Règlement de la carte-cadeau électronique

Dernière mise à jour : 07 septembre 2026

OVYÈ S.R.L., dont le siège social est situé Via dei Pellicciai, Blocco 1 Centergross, 40050 Funo di Argelato (BO), Partita IVA e C.F. IT03415721202, REA BO n. 517639, responsable du site web accessible à l’URL www.ovye.it, ainsi que des éventuels autres domaines, sous-domaines ou adresses rattachés à la même boutique en ligne (ci-après, le « Site »), informe les utilisateurs et les clients (ci-après, les « Utilisateurs » ou les « Personnes concernées ») que les données personnelles relatives à la navigation sur le Site, à la création et à la gestion du compte, aux achats, aux paiements, aux retours et remboursements, aux demandes d’assistance et à l’utilisation des services supplémentaires seront traitées dans le respect du Règlement (UE) 2016/679 (« RGPD »), du D.Lgs. 196/2003, tel que modifié, et de la réglementation applicable en matière de protection des données personnelles. La présente politique est fournie conformément aux art. 13 et 14 du RGPD et ne s’applique pas aux sites ou services de tiers éventuellement accessibles au moyen de liens, d’intégrations ou de connexions présents sur le Site, auxquels s’appliquent leurs propres politiques de confidentialité.

1. RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement est OVYÈ S.R.L., dont le siège social est situé Via dei Pellicciai, Blocco 1 Centergross, 40050 Funo di Argelato (BO), Partita IVA e C.F. IT03415721202, REA BO n. 517639, (ci-après, le « Responsable du traitement »). Pour toute question relative à la protection des données personnelles et à l’exercice des droits prévus par le RGPD, le Responsable du traitement peut être contacté à l’adresse e-mail support@ovye.it.

2. FINALITÉSÀ ET BASES JURIDIQUES DU TRAITEMENT DES DONNÉES

a) Permettre une navigation correcte et le fonctionnement du Site. Les données techniques et de navigation nécessaires au fonctionnement du Site, à la gestion de la session, du panier, du paiement, de la sécurité et des préférences strictement nécessaires sont traitées pour l’exécution des services demandés par l’Utilisateur conformément à l’art. 6, par. 1, lett. b), du RGPD et, dans la mesure applicable, sur la base de l’intérêt légitime du Responsable du traitement à garantir la sécurité, l’intégrité et le bon fonctionnement du Site conformément à l’art. 6, par. 1, lett. f), du RGPD.

b) Permettre l’utilisation des fonctionnalités du compte client. Le Site peut mettre à la disposition des Utilisateurs des fonctionnalités de compte client fournies et gérées techniquement via la plateforme Shopify, qui permettent notamment de s’authentifier, de consulter l’historique des commandes, de gérer les informations du profil et les adresses, de vérifier l’état des commandes et d’accéder aux éventuelles fonctionnalités de retour ou à d’autres services réservés. OVYÈ S.R.L. traite les données personnelles liées à l’utilisation du compte client afin de rendre ces fonctionnalités disponibles et de gérer la relation avec l’Utilisateur, conformément à l’art. 6, par. 1, point b), du RGPD. La gestion technique du compte et des systèmes d’authentification associés est effectuée via Shopify, conformément aux précisions figurant dans la section consacrée aux destinataires et aux fournisseurs de la plateforme. La fourniture des données nécessaires est une condition requise pour utiliser les fonctionnalités concernées.

c) Gérer la procédure d’achat et exécuter les contrats de vente. Les données d’identification, de contact, de facturation et d’expédition, les données relatives aux commandes, aux produits, aux retours, au droit de rétractation, aux remboursements, à la garantie légale et aux communications associées sont traitées afin de prendre des mesures précontractuelles à la demande de la Personne concernée et de conclure et exécuter le contrat conformément à l’art. 6, par. 1, point b), du RGPD, ainsi que de respecter les obligations légales liées à la vente conformément à l’art. 6, par. 1, point c), du RGPD.

d) Gérer les paiements, encaissements, remboursements et vérifications associées. Les données relatives à la transaction sont traitées afin de recevoir et rapprocher les paiements, d’effectuer les remboursements, de gérer les contestations, les rétrofacturations, les vérifications antifraude et toute autre activité nécessaire à l’exécution de l’achat ou du retour. La base juridique est constituée par l’art. 6, par. 1, point b), du RGPD et, pour les obligations réglementaires et comptables, par l’art. 6, par. 1, point c), du RGPD ; les activités de prévention et de gestion des fraudes peuvent en outre se fonder sur l’intérêt légitime du Responsable du traitement à assurer la sécurité des transactions au sens de l’art. 6, par. 1, point f), du RGPD. Les données complètes des instruments de paiement, telles que le numéro complet de la carte et les codes de sécurité associés, sont recueillies et traitées par les prestataires de services de paiement selon leurs systèmes respectifs et ne sont pas directement mémorisées par le Responsable du traitement.

