Politique de confidentialité

 

Graziella Braccialini S.p.A.

Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « RGPD »), la présente Politique décrit les modalités de traitement des données à caractère personnel des utilisateurs (ci-après les « Personnes concernées » ou les « Utilisateurs ») qui interagissent avec le site web www.graziellapontevecchio.it (ci-après le « Site »).


1. Responsable du traitement

  • Le Responsable du traitement est Graziella Braccialini S.p.A., dont le siège social est situé Via di Casellina 61/D, 50018 Scandicci, Florence, Italie, numéro de TVA 01388540518. E-mail : info@graziellaluxury.it PEC : graziella.group@pec.it (ci-après « Graziella Braccialini » ou le « Responsable »)


2. Délégué à la protection des données (DPO)

  • Le Responsable a désigné un Délégué à la protection des données (Data Protection Officer, DPO), conformément à l’article 37 du RGPD.


3. Données à caractère personnel traitées

Le Responsable collecte et traite les catégories suivantes de données à caractère personnel des Personnes concernées :

  • Données de navigation : Données collectées automatiquement lors de la navigation sur le Site, telles que les adresses IP, le type de navigateur, le système d’exploitation, les heures d’accès, les pages visitées, le temps de consultation et les actions effectuées (clics, achats, listes de souhaits), utilisées pour obtenir des informations statistiques anonymes sur l’utilisation du Site et en vérifier le bon fonctionnement.

  • Données relatives aux achats ou aux préférences : Produits achetés, fréquence et valeur des commandes, produits abandonnés.

  • Données collectées dans le cadre de campagnes marketing : origine du contact, interaction avec les newsletters, réponses aux campagnes par e-mail ou sur les réseaux sociaux.


Données fournies volontairement par l’Utilisateur :

  • Données d’inscription : Prénom, nom, adresse e-mail et mot de passe, nécessaires à la création d’un Compte personnel sur le Site et à l’accès aux services dédiés (par exemple, consultation de l’état des commandes, gestion des données personnelles, modification du consentement marketing)

  • Données relatives à l’achat : Prénom, nom, adresses de livraison et de facturation, numéro de téléphone, e-mail, données relatives aux paiements et code de réduction utilisé. Il est précisé que les données relatives aux moyens de paiement ne sont pas traitées directement par le Responsable, mais par des prestataires de services de paiement externes (tels que Shopify Payments, PayPal, Shop Pay et Google Pay), qui agissent en qualité de responsables du traitement indépendants ou de sous-traitants au sens de l’article 28 du RGPD.

  • Données relatives aux contacts et aux réclamations : Prénom, nom, e-mail, numéro de téléphone et toute autre donnée fournie par l’Utilisateur pour des demandes d’information, d’assistance ou l’envoi de réclamations.

  • Contenus de l’Utilisateur : Avis, suggestions, idées, photographies, dessins, textes ou autres informations (« Contenus ») publiés par l’Acheteur inscrit.

  • Données collectées au moyen de cookies et de technologies similaires : le Site utilise des cookies nécessaires à son fonctionnement, à sa sécurité et à la gestion du panier, du compte et du paiement, ainsi que, sous réserve du consentement lorsqu’il est requis, des cookies de préférence, d’analyse et de marketing. Dans les zones géographiques configurées, la bannière de cookies de Shopify empêche toute utilisation à des fins non essentielles tant que l’Utilisateur n’a pas exprimé son choix. Les technologies effectivement utilisées comprennent Shopify, Shopify Web Pixels et Google Analytics. Les catégories et les modalités permettant de modifier ou de retirer le consentement sont décrites à la section 5.


4. Finalités du traitement et bases juridiques

Graziella Braccialini S.p.A. traite les données à caractère personnel aux fins suivantes et sur les bases juridiques correspondantes :


A) Exécution du contrat et mesures précontractuelles :

  • Gestion des commandes d’achat des Produits (sélection des produits, remplissage du formulaire de commande, envoi de la commande, confirmation de commande).

  • Gestion des paiements au moyen des services proposés par la plateforme Shopify et les prestataires de paiement concernés (par exemple, cartes de crédit, PayPal, Shop Pay et Google Pay).

  • Expédition et livraison des Produits, gestion des retours et des remboursements, exercice du droit de rétractation.

  • Fourniture des services après-vente et gestion de la garantie légale de conformité.

  • Gestion du Compte personnel de l’Acheteur (enregistrement ou modification des données personnelles, accès aux informations relatives aux commandes et aux retours, consultation de l’état de la commande, services dédiés).

  • Communications relatives à la commande (par exemple, confirmation de commande, état de l’expédition, mises à jour).

