Politique de confidentialité

Cette Politique de confidentialité décrit comment Bruno Sport Di Bruno Luigi e C. SNC, qui opère en ligne sous la marque Fabbrica Ski Sises / Ski Sises, collecte, utilise, conserve et divulgue les données personnelles des utilisateurs et des clients lorsqu'ils visitent le site, utilisent la boutique en ligne, effectuent un achat, demandent une assistance, utilisent des services liés à la boutique ou communiquent avec nous par e-mail, téléphone, WhatsApp ou d'autres canaux.

Notre site et notre boutique en ligne sont pris en charge par Shopify, qui nous permet de fournir les services e-commerce, checkout, paiement, gestion des commandes et autres fonctionnalités liées à la boutique en ligne.

Lis attentivement cette Politique. Utiliser les Services ne vaut pas consentement aux traitements pour lesquels la loi exige un consentement spécifique. Lorsqu'il est nécessaire, par exemple pour les newsletters, le marketing, les cookies non techniques, les communications WhatsApp facultatives ou les notifications de retour en stock, ton consentement est demandé séparément et peut être retiré à tout moment.

En cas de conflit avec d'autres conditions publiées sur le site, cette Politique prévaut pour la collecte, l'utilisation, la conservation et la divulgation des données personnelles.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Bruno Sport Di Bruno Luigi e C. SNC est le responsable du traitement des données personnelles traitées via le site, la boutique en ligne et les services liés.

2. Définitions

Aux fins de cette Politique :

Données personnelles désigne toute information qui identifie ou rend identifiable une personne physique, directement ou indirectement.

Services désigne le site web, la boutique en ligne, le checkout, le compte client, l'assistance client, les communications commerciales, les notifications de commande et de retour en stock, les services via WhatsApp et les autres services proposés par Ski Sises en ligne ou liés au site.

Utilisateur ou client désigne la personne qui visite le site, utilise les Services, effectue un achat, crée un compte, s'inscrit à la newsletter, demande une notification, contacte le service client ou interagit avec nous.

Shopify désigne la plateforme technologique qui prend en charge notre boutique en ligne et certains services liés.

WhatsApp désigne le service de messagerie utilisé pour l'assistance client, les notifications de commande, le tracking, les notifications de retour en stock ou d'autres communications, lorsqu'elles sont demandées ou autorisées par l'utilisateur.

3. Données personnelles que nous collectons

Selon la manière dont tu interagis avec nous, nous pouvons collecter et traiter les catégories de données personnelles suivantes.

3.1 Données d'identification et de contact

Nous pouvons collecter prénom, nom, adresse e-mail, numéro de téléphone, adresse de facturation, adresse de livraison, ville, province, code postal, pays et autres données nécessaires pour t'identifier, te contacter, exécuter une commande ou répondre à une demande.

3.2 Données du compte

Si tu crées un compte client, nous pouvons traiter des données telles que nom d'utilisateur, e-mail, mot de passe ou identifiants d'accès, préférences, paramètres, historique des commandes, adresses enregistrées, wishlist, produits préférés et autres informations associées au compte.

3.3 Données relatives aux commandes et transactions

Nous pouvons collecter des données sur les articles consultés, ajoutés au panier ou à la liste de souhaits, achetés, retournés ou échangés ; des données de commande : numéro, date et heure d'achat, montant, devise, état du paiement, état de l'expédition, tracking, retours, remboursements, échanges et communications après-vente.

3.4 Données de paiement

Nous pouvons traiter des données relatives au paiement, telles que le mode de paiement choisi, la confirmation de paiement, le montant, la devise, l'état de la transaction et autres données nécessaires à la gestion de l'achat.

Les données complètes de la carte de paiement sont traitées par les prestataires de paiement disponibles au checkout et nous ne les conservons pas intégralement.

3.5 Données d'expédition et de livraison

Nous pouvons traiter adresse de livraison, coordonnées du destinataire, préférences de livraison, numéro de tracking, état de l'expédition, informations fournies par les transporteurs, problèmes de livraison, demandes d'assistance et données nécessaires à la gestion des expéditions, retours ou échanges.

3.6 Communications avec nous

Lorsque tu nous contactes par e-mail, téléphone, WhatsApp, formulaire, réseaux sociaux ou autres canaux, nous pouvons traiter nom, coordonnées, contenu de la communication, date et heure du contact, pièces jointes éventuelles, informations sur la commande et toute autre donnée que tu décides de nous communiquer.

Ne nous envoie pas de données inutiles, de données particulièrement sensibles ou d'informations confidentielles non pertinentes pour la demande.

3.7 Données WhatsApp et notifications par messagerie

Si tu communiques avec nous via WhatsApp ou demandes à recevoir nos communications par ce canal, nous pouvons traiter numéro de téléphone, nom, consentement ou opt-in, état de la commande, données d'expédition, numéro de tracking, produit ou variante objet de la demande, contenu des messages, date et heure des communications, état d'envoi, de livraison et de lecture lorsque disponible, ainsi que les données techniques nécessaires à la gestion de la communication.

3.8 Données pour les notifications de retour en stock

Si tu demandes à être averti lorsqu'un produit, une taille ou une variante est de nouveau disponible, nous pouvons traiter e-mail, numéro WhatsApp si indiqué, produit demandé, variante, taille, couleur, date de la demande, consentement donné, état de la notification et date d'envoi de la communication.

