Politique de confidentialité

Politique de confidentialité et de cookies – RGPD

Responsable du traitement
DIAMOND SHOP S.R.L. – Strada Padana Superiore, 20063 Cernusco sul Naviglio (MI), Italie

E-mail : info@diamondabbigliamento.it –
Tél. : +39 344 468 1921
(Aucun délégué à la protection des données (DPO) n'a été désigné.)

Plateforme et rôles
Le site est hébergé sur Shopify. Pour les traitements nécessaires à la fourniture des services du site, Shopify agit en qualité de sous-traitant pour le compte du Responsable du traitement ; pour certains services ou fonctionnalités, il agit en qualité de responsable de traitement autonome (par exemple pour les services destinés aux consommateurs ou les fonctions propres à la plateforme).
Transferts hors EEE : les données peuvent être transférées au Canada (siège de Shopify Inc.) et aux États-Unis par l'intermédiaire des sociétés du groupe et de sous-traitants ultérieurs. Le transfert s'effectue moyennant des garanties appropriées (décision d'adéquation pour le Canada ; clauses contractuelles types pour les transferts ultérieurs).

2.1 Catégories de données traitées

  • Données d'identification et de contact : nom, prénom, adresse, e-mail, téléphone.
  • Données de commande et de livraison : adresse de livraison/facturation, produits achetés, montants, notes.
  • Données de paiement : gérées par les passerelles de paiement (carte, Klarna, PayPal). Nous ne recevons que les résultats/identifiants de transaction. (Klarna et PayPal sont des responsables de traitement autonomes pour leurs propres traitements ; veuillez consulter leurs politiques de confidentialité respectives.)
  • Données techniques/de navigation : adresse IP, appareil, journaux, pages consultées, cookies/SDK.
  • Préférences marketing : consentement pour les e-mails/SMS, catégories préférées, interactions.
  • Service client (y compris via WhatsApp/téléphone) : données communiquées par l'utilisateur.
  • Contenus générés par les utilisateurs : avis, messages.

2.2 Finalités et bases juridiques (art. 6 RGPD)

  • Vente et exécution du contrat (gestion des commandes, paiements, livraison, retours) : contrat ; obligations légales (fiscales/comptables).
  • Service client : intérêt légitime à répondre aux demandes et à améliorer le service.
  • Prévention de la fraude et sécurité : intérêt légitime.
  • Marketing par e-mail/SMS (newsletter, promotions, paniers abandonnés) : consentement (révocable à tout moment ; pour les SMS, également via la commande STOP/lien de désinscription).
  • Profilage léger (recommandations de produits, segmentations fondées sur les achats/visites) : consentement via les cookies/consentements marketing ; à défaut, intérêt légitime lorsque le profilage est effectué de manière agrégée et non intrusive, dans le respect des droits de la personne concernée.
  • Obligations légales : obligation légale (garantie légale, demandes des autorités).

2.3 Modalités du traitement et mesures de sécurité

Traitement par des moyens électroniques et avec des mesures appropriées (chiffrement TLS, accès par profils, minimisation, pseudonymisation lorsque possible). Shopify met en œuvre des contrôles et des certifications de sécurité ; aucun système n'est toutefois sûr à 100 %.

2.4 Lieu du traitement et transferts

Les données sont traitées dans nos locaux ainsi que dans les centres de données/chez les fournisseurs de Shopify et de nos sous-traitants (y compris hors EEE, notamment au Canada et aux États-Unis) avec des garanties appropriées (clauses contractuelles types/décisions d'adéquation).

2.5 Durées de conservation (critères)

  • Données d'achat/facturation : jusqu'à 10 ans (obligations civiles et fiscales).
  • Compte et historique des commandes : tant que le compte est actif.
  • Service client : 24 mois à compter du dernier ticket, sauf nécessité de défense en justice.
  • Marketing (e-mail/SMS) : jusqu'à la révocation du consentement ou 24 mois d'inactivité.
  • Profilage marketing : 12 mois maximum à compter du consentement, sauf anonymisation.
  • Journaux techniques : selon la politique de sécurité et les besoins de lutte contre la fraude.

2.6 Destinataires/catégories de tiers

Prestataires techniques/informatiques (Shopify, hébergement CDN, outils d'analyse), transporteurs (par ex. Corriere Espresso), service client, automatisation marketing, passerelles de paiement (Klarna/PayPal), conseillers comptables/juridiques, autorités sur demande. Les prestataires de paiement traitent les données en qualité de responsables de traitement autonomes pour leurs propres finalités (ils conservent les données conformément à leurs politiques).

2.7 Droits de la personne concernée (art. 15 à 22 RGPD)

Accès, rectification, effacement, limitation, portabilité, opposition ; retrait du consentement à tout moment ; réclamation auprès de l'Autorité italienne de protection des données personnelles (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).
Demandes relatives à la vie privée : info@diamondabbigliamento.it.

2.8 Mineurs

Pour les services de la société de l'information, en Italie, le consentement est valable à partir de 14 ans ; en dessous de 14 ans, le consentement du parent/tuteur est nécessaire.

2.9 Cookies et technologies similaires (Politique de cookies)

  • Techniques/strictement nécessaires : toujours actifs (fourniture du site/paiement).
  • Analytiques : s'ils sont de tiers ou non anonymisés, ils nécessitent un consentement ; s'ils sont de première partie, avec adresse IP masquée et sous forme agrégée, ils peuvent être assimilés aux cookies techniques.
  • Marketing/Profilage : nécessitent un consentement explicite et sont désactivés en l'absence de choix.

Gérez vos préférences depuis le bandeau et depuis la page « Préférences en matière de cookies ».

2.10 Shopify Network Intelligence

Lorsque cette fonctionnalité est activée, Shopify peut utiliser, de manière sécurisée, les données des clients de notre boutique conjointement avec celles d'autres marchands afin de générer des analyses qui alimentent des services avancés (par ex. Shop channel, Shopify Email, Search & Discovery, Shopify Audiences, etc.). Les données sont traitées dans le respect de la réglementation ; aucun autre marchand ne peut accéder à vos données. Vous pouvez gérer/retirer vos consentements depuis le bandeau de cookies ou depuis les paramètres de confidentialité du site.

2.11 Prise de décision automatisée

Nous ne prenons pas de décisions entièrement automatisées produisant des effets juridiques à l'égard de l'utilisateur (art. 22 RGPD). Nous pouvons recourir à un scoring non intrusif à des fins de lutte contre la fraude et de recommandations de produits ; en cas de refus, contactez-nous.

2.12 Liens vers des sites/applications tiers

Les intégrations (par ex. PayPal, Klarna) agissent en qualité de responsables de traitement autonomes. Veuillez consulter leurs politiques de confidentialité.

2.13 Modifications

Nous pourrons mettre à jour la présente politique. En cas de changements substantiels, nous en informerons les utilisateurs par des moyens proportionnés (par ex. bandeau/avis sur le site).

Contacts confidentialité/exercice des droits : info@diamondabbigliamento.it – +39 344 468 1921
Dernière mise à jour : 10/09/2025.