Information sur la vie privée

Conformément au règlement (UE) 2016/679 (RGPD), nous vous fournissons les informations suivantes concernant le traitement de vos données à caractère personnel dans le cadre de votre navigation sur le site web de Le Sac S.r.l. (le « Site »).

Le Responsable du traitement des données à caractère personnel de l’utilisateur.
Le Responsable du traitement, au sens des articles 4 et 24 du RGPD, est Le Sac S.r.l. (« Le Sac » ou la « Société »), code fiscal et numéro de TVA 1095438159, dont le siège social est situé Via Benigno Crespi n° 57, à Milan, représentée par son représentant légal pro tempore. L’utilisateur peut contacter Le Sac pour toute information à l’adresse électronique [email protected].

Le Délégué à la protection des données
Le Sac a désigné un Délégué à la protection des données (DPO) conformément aux articles 37, 38 et 39 du RGPD. Il peut être contacté à l’adresse électronique [email protected] ou par courrier adressé au DPO au siège social de la Société.

Types de données traitées
Données à caractère personnel : toute information concernant une personne physique identifiée ou identifiable (« personne concernée »), c’est-à-dire une personne physique pouvant être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un identifiant en ligne, des données de localisation, un identifiant en ligne ou un ou plusieurs éléments propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale (considérants 26, 27 et 30).
Données de navigation : les systèmes informatiques et les procédures logicielles utilisés pour le fonctionnement du Site acquièrent, au cours de leur fonctionnement normal, certaines données à caractère personnel dont la transmission est inhérente à l’utilisation des protocoles de communication Internet. Il s’agit d’informations qui ne sont pas collectées dans le but d’être associées à des personnes concernées identifiées, mais qui, par leur nature même, pourraient permettre d’identifier les utilisateurs au moyen de traitements et de recoupements avec des données détenues par des tiers. Cette catégorie comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les personnes qui se connectent au Site, les adresses au format URI (Uniform Resource Identifier) des ressources demandées, l’heure de la requête, la méthode utilisée pour transmettre la requête au serveur, la taille du fichier reçu en réponse, le code numérique indiquant l’état de la réponse du serveur (succès, erreur, etc.) ainsi que d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de la personne concernée.
Données communiquées volontairement : l’envoi facultatif, explicite et volontaire de messages aux adresses de contact indiquées sur le Site et/ou le remplissage des formulaires de collecte de données entraînent la collecte ultérieure de l’adresse de l’expéditeur, nécessaire pour répondre aux demandes, ainsi que des autres données à caractère personnel saisies. 
Cookies : pour les cookies et autres technologies équivalentes, veuillez consulter la politique relative aux cookies figurant dans le pied de page du Site.
Réseaux sociaux et sites tiers : En ce qui concerne les traitements de données à caractère personnel effectués par les exploitants des réseaux sociaux ou par des tiers lorsque les personnes concernées cliquent sur les liens correspondants, veuillez vous référer aux informations fournies par ces derniers dans leurs politiques de confidentialité.

Finalités du traitement, bases juridiques et durées de conservation des données
Finalité A) : navigation sur le Site
Activités strictement nécessaires au fonctionnement du Site et à la fourniture du service de navigation sur la plateforme.
BASE JURIDIQUE : intérêt légitime, en vertu de l’article 6, paragraphe 1, point f), du RGPD et du considérant 47 du RGPD. Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Responsable du traitement ou par des tiers.
DURÉE DE CONSERVATION DES DONNÉES : pendant la durée de la session de navigation (sous réserve d’éventuelles nécessités d’enquête sur des infractions de la part de l’autorité judiciaire).
CARACTÈRE DE LA FOURNITURE DES DONNÉES : les données de navigation sont nécessaires pour permettre la navigation sur le Site.

Finalité B) : utilisation de cookies autres que les cookies techniques et de technologies équivalentes
BASE JURIDIQUE : le traitement repose sur le consentement de la personne concernée, en vertu de l’article 6, paragraphe 1, point a), du RGPD et des considérants 42 et 43 du RGPD.
DURÉE DE CONSERVATION DES DONNÉES : veuillez consulter la politique relative aux cookies figurant dans le pied de page du Site.
CARACTÈRE DE LA FOURNITURE DES DONNÉES : veuillez consulter la politique relative aux cookies figurant dans le pied de page du Site.

Finalité C) : inscription sur le Site et gestion du compte personnel
BASE JURIDIQUE : le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à sa demande, en vertu de l’article 6, paragraphe 1, point b), du RGPD et du considérant 44 du RGPD.
DURÉE DE CONSERVATION DES DONNÉES : les données sont conservées jusqu’à la fermeture du compte, augmentée du délai technique nécessaire à la désactivation des identifiants de connexion. L’utilisateur a le droit de supprimer son compte à tout moment.
CARACTÈRE DE LA FOURNITURE DES DONNÉES : la fourniture des données est nécessaire pour activer le compte personnel. À défaut de communication des données requises, l’inscription sur le Site sera impossible.

