Politique de confidentialité
Conformément aux art. 13-14 du règlement (UE) 2016/679 (RGPD) · Dernière mise à jour : 9 septembre 2026
1. Responsable du traitement
Le responsable du traitement est Gioielleria La Rosa dal 1835 S.r.l.s., dont le siège social est situé Via Carnazza 75/M, 95030 Tremestieri Etneo (CT), numéro de TVA 06010360870, représentée par sa représentante légale Ancylla de Fátima Menezes da Silva. Pour toute demande relative au traitement des données, vous pouvez écrire à larosagioielli@gmail.com.
2. Données que nous traitons
- Données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation, fournis lors de l’inscription, de l’achat ou de la prise de contact.
- Données relatives aux commandes et aux paiements : produits achetés, montants, données nécessaires au paiement. Les données de la carte sont traitées directement par les prestataires de paiement (Shopify Payments/Stripe, PayPal) et ne sont pas intégralement conservées par le Responsable du traitement.
- Données de navigation et cookies : adresse IP, appareil, pages consultées, collectés au moyen de cookies et de technologies similaires (voir Politique relative aux cookies).
- Communications : contenu des demandes envoyées via le formulaire de contact, par e-mail ou par les réseaux sociaux.
3. Finalités et bases juridiques
| Finalité | Base juridique (art. 6 RGPD) |
|---|---|
| Gestion des commandes, paiements, expéditions, retours et assistance | Exécution d’un contrat, art. 6.1.b |
| Obligations fiscales, comptables et légales (facturation, garanties) | Obligation légale, art. 6.1.c |
| Envoi de newsletters et de communications promotionnelles | Consentement, art. 6.1.a (révocable à tout moment) |
| Sécurité du site, prévention de la fraude, amélioration du service | Intérêt légitime, art. 6.1.f |
La fourniture des données signalées comme nécessaires est obligatoire pour l’exécution de la commande ; tout refus empêche la finalisation de l’achat. La fourniture des données à des fins de marketing est facultative.
4. Destinataires des données
Les données peuvent être communiquées, aux seules fins indiquées ci-dessus, à des entités agissant en qualité de sous-traitants au sens de l’art. 28 du RGPD :
- Shopify International Ltd / Shopify Inc., plateforme e-commerce et hébergement de la boutique ;
- Shopify Payments / Stripe et PayPal, traitement des paiements ;
- transporteurs et prestataires logistiques, expédition et livraison des commandes ;
- prestataires de services d’e-mail/marketing, conseiller fiscal/expert-comptable, prestataires informatiques ;
- autorités publiques, lorsque la loi l’exige.
Les données ne sont ni diffusées ni vendues à des tiers.
5. Transferts hors UE
Certains prestataires (notamment Shopify) peuvent également traiter des données dans des pays hors UE (États-Unis, Canada). Ces transferts sont effectués sur la base de garanties appropriées au sens des art. 44 et suivants du RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE-États-Unis).
6. Durée de conservation
- Données relatives aux commandes et à la facturation : 10 ans à compter de la conclusion du contrat (obligations civiles et fiscales).
- Données du compte client : jusqu’à la demande de suppression.
- Données à des fins de marketing : jusqu’au retrait du consentement.
- Cookies : selon les durées indiquées dans la Politique relative aux cookies.
7. Droits de la personne concernée
En tant que personne concernée, vous avez le droit, conformément aux art. 15-22 du RGPD, d’obtenir l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement, la portabilité, de vous opposer au traitement et de retirer votre consentement à tout moment (sans porter atteinte à la licéité du traitement antérieur). Pour exercer ces droits, écrivez à larosagioielli@gmail.com. Vous avez également le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Mineurs
Les Services ne s’adressent pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données concernant des mineurs. Toute donnée concernant des mineurs qui serait identifiée sera supprimée.
9. Modifications
Le Responsable du traitement se réserve le droit de mettre à jour la présente politique ; la version en vigueur est toujours publiée sur cette page avec sa date de mise à jour.