Politique de confidentialité

Ce document explique quelles données personnelles nous collectons lorsque vous visitez la boutique ou achetez chez nous, pourquoi, avec qui nous les partageons et ce que vous pouvez nous demander. Il est écrit pour être lu : si quelque chose n’est pas clair, écrivez-nous et nous vous l’expliquerons.

Qui traite vos données

Le responsable du traitement est celui qui décide pourquoi et comment vos données sont utilisées. Pour cette boutique, c’est :

• Orecchiette & Things S.r.l.s.
• N° de TVA 08981960720
• Vicolo Sant'Agostino, 20 — 70122 Bari (BA)
• info@orecchietteandthings.com
• PEC orecchiette@pec.it

Ce que nous collectons et pourquoi

Chaque traitement a une finalité précise et une base juridique qui le rend licite. Vous trouverez les deux ci-dessous, ainsi que la durée de conservation.

Naviguer sur le site

Nous ne tenons aucun journal de navigation : nous ne conservons ni les pages que vous consultez ni l’heure à laquelle vous le faites. Votre adresse IP parvient au serveur car sans elle la réponse ne saurait pas où revenir ; nous ne l’utilisons qu’en mémoire et pendant quelques minutes, pour limiter les requêtes automatisées, et nous ne l’inscrivons nulle part. La base juridique est notre intérêt légitime à maintenir le service debout et sûr (art. 6, par. 1, point f du RGPD). Les seuls journaux techniques qui existent sont ceux que le fournisseur de l’infrastructure produit pour faire tourner le serveur, conservés selon ses propres durées.

Le catalogue est servi via un composant intermédiaire qui nous appartient : votre navigateur ne parle qu’à nous et ne contacte jamais Shopify directement, de sorte que votre adresse IP ne leur est pas transmise pendant la navigation.

Le panier

Quand vous ajoutez un produit, nous créons un panier et conservons son identifiant sur votre appareil, pour que vous le retrouviez si vous rechargez la page. Le contenu du panier est conservé par Shopify pour notre compte. La base juridique est l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b). Un panier abandonné est supprimé par Shopify après une période d’inactivité.

La commande et le paiement

Le paiement se fait sur la caisse hébergée par Shopify, où vous saisissez nom, adresse de livraison et de facturation, e-mail, téléphone éventuel et les données nécessaires au paiement. Elles nous servent à conclure et exécuter le contrat (art. 6, par. 1, point b) et pour les obligations fiscales et comptables qui en découlent (art. 6, par. 1, point c). Les données de la carte ne transitent jamais par nous : elles sont traitées directement par le prestataire de services de paiement. Nous conservons les documents de commande pendant dix ans, comme l’impose l’art. 2220 du code civil italien.

Nous écrire

Si vous nous envoyez un e-mail, nous traitons l’adresse et ce que vous écrivez pour vous répondre. La base juridique est le traitement de votre demande et, lorsqu’elle porte sur une commande, l’exécution du contrat. Nous conservons la correspondance le temps nécessaire à la gestion du dossier.

Cookies et outils de traçage

Nous utilisons des cookies techniques, que la loi nous permet de déposer sans consentement parce que sans eux le service que vous avez demandé ne fonctionnerait pas. Tout le reste est subordonné à votre consentement, que vous pouvez donner ou retirer à tout moment. La liste complète, avec durées et destinataires, se trouve dans la politique de cookies.

Politique de cookiesPréférences cookies

À qui nous communiquons les données

Nous ne vendons vos données à personne. Nous les partageons uniquement avec ceux dont nous avons besoin pour vous faire parvenir ce que vous avez commandé, et seulement pour cela :

Shopify International Limited

La plateforme sur laquelle tourne la boutique : catalogue, paniers, commandes, fiches client. Elle agit en qualité de sous-traitant pour notre compte, sur la base d’un accord qui lie son action à nos instructions.

Fournisseur de l’infrastructure

Celui qui héberge le serveur générant ces pages et en conserve les journaux techniques.

