La présente politique de confidentialité décrit les modalités de traitement des données personnelles des utilisateurs qui consultent ou effectuent des achats sur lacompagniadelglutenfree.it, conformément au Règlement UE 2016/679 (“RGPD”) et au D.Lgs. 196/2003 et modifications ultérieures.

1. Responsable du traitement

La Compagnia del Glutenfree S.r.l.s. — Mangia con Gusto
Siège social : Via Angelo Giovanni Testasecca 7, 92029 Ravanusa (AG)
Numéro de TVA / Code fiscal : 03088660844 · REA AG-226109
Email : info@lacompagniadelglutenfree.it
Téléphone : +39 327 699 9897

2. Types de données traitées

• Données de navigation : adresse IP, navigateur, système d’exploitation, pages visitées, durée de la visite (collectées automatiquement)
• Données d’enregistrement : nom, prénom, email, mot de passe (chiffré) — uniquement si vous décidez de créer un compte
• Données d’achat : adresse de livraison et de facturation, téléphone, détails de la commande, méthode de paiement (les données de carte ne sont jamais conservées sur nos serveurs, elles sont gérées directement par Stripe/PayPal)
• Données de contact : informations que vous nous fournissez en remplissant le formulaire de contact ou en nous écrivant via WhatsApp/email
• Cookies et technologies similaires : voir notre Politique en matière de cookies

3. Finalités et bases juridiques

• Exécution du contrat de vente (art. 6.1.b RGPD) : gestion des commandes, expédition, facturation, service après-vente
• Obligations légales (art. 6.1.c RGPD) : conservation des données fiscales pendant 10 ans conformément à la réglementation
• Consentement (art. 6.1.a RGPD) : newsletter, communications promotionnelles, cookies non essentiels
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du site, prévention des fraudes, amélioration du service

4. Période de conservation

• Données de compte : jusqu’à la suppression du compte par l’utilisateur
• Données de commandes et factures : 10 ans (obligation fiscale)
• Données de formulaire de contact : 24 mois à compter du dernier contact
• Cookies techniques et de session : maximum 12 mois

5. Communication et destinataires

Les données peuvent être communiquées à :

• Transporteurs pour l’expédition (BRT, SDA, GLS ou équivalent)
• Fournisseurs de paiement : Stripe (USA, avec clauses contractuelles types UE) et PayPal (Luxembourg)
• Fournisseur d’hébergement : Keliweb S.r.l. (Italie)
• Services email/SMTP pour les emails transactionnels
• Comptable et consultants pour les obligations fiscales
• Autorités compétentes, si requis par la loi

Les données ne sont pas vendues à des tiers et ne sont pas utilisées pour un profilage automatisé sans votre consentement explicite.

6. Transfert de données hors UE

Certains services (Stripe, Google Analytics si actif) peuvent impliquer le transfert de données vers les États-Unis. Les transferts sont toujours effectués sur la base des clauses contractuelles types approuvées par la Commission européenne ou par l’adhésion au Cadre de protection des données UE-USA.

7. Droits de la personne concernée

Conformément aux articles 15-22 du RGPD, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier ou mettre à jour les données inexactes
• Demander l’effacement (“droit à l’oubli”)
• Limiter ou vous opposer au traitement
• Recevoir les données dans un format structuré (portabilité)
• Retirer votre consentement à tout moment
• Introduire une réclamation auprès de l’Autorité de protection des données personnelles (garanteprivacy.it)

Pour exercer vos droits, écrivez à info@lacompagniadelglutenfree.it. Nous vous répondrons dans les 30 jours.

8. Sécurité

Le site utilise le protocole HTTPS (SSL/TLS) pour chiffrer la communication. Les données sont conservées sur des serveurs européens. Les mots de passe sont enregistrés avec un algorithme de hachage sécurisé (bcrypt). Les données de paiement ne transitent pas et ne sont pas sauvegardées sur nos serveurs.

9. Modifications

Cette politique peut être mise à jour. La date de la dernière révision est indiquée en bas de page. Nous vous invitons à la consulter régulièrement.

Dernière mise à jour : mai 2026