Informativa sulla privacy

Il sito www.lesarcadiens.fr è gestito da Les Arcadiens, ditta individuale fondata e diretta da Geoffrey Kazmierczak, titolare del trattamento dei suoi dati personali. Questa pagina spiega quali dati raccogliamo, perché, a chi sono affidati e per quanto tempo sono conservati.

Abbiamo un solo principio: non raccogliere nulla oltre a ciò che un ordine richiede. Il sito non ha account cliente né tracciatore pubblicitario. Misuriamo l’affluenza, ma con uno strumento senza cookie che non ci dice nulla su di lei personalmente (vedi punto 2).

1 – I dati che raccogliamo

Quando effettua un ordine:

• Identità e contatto: nome, cognome, indirizzo e-mail
• Consegna: il punto di ritiro Mondial Relay che sceglie (nome, indirizzo, codice postale, città, Paese)
• Ordine: gli articoli, gli importi, la data, lo stato del pagamento

Quando inserisce il suo indirizzo e-mail nella cassa senza arrivare in fondo:

• Carrello in sospeso: la sua e-mail, il contenuto del carrello e il suo importo, per scriverle una sola volta a titolo di promemoria (vedi punto 3).

Quando ci scrive dal modulo di contatto o di recesso:

• La sua richiesta: nome, cognome, e-mail, oggetto, riferimento dell’ordine, messaggio, nonché la data della richiesta. Se ci scrive come rivenditore, il nome e la città del suo negozio.

Non vediamo mai i suoi dati bancari. Il pagamento si svolge interamente presso Stripe: il numero della sua carta non transita dal nostro sito e non abbiamo alcun accesso ad esso.

Non chiediamo né il suo indirizzo postale, né la sua data di nascita, né il suo telefono.

2 – Cookie e misurazione dell’audience

Non installiamo alcun cookie pubblicitario, alcun cookie di misurazione dell’audience e alcun pixel di tracciamento. Non pratichiamo pubblicità mirata e non condividiamo i suoi dati con alcun partner di marketing.

Misuriamo invece l’affluenza del sito con Plausible Analytics, uno strumento europeo che abbiamo scelto proprio perché funziona senza seguirla: non viene installato alcun cookie, non le viene attribuito alcun identificativo durevole, il suo indirizzo IP non è conservato, e nulla permette di riconoscerla da una visita all’altra né di ritrovarla su un altro sito.

Ciò che vediamo si limita a contatori: il numero di visite, le pagine consultate, il Paese, il tipo di dispositivo e il sito che l’ha portata qui. Queste informazioni sono aggregate: descrivono un pubblico, mai una persona. È questa assenza di dati personali che ci permette di servircene senza imporle un banner di consenso, conformemente ai criteri fissati dall’autorità francese di protezione dei dati per le misurazioni di audience esentate.

L’identificativo del suo pagamento, che figura nell’indirizzo della pagina di conferma dell’ordine, è rimosso prima di qualsiasi invio a quello strumento.

Il suo carrello è conservato nella memoria locale del suo browser (localStorage), unicamente sul suo dispositivo: non è trasmesso a nessuno finché non effettua un ordine, e può cancellarlo svuotando i dati del sito nel suo browser.

Stripe e Mondial Relay installano i propri cookie tecnici, necessari al pagamento e alla visualizzazione della mappa dei punti di ritiro.

3 – Perché utilizziamo questi dati

• Trattare e consegnare il suo ordine. Base giuridica: l’esecuzione del contratto di vendita.
• Scriverle a proposito del suo ordine (conferma, spedizione, tracciamento). Base giuridica: l’esecuzione del contratto.
• Ricordarle un carrello rimasto in sospeso, una sola volta e mai di più. Base giuridica: il nostro legittimo interesse a recuperare un ordine interrotto. Ogni messaggio contiene un collegamento di disiscrizione in un clic, e può opporsi in qualsiasi momento scrivendoci. Un indirizzo già sollecitato non lo è mai più.
• Rispondere alle sue domande e trattare le sue richieste di reso o di recesso. Base giuridica: esecuzione del contratto, e obbligo legale per il recesso: la legge ci impone di conservarne la data, il che protegge anche il suo termine.
• Rispettare i nostri obblighi contabili e fiscali. Base giuridica: un obbligo legale.
• Prevenire la frode nei pagamenti. Base giuridica: il nostro legittimo interesse, attuato da Stripe.

