Conditions générales d'utilisation

Politique de confidentialité

Introduction
Ces informations sont fournies conformément à l’article 13 du règlement de l’UE 2016/679 sur la protection des données à caractère personnel (ci-après dénommé « GDPR ») et conformément aux dispositions du Décret législatif italien 196/03 (le « Code de protection de la vie privée ») afin de fournir à l’utilisateur des informations sur les opérations de traitement de ses données à caractère personnel liées à la navigation et à la fonctionnalité de ce site Web.
Nous informons la Personne concernée, l’utilisateur ou le visiteur du site Web, que le règlement de l’UE 2016/679 (ci-après, « RGPD ») prévoit la protection du traitement de ses données à caractère personnel. En particulier, le RGPD, ainsi que le Décret législatif italien n° 196/2003 (le « Code de protection des Données à caractère personnel », ci-après le « Code ») et les autres législations pertinentes en vigueur, stipulent que le traitement des données à caractère personnel doit être fondé sur les principes de loyauté, de licéité et de transparence dans le respect des droits et libertés fondamentaux, de la dignité de la Personne concernée, avec une référence particulière à la confidentialité, à l’identité personnelle et au droit à la protection des données à caractère personnel.
Cette politique est sujette à des mises à jour, qui sont publiées sur le Site Web.

1.         Définitions
2.         Responsable du traitement et délégué à la protection des données
3.         Lieu de Traitement des données
4.         Finalité du traitement et type de Données à caractère personnel
5.         Modalités et durée du traitement
6.         Fourniture facultative des Données
7.         Éventuels destinataires des Données à caractère personnel
8.         Sécurité des informations
9.         Droits de la Personne concernée

1. Définitions

Aux fins des présentes informations :
« Données à caractère personnel » : toute information se rapportant à une personne physique, identifiée ou identifiable, même indirectement, par référence à toute autre information ;
« Personne autorisée à traiter les données » : la personne physique autorisée à effectuer des opérations de traitement par le Responsable du traitement ou le Sous-traitant ;
« Personne concernée » : la personne physique à laquelle se rapportent les Données à caractère personnel ;
« Sous-traitant » : la personne physique, la personne morale, l’administration publique et tout autre organisme, association ou organisation qui traite des données pour le compte du Responsable du traitement ;
« Délégué à la protection des données (DPD) » : la personne désignée par le Responsable du traitement des données conformément aux articles 37 à 39 du RGPD ;
« Site Web » : le site https://shop.dececco.com
« Responsable du traitement » : la personne physique, la personne morale, l’administration publique et tout autre organisme, association ou organisation responsable, également conjointement avec d’autres Responsables du traitement, de décider des finalités et des modalités du traitement des Données à caractère personnel et des instruments utilisés, y compris le profil de sécurité ;
« Traitement » : toute opération ou tout ensemble d’opérations effectuées avec ou sans l’aide de moyens électroniques et appliquées à la collecte, à l’enregistrement, à l’organisation, à la conservation, à l’interrogation, à l’élaboration, à la modification, à la sélection, à l’extraction, à la comparaison, à l’utilisation, à l’interconnexion, au verrouillage, à la communication, à la diffusion, à l’effacement et à la destruction de données, que ces dernières soient ou non contenues dans une banque de données ;
« Communication » : toute divulgation susceptible de porter les Données à caractère personnel à la connaissance d’une ou plusieurs parties déterminées autres que la Personne concernée, le représentant du Responsable du traitement sur le territoire de l’État, le Sous-traitant et les Personnes autorisées à traiter les données, sous quelque forme que ce soit, y compris par la mise à disposition ou la consultation des Données à caractère personnel ;
« Consentement » : toute manifestation de la volonté libre, spécifique, éclairée et univoque de la Personne concernée, par le biais d’une déclaration ou d’une action affirmative univoque, par laquelle la Personne concernée indique son accord pour que des Données à caractère personnel la concernant fassent l’objet d’un traitement ;
« Profilage » : toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique ou morale, notamment pour analyser ou prédire des aspects de ses performances professionnelles, de sa situation économique, de sa santé, de ses préférences personnelles, de ses intérêts, de sa fiabilité, de son comportement, de sa localisation ou de ses déplacements, de sa propension à l’achat, etc. ;
« Pseudonymisation » : le traitement de Données à caractère personnel de telle sorte qu’elles ne puissent être attribuées à une Personne concernée sans l’utilisation d’informations supplémentaires, à condition que ces informations supplémentaires soient stockées séparément et soumises à des mesures techniques et organisationnelles visant à garantir que les Données à caractère personnel ne sont pas attribuées à la Personne concernée identifiée ou identifiable ;
« Utilisateur » : toute personne physique utilisant le Site Web.

