Politique de confidentialité

Le responsable du traitement des données à caractère personnel collectées via le site web www.meoro.luxury (ci-après dénommé « le Site ») est MEORO COSMETICS S.R.L., dont le siège social est situé Corso Magenta 46, 20123 Milan (MI), Italie, code fiscal et numéro de TVA 10519850969, REA MI-2537800, capital social de 53 125,00 €.

Contacts : e-mail hello@meoro.luxury

La présente politique de confidentialité décrit la manière dont le responsable du traitement collecte, utilise, stocke et communique les données à caractère personnel des utilisateurs qui visitent le Site, créent un compte, passent une commande, demandent de l'aide, s'abonnent à des communications promotionnelles ou interagissent avec les fonctionnalités de la boutique en ligne. Le Site est développé et hébergé sur la plateforme Shopify.

En fonction de votre interaction avec le site Web, les catégories de données suivantes peuvent être traitées :

• les données d'identification et de contact, telles que le prénom, le nom, l'adresse, l'adresse e-mail et le numéro de téléphone ;
• données relatives au compte, aux préférences et aux paramètres du client ;
• données relatives aux commandes, aux produits achetés, aux retours, aux remboursements, à l'expédition et à la facturation ;
• les informations de paiement et le résultat de la transaction. Les données complètes relatives à la carte sont traitées par les prestataires de paiement et ne sont pas directement conservées par le responsable du traitement ;
• contenu des messages envoyés au service client ;
• les données techniques et de navigation, telles que l'adresse IP, les identifiants en ligne, l'appareil, le navigateur, le système d'exploitation, les pages consultées et les interactions avec le site Web ;
• les préférences en matière de cookies, de marketing et de communications promotionnelles ;
• les informations nécessaires pour prévenir la fraude, les abus ou tout accès non autorisé.

Le responsable du traitement ne sollicite pas intentionnellement de catégories particulières de données à caractère personnel, telles que les données relatives à la santé, les données biométriques, les données génétiques ou celles concernant les convictions religieuses ou l'orientation sexuelle. Par conséquent, veuillez ne pas transmettre ce type d'informations via le site Web ou les canaux d'assistance.

Les données peuvent être collectées directement auprès de la personne concernée, automatiquement lors de l'utilisation du Site par le biais de cookies et de technologies similaires, ou reçues de Shopify et des prestataires intervenant dans le traitement des commandes, le paiement, l'expédition, l'assistance ou la sécurité du Site.

Les données sont traitées exclusivement à des fins spécifiques et sur la base de l'une des conditions légales prévues à l'article 6 du RGPD.

Gestion des commandes et relation contractuelle

Objectif : créer et gérer le compte, recevoir et confirmer les commandes, traiter les paiements et les remboursements, préparer et livrer les produits, et gérer les retours ou les réclamations.

Base juridique : l'exécution d'un contrat ou la mise en œuvre de mesures précontractuelles demandées par la personne concernée.

Conservation : pendant la durée nécessaire à l'exécution du contrat, puis pendant la période nécessaire à la protection des droits du responsable du traitement et du client.

Conformité fiscale, comptable et juridique

Objectif : émettre et conserver les documents fiscaux et comptables, et se conformer aux obligations légales.

Base juridique : respect d'une obligation légale.

Durée de conservation : généralement 10 ans, sauf si la loi impose des délais plus longs ou si cela s'avère nécessaire en cas de litige.

Communications relatives à l'assistance et au service après-vente

Objectif : répondre aux demandes, fournir une assistance et envoyer des communications concernant les comptes, les commandes, les paiements, les livraisons, les retours ou la sécurité.

Base juridique : l'exécution du contrat et, le cas échéant, l'intérêt légitime à une gestion efficace de la relation avec les clients.

Conservation : pendant la durée nécessaire au traitement de la demande et, en règle générale, jusqu'à 24 mois à compter de sa clôture, sauf en cas de litige ou d'obligations légales.

Sécurité et prévention de la fraude

Objectif : protéger le Site, vérifier les transactions, prévenir la fraude, les abus et les accès illicites, et protéger les droits du responsable du traitement et des utilisateurs.

Base juridique : intérêt légitime du responsable du traitement à assurer la sécurité du service et la protection de ses droits.

