La présente politique décrit la manière dont Tailor Diffusion s.r.l. traite les données à caractère personnel des personnes qui visitent ce site, passent commande, consultent leurs commandes ou demandent une assistance, conformément à l'article 13 du règlement (UE) 2016/679 (RGPD).
- Responsable du traitement : Tailor Diffusion s.r.l., S.S. 275 km 21.400 - Lucugnano di Tricase (LE) 73039 - Italy, e-mail : info@ottavionuccio.com. Le responsable du traitement n'a pas désigné de délégué à la protection des données, n'y étant pas tenu.
- Commandes : pour conclure et livrer une commande, nous collectons les nom et prénom, l'adresse e-mail, l'adresse de livraison et, si elle est différente, l'adresse de facturation, la langue choisie, les articles commandés, le mode de paiement et les éventuelles remarques ; le numéro de téléphone sert au transporteur pour la livraison et est facultatif, sauf pour les clients qui paient avec Scalapay, qui l'exige. Pour les vêtements confectionnés sur mesure, nous collectons en outre les mesures corporelles que le client saisit sur la page des mesures. Base juridique : l'exécution du contrat de vente et des mesures précontractuelles prises à la demande du client (article 6, paragraphe 1, point b), du RGPD). La fourniture de ces données est nécessaire : sans elles, la commande ne peut être acceptée. La conservation des documents comptables et fiscaux relatifs aux commandes (article 6, paragraphe 1, point c)) est une obligation légale (article 2220 du codice civile, article 22 du D.P.R. 600/1973).
- Paiements : les données de la carte ne transitent jamais par notre site : le client les saisit sur la page sécurisée du prestataire de services de paiement, qui nous communique uniquement le résultat et l'identifiant de la transaction. Pour les paiements par carte, le prestataire est Fabrick S.p.A., Piazza Gaudenzio Sella 1, 13900 Biella, auquel nous transmettons le nom, l'adresse e-mail et le montant ; pour PayPal, il s'agit de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, auquel nous transmettons le montant et le numéro de commande ; pour le paiement échelonné avec Scalapay, il s'agit de Scalapay S.r.l., Via Nervesa 21, 20139 Milano, auquel nous transmettons le nom, l'adresse e-mail, le numéro de téléphone, les adresses de livraison et de facturation, les articles commandés, les montants et le numéro de commande. Chacun d'eux traite les données en qualité de responsable du traitement distinct, conformément à sa propre politique de confidentialité. Pour le virement bancaire, les données de paiement sont celles que la banque du client communique à la nôtre.
- Accès aux commandes et aux mesures : pour vérifier l'adresse e-mail au moment de la commande et pour consulter ses commandes ou saisir ses mesures, nous envoyons à l'adresse indiquée un code à usage unique à six chiffres. Le code est conservé sous forme chiffrée, est valable 15 minutes et est supprimé lors de la demande suivante. Pendant 24 heures à compter de la vérification, une nouvelle commande passée depuis le même navigateur avec la même adresse ne nécessite pas de nouveau code. Base juridique : l'exécution du contrat (article 6, paragraphe 1, point b)) et l'intérêt légitime du responsable du traitement à protéger les données des commandes contre tout accès non autorisé (article 6, paragraphe 1, point f)).
- Demandes d'assistance : par le formulaire de contact, nous collectons le nom, l'adresse e-mail ou le numéro de téléphone, le message et la page depuis laquelle il a été envoyé, exclusivement pour répondre à la demande. Base juridique : l'exécution de mesures précontractuelles prises à la demande de la personne concernée (article 6, paragraphe 1, point b)).
- Chat : le bouton de chat en bas à droite ouvre une conversation avec notre personnel via le service Smartsupp, fourni par Smartsupp.com s.r.o. (Brno, République tchèque). Le service ne se charge que lorsque le client appuie sur le bouton : auparavant, le site ne communique aucune donnée à Smartsupp. À partir de ce moment, Smartsupp reçoit l'adresse IP, le type de navigateur et de système d'exploitation, les pages du site visitées pendant la conversation, les messages échangés ainsi que le nom, l'adresse e-mail ou le numéro de téléphone que le client choisit d'indiquer, et dépose dans le navigateur ses propres cookies techniques, nécessaires pour retrouver la conversation. Le site enregistre en outre dans la mémoire de l'onglet du navigateur (
sessionStorage) que le chat a été ouvert, afin de le charger également sur les pages suivantes ; cet enregistrement est effacé à la fermeture de l'onglet. Ces données servent exclusivement à répondre à la demande. Base juridique : l'exécution de mesures précontractuelles prises à la demande de la personne concernée (article 6, paragraphe 1, point b)). - E-mails : nous envoyons uniquement les e-mails nécessaires à une commande ou à une demande : la confirmation de commande et les instructions de paiement, le code d'accès, la réponse à une demande d'assistance. Nous n'envoyons ni newsletter ni communications promotionnelles et ne cédons pas les données à des tiers à de telles fins.