3.9 Données pour newsletter et marketing

Si tu t'inscris à la newsletter, demandes un code de réduction, acceptes des communications promotionnelles ou interagis avec des campagnes marketing, nous pouvons traiter nom, e-mail, numéro de téléphone lorsqu'il est fourni, préférences commerciales, consentement donné, historique d'inscription et de désinscription, ouvertures d'e-mails, clics, interactions avec les campagnes et autres données nécessaires à ces communications.

3.10 Données relatives aux avis et contenus publiés

Si tu laisses un avis ou un contenu public sur le site, nous pouvons traiter nom, pseudonyme, note, texte de l'avis, images éventuellement téléchargées, date de l'avis, produit évalué et autres données saisies volontairement.

Les avis et contenus publiés peuvent être visibles par les autres utilisateurs. N'inclus pas dans tes avis d'informations personnelles inutiles.

3.11 Données relatives aux services en magasin ou services liés

Si tu demandes des informations ou services liés au magasin physique, par exemple location de skis ou snowboard, atelier, réparations, entretien, cordage de raquettes ou conseils produit, nous pouvons traiter données de contact, données relatives au service demandé, préférences techniques, mesures ou informations utiles au choix de l'équipement, comme taille, poids, pointure, dates d'utilisation, besoins déclarés et communications liées à la demande.

Ces données sont utilisées uniquement pour gérer la demande, fournir le service, répondre aux communications ou remplir les obligations liées.

3.12 Données techniques, de navigation et d'utilisation

Lorsque tu visites le site, nous pouvons collecter des informations techniques telles qu'adresse IP, type de navigateur, appareil, système d'exploitation, langue, pays, pages visitées, date et heure de la visite, produits consultés, interactions avec le site, panier, checkout, URL de provenance, identifiants en ligne, cookies et technologies similaires.

3.13 Cookies et technologies similaires

Nous utilisons cookies, pixels, tags, scripts et technologies similaires, décrits à la section 9.

3.14 Données du Ski Sises Club

Si tu es membre du Ski Sises Club, notre programme de fidélité, nous traitons tes points, ton niveau et tes codes de réduction, calculés à partir de tes commandes en ligne et de leurs retours. Si tu choisis de nous les donner sur la page Ski Sises Club de ton compte, nous traitons aussi ta date de naissance, les tailles des vêtements que tu as, tes réponses au questionnaire de style et la façon dont tu nous suis. Pour « Invite un ami », nous traitons ton code personnel et les commandes passées avec.

3.15 Tes tailles (« Mes tailles »)

Si tu choisis des tailles dans une collection ou dans la recherche et appuies sur « Mémoriser comme mes tailles », nous les enregistrons dans ton navigateur et dans ton panier, pour te montrer d'abord les tailles que tu portes ; si tu passes commande, elles restent dans les informations de la commande. Si nous te reconnaissons (tu es connecté, membre du Ski Sises Club ou tu as ouvert un lien de nos e-mails), nous les enregistrons aussi dans ton profil client ; sinon, nous les associons à ton profil la première fois que nous te reconnaissons. Chaque choix compte aussi, sans aucun identifiant, dans les totaux journaliers des tailles demandées, que nous utilisons pour nos achats. Tu peux les modifier en en choisissant d'autres, les effacer de ton navigateur en supprimant les données du site et demander leur suppression de ton profil comme indiqué à la section 13.

4. Sources des données personnelles

Nous pouvons collecter les données personnelles :

• directement auprès de toi, lorsque tu visites le site, crées un compte, effectues un achat, remplis un formulaire, t'inscris à la newsletter, demandes une notification de retour en stock, communiques avec nous ou utilises WhatsApp ;
• automatiquement via le site, Shopify, cookies, pixels et technologies similaires ;
• auprès de prestataires de services, tels que Shopify, prestataires de paiement, transporteurs, apps intégrées, outils d'assistance client, de newsletter, d'analytics et de marketing, et plateformes de communication ;
• auprès de partenaires ou de tiers, dans les limites autorisées par la loi et selon les paramètres, consentements ou préférences applicables.

5. Finalités du traitement et bases juridiques

Nous traitons les données personnelles pour les finalités et sur les bases juridiques indiquées ci-dessous.

5.1 Fourniture du site et de la boutique en ligne

Nous utilisons les données pour rendre le site disponible, permettre la navigation, gérer le panier, le checkout, le compte client, les wishlists, la sécurité et le fonctionnement technique des Services.

Base juridique : exécution du contrat ou de mesures précontractuelles ; intérêt légitime à la gestion technique et sécurisée du site ; obligations légales le cas échéant.

5.2 Gestion des commandes et du contrat d'achat

Nous utilisons les données pour recevoir, confirmer, traiter et exécuter les commandes ; gérer paiements, expéditions, livraisons, factures, reçus, retours, échanges, remboursements et assistance après-vente.

Base juridique : exécution du contrat ; obligations légales fiscales, comptables et administratives.

5.3 Paiements et prévention de la fraude

Nous utilisons les données nécessaires pour gérer les paiements, vérifier les transactions, prévenir la fraude, protéger le checkout et maintenir le processus d'achat sécurisé.

Base juridique : exécution du contrat ; obligations légales ; intérêt légitime à la sécurité et à la prévention de la fraude.

5.4 Expéditions, tracking et livraison

Nous utilisons les données pour organiser les expéditions, fournir des mises à jour sur la commande, communiquer les informations de tracking, gérer les problèmes de livraison, retours et échanges.

