Conformément au Règlement (UE) 2016/679 (RGPD) et au D.Lgs. 196/2003, Rima Fonti informe les utilisateurs du site rimafonti.com concernant le traitement des données personnelles.
Données de paiement : traitées de manière sécurisée par Stripe. Rima Fonti ne stocke aucune donnée de carte de crédit.
Données de navigation : adresse IP, type de navigateur, pages consultées, durée de la visite, données collectées par les cookies.
Données fournies volontairement : informations communiquées via les formulaires de contact, les commandes ou la création de compte.
Finalités et base juridique
Les données personnelles sont traitées pour les finalités suivantes :
Exécution du contrat (art. 6, par. 1, let. b du RGPD) : gestion des commandes, livraisons, service client et gestion du compte utilisateur.
Obligation légale (art. 6, par. 1, let. c du RGPD) : respect des obligations comptables, fiscales et réglementaires.
Intérêt légitime (art. 6, par. 1, let. f du RGPD) : prévention de la fraude, amélioration du site et analyse statistique.
Destinataires des données
Les données personnelles peuvent être partagées avec :
Les Artisans-Vendeurs qui exécutent la commande : nom et adresse de livraison du Client, transmis en tant que responsables autonomes du traitement pour l’expédition et l’exécution de la commande (art. 6.1.b RGPD).
Stripe : prestataire de services de paiement.
Transporteurs : pour la livraison des commandes.
o2switch : hébergeur du site web.
Cookies
Le site utilise exclusivement des cookies techniques nécessaires à son fonctionnement (panier, session de commande, authentification). Nous n’employons ni cookies de profilage ni cookies marketing, aucun consentement préalable n’est donc requis.
Liste des cookies techniques utilisés :
wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart — gestion du panier et de la session d’achat (durée : session ou 48 heures).
wordpress_logged_in_*, wordpress_test_cookie — authentification des utilisateurs inscrits (durée : session, à la fermeture du navigateur).
rf_lang — mémorisation de la langue choisie (durée : 30 jours).
rf_gelato_ok, rf_has_account — support des popups de vérification de compte (durée : session).
Cookies déposés par Stripe sur son propre domaine (stripe.com) pendant le paiement à des fins anti-fraude (soumis à la politique de confidentialité Stripe).
Pour la mesure statistique du trafic, nous utilisons Matomo auto-hébergé en mode sans cookies : aucun cookie n’est écrit sur votre appareil, votre adresse IP est anonymisée (suppression des deux derniers octets) avant l’enregistrement, et la géolocalisation (pays/ville) est effectuée via une base de données locale DB-IP City Lite, sans transfert à des tiers. Ce traitement relève de l’exemption de consentement prévue par la Délibération CNIL n°2020-091 concernant les outils de mesure d’audience.
Vous pouvez à tout moment gérer ou supprimer les cookies via les paramètres de votre navigateur. La désactivation des cookies techniques peut compromettre le fonctionnement du panier, du checkout et de l’accès à l’espace utilisateur.
Transfert des données
Certaines données peuvent être transférées vers les États-Unis (par exemple via Stripe). Ces transferts sont effectués conformément aux garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
Conservation des données
Les données personnelles sont conservées pour les durées suivantes :
Données fiscales et comptables : 10 ans, conformément aux obligations légales.
Données de navigation (logs bruts Matomo) : 6 mois (180 jours).
Rapports statistiques agrégés anonymes : 24 mois maximum.
Droits de la personne concernée
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Droit d’accès : obtenir la confirmation du traitement de vos données et en recevoir une copie.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit à l’effacement : demander la suppression de vos données personnelles.
Droit à la limitation du traitement : demander la limitation du traitement de vos données.
Droit d’opposition : vous opposer au traitement de vos données.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement donné avant le retrait.
Droit de réclamation : introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) ou auprès du Garante per la protezione dei dati personali (garanteprivacy.it).
Le responsable répond à toute demande sans retard injustifié et au plus tard dans un délai d’un mois à compter de la réception, prorogeable de deux mois en cas de demandes complexes ou nombreuses (art. 12.3 RGPD).
Modifications
Rima Fonti se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec indication de la date de mise à jour.
Résidents du Québec (Loi 25)
Pour les résidents du Québec, conformément à la Loi 25 sur la protection des renseignements personnels :
Responsable de la protection des renseignements personnels : Marie Tiffon Terrade — contact@rimafonti.com
Transferts hors Québec : les données de paiement sont traitées par Stripe (États-Unis, certifié au Cadre de protection des données UE-États-Unis / EU-US Data Privacy Framework); l’hébergement du site est assuré par o2switch (France, cadre RGPD).
Vous pouvez exercer vos droits d’accès, de rectification, de retrait du consentement et de portabilité en écrivant à l’adresse ci-dessus. Une réponse vous sera fournie dans un délai de 30 jours conformément à la Loi 25.
Mineurs
L'achat sur le site requiert la capacité contractuelle prévue par la loi applicable (en France : 18 ans). Pour le consentement au traitement des données (art. 8 RGPD), l'âge minimum varie : 13 ans (Royaume-Uni, Portugal, Belgique) ; 14 ans (Italie, Espagne) ; 15 ans en France (art. 45 loi n°78-17) ; 16 ans (Allemagne, Pays-Bas, Irlande, Pologne). En dessous de l'âge applicable, le consentement du titulaire de l'autorité parentale est requis. Rima Fonti ne collecte pas sciemment de données de mineurs sans ce consentement.
Contact
Pour toute question relative à cette politique de confidentialité, veuillez nous contacter :
Rima Fonti
E-mail : contact@rimafonti.com
Site web : rimafonti.com