Base juridique : L’exécution du contrat auquel la Personne concernée est partie ou l’exécution de mesures précontractuelles prises à sa demande (article 6, paragraphe 1, point b), du RGPD).

La fourniture des données à ces fins est obligatoire pour l’exécution du contrat ; à défaut, il ne sera pas possible de finaliser l’achat ni de fournir les services associés.

B) Respect des obligations légales :

  • Respect des obligations fiscales et comptables.

  • Respect des obligations prévues par les lois, les règlements, les décisions de l’autorité judiciaire ou d’autres dispositions légales.

Base juridique : Le respect d’une obligation légale à laquelle le Responsable du traitement est soumis (article 6, paragraphe 1, point c), du RGPD).

La fourniture des données à ces fins est obligatoire.

C) Intérêt légitime du Responsable :


  • Amélioration de l’expérience de navigation sur le Site et prévention des interruptions, dommages ou dysfonctionnements des Services ou du Site.

  • Prévention, répression et détection des comportements illicites, fraudes ou abus, y compris l’utilisation non autorisée d’adresses e-mail ou d’identifiants d’authentification).

  • Gestion des réclamations et des litiges, recouvrement de créances.

  • Défense des droits du Responsable dans le cadre de procédures judiciaires ou extrajudiciaires.

Base juridique : L’intérêt légitime du Responsable (article 6, paragraphe 1, point f), du RGPD) à protéger ses droits, à garantir la sécurité du Site et à prévenir les actes illicites.

D) Marketing direct et profilage :

  • Envoi de newsletters et de communications commerciales et promotionnelles par e-mail concernant les Produits, les offres et les services de Graziella Braccialini S.p.A.

  • Analyse des préférences, habitudes, choix d’achat et centres d’intérêt de l’Acheteur afin de lui proposer des offres et des communications personnalisées (profilage).

Base juridique : Le consentement explicite, libre, spécifique, éclairé et univoque de la Personne concernée (article 6, paragraphe 1, point a), du RGPD). La fourniture des données à ces fins est facultative et l’absence de consentement n’empêche pas l’achat des Produits ni l’utilisation des autres services.


5. Cookies et retrait du consentement

Le Site utilise des cookies et des technologies similaires appartenant aux catégories suivantes : nécessaires, indispensables aux fonctions techniques, à la sécurité, au panier et au paiement ; préférences, pour mémoriser les réglages et les choix ; analyse, pour mesurer l’utilisation et les performances du Site ; marketing, pour personnaliser les communications et la publicité. Les cookies non nécessaires ne sont utilisés qu’après le consentement de l’Utilisateur dans les zones où ce consentement est requis.

Le consentement est recueilli au moyen de la bannière de cookies native de Shopify. L’Utilisateur peut accepter, refuser ou sélectionner les catégories facultatives. Son choix peut être modifié ou retiré à tout moment au moyen du lien Préférences relatives aux cookies disponible dans le pied de page du Site. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

Les préférences sont liées au navigateur et à l’appareil utilisés. La suppression des cookies ou l’utilisation d’un autre navigateur ou appareil peut nécessiter un nouveau choix. Les paramètres du navigateur peuvent également bloquer ou supprimer les cookies, mais la désactivation des cookies nécessaires peut compromettre certaines fonctionnalités du Site.

Shopify traite des données à caractère personnel et des informations relatives à l’appareil afin de fournir la plateforme et les services associés. Pour plus d’informations, veuillez consulter la Politique de confidentialité de Shopify destinée aux consommateurs. Pour les choix relatifs au partage des données, lorsqu’ils sont applicables, vous pouvez également consulter la page d’opposition au partage des données.

Le consentement aux newsletters, au marketing direct et au profilage peut également être retiré en utilisant les liens figurant dans les communications reçues ou en contactant le Responsable ou le DPO.


6. Modalités du traitement

Le traitement des données à caractère personnel est effectué à l’aide d’outils manuels, informatiques et télématiques, selon des modalités strictement liées aux finalités indiquées et, dans tous les cas, de manière à garantir la sécurité et la confidentialité de ces données.


7. Destinataires

Les données à caractère personnel peuvent être communiquées aux destinataires suivants :

  • Les personnes agissant en qualité de sous-traitants (article 28 du RGPD), telles que les prestataires de services techniques et informatiques (par exemple, Shopify pour la gestion de la plateforme de commerce électronique), les fournisseurs de services d’hébergement, les prestataires de services de communication et de marketing, les sociétés de traitement des paiements, les transporteurs et les transitaires.

  • Les personnes, organismes ou autorités auxquels la communication des données est obligatoire en vertu de dispositions légales ou d’injonctions de l’autorité.