Base juridique : exécution du contrat ; intérêt légitime à fournir assistance et mises à jour relatives à la commande.

5.5 Assistance client et communications de service

Nous utilisons les données pour répondre aux demandes, fournir des informations sur produits, tailles, disponibilité, commandes, retours, expéditions, services en magasin ou autres questions envoyées par e-mail, téléphone, WhatsApp, formulaire ou réseaux sociaux.

Base juridique : exécution du contrat ou mesures précontractuelles ; intérêt légitime à répondre aux demandes et maintenir la relation client.

5.6 Communications via WhatsApp

Si tu donnes ton consentement ou opt-in, nous pouvons utiliser WhatsApp pour t'envoyer des communications relatives aux Services, notamment :

• confirmation de commande ;
• mises à jour sur l'état de la commande ;
• informations d'expédition ;
• tracking ;
• mises à jour de livraison ;
• problèmes de livraison ;
• retours et assistance après-vente ;
• réponses aux demandes d'assistance que tu nous envoies via WhatsApp ;
• notifications de retour en stock, si tu les demandes ;
• communications promotionnelles via WhatsApp uniquement si tu as donné un consentement séparé et spécifique pour cette finalité, par exemple en cochant lors du paiement la case dédiée aux nouveautés et offres sur WhatsApp, qui n'est jamais pré-cochée.

L'utilisation de WhatsApp pour les mises à jour de commande et le tracking est facultative. Sans ton consentement, ou si tu le retires, nous continuerons à gérer ta commande et à t'envoyer les communications nécessaires par d'autres canaux, par exemple l'e-mail.

Pour envoyer et gérer les messages WhatsApp, nous pouvons partager avec Meta/WhatsApp et avec d'éventuels prestataires techniques ou apps intégrées les données nécessaires, telles que numéro de téléphone, nom, contenu du message, état de la communication, données de commande, données d'expédition et produit ou variante objet de la notification demandée.

Tu peux retirer ton consentement ou interrompre les communications WhatsApp à tout moment en répondant STOP, ANNULLA ou une autre formule équivalente indiquée dans le message, ou en nous contactant aux coordonnées de la section 19.

Le retrait n'affecte pas la licéité des traitements antérieurs.

Base juridique : consentement pour les communications WhatsApp facultatives, les notifications de retour en stock et le marketing ; exécution du contrat ou intérêt légitime pour les réponses aux demandes envoyées spontanément par l'utilisateur et l'assistance client ; obligations légales le cas échéant.

5.7 Alertes, notifications de retour en stock et liste de souhaits

Si tu demandes une notification lorsqu'un produit, une taille, une couleur ou une variante est de nouveau disponible, nous utilisons les données fournies, comme e-mail ou numéro WhatsApp, produit demandé, variante et date de la demande, pour t'envoyer la notification de disponibilité et, comme indiqué dans le formulaire de demande, les communications marketing de Fabbrica Ski Sises par e-mail.

Il en va de même pour les autres alertes que tu peux demander sur le site : lorsque le prix d'un produit baisse, soldes compris, lorsque ta taille arrive dans un modèle ou une catégorie, les nouveautés des marques que tu suis, le devis de location calculé sur le site et le guide d'un itinéraire. Nous utilisons ton e-mail, le produit, la taille, la catégorie ou la marque choisis, le prix au moment de la demande, les lignes et la date de retrait du devis, l'article du guide et la date de la demande pour t'envoyer l'alerte ou ce que tu as demandé et, comme indiqué dans le formulaire, les communications marketing de Fabbrica Ski Sises par e-mail.

L'alerte de prix envoie un seul e-mail et expire après 180 jours ; l'alerte de ta taille dans un modèle envoie un seul e-mail et expire après un an. L'alerte de ta taille dans une catégorie écrit au plus tous les 3 jours et les marques suivies une fois par semaine, jusqu'à ce que tu les annules. Le devis de location arrive immédiatement, avec un seul rappel avant la date de retrait ou le début de la saison d'hiver ; le guide de l'itinéraire arrive immédiatement.

Il en va de même lorsque tu enregistres un produit dans ta liste de souhaits : nous utilisons ton e-mail, les produits enregistrés et la date pour t'envoyer des rappels sur ces produits et, comme indiqué au moment de l'enregistrement, les communications marketing de Fabbrica Ski Sises par e-mail.

Avec ton consentement aux communications marketing, nous utilisons aussi ces demandes, avec tes autres interactions sur le site, pour comprendre quelles marques, tailles, catégories et activités t'intéressent et te proposer des produits et des communications plus pertinents.

Tu peux annuler une alerte ou te désinscrire à tout moment grâce aux liens présents dans chaque e-mail.

Base juridique : consentement.

5.8 Newsletter, codes de réduction et marketing

Nous utilisons les données pour t'envoyer newsletters, codes de réduction, offres, promotions, nouveautés, communications commerciales et contenus relatifs aux produits ou services Ski Sises, uniquement dans les limites autorisées par la loi.

Pour newsletter, SMS, WhatsApp marketing, messages promotionnels automatisés, cookies de marketing, retargeting ou profilage, nous utilisons tes données uniquement si tu as donné un consentement spécifique, sauf dans les cas limités où la réglementation permet des communications par e-mail relatives à des produits ou services similaires à ceux déjà achetés, toujours avec possibilité d'opposition. En particulier, si tu achètes chez nous, nous pouvons t'envoyer par e-mail des communications sur des produits similaires à ceux achetés, même sans consentement (art. 130, alinéa 4, du Code italien de la vie privée) : tu peux t'y opposer à tout moment via le lien présent dans chaque e-mail.

