the recipients listed above. Under some state laws, advertising-related disclosures may constitute a “sale,” “sharing,” or targeted advertising even without monetary payment. [BEFORE PUBLICATION, IF A STATE PRIVACY LAW APPLIES: Verify the categories actually collected and disclosed during the preceding 12 months, determine whether any category is sold or shared, and provide required state-specific notices and opt-out mechanisms.]

D. Providing Data and Retention Periods

Providing information needed to manage contractual relationships and comply with legal obligations is required for those purposes. Failure to provide it may prevent a relationship from being established or performed or may prevent compliance with the relevant obligation.

Providing information for promotional purposes is optional. Information required to participate in a specific initiative is necessary to the extent explained at registration.

Personal data is retained only as long as necessary for the purposes for which it was collected, using the following criteria:

• Contractual, administrative, and tax relationships: for the duration of the relationship and, for records subject to legal retention requirements or needed to protect rights, generally up to 10 years after the relationship ends or from another date required by law, subject to litigation and other obligations.
• Marketing communications under Article 130(4) of the Italian Privacy Code: for a period proportionate to the commercial relationship and the relevance of the products or services, never more than 48 months after the last relevant purchase or interaction with a Joint Controller concerning Almo Nature products to be purchased from third parties, unless the individual opts out earlier.
• Newsletters and promotional communications: until consent is withdrawn and, absent interactions demonstrating voluntary interest, no more than 48 months after the last such interaction unless consent is renewed.
• Participation in community projects and initiatives: for the duration of the initiative and the relationship actually established, followed by retention only of information needed to document activities, meet legal requirements, or protect the Joint Controllers’ rights.
• Technical browsing information: for the periods necessary for website operation and security, based on the criteria applicable to each system and the Cookie Policy.

Marketing data is reviewed periodically, at least every two years. Information strictly necessary to document consent, objections, and compliance with legal obligations may be retained separately.

Where U.S. or Canadian law requires a shorter retention period or grants additional deletion rights, the applicable requirement controls, subject to lawful exceptions.

E. International Transfers of Personal Data

Personal data provided by individuals may also be processed through cloud services and online platforms, including services used to send marketing communications and newsletters about the Joint Controllers’ products, projects, and initiatives.

Service providers that process personal data on behalf of the Joint Controllers are appointed as processors under GDPR Article 28 where applicable.

In this context, personal data may be transferred to the United States using GDPR-approved transfer mechanisms, including European Commission adequacy decisions applicable to recipients certified under the EU–U.S. Data Privacy Framework or, where appropriate, European Commission Standard Contractual Clauses together with any necessary supplementary safeguards.

Information about applicable international transfer safeguards and how to obtain a copy may be requested at privacy@almonature.com.

Except for the transfers described above, personal data is primarily managed and stored on servers located in the European Union or Switzerland, which the European Commission has recognized as providing an adequate level of protection under GDPR Article 45. Any other international access or processing remains subject to applicable safeguards.

Canadian personal information may be processed or accessed in other countries, including EU member states, Switzerland, and the United States, and may therefore be subject to lawful requests by authorities in those jurisdictions. Where required by Québec law, transfers outside Québec are subject to a privacy impact assessment and appropriate contractual safeguards.

F. Automated Decision-Making and Profiling

The Joint Controllers do not make decisions based solely on automated processing, including profiling, that produce legal effects or similarly significant effects on an individual within the meaning of GDPR Article 22.

G. Opting Out of Direct Marketing

Individuals may object to the processing of their personal data for direct marketing at any time, free of charge, by emailing privacy@almonature.com or using the unsubscribe options in electronic communications.

Once an individual objects, their data will no longer be used for promotional purposes.

When automated unsubscribe tools are used, removal from promotional lists takes effect automatically upon receipt of the request and is confirmed through the same tool or a separate email. Other requests, including requests to delete data retained for other purposes, are handled in accordance with GDPR Article 12.

