Politique de confidentialité

Le responsable du traitement des données à caractère personnel collectées via le site www.meoro.luxury (le « Site ») est MEORO COSMETICS S.R.L., dont le siège social est situé Corso Magenta 46, 20123 Milan (MI), Italie, numéro d'identification fiscale et numéro de TVA 10519850969, REA MI-2537800, capital social de 53 125,00 €.

Contact : e-mail hello@meoro.luxury

La présente politique décrit la manière dont le Responsable du traitement collecte, utilise, conserve et communique les données à caractère personnel des utilisateurs qui visitent le Site, créent un compte, passent une commande, demandent de l'aide, s'inscrivent à des communications promotionnelles ou interagissent avec les fonctionnalités de la boutique en ligne. Le Site est développé et hébergé via la plateforme Shopify.

En fonction de votre interaction avec le Site, les catégories de données suivantes peuvent être traitées :

• les données d'identification et de contact, telles que le prénom, le nom, l'adresse, l'adresse e-mail et le numéro de téléphone ;
• les données relatives au compte, aux préférences et aux paramètres du client ;
• données relatives aux commandes, aux produits achetés, aux retours, aux remboursements, à l'expédition et à la facturation ;
• informations relatives au paiement et au résultat de la transaction. Les données complètes des cartes sont traitées par les prestataires de paiement et ne sont pas conservées directement par le Responsable du traitement ;
• contenu des messages envoyés au service client ;
• les données techniques et de navigation, telles que l'adresse IP, les identifiants en ligne, l'appareil, le navigateur, le système d'exploitation, les pages consultées et les interactions avec le Site ;
• préférences concernant les cookies, le marketing et les communications promotionnelles ;
• informations nécessaires pour prévenir la fraude, les abus ou les accès non autorisés.

Le Responsable du traitement ne sollicite pas intentionnellement de catégories particulières de données à caractère personnel, telles que les données relatives à la santé, les données biométriques, les données génétiques, celles relatives aux convictions religieuses ou à l'orientation sexuelle. Nous vous invitons donc à ne pas transmettre ces informations via le Site ou les canaux d'assistance.

Les données peuvent être collectées directement auprès de la personne concernée, automatiquement lors de l'utilisation du Site au moyen de cookies et de technologies similaires, ou reçues de Shopify et des prestataires intervenant dans l'exécution de la commande, le paiement, l'expédition, l'assistance ou la sécurité du Site.

Les données sont traitées exclusivement à des fins déterminées et sur la base de l'une des conditions de licéité prévues à l'article 6 du RGPD.

Gestion des commandes et de la relation contractuelle

Objectif : créer et gérer le compte, recevoir et confirmer les commandes, traiter les paiements et les remboursements, préparer et livrer les produits, et gérer les retours ou les réclamations.

Base juridique : exécution d'un contrat ou de mesures précontractuelles demandées par la personne concernée.

Conservation : pendant la durée nécessaire à l'exécution du contrat, puis pendant la période nécessaire à la protection des droits du responsable du traitement et du client.

Obligations fiscales, comptables et juridiques

Finalité : établir et conserver des documents fiscaux et comptables, et se conformer aux obligations prévues par la loi.

Base juridique : respect d'une obligation légale.

Conservation : en règle générale, 10 ans, sauf si la loi impose des délais plus longs ou si ceux-ci s'avèrent nécessaires en cas de litige.

Assistance et communications de service

Objectif : répondre aux demandes, fournir une assistance et envoyer des communications concernant les comptes, les commandes, les paiements, les livraisons, les retours ou la sécurité.

Base juridique : exécution du contrat et, le cas échéant, intérêt légitime à gérer efficacement la relation avec les clients.

Conservation : pendant la durée nécessaire au traitement de la demande et, en règle générale, jusqu'à 24 mois après sa clôture, sauf en cas de litige ou d'obligations légales.

Sécurité et prévention de la fraude

Objectifs : protéger le Site, vérifier les transactions, prévenir les fraudes, les abus et les accès illicites, et préserver les droits du Responsable du traitement et des utilisateurs.

Base juridique : intérêt légitime du responsable du traitement à garantir la sécurité du service et à protéger ses droits.