Tu peux retirer ton consentement ou t'opposer au marketing à tout moment via le lien de désinscription présent dans les e-mails, en répondant STOP ou ANNULLA aux messages WhatsApp le cas échéant, via le panneau de préférences lorsqu'il est disponible, ou en nous contactant aux coordonnées de la section 19.

Base juridique : consentement ; intérêt légitime dans les cas limités de communications relatives à des produits ou services similaires à ceux déjà achetés, dans les limites autorisées par la réglementation applicable.

5.9 Personnalisation, recommandations et amélioration des Services

Nous pouvons utiliser des données de navigation, d'achat, de préférences et d'interaction avec le site pour améliorer l'expérience d'achat, proposer des produits pertinents, mémoriser les préférences, améliorer le catalogue, optimiser le site, analyser les tendances et mesurer l'efficacité des fonctionnalités.

Lorsque ce traitement implique profilage, marketing comportemental, retargeting ou utilisation de cookies non techniques, il est effectué uniquement après consentement lorsque la loi l'exige.

Base juridique : intérêt légitime à l'amélioration des Services ; consentement pour cookies non techniques, marketing, profilage et retargeting lorsque requis.

Nous traitons les tailles que tu nous demandes de mémoriser (3.15) pour te montrer les produits et les tailles qui te conviennent. Base juridique : exécution de ta demande ; les totaux sans identifiant ne sont pas des données personnelles.

5.10 Avis, contenus publics et réseaux sociaux

Si tu laisses des avis, commentaires, contenus ou interactions publiques, nous pouvons traiter ces données pour publier l'avis, gérer la communauté, modérer les contenus, prévenir les abus et améliorer la qualité du service.

Base juridique : consentement ou action volontaire de l'utilisateur ; intérêt légitime à la gestion du site, à la protection des droits et à la prévention des abus.

5.11 Sécurité, prévention de la fraude et protection des droits

Nous utilisons les données pour protéger le site, les comptes, le checkout, les utilisateurs et notre activité ; prévenir fraudes, accès non autorisés, activités illégales, dommageables ou non sûres ; constater, exercer ou défendre un droit.

Base juridique : intérêt légitime ; obligations légales ; exécution du contrat le cas échéant.

5.12 Obligations légales, fiscales et comptables

Nous utilisons les données pour remplir des obligations légales, fiscales, comptables, administratives, demandes d'autorités, conservation documentaire, gestion de réclamations, contestations et procédures.

Base juridique : obligation légale ; intérêt légitime à la protection des droits.

5.13 Opérations sociétaires

En cas d'opérations extraordinaires, cession d'entreprise, fusion, réorganisation, transfert d'activité, financement ou autre opération commerciale, les données personnelles peuvent être traitées ou transférées dans les limites nécessaires.

Base juridique : intérêt légitime ; obligations légales ; exécution d'accords le cas échéant.

5.14 Analyse anonyme de la navigation et du fonctionnement du site

Pour repérer et corriger rapidement les dysfonctionnements et les obstacles à l'achat, nous enregistrons de façon anonyme la manière dont les pages du site sont utilisées : pages et type de page consultés, clics et touchers avec l'élément de la page concerné, profondeur de défilement, erreurs techniques, temps de chargement et réactivité des pages, résultat des requêtes du panier (par exemple un ajout au panier qui n'a pas abouti), langue, marché, devise, type d'appareil, taille de l'écran et site de provenance.

Nous n'enregistrons pas ce que tu saisis dans les champs (recherche, e-mail, adresses, mots de passe, données de paiement), nous ne conservons pas l'adresse IP et nous ne relions pas ces informations à ton compte, à tes commandes, à la newsletter ou à d'autres données qui t'identifient. Les pages du compte et le checkout ne sont pas enregistrés. Pour regrouper les pages d'une même visite, nous utilisons un identifiant aléatoire enregistré dans la mémoire de session du navigateur (sessionStorage), qui s'efface lorsque tu fermes l'onglet ; nous n'utilisons pas de cookies pour cette finalité.

Lorsqu'un dysfonctionnement se produit (par exemple une erreur technique ou des clics répétés sans réponse), ainsi que pour un petit échantillon de visites, nous pouvons conserver une reconstitution anonyme de la page dans les secondes précédentes, avec le contenu de tous les champs masqué, afin de comprendre ce qui n'a pas fonctionné.

Les enregistrements des pages individuelles sont supprimés après 14 jours ; nous ne conservons plus longtemps que des données agrégées (par exemple le nombre de visites et d'erreurs par type de page et par jour), qui ne concernent pas des personnes individuelles. Les visites de systèmes automatisés (bots) sont exclues et comptées uniquement sous forme agrégée. Les données sont traitées sur les serveurs de nos prestataires techniques d'hébergement et de base de données, y compris en dehors de l'Espace économique européen (EEE) avec les garanties de la section 10, et ne sont jamais utilisées à des fins de marketing, de profilage ou de publicité.

Base juridique : intérêt légitime au bon fonctionnement, à la sécurité et à l'amélioration du site.

5.15 Mesure des annonces sur ChatGPT (OpenAI Ads)

Nous diffusons des annonces sur ChatGPT via la plateforme publicitaire d'OpenAI et nous en mesurons les résultats de deux façons.

