Dernière mise à jour : 12 novembre 2026

Cette politique de confidentialité explique comment nous traitons les données personnelles des personnes qui visitent Della Rovere et de celles qui y achètent, conformément au Règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien 196/2003 (« Codice privacy », code italien de la protection des données personnelles).

1. Responsable du traitement

Mir Srl
Via Mazzolari 12/14, 61121, Pesaro, (PU)
N° TVA / code fiscal 02660070414
REA PS – 199520, 10.000 € i.v.
E-mail : shop@dellaroveregioielli.it
PEC : mirpec@legalmail.it
Téléphone : 0721638228

2. Quelles données nous traitons

• Données de navigation : adresse IP, type de navigateur et d’appareil, pages visitées, date et heure. Elles sont collectées par les systèmes du site pour le faire fonctionner et le protéger.
• Données que vous nous fournissez : nom et prénom, adresses de facturation et de livraison, e-mail, téléphone, code fiscal, numéro de TVA, code destinataire SDI ou PEC (e-mail certifiée) pour la facture, messages, données du compte.
• Données de paiement : elles sont traitées directement par les prestataires de paiement.
• Cookies et outils similaires : comme décrit dans la politique de cookies.

3. Pourquoi nous les traitons, sur quelle base et pendant combien de temps

4. Êtes-vous obligé de nous fournir vos données ?

Les données demandées pour la commande sont nécessaires : sans elles, nous ne pouvons ni conclure la vente ni émettre la facture. Le consentement à la newsletter, aux statistiques et à la publicité est facultatif, et le refuser n’a aucune conséquence sur vos achats.

5. Comment nous les traitons

Avec des outils électroniques et des mesures de sécurité appropriées (art. 32 RGPD), comme une connexion chiffrée, des accès réservés au personnel autorisé et des sauvegardes. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (art. 22 RGPD).

6. À qui nous communiquons les données

Uniquement pour les finalités indiquées, à :

• l’hébergeur du site : SiteGround Spain S.L., avec des serveurs dans l’Union européenne ;
• les prestataires de paiement que vous choisissez lors de la commande (PayPal – Pagamenti sicuri – Anche a rate, Carte, Bancontact, iDEAL | Wero, Klarna, Apple Pay, Google Pay, Bonifico bancario), qui traitent les données de paiement en tant que responsables du traitement autonomes : nous ne voyons pas le numéro complet de la carte ;
• Transporteurs express et services postaux, pour la livraison ;
• Google reCAPTCHA (Google Ireland Ltd): protection des formulaires contre le spam et les accès automatisés;
• Cloudflare Turnstile (Cloudflare Inc.): protection des formulaires contre le spam et les accès automatisés, sans cookies de profilage;
• Google Maps (Google Ireland Ltd): cartes intégrées (où nous trouver, points de vente);
• Google Analytics 4 (Google Ireland Ltd): statistiques sur les visites et les achats, sans enregistrement de l’adresse IP par Google;
• Google Tag Manager (Google Ireland Ltd): charge les outils de mesure et de publicité configurés dans le conteneur;
• Google Ads (Google Ireland Ltd): mesure des conversions des campagnes et remarketing;
• Meta Pixel (Facebook et Instagram) (Meta Platforms Ireland Ltd): mesure des conversions des campagnes sur Facebook et Instagram et publicité personnalisée;
• Mailchimp (suivi) (The Rocket Science Group LLC (Intuit)): relie la navigation aux e-mails de la newsletter et aux formulaires d’inscription;
• les conseillers fiscaux, comptables et juridiques, ainsi que les autorités lorsque la loi l’exige.

Les prestataires qui traitent des données pour notre compte sont désignés sous-traitants (art. 28 RGPD). Les données ne sont ni diffusées ni vendues.

7. Transferts hors de l’Union européenne

Certains prestataires peuvent transférer des données hors de l’Espace économique européen, avec les garanties prévues aux art. 44 et suivants du RGPD :

• Stripe: Stripe Payments Europe Ltd (Irlande). Transfert possible aux États-Unis vers Stripe Inc., qui adhère à l’EU-US Data Privacy Framework.
• Google reCAPTCHA: Google Ireland Ltd (Irlande). Transfert possible aux États-Unis vers Google LLC, qui adhère à l’EU-US Data Privacy Framework.
• Cloudflare Turnstile: États-Unis. Cloudflare adhère à l’EU-US Data Privacy Framework.
• Google Maps: Google Ireland Ltd (Irlande). Transfert possible aux États-Unis vers Google LLC, qui adhère à l’EU-US Data Privacy Framework.
• Google Analytics 4: Google Ireland Ltd (Irlande). Transfert possible aux États-Unis vers Google LLC, qui adhère à l’EU-US Data Privacy Framework.
• Google Tag Manager: Google Ireland Ltd (Irlande). Transfert possible aux États-Unis vers Google LLC, qui adhère à l’EU-US Data Privacy Framework.
• Google Ads: Google Ireland Ltd (Irlande). Transfert possible aux États-Unis vers Google LLC, qui adhère à l’EU-US Data Privacy Framework.
• Meta Pixel (Facebook et Instagram): Irlande. Transfert possible aux États-Unis vers Meta Platforms Inc., qui adhère à l’EU-US Data Privacy Framework.
• Mailchimp (suivi): États-Unis. Intuit adhère à l’EU-US Data Privacy Framework.

