Politique de confidentialité

1. Introduction

En vertu du Règlement Général sur la Protection des Données (RGPD), les personnes morales ne sont pas considérées comme des personnes concernées et, par conséquent, le règlement européen ne leur est pas applicable. Toutefois, si des données à caractère personnel relatives à une personne physique sont incluses dans le cadre de la collecte de données d'entreprise, cette personne sera considérée comme une personne concernée en vertu dudit règlement, avec l'applicabilité consécutive de la législation pertinente.

2. Quelles activités de traitement sont réalisées via le site ? Et quelles sont les bases juridiques, les finalités et les délais de conservation ?

Inscription

• Finalité : La finalité est de s'inscrire sur le site et de pouvoir effectuer des achats plus facilement.
• Base juridique : Consentement de la personne concernée.
• Durée de conservation : Si le compte reste inactif pendant 2 ans, nous vous enverrons un e-mail pour savoir si vous souhaitez toujours le maintenir actif ; à défaut, le compte sera supprimé.
• Autres informations : La fourniture des données est facultative, car les achats peuvent également être effectués en mode « invité ».

Achat

• Finalité : La finalité principale du traitement des données est de vous permettre d'acquérir et de recevoir le produit commandé. Les données sont également nécessaires pour le respect des obligations légales (y compris les obligations comptables et fiscales). Enfin, elles pourraient être utilisées en cas de litige concernant la bonne exécution du contrat.
• Base juridique : Exécution d'un contrat et respect des obligations légales en découlant au responsable du traitement. En cas de litige, les données seront traitées pour intenter ou défendre une action en justice, ce qui correspond à l'intérêt légitime du responsable du traitement.
• Durée de conservation : Les données seront supprimées 10 ans après l'exécution du contrat. Elles ne pourraient être conservées plus longtemps qu'en cas de litige, afin d'exercer ou de défendre un droit fondé sur l'intérêt légitime du responsable du traitement.
• Autres informations : La fourniture des données est obligatoire et, en cas de refus de les fournir, il ne sera pas possible d'acheter les produits demandés.

Achat via Paiement Rapide (Express Checkout)

• Finalité : La finalité principale du traitement des données est de vous permettre d'acquérir et de recevoir le produit commandé. Les données sont également nécessaires pour le respect des obligations légales (y compris les obligations comptables et fiscales). Enfin, elles pourraient être utilisées en cas de litige concernant la bonne exécution du contrat.
• Base juridique : Exécution d'un contrat et respect des obligations légales en découlant incombant au responsable du traitement. En cas de litige, les données seront traitées pour intenter ou défendre une action en justice, ce qui correspond à l'intérêt légitime du responsable du traitement.
• Durée de conservation : Les données seront supprimées 10 ans après l'exécution du contrat. Elles ne pourraient être conservées plus longtemps qu'en cas de litige, afin d'exercer ou de défendre un droit fondé sur l'intérêt légitime du responsable du traitement.
• Source et catégories de données traitées : En cas d'achat via le paiement rapide, les données personnelles, d'expédition, de facturation et de contact seront importées de PayPal, ShopPay et Google Pay (Art. 14 du RGPD).

Marketing par e-mail

• Finalité : La finalité du traitement des données est de vous envoyer des newsletters et des DEM (Direct Email Marketing) par des méthodes traditionnelles ou automatisées (e-mail, réseaux sociaux).
• Base juridique : Consentement donné par la personne concernée en vertu de l'art. 6, paragraphe 1, point a) du RGPD et de l'art. 130 paragraphes 1-2 du décret législatif italien n° 196/03.
• Durée de conservation : 1 an après le dernier envoi ou jusqu'au retrait du consentement.
• Autres informations : Le consentement peut être révoqué à tout moment. L'utilisateur est totalement libre de communiquer les données demandées, car il n'existe aucune obligation légale de les fournir. Toutefois, si l'utilisateur choisit de ne pas fournir les données marquées comme essentielles, le responsable du traitement ne pourra pas réaliser la finalité indiquée.

Marketing par SMS

• Finalité : La finalité du traitement des données est de vous envoyer des communications marketing par SMS.
• Base juridique : Consentement donné par la personne concernée en vertu de l'art. 6, paragraphe 1, point a) du RGPD et de l'art. 130 paragraphes 1-2 du décret législatif italien 196/03.
• Durée de conservation : 1 an après le dernier envoi ou jusqu'au retrait du consentement.
• Autres informations : Le consentement peut être révoqué à tout moment en envoyant un message avec le mot « STOP » au numéro à partir duquel les communications sont reçues. L'utilisateur est totalement libre de fournir les données demandées. Si l'utilisateur choisit de ne pas fournir les données essentielles, le responsable ne pourra pas atteindre la finalité.

