Politique de confidentialité
Responsable du traitement et contact
Le responsable du traitement est InCloud S.r.l., Via Unità d'Italia 135, 41058 Vignola (MO), Italie, capital social de 3 000 EUR, numéro de TVA, code fiscal et numéro au registre des entreprises 04209270364, REA MO-451901, PEC [email protected]. Pour toute question relative à la confidentialité ou demande d'exercice de droits, écrivez à [email protected] avec l'objet Demande de confidentialité. L'adresse de la boutique et de l'assistance est Via Caselline 633, 41058 Vignola (MO), Italie.
Données utilisées et provenance
Nous traitons les informations que vous fournissez pour le compte, le passage en caisse, la livraison, la facturation, l'assistance et vos préférences de communication ; le contenu du panier et des commandes ; les références et états des paiements et expéditions ; les enregistrements de session, de vérification et de sécurité. Pour les connexions et les événements de sécurité, comme un verrouillage temporaire de connexion, nous enregistrons aussi l'adresse IP, le type d'appareil et une localisation approximative (pays et, si disponible, ville) provenant des en-têtes du fournisseur réseau qui nous sert, jamais d'un service externe de géolocalisation. Nous traitons également la documentation d'emballage, notamment les vidéos de préparation des colis liées à une commande lorsque l'identification est nécessaire. Les prestataires de paiement, les services de livraison et nos systèmes fournissent les résultats correspondants relatifs aux transactions, livraisons et à la sécurité.
Pour l'inscription à la newsletter, nous demandons votre adresse e-mail et votre consentement. Lorsque cette adresse appartient à un compte actif vérifié, les informations de nom manquantes pour la newsletter peuvent provenir de ce compte. La communication des informations nécessaires à une commande ou à une vérification de sécurité est indispensable pour répondre à la demande ; les données de marketing facultatives ne conditionnent ni un achat ni l'assistance.
Finalités et bases juridiques
L'accès au compte, les démarches que vous demandez avant l'achat, les commandes, les contrôles de paiement, la livraison et l'assistance clientèle sont traités afin de prendre des mesures à votre demande ou d'exécuter un contrat, conformément à l'article 6, paragraphe 1, point b), du RGPD. Les obligations comptables et fiscales, les recours des consommateurs et les réponses exigées par la loi reposent sur l'article 6, paragraphe 1, point c).
La prévention de la fraude, la sécurité du service, les journaux d'accès proportionnés et la constatation ou la défense de droits en justice reposent sur nos intérêts légitimes au sens de l'article 6, paragraphe 1, point f), mis en balance avec vos droits. Ces intérêts consistent à protéger les comptes et les transactions, à maintenir la fiabilité du service et à résoudre les litiges. La documentation d'emballage sert à vérifier la préparation des commandes et les litiges de livraison ; elle n'est pas publiée sur les pages client. Vous pouvez vous opposer au traitement pour des raisons tenant à votre situation.
Les newsletters, les communications promotionnelles facultatives, les rappels répétés de panier et les observations facultatives des liens de campagne reposent sur le consentement distinct correspondant, conformément à l'article 6, paragraphe 1, point a). L'inscription à la newsletter comprend une confirmation par e-mail. Vous pouvez retirer un consentement dans les préférences du compte, au moyen du lien de désabonnement applicable ou en contactant l'assistance, sans affecter la licéité du traitement antérieur. Un téléphone vérifié, un achat, l'acceptation des conditions ou la prise de connaissance de l'avis relatif aux cookies ne constituent pas un consentement au marketing.
Destinataires et traitements internationaux
Le personnel autorisé et les prestataires reçoivent uniquement les données nécessaires à leurs tâches : hébergement et exploitation technique, traitement des paiements, livraison, e-mail et messagerie demandée, suggestions d'adresses et assistance. Cela inclut le prestataire de paiement que vous sélectionnez, tel que PayPal ou NOWPayments lorsqu'il est proposé, le transporteur affecté à votre expédition et LocationIQ pour les suggestions d'adresses demandées par l'intermédiaire de la boutique. Les conseillers professionnels et les autorités compétentes reçoivent les données nécessaires à leurs fonctions ou à une obligation légale.
Suggestions d'adresses : © OpenStreetMap contributors, LocationIQ.
Les prestataires de paiement et les services externes tels que WhatsApp décrivent également leurs propres traitements dans leurs politiques de confidentialité. Leurs services peuvent entraîner un traitement en dehors de l'Espace économique européen. Lorsqu'un transfert relève de notre responsabilité, les exigences du RGPD applicables aux transferts s'appliquent, notamment une décision d'adéquation ou des garanties appropriées lorsqu'elles sont requises. Contactez [email protected] pour connaître les destinataires, les pays et les garanties applicables à vos données et demander une copie des garanties pertinentes.
Pour protéger la connexion, l'inscription et la création de tickets d'assistance contre les abus automatisés, nous utilisons Google reCAPTCHA v3, fourni par Google Ireland Limited. Uniquement sur ces pages, le navigateur charge le service de Google, qui traite des données techniques de l'appareil et de l'interaction, comme l'adresse IP, des informations sur le navigateur et des cookies de Google, afin d'estimer si la demande provient d'une personne ; nous ne recevons que le résultat de la vérification. La base juridique est notre intérêt légitime à la sécurité du service et à la prévention des abus, au sens de l'article 6, paragraphe 1, point f), du RGPD. Les règles de confidentialité (https://policies.google.com/privacy) et les conditions d'utilisation (https://policies.google.com/terms) de Google s'appliquent.