Pixel dans le navigateur. Uniquement si tu acceptes les cookies de statistiques et de marketing, le pixel d'OpenAI enregistre :

• les pages et les produits consultés ;
• les ajouts au panier et le début du checkout ;
• les achats (valeur, devise, produits) ;
• la référence du clic sur l'annonce et un identifiant aléatoire du navigateur (cookies décrits à la section 9.3).

Si tu es connecté ou si tu saisis tes données au checkout, il envoie aussi ton e-mail, ton téléphone, tes nom et prénom transformés en codes irréversibles (hachage SHA-256), ainsi que pays, ville, province et code postal. Si tu retires ton consentement, le pixel cesse d'envoyer des données et supprime ses cookies.

Données des commandes envoyées par notre serveur. Pour chaque commande finalisée sur le site, nous transmettons à OpenAI :

• numéro, date, valeur et produits de la commande ;
• e-mail, téléphone, identifiant client, nom et prénom transformés en codes irréversibles (hachage SHA-256) ;
• pays, ville, province et code postal ;
• adresse IP et type de navigateur utilisés pour la commande ;
• le cas échéant, la référence du clic sur l'annonce et l'identifiant du navigateur.

Cela nous permet de savoir quelles ventes proviennent des annonces, sans les compter deux fois, et d'optimiser les campagnes. Si tu n'as pas accepté les cookies de marketing, la commande est tout de même transmise, mais marquée pour qu'OpenAI ne l'utilise pas pour personnaliser la publicité.

OpenAI traite également ces données aux États-Unis, avec les garanties de la section 10, selon ses propres conditions pour les annonceurs et sa politique de confidentialité.

Base juridique : consentement pour le pixel et les cookies ; intérêt légitime à mesurer l'efficacité de notre publicité pour les données des commandes envoyées par le serveur. Tu peux t'opposer à tout moment à cette transmission en nous écrivant aux coordonnées de la section 19 : dès lors, tes commandes ne seront plus transmises.

5.16 Provenance des commandes

Nous payons les clics que les comparateurs de prix (idealo, Trovaprezzi, Stileo) apportent à notre boutique et mesurons combien de commandes viennent de chacun, pour décider combien y dépenser. Nous le faisons aussi sans cookies statistiques ou marketing, de quatre façons :

• Nom du site dans le panier. Si tu viens de l'un de ces sites, nous inscrivons dans le panier et sur les produits que tu ajoutes uniquement le nom du site (par exemple « idealo_de »). Il ne contient aucun identifiant de toi ou de ton appareil, n'utilise aucun nouveau cookie et reste avec la commande.
• Page d'inscription. Lorsque tu t'inscris à la newsletter, nous enregistrons la page où tu t'es inscrit, les paramètres de campagne de son adresse et le domaine du site d'où tu venais.
• Question après l'achat. Sur la page de confirmation ou de suivi, tu peux nous dire où tu nous as trouvés. La réponse est facultative et nous la conservons uniquement avec le numéro et le code de confirmation, la langue, la page de réponse et l'heure.
• Comparaison avec les rapports d'idealo. Pour chaque clic sur l'un de nos produits, idealo nous donne l'heure, le produit et une empreinte (hash SHA-256) de l'adresse IP du visiteur, jamais l'adresse. Nous calculons la même empreinte à partir de l'adresse IP de la commande, transformons les deux en codes irréversibles avec une clé secrète et comparons codes, heure et produits. Nous ne conservons ni les adresses IP ni les empreintes d'idealo et supprimons les codes après 35 jours.

Nous utilisons ces données uniquement pour compter les commandes et le chiffre d'affaires de chaque comparateur. Nous ne les utilisons pas pour te profiler ni pour te montrer de la publicité, et ne les transmettons pas aux comparateurs.

Annonces Google et Meta : même sans cookies, si tu viens d'une de nos annonces, nous inscrivons de même, au panier et sur les produits, uniquement « google » ou « meta », jamais le code du clic, pour compter commandes et chiffre d'affaires par canal. Cette donnée reste avec la commande et n'est pas transmise à Google ni à Meta.

Base juridique : intérêt légitime à mesurer l'efficacité de notre publicité et à dépenser en proportion de ce qu'elle rapporte. Tu peux t'y opposer à tout moment en nous écrivant aux coordonnées de la section 19 : dès lors, nous n'utiliserons plus ces données pour tes commandes.

5.17 Ski Sises Club

Nous utilisons ces données pour gérer le programme : créditer les points et les faire expirer après 12 mois ; calculer ton niveau ; créer les codes de réduction ; te suggérer ta taille sur les produits ; t'envoyer les e-mails du Club. Tu peux arrêter les e-mails avec le lien en bas de chacun, et nous ne les envoyons pas à qui a refusé les e-mails promotionnels. Si tu utilises plusieurs adresses e-mail, nous pouvons réunir tes points en un seul solde.

Pour « Invite un ami », avant de te donner ton code, nous vérifions que l'ami est un nouveau client et une personne différente de toi, en comparant l'e-mail et l'adresse de livraison de sa commande avec les tiens. Qui t'a invité voit seulement qu'un ami a commandé, ni qui tu es ni ce que tu as acheté.

Base juridique : exécution des conditions du programme.

Tes réponses au questionnaire et tes tailles servent aussi à te conseiller des produits et à définir ton profil de client (point 5.9), seulement si tu as consenti aux communications promotionnelles ou peux les recevoir en tant que client (point 5.8). Date de naissance, tailles et questionnaire sont facultatifs. Tu peux modifier tailles et réponses sur la page du Club ; pour corriger ta date de naissance ou supprimer ces données, écris-nous. Nous conservons les données du Club tant que tu restes client ou jusqu'à ta demande de suppression, sauf obligation légale.

