Politique de confidentialité

Dernière mise à jour : 28 août 2026

1. Responsable du traitement

Le responsable du traitement est Nuova Galleria Mariana S.r.l., Via di Porta Angelica 65/67, 00193 Rome (RM), Italie, numéro de TVA 07024511003. E-mail : info@galleriamariana.com. Téléphone : +39 06 6861849.

La présente politique décrit le traitement des données personnelles effectué par l’intermédiaire de www.galleriamariana.com, de la boutique en ligne, des formulaires de contact, de la lettre d’information et des services associés.

2. Données traitées

Données d’identification et de contact : nom, prénom, e-mail, téléphone, adresses de facturation et de livraison.
Données de commande : produits, montants, retours, remboursements, communications et état de la livraison.
Données de paiement : confirmation et identifiants de transaction. Les données complètes de la carte sont collectées directement par les prestataires de paiement et ne sont pas mises à la disposition du Responsable.
Données de compte et d’assistance : identifiants gérés par la plateforme, préférences et contenu des demandes.
Données techniques et d’utilisation : adresse IP, appareil, navigateur, journaux de sécurité, pages visitées et interactions, collectés au moyen de cookies ou de technologies similaires dans les limites décrites ci-dessous.
Données de marketing et d’avis : consentements, préférences, interactions avec les communications et contenu des avis éventuellement publiés.

3. Finalités et bases juridiques

Commandes, paiements, livraisons, comptes, retours et assistance : exécution du contrat ou de mesures précontractuelles demandées par la personne concernée (article 6, paragraphe 1, point b du RGPD).
Facturation, comptabilité, obligations fiscales, demandes des autorités et sécurité des produits : respect d’obligations légales (article 6, paragraphe 1, point c du RGPD).
Prévention de la fraude, sécurité du site, constatation ou défense de droits et amélioration strictement nécessaire du service : intérêts légitimes du Responsable (article 6, paragraphe 1, point f du RGPD), mis en balance avec les droits et libertés des personnes concernées.
Lettre d’information, offres par e-mail ou SMS, profilage promotionnel et personnalisation publicitaire : consentement libre, spécifique, éclairé et révocable (article 6, paragraphe 1, point a du RGPD). Le refus n’empêche pas l’achat ni la demande d’assistance.
Cookies analytiques non assimilables aux cookies techniques et cookies publicitaires : consentement, lorsque la législation applicable l’exige.

Les champs obligatoires des formulaires servent uniquement à traiter la demande ou le contrat. Le consentement au marketing doit être distinct et facultatif.

4. Modalités du traitement et décisions automatisées

Les données sont traitées par voie électronique avec des mesures organisationnelles adaptées au risque. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs pour la personne concernée, sauf information spécifique et garanties prévues par la loi.

5. Destinataires et prestataires

Lorsque cela est nécessaire, les données peuvent être communiquées à :

Shopify, qui héberge et exploite la plateforme de commerce électronique ;
des prestataires de paiement et de lutte contre la fraude choisis lors du paiement ;
des transporteurs, opérateurs postaux et partenaires logistiques ;
des prestataires de communication et de marketing, dont Omnisend, uniquement pour les personnes ayant consenti lorsque cela est nécessaire ;
des prestataires d’analyse, d’avis et de gestion du consentement, dont Google Analytics, Judge.me et Pandectes, selon la configuration effectivement active et les préférences exprimées ;
des conseillers comptables, fiscaux, juridiques et techniques tenus à la confidentialité ;
des autorités publiques lorsque la loi l’exige.

Les prestataires traitant des données pour le compte du Responsable sont désignés sous-traitants au sens de l’article 28 du RGPD, le cas échéant.

6. Transferts hors de l’Espace économique européen

Certains prestataires, dont Shopify et des services technologiques internationaux, peuvent traiter les données hors de l’Espace économique européen. Le transfert repose alors sur une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou un autre mécanisme autorisé par les articles 45 à 49 du RGPD, avec des mesures supplémentaires si nécessaire. Des informations sur les garanties appliquées peuvent être demandées au Responsable.

7. Conservation

documents relatifs aux commandes, paiements, factures et obligations comptables : pendant la durée imposée par la loi, normalement 10 ans ;
données de compte : pendant la durée du compte, puis aussi longtemps que nécessaire pour gérer les obligations ou litiges ;
demandes de contact et d’assistance : le temps nécessaire pour y répondre puis, après leur clôture, pendant la durée nécessaire pour documenter leur gestion ou défendre des droits ;
données de marketing : jusqu’au retrait du consentement ou tant que la personne concernée reste active, avec contrôle périodique de la pertinence et suppression ou anonymisation lorsqu’elles ne sont plus nécessaires ;
données techniques et cookies : pendant les durées indiquées dans les paramètres des cookies ou nécessaires à la sécurité.

8. Cookies

Les cookies techniques strictement nécessaires sont utilisés pour la sécurité, le panier, le paiement et les fonctions demandées et ne requièrent pas de consentement. Les cookies analytiques non assimilables aux cookies techniques, de profilage ou publicitaires ne sont installés ou activés qu’après un choix positif de l’utilisateur, lorsque cela est requis.

Lors de la première visite, vous pouvez accepter ou refuser les cookies non nécessaires au moyen de la bannière. Sa fermeture les laisse désactivés. Les préférences peuvent être modifiées grâce à la commande de consentement disponible sur le site. Le retrait n’affecte pas la licéité du traitement antérieur.

9. Marketing

Les communications promotionnelles ne sont envoyées qu’aux destinataires ayant donné un consentement valable ou dans les autres cas limités autorisés par la loi. Le consentement ne peut pas être présélectionné ni imposé pour envoyer un formulaire de contact ou finaliser un achat. Il peut être retiré à tout moment au moyen du lien figurant dans les e-mails ou en écrivant à info@galleriamariana.com.

10. Droits de la personne concernée

Dans les cas prévus, la personne concernée peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité des données et s’opposer au traitement ; elle peut également retirer son consentement à tout moment. Les demandes peuvent être envoyées à info@galleriamariana.com. Afin de la protéger, nous pouvons demander les informations nécessaires à la vérification de son identité.

La personne concernée peut introduire une réclamation auprès de l’autorité italienne de protection des données (www.garanteprivacy.it) ou auprès de l’autorité de contrôle compétente de l’État membre dans lequel elle réside ou travaille.

11. Mineurs

Les services ne sont pas destinés à collecter sciemment des données de mineurs à des fins promotionnelles. Les produits alcoolisés ne peuvent être achetés que par des adultes et les données nécessaires à la vérification de l’âge sont traitées afin de respecter les obligations légales et d’empêcher les ventes interdites.

12. Modifications

La présente politique peut être mise à jour en raison de changements juridiques, organisationnels ou techniques. La date de la dernière révision figure au début ; une information appropriée sera fournie en cas de modification importante.