Politique de confidentialité
Responsable du traitement
Level Audio di Andreas Wagner – entreprise individuelle (impresa individuale)
Via Osvaldo Marzano 2
70125 Bari, Italie
P. IVA : IT08910090722
E-mail : shop@levelaudio.it
1. Principes généraux
Nous prenons au sérieux la protection de vos données personnelles. La présente politique de confidentialité explique quelles données à caractère personnel nous collectons sur www.levelaudio.it, à quelles fins elles sont traitées, à qui elles sont transmises et combien de temps elles sont conservées – conformément au règlement général de l’UE sur la protection des données (RGPD).
2. Hébergement et journaux du serveur
Notre site est hébergé par Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne). Lors de la consultation de nos pages, des fichiers journaux du serveur sont automatiquement enregistrés (p. ex. adresse IP, heure, type de navigateur). Ces données servent à la sécurité technique et à l’analyse des erreurs ainsi qu’à des comptages agrégés de notre processus de commande, par exemple le nombre de visiteurs qui accèdent à la validation de la commande (art. 6, paragraphe 1, point f), du RGPD), et sont automatiquement supprimées au plus tard après 30 jours.
3. Collecte de données à caractère personnel
Nous traitons des données à caractère personnel lorsque vous :
- nous contactez par e-mail, via le formulaire de contact ou par WhatsApp, ou demandez un prix,
- effectuez un achat dans notre boutique,
- vous inscrivez à notre newsletter,
- consultez notre site (cookies et traçage).
Les bases juridiques sont l’art. 6, paragraphe 1, point b), du RGPD (exécution du contrat), l’art. 6, paragraphe 1, point a), du RGPD (consentement), l’art. 6, paragraphe 1, point c), du RGPD (obligations légales, p. ex. conservation des factures) et l’art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à un fonctionnement sûr et à l’optimisation).
4. Destinataires des données et transmission à des tiers
Nous transmettons des données à caractère personnel aux destinataires suivants, dans la mesure où cela est nécessaire à l’exécution du contrat ou au fonctionnement du site, repose sur notre intérêt légitime (voir les différentes sections) ou si vous y avez consenti :
- Hébergement : Hetzner Online GmbH (Allemagne)
- Newsletter et e-mails : Klaviyo Inc., 125 Summer Street, Boston, MA, États-Unis
- Traduction d’e-mails : Anthropic Ireland, Limited, Irlande (voir section 9)
- Analyse & publicité : Google Ireland Ltd., Gordon House, Dublin, Irlande
- Analyse de l’utilisation : Content Square SAS, 7 rue de Madrid, 75008 Paris, France
- Protection contre le spam et les abus : Google Cloud Italy S.r.l., Via Federico Confalonieri 4, 20124 Milan, Italie (reCAPTCHA sur les pages de contact, d’inscription et de connexion et lors de la validation de la commande)
- Prestataires de services de paiement :
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg (PayPal et carte bancaire)
- Apple Pay / Google Pay (via PayPal ou les fournisseurs respectifs)
- PrestaShop SA, Paris, France (module de paiement PrestaShop Checkout, transmet les données de commande à PayPal)
- Expédition : DHL Express (Italy) S.r.l., Italie (nom, adresse de livraison, numéro de téléphone et adresse e-mail pour la livraison)
PayPal traite les données de paiement en qualité de responsable du traitement distinct, de même qu’Apple ou Google lorsque vous utilisez Apple Pay ou Google Pay. Sont également des responsables du traitement distincts DHL Express pour les données d’expédition et Google pour Google Ads ; pour les conversions améliorées (section 6) et pour Google Analytics, Google est en revanche notre sous-traitant. PrestaShop SA transmet, en tant que prestataire technique, les données de commande à PayPal. Les autres prestataires traitent des données pour notre compte sur la base d’un contrat de sous-traitance (art. 28 du RGPD). Un transfert de données vers les États-Unis (p. ex. vers Google ou Klaviyo) s’effectue sur la base de clauses contractuelles types (CCT) et/ou d’une décision d’adéquation de l’UE au sens de l’art. 45 du RGPD.
