Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est LO PRESTI DAVIDE (entreprise individuelle), n° de TVA 14759130967, dont le siège est situé Via Adeodato Ressi 7/A, 20125 Milan (MI), Italie, adresse électronique certifiée davide.lo.presti@pec.it, joignable à l'adresse e-mail info@chiacchierino.com.

2. Données collectées

Nous collectons les données personnelles suivantes selon vos interactions avec le site :

Données fournies volontairement : nom, adresse e-mail, message (via le formulaire de contact) ; adresse e-mail (via l'inscription à la newsletter) ; nom, adresse de livraison, données de paiement (via un achat).

Données collectées automatiquement : adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure d'accès. Ces données sont collectées au moyen des journaux du serveur et de cookies techniques.

3. Finalités du traitement

Les données personnelles sont traitées aux fins suivantes : exécution des commandes et gestion des expéditions ; réponse aux demandes de contact ; envoi de la newsletter (sous réserve d'un consentement explicite) ; obligations fiscales et comptables ; amélioration du service et de l'expérience de navigation ; prévention des fraudes.

4. Base juridique

Le traitement des données repose sur : l'exécution d'un contrat (pour les achats) ; le consentement de la personne concernée (pour la newsletter et le formulaire de contact) ; une obligation légale (pour les obligations fiscales) ; l'intérêt légitime du responsable du traitement (pour la sécurité du site et la prévention des fraudes).

5. Destinataires des données

Les données peuvent être partagées avec les tiers suivants, tous désignés en qualité de sous-traitants : Stripe (traitement des paiements, siège aux États-Unis, EU-U.S. Data Privacy Framework / clauses contractuelles types); Resend (Plus Five Five, Inc.) (envoi des e-mails transactionnels et de la newsletter, siège aux États-Unis, EU-U.S. Data Privacy Framework / clauses contractuelles types); Supabase (base de données et stockage des images du site : commandes, adresses de livraison, messages du formulaire de contact ; projet hébergé dans l'Union européenne, à Francfort, en Allemagne); Vercel (hébergement du site, siège aux États-Unis, EU-U.S. Data Privacy Framework / clauses contractuelles types). Les données ne sont ni vendues ni cédées à des tiers à des fins de marketing.

6. Transfert de données hors UE

Certains de nos prestataires de services sont établis en dehors de l'Union européenne. Pour les prestataires établis aux États-Unis (Stripe, Vercel, Resend), les transferts reposent sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 relative au cadre de protection des données UE - États-Unis (EU-U.S. Data Privacy Framework) et, à titre subsidiaire, sur les clauses contractuelles types approuvées par la Commission européenne conformément à l'article 46 du RGPD. Le Privacy Shield n'est plus une référence valable : il a été invalidé par la Cour de justice de l'Union européenne le 16 juillet 2020 (arrêt Schrems II). La base de données du site est hébergée dans l'Union européenne (Francfort, Allemagne).

7. Conservation des données

Les données relatives aux achats sont conservées pendant 10 ans, comme le prévoit la réglementation fiscale italienne. Les données de la newsletter sont conservées jusqu'au retrait du consentement (désinscription). Les données des formulaires de contact sont conservées pendant 12 mois au maximum à compter de la demande.

8. Droits de la personne concernée

Conformément aux articles 15 à 22 du RGPD, vous avez le droit de : accéder à vos données personnelles ; rectifier des données inexactes ; demander l'effacement des données ; limiter le traitement ; vous opposer au traitement ; demander la portabilité des données ; retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à info@chiacchierino.com. Vous avez en outre le droit d'introduire une réclamation auprès du Garante per la Protezione dei Dati Personali (autorité italienne de protection des données) (www.garanteprivacy.it).

9. Cookies

Le site utilise des cookies techniques nécessaires à son fonctionnement. Pour plus de détails, consultez notre politique en matière de cookies.

10. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour la présente information. La date de la dernière mise à jour est indiquée en haut de la page. Toute modification substantielle sera communiquée via le site.