Politique de confidentialité

Information fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien 196/2003 modifié par le décret législatif 101/2018.

1. Responsable du traitement

Luchetti Lorenzo, TVA 17891071007, Via delle Calendule 12, 00172 Roma (RM), Italia — e-mail : lorenzoprosell@gmail.com

2. Données traitées et finalités

• Données de commande et de livraison (nom, adresse, e-mail, téléphone) : exécution du contrat de vente et obligations fiscales — base juridique art. 6.1.b et 6.1.c RGPD.
• Données du compte (e-mail, mot de passe chiffré, historique des commandes) : fourniture de l’espace personnel — art. 6.1.b RGPD.
• Données de paiement : traitées exclusivement par les prestataires de paiement (Stripe, PayPal) ; le responsable ne reçoit ni ne conserve les numéros de carte.
• Cookies techniques : strictement nécessaires au fonctionnement (panier, session de connexion, langue). Aucun profilage. Voir la politique cookies.
• Statistiques de visite anonymes (page vue, site de provenance, type d’appareil, pays et ville déduits du réseau, étapes du panier : articles ajoutés ou retirés, paiement ouvert, moyen de paiement choisi, erreurs) : mesurer de manière agrégée l’utilisation de la boutique, avec un code aléatoire qui dure le temps de l’onglet du navigateur. Aucune adresse IP enregistrée, aucun croisement avec d’autres données, aucun partage avec des tiers — art. 6.1.f RGPD (intérêt légitime) ; assimilées aux cookies techniques selon les lignes directrices de l’autorité italienne de protection des données du 10 juin 2021, donc sans consentement préalable. Les visites sont conservées au maximum 13 mois.
• Lecteurs uniques des guides(le nombre de « lecteurs » affiché dans les articles) : pour ne compter qu'une fois la personne qui lit le même guide le même jour, on calcule une empreinte chiffrée (hash) de l'adresse IP et du type de navigateur, mélangée à un code aléatoire qui change chaque jour et est supprimé après deux jours. L'adresse IP n'est jamais enregistrée en clair et l'empreinte ne permet de remonter ni à l'IP ni à la personne, ni de relier des visites de jours différents — art. 6.1.f RGPD (intérêt légitime) ; les empreintes sont conservées au maximum 13 mois.
• Exclusion des appareils du responsable: pour ne pas fausser les statistiques, les visites du responsable de la boutique ne sont pas comptées. Quand il accède à l'espace réservé, une empreinte chiffrée (hash) de son réseau et le modèle de son appareil sont enregistrés. Cela ne concerne que lui ; les visites des clients sont seulement comparées à cette liste et n'y sont jamais ajoutées.

3. Conservation

Les données des commandes sont conservées 10 ans pour des obligations civiles et fiscales (art. 2220 Code civil italien). Les données du compte sont conservées tant que le compte est actif ; sur demande de suppression, les données non soumises à une obligation de conservation sont effacées sous 30 jours.

4. Où sont conservées les données et par qui

• Base de données des commandes et des comptes : Turso (Iku Turso Inc.) sur l’infrastructure AWS, région eu-west-1 (Irlande, Union européenne) — sous-traitant au sens de l’art. 28 RGPD.
• Hébergement du site : Cloudflare, Inc. (réseau Cloudflare Workers : les pages sont servies depuis le centre de données le plus proche du visiteur) — sous-traitant au sens de l’art. 28 RGPD.
• E-mails transactionnels (confirmations de commande) : Google LLC (Gmail), avec les seules informations nécessaires à l’envoi (e-mail, nom, contenu de la commande).
• Paiements : Stripe Payments Europe Ltd / PayPal (Europe) S.à r.l. — le responsable ne reçoit ni ne conserve les numéros de carte.
• Transporteurs et Packlink (pour créer les étiquettes et livrer les colis) et conseiller fiscal.

Les éventuels transferts hors UE (par ex. Google, Cloudflare) reposent sur les clauses contractuelles types de l’art. 46 RGPD.

5. Vos droits et le droit à l’effacement

Conformément aux articles 15 à 22 du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement (« droit à l’oubli »), de limitation, de portabilité et d’opposition. Vous pouvez supprimer vous-même votre compte depuis la page compte (« Supprimer le compte ») : le compte et les données personnelles associées sont effacés immédiatement ; seules les données de commande soumises à des obligations fiscales (art. 2220 Code civil) sont conservées, sans lien avec le compte. Pour toute autre demande, écrivez à lorenzoprosell@gmail.com. Vous avez également le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (www.garanteprivacy.it).

6. Caractère obligatoire des données

La fourniture des données signalées comme obligatoires est nécessaire pour traiter la commande ; à défaut, l’achat ne peut pas être conclu.

Dernière mise à jour : octobre 2026.