Only the information strictly necessary to document an objection and prevent further unwanted communications, as well as information subject to separate legal retention obligations, may be retained.

For commercial emails sent to recipients in the United States or Canada, unsubscribe requests are honored within the applicable CAN-SPAM or CASL deadline, no later than 10 business days. Individuals are not required to pay a fee or provide unnecessary information to opt out.

H. Processing Methods and Security

Data is processed electronically, online, and, when necessary, on paper, in accordance with the principles established by the GDPR.

The Joint Controllers maintain technical and organizational safeguards appropriate to the risks, as required by GDPR Article 32.

Data is handled by properly authorized and trained employees and collaborators, and by external providers appointed as processors under GDPR Article 28 where required.

I. Joint Controllers and Contact Information

The Joint Controllers are the following entities within the FONDAZIONE CAPELLINO group that participate in the Reintegration Economy model:

• Fondazione Capellino – Via Santuario 23, 15046 San Salvatore Monferrato (AL), Italy;
• Almo Nature Benefit S.p.A. – Piazza dei Giustiniani 6, 16123 Genoa, Italy;
• Almo Nature Deutschland GmbH – Franz-Josef-Strauß-Straße 41, 82041 Oberhaching, Germany;
• Almo Nature France Sarl – 16 Rue Auber, 75009 Paris, France;
• Almo Nature España S.L. – Paseo de la Castellana 143, 28046 Madrid, Spain;
• Almo Nature Netherlands B.V. – Ophelialaan 83, 1431 HB Aalsmeer, the Netherlands;
• Almo Nature UK Ltd – 38 Craven Street, London WC2N 5NG, United Kingdom;
• Almo Nature Swiss GmbH – Lidenstraße 6, 6340 Baar, Switzerland;
• Almo Nature USA Inc. – 4770 Biscayne Boulevard, Suite 400, Miami, FL 33137, USA;
• Almo Canada Inc. – 8535 Boul. Saint-Laurent, Montréal, QC H2P 2M9, Canada;
• Villa Fortuna Società Agricola Biodiversa Sperimentale S.r.l. – Via Santuario 23, 15046 San Salvatore Monferrato (AL), Italy;
• Sustainable Kitchen Srl – Via Cavicchini 2, 44037 Jolanda di Savoia (FE), Italy.

Individuals can exercise their rights by contacting the Joint Controllers at privacy@almonature.com.

In Canada, privacy requests and complaints may be directed to the person responsible for privacy compliance at privacy@almonature.com. Where Québec law applies, the title and contact information of the person responsible for the protection of personal information must also be publicly available. The designated contact identified in this notice is Mr. Reddy Bhimireddy.

J. Individual Privacy Rights

Under GDPR Articles 15–22, subject to the conditions and limits established by law, individuals have the right to:

• confirm whether their personal data is being processed and access that data (Article 15);
• correct inaccurate data and complete incomplete data (Article 16);
• request deletion when legal conditions are met (Article 17);
• request restriction of processing in the circumstances provided by law (Article 18);
• receive data in a structured, commonly used, machine-readable format and transmit it to another controller, where applicable (Article 20);
• object to processing based on legitimate interests for reasons relating to their particular situation, and object to direct marketing at any time without giving a reason (Article 21);
• not be subject to solely automated decisions that produce legal or similarly significant effects, where protected by law (Article 22);
• withdraw consent at any time without affecting the lawfulness of prior processing (Article 7).

Requests can be sent to privacy@almonature.com and will be answered without undue delay, generally within one month, subject to extensions permitted under GDPR Article 12.

Individuals may also file a complaint with a competent supervisory authority, particularly the Italian Data Protection Authority (www.garanteprivacy.it), without affecting their right to seek judicial relief.

Additional Canadian rights: Where applicable, individuals may request access to or correction of their personal information, withdraw consent subject to lawful limitations, and submit privacy complaints to the organization or the relevant Canadian privacy regulator. Québec residents may have additional rights, including data portability and certain rights relating to de-indexing and automated decisions.

