Politique de confidentialité

A) Inscription et gestion du compte utilisateur

Description

Création et gestion du compte personnel de l'utilisateur sur le Site, y compris l'authentification, la récupération du mot de passe et la consultation de l'historique des commandes.

Base juridique

Exécution du contrat (services liés au compte) — art. 6, § 1, b) RGPD.

Durée de conservation

Pendant toute la durée de la relation contractuelle (compte actif). Après la fermeture du compte, les données sont conservées pendant le délai de prescription ordinaire (art. 2946 du Code civil italien, 10 ans) uniquement pour les informations fiscales et comptables ; les autres données d'identification sont supprimées dans les 12 mois suivant la fermeture.

Nature de la fourniture

Obligatoire. L'absence de fourniture des données empêche la création du compte.

B) Gestion des commandes d'achat et obligations connexes

Description

Réception et exécution des commandes d'achat passées sur le Site par des utilisateurs enregistrés ou des invités, y compris la gestion de l'expédition, la facturation, les éventuelles formalités fiscales et comptables, ainsi que la gestion des retours, remboursements et garanties légales.

Base juridique

Exécution du contrat de vente — art. 6, § 1, b) RGPD ; obligations légales (réglementation fiscale et comptable) — art. 6, § 1, c) RGPD.

Durée de conservation

10 ans à compter de la conclusion du contrat pour les documents fiscaux et comptables (art. 2220 du Code civil italien ; D.P.R. 600/1973) ; 2 ans pour les garanties légales sur le produit (D.Lgs. 206/2005) ; pour les autres données relatives à la commande, 10 ans à compter de la transaction, sauf délais de prescription plus longs applicables.

Nature de la fourniture

Obligatoire. L'absence de fourniture des données rend impossible l'exécution de la commande.

C) Prévention de la fraude dans les paiements

Description

Vérification de l'identité du client et de l'authenticité de la transaction, afin de prévenir toute utilisation frauduleuse des moyens de paiement. Dans ces cas, le Responsable du traitement peut demander, via l'adresse support@guzzini.com, le code d'autorisation de la transaction et une copie d'une pièce d'identité, avec masquage des chiffres centraux de la carte de crédit/débit. Les données sont également traitées en collaboration avec les établissements de paiement et les banques impliqués dans la transaction.

Base juridique

Exécution du contrat et intérêt légitime du Responsable du traitement à prévenir la fraude — art. 6, § 1, b) et f) RGPD.

Durée de conservation

12 mois à compter de la collecte, à des fins probatoires et de coopération avec les autorités judiciaires.

Nature de la fourniture

Obligatoire uniquement pour les transactions soumises à une vérification anti-fraude.

D) Support et assistance clientèle

Description

Gestion des communications du client relatives aux commandes, produits, retours, réclamations et toute autre demande de support, via e-mail, chat en direct ou téléphone. Comprend la correction des dysfonctionnements et la communication des modifications apportées aux services.

Base juridique

Exécution du contrat — art. 6, § 1, b) RGPD ; intérêt légitime du Responsable du traitement au bon fonctionnement du service — art. 6, § 1, f) RGPD.

Durée de conservation

Pendant la durée de la relation contractuelle et, par la suite, pendant la période nécessaire à la gestion des éventuelles contestations et réclamations (max. 5 ans à compter de la conclusion du contrat, correspondant au délai de prescription du droit à réparation du préjudice extracontractuel prévu à l'art. 2947 du Code civil italien).

Nature de la fourniture

Obligatoire afin d'obtenir une assistance.

E) Marketing direct — Newsletter et communications promotionnelles (FACULTATIF)

Description

Envoi périodique de newsletters, de mises à jour commerciales et de communications promotionnelles relatives aux produits et services proposés par le Responsable du traitement (par ex. nouvelles collections, promotions, événements, contenus éditoriaux sur le design et le style de vie), par voie électronique. Cette finalité est entièrement autonome et indépendante des finalités A), B), C) et D) : l'absence de consentement ne compromet en aucune manière la gestion de la commande, du compte ou des demandes d'assistance. Le consentement peut être librement retiré à tout moment, sans porter atteinte à la licéité du traitement antérieur, en envoyant une demande à privacy@guzzini.com ou en cliquant sur le lien de désinscription présent dans chaque communication.