2. Responsable du traitement et délégué à la protection des données

2.1 Le Responsable du traitement est F.LLI DE CECCO DI FILIPPO FARA SAN MARTINO S.p.A. dont le siège social est situé Via F. De Cecco, Fara San Martino (CH), Code d’identification fiscale – n° de TVA 00628450694 en la personne du représentant légal M. Filippo Antonio De Cecco, (ci-après dénommé « RESPONSABLE ou Société »)

2.2 Les informations et les demandes concernant la protection de la vie privée, y compris celles relatives à l’exercice des droits de la Personne concernée indiqués à l’article 9 ci-dessous, peuvent être adressées à la Société par courrier électronique à l’adresse suivante privacy@dececco.it.

2.3 Le délégué à la protection des données (DPD) désigné par la Société est M. Giulio Maria Garofalo, qui peut être contacté à l’adresse électronique suivante DPO@dececco.it.

3. Lieu de Traitement des données

Les données personnelles sont traitées sur des serveurs situés au sein de l'Union européenne. Actuellement, ces serveurs sont situés en Italie. Certains prestataires de services utilisés par le responsable du traitement, comme la plateforme de communication par courriel, peuvent également traiter des données personnelles en dehors de l'Union européenne. Dans ce cas, le responsable du traitement s'assure que le transfert est effectué conformément aux dispositions légales applicables, sur la base d'une décision d'adéquation de la Commission européenne (par exemple, pour les États-Unis, le cadre de protection des données UE-États-Unis, article 45 du RGPD) ou avec les garanties appropriées prévues par l'article 46 du RGPD, telles que les clauses contractuelles types approuvées par la Commission européenne.

4. Finalité du traitement et type de Données à caractère personnel

4.1 Données à caractère personnel de navigation
Les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner le Site Web acquièrent, au cours de leur fonctionnement normal, certaines Données à caractère personnel dont la transmission est implicite dans l’utilisation des protocoles de communication Internet. Il s’agit d’informations qui ne sont pas collectées dans le but d’être associées à des Personnes concernées identifiées, mais qui, de par leur nature même, pourraient, par le biais du traitement et de l’association avec des données détenues par des tiers, permettre d’identifier les Utilisateurs. Cette catégorie de Données à caractère personnel comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les Utilisateurs qui se connectent au Site Web des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’Utilisateur. Ces Données à caractère personnel sont utilisées dans le seul but d’obtenir des informations statistiques anonymes sur l’utilisation du Site Web et de vérifier son bon fonctionnement et sont supprimées immédiatement après leur traitement. Ces Données à caractère personnel pourraient être utilisées pour déterminer la responsabilité en cas d’hypothétiques délits informatiques contre le Site Web. En tout état de cause, ces Données à caractère personnel sont conservées pour la durée strictement nécessaire et en tout état de cause conformément à la réglementation pertinente en vigueur.

4.2 Cookies
4.2.1 Tous les détails sur ce type de données sont fournis dans la section dédiée « politique en matière de cookies » qui peut être consultée à l’adresse suivante https://shop.dececco.com/area-legale/cookie-policy et au moyen d’un texte d’information spécifique affiché avant la collecte des cookies pour lesquels le consentement de l’Utilisateur est requis.