5.18 Avis clients Google

Après une commande, sur la page de confirmation, tu peux choisir de recevoir de Google un seul e-mail avec une enquête sur ton expérience d'achat. Ce choix est facultatif et jamais présélectionné. Uniquement si tu acceptes, Google reçoit ton adresse e-mail, le numéro de commande, le pays et la date prévue de livraison et les codes GTIN des produits achetés.

Google traite ces données en tant que responsable autonome, pour t'envoyer l'enquête et publier les notes de la boutique et des produits, y compris hors de l'EEE avec les garanties de la section 10, selon sa politique de confidentialité : policies.google.com/privacy.

Base juridique : consentement, donné sur la page de confirmation. Si tu refuses, rien ne change pour ta commande ; tu peux aussi ne pas répondre à l'enquête. Pour retirer ton consentement ou t'opposer au traitement par Google, utilise les outils indiqués dans sa politique de confidentialité.

5.19 Ski Sises Club dans les annonces Google

Si tu es membre du Ski Sises Club et as consenti aux communications promotionnelles, nous transmettons à Google Ads (Customer Match) ton adresse e-mail sous forme hachée (SHA-256) et ton niveau du Club, pour te montrer les avantages du Club dans les annonces Google et Google Shopping. Google les traite pour notre compte selon les Conditions de traitement des données Google Ads, y compris hors de l'EEE (section 10).

Base juridique : consentement. Si tu retires ce consentement ou quittes le Club, nous te retirons des listes avec la mise à jour quotidienne, en général sous deux jours. Gère tes annonces personnalisées : myadcenter.google.com.

5.20 Audiences publicitaires Google et Meta

Pour montrer nos annonces à qui nous connaît, et pas à qui vient d'acheter, nous transmettons à Google Ads (Customer Match) et à Meta (audiences personnalisées) l'adresse e-mail hachée (SHA-256) de nos clients et contacts, même sans e-mails promotionnels, en groupes : achat récent ou ancien, aucun achat, meilleurs clients, style ville ou sport. Rien d'autre. Mise à jour quotidienne ; Google et Meta la traitent pour notre compte, y compris hors de l'EEE (section 10).

Base juridique : intérêt légitime à promouvoir nos produits. Tu peux t'y opposer à tout moment (section 19) : nous te retirons des listes sous quelques jours, comme en cas d'effacement. Annonces personnalisées : point 5.19 et accountscenter.facebook.com/ad_preferences.

6. Fourniture des données

Les données nécessaires pour effectuer un achat, gérer paiement, expédition, facturation, livraison, retours ou assistance sont indispensables pour conclure et exécuter le contrat. Sans ces données, nous pourrions ne pas pouvoir gérer la commande ou fournir le service demandé.

La fourniture de données pour newsletter, marketing, WhatsApp facultatif, notifications de retour en stock, cookies non techniques et profilage est facultative. Le défaut de fourniture ou le retrait du consentement n'empêche pas d'acheter des produits ou d'utiliser les Services essentiels.

7. Comment nous divulguons les données personnelles

Nous pouvons partager les données personnelles, dans les limites nécessaires et pour les finalités indiquées dans cette Politique, avec les catégories de destinataires suivantes :

• Shopify, qui fournit la plateforme e-commerce, le checkout, les outils de gestion de commande, le compte client et d'autres fonctionnalités liées ;
• prestataires de paiement et services financiers disponibles au checkout ;
• transporteurs, opérateurs logistiques et prestataires d'expédition ;
• prestataires d'hébergement, infrastructure IT, sécurité, maintenance, bases de données, e-mail et outils techniques ;
• prestataires d'assistance client, CRM, gestion de tickets et communications ;
• Meta/WhatsApp et prestataires techniques ou apps intégrées pour communications WhatsApp, notifications de commande, tracking et retour en stock lorsqu'ils sont demandés ;
• prestataires newsletter, marketing automation, SMS, e-mail, notifications, retour en stock, customer engagement et outils promotionnels ;
• prestataires analytics, mesure, advertising, retargeting et plateformes sociales, uniquement dans les limites autorisées par la loi et selon les consentements donnés ;
• OpenAI, pour la diffusion et la mesure des annonces sur ChatGPT, comme décrit à la section 5.15 ;
• Google, pour l'enquête facultative après l'achat, comme décrit à la section 5.18 ;
• prestataires d'apps Shopify ou intégrations installées sur la boutique ;
• conseillers professionnels, comptables, avocats, assurances et sujets nécessaires aux obligations administratives, fiscales ou à la protection des droits ;
• autorités publiques, autorités judiciaires, administratives ou de contrôle, lorsque la loi l'exige ou lorsque cela est nécessaire pour protéger nos droits ;
• sujets impliqués dans des opérations sociétaires, fusions, acquisitions, cessions ou réorganisations.

Nous ne vendons pas tes données personnelles au sens courant du terme. Certains outils publicitaires ou marketing peuvent impliquer le partage de données avec des partenaires tiers pour publicité personnalisée ou mesure, toujours dans les limites prévues par la loi et, lorsque requis, uniquement après consentement.

