Politique de confidentialité

Dernière mise à jour : 30 juin 2026

La présente politique de confidentialité est fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et au Code italien de la protection des données personnelles (décret législatif n° 196/2003, « Codice Privacy ») ; elle décrit la manière dont Vittorio Citro S.r.l. collecte, utilise, conserve et protège les données personnelles des utilisateurs du site vittoriocitro.it et de ses clients.

1. Responsable du traitement

Le responsable du traitement est :
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Italie
N° TVA / Code fiscal : 05556330651 — REA SA-455471
E-mail : info@vittoriocitro.it — PEC : vittoriocitro@pec.it
Téléphone : +39 081 1972 3599

Pour toute question relative au traitement des données personnelles et pour l'exercice de vos droits, vous pouvez utiliser les coordonnées ci-dessus ou le Centre de confidentialité disponible sur le site.

2. Catégories de données personnelles traitées

En fonction de votre interaction avec le site et les services, nous pouvons traiter :

  • Données d'identification et de contact : nom, prénom, adresse de facturation et de livraison, e-mail, numéro de téléphone.
  • Données de paiement : données relatives à la transaction et au moyen de paiement. Les données complètes de la carte sont traitées directement par les prestataires de paiement et ne sont pas conservées par nous.
  • Données du compte : identifiants, préférences, paramètres.
  • Données relatives aux commandes et aux transactions : articles consultés, ajoutés au panier, à la liste de souhaits, achetés, retournés, échangés ; historique des commandes.
  • Communications : contenu des échanges avec le service client, demandes, réclamations.
  • Données de navigation et relatives à l'appareil : adresse IP, type de navigateur et d'appareil, identifiants, données collectées au moyen de cookies et de technologies similaires.
  • Données d'utilisation : interactions avec le site et les services.

Nous ne collectons pas intentionnellement de catégories particulières de données (art. 9 RGPD). Nous vous invitons à ne pas nous communiquer de telles données sauf en cas de stricte nécessité.

3. Sources des données

Les données peuvent être collectées : directement auprès de vous (inscription, commande, communications) ; automatiquement via le site, les cookies et les technologies similaires ; auprès de nos prestataires de services et de partenaires ou tiers qui les traitent pour notre compte.

4. Finalités et bases juridiques du traitement

Nous traitons vos données personnelles pour les finalités suivantes, chacune assortie de sa base juridique au sens de l'art. 6 RGPD :

  • Exécution du contrat (art. 6.1.b) : gestion et confirmation des commandes, traitement des paiements, expédition et livraison, gestion des retours, rétractations, échanges et remboursements, création et gestion du compte, service client.
  • Obligation légale (art. 6.1.c) : obligations fiscales, comptables, de facturation et de conservation des documents, ainsi que les autres obligations prévues par la loi.
  • Intérêt légitime (art. 6.1.f) : sécurité du site et des systèmes, prévention et lutte contre la fraude (y compris les contrôles sur les commandes et sur le paiement contre remboursement), amélioration des produits et des services, constatation, exercice ou défense d'un droit en justice, et prospection commerciale directe par e-mail auprès des clients existants pour des produits ou services analogues à ceux déjà achetés (avec possibilité de s'y opposer à tout moment).
  • Consentement (art. 6.1.a) : envoi de la newsletter et de communications marketing à des non-clients ou via d'autres canaux, activités de profilage à des fins promotionnelles, utilisation de cookies et de technologies non techniques. Le consentement est facultatif, spécifique et révocable à tout moment, sans que cela porte atteinte à la licéité du traitement fondé sur le consentement donné avant son retrait.

5. Caractère obligatoire ou facultatif de la fourniture des données

La fourniture des données nécessaires à l'exécution du contrat et au respect des obligations légales est obligatoire : le refus rend impossible la conclusion de la commande. La fourniture des données à des fins de marketing et de profilage est facultative et un éventuel refus n'affecte pas la possibilité d'effectuer des achats.

6. Profilage et décisions automatisées

Nous pouvons analyser vos préférences et vos achats afin de vous proposer des recommandations et des communications personnalisées. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'art. 22 RGPD. Vous avez en tout état de cause le droit de vous opposer au profilage à des fins de marketing.

7. Destinataires et catégories de destinataires

Les données peuvent être communiquées, dans les limites des finalités indiquées ci-dessus, à :

  • Shopify, en tant que fournisseur de la plateforme e-commerce et des services associés (hébergement, paiement, outils de gestion) ;
  • des prestataires de paiement (par ex. Shopify Payments, PayPal, Scalapay, Klarna) pour le traitement des transactions ;
  • des transporteurs et prestataires logistiques (par ex. GLS, BRT) pour l'expédition et la livraison ;
  • une plateforme de gestion des retours (par ex. ifReturns) pour la gestion des retours et des échanges ;
  • des fournisseurs d'e-mail marketing et d'automatisations (par ex. Klaviyo) pour les communications consenties ;
  • des fournisseurs de services d'analyse et de publicité (par ex. Google, Meta, TikTok, Pinterest), dans les limites du consentement donné via le bandeau cookies ;
  • des conseillers et professionnels (par ex. cabinet d'expertise comptable, conseillers juridiques) et les autorités compétentes, lorsque la loi l'exige.

