Politique de confidentialité (articles 13 et 14 du RGPD)

Dernière mise à jour : 1er février 2026
Domaine: ferruccicomfort.net

1) Responsable du traitement des données

Ferrucci Group Srl Unipersonnelle
Siège social : Via Bruxelles 15, 76011 Bisceglie (BT), Italie
Adresse électronique de contact : amministrazione@ferruccigroup.it

Ferrucci Group Srl détermine les finalités et les moyens du traitement des données personnelles collectées via le site web et le site de commerce électronique Shopify.

DPO : Nommé le 29/10/2025 : Cabinet d'Avocats Avv. G. Carbone - IV Strada Viale delle Nazioni s.n.c. - Bitonto (Ba) - P.IVA 07581570723 en qualité de délégué à la protection des données conformément à l'article 37 et suivants du règlement (UE) 2016/679. Pour toute question relative à la protection de vos données personnelles : giuseppe_carbone@pec.it - avvcarbone.dpo@pec.it

2) Types de données traitées

Informations d'identification et de contact : nom, prénom, adresse de livraison et/ou de facturation, adresse e-mail, numéro de téléphone.

Données relatives aux commandes et à la logistique : Produits achetés, quantités, montants, notes de commande, code de suivi, statut de l'expédition.

Informations de facturation: Numéro de TVA/code fiscal (le cas échéant) et données requises pour la comptabilité/la conformité fiscale.

Données de livraison des marchandises : Nom, prénom, nom de famille, adresse de destination.

Données de paiement du client.

Données techniques et de navigation : Journaux de sécurité, identifiants d'appareil, informations essentielles au fonctionnement du panier/de la page de paiement.

Cookies et technologies similaires :
Technique/nécessaire (toujours actif à des fins fonctionnelles).
Google Ads, Google Analytics et le profilage ont pour base légale le consentement exprimé par l'utilisateur via une bannière/un centre de préférences.

Catégories particulières de données (article 9 du RGPD) : Le responsable du traitement des données ne demande ni n'a l'intention de traiter de données de santé. Toute information de santé fournie volontairement par l'utilisateur (par exemple, dans les notes de commande ou les messages) sera utilisée uniquement pour la gestion de la demande, minimisée, puis supprimée lorsqu'elle ne sera plus nécessaire.

Pour les utilisateurs demandant le taux réduit de 4 % via le formulaire spécifique (Formulaire TVA 4 %) disponible sur la plateforme, accompagné des pièces d'identité du titulaire et du demandeur (par exemple : carte d'assurance maladie et/ou numéro d'identification fiscale, pièce d'identité ou équivalent en cours de validité au moment de la demande), le responsable du traitement des données conservera ces documents uniquement aux fins des procédures habituelles d'application du taux réduit de TVA, afin d'en vérifier la légitimité. Ces informations resteront donc strictement confidentielles et accessibles aux autorités compétentes pour les contrôles nécessaires.

3) Finalités et bases juridiques (Article 6 du RGPD)

Nous traitons les données exclusivement pour :

• Gestion des commandes, paiements et livraison (art. 6.1.b – exécution du contrat) : Traitement des commandes, préparation, expédition, service client.

• Obligations légales (art. 6.1.c) : Obligations comptables et fiscales, garanties légales.

• Sécurité, lutte contre la fraude et protection juridique (art. 6.1.f – intérêt légitime) : Prévention des abus, gestion des conflits et défense juridique.

• Cookies de mesure/marketing (Google Analytics/Google Ads) (art. 6.1.a – consentement) : L’analyse agrégée de l’utilisation du site et des activités publicitaires n’est effectuée que si l’utilisateur y consent via une bannière ; sans consentement, les balises restent bloquées.

Engagement en faveur de la minimisation des données et de la limitation des finalités : Les données client sont utilisées et partagées avec des tiers exclusivement à des fins d'expédition et de traitement des commandes, ainsi que pour le respect des obligations légales. Elles ne seront en aucun cas communiquées à des tiers à des fins de marketing sans consentement explicite et séparé.

4) Destinataires/catégories de destinataires (Article 13.1.e, 28 RGPD)

Plateforme de commerce électronique : Shopify (fournisseur de plateforme).