4.3 Abonnement à la lettre d’information
En remplissant le formulaire prévu à cet effet, l’utilisateur peut s’inscrire à la lettre d’information, consentant ainsi à recevoir des communications de nature informative et commerciale par courrier électronique.
4.3.1 Les Données à caractère personnel collectées comprennent l’adresse électronique et sont traitées à des fins de marketing et de communication. L’utilisateur peut se désabonner à tout moment en utilisant le mécanisme d’opt out prévu dans chaque communication ou dans leur espace personnel, ou en envoyant une demande à l’adresse suivante privacy@dececco.it
4.3.2 Suivi des communications par courriel via des pixels de suivi. Sous réserve d'un consentement spécifique, distinct et séparé de celui relatif à l'abonnement à la newsletter, les communications par courriel envoyées par le Responsable du traitement peuvent contenir des pixels de suivi permettant de détecter, pour chaque destinataire :

si et quand le courriel est ouvert et le nombre de fois ;
les liens sur lesquels le destinataire a cliqué ;
le type d'appareil, le système d'exploitation et le logiciel de messagerie utilisés, l'adresse IP et la localisation approximative (au niveau de la ville) qui en découle.

Ces informations sont associées à l'adresse courriel de l'Utilisateur et traitées aux fins suivantes : (a) mesurer l'intérêt suscité par chaque communication et en améliorer le contenu ; (b) analyser les préférences et les centres d'intérêt de l'Utilisateur (par exemple, les catégories de produits qui l'intéressent le plus) afin de lui envoyer des communications et des offres personnalisées. Cette activité constitue une forme de profilage, qui n'implique aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou ayant un impact significatif sur l'Utilisateur.
Base juridique: Le traitement est fondé sur le consentement de l'Utilisateur (article 6, paragraphe 1, point a) du RGPD et article 122 du Code). Le consentement est facultatif : son absence ou son retrait ne vous empêche pas de vous abonner à la newsletter ni de bénéficier des promotions associées, mais les communications vous seront envoyées sans outil de suivi individuel.
Retrait du consentement: Vous pouvez retirer votre consentement à tout moment depuis votre espace personnel, via le lien « Gérer les préférences » présent dans chaque communication, ou en écrivant à privacy@dececco.it.
Conservation: Les données personnelles collectées via les pixels de suivi sont conservées pendant 12 mois à compter de leur collecte, puis supprimées ou anonymisées. Le consentement est valable 24 mois et peut être renouvelé ultérieurement.
Destinataires: Les données sont traitées, pour le compte du Responsable du traitement, par le fournisseur de la plateforme de communication par e-mail, désigné comme Sous-traitant au sens de l'article 28 du RGPD. Pour tout transfert hors de l'UE, veuillez vous référer au paragraphe 3.

4.4 Enregistrement sur le Site Web
En s’inscrivant dans la section appropriée du Site Web (« Connexion »), l’Utilisateur autorise le Responsable à traiter des Données à caractère personnel telles que, mais sans s’y limiter, le nom, le prénom, le numéro de téléphone et l’adresse électronique, afin de mener à bien et de gérer le processus de Connexion.
4.4.1 Les Données à caractère personnel collectées comprennent le prénom, le nom, l’adresse électronique, le mot de passe, la date de naissance*, l’adresse de livraison/facturation*, l’historique des achats, les préférences d’achat (liste de souhaits), qui sont collectées et traitées, jusqu’à ce que l’utilisateur se désinscrive volontairement, aux fins suivantes :

la gestion de la Connexion de l’Utilisateur sur le Site Web afin de lui permettre de bénéficier des services réservés aux membres (liste de souhaits, historique des achats, gestion des consentements, gestion des coupons, etc.); la base juridique est l’exécution du service demandé par l’Utilisateur (art. 6, par. 1, lettre b) RGPD) ;
sous réserve d’un consentement spécifique, l’envoi de communications à caractère informatif et commercial (lettre d’information), comme décrit au paragraphe 4.3;
sous réserve de l’obtention d’un consentement spécifique pour les activités de profilage qui comprennent l’envoi de communications à caractère commercial personnalisées sur la base de l’analyse des préférences de l’utilisateur. Si l’Utilisateur a également donné son consentement conformément au paragraphe 4.3.2, l’analyse peut inclure les interactions avec les communications par courriel. Le fondement juridique est le consentement (article 6, paragraphe 1, point a) du RGPD) ; les données utilisées pour le profilage sont conservées pendant 12 mois à compter de leur collecte.