Additional U.S. rights: Residents of California and other states may, where the relevant state law applies to the business and processing, request access, correction, deletion, or portability; opt out of sales, sharing, or targeted advertising; and exercise other applicable rights without unlawful discrimination. Requests may be sent to privacy@almonature.com. Any additional opt-out links, appeal procedures, or request methods required by law will be available on the relevant website.

K. Changes to This Notice

This notice may be updated to reflect changes in laws, organizational arrangements, or data-processing practices.

The updated version will be posted on the Joint Controllers’ websites, and individuals will receive specific notice when required by the nature of the changes.

L. Last Updated

November 5, 2026

Avis de confidentialité

English version: Privacy Notice ↑

Renseignements fournis conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD), lorsqu’ils s’appliquent, ainsi qu’aux lois applicables en matière de protection des renseignements personnels aux États-Unis et au Canada.

Fondazione Capellino, sa filiale Almo Nature Benefit S.p.A. (également appelée « Almo Nature ») et les autres sociétés qu’elle contrôle directement ou indirectement, énumérées à la section I (collectivement, les « responsables conjoints du traitement »), présentent le présent avis conformément au Règlement (UE) 2016/679 (le « RGPD ») et au décret législatif italien no 196/2003, dans sa version modifiée (le « Code italien de la protection des données »), afin d’expliquer comment et pourquoi elles traitent les données personnelles.

Les données personnelles, ou renseignements personnels selon la terminologie canadienne, désignent les renseignements concernant une personne physique identifiée ou identifiable, notamment ses données d’identification et coordonnées, les renseignements commerciaux, les renseignements fournis par l’entremise des sites Web et ceux relatifs à sa participation aux initiatives des responsables conjoints du traitement.

Les renseignements sont traités au moyen de systèmes informatiques et de communications électroniques et, au besoin, sur support papier, dans le respect des principes de licéité, de loyauté, de transparence, de minimisation des données et de sécurité.

Pour les personnes aux États-Unis ou au Canada, les dispositions locales supplémentaires du présent avis s’appliquent lorsque la législation pertinente régit le traitement.

A. Finalités du traitement des renseignements personnels

A.1 – Gestion des relations commerciales et contractuelles

Les renseignements personnels sont traités afin d’établir, de gérer et d’exécuter les relations contractuelles et commerciales, de traiter les commandes, les livraisons, les paiements, les demandes de soutien à la clientèle et les communications directement liées à ces relations.

A.2 – Respect des obligations légales

Les renseignements personnels sont traités afin de respecter les obligations légales et réglementaires applicables, y compris celles de l’Union européenne et les obligations administratives, comptables et fiscales, et de répondre aux demandes des autorités compétentes.

A.3 – Communications commerciales sur des produits ou services similaires (« soft spam »)

Dans les limites prévues au paragraphe 4 de l’article 130 du Code italien de la protection des données, les adresses courriel fournies lors d’une vente antérieure peuvent servir à transmettre des communications commerciales concernant des produits ou services similaires du même expéditeur, sans consentement supplémentaire, pourvu que la personne ait été dûment informée et ne se soit pas opposée à cette utilisation.

Les personnes peuvent s’y opposer facilement et sans frais dès la collecte des renseignements ainsi que dans chaque communication subséquente.

Cette exception européenne et italienne ne s’applique pas automatiquement aux messages destinés à des personnes au Canada. Les messages électroniques commerciaux envoyés au Canada sont assujettis à la Loi canadienne anti-pourriel (LCAP), notamment à ses exigences relatives au consentement, à l’identification de l’expéditeur et au mécanisme de désabonnement.

A.4 – Gestion des initiatives et de la communauté Reintegration Economy

Les renseignements personnels fournis volontairement lors de la participation aux initiatives, projets, campagnes et activités d’Almo Nature et de Fondazione Capellino peuvent être utilisés pour gérer les inscriptions et les manifestations de soutien, donner suite aux demandes, maintenir les relations établies et réaliser les activités liées aux initiatives auxquelles les personnes ont manifesté leur intérêt ou participé.

