Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
Cette politique explique comment Madama Gioia S.r.l. traite les données personnelles des personnes qui visitent madamagioia.com, achètent sur le site, s'inscrivent à la newsletter ou nous contactent, conformément aux articles 13 et 14 du règlement (UE) 2016/679 (RGPD) et au décret législatif italien 196/2003 modifié par le décret législatif 101/2018.
1. Responsable du traitement
Madama Gioia S.r.l., Via Appia 306, 04026 Minturno (LT), Italie, N° TVA IT02860390596.
E-mail : gioia.madama@gmail.com · PEC : madamagioiasrls@pec.it · Téléphone : +39 340 145 7589.
Nous n'avons pas désigné de délégué à la protection des données (DPO). Pour toute question sur la confidentialité, vous pouvez écrire aux coordonnées ci-dessus.
2. Quelles données nous traitons
- Données de contact et de compte : prénom, nom, e-mail, téléphone, adresses de livraison et de facturation.
- Données de commande : articles achetés, montants, retours, remboursements, échanges avec le service client, données de livraison.
- Données de paiement : le paiement est géré par les prestataires indiqués à la section 5. Nous ne voyons ni ne conservons le numéro complet de la carte ni le code de sécurité.
- Données de navigation : adresse IP, appareil, navigateur, pages vues, produits ajoutés au panier, origine de la visite, collectés au moyen de cookies et de technologies similaires.
- Données que vous nous envoyez : messages via le formulaire de contact, le formulaire de rétractation, l'e-mail, WhatsApp, les prises de rendez-vous, les avis.
Si vous achetez sur une place de marché, par exemple About You, nous recevons de celle-ci uniquement les données nécessaires pour traiter la commande ; pour le reste, sa propre politique s'applique.
La fourniture des données nécessaires à la commande est obligatoire pour la conclure : sans elles, nous ne pouvons pas la traiter. La fourniture de données à des fins de marketing est facultative.
3. Pourquoi nous traitons les données et sur quelle base juridique
| Finalité | Base juridique | Conservation |
|---|---|---|
| Gestion des commandes, paiements, livraisons, retours et comptes | Exécution du contrat (art. 6.1.b RGPD) | Pendant la durée de la relation ; le compte jusqu'à sa suppression |
| Obligations fiscales et comptables, garantie légale | Obligation légale (art. 6.1.c) | 10 ans pour les documents comptables (art. 2220 du Code civil italien) |
| Réponse aux demandes et service client | Mesures demandées par la personne concernée ou intérêt légitime (art. 6.1.b et f) | 24 mois à compter du dernier contact |
| Prise de rendez-vous en boutique | Mesures demandées par la personne concernée (art. 6.1.b) | 12 mois à compter du rendez-vous |
| Newsletter, promotions, rappels de panier abandonné | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement ; données inactives supprimées après 24 mois |
| Statistiques et publicité personnalisée au moyen de cookies | Consentement (art. 6.1.a ; art. 122 du Code italien de la vie privée) | Comme indiqué à la section 6 |
| Sécurité du site, prévention de la fraude, défense en justice | Intérêt légitime (art. 6.1.f) | Le temps nécessaire ; les données utiles à un litige jusqu'à sa conclusion |
Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques à votre égard. Si vous choisissez le paiement en plusieurs fois, la vérification de solvabilité est effectuée par le prestataire du service, qui agit en tant que responsable autonome.
4. Consentement et retrait
Vous pouvez retirer votre consentement à tout moment : via le lien de désinscription présent dans chaque e-mail ou, pour les cookies, via le lien « Préférences cookies » en bas du site. Le retrait n'affecte pas la licéité du traitement effectué auparavant.
5. À qui nous communiquons les données
Nous ne vendons pas les données personnelles. Nous les communiquons uniquement aux parties nécessaires aux finalités indiquées, qui agissent en tant que sous-traitants ou responsables autonomes :
- Plateforme e-commerce et paiements : Shopify ; Shopify Payments pour les cartes, Apple Pay, Google Pay et Shop Pay ; Klarna ; Satispay.
- Livraisons : Poste Delivery Business (groupe Poste Italiane) et Sendcloud pour la gestion des étiquettes.
- E-mails et messages : Klaviyo ; WhatsApp (Meta) si vous choisissez de nous y écrire.
- Publicité et mesure, uniquement avec votre consentement : Google (Google Ads), Meta (Facebook, Instagram), TikTok.
- Avis et fonctions du site : Loox (avis), Appointo (rendez-vous), flux Instagram, YouTube (vidéos).
- Conseillers et prestataires : comptable, consultants techniques et marketing qui gèrent le site pour notre compte, dans les limites de leur mission.
- Autorités : lorsque la loi l'exige.
La liste à jour des sous-traitants est disponible sur demande.
6. Cookies
Nous utilisons des cookies techniques, nécessaires au fonctionnement du site et du panier, qui ne requièrent pas de consentement. Les cookies de statistiques, de préférences et de publicité, propres et tiers, ne sont activés que si vous les acceptez dans le bandeau. Vous pouvez modifier votre choix à tout moment via « Préférences cookies » en bas du site. Le refus n'empêche pas d'acheter.
| Cookie | Fournisseur | Finalité | Durée |
|---|---|---|---|
| _shopify_essential, cart_currency, localization | Shopify | Technique : session, panier, devise et langue | Jusqu'à 1 an |
| _shop_app_essential | Shop | Technique : accès rapide au paiement | 1 an |
| _shopify_analytics, shopify_client_id | Shopify | Statistiques, avec consentement | 1 an |
| _shopify_marketing | Shopify | Marketing, avec consentement | 1 an |
| __kla_id | Klaviyo | Marketing, avec consentement | Environ 13 mois |
| _fbp | Meta | Publicité, avec consentement | 3 mois |
| _gcl_au | Publicité, avec consentement | 3 mois | |
| _ttp, ttcsid | TikTok | Publicité, avec consentement | 3 mois |
Les vidéos sont intégrées en mode de confidentialité renforcée de YouTube : si vous les lancez, YouTube peut collecter des données selon sa propre politique.
7. Transferts hors de l'Espace économique européen
Certains prestataires sont établis, ou disposent d'infrastructures, hors de l'EEE, par exemple aux États-Unis. Dans ces cas, le transfert repose sur une décision d'adéquation de la Commission européenne, y compris le Data Privacy Framework pour les prestataires participants, ou sur les clauses contractuelles types. Vous pouvez en demander une copie aux coordonnées de la section 1.
8. Vos droits
En vertu des articles 15 à 22 du RGPD, vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de les recevoir dans un format portable, de vous opposer au traitement fondé sur l'intérêt légitime et, dans tous les cas, au marketing direct, et de retirer votre consentement. Écrivez aux coordonnées de la section 1 : nous répondons dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (garanteprivacy.it) ou de l'autorité de votre pays de résidence.
9. Mineurs
Le site s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs de moins de 14 ans pour les services en ligne. Les produits pour enfants sont achetés par un adulte, qui ne doit pas saisir de données sur l'enfant au-delà de celles nécessaires à la livraison.
10. Sécurité
Nous adoptons des mesures techniques et organisationnelles adaptées pour protéger les données, notamment des connexions chiffrées et des accès limités au personnel autorisé. Aucun système n'est toutefois absolument sûr.
11. Modifications
Nous pouvons mettre à jour cette politique. La version en vigueur figure toujours sur cette page, avec la date de mise à jour. Si les modifications sont importantes, nous vous en informerons.