Base juridique

Consentement exprès et spécifique de la personne concernée — art. 6, § 1, a) RGPD. Le consentement est recueilli en cochant la case appropriée dans le formulaire d'inscription au Site ou lors du paiement. Le justificatif du consentement est conservé pendant 10 ans afin de démontrer le respect des obligations en matière de protection des données.

Durée de conservation

Jusqu'au retrait du consentement, celui-ci étant en tout état de cause renouvelé après 24 mois à compter de son octroi initial. Les données relatives à l'inscription et à un éventuel retrait sont conservées pendant 10 ans.

Nature de la fourniture

Facultative et indépendante. L'absence de consentement n'affecte aucune des autres finalités de traitement.

F) Marketing personnalisé pour l'anniversaire (FACULTATIF)

Description

Envoi d'une communication promotionnelle personnalisée (par ex. code de réduction, offre dédiée) à l'occasion de l'anniversaire de l'utilisateur, sur la base de la date de naissance fournie facultativement lors de l'inscription ou dans les préférences du compte. La date de naissance n'est pas requise pour l'inscription ou l'achat et sa fourniture est entièrement facultative. Son absence ne compromet aucun autre traitement. Le consentement peut être librement retiré en envoyant une demande à privacy@guzzini.com.

Base juridique

Consentement exprès et spécifique de la personne concernée — art. 6, § 1, a) RGPD, exprimé en cochant la case appropriée lors de la saisie de la date de naissance dans le compte ou dans le formulaire de newsletter.

Durée de conservation

Jusqu'au retrait du consentement ou à la suppression du compte, et en tout état de cause avec renouvellement du consentement après 24 mois. Les données relatives au consentement sont conservées pendant 10 ans.

Nature de la fourniture

Facultative et entièrement indépendante. La date de naissance n'est pas requise pour d'autres traitements.

G) Profilage à des fins de marketing personnalisé (FACULTATIF)

Description

Analyse du comportement d'achat de l'utilisateur sur le Site (produits consultés, ajoutés au panier, achetés, catégories préférées, fréquence et valeur des achats) afin de constituer un profil individuel d'intérêt commercial et de proposer à la personne concernée des communications, offres et contenus personnalisés en fonction de ses préférences (via les canaux de communication fournis). Le mécanisme de profilage fonctionne comme suit : le système collecte automatiquement les données relatives aux interactions de l'utilisateur authentifié avec le catalogue de produits (clics sur les fiches produits, ajouts au panier, finalisation ou abandon de la commande) ; ces données sont agrégées et classées par catégorie de produits, tranche de prix et fréquence ; sur la base de cette classification, des algorithmes de recommandation élaborent un profil individuel qui alimente l'envoi de communications et d'offres personnalisées par e-mail et/ou l'affichage de contenus dédiés dans les communications du Responsable du traitement. Le profilage n'est effectué que sur les utilisateurs ayant donné leur consentement spécifique. La personne concernée peut à tout moment s'opposer au profilage et retirer son consentement en envoyant une demande à privacy@guzzini.com, sans porter atteinte à la licéité du traitement antérieur. Aucune décision automatisée produisant des effets juridiques ou affectant de manière similaire la personne concernée n'est prise : les profils générés sont utilisés exclusivement à des fins de personnalisation commerciale.

Base juridique

Consentement exprès et spécifique de la personne concernée — art. 6, § 1, a) RGPD, exprimé en cochant la case appropriée dans les préférences du compte ou lors de la collecte du consentement pour la newsletter.

Durée de conservation

Jusqu'au retrait du consentement ; les données de profilage sont en tout état de cause mises à jour au moins tous les 24 mois et le consentement est renouvelé dans ce délai. Les données relatives au consentement sont conservées pendant 10 ans.

Nature de la fourniture

Facultative et entièrement indépendante. L'absence de consentement n'affecte aucune des autres finalités de traitement.