Conservation : pendant la durée strictement nécessaire à la vérification et, en règle générale, jusqu'à 12 mois, sauf en cas d'enquêtes, de contestations ou d'obligations légales.

Newsletters et marketing direct

Objectif : envoyer, par e-mail ou par d'autres canaux autorisés, des actualités, des initiatives et des offres commerciales de Meoro.

Base juridique : consentement de la personne concernée, librement révocable à tout moment.

Conservation : jusqu'à la révocation du consentement ou à la demande de suppression, et dans tous les cas dans le respect des délais applicables et des vérifications périodiques de l'intérêt du destinataire.

Analyse, personnalisation et publicité

Objectif : mesurer l'utilisation du site, améliorer les services, personnaliser l'expérience et, sous réserve d'autorisation, proposer des publicités pertinentes, y compris par l'intermédiaire de partenaires.

Base juridique : consentement, lorsque la législation l'exige, recueilli via la bannière ou le centre de préférences en matière de cookies ; pour les activités strictement nécessaires, intérêt légitime ou exécution du service demandé.

Conservation : conformément aux durées indiquées dans le centre de préférences des cookies et dans les politiques de confidentialité des fournisseurs concernés ; le consentement peut être modifié ou révoqué à tout moment.

Constatation et défense des droits

Objectif : prévenir ou gérer les litiges et répondre aux demandes des autorités compétentes.

Base juridique : intérêt légitime à la protection des droits et au respect des obligations légales.

Conservation : pendant toute la durée du litige et jusqu'à l'expiration des délais de prescription applicables.

La communication des données signalées comme obligatoires lors de l'achat, du paiement, de la livraison ou de la création d'un compte est indispensable pour fournir le service demandé. Le refus de fournir ces données peut empêcher la conclusion ou l'exécution de la commande. La communication des données à des fins de newsletter, de marketing, d'analyses non essentielles et de publicité personnalisée est facultative et le refus n'affecte en rien la possibilité d'effectuer des achats sur le Site.

Le traitement est effectué à l'aide d'outils électroniques et, si nécessaire, sur support papier, en adoptant des mesures techniques et organisationnelles adaptées au risque. Le responsable du traitement limite l'accès aux données aux personnes autorisées et aux prestataires qui en ont besoin pour mener à bien les activités qui leur sont confiées. Aucun système n'est toutefois totalement à l'abri des risques ; par conséquent, la sécurité absolue des transmissions ou des archives ne peut être garantie.

Dans la mesure nécessaire à la réalisation des finalités décrites, les données peuvent être communiquées à :

• Shopify International Limited et d'autres sociétés du groupe Shopify, pour l'hébergement et l'exploitation de la plateforme et des services associés ;
• prestataires de services de paiement et de prévention de la fraude ;
• les transporteurs, les expéditeurs, les opérateurs logistiques et les acteurs impliqués dans la livraison ;
• fournisseurs informatiques, hébergement, sécurité, assistance technique et gestion des communications ;
• les prestataires de services d'analyse, de publicité ou de marketing, exclusivement dans les cas et avec les garanties prévues par la législation et, le cas échéant, sous réserve d'un consentement préalable ;
• experts-comptables, conseillers, avocats, commissaires aux comptes et autres professionnels soumis à une obligation de confidentialité ;
• les autorités publiques, judiciaires, fiscales ou chargées de la sécurité publique, lorsque la loi ou une mesure légitime le prévoit.

Les prestataires qui traitent des données pour le compte du responsable du traitement sont désignés comme sous-traitants au sens de l'article 28 du RGPD, le cas échéant. Certains acteurs peuvent agir en tant que responsables du traitement autonomes, conformément à leurs propres politiques de confidentialité.

Shopify fournit la plateforme technologique utilisée pour la boutique en ligne et traite des données à caractère personnel afin d'assurer le fonctionnement, la sécurité et l'amélioration de ses services. En ce qui concerne certaines fonctionnalités, Shopify peut agir en tant que sous-traitant pour le compte de MEORO COSMETICS S.R.L. ; pour d'autres activités, il peut agir en tant que responsable du traitement autonome.