- Données de navigation : le serveur qui héberge le site enregistre automatiquement dans des fichiers journaux chaque requête reçue : adresse IP, date et heure, page demandée, résultat de la requête, page de provenance et type de navigateur et de système d'exploitation. Ces données sont traitées pour garantir la sécurité et le bon fonctionnement du site et pour établir des statistiques agrégées sur son utilisation, sur la base de l'intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f), du RGPD). Les journaux sont conservés pendant 1 an, puis supprimés ; la copie utilisée pour les statistiques ne conserve que l'adresse IP tronquée (dépourvue de sa partie finale). Le journal système de l'application enregistre les événements relatifs aux commandes, aux paiements et aux e-mails envoyés en les identifiant uniquement par le numéro de commande, sans noms ni adresses, et est conservé pendant la même durée.
- Cookies : le site utilise exclusivement des cookies techniques, nécessaires à son fonctionnement, pour lesquels le consentement n'est pas requis (article 122 du D.Lgs. 196/2003 ; lignes directrices du Garante du 10 juin 2021) : le panier (
ongala_cartetongala_cart_hint, 30 jours), le passage entre les pages de la commande (ongala_checkout_flash, 5 minutes ;ongala_otp_pending, 15 minutes) et, après la vérification de l'e-mail, l'accès à ses commandes et à ses mesures ainsi que la commande sans nouveau code (ongala_session, 24 heures). Le panier ne contient que les codes des produits et les quantités. Nous n'utilisons ni cookies de profilage ni outils d'analyse. Le seul contenu tiers est le chat, qui ne se charge que lorsque le client l'ouvre (voir « Chat »). - Durée de conservation : les données des commandes, y compris les mesures, sont conservées pendant 10 ans à compter de la clôture de l'année au cours de laquelle la commande a été passée, comme l'exige la réglementation comptable et fiscale, et pour la constatation, l'exercice ou la défense de droits en justice. Le récapitulatif d'une commande jamais confirmée est supprimé après 30 jours, ou plus tôt si le client passe à nouveau la commande. Les demandes d'assistance, y compris les conversations par chat, sont conservées pendant la durée strictement nécessaire à leur traitement et, en tout état de cause, pas au-delà de 1 an à compter de leur réception, puis supprimées, sauf établissement d'une relation contractuelle ultérieure. Les codes d'accès, les cookies et les journaux sont conservés pendant les durées indiquées ci-dessus. Les copies de sauvegarde de la base de données, effectuées à chaque mise à jour du site, sont conservées sur le même serveur, avec les mêmes mesures de protection.
- Destinataires des données : les données ne sont pas diffusées. Elles sont communiquées, dans la limite nécessaire à chaque finalité, aux personnes suivantes : le fournisseur du service d'hébergement du site et de la messagerie électronique (OVH), désigné comme sous-traitant ; le fournisseur du service de chat (Smartsupp.com s.r.o.), désigné comme sous-traitant ; les prestataires de services de paiement indiqués ci-dessus ; les transporteurs chargés de la livraison (UPS, SDA, TNT TRACO), qui reçoivent le nom, l'adresse et le numéro de téléphone du destinataire ; les conseillers comptables et fiscaux du responsable du traitement et les autorités auxquelles la loi impose de les communiquer. Le personnel du responsable du traitement qui traite les données est autorisé et formé à cet effet.
- Transferts hors de l'Union européenne : les données sont conservées sur des serveurs situés dans l'Union européenne. Si le client demande une livraison dans un pays situé hors de l'Union, l'adresse et les coordonnées du destinataire sont transmises au transporteur dans ce pays, car elles sont nécessaires à l'exécution du contrat (article 49, paragraphe 1, point b), du RGPD). Les prestataires de services de paiement peuvent transférer les données conformément à leurs politiques de confidentialité respectives.
- Prise de décision automatisée : le responsable du traitement n'effectue ni profilage ni décisions fondées exclusivement sur un traitement automatisé (article 22 du RGPD).
- Droits de la personne concernée : la personne concernée a le droit de demander au responsable du traitement l'accès à ses données, leur rectification, leur effacement ou la limitation du traitement, la portabilité des données fournies pour l'exécution du contrat, ainsi que le droit de s'opposer aux traitements fondés sur l'intérêt légitime (articles 15 à 22 du RGPD). Aucun traitement n'est fondé sur le consentement. Les demandes doivent être adressées à info@ottavionuccio.com. La personne concernée a en outre le droit d'introduire une réclamation auprès de l'Autorità Garante per la protezione dei dati personali (article 77 du RGPD) ou auprès de l'autorité de contrôle de son État membre.