Politique de confidentialité

Information sur la confidentialité et les cookies

Dernière mise à jour : 26 octobre 2026

1. Responsable des données

Le responsable du traitement est Carami S.r.l., Via di Bellosguardo 2/R, 50124 Florence (FI), Italie, numéro de TVA 06684020487. Informations et demandes concernant vos données : info@carami.it ; courrier électronique certifié (PEC) : carami@pec.it.

2. Données, sources et finalités

Nous recevons les données que vous fournissez lors des achats, inscriptions, contacts et demandes d’assistance : nom, coordonnées, adresses, informations de compte, commandes, retours, messages et préférences. Les services du site peuvent également traiter l’adresse IP, des informations sur l’appareil et le navigateur, des identifiants en ligne, les pages et interactions. Les prestataires de paiement traitent les données nécessaires au moyen de paiement choisi.

  • Achats, livraison, retours et assistance : exécution du contrat ou de mesures précontractuelles demandées, article 6(1)(b) du RGPD. Les données nécessaires au service doivent être fournies pour permettre son exécution.
  • Comptabilité et obligations envers les autorités : respect d’obligations légales, article 6(1)(c).
  • Sécurité, prévention des fraudes et protection des droits : intérêts légitimes à protéger la boutique et gérer les contestations, article 6(1)(f), dans le respect des droits des personnes.
  • Newsletters : consentement, article 6(1)(a). Nous utilisons Mailchimp et le service email de Shopify. L’inscription est facultative ; vous pouvez retirer votre consentement avec le lien dans les messages ou en nous écrivant. La désinscription n’empêche pas les communications nécessaires relatives aux commandes ou à l’assistance.
  • Analyses facultatives et publicité personnalisée : consentement pour les traceurs non nécessaires, selon vos choix dans le centre de préférences. Les intégrations publicitaires peuvent regrouper visites, intérêts et conversions pour mesurer les campagnes et créer des audiences ; cela ne conditionne pas un achat.
  • Demandes relatives aux données : respect des obligations du RGPD et documentation de la réponse, article 6(1)(c) ; protection des droits lorsque nécessaire, article 6(1)(f).

3. Fichiers et destinataires

La boutique utilise Shopify pour la plateforme, les comptes, les commandes et les services associés. Les newsletters sont gérées avec Shopify et Mailchimp. Nous conservons également des contacts dans des feuilles de calcul sur Google Drive, avec un accès réservé aux personnes autorisées qui les gèrent. Une adresse figurant dans une commande ou un fichier ne constitue pas un consentement aux newsletters.

Dans la mesure pertinente pour le service, les données peuvent être traitées par les personnes autorisées, les fournisseurs de plateforme et de stockage, les prestataires de paiement choisis lors du paiement, les transporteurs et services d’expédition, les fournisseurs email, les conseillers comptables et techniques et les autorités lorsque la loi le prévoit.

Les intégrations de la boutique comprennent Google Analytics, Ads, YouTube et Tag Manager, Meta/Facebook et Instagram, Pinterest, Microsoft Clarity, Trustpilot, Globo/PreOrder et Webgains. Leurs fonctions concernent l’analyse et la mesure, la publicité, les avis, les précommandes ou l’affiliation, selon le service actif et les choix applicables. Microsoft Clarity analyse les interactions avec les pages ; son chargement direct par le thème nécessite l’autorisation Analyse. Le conteneur Tag Manager chargé directement par le thème nécessite Analyse et Marketing.

Shopify Network Intelligence est activée : Shopify peut utiliser les données des interactions avec la boutique avec celles d’autres services Shopify pour améliorer les produits, la personnalisation et la publicité, conformément à sa politique de confidentialité des consommateurs. Pour les traitements gérés de façon autonome par Shopify, des options sont également disponibles sur le portail de confidentialité Shopify. Le rôle des fournisseurs dépend de leurs activités : ils peuvent agir pour le compte du responsable ou pour leurs propres finalités décrites dans leurs politiques.