6. Outils d’analyse et de marketing
Statistiques de visites internes (sans consentement, avec adresse IP tronquée)
Pour chaque visite, le système de notre boutique enregistre dans notre propre base de données un numéro de visiteur, la date et l’heure, la première page consultée et la page de provenance, votre adresse IP uniquement sous forme tronquée (pour les adresses IPv4 sans le dernier des quatre champs numériques, pour les adresses IPv6 au maximum les 48 premiers bits) ainsi que le navigateur, le système d’exploitation et la langue du navigateur, tels que votre navigateur les communique à chaque consultation. Le numéro de visiteur figure dans le cookie « PrestaShop-… » de notre système de boutique ; l’entrée « lvlJsGast » dans le stockage local de votre navigateur le contient également et mémorise que votre navigateur a déjà été signalé – c’est ainsi que nous distinguons les visites réelles des accès automatisés. Si vous êtes connecté à votre compte client ou ajoutez des articles au panier, le numéro de visiteur est lié à votre compte client ou à votre panier. Le compteur de consultations de notre blog enregistre, pour chaque consultation d’article, la date et l’heure, une somme de contrôle calculée à partir de l’adresse IP et des informations du navigateur, le cas échéant votre numéro de client ainsi que votre adresse IP, que nous tronquons au plus tard après un jour. Nous utilisons ces données pour des statistiques de visites, par exemple le nombre de visites et la part des visites avec commande, et pour distinguer les visites réelles des accès automatisés ; nous ne les transmettons pas à des tiers. La base juridique est notre intérêt légitime à mesurer l’utilisation de notre boutique (art. 6, paragraphe 1, point f), du RGPD). Nous nous fondons à cet égard sur les lignes directrices relatives aux cookies de l’autorité italienne de protection des données du 10 juin 2021 (point 7.2), selon lesquelles de tels traceurs d’analyse peuvent, sous certaines conditions, être utilisés sans consentement (art. 122, paragraphe 1, du Codice privacy), et ne recueillons pas de consentement à cet effet ; la troncature de l’adresse IP est l’une de nos mesures de protection. Vous pouvez vous opposer à tout moment à ce traitement : au moyen du lien Désactiver les statistiques pour ce navigateur (il dépose le cookie « lvl_statistik » ; nous n’enregistrons ensuite plus les visites provenant de ce navigateur), au moyen du signal « Global Privacy Control » de votre navigateur, que nous traitons de la même manière, ou comme décrit à la section 10. Nous supprimons les données relatives aux différentes visites et les consultations du blog au plus tard après 14 mois.
Google Analytics
Pour analyser l’utilisation, nous utilisons Google Analytics (Google Ireland Ltd.). Des cookies sont alors déposés et des données d’utilisation telles que les pages consultées, la localisation (anonymisée) ou la durée de visite sont traitées. Les adresses IP sont enregistrées sous forme anonymisée. Le traitement n’a lieu qu’avec votre consentement (art. 6, paragraphe 1, point a), du RGPD). La durée de conservation des données Analytics est de 14 mois.
Suivi des conversions Google Ads
Nous utilisons Google Ads pour mesurer le succès de nos publicités. Google dépose des cookies si vous y avez consenti. Après un achat, nous transmettons à Google, là encore uniquement avec votre consentement, votre adresse e-mail, votre nom, votre numéro de téléphone et votre adresse sous forme hachée (SHA-256), afin que Google puisse attribuer l’achat à une annonce (conversions améliorées). Les données sont supprimées ou anonymisées au plus tard après 90 jours.
Contentsquare
Avec votre consentement, nous utilisons l’outil d’analyse Contentsquare de Content Square SAS, 7 rue de Madrid, 75008 Paris, France, afin de comprendre comment nos pages sont utilisées. Des cookies sont alors déposés et votre adresse IP, des informations sur le navigateur et le système d’exploitation, les pages consultées ainsi que les mouvements de souris et tactiles, les clics, les défilements et la durée de visite sont collectés ; certaines visites peuvent être conservées sous forme d’enregistrement de session. Ce que vous saisissez dans les champs de formulaire n’est pas collecté. Content Square SAS traite les données en tant que notre sous-traitant, les stocke dans des centres de données situés en Irlande et les supprime au plus tard après 13 mois. Pour la maintenance et l’assistance, des sociétés du groupe Contentsquare et leurs prestataires peuvent également accéder aux données depuis des pays situés hors de l’UE, par exemple depuis les États-Unis ; ces accès reposent sur les clauses contractuelles types de la Commission européenne ou sur des décisions d’adéquation, et pour les États-Unis en outre sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), au titre duquel Content Square, Inc. est certifiée. Le traitement n’a lieu qu’avec votre consentement (art. 6, paragraphe 1, point a), du RGPD) ; vous pouvez le retirer à tout moment (voir section 5).
8. Commandes et traitement des paiements
Pour traiter votre commande, nous traitons vos coordonnées, votre adresse de livraison et vos informations de paiement. Ces données sont nécessaires à l’exécution du contrat (art. 6, paragraphe 1, point b), du RGPD). Sans ces informations, nous ne pouvons pas exécuter votre commande.
- PayPal et carte bancaire : transmission des données à PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Pour savoir comment PayPal traite vos données, consultez la politique de confidentialité de PayPal.