8. Données de la commande envoyées par notre serveur

Quand une commande est payée ou prise en charge, le serveur de la boutique (et non votre navigateur) transmet certaines données de la commande à Google et à Meta, afin de mesurer les achats même quand votre navigateur bloque les outils de mesure. Voici ce qui est envoyé :

• Google Analytics 4 (Google Ireland Ltd) : numéro et montant de la commande (total, TVA, livraison), devise, code promo utilisé, produits achetés (code, nom, catégorie, prix et quantité), l’identifiant de visiteur et de session de Google Analytics lu dans votre cookie (s’il manque, un identifiant construit à partir de la commande) et si vous avez donné votre consentement au marketing. Nous n’envoyons ni nom, ni e-mail, ni téléphone, ni adresses. Il part pour chaque achat, même si vous avez refusé les statistiques : sur ce site, Google Analytics est actif pour tous les visiteurs.
• Meta, Conversions API (Meta Platforms Ireland Ltd) : événement d’achat avec numéro et montant de la commande, devise, produits (code, quantité, prix) et adresse de la page de paiement. Pour vous reconnaître, e-mail, téléphone, prénom, nom, ville, code postal et pays partent chiffrés avec SHA-256 : c’est un chiffrement, pas une anonymisation, car Meta peut comparer les codes avec ceux des utilisateurs qu’elle possède déjà ; ce sont donc des données personnelles. L’adresse IP, le type de navigateur et les identifiants des cookies Meta (_fbp et _fbc) partent en clair. Il part seulement si vous avez donné votre consentement à la catégorie « Marketing ».

Pour savoir si vous pouvez être inclus, au moment de la commande nous conservons avec la commande votre choix sur les cookies. L’adresse IP et le type de navigateur ne restent sur notre serveur que le temps nécessaire à l’envoi. Les destinataires et les transferts hors de l’Union européenne sont ceux indiqués pour les mêmes services dans les sections « À qui nous communiquons les données » et « Transferts hors de l’Union européenne ».

9. Vos droits

Vous pouvez à tout moment demander à accéder à vos données, à les rectifier, à les effacer, à en limiter le traitement, à les recevoir dans un format lisible pour les transmettre à un tiers (art. 15-20 RGPD) et vous opposer au traitement fondé sur l’intérêt légitime, et dans tous les cas au marketing (art. 21 RGPD). Vous pouvez retirer votre consentement quand vous le souhaitez, sans effet sur ce qui a été fait avant le retrait (art. 7 RGPD).

Écrivez à shop@dellaroveregioielli.it. Nous répondons dans un délai d’un mois. Si vous estimez que le traitement viole le RGPD, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données) ou de l’autorité du pays de l’UE où vous vivez ou travaillez.

10. Mineurs

Les achats sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 14 ans : si vous pensez que nous en avons reçu, écrivez-nous et nous les supprimerons.

11. E-mails marketing

Si vous nous donnez votre consentement pour recevoir des communications marketing par e-mail, nous utilisons votre adresse e-mail, votre langue et votre choix pour les transmettre au service d’envoi choisi par la boutique. La base juridique est votre consentement (art. 6, paragraphe 1, point a), du RGPD et art. 130 du Codice privacy), que vous donnez en cochant une case non précochée, facultative et distincte des conditions de vente ; vous pouvez le retirer à tout moment depuis le lien « Vos préférences » en bas de chaque e-mail, depuis votre compte ou en nous écrivant, sans conséquence sur vos achats. Nous enregistrons chacun de vos choix (date, canal, adresse IP tronquée et texte que vous aviez sous les yeux) afin de pouvoir prouver le consentement : ce registre est conservé tant que dure le consentement. Si vous le retirez, nous ne conservons que l’adresse e-mail, la date du retrait et le registre de vos choix pendant 24 mois, pour respecter votre choix et pouvoir le démontrer, puis nous supprimons tout. Les e-mails marketing peuvent contenir un pixel de suivi qui mesure si et quand vous les ouvrez : nous ne l’utilisons que si vous nous donnez votre consentement spécifique, que vous pouvez retirer à tout moment tout en restant abonné, depuis la page « Vos préférences e-mail » accessible par le lien en bas de chaque e-mail. Sans consentement, nous ne mesurons tout au plus que des statistiques agrégées et anonymes, identiques pour tous les destinataires.

12. Modifications

Nous mettons à jour cette politique lorsque les traitements ou la réglementation changent. La date en haut de page indique la dernière version.