e) Gérer les demandes, l’assistance et le service client. Les données communiquées par e-mail, téléphone, formulaires de contact, messagerie ou autres canaux d’assistance sont traitées afin de répondre aux demandes de l’Utilisateur et de gérer les activités précontractuelles, contractuelles et après-vente. La base juridique est l’art. 6, par. 1, let. b), du RGPD lorsque la demande concerne une relation contractuelle ou précontractuelle et, dans les autres cas, l’intérêt légitime du Responsable du traitement à répondre aux demandes reçues conformément à l’art. 6, par. 1, let. f), du RGPD.

f) Prévenir les abus, les fraudes et les utilisations illicites du Site et des transactions. Le Responsable du traitement peut traiter des données relatives à la navigation, au compte, aux commandes et aux transactions afin de vérifier les anomalies, les tentatives de fraude, les utilisations non autorisées des instruments de paiement, les accès abusifs ou les violations des conditions applicables. Le traitement repose sur l’intérêt légitime du Responsable du traitement à assurer la sécurité du Site, des transactions et de son propre patrimoine conformément à l’art. 6, par. 1, let. f), du RGPD, ainsi que, le cas échéant, sur le respect des obligations légales conformément à l’art. 6, par. 1, let. c), du RGPD.

g) Envoyer des newsletters et des communications commerciales. L’adresse e-mail et les éventuelles données supplémentaires utilisées pour l’envoi de newsletters, de communications promotionnelles et d’initiatives commerciales sont traitées sur la base du consentement de la Personne concernée conformément à l’art. 6, par. 1, let. a), du RGPD, sauf dans les cas où la réglementation autorise les communications relatives à des produits ou services similaires sans nouveau consentement. Le consentement est facultatif et peut être retiré à tout moment au moyen du lien présent dans les communications ou en contactant le Responsable du traitement.

h) Effectuer des analyses statistiques, des mesures et des activités de marketing au moyen de cookies ou de technologies similaires. Les traitements réalisés au moyen de cookies et d’autres technologies qui ne sont pas strictement nécessaires, y compris les outils d’analyse non anonymisés, la mesure des campagnes, la personnalisation et la publicité, sont effectués après obtention du consentement de l’Utilisateur conformément à l’art. 6, par. 1, let. a), du RGPD, lorsque ce consentement est requis. Les informations détaillées, les durées et les modalités de gestion des préférences sont décrites dans la Politique relative aux cookies du Site.

i) Respecter les obligations légales, fiscales, comptables et administratives. Les données sont traitées afin de respecter les obligations prévues par la réglementation applicable, notamment les dispositions en matière fiscale, comptable, de protection des consommateurs, de sécurité des produits et de coopération avec les autorités. La base juridique est l’art. 6, par. 1, point c), du RGPD.

j) Constater, exercer ou défendre des droits. Les données peuvent être traitées pour gérer les réclamations, contestations et litiges, recouvrer des créances, protéger les droits du Responsable du traitement ou se défendre contre les prétentions de tiers, sur la base de l’intérêt légitime du Responsable du traitement conformément à l’art. 6, par. 1, point f), du RGPD.

3. TYPES ET SOURCES DES DONNÉES TRAITÉES

Le Site n’est pas destiné à la conclusion d’achats par des personnes âgées de moins de 18 ans. Le Responsable du traitement n’a pas l’intention de collecter sciemment les données personnelles de mineurs afin de leur permettre d’effectuer des achats sur le Site.

3.1. Données de navigation et données techniques

Lors de la navigation normale, peuvent être traités les adresses IP, les identifiants de l’appareil et de la session, les données relatives au navigateur et au système d’exploitation, les informations de connexion, les URL et les pages visitées, la date et l’heure des demandes, les événements techniques, les journaux de sécurité et autres données générées par l’interaction avec le Site. Ces données peuvent être traitées par le Responsable du traitement, par Shopify et par les autres fournisseurs techniques concernés afin de fournir le service, d’assurer la sécurité et les fonctionnalités, de prévenir les abus et de produire, lorsque cela est autorisé, des statistiques d’utilisation.

