Politique de confidentialité

Information relative au traitement des données à caractère personnel conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD)

La présente Politique de confidentialité décrit les modalités selon lesquelles Creazioni Italiane Worldwide E.Commerce S.r.l.s., numéro de TVA 11429360966, collecte et traite les données à caractère personnel des utilisateurs qui consultent et utilisent le site www.aurux.it.

La présente politique concerne exclusivement le site www.aurux.it. Elle ne s'applique pas aux autres sites, pages ou services en ligne éventuellement accessibles au moyen de liens externes.

1. Responsable du traitement

Le responsable du traitement est :

Creazioni Italiane Worldwide E.Commerce S.r.l.s.
Siège : Via Delle Rose (anciennement Via Paradiso), n° 10
84025 Eboli (SA), Italie
Code fiscal et numéro de TVA : 11429360966
E-mail : info@creazioniitaliane.it

Pour toute question relative au traitement des données à caractère personnel, l'utilisateur peut contacter le responsable du traitement à l'adresse électronique indiquée ci-dessus.

2. Catégories de données à caractère personnel traitées

Le site peut traiter les catégories de données à caractère personnel suivantes.

2.1 Données fournies volontairement par l'utilisateur

Lorsque l'utilisateur effectue un achat, remplit un formulaire, s'inscrit à la newsletter ou contacte le responsable du traitement, les données suivantes peuvent être collectées :

nom et prénom ;
adresse e-mail ;
numéro de téléphone ;
adresse de facturation ;
adresse de livraison ;
informations relatives à la commande ;
informations relatives au paiement ;
éventuellement, code fiscal ou numéro de TVA, lorsque ces données sont nécessaires à l'établissement des documents fiscaux ;
contenu des communications adressées par l'utilisateur.

2.2 Données de navigation

Pendant la navigation sur le site, certaines données techniques peuvent être collectées automatiquement, notamment :

adresse IP ;
type de navigateur ;
système d'exploitation ;
appareil utilisé ;
pages consultées ;
date et heure de l'accès ;
données techniques relatives à la navigation ;
cookies et outils de suivi, conformément aux indications figurant dans la Politique relative aux cookies.

2.3 Données de paiement

Les paiements effectués par l'intermédiaire de systèmes externes, tels que PayPal, les cartes de paiement ou d'autres prestataires intégrés au site, sont gérés par les prestataires de services de paiement concernés.

Le responsable du traitement ne conserve pas les données complètes des cartes de paiement des utilisateurs, à l'exception, le cas échéant, des données limitées nécessaires à la confirmation de la transaction, à la gestion de la commande, à la comptabilité ou à la prévention de la fraude.

En cas de paiement par virement bancaire, le responsable du traitement peut traiter les données figurant dans l'ordre de virement, telles que le nom du donneur d'ordre, l'IBAN, le montant, le motif et la date du paiement.

3. Finalités et bases juridiques du traitement

Les données à caractère personnel sont traitées aux fins suivantes.

3.1 Gestion des commandes et vente en ligne

Les données sont traitées afin de :

recevoir et gérer les commandes ;
confirmer les achats ;
encaisser les paiements ;
expédier les produits ;
gérer les retours, les garanties et le service client ;
envoyer les communications relatives aux commandes.

Base juridique : exécution du contrat ou mesures précontractuelles prises à la demande de l'utilisateur.

3.2 Obligations fiscales, comptables et légales

Les données sont traitées afin de :

établir et conserver les documents fiscaux ;
assurer la gestion comptable ;
remplir les obligations prévues par la loi ;
satisfaire aux obligations à l'égard des autorités compétentes ;
conserver les documents administratifs et fiscaux.

Base juridique : respect d'une obligation légale.

3.3 Service client et demandes de contact

Les données sont traitées afin de répondre aux demandes envoyées par e-mail, par téléphone, au moyen de formulaires de contact ou par d'autres canaux disponibles sur le site.

Base juridique : mesures précontractuelles, exécution du contrat ou intérêt légitime du responsable du traitement à répondre aux demandes reçues, selon le cas.

3.4 Newsletter et communications promotionnelles

Lorsque l'utilisateur s'inscrit volontairement à la newsletter, le responsable du traitement peut lui adresser des communications commerciales, promotionnelles ou informatives concernant les produits et les initiatives du site.

Base juridique : consentement de l'utilisateur.

L'utilisateur peut retirer son consentement à tout moment au moyen du lien de désinscription figurant dans les e-mails ou en écrivant à info@creazioniitaliane.it.

Le retrait du consentement ne compromet pas la licéité des traitements effectués avant ce retrait.

