Information sur la vie privée

Conformément au Règlement UE 2016/679 (RGPD), nous vous fournissons les informations suivantes concernant le traitement de vos données personnelles en lien avec la navigation sur le site web de Le Sac Srl (le « Site »).

Le propriétaire des données personnelles de l'utilisateur.

Le responsable du traitement des données, conformément aux articles 4 et 24 du RGPD, est la société Le Sac Srl (« Le Sac » ou la « Société »), immatriculée sous le numéro 1095438159 et dont le siège social est situé à Milan, Via Benigno Crespi n° 57, représentée par son représentant légal en exercice . L’utilisateur peut contacter Le Sac pour toute information à l’adresse électronique [email protected] .

Le délégué à la protection des données

Conformément aux articles 37, 38 et 39 du RGPD, Le Sac a désigné un délégué à la protection des données (DPO). Vous pouvez le contacter par courriel à l’adresse [email protected] ou par courrier au siège social de l’entreprise.

Type de données traitées

Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable (« personne concernée »), c’est-à-dire une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un identifiant en ligne, des données de localisation, ou à un ou plusieurs éléments spécifiques à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique (considérants 26, 27 et 30).

Données de navigation  : Les systèmes informatiques et les procédures logicielles utilisés pour le fonctionnement du site web acquièrent, lors de leur fonctionnement normal, certaines données personnelles dont la transmission est inhérente à l’utilisation des protocoles de communication Internet. Ces informations ne sont pas collectées pour être associées à des personnes identifiées, mais de par leur nature même, elles pourraient, par le biais de traitements et d’associations avec des données détenues par des tiers, permettre d’identifier les utilisateurs. Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs se connectant au site, les adresses URI ( Uniform Resource Identifier ) des ressources demandées, l’heure de la requête, la méthode utilisée pour soumettre la requête au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse du serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de la personne concernée.

Données communiquées volontairement : l’envoi facultatif, explicite et volontaire de messages aux adresses de contact indiquées sur le Site et/ou le remplissage de formulaires de collecte de données entraînent l’acquisition de l’adresse de l’expéditeur, nécessaire pour répondre aux demandes, ainsi que de toute autre donnée personnelle saisie.

Cookies : Pour en savoir plus sur les cookies et autres technologies similaires, veuillez consulter la politique relative aux cookies en bas de page du site.

Réseaux sociaux et sites tiers : en ce qui concerne le traitement des données personnelles effectué par les gestionnaires de réseaux sociaux ou des tiers, lorsque les personnes intéressées cliquent sur le lien correspondant, il est fait référence aux informations fournies par ces derniers dans leurs politiques de confidentialité respectives .

Finalité du traitement, base juridique et durée de conservation des données

Objectif A) : navigation sur le site web

BASE JURIDIQUE : Intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD et au considérant 47 du RGPD. Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, compte tenu des attentes raisonnables que celle-ci peut avoir à l'égard du responsable du traitement. Activités strictement nécessaires au fonctionnement du site web et à la fourniture du service de navigation sur la plateforme.

DURÉE DE CONSERVATION DES DONNÉES : pendant toute la durée de la session de navigation (sauf en cas de nécessité pour les autorités judiciaires d'enquêter sur des crimes).

NATURE DE LA FOURNITURE : les données de navigation sont nécessaires pour permettre la navigation sur le site web.

Objectif B) : utilisation de cookies autres que les cookies techniques et de technologies similaires

BASE JURIDIQUE : Le traitement est fondé sur le consentement de la personne concernée, conformément à l'article 6, paragraphe 1, lettre a) du RGPD et aux considérants 42 et 43 du RGPD.

DURÉE DE CONSERVATION DES DONNÉES : consultez la politique relative aux cookies en bas de page du site.

NATURE DE LA DISPOSITION : Consultez la politique relative aux cookies en bas de page du site.

Objectif C) : inscription sur le site et gestion du compte personnel

BASE JURIDIQUE : Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à la mise en œuvre de mesures précontractuelles prises à la demande de celle-ci, conformément à l'article 6, paragraphe 1, point b) du RGPD et au considérant 44 du RGPD.

DURÉE DE CONSERVATION DES DONNÉES : La période de conservation s'étend jusqu'à la clôture du compte et jusqu'au délai technique de désactivation des identifiants.

Vous pouvez supprimer votre compte à tout moment. Dans ce cas, votre compte sera supprimé et vous serez considéré comme inactif.

NATURE DE LA PRESTATION  : La fourniture des données est obligatoire. Le défaut de fournir les données nécessaires rendra impossible l’inscription sur le site.