3.2. Cookies et technologies analogues

Le Site utilise des cookies, des pixels, des balises, le stockage local et des technologies analogues. Les cookies strictement nécessaires sont utilisés pour le fonctionnement du Site et de ses fonctionnalités ; les technologies de préférence, de statistique et de marketing sont utilisées dans les limites et selon les choix exprimés par l’Utilisateur au moyen du système de gestion du consentement. Pour des informations détaillées sur chaque outil, les fournisseurs, les finalités, les durées et les modalités de retrait ou de modification du consentement, veuillez consulter la Politique relative aux cookies disponible sur le Site.

3.3. Données du’du compte, de’de la commande et de la relation contractuelle

Peuvent être traités le nom et le prénom, l’adresse e-mail, le numéro de téléphone, les identifiants et les informations nécessaires à la gestion du compte, les adresses de livraison et de facturation, l’éventuel numéro fiscal ou autres données fiscales, les produits achetés ou retournés, les montants, les remises, les modes d’expédition et de livraison, le statut de la commande, les informations relatives au droit de rétractation, aux retours, aux échanges, aux remboursements, à la garantie et au service après-vente.

3.4. Données relatives aux paiements et aux remboursements

Le Responsable du traitement peut recevoir des informations relatives à la transaction, telles que le mode de paiement utilisé, le montant, la devise, le statut de l’autorisation ou du paiement, les identifiants de la transaction, les données partiellement masquées de l’instrument de paiement, ainsi que les informations nécessaires aux remboursements, aux contestations ou aux rapprochements. Les données complètes de la carte et les identifiants de paiement confidentiels sont traités par les prestataires de services de paiement conformément à leurs propres politiques de confidentialité et conditions.

3.5. Données relatives à des tiers

L’Utilisateur peut fournir les données d’un tiers, par exemple lorsqu’il indique un destinataire différent pour la livraison ou achète un cadeau. Ces données sont traitées exclusivement dans la mesure nécessaire à l’exécution de la commande et des activités connexes. L’Utilisateur est invité à communiquer des données de tiers uniquement lorsqu’il y est légalement autorisé. Le Responsable du traitement fournira au tiers les informations requises par l’art. 14 du RGPD dans les cas et les délais prévus par la législation applicable.

3.6. Données provenant de sources autres que l’Personne concernée

Certaines données peuvent être reçues de Shopify, de Sugo S.n.c., de prestataires de services de paiement, d’établissements bancaires, de portefeuilles électroniques, de réseaux de paiement, de coursiers, de transporteurs, de services antifraude, d’applications intégrées au Site ou d’autres fournisseurs participant à l’exécution de la commande et des services demandés, dans la limite des informations nécessaires aux finalités décrites dans la présente politique de confidentialité.

4. MODALITÉSÀ DU TRAITEMENT DES DONNÉES

Le traitement est effectué au moyen d’outils électroniques, télématiques et, si nécessaire, sur support papier, par des opérations de collecte, d’enregistrement, d’organisation, de structuration, de conservation, de consultation, de traitement, d’utilisation, de communication, de comparaison, de limitation, d’effacement et de destruction, conformément aux principes de licéité, d’exactitude, de transparence, de minimisation et de sécurité, et avec l’adoption de mesures techniques et organisationnelles appropriées conformément à l’art. 32 du RGPD.

Le Responsable du traitement peut utiliser des systèmes automatisés de sécurité et de lutte contre la fraude afin de détecter les transactions ou comportements anormaux et de soumettre certaines opérations à des vérifications supplémentaires. En règle générale, le Responsable du traitement n’adopte pas de décisions fondées uniquement sur des traitements automatisés produisant des effets juridiques ou affectant la Personne concernée de manière significative comparable. Les prestataires de services de paiement et les autres tiers peuvent toutefois effectuer de manière autonome des contrôles automatisés conformément à leurs propres politiques d’information et conditions, par exemple pour autoriser ou refuser une transaction.

5. CONSERVATION DES DONNÉES

Les données personnelles sont conservées pendant le temps nécessaire à la réalisation des finalités pour lesquelles elles sont traitées et, par la suite, pendant les périodes requises par la réglementation applicable ou nécessaires à la protection des droits du Responsable du traitement. En particulier :

– les données relatives aux commandes, aux contrats, aux paiements, aux remboursements et aux formalités administratives et comptables correspondantes sont conservées pendant la période nécessaire à l’exécution de la relation et, lorsque la réglementation civile, fiscale ou comptable l’exige, jusqu’à dix ans, sans préjudice de délais supplémentaires nécessaires en cas de contestations ou de litiges ;

– les données relatives au compte sont conservées jusqu’à la suppression du compte, sous réserve de la conservation séparée des données qui doivent être conservées en vertu d’obligations légales, pour l’exécution des commandes, la prévention des abus ou la protection des droits ;