8. Relation avec Shopify

Notre boutique en ligne est prise en charge par Shopify, qui collecte et traite des données personnelles relatives à l'accès et à l'utilisation des Services pour nous permettre de fournir la boutique en ligne, le checkout, la gestion des commandes, les paiements, la sécurité et d'autres fonctionnalités.

Selon les services utilisés, Shopify peut traiter les données personnelles comme sous-traitant pour notre compte ou, pour certains services avancés ou fonctionnalités propres, comme responsable autonome du traitement.

Les données transmises via la boutique en ligne peuvent être partagées avec Shopify et ses prestataires, y compris dans d'autres pays que le tien, dans le respect des mécanismes de transfert prévus par la réglementation applicable.

Pour savoir comment Shopify utilise les données personnelles des consommateurs et quels droits tu as sur ses traitements, consulte sa Politique de confidentialité pour les consommateurs et son portail confidentialité :

privacy.shopify.com/en

9. Cookies et technologies similaires

Nous utilisons cookies et technologies similaires pour faire fonctionner le site, gérer panier, checkout, sécurité, préférences, analytics et, lorsqu'ils sont présents et après consentement, activités de marketing, retargeting ou profilage.

9.1 Cookies techniques ou nécessaires

Les cookies techniques ou nécessaires servent au fonctionnement du site, à la sécurité, au panier, au checkout, à l'authentification, à la gestion des préférences et à la bonne fourniture des Services. Ils ne nécessitent pas de consentement.

9.2 Cookies analytics

Les cookies analytics sont utilisés pour comprendre l'utilisation du site, mesurer les performances, identifier les problèmes techniques et améliorer les Services.

Les cookies analytics configurés de manière à être assimilables aux cookies techniques selon la réglementation applicable ne nécessitent pas de consentement ; les autres sont utilisés uniquement après consentement.

L'analyse anonyme de la navigation décrite à la section 5.14 est effectuée directement par nous, n'utilise pas de cookies, ne conserve pas l'adresse IP et n'est pas croisée avec d'autres données : c'est pourquoi, comme les cookies techniques, elle ne nécessite pas de consentement.

9.3 Cookies de marketing, profilage et retargeting

Les cookies de marketing, profilage, retargeting, pixels ou technologies similaires sont utilisés pour t'afficher des annonces personnalisées, mesurer les campagnes, créer des audiences, analyser les interactions avec les contenus promotionnels et proposer des produits ou offres selon les interactions avec le site.

Ces outils sont utilisés uniquement après consentement, lorsque la réglementation applicable l'exige.

Parmi ces outils figure le pixel d'OpenAI pour les annonces sur ChatGPT. Il utilise les cookies __oppref (référence du clic sur l'annonce, 30 jours) et __obref (identifiant aléatoire du navigateur, 12 mois), mémorise ton choix dans le cookie __oaiq_consent et conserve dans la mémoire du navigateur, pendant 30 jours, les données codées de la section 5.15. Il ne les dépose qu'après ton consentement et les supprime si tu le retires.

9.4 Gestion des préférences cookies

Tu peux accepter, refuser ou modifier les préférences via la bannière cookies ou le panneau de gestion des préférences disponible sur le site.

La politique cookies ou le panneau cookies indique, le cas échéant, catégories de cookies, finalités, durée, fournisseurs tiers et modalités pour modifier ou retirer les préférences.

10. Transferts internationaux

Les données personnelles peuvent être traitées, conservées ou transférées en dehors de l'Espace économique européen, notamment en lien avec l'utilisation de Shopify, Meta/WhatsApp, OpenAI, Google, prestataires techniques, outils de paiement, marketing, analytics ou autres services.

Lorsque nous transférons des données personnelles en dehors de l'Espace économique européen ou du Royaume-Uni, nous adoptons les mesures appropriées prévues par la réglementation applicable, telles que décisions d'adéquation, Clauses Contractuelles Types de la Commission européenne, accords équivalents approuvés par les autorités compétentes ou autres mécanismes de transfert valides.

11. Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées ou pendant la période exigée par la loi.

En particulier :

• les données des commandes, paiements, factures, expéditions, retours et assistance sont conservées le temps nécessaire à la gestion de la relation contractuelle et au respect des obligations fiscales, comptables et légales ;
• les données du compte client sont conservées jusqu'à la suppression du compte, sauf obligations légales ou nécessité de protéger les droits ;
• les données des demandes d'assistance sont conservées le temps nécessaire à la gestion de la demande et pour d'éventuels besoins de protection des droits ;
• les données de newsletter et marketing sont conservées jusqu'au retrait du consentement, à l'opposition ou à la désinscription ;
• les données des notifications de retour en stock sont conservées jusqu'à l'envoi de la notification, au retrait du consentement ou pour une période maximale proportionnée à la demande, indicativement non supérieure à 12 mois sauf nouvelle demande ;
• les données des communications WhatsApp sont conservées le temps nécessaire à la gestion de la communication, de l'assistance, de la notification ou du service demandé, sauf obligations légales ou nécessité de protéger les droits ;
• les données de consentement, opt-in, opt-out, désinscriptions et préférences peuvent être conservées le temps nécessaire pour démontrer la conformité à la réglementation applicable ;
• les données des cookies et outils de tracking sont conservées selon les durées indiquées dans le panneau cookies ou la politique cookies ;
• les données envoyées à OpenAI pour la mesure des annonces (section 5.15) sont conservées par OpenAI selon ses conditions ; dans nos systèmes, seul le numéro de commande avec le résultat de l'envoi est conservé pendant 90 jours ;
• les enregistrements anonymes de navigation décrits à la section 5.14 sont supprimés après 14 jours ; les données agrégées qui en découlent ne concernent pas des personnes individuelles ;
• pour la provenance des commandes (section 5.16), les codes des adresses IP sont supprimés après 35 jours ; le nom du comparateur de prix et la réponse à la question après l'achat restent avec la commande, la page d'inscription avec l'inscription à la newsletter ;
• les données nécessaires aux obligations fiscales et comptables sont conservées pendant les délais prévus par la loi ;
• les données nécessaires pour constater, exercer ou défendre un droit peuvent être conservées le temps nécessaire à la protection de nos droits.