3.5 Prospection auprès des clients existants (« soft spam »)

Dans les cas et limites prévus par la réglementation applicable, le responsable du traitement peut adresser des communications promotionnelles relatives à des produits ou services analogues à ceux déjà achetés par l'utilisateur, à l'adresse e-mail fournie lors de son achat.

L'utilisateur peut s'opposer à tout moment à la réception de ces communications.

Base juridique : intérêt légitime du responsable du traitement, dans les limites autorisées par la réglementation applicable.

3.6 Sécurité, prévention de la fraude et défense des droits

Les données peuvent être traitées afin de :

prévenir les fraudes ;
protéger le site contre les accès non autorisés ;
détecter les abus ou les activités illicites ;
protéger les droits du responsable du traitement ;
gérer d'éventuelles contestations, réclamations ou procédures contentieuses.

Base juridique : intérêt légitime du responsable du traitement et, lorsque cela est nécessaire, constatation, exercice ou défense d'un droit en justice.

3.7 Statistiques et mesure de l'audience

Le site peut utiliser des outils statistiques afin de comprendre la manière dont les utilisateurs naviguent sur le site et d'améliorer son contenu, ses produits et ses fonctionnalités.

Lorsque les outils statistiques utilisent des cookies ou d'autres identifiants non techniques, le traitement intervient après recueil du consentement de l'utilisateur, conformément à la Politique relative aux cookies.

Pour les cookies techniques et, dans certaines conditions, pour les cookies de mesure d'audience assimilables aux cookies techniques, le consentement n'est pas requis, mais une information appropriée demeure nécessaire. L'autorité italienne de protection des données (« Garante per la protezione dei dati personali ») distingue en effet les cookies techniques des cookies de profilage, qui nécessitent un consentement.

Base juridique : consentement de l'utilisateur ou, dans les cas autorisés par la réglementation applicable, intérêt légitime lié aux statistiques techniques.

3.8 Marketing, remarketing et publicité en ligne

Le site peut utiliser, uniquement si ces outils sont effectivement activés, des services tels que Google Ads, Meta Pixel/Facebook Ads, Pinterest Ads ou d'autres outils publicitaires pour afficher des annonces personnalisées, mesurer les conversions ou constituer des audiences de remarketing.

Ces traitements sont effectués dans les limites prévues par la réglementation et, lorsque cela est nécessaire, après obtention du consentement de l'utilisateur par l'intermédiaire du bandeau de gestion des cookies.

Base juridique : consentement de l'utilisateur.

L'utilisateur peut modifier ou retirer ses préférences relatives aux cookies et aux outils de suivi selon les modalités indiquées dans la Politique relative aux cookies.

4. Cookies et outils de suivi

Le site utilise des cookies et des outils de suivi afin d'assurer son bon fonctionnement, d'améliorer l'expérience de navigation, d'établir des statistiques et, si les outils correspondants sont activés, de mener des activités de marketing et de remarketing.

Les cookies techniques nécessaires au fonctionnement du site ne requièrent pas le consentement de l'utilisateur.

Les cookies de profilage, de marketing, de remarketing ou les cookies de mesure d'audience qui ne peuvent être assimilés à des cookies techniques ne sont installés qu'après obtention du consentement de l'utilisateur.

L'utilisateur peut gérer ses préférences au moyen du bandeau de gestion des cookies présent sur le site et, lorsqu'il est disponible, du panneau « Préférences relatives aux cookies ».

Pour plus d'informations, l'utilisateur peut consulter la Politique relative aux cookies publiée sur le site.

Les lignes directrices de l'autorité italienne de protection des données sur les cookies prévoient que l'utilisateur soit informé de manière claire et puisse accepter ou refuser les cookies non techniques.

5. Services et prestataires tiers

Le site peut faire appel à des prestataires tiers pour fournir les services nécessaires au fonctionnement de la boutique en ligne.

À titre d'exemple, il peut s'agir :

de la plateforme Wix pour l'hébergement, la gestion du site et le commerce électronique ;
de prestataires de paiement tels que PayPal, Wix Payments ou d'autres systèmes intégrés ;
de transporteurs et de services de livraison, notamment Poste Italiane ;
de services de newsletter et de marketing par e-mail ;
de services d'analyse statistique ;
de services publicitaires, lorsqu'ils sont activés ;
de conseillers fiscaux, juridiques, informatiques ou administratifs ;
d'autorités publiques, lorsque la loi l'exige.

Ces prestataires traitent les données conformément à leurs politiques de confidentialité respectives et, selon les cas, en qualité de sous-traitants ou de responsables de traitement indépendants.

La liste actualisée des sous-traitants peut être demandée à l'adresse : info@creazioniitaliane.it.

6. Transfert de données hors de l'Espace économique européen

Certains prestataires de services utilisés par le site peuvent traiter des données à caractère personnel en dehors de l'Union européenne ou de l'Espace économique européen.