– les données relatives aux demandes d’assistance sont conservées pendant le temps nécessaire au traitement de la demande et, lorsqu’elles sont liées à une commande ou à un litige, pendant la période applicable à la relation correspondante ;

– les données traitées à des fins de newsletter et de marketing sont conservées jusqu’au retrait du consentement ou à l’opposition de la Personne concernée, sous réserve de la conservation minimale nécessaire pour documenter les choix exprimés ;

– les données collectées au moyen de cookies et de technologies similaires sont conservées selon les durées indiquées dans la Politique relative aux cookies et dans les paramètres de consentement ;

– les données traitées pour respecter des obligations légales sont conservées pendant la période prévue par la réglementation applicable ;

– les données traitées pour constater, exercer ou défendre un droit sont conservées pendant le temps nécessaire à la gestion de la demande correspondante et, dans tous les cas, jusqu’à l’expiration des délais de prescription applicables ou à la clôture de la procédure éventuellement engagée.

6. COMMUNICATION DES DONNÉES ET PERSONNES CONCERNÉES PAR LE TRAITEMENT

Les données personnelles peuvent être communiquées ou rendues accessibles, dans les limites nécessaires aux finalités indiquées ci-dessus, aux personnes décrites ci-après.

6.1. Sugo S.n.c. di Federico Sacchi e Cristian Antolini

Le Responsable du traitement fait appel à Sugo S.n.c. di Federico Sacchi e Cristian Antolini, dont le siège social est situé à Crevalcore (BO), via Giacomo Matteotti 154, C.F. et P. IVA 03269341206, (ci-après également « Sugo »), pour des activités liées à la gestion opérationnelle du Site et des services de commerce électronique, y compris, selon la mission confiée, la gestion des commandes, le service client, les retours, les remboursements, l'assistance technique et administrative et la gestion des flux de paiement. Lorsqu'elle agit pour le compte d'OVYÈ S.R.L., conformément aux instructions de cette dernière et pour les finalités déterminées par le Responsable du traitement, Sugo agit en qualité de sous-traitant au sens de l'art. 28 du RGPD. Sugo est également chargée de recevoir et d'encaisser, au nom et pour le compte du Responsable du traitement, les sommes relatives aux achats effectués sur le Site et, le cas échéant, de gérer les flux de remboursement correspondants. Uniquement lorsque et dans la mesure où, dans le cadre de traitements supplémentaires spécifiques liés aux relations bancaires ou aux comptes de paiement ouverts au nom de Sugo, celle-ci est tenue de traiter des données personnelles afin de respecter des obligations légales qui lui incombent directement, de gérer ses propres relations avec des banques ou des prestataires de services de paiement, ou de défendre ses propres droits, en déterminant de manière autonome les finalités et les moyens essentiels du traitement, Sugo agit, dans la limite de ces activités, en qualité de responsable indépendant. Cette éventuelle qualité ne s'étend pas aux activités exercées exclusivement pour le compte du Responsable du traitement.

6.2. Shopify

Le Site est réalisé et hébergé au moyen de la plateforme Shopify. Dans le cadre des services fournis au Responsable du traitement, Shopify traite généralement les données personnelles des clients en tant que sous-traitant conformément à l'Addendum relatif au traitement des données applicable. En ce qui concerne certains services propres destinés aux consommateurs ou certaines fonctionnalités avancées, y compris les services pouvant nécessiter l'activation de Shopify Network Intelligence, Shopify peut également traiter certaines données en tant que responsable indépendant, conformément à ses propres conditions et politiques. De plus amples informations sur le traitement des données par Shopify et sur les options de confidentialité correspondantes sont disponibles à l'adresse https://www.shopify.com/it/legal/privacy et, le cas échéant, à l'adresse https://privacy.shopify.com.

6.3. Prestataires de services de paiement, établissements bancaires et autres destinataires

Les données peuvent également être communiquées ou rendues accessibles à :

– prestataires de services de paiement, portefeuilles numériques, réseaux de cartes, émetteurs, banques et établissements de paiement, y compris PayPal, Shopify Payments, Klarna ou d'autres entités disponibles à un moment donné lors du processus de commande, qui peuvent traiter les données en tant que responsables indépendants pour les finalités définies dans leurs politiques respectives ;

– les coursiers, transporteurs, expéditeurs, opérateurs logistiques et points de retrait, dans la mesure nécessaire à la livraison, au retrait et à la gestion d’éventuels retours ;

– les fournisseurs de services informatiques, d’hébergement, de sécurité, d’assistance technique, de service client, de communication, d’e-mail, d’analytics, de marketing, de gestion des retours et d’autres applications intégrées au Site, qui agissent en qualité de sous-traitants ou, lorsque les conditions sont réunies, en qualité de responsables du traitement indépendants ;

– les experts-comptables, consultants, avocats, auditeurs et autres professionnels, dans la mesure nécessaire à l’exécution de leurs missions respectives ;

– les autorités judiciaires, administratives, fiscales, de sécurité publique ou autres organismes publics, lorsque la communication est prévue ou requise par la loi ;

– le personnel, les collaborateurs et les personnes autorisées par le Responsable du traitement, dans les limites de leurs fonctions et instructions respectives.