À la fin de la période de conservation, les données personnelles seront supprimées, anonymisées ou conservées uniquement si la loi l'exige.

12. Sécurité des données

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre perte, utilisation abusive, accès non autorisé, divulgation, altération ou destruction.

Aucune mesure de sécurité n'est parfaite ou impénétrable : utilise donc uniquement des canaux sûrs pour nous communiquer des informations confidentielles et ne nous envoie pas de données inutiles.

Si tu crées un compte, tu es responsable de la conservation de tes identifiants. Ne partage pas mots de passe, codes d'accès ou identifiants avec des tiers.

13. Droits de la personne concernée

Dans les limites et conditions prévues par la réglementation applicable, tu as le droit de :

• accéder aux données personnelles te concernant ;
• obtenir la rectification des données inexactes ou l'intégration des données incomplètes ;
• obtenir l'effacement des données personnelles dans les cas prévus par la loi ;
• obtenir la limitation du traitement ;
• t'opposer au traitement fondé sur l'intérêt légitime ;
• t'opposer à tout moment au traitement à des fins de marketing direct ;
• recevoir les données personnelles dans un format structuré, couramment utilisé et lisible par machine, dans les cas prévus par la loi ;
• demander la portabilité des données ;
• retirer le consentement donné, sans affecter la licéité du traitement effectué avant le retrait ;
• introduire une réclamation auprès de l'autorité de contrôle compétente.

Pour l'Italie, l'autorité de contrôle est le Garante per la protezione dei dati personali :

www.garanteprivacy.it

Tu peux exercer tes droits en nous contactant aux coordonnées de la section 19.

Avant de répondre à la demande, nous pourrions devoir vérifier ton identité. Nous répondrons dans les délais prévus par la réglementation applicable.

14. Gestion des préférences de communication

Tu peux gérer ou retirer tes préférences de communication de la manière suivante :

• pour l'e-mail marketing, en utilisant le lien de désinscription présent dans les communications ;
• pour WhatsApp, en répondant STOP, ANNULLA ou toute autre formule équivalente indiquée dans le message, ou en nous contactant ;
• pour les cookies et outils similaires, via la bannière cookies ou le panneau de gestion des préférences disponible sur le site ;
• pour les demandes privacy, en nous contactant aux coordonnées de la section 19.

Même si tu te désinscris des communications promotionnelles, nous pourrons continuer à t'envoyer des communications non promotionnelles nécessaires, telles que confirmations de commande, mises à jour d'expédition, communications relatives au compte, assistance client, retours ou obligations légales.

15. Processus décisionnels automatisés et profilage

Nous ne prenons pas de décisions fondées uniquement sur des traitements automatisés produisant des effets juridiques à ton égard ou t'affectant de manière similaire significative.

Nous pouvons utiliser des outils de personnalisation, recommandation de produits, analytics, marketing ou retargeting pour améliorer l'expérience d'achat ou te proposer des contenus plus pertinents. Lorsqu'ils nécessitent le consentement, ces traitements ne sont effectués qu'après l'avoir recueilli, par exemple via la bannière cookies ou des cases dédiées.

16. Données des mineurs

Les Services ne sont pas destinés aux mineurs de moins de 14 ans. Nous ne collectons pas sciemment leurs données personnelles sans le consentement ou l'autorisation de la personne exerçant la responsabilité parentale, lorsque ce consentement est exigé par la loi.

Si tu es parent ou tuteur et penses qu'un mineur nous a fourni des données personnelles sans autorisation, écris-nous aux coordonnées de la section 19 pour en demander la suppression.

Les règles applicables à la validité des achats et contrats conclus par des mineurs selon la réglementation applicable et nos Conditions générales restent inchangées.

17. Liens vers des sites, réseaux sociaux et services tiers

Le site peut contenir des liens vers des sites web, réseaux sociaux, plateformes de paiement, services d'expédition, widgets ou services tiers que nous ne gérons pas.

Lorsque tu interagis avec ces tiers, tes données personnelles peuvent être traitées selon leurs propres politiques de confidentialité, que nous t'invitons à consulter avant de leur fournir des données personnelles ou d'utiliser leurs services.

Nous ne sommes pas responsables des pratiques de confidentialité, des contenus ou des mesures de sécurité de ces sites et services tiers.

18. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de temps à autre, par exemple pour refléter des modifications des Services, des technologies utilisées, des intégrations, des apps installées, des pratiques de traitement ou des obligations légales.

La version mise à jour sera publiée sur le site avec sa date de dernière mise à jour. Consulte périodiquement cette page.

19. Contact

Pour toute question sur cette Politique, pour exercer tes droits ou pour toute demande sur le traitement de tes données personnelles, contacte-nous :

Bruno Sport Di Bruno Luigi e C. SNC est le responsable du traitement de tes données personnelles.