Politique de confidentialité

Dernière mise à jour : juin 2026. La présente politique décrit comment Davide Cristofaro Limited traite les données personnelles des utilisateurs du site www.davidecristofaro.com, conformément au Règlement (UE) 2016/679 (RGPD).

1. Responsable du traitement

Le responsable du traitement est Davide Cristofaro Limited, société de droit anglais (No. 09685798), dont le siège est situé au Unit 5, 399-405 Oxford Street, Mayfair, London, W1C 2BU, Royaume-Uni. Pour toute demande concernant vos données personnelles, vous pouvez écrire à customercare@davidecristofaro.com.

2. Quelles données personnelles nous collectons

Selon la façon dont vous utilisez le site, nous pouvons traiter les catégories de données suivantes :

Données de contact et de compte : prénom, nom, e-mail, mot de passe (chiffré) et, le cas échéant, numéro de téléphone.
Données facultatives du profil : le jour et le mois de votre anniversaire, si vous choisissez de les indiquer dans votre compte pour recevoir nos vœux. Nous ne collectons jamais l’année de naissance et vous pouvez retirer cette donnée à tout moment depuis votre profil.
Données de commande et de facturation : adresse de livraison et de facturation, produits achetés et données nécessaires à l’émission de la facture (y compris, si fournis, le code fiscal ou le numéro de TVA).
Données de paiement : gérées directement par les prestataires de paiement ; nous ne conservons pas les numéros complets des cartes.
Communications : le contenu des demandes que vous nous envoyez (assistance, commandes sur mesure, contact).
Données de navigation et cookies : informations techniques collectées via des cookies et technologies similaires (voir la Politique en matière de cookies).

3. Finalités et bases légales du traitement

Exécution du contrat (art. 6.1.b RGPD) : gestion du compte, des commandes, des expéditions, des retours et de l’assistance.
Obligations légales (art. 6.1.c RGPD) : émission et conservation des factures, obligations fiscales et douanières.
Consentement (art. 6.1.a RGPD) : cookies non essentiels et, si vous vous y abonnez, envoi de la newsletter. Si vous indiquez le jour et le mois de votre anniversaire dans votre profil, nous les utilisons uniquement pour vous adresser nos vœux avec une attention qui vous est réservée.
Intérêt légitime (art. 6.1.f RGPD) : sécurité du site, prévention de la fraude, amélioration du service et communications de service après achat (comme les conseils d’entretien de la pièce achetée).

4. Cookies et technologies de suivi

Le site utilise des cookies techniques nécessaires et, sous réserve de votre consentement, des cookies de fonctionnalité, d’expérience, de mesure et de marketing. Le détail, la gestion et le retrait du consentement sont décrits dans notre Politique en matière de cookies.

5. Destinataires des données et prestataires

Pour fournir nos services, nous faisons appel à des prestataires qui traitent les données pour notre compte, en qualité de sous-traitants, notamment :

Hébergement et infrastructure cloud, CDN et stockage des médias (par ex. Cloudflare).
Courrier électronique transactionnel (par ex. Zoho).
Prestataires de paiement (par ex. Stripe, PayPal et les réseaux associés), qui agissent en tant que responsables autonomes pour les données de paiement.
Transporteurs et expéditeurs pour la livraison des commandes.
Conseillers, comptables et prestataires de services fiscaux pour les obligations légales.

Les données ne sont ni cédées ni vendues à des tiers à des fins de marketing sans votre consentement.

6. Transferts de données en dehors de l’Union européenne

Le responsable du traitement est établi au Royaume-Uni, qui fait l’objet d’une décision d’adéquation de la Commission européenne. Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen : dans ce cas, le transfert est encadré par des décisions d’adéquation ou par des Clauses contractuelles types approuvées par la Commission européenne.

7. Durée de conservation

Données de commande et de facturation : conservées pendant la durée requise par les obligations fiscales et comptables (en général 10 ans).
Données du compte : jusqu’à votre demande de suppression.
Registre des consentements aux cookies : 24 mois (voir point 10).
Communications d’assistance : pendant le temps nécessaire au traitement de la demande et aux obligations ultérieures.