Lorsque ces entités traitent des données pour notre compte, elles sont désignées comme sous-traitants au sens de l'art. 28 RGPD. La liste à jour des sous-traitants est disponible sur demande aux coordonnées du responsable du traitement.

8. Transferts hors UE

Certains fournisseurs (notamment Shopify et les fournisseurs de services d'analyse/de publicité) peuvent traiter des données dans des pays situés en dehors de l'Espace économique européen, y compris aux États-Unis. Dans ces cas, le transfert s'effectue sur la base d'une décision d'adéquation (par ex. EU-US Data Privacy Framework) ou de garanties appropriées telles que les clauses contractuelles types approuvées par la Commission européenne, complétées le cas échéant par des mesures supplémentaires.

9. Durées de conservation

  • Données de commande, de facturation et comptables : 10 ans à compter de la conclusion de l'opération (obligations civiles et fiscales).
  • Données du compte : pendant la durée du compte et jusqu'à 24 mois après la dernière activité, sauf demande contraire.
  • Données de marketing et de newsletter : jusqu'au retrait du consentement ou à la demande d'effacement, avec des vérifications périodiques de l'intérêt.
  • Données de navigation et cookies : selon les durées indiquées dans la Politique relative aux cookies.
  • Données traitées à des fins de prévention de la fraude et de défense en justice : pendant la durée nécessaire à la protection des droits.

À l'issue des périodes indiquées, les données sont effacées ou anonymisées, sauf obligations légales supplémentaires.

10. Modalités du traitement et sécurité

Les données sont traitées au moyen d'outils électroniques et sur support papier, en adoptant des mesures techniques et organisationnelles appropriées au sens de l'art. 32 RGPD afin d'en garantir la confidentialité, l'intégrité et la disponibilité et de prévenir tout accès non autorisé, toute perte ou toute utilisation abusive. Aucun système ne peut toutefois garantir une sécurité absolue ; nous vous invitons à conserver soigneusement vos identifiants de connexion.

11. Droits de la personne concernée

En tant que personne concernée, vous pouvez exercer, dans les limites et aux conditions prévues par les articles 15 à 22 RGPD, les droits suivants :

  • accès à vos données personnelles ;
  • rectification des données inexactes ou incomplètes ;
  • effacement (« droit à l'oubli ») ;
  • limitation du traitement ;
  • portabilité des données ;
  • opposition au traitement fondé sur l'intérêt légitime et, en particulier, à la prospection commerciale directe et au profilage ;
  • retrait du consentement, à tout moment, pour les traitements fondés sur celui-ci.

Vous pouvez exercer vos droits en contactant le responsable du traitement aux coordonnées indiquées au point 1. Nous vous répondrons dans les délais légaux, après vérification éventuelle de votre identité. L'exercice des droits est gratuit, sauf dans les cas prévus par la loi.

12. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données enfreint la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle italienne, le Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome — www.gpdp.it), ou auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez ou travaillez.

13. Données des mineurs

Les services ne sont pas destinés aux mineurs et nous ne collectons pas sciemment de données de mineurs sans le consentement du titulaire de l'autorité parentale. En Italie, le consentement au traitement pour les services de la société de l'information est valable à partir de 14 ans. Si vous pensez qu'un mineur nous a fourni des données sans le consentement nécessaire, contactez-nous afin que nous procédions à leur effacement.

14. Cookies et technologies similaires

Le site utilise des cookies et des technologies similaires conformément à la Politique relative aux cookies, disponible sur le site, où vous pouvez gérer vos préférences à tout moment au moyen du bandeau prévu à cet effet.

15. Relation avec Shopify

Le site est réalisé sur la plateforme Shopify, qui traite des données relatives à l'accès et à l'utilisation des services afin de les fournir et de les améliorer. Pour certaines fonctionnalités avancées, Shopify peut également traiter des données en qualité de responsable de traitement autonome. Pour plus d'informations, vous pouvez consulter la politique de confidentialité de Shopify destinée aux consommateurs et son portail dédié à la confidentialité.

16. Modifications de la politique de confidentialité

Nous pourrons mettre à jour la présente politique afin de refléter des évolutions réglementaires, organisationnelles ou techniques. La version mise à jour sera publiée sur cette page avec l'indication de la date de dernière mise à jour.

17. Contacts

Pour toute question concernant la présente politique ou pour exercer vos droits :
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
E-mail : info@vittoriocitro.com — PEC : vittoriocitro@pec.it
Téléphone : +39 081 1972 3599