Pour assurer la régularité des votes, des collectes de signatures et des pétitions, les responsables conjoints du traitement peuvent recueillir et analyser des données techniques liées aux accès et aux opérations, notamment les données de trafic et de navigation, les fichiers journaux, les adresses IP, les identifiants de session et, lorsque nécessaire, les identifiants d’appareil ou de système ainsi que les données provenant de témoins (cookies) strictement nécessaires. Ce traitement vise exclusivement à vérifier l’authenticité et la régularité des participations, à prévenir les votes ou signatures multiples ou frauduleux et à garantir l’intégrité et la fiabilité des résultats, conformément aux principes de nécessité, de proportionnalité et de minimisation des données.

Dans ce contexte, les responsables conjoints du traitement poursuivent un intérêt légitime à développer et à maintenir une communauté de personnes partageant les valeurs de la Reintegration Economy, vouée à la protection de la biodiversité, de la nature et du bien-être animal, en cohérence avec la mission institutionnelle de Fondazione Capellino et la mission de société à bénéfice d’Almo Nature.

Cet intérêt comprend la gestion des relations établies volontairement et les communications strictement nécessaires à la participation, à la gestion et au suivi des initiatives auxquelles la personne a pris part, dans les limites de ses attentes raisonnables et selon une mise en balance des intérêts poursuivis et de ses droits et libertés fondamentaux.

Cet intérêt légitime ne constitue pas, à lui seul, un fondement suffisant pour transmettre des communications électroniques promotionnelles, lesquelles demeurent soumises aux dispositions particulières de l’article 130 du Code italien de la protection des données.

Lorsque le droit canadien s’applique, la collecte ou l’utilisation d’identifiants et d’autres renseignements personnels à ces fins repose sur un consentement valable et éclairé ou sur une exception légale précise. Les technologies non essentielles d’identification, de localisation ou de profilage ne sont pas activées par défaut lorsque le droit québécois exige un choix exprès.

A.5 – Infolettres et autres communications promotionnelles

Sous réserve du consentement de la personne lorsque la loi applicable l’exige, ses coordonnées peuvent servir à transmettre des infolettres, des communications commerciales et des renseignements sur les produits, projets, campagnes et autres initiatives des responsables conjoints du traitement.

Le consentement est facultatif et peut être retiré en tout temps, sans incidence sur l’accès aux autres services.

Les communications électroniques des responsables conjoints du traitement peuvent contenir des outils techniques de suivi (pixels espions ou pixels de suivi) permettant de détecter l’ouverture des courriels et de recueillir des renseignements sur les interactions avec le message, notamment la date et l’heure d’ouverture, dans la mesure où ces fonctions sont effectivement utilisées.

Ces renseignements peuvent servir à mesurer l’efficacité des communications et à améliorer les initiatives d’information et de promotion, dans le respect de l’article 122 du Code italien de la protection des données et du RGPD.

La personne peut retirer en tout temps son consentement aux communications en utilisant les outils de gestion des préférences mis à sa disposition.

Au Canada, les messages électroniques commerciaux ne sont envoyés que lorsqu’un consentement ou une exception reconnue par la LCAP s’applique. Les messages identifient l’expéditeur et comportent un mécanisme de désabonnement; les demandes de désabonnement sont traitées rapidement et au plus tard dans les 10 jours ouvrables. Aux États-Unis, les courriels commerciaux sont assujettis à la loi CAN-SPAM, qui exige notamment des renseignements exacts sur l’expéditeur et l’objet, une adresse postale valide et un mécanisme de retrait efficace, dont les demandes sont traitées dans les 10 jours ouvrables.

Lorsque la législation nord-américaine applicable exige un consentement distinct pour le suivi non essentiel des ouvertures de courriel ou le profilage, ce suivi dépend du choix éclairé requis. Les personnes peuvent demander l’arrêt de ce suivi en écrivant à privacy@almonature.com; la demande sera traitée conformément à la loi applicable.