La liste à jour des sous-traitants peut être demandée au Responsable du traitement aux coordonnées indiquées dans la présente politique de confidentialité.

7. TRANSFERT DE DONNÉES VERS DES PAYS TIERS

L’utilisation de Shopify et d’autres fournisseurs de technologies, de paiement, d’analytics, de marketing ou d’assistance peut entraîner le traitement ou le transfert de données à caractère personnel en dehors de l’Espace économique européen. Shopify International Limited, en tant qu’entité contractuelle de référence pour les marchands de la région EMEA, peut faire appel à des sociétés du groupe et à des sous-traitants établis dans différents pays ; Shopify déclare également stocker actuellement certaines données de marchands et de clients européens « at rest » en Europe, tout en continuant d’effectuer les transferts internationaux nécessaires à la fourniture de ses services.

Lorsque des données sont transférées vers des pays qui ne bénéficient pas d’une décision d’adéquation de la Commission européenne, le transfert est effectué au moyen de garanties appropriées au sens des articles 44 et suivants du RGPD, telles que, selon le cas, des règles d’entreprise contraignantes (Binding Corporate Rules), des clauses contractuelles types approuvées par la Commission européenne et les mesures supplémentaires requises par la réglementation applicable. Pour les transferts effectués par Shopify, il convient également de se référer à l’avenant relatif au traitement des données (Data Processing Addendum) correspondant ainsi qu’aux informations publiées par Shopify sur les transferts internationaux. Les autres fournisseurs éventuellement concernés appliquent les mécanismes de transfert indiqués dans leurs propres politiques et conditions.

8. DROITS DE LA’PERSONNE CONCERNÉE

Dans les cas et dans les limites prévus par le RGPD, la Personne concernée peut exercer auprès du Responsable les droits suivants :

– obtenir la confirmation de l’existence d’un traitement et accéder à ses données personnelles ainsi qu’aux informations prévues par l’art. 15 du RGPD ;

– obtenir la rectification des données inexactes et l’intégration des données incomplètes conformément à l’art. 16 du RGPD ;

– obtenir l’effacement des données personnelles dans les cas prévus par l’art. 17 du RGPD ;

– obtenir la limitation du traitement dans les cas prévus par l’art. 18 du RGPD ;

– recevoir, dans les cas prévus par l’art. 20 du RGPD, les données fournies au Responsable dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable ;

– s’opposer, pour des raisons tenant à sa situation particulière, aux traitements fondés sur l’intérêt légitime conformément à l’art. 21 du RGPD et s’opposer à tout moment au traitement à des fins de marketing direct ;

– retirer à tout moment le consentement donné, sans préjudice de la licéité du traitement effectué avant ce retrait ;

– ne pas faire l’objet, dans les cas prévus par l’art. 22 du RGPD, de décisions fondées uniquement sur des traitements automatisés produisant des effets juridiques ou l’affectant de manière significative de façon analogue ;

– introduire une réclamation auprès de l’autorité de contrôle compétente. En Italie, le Garante per la protezione dei dati personali est joignable via le site www.garanteprivacy.it.

Les demandes relatives aux traitements effectués par OVYÈ S.R.L. peuvent être envoyées au Responsable à l’adresse support@ovye.it. Pour les traitements effectués par des tiers agissant en tant que responsables autonomes, y compris Shopify lorsqu’il agit en cette qualité, les prestataires de services de paiement et, uniquement pour les éventuelles activités spécifiques indiquées au point 6.1, Sugo, la Personne concernée peut exercer ses droits directement auprès du responsable concerné conformément à leurs informations respectives.

9. MODIFICATIONS DE LA’INFORMATIONS SUR LA VIE PRIVÉE

Le Responsable se réserve le droit de modifier ou de mettre à jour la présente Politique de confidentialité afin de l’adapter aux évolutions réglementaires, organisationnelles, techniques ou des services utilisés. La version mise à jour sera publiée sur le Site avec indication de la date de la dernière mise à jour. En cas de modifications substantielles nécessitant une communication spécifique aux Personnes concernées, le Responsable adoptera les mesures d’information prévues par la réglementation applicable.