Prestataires de services de paiement

Ils encaissent le paiement et traitent les données de la transaction en tant que responsables autonomes, selon leurs propres politiques et les obligations anti-blanchiment auxquelles ils sont soumis.

Transporteurs et expéditeurs

Ils reçoivent le nom, l’adresse et les coordonnées nécessaires à la livraison du colis.

Conseils et autorités

Experts-comptables et avocats lorsque c’est nécessaire, et les autorités publiques dans les cas où la loi nous l’impose.

Où vont les données

Les données que nous confions à Shopify sont traitées en premier lieu par Shopify International Limited, établie en Irlande. De là, elles peuvent rejoindre la maison mère canadienne : le Canada est un pays que la Commission européenne a reconnu comme adéquat, le transfert ne requiert donc pas d’autres garanties. Pour les fournisseurs situés hors de l’Espace économique européen et non couverts par une décision d’adéquation, les transferts s’effectuent sur la base des clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander copie des garanties en place en écrivant à l’adresse indiquée plus haut.

Vos droits

Vos données, c’est vous qui décidez. À tout moment vous pouvez nous demander de :

• savoir si nous traitons des données vous concernant et en obtenir une copie (art. 15) ;
• corriger ce qui est erroné ou incomplet (art. 16) ;
• effacer les données, lorsque nous n’avons plus de raison de les conserver (art. 17) ;
• en limiter l’usage pendant que nous vérifions une contestation de votre part (art. 18) ;
• les recevoir dans un format lisible par machine, ou les faire transférer à un autre fournisseur (art. 20) ;
• vous opposer à un traitement fondé sur notre intérêt légitime (art. 21) ;
• retirer un consentement déjà donné, sans que cela remette en cause ce qui a été fait avant (art. 7, par. 3).

Pour les exercer, il suffit de nous écrire à info@orecchietteandthings.com. Nous répondons sans retard et en tout cas dans un délai d’un mois ; si la demande est complexe, nous pouvons prendre deux mois de plus, en vous en indiquant la raison. Nous ne demandons rien pour répondre, sauf demandes manifestement infondées ou répétitives.

Si vous pensez que nous nous trompons

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle (art. 77 du RGPD). En Italie, il s’agit du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garante@gpdp.it — courrier certifié protocollo@pec.gpdp.it. Votre droit de saisir le juge reste entier.

Aller sur le site de l’autorité(ouvre une nouvelle fenêtre)

Comment nous protégeons les données

Le site n’est servi que sur connexion chiffrée. Les identifiants d’accès à la plateforme restent sur le serveur et n’atteignent jamais le navigateur. Le paiement a lieu dans un environnement certifié selon les standards du secteur des cartes, que nous n’exploitons pas. Nous appliquons des limites aux requêtes pour contenir les abus et réduisons les données collectées au minimum nécessaire à la finalité.

Décisions automatisées

Nous ne prenons pas de décisions vous concernant fondées uniquement sur un traitement automatisé, et nous ne vous profilons pas pour construire des prédictions sur votre comportement. Le prestataire de services de paiement peut appliquer des contrôles antifraude automatiques sur la transaction, selon sa propre politique.

Mineurs

La boutique s’adresse à qui a la capacité de conclure un contrat et n’est pas pensée pour les mineurs. Nous ne collectons pas sciemment de données de mineurs ; si vous constatez que c’est arrivé, signalez-le nous et nous les effacerons.

Achats et rétractation

Ce document ne parle que de données personnelles. Les conditions de vente, les délais de livraison et le droit de rétractation — y compris les exceptions prévues pour les produits susceptibles de se détériorer rapidement et pour les biens scellés ouverts après la livraison (art. 59 du décret législatif italien 206/2005) — figurent dans les Conditions de service et la Politique de remboursement de la boutique, accessibles depuis le bas de chaque page.

Si nous modifions cette politique

Si la manière dont nous traitons les données change, nous mettons à jour cette page et la date en haut. Lorsque le changement concerne les cookies ou les tiers impliqués, le bandeau réapparaît pour vous redemander ce que vous voulez faire.