Newsletter/DEM « Soft-spam » par e-mail

• Finalité : La finalité est de vous envoyer des newsletters et des DEM. En cas d'achat d'un produit, vos données seront intégrées à un CRM pour envoyer des informations commerciales sur des produits similaires à ceux achetés.
• Base juridique : En cas d'achat, votre consentement n'est pas requis selon l'art. 130 paragraphe 4 du décret législatif italien n° 196/03.
• Durée de conservation : 1 an après le dernier envoi.
• Autres informations : Vous pouvez vous désinscrire à tout moment.

E-mails transactionnels

• Finalité : La finalité du traitement est de vous envoyer des informations relatives à l'achat effectué ou à votre inscription.
• Base juridique : Exécution d'un contrat.
• Durée de conservation : Jusqu'à ce que la commande soit livrée ou que l'inscription soit terminée.
• Autres informations : Les e-mails transactionnels sont envoyés pour permettre une meilleure gestion de la commande et fournir au client la confirmation de l'achat, de l'expédition ou de l'inscription.

Marketing et Profilage via les Plateformes Numériques

• Finalité : Afficher des contenus marketing basés sur vos intérêts, identifiés par vos interactions sur notre site ou les réseaux sociaux. Cela inclut l'utilisation d'outils de reciblage (retargeting) pour diffuser des messages publicitaires ciblés.
• Base juridique : Consentement, qui peut être acquis par diverses méthodes :
  • Via les Cookies de notre Site : Votre consentement pour les cookies de marketing et de profilage est recueilli via les paramètres des cookies sur notre site.
  • Pour les Campagnes CRM Custom Audience (Prospection et Retargeting) : Nous obtenons votre consentement explicite pour utiliser vos données de contact (ex. adresse e-mail) à des fins de marketing.
  • Interaction avec les Pages Sociales : Si vous avez consenti à l'utilisation de cookies de profilage, nous pouvons traiter vos données de contact et les informations communiquées lors de l'interaction avec nos pages sociales pour afficher des publicités personnalisées.
• Durée de conservation : Les données seront conservées jusqu'au retrait du consentement via les paramètres des cookies.
• Autres informations : Consentement via les Cookies : L'utilisateur peut gérer ou révoquer son consentement à tout moment via notre Politique relative aux cookies. Nous vous informons également que les cookies peuvent être à la fois de première et de tierce partie et donc installés, par notre intermédiaire, directement par Meta. Consentement pour Custom Audience : Ce consentement nous permet d'identifier des audiences similaires (lookalike) et d'afficher des publicités ciblées. Pour une simple segmentation des utilisateurs, le consentement n'est pas requis.

Avis de réapprovisionnement (Back in Stock)

• Finalité : Vous informer lorsqu'un produit en rupture de stock est de nouveau disponible.
• Base juridique : Exécution de mesures précontractuelles prises à la demande de la personne concernée.
• Durée de conservation : Les données seront conservées pendant 18 mois.
• Autres informations : La fourniture des données est facultative. Si l'utilisateur ne fournit pas les données essentielles, le Responsable ne pourra pas réaliser la finalité.

Chat

• Finalité : Recevoir des informations et une assistance via le chat.
• Base juridique : Consentement.
• Durée de conservation : Nous traiterons les données pendant le temps nécessaire pour répondre aux demandes, puis nous les supprimerons. Un contrôle d'obsolescence est effectué tous les 12 mois.
• Autres informations : La fourniture des données est facultative. Sans ces données, il ne sera pas possible de fournir l'assistance demandée.

Nous contacter (Contact Us)

• Finalité : Offrir à l'utilisateur la possibilité de contacter le Responsable ; exercer ou défendre un droit en cas de litige.
• Base juridique : Exécution d'un contrat et mesures précontractuelles. En cas de litige, l'intérêt légitime du Responsable.
• Durée de conservation : 6 mois ou plus en cas de litige.
• Autres informations : La fourniture des données est obligatoire pour pouvoir contacter le Responsable.

Panier abandonné

• Finalité : Envoyer 1 e-mail dans les 72 heures pour inviter l'utilisateur à finaliser l'achat interrompu.
• Base juridique : Intérêt légitime du Responsable du traitement à conclure la vente.
• Durée de conservation : 72 heures.
• Autres informations : La fourniture des données est automatique après le remplissage partiel du panier.

Panier abandonné via SMS

• Finalité : Envoyer 1 SMS dans les 72 heures pour inviter l'utilisateur à finaliser l'achat interrompu.
• Base juridique : Consentement de la personne concernée.
• Durée de conservation : 72 heures.
• Autres informations : Le consentement peut être révoqué à tout moment en envoyant « STOP » au numéro émetteur.

Données de navigation

• Finalité : Sécurité du site.
• Base juridique : Intérêt légitime de la société pour la sécurité informatique et respect des obligations légales. La base juridique pour le traitement des cookies autres qu'essentiels est le consentement.
• Durée de conservation : 24 mois.
• Autres informations : Veuillez consulter la politique relative aux cookies spécifique.