* Un astérisque indique les données facultatives.

4.5 Achats
Pour utiliser le service de commerce électronique et acheter des produits sur notre boutique en ligne, l’Utilisateur doit remplir le formulaire de paiement et le formulaire d’expédition.
Par le biais de ces formulaires, le Responsable collecte et traite des données d’identification, personnelles et de contact telles que : le prénom, le nom, l’adresse de facturation, l’adresse de livraison pour les produits achetés, la ville, le code postal, l’adresse électronique, le numéro de téléphone et les éventuelles notes de livraison. Les données de paiement telles que le numéro de carte de crédit, la date d’expiration, le code de sécurité, le prénom et le nom du titulaire de la carte ne sont PAS accessibles au Responsable, mais sont gérées par une entité agissant en tant que responsable du traitement distinct et autonome, et les informations sur le traitement effectué par cette entité seront disponibles dans le cadre du paiement. La société n’est pas responsable de cette procédure et ne reçoit ni ne dispose d’aucune autre manière des données relatives aux modes de paiement utilisés par les Personnes concernées ou les Utilisateurs.
4.5.1 les données à caractère personnel susmentionnées sont traitées aux fins suivantes :

Gestion de la relation contractuelle, y compris l’ouverture de dossiers clients, la gestion administrative de la commande, l’expédition et/ou la livraison de produits ; la base juridique de ce traitement est l’exécution d’un contrat existant avec la personne concernée [article 6, paragraphe 1, point b), du RGPD].
Exécution des obligations légales liées au contrat ; la base juridique de ce traitement est l’exécution des obligations découlant de la loi ou de la législation de l’UE [article 6, paragraphe 1, point c), du RGPD].
Protection des droits en cas de litiges ou de réclamations ; la base juridique de ce traitement est l’intérêt légitime du Responsable du traitement à ce que ses droits soient protégés [article 6, paragraphe 1, point f), du RGPD].
Soft spam : envoi de communications commerciales par courrier électronique concernant des produits similaires à ceux achetés par l’utilisateur. Ces communications sont fondées sur l’intérêt légitime de l’Utilisateur, qui peut toutefois s’y opposer à tout moment par le biais du mécanisme d’opt out présent dans chaque communication, ou en écrivant à l’adresse suivante privacy@dececco.it. Ces communications ne contiennent pas de pixels de suivi, sauf si l'Utilisateur a donné le consentement mentionné au paragraphe 4.3.2.
Profilage: sous réserve du consentement spécifique de l’Utilisateur, tel que décrit aux paragraphes 4.3.2 et 4.4.1, point 3 ; la base juridique est le consentement [Article 6, paragraphe 1, lettre a, RGPD].
Analyse statistique sur la base de l’anonymat et de la performance des ventes ; la base juridique de ce traitement est l’intérêt légitime du Responsable [article 6, paragraphe 1, point f), du RGPD].

4.5.2 Les données traitées aux fins visées aux points 1 et 2 sont conservées pendant toute la durée de la relation contractuelle et, par la suite, pendant 10 ans, conformément aux obligations de conservation prévues par la loi (article 2220 du Code civil italien) ; les données traitées aux fins visées au point 3 sont conservées pendant la durée nécessaire à la protection des droits du responsable du traitement, dans les limites du délai de prescription ; et les données traitées aux fins visées au point 4 sont conservées jusqu'à ce que l'utilisateur s'y oppose.