Transporteurs (uniquement si nécessaire pour l'expédition) : FedEx, DHL, DDP, GLS.

Fournisseurs techniques/informatiques : Hébergement, maintenance, sécurité et services informatiques nécessaires à la gestion des systèmes de l'entreprise.

Consultants administratifs et comptables : pour des raisons de conformité légale.

Toute autorité/organisme public : dans les cas prévus par la législation.

Les destinataires ci-dessus agissent :

• comme Responsables du traitement des données (Article 28 du RGPD) sur instruction du responsable du traitement des données, avec accès uniquement aux données nécessaires ; ou

• comme propriétaires indépendants, Lorsque la loi et la nature du service l’exigent, le traitement des données strictement nécessaires à l’activité concernée est effectué.

4-bis) Informations provenant d'Amazon et traitées via WMS

Ferrucci Group Srl utilise le API officielle pour les partenaires vendeurs Amazon (SP-API) acquérir et traiter les informations nécessaires à la gestion des commandes passées via les places de marché Amazon sur lesquelles le responsable du traitement des données opère.

Ces informations peuvent inclure les données de la commande, les données d'expédition et, lorsque cela est nécessaire pour exécuter la commande, les informations d'identification et de contact du destinataire, telles que son nom, son adresse de livraison et son numéro de téléphone.

Les données d'Amazon sont acquises directement via les API officielles d'Amazon et traitées par le système de gestion. Système de gestion d'entrepôt (WMS) de l'organisation exclusivement à des fins opérationnelles liées à la gestion des commandes et à la logistique.

Le WMS peut notamment utiliser ces informations pour :

• Importer et gérer les commandes Amazon ;

• identifier correctement le destinataire et l'adresse de livraison ;

• organiser la préparation et l'exécution des commandes ;

• générer la documentation et les étiquettes d'expédition ;

• transmettre aux transporteurs les données strictement nécessaires à la livraison ;

• Gérer le suivi, les retours et les activités de support après-vente.

Les informations Amazon sont traitées conformément aux principes de minimisation des données, limitation des finalités, intégrité et confidentialité prévu par la législation applicable.

L'accès aux données Amazon est limité aux systèmes et au personnel autorisés qui en ont besoin pour exercer leurs fonctions. Les identifiants et les outils d'accès sont individuels et soumis à des contrôles de sécurité et d'autorisation. Les données ne sont pas utilisées à des fins de marketing, de publicité, de profilage ou à d'autres fins que la gestion des commandes et les activités connexes.

Les informations Amazon peuvent être partagées exclusivement avec les parties nécessaires à l'exécution de la commande, telles que les transporteurs, les opérateurs logistiques et les fournisseurs techniques agréés, et ce, dans la limite des données nécessaires à l'exercice de leurs activités respectives.

Les données d'Amazon ne sont ni vendues ni transférées à des tiers à des fins commerciales.

Les informations sont stockées sur des systèmes sécurisés de l'entreprise et font l'objet de mesures techniques et organisationnelles visant à prévenir tout accès non autorisé, perte, altération ou divulgation abusive. À l'issue de la période de conservation applicable, les données sont supprimées ou rendues anonymisées conformément aux procédures internes.

5) Transferts hors de l’UE/EEE (Articles 44 à 49 du RGPD)

Certains fournisseurs (par exemple, la plateforme Shopify, les outils cloud) peuvent impliquer des transferts vers des pays situés en dehors de l'EEE. Dans ce cas, les transferts sont effectués conformément au chapitre V du RGPD, notamment :

• Les décisions d’adéquation de la Commission européenne, ou

• Clauses contractuelles types (CCT) et, le cas échéant, mesures complémentaires (p.es. chiffrement, minimisation).

Des informations sur les garanties appliquées sont disponibles sur demande à amministrazione@ferruccigroup.it.

6) Délais de conservation (art. 5.1.e)

Informations relatives au compte/à la commande/à l'expédition : conservés pendant environ 24 mois à compter de la dernière interaction utile (livraison/assistance), à ​​des fins de traçabilité logistique et de service après-vente.

Documents comptables et fiscaux (par exemple, factures) : conservés pendant la durée de la loi applicable (jusqu'à 10 ans).