- Apple Pay / Google Pay : paiements via PayPal ou les fournisseurs respectifs
- Module de paiement PrestaShop Checkout : le nom, l’adresse e-mail, le numéro de téléphone, les adresses de facturation et de livraison, les articles commandés avec leurs montants et, après l’expédition, le numéro de suivi sont transmis à PayPal via les serveurs de PrestaShop SA, Paris, France. À cet effet, nous affichons sur les pages produits un bouton PayPal permettant l’achat direct et, selon le pays, une mention du paiement différé ou du paiement en plusieurs fois avec PayPal, dans le panier cette mention et les logos des moyens de paiement, et lors de la validation de la commande les boutons de paiement. Sur ces pages, votre navigateur charge des composants logiciels de PrestaShop et de PayPal, indépendamment de votre choix dans le bandeau cookies ; votre adresse IP, des informations techniques sur votre navigateur et la page consultée sont alors transmises à PrestaShop et à PayPal, et PayPal crée des entrées dans la mémoire de votre navigateur (voir politique relative aux cookies). Lors de la validation de la commande, cela est nécessaire au paiement (art. 6, paragraphe 1, point b), du RGPD). Sur les pages produits et dans le panier, vous pouvez commander directement au moyen du bouton PayPal ; nous considérons donc les entrées nécessaires à cet effet dans la mémoire de votre navigateur comme strictement nécessaires (art. 122, paragraphe 1, du Codice privacy, voir section 5), et la transmission à PrestaShop et à PayPal repose à cet endroit sur notre intérêt légitime à vous proposer dès ce stade l’achat direct avec PayPal et des informations sur les possibilités de paiement (art. 6, paragraphe 1, point f), du RGPD).
Les données de paiement (p. ex. numéro de carte) ne sont pas enregistrées sur nos serveurs. Nous conservons les données comptables (p. ex. factures) pendant 10 ans, dans la mesure où des obligations légales de conservation existent (art. 6, paragraphe 1, point c), du RGPD, en particulier art. 2220 du Codice civile et obligations de conservation en matière fiscale), et pour le reste jusqu’à l’expiration du délai de prescription ordinaire de 10 ans (art. 2946 du Codice civile), afin de pouvoir faire valoir ou défendre des droits en justice (art. 6, paragraphe 1, point f), du RGPD).
9. Contact et demandes
Lorsque vous nous contactez par e-mail, via le formulaire de contact ou par WhatsApp, nous traitons vos informations et votre message afin de répondre à votre demande (art. 6, paragraphe 1, point b), du RGPD pour les questions relatives à un achat, sinon art. 6, paragraphe 1, point f), du RGPD). Pour le formulaire de contact, notre système de boutique enregistre en outre votre adresse IP et l’identifiant de votre navigateur (user agent). Les demandes que vous rattachez à une commande dans le formulaire de contact (sélection du numéro de commande, possible avec un compte client) sont conservées avec les documents de la commande (voir section 8). Nous supprimons toutes les autres demandes envoyées via le formulaire de contact au plus tard 24 mois après le dernier message ; si vous avez passé commande chez nous, au plus tard 24 mois après le dernier message ou votre dernière commande, selon l’événement le plus tardif. Nous conservons les e-mails et les messages WhatsApp en tant que correspondance commerciale pendant 10 ans au maximum (art. 2220 du Codice civile ; art. 6, paragraphe 1, points c) et f), du RGPD) ; cela vaut également pour la copie d’un message envoyé via le formulaire de contact qui nous parvient par e-mail.
WhatsApp
Pour les utilisateurs en Europe, le service WhatsApp est fourni par WhatsApp Ireland Limited, Irlande, conformément à ses propres règles de confidentialité ; cette société reçoit notamment votre numéro de téléphone et des données de connexion. Si vous ne le souhaitez pas, veuillez nous écrire par e-mail.
Traduction des e-mails rédigés en italien
Les e-mails rédigés en italien adressés à la boîte de réception personnelle d’Andreas Wagner ainsi que ses réponses à ces e-mails sont traduits automatiquement. À cet effet, Anthropic Ireland, Limited, Irlande, traite le contenu de ces e-mails en tant que notre sous-traitant (art. 28 du RGPD) ; des données peuvent alors être transférées vers les États-Unis, sur la base des clauses contractuelles types de la Commission européenne (art. 46 du RGPD). La base juridique est notre intérêt légitime à répondre aux demandes dans la langue de l’expéditeur (art. 6, paragraphe 1, point f), du RGPD).
Demande de prix
Si vous demandez un prix spécial sur une page produit au moyen de « Demander un prix », nous enregistrons votre adresse e-mail, l’article, le code de réduction envoyé et votre adresse IP, afin de vous envoyer l’offre et de limiter les abus (art. 6, paragraphe 1, points b) et f), du RGPD). Ces informations sont supprimées au plus tard après 12 mois.