4.6 Demandes d’information et envoi de signalements
4.6.1 En remplissant les formulaires de contact présents sur ce site, en envoyant des messages traditionnels ou électroniques aux adresses publiées sur le site, ou en laissant des commentaires ou en faisant des demandes via les pages des réseaux sociaux, le Responsable du traitement acquiert les données personnelles et de contact (prénom, nom, adresse électronique, numéro de téléphone) et toutes les données à caractère personnel saisies par l’Utilisateur dans les communications. Ces données sont traitées dans le seul but, et pendant la période nécessaire, de fournir un retour d’information sur les demandes des utilisateurs, pour une durée maximale de trois ans. La base juridique du traitement est donc l’exécution d’une demande de la personne concernée (art. 6, par. 1, lettre b) RGPD).

4.7 Données à caractère personnel fournies volontairement par les Utilisateurs
4.7.1 La transmission volontaire, facultative et explicite de Données à caractère personnel par l’Utilisateur (par exemple, lors de la saisie de ses Données à caractère personnel en remplissant des formulaires spécifiques, en envoyant des courriers électroniques aux adresses indiquées sur le Site Web, etc.) entraîne l’acquisition ultérieure de l’adresse de l’expéditeur et des Données à caractère personnel fournies par ce dernier, pour le traitement desquelles le Responsable du traitement est légitimé par la nécessité de préparer ou d’exécuter un contrat demandé par la Personne concernée, conformément à l’article 6.1.b) du RGPD.

5. Modalités et durée du traitement

Les Données à caractère personnel collectées sont les suivantes :

traitées par des moyens électroniques, informatiques et télématiques automatisés, ou par un traitement manuel avec une logique liée aux finalités pour lesquelles les Données à caractère personnel ont été collectées ;
traitées de manière licite, loyale et transparente à l’égard de la Personne concernée ;
collectées pour des finalités déterminées, explicites et légitimes, et traitées ensuite d’une manière cohérente avec ces finalités ;
adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
exactes et, si nécessaire, mises à jour ;
conservées de manière à permettre l’identification de la personne concernée pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles sont traitées, conformément aux durées indiquées pour chaque finalité au paragraphe 4;
traitées de manière à assurer une sécurité adéquate des Données à caractère personnel – y compris la protection, par des mesures techniques et organisationnelles appropriées – contre le traitement non autorisé ou illicite et contre la perte, la destruction ou l’endommagement accidentels.

Le Traitement des Données à caractère personnel est fondé sur les principes de loyauté, de licéité et de transparence.

6. Fourniture facultative des Données

À l’exception des Données à caractère personnel relatives à la navigation, la communication des Données à caractère personnel par la Personne concernée est facultative, mais un refus peut empêcher le traitement correct et en temps voulu de la demande de contact, empêcher la Connexion de l’Utilisateur au Site Web et également la conclusion ou l’exécution des commandes d’achat. Le consentement à l’envoi de la newsletter, au profilage et au suivi via les pixels de suivi est facultatif : son absence n’aura aucune incidence sur l’achat de produits ni sur l’utilisation du site web.

7. Éventuels destinataires des Données à caractère personnel

7.1 Les Données à caractère personnel ne seront pas divulguées à des tiers, sauf si cela est indispensable et, dans ce cas, la divulgation ne concernera que les Données à caractère personnel strictement nécessaires pour atteindre les objectifs du traitement indiqués les présentes Informations.

Les Données à caractère personnel peuvent être divulguées à des tiers qui, au nom de la Société, fournissent les services nécessaires au fonctionnement du Site Web, à la réception et au traitement des commandes et aux services après-vente, et qui sont tous dûment autorisés ou désignés en tant que sous-traitants du traitement des données conformément à l’article 28 du RGPD ;
aux autorités administratives ou judiciaires pour l’exécution d’obligations légales.

7.2 Pour les services de paiement, la société fait appel à un prestataire qui agit en tant que responsable du traitement distinct et autonome, et les informations sur le traitement effectué par cette entité seront disponibles dans le cadre du paiement. La société n’est pas responsable de cette procédure et ne reçoit ni ne dispose d’aucune autre manière des données relatives aux modes de paiement utilisés par les Personnes concernées ou les Utilisateurs.