Finalité D) : gestion des achats en ligne, traitement des commandes et des retours par les services en ligne, envoi de notifications sur l’état de l’expédition ou en cas de problèmes de livraison des articles
BASE JURIDIQUE : le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à sa demande, en vertu de l’article 6, paragraphe 1, point b), du RGPD et du considérant 44 du RGPD.
DURÉE DE CONSERVATION DES DONNÉES : la durée de conservation est de 10 ans au maximum.
CARACTÈRE DE LA FOURNITURE DES DONNÉES : la fourniture des données est nécessaire. À défaut de communication des données requises, il sera impossible de passer des commandes, d’effectuer des achats ou des retours et de recevoir des notifications sur l’état de l’expédition.

Finalité E) : marketing direct 
Le Sac utilise les données à caractère personnel, avec le consentement de la personne concernée, pour envoyer des newsletters, des supports publicitaires et promotionnels, des offres commerciales, des enquêtes d’information et des invitations par des moyens automatisés tels que le courrier électronique, les SMS et les messages envoyés via l’application WhatsApp Business (dont la Politique de confidentialité peut être consultée à l’adresse : https://www.whatsapp.com/legal/), lorsque la personne concernée fournit son numéro de téléphone portable, ainsi que par des appels téléphoniques avec un opérateur, y compris automatisés, par courrier postal et au moyen d’autres supports d’information. Afin d’optimiser l’expérience Le Sac, nous fournirons à l’utilisateur des informations importantes, des recommandations de produits et des rappels concernant les produits laissés dans son panier. 
Sous réserve du consentement préalable de la personne concernée, le Responsable du traitement utilise des technologies de suivi (appelées « pixels de suivi ») dans les communications promotionnelles et marketing envoyées par courrier électronique, afin de recueillir des informations sur l’ouverture des messages par leurs destinataires, notamment par la collecte de données techniques liées à cette opération, ainsi que d’analyser et d’améliorer l’efficacité des campagnes promotionnelles en fonction des comportements observés. Le consentement au suivi peut être retiré à tout moment, sans renoncer nécessairement à la réception de communications promotionnelles, au moyen des fonctionnalités spécifiques mises à disposition par le Responsable du traitement.
BASE JURIDIQUE : le traitement repose sur le consentement de la personne concernée, en vertu de l’article 6, paragraphe 1, point a), du RGPD et des considérants 42 et 43 du RGPD.
DURÉE DE CONSERVATION DES DONNÉES : jusqu’au retrait du consentement (opt-out).
CARACTÈRE DE LA FOURNITURE DES DONNÉES : la fourniture des données est facultative. À défaut de communication des données nécessaires, il sera impossible de recevoir des communications de marketing direct. Sans numéro de téléphone portable, il sera impossible de recevoir des communications par SMS et WhatsApp.

Finalité F) : profilage non automatisé
Le Sac utilise les données à caractère personnel, avec le consentement de la personne concernée, afin d’effectuer des analyses et des évaluations et de répartir les personnes concernées en groupes homogènes selon leurs caractéristiques, notamment leur zone géographique et leur secteur d’appartenance, pour améliorer la gestion des services et envoyer des communications promotionnelles personnalisées.
BASE JURIDIQUE : le traitement repose sur le consentement de la personne concernée, en vertu de l’article 6, paragraphe 1, point a), du RGPD et des considérants 42 et 43 du RGPD.
DURÉE DE CONSERVATION DES DONNÉES : jusqu’au retrait du consentement (opt-out) et, en tout état de cause, pendant 12 mois au maximum.
CARACTÈRE DE LA FOURNITURE DES DONNÉES : la fourniture des données est facultative. À défaut de communication des données nécessaires, il sera impossible d’effectuer des analyses et/ou d’envoyer des communications ciblées.

Finalité G) : « soft spam » automatisé par courrier électronique (article 130, paragraphe 4, du Code italien de la protection des données personnelles) 
Le Sac utilise, à des fins de vente directe de ses propres produits ou services, les coordonnées électroniques fournies par la personne concernée dans le cadre de la vente d’un produit ou d’un service, sans son consentement, à condition qu’il s’agisse de produits ou services similaires à ceux ayant fait l’objet de la vente et que la personne concernée, dûment informée, ne s’oppose pas à cette utilisation, initialement ou lors des communications ultérieures. Lors de la collecte des données et de l’envoi de chaque communication aux fins visées au présent paragraphe, la personne concernée est informée de la possibilité de s’opposer à tout moment au traitement, facilement et gratuitement.
BASE JURIDIQUE : intérêt légitime du Responsable du traitement, en vertu de l’article 6, paragraphe 1, point f), du RGPD et du considérant 47 du RGPD. Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Responsable du traitement ou par des tiers, à condition que ne prévalent pas les intérêts ou les libertés et droits fondamentaux de la personne concernée exigeant la protection des données à caractère personnel.
DURÉE DE CONSERVATION DES DONNÉES : jusqu’à l’opposition de la personne concernée (opt-out).
CARACTÈRE DE LA FOURNITURE DES DONNÉES : la fourniture des données est facultative. La personne concernée peut s’opposer au traitement initialement ou à l’occasion des communications ultérieures.