A.6 – Fonctionnement et sécurité des sites Web

Lors de la navigation, des données techniques peuvent être traitées, notamment les adresses IP, les renseignements sur les appareils, les journaux d’accès et les données nécessaires au fonctionnement, à la sécurité et à l’entretien des sites Web.

Dans le cadre des campagnes et initiatives, les données techniques de connexion, y compris les adresses IP, peuvent être traitées afin de vérifier l’authenticité des participations, de prévenir les signatures multiples ou frauduleuses et d’assurer l’exactitude des résultats. Ce traitement repose sur l’intérêt légitime des responsables conjoints du traitement à protéger l’intégrité de leurs initiatives, dans le respect des principes de minimisation et de limitation de conservation du RGPD.

L’utilisation de témoins et d’autres technologies de suivi est encadrée par la Politique relative aux témoins distincte, qui en décrit les finalités et les moyens de gestion des préférences.

Pour les visiteurs américains, des fournisseurs tiers de services d’analyse, de publicité ou de contenus intégrés peuvent recueillir des identifiants en ligne. Lorsque la loi applicable l’exige, nous respectons les signaux reconnus de refus, y compris Global Privacy Control. [AVANT PUBLICATION : vérifier et préciser si les sites Web répondent aux anciens signaux « Do Not Track » des navigateurs et identifier le mécanisme de retrait offert.]

B. Fondements juridiques du traitement

Au titre du RGPD, les activités de traitement décrites ci-dessus reposent sur les fondements juridiques suivants :

En ce qui concerne la communauté Reintegration Economy, l’intérêt légitime des responsables conjoints du traitement consiste à gérer et à maintenir les relations librement établies avec des personnes ayant manifesté concrètement leur intérêt ou participé aux initiatives proposées.

Le traitement est limité aux renseignements pertinents et aux activités raisonnablement prévisibles dans le cadre de la relation, à la suite d’une évaluation de nécessité et de mise en balance tenant compte de la nature des renseignements, des attentes des personnes et de leur capacité d’exercer leurs droits.

Les communications électroniques promotionnelles demeurent régies par des règles distinctes : l’intérêt légitime ne remplace pas le consentement exigé par la loi.

Les fondements juridiques du RGPD figurant au tableau ne remplacent pas les exigences canadiennes de consentement ni les autres règles impératives. Au Canada, les renseignements personnels sont recueillis, utilisés et communiqués sur la base d’un consentement valable et éclairé ou d’une exception légale applicable, à des fins qu’une personne raisonnable jugerait appropriées.

C. Destinataires des renseignements personnels

Aux fins du présent avis, les renseignements personnels peuvent être traités par le personnel autorisé et communiqués, selon les responsabilités de chacun, aux catégories de destinataires suivantes :

• fournisseurs de services informatiques, d’hébergement, d’infonuagique, de CRM et de plateformes de communication;
• conseillers administratifs, comptables, fiscaux, juridiques et autres professionnels;
• établissements bancaires, fournisseurs de services de paiement, sociétés d’affacturage, assureurs et agences de recouvrement;
• agents, distributeurs et fournisseurs de services logistiques et de transport;
• fournisseurs de services de marketing et de communication, dans la mesure des finalités légalement poursuivies;
• partenaires participant à la gestion de projets, de campagnes et d’initiatives, uniquement lorsque la communication est nécessaire et permise par la loi;
• autorités publiques et autres destinataires auxquels la communication est imposée par la loi.

Selon leur rôle effectif, ces destinataires agissent à titre de sous-traitants au sens de l’article 28 du RGPD ou de responsables indépendants du traitement.

Les renseignements personnels ne sont pas diffusés sans restriction auprès du public. Toute communication à des tiers respecte les finalités et les fondements juridiques applicables.