3. Que dois-je savoir d'autre ?

Les données seront traitées de manière licite, loyale et avec la plus grande confidentialité, dans le respect des mesures de sécurité appropriées telles que requises par le Code et le Règlement. Le traitement sera effectué par des moyens numériques. Les données ne feront pas l'objet d'une diffusion publique. De plus, l'utilisateur ne fera pas l'objet de processus de décision automatisée tels que le profilage, sauf s'il y consent par l'installation de cookies ou d'autres outils de suivi, pour la réglementation desquels il convient de se référer à la politique spécifique.

4. À qui mes données seront-elles communiquées ?

Le Responsable peut communiquer les données à toutes les entités auxquelles la communication est obligatoire par la loi pour l'accomplissement des finalités prévues par la loi. Le Responsable s'appuie également sur certaines entreprises ou outils informatiques qui effectuent des activités de traitement sur les données à caractère personnel des personnes concernées dans l'intérêt exclusif du responsable, tous dûment désignés comme sous-traitants en vertu de l'Art. 28 du RGPD. Les données seront également communiquées aux passerelles de paiement agissant en tant que responsables de traitement indépendants. La liste des sous-traitants est disponible dans nos bureaux. En cas de fusion, de vente ou de tout autre changement d'entreprise et/ou en cas d'organisation de l'une de ces opérations, vos données peuvent être partagées. De plus, dans le cas où l'entreprise détenue par le Responsable du traitement ou une partie de celle-ci est vendue à un tiers, ce dernier peut continuer à utiliser vos données, toujours de la manière établie dans la présente politique de confidentialité.

5. Où les données sont-elles stockées et transférées ?

La gestion et le stockage des données à caractère personnel auront lieu sur des serveurs situés à l'intérieur et à l'extérieur de l'UE. Le Responsable du traitement garantit que le transfert hors UE s'effectue conformément aux Articles 44-47 du Chapitre V du RGPD en signant des clauses contractuelles types et/ou par le biais de la décision d'adéquation du 10 juillet 2023.

6. Quels sont mes droits et comment puis-je les exercer ?

a) Droits de la personne concernée

L'utilisateur, en sa qualité de personne concernée, dispose des droits visés à l'Art. 15 et suivants du Règlement, notamment :

1. DROIT D'ACCÈS (Art. 15 RGPD) : La personne concernée a le droit d'obtenir la confirmation que des données à caractère personnel la concernant sont ou non traitées, même si elles ne sont pas encore enregistrées, et leur communication sous une forme intelligible.
2. DROIT DE RECTIFICATION (Art. 16 RGPD) : La personne concernée a le droit d'obtenir la rectification des données à caractère personnel inexactes la concernant ainsi que l'intégration des données incomplètes.
3. DROIT À L'EFFACEMENT (Art. 17 RGPD) : La personne concernée a le droit d'obtenir l'effacement des données à caractère personnel en présence de motifs spécifiques tels que le retrait du consentement, l'opposition au traitement, ou si les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées et traitées, ou en cas de traitement illicite. Il ne sera pas toujours possible de procéder à l'effacement, mais il incombera certainement au responsable du traitement de fournir une justification adéquate.
4. DROIT À LA LIMITATION DU TRAITEMENT (Art. 18 RGPD) : La personne concernée a le droit d'obtenir la limitation du traitement dans des hypothèses spécifiques telles que, par exemple, en cas de demande de rectification ou d'opposition pendant le temps d'évaluation des demandes.
5. DROIT À LA PORTABILITÉ DES DONNÉES (Art. 20 RGPD) : Si le traitement est fondé sur le consentement ou un contrat et est effectué par des moyens automatisés, la personne concernée a le droit de recevoir les données à caractère personnel la concernant dans un format structuré, couramment utilisé et lisible par machine ou de demander leur transmission à un autre responsable.
6. DROIT D'OPPOSITION (Art. 21 RGPD) : La personne concernée a le droit de s'opposer, en tout ou en partie :
   • pour des motifs légitimes au traitement des données à caractère personnel la concernant, même si elles sont pertinentes au but de la collecte;
   • au traitement des données à caractère personnel la concernant pour la poursuite de finalités non prévues par l'Art. 2.
   L'utilisateur peut formuler une demande d'opposition au traitement de ses données à caractère personnel conformément à l'article 21 du RGPD dans laquelle il apporte la preuve des raisons justifiant l'opposition : le Responsable se réserve le droit d'évaluer la demande, qui ne serait pas acceptée en cas de motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de l'utilisateur.
7. DROIT D'INTRODUIRE UNE RÉCLAMATION : La personne concernée a le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente conformément à l'article 77 du RGPD si elle estime que le traitement de ses données est contraire à la législation en vigueur.

b) Modalités d'exercice

La personne concernée peut exercer les droits visés à l'article précédent à tout moment en contactant le DPO à l'adresse suivante : dpo@alessi.com.

*Dernière mise à jour : 26/03/2026