Politique de confidentialité

Information fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien 196/2003 modifié par le décret législatif 101/2018.

1. Responsable du traitement

Luchetti Lorenzo, TVA 17891071007, Via delle Calendule 12, 00172 Roma (RM), Italia — e-mail : lorenzoprosell@gmail.com

2. Données traitées et finalités

• Données de commande et de livraison (nom, adresse, e-mail, téléphone) : exécution du contrat de vente et obligations fiscales — base juridique art. 6.1.b et 6.1.c RGPD.
• Données du compte (e-mail, mot de passe chiffré, historique des commandes) : fourniture de l’espace personnel — art. 6.1.b RGPD.
• Données de paiement : traitées exclusivement par les prestataires de paiement (Stripe, PayPal) ; le responsable ne reçoit ni ne conserve les numéros de carte.
• Cookies techniques : strictement nécessaires au fonctionnement (panier, session de connexion, langue). Aucun profilage. Voir la politique cookies.
• Statistiques de visite anonymes (page vue, site de provenance, type d’appareil, pays et ville déduits du réseau, étapes du panier : articles ajoutés ou retirés, paiement ouvert, moyen de paiement choisi, erreurs) : mesurer de manière agrégée l’utilisation de la boutique, avec un code aléatoire qui dure le temps de l’onglet du navigateur. Aucune adresse IP enregistrée, aucun croisement avec d’autres données, aucun partage avec des tiers — art. 6.1.f RGPD (intérêt légitime) ; assimilées aux cookies techniques selon les lignes directrices de l’autorité italienne de protection des données du 10 juin 2021, donc sans consentement préalable. Les visites sont conservées au maximum 13 mois.

3. Conservation

Les données des commandes sont conservées 10 ans pour des obligations civiles et fiscales (art. 2220 Code civil italien). Les données du compte sont conservées tant que le compte est actif ; sur demande de suppression, les données non soumises à une obligation de conservation sont effacées sous 30 jours.

4. Où sont conservées les données et par qui

• Base de données des commandes et des comptes : Turso (Iku Turso Inc.) sur l’infrastructure AWS, région eu-west-1 (Irlande, Union européenne) — sous-traitant au sens de l’art. 28 RGPD.
• Hébergement du site : Cloudflare, Inc. (réseau Cloudflare Workers : les pages sont servies depuis le centre de données le plus proche du visiteur) — sous-traitant au sens de l’art. 28 RGPD.
• E-mails transactionnels (confirmations de commande) : Google LLC (Gmail), avec les seules informations nécessaires à l’envoi (e-mail, nom, contenu de la commande).
• Paiements : Stripe Payments Europe Ltd / PayPal (Europe) S.à r.l. — le responsable ne reçoit ni ne conserve les numéros de carte.
• Transporteurs et Packlink (pour créer les étiquettes et livrer les colis) et conseiller fiscal.

Les éventuels transferts hors UE (par ex. Google, Cloudflare) reposent sur les clauses contractuelles types de l’art. 46 RGPD.

5. Vos droits et le droit à l’effacement

Conformément aux articles 15 à 22 du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement (« droit à l’oubli »), de limitation, de portabilité et d’opposition. Vous pouvez supprimer vous-même votre compte depuis la page compte (« Supprimer le compte ») : le compte et les données personnelles associées sont effacés immédiatement ; seules les données de commande soumises à des obligations fiscales (art. 2220 Code civil) sont conservées, sans lien avec le compte. Pour toute autre demande, écrivez à lorenzoprosell@gmail.com. Vous avez également le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (www.garanteprivacy.it).

6. Caractère obligatoire des données

La fourniture des données signalées comme obligatoires est nécessaire pour traiter la commande ; à défaut, l’achat ne peut pas être conclu.

Dernière mise à jour : septembre 2026.