H) Publicité personnalisée via Facebook/Meta Custom Audiences (FACULTATIF)

Description

Le Responsable du traitement utilise la fonctionnalité « Custom Audiences » proposée par Meta Platforms Ireland Limited (ci-après « Meta ») pour afficher, sur la plateforme Facebook/Instagram, des annonces publicitaires personnalisées aux utilisateurs déjà clients ou inscrits à la newsletter du Responsable du traitement. Le mécanisme consiste à téléverser sur Meta une liste de coordonnées des personnes concernées (adresse e-mail et/ou numéro de téléphone) sous une forme soumise à une fonction de hachage cryptographique (SHA-256), afin de permettre à Meta de faire correspondre ces données avec les comptes des utilisateurs inscrits sur la plateforme et de leur afficher les annonces du Responsable du traitement. Les données d'origine ne sont jamais transmises en clair à Meta ; à l'issue du processus de correspondance (matching), les données hachées sont supprimées des serveurs de Meta conformément aux conditions contractuelles applicables. Conformément aux lignes directrices du CEPD 8/2020 sur le ciblage des utilisateurs des réseaux sociaux (section 5.2.2, exemples 2-3), le Responsable du traitement agit en tant que seul responsable du traitement pour la phase de collecte initiale des adresses e-mail et numéros de téléphone des personnes concernées. À compter de la transmission de ces données à Meta et pour toutes les opérations ultérieures (téléversement des identifiants hachés, mise en correspondance, sélection de l'audience personnalisée, affichage de l'annonce, rapport de campagne), le Responsable du traitement et Meta Platforms Ireland Limited agissent en qualité de responsables conjoints du traitement au sens de l'art. 26 RGPD : chacun détermine conjointement les finalités et les moyens de ces opérations, avec toutefois un degré de responsabilité différent. Meta est l'entité disposant du plus grand contrôle technique sur l'infrastructure de mise en correspondance et d'affichage. L'essence de l'accord de responsabilité conjointe entre le Responsable du traitement et Meta pour le service Custom Audiences est reflétée dans les Customer List Custom Audiences Terms, accessibles à l'adresse : https://www.facebook.com/legal/terms/customaudience. Le transfert des données vers Meta (avec des serveurs situés aux États-Unis) s'effectue dans le cadre du Data Privacy Framework UE-USA (Décision d'exécution UE 2023/1795) et, à titre supplémentaire, au moyen de Clauses Contractuelles Types conformément à l'art. 46, § 2, c) RGPD. Meta Platforms Ireland Limited agit également en tant que responsable autonome du traitement pour ses propres finalités de plateforme (par ex. sécurité, prévention de la fraude, amélioration des services) ; pour ces traitements, il convient de se référer à la notice de confidentialité de Meta : https://www.facebook.com/privacy/policy/. La personne concernée peut exercer ses droits à l'égard du Responsable du traitement en écrivant à privacy@guzzini.com, ou directement à l'égard de Meta via les paramètres de son compte Facebook/Instagram (y compris la fonction « Pourquoi vois-je cette publicité ? »). Le consentement peut être librement retiré à tout moment en envoyant une demande à privacy@guzzini.com.

Base juridique

Consentement exprès et spécifique de la personne concernée — art. 6, § 1, a) RGPD, exprimé en cochant la case appropriée dans les préférences marketing du compte ou lors de la collecte du consentement pour la newsletter.

Durée de conservation

Jusqu'au retrait du consentement. Les données relatives au consentement sont conservées pendant 10 ans.

Nature de la fourniture

Facultative et entièrement indépendante. L'absence de consentement n'affecte aucune des autres finalités de traitement.

I) Sécurité et maintenance des systèmes informatiques

Description

Activités d'assistance technique, de contrôle et de maintenance de l'infrastructure informatique et du Site, afin d'en garantir le bon fonctionnement et la sécurité. Dans le cadre de ces activités, les personnes chargées de la maintenance peuvent accéder, y compris à titre de simple consultation, aux données des personnes concernées présentes dans les systèmes.

Base juridique

Intérêt légitime du Responsable du traitement à la sécurité et au bon fonctionnement de ses systèmes informatiques — art. 6, § 1, f) RGPD.

Durée de conservation

Pendant la durée de l'intervention technique ; les journaux de sécurité sont conservés pendant une durée maximale de 12 mois.

Nature de la fourniture

Les données ont déjà été collectées au titre des finalités précédentes.

