Politique de confidentialité

Responsable du traitement

[à compléter], [à compléter], TVA [à compléter]. E-mail : [à compléter]. E-mail certifié (PEC) : [à compléter].

Quelles données nous traitons

• Compte : nom, e-mail ou numéro de téléphone, mot de passe (conservé chiffré) et langue préférée. Si vous vous connectez avec Google ou Facebook, nous recevons d'eux votre nom, votre e-mail et votre photo de profil, jamais votre mot de passe ; si vous vous connectez avec votre téléphone, nous vous envoyons un code par SMS à ce numéro.
• Commandes : adresse de livraison, téléphone, produits achetés, montants, statut de livraison et suivi.
• Panier : si vous êtes connecté, nous enregistrons aussi les produits de votre panier, pour que vous les retrouviez sur un autre appareil et pour vous les rappeler si vous les y laissez.
• Listes de cadeaux : le titre, la date, le message et les produits d'une liste sont visibles par toute personne ayant le lien ; les invités qui offrent un cadeau laissent leur nom et un message, que voit la personne qui a créé la liste (en mode surprise, seulement à partir du jour de l'événement).
• Paiements : résultat et montants. Les données des cartes sont traitées uniquement par le prestataire de paiement, jamais par nous.
• Signalements, retours, avis et questions : les textes et photos que vous nous envoyez.
• Vendeurs : informations sur l'entreprise et son titulaire, compte de versement et documents téléversés pour la vérification.
• Données techniques : adresse IP, journaux de sécurité et cookies techniques.
• Assistant shopping : les questions que vous écrivez dans la discussion avec l'assistant. Nous les envoyons au fournisseur d'intelligence artificielle uniquement pour générer la réponse et ne les conservons pas ; pour éviter les abus, nous comptons le nombre de questions posées par chaque utilisateur (pour les visiteurs non connectés, au moyen d'un code dérivé de l'adresse IP).
• Recherche par photo : la photo que vous utilisez pour chercher un produit. Nous l'analysons sur nos propres serveurs uniquement pour trouver des produits similaires et ne la conservons pas ; pour éviter les abus, nous comptons le nombre de recherches de chaque utilisateur, comme pour l'assistant.

Pourquoi nous les traitons

• Gérer les comptes, commandes, paiements, expéditions et retours : exécution du contrat (art. 6.1.b RGPD).
• Respecter les obligations fiscales et comptables et les règles applicables aux marketplaces, comme la vérification des vendeurs : obligation légale (art. 6.1.c).
• Protéger acheteurs et vendeurs contre la fraude et les abus, gérer les litiges et la sécurité du site : intérêt légitime (art. 6.1.f).
• Vous rappeler les produits laissés dans votre panier, au maximum une fois par semaine : intérêt légitime (art. 6.1.f). Vous pouvez désactiver ces rappels sur la page Notifications.
• Vous envoyer des offres et des nouveautés, si nous le faisons un jour : uniquement avec votre consentement, que vous pouvez retirer à tout moment.

À qui nous les communiquons

• Au vendeur auprès duquel vous achetez : nom, adresse de livraison et téléphone, uniquement pour expédier la commande.
• Aux transporteurs, par l'intermédiaire du vendeur, pour la livraison. Nous n'envoyons aux sites des transporteurs que le numéro de suivi.
• Aux prestataires qui nous aident à gérer le service, désignés sous-traitants : base de données et stockage (Supabase), hébergement du site (Vercel), intelligence artificielle pour l'assistant shopping et les traductions automatiques (Anthropic), services de paiement, d'e-mail et de SMS.
• Si vous vous connectez avec Google ou Facebook, ce service sait que vous utilisez Zablas et traite les données en tant que responsable autonome, selon sa propre politique de confidentialité.
• Aux autorités, lorsque la loi l'exige.

Nous ne vendons jamais vos données.

Transferts hors de l'UE

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert repose sur une décision d'adéquation de la Commission européenne (comme le cadre de protection des données UE-États-Unis) ou sur les clauses contractuelles types.

Combien de temps nous les conservons

• Compte : tant qu'il est actif. Après sa fermeture, nous supprimons ou anonymisons les données, sauf celles que la loi nous oblige à conserver.
• Commandes et documents comptables : 10 ans (art. 2220 du Code civil italien).
• Données de vérification des vendeurs : pendant toute la relation et 6 mois après sa fin (règlement (UE) 2022/2065).
• Signalements et litiges : jusqu'à 2 ans après leur clôture, sauf procédure en cours.
• Journaux de sécurité : jusqu'à 12 mois.

Cookies

Nous utilisons uniquement des cookies techniques, nécessaires à la connexion et au panier. Nous n'utilisons pas de cookies de profilage ou publicitaires : c'est pourquoi nous ne vous demandons pas votre consentement. Si nous en ajoutons un jour, nous vous le demanderons d'abord.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, les recevoir dans un format lisible (portabilité) et vous opposer aux traitements fondés sur l'intérêt légitime. Écrivez à [à compléter] : nous répondons sous un mois.

Pour supprimer votre compte et vos données : Votre compte → Données personnelles → « Demander la suppression du compte », ou écrivez à [à compléter]. Nous les supprimons sous 30 jours, sauf les commandes et factures que la loi nous oblige à conserver. Si vous vous connectez avec Google ou Facebook, vous pouvez aussi retirer Zablas des applications connectées dans les paramètres de votre compte Google ou Facebook.

Si vous estimez que le traitement enfreint le RGPD, vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou de l'autorité de votre pays, comme la CNIL en France.

Sécurité

Nous protégeons les données grâce à des connexions chiffrées et à des accès limités par rôle, contrôlés directement dans la base de données : chaque client ne voit que ses propres commandes et chaque vendeur uniquement les données nécessaires pour expédier.