Politique de Confidentialité

La présente politique décrit comment sont traitées les données personnelles des utilisateurs qui visitent ce site et utilisent nos services, conformément au Règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien D.Lgs. 196/2003 tel que modifié par le D.Lgs. 101/2018. Les données d’identification et les coordonnées du Responsable du Traitement sont indiquées dans l’encadré ci-dessus.

1. Catégories de données traitées

Nous traitons les catégories de données personnelles suivantes :

• Données d’inscription et de compte : nom, adresse e-mail, mot de passe (conservé exclusivement sous forme chiffrée par hachage), et éventuellement numéro de téléphone et adresse.
• Données de commande et d’expédition : nom et prénom, adresse de livraison (rue, ville, code postal, pays), e-mail, téléphone (facultatif), contenu de la commande, montant, notes de livraison.
• Données de paiement : le paiement s’effectue via PayPal ; les données de la carte ou du compte ne transitent pas et ne sont pas conservées sur nos serveurs. Nous recevons du prestataire de paiement uniquement le résultat de la transaction et un identifiant.
• Données de navigation et cookies : adresse IP, type de navigateur/appareil, pages visitées et interactions, collectées au moyen de cookies et d’outils analogues (voir la Politique en matière de cookies) uniquement après votre consentement pour les catégories non nécessaires.
• Données de la newsletter : adresse e-mail et statut de l’inscription, si vous vous inscrivez.
• Avis et communications d’assistance : contenu des avis sur les produits et des messages envoyés au service d’assistance.

2. Finalités et bases juridiques

Finalité	Base juridique (art. 6 RGPD)
Inscription au compte, gestion des commandes, expédition et assistance	Exécution du contrat ou de mesures précontractuelles (art. 6.1.b)
Obligations fiscales et comptables (émission et conservation des documents fiscaux)	Obligation légale (art. 6.1.c)
Envoi de la newsletter et communications commerciales	Consentement, révocable à tout moment (art. 6.1.a)
Statistiques et amélioration du site (cookies analytiques)	Consentement (art. 6.1.a)
Marketing et mesure des campagnes (cookies de marketing)	Consentement (art. 6.1.a)
Sécurité du site, prévention des fraudes et des abus	Intérêt légitime (art. 6.1.f)
Gestion et publication des avis	Consentement et intérêt légitime (art. 6.1.a/f)

La communication des données nécessaires à l’exécution du contrat est facultative, mais le refus rend impossible l’inscription ou le traitement de la commande. La communication à des fins de marketing est toujours facultative.

3. Destinataires des données

Les données peuvent être communiquées aux destinataires suivants, qui agissent en tant que sous-traitants ou responsables du traitement autonomes, dans les limites des finalités indiquées ci-dessus :

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — gestion des paiements.
• BRT S.p.A. — transporteur pour l’expédition et la livraison des commandes.
• Prestataire du service de messagerie électronique (SMTP) — envoi des e-mails transactionnels et de la newsletter.
• Google Ireland Ltd. — Google Analytics 4 et Google Ads (uniquement avec consentement aux cookies).
• Google Ireland Ltd. — Google Maps Platform pour l’autocomplétion de l’adresse : le script n’est chargé que lorsque vous interagissez avec le champ adresse au moment du paiement ou dans votre profil.
• Microsoft Ireland — Microsoft Clarity (uniquement avec consentement aux cookies analytiques).
• Meta Platforms Ireland Ltd. — Meta Pixel (uniquement avec consentement aux cookies de marketing).
• Autorités et organes de contrôle, lorsque la loi l’exige.

Le site est hébergé sur des serveurs propres situés en Italie. Certains prestataires (Google, Microsoft, Meta) peuvent entraîner des transferts de données vers des pays tiers : ces transferts s’effectuent sur la base de décisions d’adéquation, du Data Privacy Framework ou de Clauses Contractuelles Types approuvées par la Commission européenne.

Nous ne vendons pas vos données personnelles à des tiers.

4. Durées de conservation

• Données du compte : pendant toute la durée de la relation ; en cas de demande de suppression, les données d’identification sont supprimées ou anonymisées, sous réserve des obligations légales.
• Commandes et documents fiscaux : 10 ans à compter de l’émission, conformément à l’art. 2220 c.c. (Code civil italien) et à la réglementation fiscale.
• Données de la newsletter : jusqu’à la révocation du consentement (désinscription), après quoi elles sont conservées uniquement pendant le temps nécessaire pour prouver la révocation.
• Cookies et données de navigation : selon les durées indiquées dans la Politique en matière de cookies.
• Messages d’assistance et avis : pendant le temps nécessaire à leur gestion et, pour les avis publiés, jusqu’à une éventuelle suppression.

5. Vos droits

En tant que personne concernée, vous pouvez exercer à tout moment les droits prévus par les art. 15 à 22 RGPD :

• accès à vos données et copie de celles-ci ;
• rectification des données inexactes et complètement des données incomplètes ;
• effacement (« droit à l’oubli »), dans les limites des obligations de conservation ;
• limitation et opposition au traitement ;
• portabilité des données dans un format structuré et lisible par machine ;
• révocation du consentement à tout moment, sans porter atteinte à la licéité du traitement antérieur.

Vous pouvez exercer la plupart de ces droits de manière autonome depuis votre espace compte (« Confidentialité et données » : exportez vos données, supprimez votre compte, gérez vos consentements et désinscrivez-vous de la newsletter), ou en écrivant aux coordonnées du Responsable du Traitement indiquées ci-dessus. Nous répondrons dans un délai d’un mois à compter de la demande.

Vous avez en outre le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données ; www.garanteprivacy.it) ou auprès de l’autorité compétente de votre État de résidence.

6. Cookies et outils de traçage

Le site utilise des cookies techniques nécessaires et, uniquement après consentement, des cookies analytiques et de marketing, gérés au moyen de Google Consent Mode v2. Pour le détail complet, les catégories et la gestion des préférences, consultez la Politique en matière de cookies.

7. Sécurité

Nous adoptons des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe par hachage (bcrypt), connexions sécurisées HTTPS/TLS, authentification basée sur des jetons avec rotation, et limitation des tentatives de connexion pour prévenir les abus.

8. Mineurs

Les services ne s’adressent pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs sans le consentement du titulaire de l’autorité parentale.

9. Modifications

Nous nous réservons le droit de mettre à jour la présente politique. La version en vigueur est toujours publiée sur cette page, avec l’indication de la date de dernière mise à jour et de la version.