8. Sécurité des informations

8.1 Toutes les informations collectées sur le Site Web sont stockées et conservées dans des installations sécurisées dont l’accès est réservé au personnel autorisé. Le Site Web fait l’objet d’une surveillance régulière afin de détecter les failles de sécurité et de garantir que les informations collectées sont protégées contre toute consultation non autorisée. Le Responsable du traitement des données respecte les mesures de sécurité prescrites par les lois et règlements applicables et toutes les mesures appropriées conformément aux critères actuels de l’état de la technique, afin d’assurer et de garantir la confidentialité des Données à caractère personnel de l’Utilisateur et de minimiser, dans la mesure du possible, les risques d’accès non autorisé, de suppression, de perte et/ou de détérioration des Données à caractère personnel de l’Utilisateur.

8.2 Conformément à l’art. 32 du RGPD, en tenant compte de l’état de l’art et des coûts de mise en œuvre, ainsi que de la nature, de la portée, du contexte et des finalités du Traitement des Données à caractère personnel, ainsi que des risques de probabilité et de gravité différentes pour les droits et libertés des personnes physiques concernées par le Traitement des Données à caractère personnel, tant au moment de la détermination des moyens du Traitement qu’au moment du Traitement lui-même, le Responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées, telles que la pseudonymisation et le chiffrement des Données à caractère personnel, visant à mettre en œuvre efficacement les principes de protection des Données à caractère personnel, tels que la minimisation, et à intégrer le Traitement des Données à caractère personnel avec les garanties nécessaires afin de répondre aux exigences du RGPD et de protéger les droits des Personnes concernées.

9. Droits de la Personne concernée

9.1 La Personne concernée peut, à tout moment, exercer les droits énoncés au Chapitre III du RGPD. En particulier, la Personne concernée a le droit de :
accéder aux Données à caractère personnel le concernant afin d’obtenir des informations sur les méthodes et les finalités du Traitement ;
rectifier les Données à caractère personnel fournies, si elles sont inexactes ;
effacer les Données à caractère personnel, qui seront effacées en cas de révocation par la Personne concernée de son Consentement au Traitement des Données à caractère personnel ou de son opposition au Traitement des Données à caractère personnel (outre l’obligation d’effacer les Données à caractère personnel en cas de Traitement illicite de ces données ou d’existence d’une obligation légale d’effacement) ;
limiter le traitement des Données à caractère personnel, lorsque l’une des conditions énoncées à l’article 18 du RGPD s’applique ;
s’opposer, à tout moment, au traitement des Données à caractère personnel, à moins que l’intérêt légitime du Responsable à poursuivre le traitement ne l’emporte sur le droit d’opposition ;
portabilité, qui consiste dans le droit de la Personne concernée de demander à recevoir les Données à caractère personnel les concernant, ou de les faire transmettre à un autre Responsable du traitement désigné à cet effet, dans un format structuré, couramment utilisé et lisible par machine.
9.2 En outre, conformément à l’article 7, paragraphe 3, du RGPD, la Personne concernée peut exercer son droit de retirer son Consentement à tout moment. Le retrait du Consentement n’affecte pas la licéité du Traitement des Données à caractère personnel pour la période pendant laquelle le consentement était effectif. Si le Consentement est révoqué, le Responsable du traitement peut toutefois continuer à traiter les données dont la base juridique est différente du consentement.

9.3 Vous pouvez exercer vos droits en nous envoyant un courriel à l’adresse privacy@dececco.it.

9.4 La Personne concernée a également le droit d’introduire une réclamation auprès de l’autorité de contrôle, qui, pour l’Italie, est le Garante per la Protezione dei Dati Personali et qui peut être contactée à l’adresse suivante www.garanteprivacy.it

Date de la dernière mise à jour : 26-10-2026