4. Conservation

Les critères de conservation dépendent de la finalité : les données opérationnelles servent à exécuter et finaliser les commandes, retours et demandes d’assistance ; les documents comptables et fiscaux suivent les durées obligatoires applicables ; les données pertinentes pour des contestations sont conservées pour gérer et protéger les droits concernés. Les données des comptes et contacts sont évaluées selon la poursuite de la relation et la nécessité du service. Le retrait du consentement ou la désinscription aux newsletters interrompt les envois promotionnels ; peuvent subsister les informations strictement nécessaires pour respecter ce choix, documenter le consentement ou remplir d’autres obligations. Les données de sécurité sont évaluées par rapport à la prévention ou la gestion des incidents et contestations. Les preuves des demandes relatives aux données sont limitées à ce qui est nécessaire pour les gérer et démontrer la réponse. Ces critères concernent aussi les fichiers de travail : leur stockage dans une feuille de calcul ne justifie pas une utilisation supplémentaire.

Les cookies et identifiants suivent la durée propre à chaque outil et les paramètres du service ; les informations des fournisseurs figurent dans la section suivante. Vous pouvez contacter le responsable pour connaître la conservation de vos données.

5. Cookies, pixels et choix

Nous utilisons des cookies et technologies similaires pour le fonctionnement de la boutique, l’analyse et le marketing. Les outils nécessaires permettent notamment la sécurité, le panier, le paiement et l’enregistrement des choix de confidentialité. Les catégories facultatives sont Analyse, Marketing et Préférences non nécessaires.

Vous pouvez accepter, refuser ou sélectionner les catégories et modifier vos choix à tout moment via « Préférences de cookies » dans le pied de page. Le refus des catégories facultatives n’empêche pas l’achat. Nous enregistrons votre choix avec la Customer Privacy API de Shopify. Le refus ou le retrait concerne les traitements futurs ; les cookies déjà présents peuvent être gérés séparément dans votre navigateur.

Informations sur les cookies, finalités et durées déclarées par les fournisseurs : Shopify, Google, Microsoft Clarity, Mailchimp, Meta, Pinterest et Trustpilot. Pour Google Analytics, Ads et Customer Match, les choix relatifs à l’analyse, aux données publicitaires et à la personnalisation sont distincts. Le seul chargement d’un composant technique ne décrit pas les données qu’il collecte.

6. Traitements hors de l’EEE

Les fournisseurs internationaux peuvent traiter des données hors de l’Espace économique européen. Shopify décrit les mécanismes applicables dans son accord de traitement des données ; Mailchimp dans son Data Processing Addendum ; Google dans ses informations sur les transferts de données. La documentation des fournisseurs décrit, selon le service et la destination, des décisions d’adéquation et/ou des garanties contractuelles, dont les clauses contractuelles types. Contactez le responsable pour des informations sur le traitement de vos données et les garanties pertinentes. Le lieu d’hébergement de la boutique indiqué dans l’Union européenne ne signifie pas que tous les fournisseurs traitent les données exclusivement dans l’EEE.

7. Droits et demandes

Dans les cas prévus par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer au traitement ; vous pouvez retirer votre consentement sans affecter la licéité du traitement antérieur. Écrivez à info@carami.it ou carami@pec.it. Si nécessaire, nous demanderons uniquement des informations proportionnées pour vérifier votre identité. Le délai ordinaire de réponse est d’un mois ; toute prolongation justifiée est communiquée dans les délais légaux.

Une demande d’effacement est examinée pour les fichiers pertinents, dont Shopify, Mailchimp et les feuilles de calcul. La désinscription aux newsletters est distincte de l’effacement de toutes les données ; certaines données peuvent devoir être conservées pour respecter des obligations légales ou protéger des droits. Vous pouvez déposer une réclamation auprès du Garante per la protezione dei dati personali, autorité italienne de protection des données, ou vous adresser à l’autorité de contrôle compétente et aux juridictions.

8. Mises à jour et autres choix

Cette page peut être mise à jour en cas d’évolution des services ou de la réglementation. Pour les utilisateurs bénéficiant de droits supplémentaires d’opposition au partage ou à la publicité ciblée, les outils de confidentialité de la boutique et les coordonnées du responsable sont également disponibles.