Non la iscriviamo ad alcuna newsletter senza il suo accordo esplicito. Il campo e-mail della cassa serve solo al suo ordine e al promemoria unico descritto sopra.

Nel nostro modulo di contatto figura una casella, mai preselezionata: se la seleziona, le inviamo le notizie dell’atelier alcune volte all’anno. Base giuridica: il suo consenso. Conserviamo la data in cui lo ha dato, perché la legge ci chiede di poterlo dimostrare. Può revocarlo in qualsiasi momento, con un clic da ciascuno di quei messaggi o scrivendoci, senza che ciò incida sui suoi ordini.

4 – A chi sono affidati i suoi dati

Non vendiamo né affittiamo i suoi dati. Sono affidati soltanto ai fornitori necessari a un ordine, ciascuno dei quali agisce come responsabile del trattamento:

• Stripe Payments Europe, Ltd. (Irlanda): pagamento, contrasto alle frodi, fatturazione
• Mondial Relay (Francia): spedizione e consegna al punto di ritiro
• Supabase Inc.: hosting della banca dati degli ordini, nell’Unione europea
• Vercel Inc. (Stati Uniti): hosting del sito
• Resend: invio delle e-mail d’ordine, dalla sua regione europea (Irlanda)
• Plausible Insights OÜ (Estonia): misurazione dell’affluenza, dati ospitati nell’Unione europea. Lo citiamo qui per trasparenza: non riceve né il suo nome, né il suo indirizzo e-mail, né alcun dato che la identifichi.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Gli eventuali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea e, ove applicabile, dal Data Privacy Framework.

5 – Per quanto tempo li conserviamo

• Ordini e fatture: 10 anni, termine imposto dal Codice di commercio francese in materia contabile.
• Carrelli in sospeso: 90 giorni, poi cancellazione. Un indirizzo disiscritto è conservato per il tempo necessario a non essere più sollecitato.
• Richieste di contatto: 3 anni dopo l’ultimo scambio.
• Richieste di recesso: 5 anni, termine della prescrizione commerciale. È la data della sua richiesta che fa decorrere i suoi diritti, e dobbiamo poterla dimostrare.
• Consenso alla newsletter: fino alla sua revoca, poi 3 anni a titolo di prova.

6 – I suoi diritti

Conformemente al GDPR, dispone dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento dei suoi dati.

Per esercitarli, ci scriva a contact@lesarcadiens.fr. Rispondiamo entro 30 giorni al massimo e possiamo chiederle una prova d’identità se permane un dubbio.

Il diritto alla cancellazione non si estende alle fatture, che la legge ci impone di conservare 10 anni.

Se la nostra risposta non la soddisfa, può rivolgersi alla CNIL: www.cnil.fr. In quanto residente nell’Unione europea, può rivolgersi altresì all’autorità di controllo del suo Paese — in Italia, il Garante per la protezione dei dati personali.

7 – Dati dei minori

Il nostro sito non è destinato ai bambini di età inferiore a 15 anni. Se ritiene che un minore ci abbia trasmesso dati personali, ci scriva: li cancelleremo.

8 – Sicurezza

Gli scambi con il sito sono cifrati (HTTPS). La banca dati degli ordini è accessibile solo al server, mai dal suo browser. Poiché nessun sistema è infallibile, eviti di trasmetterci dati sensibili tramite canali non protetti.

9 – Modifiche

Questa informativa può evolvere. La versione in vigore è sempre quella pubblicata in questa pagina, con la sua data di aggiornamento in testa.

10 – Contattarci

Les Arcadiens
Ditta individuale di Geoffrey Kazmierczak
18 rue d’Hérouville
14000 Caen, Francia
E-mail: contact@lesarcadiens.fr
Tel.: +33 2 61 53 71 37

11 – Versione linguistica prevalente

Questa versione è una traduzione. In caso di discordanza tra le versioni linguistiche prevale la versione francese.