Politique de confidentialité

Dernière mise à jour : 06/07/2025

Cette politique de confidentialité a pour objectif d’informer les utilisateurs du site Sicilia Autentica sur la manière dont leurs données personnelles sont collectées, utilisées, stockées et protégées, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).

1. Identité du responsable du traitement

Le responsable du traitement des données personnelles est :
Sicilia Autentica, auto-entreprise, immatriculée sous le numéro 94293360700015, dont le siège social est situé à Toulouse.
Contact : contact@sicilia-autentica.com

2. Données personnelles collectées

Nous collectons les données suivantes :

• Données d’identification : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale ;
• Données de connexion : adresse IP, logs, cookies (voir notre politique de cookies) ;
• Données de paiement : données bancaires (gérées par notre prestataire de paiement sécurisé, jamais stockées en clair) ;
• Historique de navigation et d’achat : pages consultées, articles achetés, préférences ;
• Données de localisation approximative : uniquement à des fins statistiques et marketing anonymes.

3. Finalités des traitements

Vos données sont utilisées uniquement dans les cas suivants :

• Gestion des commandes, paiements et livraisons ;
• Création et gestion de votre compte client ;
• Service après-vente et relation client ;
• Envoi d’e-mails transactionnels et, si vous y avez consenti, de newsletters ou offres commerciales ;
• Analyse statistique anonyme pour améliorer le site et nos services ;
• Prévention de la fraude et sécurité du site.

4. Fondements juridiques du traitement

Les traitements sont fondés sur :

• L’exécution d’un contrat (commande, livraison, service client) ;
• Le respect d’une obligation légale (facturation, obligations comptables) ;
• Votre consentement (marketing, cookies non essentiels) ;
• Notre intérêt légitime (prévention des fraudes, amélioration continue, sécurité).

5. Destinataires des données

Vos données sont accessibles uniquement :

• Aux personnes habilitées au sein de notre entreprise ;
• À nos prestataires de services (hébergement, paiement, logistique, emailing, support client) sous contrat et soumis au RGPD ;
• Aux autorités compétentes si la loi l’exige (ex. : obligations fiscales ou judiciaires).

Nous ne revendons jamais vos données personnelles à des tiers.

6. Durée de conservation

• Données de commande : 10 ans (obligations comptables) ;
• Données de contact client : 3 ans après la dernière interaction ;
• Cookies : 13 mois maximum ;
• Données marketing : jusqu’au retrait de votre consentement ou opposition ;
• Données liées à la sécurité (logs) : 6 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données ;
• Droit de rectification ;
• Droit à l’effacement (« droit à l’oubli ») ;
• Droit d’opposition au traitement ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en envoyant un e-mail à contact@sicilia-autentica.com. Une réponse vous sera adressée dans un délai maximum de 30 jours.

8. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir la sécurité et la confidentialité de vos données :

• Chiffrement SSL/TLS ;
• Accès restreint et contrôlé aux données ;
• Hébergement sécurisé dans l’Union européenne ;
• Procédures de sauvegarde et de restauration ;
• Audit de sécurité et tests réguliers.

En cas de violation de données présentant un risque pour vos droits et libertés, vous serez informé dans les meilleurs délais conformément à la réglementation.

9. Transfert hors UE

Par défaut, vos données sont hébergées au sein de l’Union européenne. Si un transfert vers un pays tiers s’avère nécessaire (ex. : prestataire technique), celui-ci est encadré par :

• Une décision d’adéquation de la Commission européenne ;
• Des clauses contractuelles types validées par la Commission ;
• Des règles internes d’entreprise (BCR) le cas échéant.

10. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation auprès de l’autorité de contrôle française :

CNIL – Commission Nationale de l’Informatique et des Libertés
www.cnil.fr – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
Tél. : 01 53 73 22 22

11. Politique concernant les mineurs

Notre site n’est pas destiné aux mineurs de moins de 15 ans. Aucune donnée personnelle concernant un mineur ne sera collectée intentionnellement sans autorisation parentale vérifiable. En cas de collecte involontaire, les parents peuvent demander la suppression immédiate des données.

12. Modification de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique à tout moment pour l’adapter à l’évolution législative, réglementaire ou technique. En cas de modification substantielle, les utilisateurs en seront informés par e-mail ou via une notification visible sur le site. Il est recommandé de consulter régulièrement cette politique.