L) Constatation, exercice et défense d'un droit en justice ou hors justice

Description

Traitements strictement nécessaires à la protection des droits du Responsable du traitement dans le cadre d'éventuels litiges découlant de la relation contractuelle ou précontractuelle, en justice (y compris devant les juridictions supérieures) ou hors justice (procédures de médiation, d'arbitrage, de règlement alternatif des litiges).

Base juridique

Intérêt légitime du Responsable du traitement — art. 6, § 1, f) RGPD ; respect d'obligations légales — art. 6, § 1, c) RGPD.

Durée de conservation

Cinq ans à compter de la conclusion du contrat, correspondant au délai de prescription ordinaire du droit à réparation du préjudice extracontractuel (art. 2947 du Code civil italien), sauf si la loi prévoit des délais différents.

Nature de la fourniture

Les données ont déjà été collectées au titre des finalités précédentes.

M) Collecte de contacts via Facebook/Meta Lead Generation Ads (FACULTATIF)

Description

Le Responsable du traitement utilise le service « Lead Ads » (annonces d'acquisition de contacts) proposé par Meta Platforms Ireland Limited (« Meta ») pour collecter, directement au sein de la plateforme Facebook/Instagram, les coordonnées des utilisateurs intéressés par les produits et services du Responsable du traitement. Le mécanisme fonctionne comme suit : l'utilisateur voit une annonce publicitaire du Responsable du traitement sur la plateforme ; en cliquant sur le bouton d'appel à l'action, un formulaire instantané (« Instant Form ») s'ouvre, pré-rempli avec les données du profil Meta de l'utilisateur (prénom, nom, adresse e-mail, numéro de téléphone, si disponibles) ; l'utilisateur vérifie les données, donne les consentements requis et envoie le formulaire ; les données sont transmises au Responsable du traitement via les API de Meta et conservées dans le CRM du Responsable du traitement pour les finalités pour lesquelles il a donné son consentement. Les consentements recueillis via le formulaire Meta sont les mêmes que ceux demandés sur le Site (newsletter, promotion d'anniversaire, profilage) et ont la même valeur juridique. Le formulaire doit obligatoirement contenir le lien vers la présente notice, conformément aux conditions d'utilisation de Meta pour les Lead Ads. Dans le cadre de cette activité, le Responsable du traitement et Meta Platforms Ireland Limited agissent en qualité de responsables conjoints du traitement au sens de l'art. 26 RGPD pour la phase de collecte des données dans le formulaire : le Responsable du traitement détermine les finalités et les types de données à collecter ; Meta fournit l'infrastructure technique du formulaire et traite les données pour ses propres finalités de plateforme. Le Responsable du traitement est le seul responsable du traitement pour les activités de marketing ultérieures menées avec les données ainsi collectées. Pour les traitements effectués par Meta en qualité de responsable autonome, il convient de se référer à la notice de confidentialité de Meta : https://www.facebook.com/privacy/policy/. Les conditions d'utilisation des annonces d'acquisition de contacts de Meta sont accessibles à l'adresse : https://www.facebook.com/legal/lead_ads_terms. Le transfert des données vers Meta (avec des serveurs situés aux États-Unis) s'effectue conformément au Data Privacy Framework UE-USA (Décision d'exécution UE 2023/1795) et, à titre supplémentaire, au moyen de Clauses Contractuelles Types conformément à l'art. 46, § 2, c) RGPD. Le consentement peut être librement retiré à tout moment en envoyant une demande à privacy@guzzini.com.

Base juridique

Consentement exprès et spécifique de la personne concernée — art. 6, § 1, a) RGPD, exprimé en remplissant et en envoyant le formulaire instantané Meta avec les cases de consentement appropriées cochées. Les justificatifs des consentements recueillis via Meta sont conservés pendant 10 ans afin de démontrer le respect des obligations en matière de protection des données.

Durée de conservation

Jusqu'au retrait du consentement spécifique donné (newsletter, promotion d'anniversaire, profilage). Les données relatives à la collecte et à un éventuel retrait du consentement sont conservées pendant 10 ans.

Nature de la fourniture

Facultative et entièrement indépendante. L'absence de consentement n'affecte aucune des autres finalités de traitement.