Durées et critères de conservation
Les informations du compte et les données de commande enregistrées sont conservées tant qu'elles sont nécessaires pour fournir le compte et les services demandés. Les commandes, références de paiement, déclarations de rétractation et demandes d'assistance connexes sont conservées pour l'exécution, les périodes de garantie applicables et la constatation ou la défense de droits. Les documents comptables et les factures exigés par la loi sont conservés pendant dix ans à compter de la dernière écriture comptable pertinente, et plus longtemps lorsqu'une obligation légale particulière ou une procédure non résolue l'exige. Cela ne signifie pas que chaque champ du compte est conservé pendant dix ans.
La conservation des dossiers d'assistance et de communication opérationnelle dépend du caractère ouvert de la demande ou de l'envoi, de la nécessité d'en démontrer le résultat et de l'existence d'une obligation légale ou d'un litige. Le marketing cesse lorsque le consentement est retiré ; les preuves des préférences et un enregistrement limité d'exclusion peuvent subsister si nécessaire pour respecter le choix et démontrer la conformité. La conservation des sauvegardes dépend des besoins de restauration et de toute obligation de préservation applicable ; la suppression d'un compte n'entraîne pas son retrait immédiat de chaque sauvegarde.
Les codes de vérification expirent après 10 minutes ; les enregistrements de défi et de quota de demandes sont supprimés après sept jours par un nettoyage planifié. L'accès authentifié ordinaire expire après 12 heures, ou au plus tard après 90 jours avec Se souvenir de moi ; les sessions expirées sont nettoyées. La suppression des journaux d'audit de connexion est planifiée après 30 jours. Un historique pseudonyme distinct des verrouillages de connexion peut être conservé pour un compte actif jusqu'à ce qu'une connexion entièrement réussie lève le verrouillage, que l'adresse e-mail change ou que le compte soit supprimé ; il n'est pas soumis à la période de 30 jours des journaux de connexion. Les paniers invités expirent au plus tard après 30 jours, puis sont nettoyés. Les informations temporaires chiffrées de commande sont supprimées après 30 minutes par un nettoyage planifié.
Les enregistrements facultatifs des liens de campagne expirent après 30 jours et sont supprimés par un nettoyage planifié. Les exportations de compte sont protégées, disponibles pendant 24 heures au maximum et téléchargeables une seule fois. La suppression du compte exige des contrôles d'éligibilité et de sécurité ainsi qu'un délai minimal de sept jours ; les commandes, demandes ou obligations légales non résolues peuvent nécessiter un examen individuel ou la conservation des données nécessaires. Lorsque vous supprimez votre compte, ou que nous le supprimons, nous anonymisons le profil et effaçons votre numéro de téléphone, votre mot de passe, la vérification en deux étapes et les sessions de connexion. Nous conservons uniquement, sous forme chiffrée, l'adresse e-mail que vous utilisiez, avec un identifiant pseudonyme, pour répondre aux demandes des autorités judiciaires ou de police (article 6, paragraphe 1, point c, du RGPD) et pour prévenir la fraude et les abus en empêchant une nouvelle inscription avec la même adresse (intérêt légitime, article 6, paragraphe 1, point f, et article 17, paragraphe 3, du RGPD). L'adresse n'est accessible qu'au personnel autorisé, chaque consultation est enregistrée et elle est conservée aussi longtemps que ces finalités l'exigent, avec un réexamen périodique. Vous pouvez vous opposer à ce traitement en écrivant à [email protected]. Les documents comptables de vos commandes sont conservés pendant la durée prévue par la loi. Ces identifiants constituent des données personnelles et non des données anonymes.
Vos droits et les contrôles du compte
Dans les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité, l'opposition et le retrait du consentement. Écrivez à [email protected] ; nous pouvons demander des informations proportionnées afin de vérifier votre identité. Nous répondons sans retard injustifié, normalement dans un délai d'un mois, et expliquons toute prolongation autorisée. Vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données sur www.garanteprivacy.it ou auprès d'une autre autorité de contrôle compétente.
Les titulaires d'un compte authentifié peuvent demander une exportation et la suppression du compte au moyen des contrôles du compte. Cette procédure ne remplace pas votre droit de nous contacter et les blocages opérationnels ne suppriment pas notre obligation d'examiner une demande au titre du RGPD. Les contrôles de paiement et de sécurité peuvent empêcher temporairement une transaction ou un accès ; contactez l'assistance pour demander un examen humain d'un résultat contesté.
Communications, observations des liens et cookies
Les messages de service relatifs à la sécurité du compte, aux commandes, aux paiements, aux expéditions et aux demandes d'exercice de droits sont distincts des communications promotionnelles. L'inscription à la newsletter et les observations facultatives des liens de campagne sont des choix distincts. Les observations enregistrent les demandes de liens, qui peuvent inclure des visites répétées ou des contrôles de sécurité automatisés ; elles ne prouvent pas qu'un e-mail a été ouvert ou lu.
Les observations facultatives des liens de campagne n'utilisent ni pixel de suivi, ni cookie, ni adresse IP, ni identifiant de navigateur. Le retrait de ce choix interrompt les nouvelles observations ; un lien encore valide peut continuer à ouvrir sa destination d'origine. La Politique relative aux cookies décrit les éléments stockés dans le navigateur par la boutique et la façon de les supprimer.
Les contenus tiers intégrés à la boutique, actuellement la carte Google Maps de la boutique fournie par Google Ireland Limited, ne se chargent qu'avec votre consentement dans les préférences cookies (article 6, paragraphe 1, point a), et les règles relatives aux cookies) ou lorsque vous la chargez d'un clic explicite. Google reçoit alors votre adresse IP et des données techniques du navigateur en tant que responsable de traitement autonome et peut les traiter en dehors de l'Espace économique européen selon ses propres garanties. Vous pouvez retirer ce consentement à tout moment depuis les Préférences cookies.