Pour les résidents des États-Unis, les catégories de renseignements mentionnées dans le présent avis — notamment les identifiants, les dossiers commerciaux, les activités en ligne et les données communiquées volontairement lors des campagnes — peuvent être recueillies directement, automatiquement lors de l’utilisation des sites Web ou auprès de fournisseurs, puis communiquées aux destinataires énumérés ci-dessus. Selon certaines lois étatiques, les communications liées à la publicité peuvent constituer une « vente », un « partage » ou de la publicité ciblée même sans paiement. [AVANT PUBLICATION, SI UNE LOI ÉTATIQUE SUR LA VIE PRIVÉE S’APPLIQUE : vérifier les catégories réellement recueillies et communiquées au cours des 12 derniers mois, déterminer si elles font l’objet de vente ou de partage et prévoir les avis et mécanismes de retrait exigés par l’État concerné.]

D. Fourniture des renseignements et durée de conservation

La fourniture des renseignements nécessaires à la gestion des relations contractuelles et au respect des obligations légales est requise à ces fins. L’absence de ces renseignements peut empêcher l’établissement ou l’exécution d’une relation ou le respect des obligations pertinentes.

La fourniture des renseignements à des fins promotionnelles est facultative. Les renseignements demandés pour participer à une initiative particulière sont nécessaires dans la mesure expliquée au moment de l’inscription.

Les renseignements personnels sont conservés pendant la période nécessaire aux finalités de leur collecte, selon les critères suivants :

• Relations contractuelles, administratives et fiscales : pendant la durée de la relation et, pour les documents soumis à une obligation de conservation ou nécessaires à la protection des droits, généralement jusqu’à 10 ans après la fin de la relation ou à compter d’une autre date prévue par la loi, sous réserve des litiges et des autres obligations applicables.
• Communications commerciales au titre du paragraphe 4 de l’article 130 du Code italien : pendant une période proportionnée à la relation commerciale et à la pertinence des produits ou services proposés, sans dépasser 48 mois après le dernier achat pertinent ou la dernière interaction avec un responsable conjoint au sujet de produits Almo Nature destinés à être achetés auprès de tiers, sauf opposition antérieure.
• Infolettres et communications promotionnelles : jusqu’au retrait du consentement et, en l’absence d’interactions constituant une manifestation volontaire d’intérêt, pendant au plus 48 mois après la dernière interaction de cette nature, sauf renouvellement du consentement.
• Participation aux projets et initiatives communautaires : pendant la durée de l’initiative et de la relation effectivement établie, puis uniquement pour les données nécessaires à documenter les activités, à respecter les obligations applicables ou à protéger les droits des responsables conjoints du traitement.
• Données techniques de navigation : pendant la durée nécessaire au fonctionnement et à la sécurité, selon les critères applicables à chaque système et les précisions de la Politique relative aux témoins.

Les renseignements utilisés à des fins de marketing font l’objet d’une vérification périodique, au moins tous les deux ans. Les renseignements strictement nécessaires à la preuve du consentement, des oppositions et du respect des obligations légales peuvent être conservés séparément.

Lorsqu’une loi américaine ou canadienne impose une durée de conservation plus courte ou des droits de suppression supplémentaires, l’exigence applicable prévaut, sous réserve des exceptions légales.

E. Transferts internationaux de renseignements personnels

Les renseignements personnels fournis peuvent aussi être traités au moyen de services infonuagiques et de plateformes en ligne, notamment les services nécessaires à l’envoi de communications commerciales et d’infolettres concernant les produits, projets et initiatives des responsables conjoints du traitement.

Les fournisseurs qui traitent des données personnelles pour le compte des responsables conjoints du traitement sont désignés comme sous-traitants au sens de l’article 28 du RGPD, lorsque celui-ci s’applique.

Dans ce contexte, les données personnelles peuvent être transférées aux États-Unis au moyen des mécanismes prévus par le RGPD, notamment les décisions d’adéquation de la Commission européenne visant les destinataires certifiés dans le cadre du Cadre de protection des données UE–États-Unis ou, dans les autres cas pertinents, les clauses contractuelles types de la Commission européenne, assorties des mesures supplémentaires nécessaires.