Finalité H) : gestion des demandes des personnes concernées
Le Sac utilise les données à caractère personnel fournies par les personnes concernées, par courrier électronique ou via le chat accessible sur le Site, afin de répondre à leurs demandes d’information ou d’assistance.
BASE JURIDIQUE : intérêt légitime, en vertu de l’article 6, paragraphe 1, point f), du RGPD et du considérant 47 du RGPD. Le traitement est nécessaire aux fins de l’intérêt légitime du Responsable du traitement à donner suite aux demandes de la personne concernée.
DURÉE DE CONSERVATION DES DONNÉES : pendant le temps nécessaire au traitement de la demande et pendant 12 mois au maximum, sans préjudice d’une conservation supplémentaire nécessaire à la protection des droits du Responsable du traitement.
CARACTÈRE DE LA FOURNITURE DES DONNÉES : la fourniture des données est nécessaire. À défaut de communication des données, il sera impossible de donner suite aux demandes de la personne concernée.

Finalité I) : enquêtes de satisfaction sur les services et les produits de Le Sac
BASE JURIDIQUE : intérêt légitime, en vertu de l’article 6, paragraphe 1, point f), du RGPD et du considérant 47 du RGPD. Le traitement est nécessaire aux fins de l’intérêt légitime du Responsable du traitement à recevoir des avis utiles pour améliorer la qualité du service.
DURÉE DE CONSERVATION DES DONNÉES : jusqu’à l’opposition de la personne concernée (opt-out).
CARACTÈRE DE LA FOURNITURE DES DONNÉES : la fourniture des données est facultative. La personne concernée peut s’opposer au traitement initialement ou à l’occasion des communications ultérieures.

 

Finalité L) : gestion des demandes d’exercice des droits des personnes concernées, conformément aux articles 15 et suivants du règlement (UE) 2016/679
BASE JURIDIQUE : obligation légale, en vertu de l’article 6, point c), du RGPD. Le traitement est nécessaire au respect d’une obligation légale à laquelle le Responsable du traitement est soumis.
DURÉE DE CONSERVATION DES DONNÉES : 5 ans à compter de la clôture de la demande, sauf en cas de litige.
CARACTÈRE DE LA FOURNITURE DES DONNÉES : la fourniture des données à caractère personnel est nécessaire pour satisfaire aux obligations légales.

Finalité M) : respect des obligations légales
Le Sac utilise les données à caractère personnel fournies par les personnes concernées pour respecter les obligations légales auxquelles elle est soumise (comptables, administratives, etc.).

BASE JURIDIQUE** : **obligation légale, en vertu de l’article 6, point c), du RGPD. Le traitement est nécessaire au respect d’une obligation légale à laquelle le Responsable du traitement est soumis.
DURÉE DE CONSERVATION DES DONNÉES, 10 ans
CARACTÈRE DE LA FOURNITURE DES DONNÉES : la personne concernée est libre de décider de conclure ou non un contrat avec Le Sac, mais si elle le fait, ses données seront nécessairement traitées
 

Finalité N) : prévention et gestion des litiges et autres questions juridiques, ainsi que défense en justice

BASE JURIDIQUE : intérêt légitime, en vertu de l’article 6, point f), et du considérant 47 du RGPD. Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Responsable du traitement ou par des tiers, à condition que ne prévalent pas les intérêts ou les libertés et droits fondamentaux de la personne concernée exigeant la protection des données à caractère personnel, compte tenu des attentes raisonnables de la personne concernée fondées sur sa relation avec le Responsable du traitement.
DURÉE DE CONSERVATION DES DONNÉES : 10 ans, sans préjudice du temps nécessaire à la défense en justice.
CARACTÈRE DE LA FOURNITURE DES DONNÉES : la fourniture des données est nécessaire. Tout refus devra être mis en balance avec l’intérêt légitime du Responsable du traitement visé par la présente finalité.
 

Modalités de traitement
Les données de l’utilisateur feront l’objet de traitements manuels traditionnels, électroniques et automatisés. Il est précisé qu’aucun processus de prise de décision entièrement automatisé n’est mis en œuvre.