Conservation : pendant la durée strictement nécessaire à la vérification et, en règle générale, jusqu'à 12 mois, sauf en cas d'enquêtes, de litiges ou d'obligations légales.

Newsletters et marketing direct

Objectif : envoyer, par e-mail ou par d'autres canaux autorisés, des actualités, des initiatives et des offres commerciales provenant du site Meoro.

Base juridique : consentement de la personne concernée, librement révocable à tout moment.

Conservation : jusqu'à la révocation du consentement ou à la demande de suppression, et dans tous les cas conformément aux conditions applicables et aux vérifications périodiques de l'intérêt du destinataire.

Analyse, personnalisation et publicité

Objectif : mesurer l'utilisation du Site, améliorer les services, personnaliser l'expérience et, si l'utilisateur y consent, proposer des publicités pertinentes, y compris par l'intermédiaire de partenaires.

Base juridique : consentement, lorsque la loi l'exige, recueilli via la bannière ou le centre de préférences en matière de cookies ; pour les activités strictement nécessaires, intérêt légitime ou exécution du service demandé.

Durée de conservation : conformément aux durées indiquées dans le centre de préférences des cookies et dans les politiques de confidentialité des fournisseurs concernés ; le consentement peut être modifié ou révoqué à tout moment.

Faire valoir et défendre ses droits

Objectif : prévenir ou gérer les litiges et répondre aux demandes des autorités compétentes.

Base juridique : intérêt légitime à la protection des droits et au respect des obligations légales.

Conservation : pendant toute la durée du litige et jusqu'à l'expiration des délais de prescription applicables.

La communication des données marquées comme obligatoires lors de l'achat, du paiement, de la livraison ou de la création d'un compte est indispensable pour fournir le service demandé. Le fait de ne pas fournir ces données peut empêcher la conclusion ou l'exécution de la commande. La communication des données à des fins de newsletters, de marketing, d'analyses non essentielles et de publicité personnalisée est facultative, et le refus n'affecte en rien la possibilité d'effectuer des achats sur le site web.

Le traitement est effectué à l'aide d'outils électroniques et, si nécessaire, de supports papier, en mettant en œuvre des mesures techniques et organisationnelles adaptées au risque. Le responsable du traitement limite l'accès aux données aux personnes autorisées et aux prestataires qui en ont besoin pour mener à bien les activités qui leur sont confiées. Toutefois, aucun système n'est totalement à l'abri des risques ; par conséquent, la sécurité absolue des transmissions ou des archives ne peut être garantie.

Dans la mesure où cela s'avère nécessaire aux fins décrites, les données peuvent être communiquées à :

• Shopify International Limited et d'autres sociétés du groupe Shopify, pour l'hébergement et l'exploitation de la plateforme et des services associés ;
• prestataires de services de paiement et prestataires de services de prévention de la fraude ;
• les transporteurs, les transitaires, les opérateurs logistiques et les acteurs impliqués dans la livraison ;
• Prestataires de services informatiques, d'hébergement, de sécurité, d'assistance technique et de gestion des communications ;
• des prestataires de services d'analyse, de publicité ou de marketing, exclusivement dans les cas et avec les garanties prévues par la loi et, le cas échéant, avec consentement préalable ;
• comptables, consultants, avocats, commissaires aux comptes et autres professionnels soumis à une obligation de confidentialité ;
• aux autorités publiques, judiciaires, fiscales ou de sécurité publique, lorsque la loi ou une mesure légitime l'exige.

Les prestataires qui traitent des données pour le compte du responsable du traitement sont désignés comme sous-traitants conformément à l'article 28 du RGPD, lorsque cela est nécessaire. Certaines entités peuvent agir en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité.

Shopify fournit la plateforme technologique utilisée pour la boutique en ligne et traite les données à caractère personnel afin d'assurer le bon fonctionnement, la sécurité et l'amélioration de ses services. Pour certaines fonctionnalités, Shopify peut agir en tant que sous-traitant pour le compte d'MEORO COSMETICS S.R.L. ; pour d'autres activités, il peut agir en tant que responsable du traitement indépendant.