Des renseignements sur les garanties applicables aux transferts internationaux et sur la façon d’en obtenir une copie peuvent être demandés à privacy@almonature.com.

Sous réserve des transferts décrits ci-dessus, les données sont principalement gérées et conservées sur des serveurs situés dans l’Union européenne ou en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat selon l’article 45 du RGPD. Tout autre accès ou traitement international demeure soumis aux garanties applicables.

Les renseignements personnels canadiens peuvent être traités ou consultés dans d’autres pays, notamment les pays de l’Union européenne, la Suisse et les États-Unis, et ainsi être assujettis à des demandes légales des autorités de ces pays. Lorsque le droit québécois l’exige, les communications à l’extérieur du Québec font l’objet d’une évaluation des facteurs relatifs à la vie privée et de garanties contractuelles appropriées.

F. Décisions automatisées et profilage

Les responsables conjoints du traitement ne prennent pas de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, qui produisent des effets juridiques ou affectent de façon similaire et significative une personne au sens de l’article 22 du RGPD.

G. Opposition au marketing direct et désabonnement

Toute personne peut s’opposer en tout temps et sans frais au traitement de ses renseignements personnels à des fins de marketing direct en écrivant à privacy@almonature.com ou en utilisant les mécanismes de désabonnement figurant dans les communications reçues.

Après une opposition, les renseignements ne sont plus utilisés à des fins promotionnelles.

Lorsque des outils de désabonnement automatisés sont utilisés, le retrait des listes promotionnelles est effectué automatiquement dès réception de la demande. Son exécution est confirmée au moyen du même outil ou d’une communication électronique distincte. Les autres demandes, y compris celles visant la suppression de renseignements conservés à d’autres fins, reçoivent une réponse conformément à l’article 12 du RGPD.

Seuls les renseignements strictement nécessaires pour consigner l’opposition, prévenir d’autres communications indésirables ou respecter des obligations légales distinctes de conservation peuvent être conservés.

Pour les courriels commerciaux envoyés à des destinataires aux États-Unis ou au Canada, les demandes de désabonnement sont respectées dans le délai applicable prévu par CAN-SPAM ou la LCAP, soit au plus tard dans les 10 jours ouvrables. Aucun paiement ni renseignement inutile n’est exigé pour se désabonner.

H. Modalités et sécurité du traitement

Les renseignements sont traités au moyen de systèmes électroniques et de communications en ligne et, au besoin, sur support papier, dans le respect des principes du RGPD.

Les responsables conjoints du traitement mettent en place des mesures techniques et organisationnelles adaptées aux risques, conformément à l’article 32 du RGPD.

Les renseignements sont traités par du personnel et des collaborateurs dûment autorisés et formés ainsi que par des fournisseurs externes désignés comme sous-traitants au sens de l’article 28 du RGPD, lorsque nécessaire.

I. Responsables conjoints du traitement et coordonnées

Les responsables conjoints du traitement sont les entités suivantes du groupe FONDAZIONE CAPELLINO participant au modèle de la Reintegration Economy :

• Fondazione Capellino – Via Santuario 23, 15046 San Salvatore Monferrato (AL), Italie;
• Almo Nature Benefit S.p.A. – Piazza dei Giustiniani 6, 16123 Genoa, Italie;
• Almo Nature Deutschland GmbH – Franz-Josef-Strauß-Straße 41, 82041 Oberhaching, Allemagne;
• Almo Nature France Sarl – 16 Rue Auber, 75009 Paris, France;
• Almo Nature España S.L. – Paseo de la Castellana 143, 28046 Madrid, Espagne;
• Almo Nature Netherlands B.V. – Ophelialaan 83, 1431 HB Aalsmeer, Pays-Bas;
• Almo Nature UK Ltd – 38 Craven Street, London WC2N 5NG, Royaume-Uni;
• Almo Nature Swiss GmbH – Lidenstraße 6, 6340 Baar, Suisse;
• Almo Nature USA Inc. – 4770 Biscayne Boulevard, Suite 400, Miami, FL 33137, États-Unis;
• Almo Canada Inc. – 8535 Boul. Saint-Laurent, Montréal, QC H2P 2M9, Canada;
• Villa Fortuna Società Agricola Biodiversa Sperimentale S.r.l. – Via Santuario 23, 15046 San Salvatore Monferrato (AL), Italie;
• Sustainable Kitchen Srl – Via Cavicchini 2, 44037 Jolanda di Savoia (FE), Italie.