10. Droits des personnes concernées
Vous disposez à tout moment des droits suivants :
- droit d’accès aux données enregistrées (art. 15 du RGPD)
- droit de rectification des données inexactes (art. 16 du RGPD)
- droit à l’effacement (« droit à l’oubli », art. 17 du RGPD)
- droit à la limitation du traitement (art. 18 du RGPD)
- droit d’être informé des destinataires auxquels nous avons notifié une rectification, un effacement ou une limitation (art. 19 du RGPD)
- droit à la portabilité des données (art. 20 du RGPD)
- droit d’opposition à certains traitements (art. 21 du RGPD)
- droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD)
- droit de retirer à tout moment un consentement donné, avec effet pour l’avenir ; le traitement effectué jusqu’alors reste licite (art. 7, paragraphe 3, du RGPD)
- droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD) – notamment dans l’État membre de l’UE dans lequel vous résidez ou travaillez ou dans lequel la violation présumée a eu lieu, ou auprès de l’autorité de contrôle italienne compétente à notre égard, le Garante per la protezione dei dati personali
Droit d’opposition
Lorsque nous traitons vos données sur la base de notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière ; nous ne traitons alors plus les données, à moins que nous ne démontrions des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment, sans indiquer de motif, à l’utilisation de vos données à des fins de prospection (art. 21 du RGPD).
Veuillez adresser vos demandes à shop@levelaudio.it.
11. Sécurité des données
Notre site utilise le chiffrement HTTPS. Toutes les données enregistrées sont protégées par des mesures techniques et organisationnelles contre l’accès non autorisé, la perte ou la manipulation.
Google reCAPTCHA
Afin de protéger nos formulaires et les comptes clients contre le spam et les abus automatisés, nous utilisons Google reCAPTCHA sur les pages de contact, d’inscription et de connexion ainsi que lors de la validation de la commande. Le fournisseur est Google Cloud Italy S.r.l., Milan, Italie, qui traite les données en tant que notre sous-traitant. Lors de la consultation de ces pages, votre navigateur charge des composants logiciels de Google ; votre adresse IP et des informations techniques sur votre navigateur sont alors transmises à Google, et reCAPTCHA dépose le cookie « _GRECAPTCHA » ainsi que des entrées dans la mémoire de votre navigateur (voir politique relative aux cookies) afin d’évaluer le risque d’accès automatisés. Selon ses conditions contractuelles, Google n’utilise ces données que pour fournir et sécuriser le service, et non à des fins de publicité personnalisée. Nous fondons ce traitement sur notre intérêt légitime à protéger notre boutique et nos formulaires contre les abus (art. 6, paragraphe 1, point f), du RGPD). reCAPTCHA est chargé sur ces pages indépendamment de votre choix dans le bandeau cookies.
12. Durées de conservation (aperçu)
- Journaux du serveur : 30 jours
- Newsletter et Klaviyo : inscription à la newsletter jusqu’à la désinscription ; données chez Klaviyo au maximum 24 mois après votre dernière activité – nous y supprimons alors également une inscription à la newsletter inutilisée ; après une désinscription, une mention de blocage est conservée (voir section 7)
- Données de commande / factures : 10 ans (voir section 8)
- Compte client : jusqu’à ce que vous supprimiez votre compte ou en demandiez la suppression (données de commande ensuite comme ci-dessus)
- E-mails et messages WhatsApp : en tant que correspondance commerciale, 10 ans au maximum (art. 2220 du Codice civile)
- Demandes envoyées via le formulaire de contact (enregistrées dans la boutique) : si elles sont rattachées à une commande : comme les documents de la commande ; sinon au maximum 24 mois après le dernier message (si vous avez passé commande : après le dernier message ou la dernière commande, selon l’événement le plus tardif)
- Demandes de prix : 12 mois au maximum
- Informations issues de commandes sans compte non finalisées (nom, adresse e-mail, adresse, panier) : au maximum 24 mois après la dernière activité
- Données d’analyse et de marketing (Google) : 14 mois au maximum
- Statistiques de visites internes et compteur de consultations du blog : 14 mois au maximum (adresse IP tronquée, dans le compteur du blog au plus tard après un jour)
- Choix relatif aux cookies (cookie « cookie_law ») : 12 mois en cas d’acceptation, 6 mois en cas de refus
13. Modifications
Nous nous réservons le droit d’adapter la présente politique de confidentialité si nécessaire. La version en vigueur est toujours celle disponible à l’adresse https://levelaudio.it/fr/content/13-politique-de-confidentialite.