Dans ce cas, les transferts sont effectués conformément aux mécanismes prévus par le RGPD, notamment les décisions d'adéquation, les clauses contractuelles types ou d'autres garanties appropriées.

En ce qui concerne les transferts vers des organismes établis aux États-Unis et participant au cadre de protection des données UE–États-Unis (« EU–US Data Privacy Framework »), la Commission européenne a adopté une décision d'adéquation en 2023.

7. Modalités de traitement et sécurité

Les données à caractère personnel sont traitées au moyen d'outils informatiques, électroniques et, lorsque cela est nécessaire, de supports papier.

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'utilisation illicite, l'accès non autorisé, la divulgation, la modification ou la destruction.

Les données à caractère personnel sont traitées uniquement par des personnes autorisées ou par des prestataires mandatés, dans la mesure nécessaire à l'accomplissement de leurs missions respectives.

8. Durées de conservation des données

Les données à caractère personnel sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

Plus précisément :

les données relatives aux commandes, paiements, expéditions, factures et opérations comptables sont conservées pendant les durées prévues par la réglementation fiscale et comptable ;
les données relatives aux demandes d'assistance, aux retours, aux garanties ou aux réclamations sont conservées pendant la durée nécessaire au traitement de la demande et à la protection des droits du responsable du traitement ;
les données traitées à des fins de newsletter et de marketing sont conservées jusqu'au retrait du consentement ou à la demande d'effacement, sous réserve des obligations légales applicables ;
les données techniques et journaux de connexion sont conservés pendant la durée nécessaire à la sécurité, au fonctionnement et à la maintenance du site ;
les cookies sont conservés conformément aux indications de la Politique relative aux cookies et du panneau de gestion des préférences.

Lorsque les données ne sont plus nécessaires, elles sont supprimées ou anonymisées, sous réserve des obligations légales et des nécessités liées à la protection des droits du responsable du traitement.

9. Communication des données

La communication des données nécessaires à la réalisation d'un achat est indispensable à la conclusion et à l'exécution du contrat.

À défaut de ces données, le responsable du traitement ne peut pas gérer la commande, le paiement, la livraison ou le service après-vente.

La communication de données à des fins de marketing, de newsletter, de profilage ou de cookies non techniques est facultative et nécessite le consentement de l'utilisateur dans les cas prévus par la réglementation.

10. Droits de l'utilisateur

L'utilisateur, en sa qualité de personne concernée, peut exercer les droits prévus aux articles 15 et suivants du RGPD, notamment :

le droit d'accès à ses données à caractère personnel ;
le droit de rectification ;
le droit à l'effacement ;
le droit à la limitation du traitement ;
le droit d'opposition ;
le droit à la portabilité des données, dans les cas prévus par la réglementation ;
le droit de retirer son consentement à tout moment ;
le droit d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données à caractère personnel.

Pour exercer ses droits, l'utilisateur peut écrire à : info@creazioniitaliane.it.

Le responsable du traitement répondra aux demandes dans les conditions et les délais prévus par la réglementation applicable.

11. Réclamation auprès de l'autorité de protection des données

L'utilisateur a le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (« Garante per la protezione dei dati personali ») s'il estime que le traitement de ses données à caractère personnel enfreint la réglementation applicable.

12. Mineurs

Le site ne s'adresse pas spécifiquement aux mineurs.

Les achats sur le site doivent être effectués par des personnes majeures ou, en tout état de cause, par des personnes dûment autorisées conformément à la réglementation applicable.

Le responsable du traitement ne collecte pas intentionnellement de données à caractère personnel de mineurs à des fins de marketing.

13. Prise de décision automatisée et profilage

Le site n'utilise pas de procédés de prise de décision entièrement automatisée susceptibles de produire des effets juridiques à l'égard de l'utilisateur ou de l'affecter de manière similaire et significative.

Si des outils de marketing, de remarketing ou de publicité personnalisée sont activés, le site peut traiter des données de navigation et des préférences de l'utilisateur afin de lui présenter des annonces ou des contenus plus pertinents, dans les limites prévues par la réglementation et après recueil du consentement lorsque celui-ci est nécessaire.

L'utilisateur peut s'opposer au traitement ou retirer son consentement selon les modalités indiquées dans la présente Politique de confidentialité et dans la Politique relative aux cookies.

14. Modifications de la Politique de confidentialité

Le responsable du traitement se réserve le droit de modifier à tout moment la présente Politique de confidentialité.

Les modifications seront publiées sur cette page.

Lorsque les modifications concernent des traitements fondés sur le consentement, le responsable du traitement recueillera à nouveau le consentement de l'utilisateur si cela est nécessaire.