Les personnes peuvent exercer leurs droits en communiquant avec les responsables conjoints du traitement à privacy@almonature.com.

Au Canada, les demandes et plaintes concernant la protection des renseignements personnels peuvent être adressées au responsable de la protection des renseignements personnels à privacy@almonature.com. Lorsque le droit québécois s’applique, le titre et les coordonnées de cette personne doivent également être accessibles au public. La personne désignée dans le présent avis est M. Reddy Bhimireddy.

J. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, dans les cas et limites prévus par la loi, les personnes ont le droit :

• d’obtenir confirmation du traitement de leurs données personnelles et d’y accéder (article 15);
• de faire rectifier les données inexactes et compléter les données incomplètes (article 16);
• d’obtenir l’effacement des données lorsque les conditions légales sont réunies (article 17);
• d’obtenir la limitation du traitement dans les cas prévus par la loi (article 18);
• de recevoir leurs données dans un format structuré, couramment utilisé et lisible par machine et de les transmettre à un autre responsable du traitement, lorsque ce droit s’applique (article 20);
• de s’opposer au traitement fondé sur l’intérêt légitime pour des motifs liés à leur situation particulière et de s’opposer en tout temps et sans justification au marketing direct (article 21);
• de ne pas faire l’objet, dans les cas prévus par la loi, de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires importants (article 22);
• de retirer leur consentement en tout temps, sans compromettre la licéité du traitement effectué avant ce retrait (article 7).

Les demandes peuvent être envoyées à privacy@almonature.com et recevront une réponse sans retard injustifié, normalement dans un délai d’un mois, sous réserve des prolongations permises par l’article 12 du RGPD.

Les personnes peuvent également déposer une plainte auprès d’une autorité de contrôle compétente, notamment l’autorité italienne de protection des données (www.garanteprivacy.it), sans préjudice de leur droit de s’adresser aux tribunaux.

Droits supplémentaires au Canada : lorsque la loi s’applique, les personnes peuvent demander l’accès à leurs renseignements et leur rectification, retirer leur consentement sous réserve des limites légales et adresser une plainte à l’organisation ou à l’autorité canadienne compétente. Les résidents du Québec peuvent bénéficier de droits supplémentaires, notamment la portabilité des données et certains droits relatifs au déréférencement et aux décisions automatisées.

Droits supplémentaires aux États-Unis : les résidents de la Californie et d’autres États peuvent, lorsque la loi de l’État visé s’applique à l’entreprise et au traitement, demander l’accès, la rectification, la suppression ou la portabilité, refuser la vente, le partage ou la publicité ciblée et exercer d’autres droits applicables sans discrimination illégale. Les demandes peuvent être envoyées à privacy@almonature.com; tout lien de retrait, mécanisme d’appel ou autre méthode de demande exigé par la loi sera fourni sur le site Web concerné.

K. Modifications du présent avis

Le présent avis peut être mis à jour pour tenir compte de changements législatifs, organisationnels ou relatifs aux pratiques de traitement.

La version mise à jour sera publiée sur les sites Web des responsables conjoints du traitement et, lorsque la nature des modifications l’exige, une communication particulière sera transmise aux personnes concernées.

L. Date de la dernière mise à jour

5 novembre 2026