8. Vos droits

En tant que personne concernée, vous avez le droit de :

accéder à vos données personnelles et en obtenir une copie ;
demander leur rectification ou leur mise à jour ;
demander leur effacement (« droit à l’oubli ») ;
demander la limitation du traitement ou vous y opposer ;
recevoir vos données dans un format portable ;
retirer votre consentement à tout moment, sans porter atteinte aux traitements déjà effectués ;
introduire une réclamation auprès de l’autorité de contrôle (en Italie, le Garante per la protezione dei dati personali).

9. Comment exercer vos droits

Vous pouvez exercer vos droits à tout moment en écrivant à customercare@davidecristofaro.com. Nous répondrons dans les délais prévus par la législation applicable.

10. Registre des consentements

Pour démontrer que nous avons valablement recueilli votre consentement aux cookies (art. 7 RGPD), nous conservons dans un registre vos choix : un identifiant de consentement, les catégories acceptées, la date et l’heure, la version de l’information, la langue, le navigateur utilisé et l’adresse IP sous forme chiffrée (jamais en clair). Ces données sont conservées pendant 24 mois et utilisées uniquement comme preuve du consentement.

11. Sécurité des données

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte ou divulgation, notamment le chiffrement des identifiants, des connexions sécurisées et un accès restreint aux données.

12. Modifications de la présente politique

Nous pourrons mettre à jour la présente politique pour refléter des changements réglementaires ou de nos services. La version mise à jour sera toujours disponible sur cette page, avec indication de la date de dernière mise à jour.

13. Le registre des rétractations

13.1. Quelles données nous traitons : lorsque vous vous rétractez depuis le Site, nous enregistrons le nom que vous confirmez dans la déclaration, le numéro de commande, l’adresse e-mail de la commande (à laquelle l’accusé de réception est envoyé), les articles concernés, le motif si vous choisissez de l’indiquer (il est facultatif et peut rester vide), la date et l’heure exactes de la déclaration, une empreinte chiffrée de votre adresse IP et les informations techniques de votre navigateur. L’adresse IP n’est jamais conservée en clair ; l’empreinte demeure toutefois une donnée personnelle pseudonymisée, puisque nous pourrions la rattacher à vous, et nous la traitons comme telle.

13.2. Pourquoi et sur quelle base : recevoir votre déclaration et vous envoyer l’accusé de réception constitue une obligation légale (art. 6.1.c RGPD, art. 54-bis du Code de la consommation italien). Le remboursement relève de l’exécution du contrat (art. 6.1.b RGPD). Conserver le dossier après le remboursement repose en revanche sur notre intérêt légitime à constater, exercer ou défendre un droit en justice (art. 6.1.f et art. 17.3.e RGPD). Nous ne vous demandons pas de consentement : le demander pour une obligation imposée par la loi ne serait pas loyal envers vous.

13.3. Combien de temps : dix ans à compter de la déclaration, soit la durée de la prescription ordinaire en droit italien (art. 2946 du code civil). Au terme de ce délai, un traitement automatique efface de manière irréversible le nom, l’e-mail, le motif, la note de décision, l’empreinte de l’IP et les informations du navigateur : seuls subsistent les articles, les dates et l’issue du dossier, qui ne permettent plus de remonter jusqu’à vous. Si vous demandez l’effacement avant ce terme, les données identifiantes de votre compte sont supprimées immédiatement et le dossier de rétractation est conservé à titre de preuve, l’e-mail étant remplacé par un identifiant non personnel, jusqu’à l’échéance (art. 17.3 RGPD). La commande et la facture correspondantes restent conservées dix ans au titre des obligations fiscales, comme indiqué au point 7.

13.4. Qui accède à ces données : le Responsable du traitement et le personnel du service client chargé du dossier. L’empreinte de l’IP et les informations du navigateur n’apparaissent même pas dans la liste des dossiers consultée par le service client : elles servent uniquement à prouver la provenance de la déclaration.

13.5. Vos droits : ils restent ceux énumérés au point 8 et s’exercent selon les modalités du point 9. Vous pouvez notamment vous opposer à tout moment au traitement fondé sur l’intérêt légitime, en nous exposant votre situation : sauf motifs impérieux de notre part, nous anonymisons alors le dossier avant l’échéance.

13.6. L’accusé de réception dans nos archives de courrier envoyé : outre l’exemplaire qui arrive dans votre boîte, l’accusé de réception est aussi conservé en copie dans nos archives internes des messages envoyés. Cette copie n’est pas concernée par l’effacement automatique décrit au point 13.3 : elle se conserve pendant la même durée que la commande à laquelle elle se rapporte, indiquée au point 7.