  • Le personnel interne de Graziella Braccialini S.p.A. autorisé à traiter les données à caractère personnel et soumis à des obligations de confidentialité.

Shopify et services avancés : le Site est hébergé par Shopify, qui collecte et traite les données à caractère personnel des clients afin de fournir la plateforme, de prévenir la fraude, d’améliorer les services et, lorsque ces fonctions sont activées et dans le respect des choix de l’Utilisateur, de proposer des fonctionnalités avancées d’analyse, de personnalisation et de ciblage. Les informations transmises au Site peuvent être partagées avec Shopify et des prestataires tiers, y compris situés dans d’autres pays, afin de fournir ces services. Les modalités de traitement de Shopify et les droits correspondants sont décrits dans la Politique de confidentialité de Shopify destinée aux consommateurs ; les choix disponibles sont accessibles depuis les Préférences relatives aux cookies et depuis la page d’opposition au partage des données.

 

8. Transfert de données à caractère personnel vers des pays tiers

Étant donné que Shopify dispose de serveurs dans des pays tiers (par exemple, aux États-Unis), la communication de données à caractère personnel à Shopify et à d’autres prestataires de services établis dans des pays n’appartenant pas à l’Union européenne ou à l’Espace économique européen (EEE) peut entraîner un transfert international de données. Ces transferts sont encadrés conformément aux dispositions du chapitre V du RGPD, au moyen de garanties appropriées, afin d’assurer un niveau de protection des données à caractère personnel équivalent à celui garanti dans l’UE/EEE.


9. Durée de conservation des données

Les données à caractère personnel sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, comme précisé ci-dessous :

  • Données nécessaires à l’exécution du contrat et au respect des obligations légales : Pendant toute la durée du contrat puis pendant la durée prévue par la législation en vigueur à des fins comptables, fiscales et de gestion des litiges (généralement 10 ans à compter de la fin de la relation contractuelle). La commande sera archivée dans la base de données du Responsable pendant la durée nécessaire à son exécution et, en tout état de cause, dans les délais prévus par la loi.

  • Données utilisées à des fins de marketing et de profilage : Jusqu’au retrait du consentement par la Personne concernée ou pendant une durée maximale de 24 mois pour le marketing et de 12 mois pour le profilage.

  • Données utilisées pour la gestion des réclamations et des litiges : Pendant la durée nécessaire au règlement du litige et pendant toute la durée du délai de prescription applicable.


10. Droits de la Personne concernée

En qualité de Personne concernée, l’Utilisateur dispose des droits suivants, qu’il peut exercer à tout moment auprès du Responsable ou du DPO, conformément au RGPD :

  • Droit d’accès : Obtenir la confirmation que des données à caractère personnel le concernant font l’objet d’un traitement et, le cas échéant, accéder à ces données et aux informations relatives au traitement.

  • Droit de rectification : Obtenir la rectification des données à caractère personnel inexactes et faire compléter celles qui sont incomplètes.

  • Droit à l’effacement (« droit à l’oubli ») : Obtenir l’effacement, dans les meilleurs délais, des données à caractère personnel le concernant lorsque certaines conditions sont réunies.

  • Droit à la limitation du traitement : Obtenir la limitation du traitement lorsque l’une des conditions prévues à l’article 18 du RGPD est remplie.

  • Droit à la portabilité des données : Recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données à caractère personnel le concernant qu’il a fournies au Responsable et, lorsque cela est techniquement possible, en obtenir la transmission directe à un autre responsable du traitement.

  • Droit d’opposition : S’opposer à tout moment au traitement des données à caractère personnel le concernant, y compris au profilage.

  • Droit de retirer son consentement : Retirer son consentement à tout moment, sans compromettre la licéité du traitement fondé sur le consentement donné avant ce retrait.

  • Droit d’introduire une réclamation : introduire une réclamation auprès de l’autorité italienne de protection des données, conformément à l’article 77 du RGPD, dont le siège est situé Piazza Venezia n. 11, 00187 Rome, selon les modalités indiquées sur garanteprivacy.it.

Pour toute question relative au traitement de ses données et pour exercer ses droits, la Personne concernée peut contacter le Responsable du traitement ou le DPO aux coordonnées indiquées dans la présente Politique.

 

11. Modifications de la présente Politique

Le Responsable se réserve le droit de modifier ou de mettre à jour la présente Politique de confidentialité à tout moment, notamment en raison de nouvelles dispositions législatives ou réglementaires ou de nouvelles fonctionnalités du Site. Les modifications seront communiquées aux Utilisateurs par leur publication sur le Site. L’Utilisateur est invité à consulter régulièrement cette page afin de rester informé.


Date de dernière modification : 22 juillet 2026.