Lieu de conservation des données
Les données à caractère personnel collectées aux fins décrites dans la présente Notice ne seront pas communiquées et/ou transférées à des sociétés ou personnes situées dans des pays hors de l’Espace économique européen (EEE), à l’exception de ce qui est prévu pour la finalité B) — utilisation de cookies autres que les cookies techniques — et la finalité H) — gestion des demandes des personnes concernées (uniquement en ce qui concerne l’utilisation du chat présent sur le Site). En cas de transfert de données vers des pays hors de l’EEE, celui-ci sera effectué dans le respect des limites et conditions prévues aux articles 44 et suivants du RGPD.

Personnes ayant accès aux données.
Les données à caractère personnel de la personne concernée ne feront pas l’objet d’une diffusion et seront traitées par :
-         les personnes internes à Le Sac autorisées à traiter les données (article 29 du RGPD), agissant sous l’autorité du Responsable du traitement sur la base des instructions spécifiques reçues ;
-         les éventuels tiers exerçant des activités pour le compte du Responsable du traitement et agissant par conséquent en qualité de sous-traitants (article 28 du RGPD), qui traiteront les données aux fins susmentionnées conformément au RGPD et aux instructions reçues (prestataires chargés de la gestion du système informatique et des réseaux de télécommunications, y compris la messagerie électronique et le Site, prestataires de services marketing et de systèmes de chatbot, prestataires chargés de la gestion des stocks et de la logistique, ainsi que professionnels indépendants, cabinets ou sociétés fournissant des prestations d’assistance et de conseil). La liste des sous-traitants peut être demandée par écrit à [email protected] ou au siège social de Le Sac ;
-         les personnes, organismes ou autorités auxquels le Responsable du traitement est tenu de communiquer vos données à caractère personnel en vertu de dispositions légales ou d’ordres légitimes.

Droits de l’utilisateur
L’utilisateur peut exercer à tout moment les droits suivants, prévus aux articles 15 et suivants du RGPD, en contactant le Responsable du traitement à l’adresse électronique [email protected].

a)   droit d’accès aux données à caractère personnel (article 15) ;

b)   droit de rectification (article 16), lorsque les données sont inexactes ou incomplètes ;

c)   droit à l’effacement (article 17) ;

d)   droit à la limitation du traitement (article 18) ;
Le Responsable du traitement communique à chacun des destinataires auxquels les données à caractère personnel ont été transmises toute rectification, tout effacement ou toute limitation du traitement effectués (article 19). Le Responsable du traitement informe la personne concernée de l’identité de ces destinataires si celle-ci en fait la demande.  

a)   droit à la portabilité des données, dans les cas prévus (article 20) ; dans ce cas, les données seront fournies à la personne concernée dans un format structuré, couramment utilisé et lisible par machine ;

b)   droit d’opposition, dans les cas prévus (article 21), au traitement des données fondé sur le consentement et/ou sur l’intérêt légitime du Responsable du traitement, ainsi que droit de retirer le consentement donné sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Pour ne plus recevoir de communications de marketing direct automatisé (par exemple, e-mail, SMS, WhatsApp), il suffit d’envoyer à tout moment un e-mail à [email protected] avec pour objet « cancellazione da automatizzato » ou d’utiliser les mécanismes de désabonnement automatique prévus dans les e-mails ; pour les communications via WhatsApp, il est également possible d’écrire « STOP » dans la conversation avec Le Sac.

Pour retirer son consentement à l’utilisation des pixels de suivi présents dans les communications par e-mail, il suffit d’utiliser la fonction de désactivation prévue à cet effet au bas de chaque communication.

Pour ne plus recevoir de communications de marketing direct traditionnel (appels téléphoniques, courrier postal), il suffit d’envoyer à tout moment un e-mail à l’adresse [email protected] avec pour objet « cancellazione da tradizionale ».

Pour s’opposer au marketing direct uniquement par certains canaux, il est possible d’envoyer un e-mail à [email protected] avec pour objet « cancellazione da.. », en précisant le canal dont on ne souhaite plus autoriser l’utilisation.

Pour retirer son consentement au profilage, il suffit d’envoyer un e-mail à [email protected] avec pour objet « no profilazione ».
Pour ne plus recevoir de communications de « soft spam », il est possible d’envoyer un e-mail à [email protected] avec pour objet « no soft spam ».
Si la personne concernée estime que Le Sac traite ses données à caractère personnel de manière incorrecte, elle peut contacter le Responsable du traitement à l’adresse [email protected]. Elle a également le droit d’introduire une réclamation auprès de l’Autorité italienne de protection des données personnelles (Garante per la protezione dei dati personali), au moyen du formulaire et de la procédure indiqués sur le site de cette autorité.

Mises à jour de notre Notice de confidentialité :
La présente notice pourra faire l’objet de mises à jour, notamment à la suite d’éventuelles modifications et/ou dispositions législatives complémentaires. La version la plus récente de la Notice est toujours disponible sur le Site.

Dernière modification : octobre 2026