Pour plus d'informations : https://www.shopify.com/legal/privacy/consumers. Le portail Shopify permettant d'exercer les droits liés au traitement effectué directement par Shopify est accessible à l'adresse https://privacy.shopify.com/.

Le site utilise des cookies et des technologies similaires nécessaires au fonctionnement de la boutique, du panier, du processus de paiement, de la sécurité et de la gestion des préférences. Avec le consentement de l'utilisateur, des cookies analytiques, fonctionnels avancés, publicitaires ou de personnalisation peuvent également être utilisés.

Lors de la première visite, le cas échéant, une bannière s'affiche pour permettre à l'utilisateur d'accepter, de refuser ou de configurer les cookies non essentiels. Les préférences peuvent être modifiées à tout moment via le lien « Préférences en matière de cookies » disponible sur le Site. Des informations actualisées sur les catégories de cookies, leurs fournisseurs et leur durée de vie sont fournies dans le centre de préférences correspondant.

Certains prestataires, notamment Shopify, peuvent traiter des données dans des pays situés en dehors de l'Espace économique européen. Dans ce cas, le transfert s'effectue sur la base d'une décision d'adéquation de la Commission européenne ou au moyen de clauses contractuelles types et, si nécessaire, de mesures supplémentaires propres à garantir un niveau de protection substantiellement équivalent à celui en vigueur en Europe. Pour plus d'informations, veuillez contacter le responsable du traitement.

Dans les cas prévus par le RGPD, la personne concernée peut exercer les droits suivants :

• obtenir la confirmation de l'existence d'un traitement et accéder à leurs données ;
• demander la rectification des données inexactes ou le complément des données incomplètes ;
• demander l'effacement des données, lorsque les conditions légales sont remplies ;
• demander la limitation du traitement ;
• recevoir des données dans un format structuré et les transmettre à un autre responsable du traitement, dans le cadre de la portabilité ;
• s'opposer au traitement fondé sur un intérêt légitime, pour des raisons liées à leur situation particulière ;
• s'opposer au marketing direct à tout moment ;
• retirer son consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait ;
• ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets tout aussi significatifs, sauf dans les cas prévus par la loi.

Pour exercer ces droits, vous pouvez écrire à l'adresse e-mail hello@meoro.luxury ou, pour les communications officielles, à l'adresse suivante : Le responsable du traitement peut demander les informations nécessaires pour vérifier l'identité du demandeur et répond dans les délais prévus par la loi applicable.

Le responsable du traitement peut demander les informations nécessaires pour vérifier l'identité du demandeur et répond dans les délais prévus par la loi, généralement dans un délai d'un mois.

Les personnes concernées qui estiment que le traitement de leurs données enfreint la réglementation en vigueur peuvent déposer une réclamation auprès de l'Autorité italienne de protection des données, conformément aux instructions disponibles sur https://www.garanteprivacy.it, ou contacter l'autorité de contrôle compétente du pays où elles résident ou travaillent.

Le Site et les produits ne sont pas spécifiquement destinés aux mineurs. Le Propriétaire ne collecte pas sciemment de données à caractère personnel auprès de mineurs en violation de la législation applicable. Si un parent ou un tuteur estime qu’un mineur a fourni des données à caractère personnel sans autorisation valable, il peut contacter le Propriétaire pour demander leur suppression.

Le Site peut contenir des liens vers des sites web ou des services gérés par des tiers. Le Responsable du traitement n'exerce aucun contrôle sur ces entités et invite l'utilisateur à consulter leurs politiques de confidentialité avant de fournir des données à caractère personnel.

La présente politique de confidentialité peut être mise à jour afin de tenir compte des changements réglementaires, techniques ou organisationnels, de l'introduction de nouvelles fonctionnalités ou de changements de fournisseurs. La version mise à jour sera publiée sur le site web, avec indication de la date de la dernière mise à jour. Lorsque la loi l'exige, des notifications supplémentaires seront fournies ou le consentement sera à nouveau sollicité.

Pour toute question concernant la présente politique de confidentialité ou le traitement des données à caractère personnel :

MEORO COSMETICS S.R.L.
Corso Magenta 46, 20123 Milan (MI), Italie
E-mail : hello@meoro.luxury