Informations provenant d'Amazon : conservés pendant la période nécessaire à la gestion de la commande, à l'assistance connexe et aux obligations légales applicables, conformément aux principes de minimisation et de limitation de la conservation.

Cookies Google Ads/Analytics : conformément aux choix exprimés dans la bannière et aux limites indiquées dans les politiques pertinentes ; le consentement peut être révoqué à tout moment depuis le centre de préférences.

Une fois le traitement terminé, les données sont supprimées ou anonymisées de manière sécurisée.

7) Cookies et outils de suivi

Cookies techniques/nécessaires : Ils garantissent les fonctionnalités de base (session, panier, paiement, sécurité) et sont installés sans consentement.

Google Analytics et Google Ads : Désactivées par défaut, elles ne sont activées que si l'utilisateur y consent via la bannière. Tout suivi vise à améliorer l'expérience utilisateur sur ferruccicomfort.net (par exemple, les performances du site, les parcours de navigation, le contenu et l'efficacité des campagnes).

Gérer les préférences : L'utilisateur peut modifier/révoquer son consentement à tout moment depuis la bannière ou depuis le centre de préférences des cookies.

Remarque : Les identifiants collectés par ces outils, lorsqu'ils sont actifs, sont traités sous forme agrégée/au niveau nécessaire ; aucune décision automatisée ayant des effets juridiques sur l'utilisateur n'est prise.

8) Nature du transfert

La communication des données obligatoires lors de la validation de la commande est nécessaire à la conclusion et à l'exécution du contrat (livraison et assistance). À défaut, la commande ne pourra pas être traitée.

9) Droits de la personne concernée (Articles 15 à 22 du RGPD)

L'utilisateur peut s'entraîner à tout moment :

• Accès aux données et aux informations (art. 15) ;

• Rectification (art. 16);

• Annulation/oubli (art. 17);

• Limitation (art. 18);

• Portabilité (art. 20) ;

• Opposition (art. 21) au traitement fondé sur un intérêt légitime ;

• Révocation du consentement (art. 7.3) pour les cookies/analyses/publicités, sans préjudice de la légalité précédente.

Demandes adressées à : amministrazione@ferruccigroup.it. Une vérification d'identité peut être requise.

10) Réclamations auprès de l’autorité de contrôle (article 77 du RGPD)

L’utilisateur peut déposer une plainte auprès de l’Autorité italienne de protection des données (Garante per la protezione dei dati personali) ou auprès de l’autorité de son État membre de résidence, sans préjudice de tout autre recours administratif ou judiciaire.

11) Sécurité (Article 32 du RGPD)

Le responsable du traitement des données adopte des mesures techniques et organisationnelles appropriées pour protéger les données (par exemple, chiffrement en transit, contrôle d'accès, séparation des environnements, journalisation, minimisation des données, contrats de l'article 28 avec les fournisseurs).

Les informations Amazon sont également soumises à des contrôles d'accès, à une authentification, à une limitation des privilèges, à une surveillance des accès et à des mesures conçues pour empêcher tout accès ou utilisation non autorisés.

En cas de violation susceptible de porter atteinte aux droits et libertés des personnes concernées, les notifications prévues aux articles 33 et 34 du RGPD seront effectuées.

12) Mineurs

Ce site et ses services sont destinés aux utilisateurs âgés de 18 ans et plus (article 2-quinquies du Code de la protection des données personnelles). Nous ne collectons pas sciemment de données auprès de mineurs sans le consentement de leurs parents ou tuteurs. Si vous pensez qu'un mineur nous a communiqué des données, veuillez nous contacter. amministrazione@ferruccigroup.it pour retrait.

13) Décisions automatisées et profilage

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative (article 22 du RGPD). Les analyses statistiques et de performance réalisées via Analytics, si elles sont activées avec votre consentement, sont effectuées de manière agrégée et visent à améliorer votre expérience sur le site.

14) Modifications de cette politique

Cette politique peut être mise à jour afin de tenir compte des changements réglementaires ou des évolutions techniques. La version en vigueur est toujours publiée sur cette page, avec indication de la date de mise à jour.

Confidentialité des contacts

Pour toute question ou pour exercer vos droits : amministrazione@ferruccigroup.it.