Pour plus d'informations : https://www.shopify.com/legal/privacy/consumers. Le portail Shopify permettant d'exercer vos droits concernant les traitements effectués directement par Shopify est accessible à l'adresse https://privacy.shopify.com/.

Le site utilise des cookies et des technologies similaires nécessaires au bon fonctionnement de la boutique, du panier, du processus de paiement, de la sécurité et de la gestion des préférences. Avec le consentement de l'utilisateur, des cookies analytiques, fonctionnels avancés, publicitaires ou de personnalisation peuvent également être utilisés.

Lors de votre première visite, le cas échéant, une bannière s'affiche pour vous permettre d'accepter, de refuser ou de configurer les cookies non indispensables. Vous pouvez modifier vos préférences à tout moment via le lien « Préférences en matière de cookies » disponible sur le Site. Vous trouverez des informations actualisées sur les catégories, les fournisseurs et la durée de vie des cookies dans le centre de préférences correspondant.

Certains prestataires, dont Shopify, peuvent traiter des données dans des pays situés en dehors de l'Espace économique européen. Dans ces cas, le transfert s'effectue sur la base d'une décision d'adéquation de la Commission européenne ou au moyen de clauses contractuelles types et, si nécessaire, de mesures supplémentaires propres à garantir un niveau de protection substantiellement équivalent à celui de l'Europe. Vous pouvez obtenir de plus amples informations en contactant le responsable du traitement.

Dans les cas prévus par le RGPD, la personne concernée peut exercer les droits suivants :

• obtenir la confirmation de l'existence d'un traitement et accéder à ses données ;
• demander la rectification des données inexactes ou le complément des données incomplètes ;
• demander la suppression des données, lorsque les conditions prévues par la loi sont remplies ;
• demander la limitation du traitement ;
• recevoir les données sous un format structuré et les transmettre à un autre responsable du traitement, dans les cas de portabilité ;
• s'opposer au traitement fondé sur l'intérêt légitime, pour des motifs liés à sa situation particulière ;
• s'opposer à tout moment au marketing direct ;
• retirer son consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait ;
• ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou équivalents, sous réserve des exceptions prévues par la loi.

Pour exercer vos droits, vous pouvez écrire à l'adresse e-mail hello@meoro.luxury ou, pour les communications officielles, à l'adresse suivante : Le Responsable du traitement peut demander les informations nécessaires pour vérifier l'identité du demandeur et répond dans les délais prévus par la réglementation applicable.

Le Responsable du traitement peut demander les informations nécessaires pour vérifier l'identité du demandeur et répond dans les délais prévus par la loi, généralement dans un délai d'un mois.

Toute personne concernée estimant que le traitement de ses données enfreint la réglementation applicable peut déposer une réclamation auprès de l'Autorité de protection des données personnelles, conformément aux instructions disponibles sur https://www.garanteprivacy.it, ou s'adresser à l'autorité de contrôle compétente du pays dans lequel elle réside ou travaille.

Le Site et les produits ne s'adressent pas spécifiquement aux mineurs. Le Responsable du traitement ne collecte pas sciemment de données à caractère personnel concernant des mineurs en violation de la réglementation applicable. Si un parent ou un tuteur estime qu'un mineur a fourni des données à caractère personnel sans autorisation valable, il peut contacter le Responsable du traitement pour demander leur suppression.

Le Site peut contenir des liens vers des sites ou des services gérés par des tiers. Le Responsable du traitement n'exerce aucun contrôle sur ces entités et invite l'utilisateur à consulter leurs politiques de confidentialité avant de fournir des données à caractère personnel.

La présente politique de confidentialité peut être mise à jour afin de l'adapter à des modifications réglementaires, techniques ou organisationnelles, à l'introduction de nouvelles fonctionnalités ou à des changements concernant les prestataires utilisés. La version mise à jour sera publiée sur le site, avec indication de la date de la dernière mise à jour. Lorsque la loi l'exige, des communications supplémentaires seront fournies ou le consentement sera à nouveau sollicité.

Pour toute question concernant la présente politique de confidentialité ou le traitement des données à caractère personnel :

MEORO COSMETICS S.R.L.
Corso Magenta 46, 20123 Milan (MI), Italie
E-mail : hello@meoro.luxury