Finalité D) : gestion des achats en ligne, traitement des commandes et des retours via les services en ligne, envoi de notifications sur le statut des expéditions ou en cas de problème de livraison des articles

BASE JURIDIQUE : Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à la mise en œuvre de mesures précontractuelles prises à la demande de celle-ci, conformément à l'article 6, paragraphe 1, point b) du RGPD et au considérant 44 du RGPD.

DURÉE DE CONSERVATION DES DONNÉES : La durée de conservation est de 10 ans maximum.

NATURE DE LA PRESTATION  : La fourniture des données est obligatoire. À défaut, il vous sera impossible de passer des commandes, d’effectuer des achats, de retourner des commandes ou de recevoir des notifications concernant le statut de l’expédition.

Objectif E) : marketing direct

Le Sac utilise les données personnelles, avec le consentement de la personne concernée, pour envoyer des newsletters, des publicités et des documents promotionnels, des offres commerciales, des enquêtes d'information et des invitations par des moyens automatisés tels que le courrier électronique, les SMS et les messages via l'application WhatsApp Business (dont la politique de confidentialité est disponible à l'adresse : https://www.whatsapp.com/legal/), si la personne concernée fournit son numéro de téléphone portable, ainsi que par le biais d'appels téléphoniques assistés par un opérateur, y compris automatisés, par courrier postal et par d'autres supports d'information.

Pour optimiser votre expérience Le Sac, nous vous fournirons des informations importantes, des produits recommandés et des rappels concernant les produits laissés dans votre panier.

BASE JURIDIQUE : Le traitement est fondé sur le consentement de la personne concernée, conformément à l'article 6, paragraphe 1, point a) du RGPD et aux considérants 42 et 43 du RGPD.

DURÉE DE CONSERVATION DES DONNÉES : jusqu'à la révocation du consentement (désinscription).

NATURE DE LA FOURNITURE  : La fourniture des données est facultative. Si vous ne fournissez pas les données requises, vous ne pourrez pas recevoir de communications marketing directes. Si vous ne fournissez pas votre numéro de téléphone mobile, vous ne pourrez pas recevoir de communications par SMS et WhatsApp.

Objectif F) : Profilage non automatisé

Le Sac utilise les données personnelles, avec le consentement de la personne concernée, pour réaliser des analyses et des évaluations, et pour répartir les personnes concernées en groupes homogènes en fonction de caractéristiques, notamment la zone géographique et le secteur d'activité, afin de mieux gérer les services, ainsi que pour envoyer des communications promotionnelles personnalisées.

BASE JURIDIQUE : Le traitement est fondé sur le consentement de la personne concernée, conformément à l'article 6, paragraphe 1, point a) du RGPD et aux considérants 42 et 43 du RGPD.

DURÉE DE CONSERVATION DES DONNÉES : jusqu'au retrait du consentement (option de retrait) et, dans tous les cas, jusqu'à un maximum de 12 mois.

NATURE DE LA FOURNITURE  : La fourniture des données est facultative. Le défaut de fournir les données nécessaires empêchera la réalisation d’analyses et/ou l’envoi de communications ciblées.

Finalité G) : « spam doux » automatisé par courrier électronique (art. 130, paragraphe 4 du Code de la protection des données personnelles)

Pour la vente directe de ses produits ou services, Le Sac utilise l'adresse électronique fournie par la personne concernée lors de la vente d'un produit ou d'un service, sans son consentement, à condition que les produits ou services soient similaires à ceux proposés et que la personne concernée, dûment informée, ne s'y oppose pas, ni initialement ni lors de communications ultérieures. La personne concernée est informée, au moment de la collecte et de l'envoi de chaque communication relative aux finalités mentionnées dans le présent paragraphe, de la possibilité de s'opposer à tout moment, facilement et gratuitement, au traitement de ses données.

FONDEMENT JURIDIQUE  : intérêt légitime du responsable du traitement, conformément à l’article 6, paragraphe 1, point f) du RGPD et au considérant 47 du RGPD. Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel.

DURÉE DE CONSERVATION DES DONNÉES : jusqu'à ce que la partie intéressée s'y oppose (désinscription).

NATURE DE LA FOURNITURE  : La fourniture des données est facultative. Vous pouvez vous opposer au traitement initialement ou lors de communications ultérieures.

Objectif H) : gestion des demandes des parties intéressées

Le Sac utilise les données personnelles fournies par les personnes intéressées, par courriel ou via le chat accessible sur le Site, pour répondre à leurs demandes d’information ou d’assistance.

FONDEMENT JURIDIQUE  : Intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD et au considérant 47 du RGPD. Le traitement est nécessaire aux fins de l’intérêt légitime du responsable du traitement à répondre aux demandes des personnes concernées.

DURÉE DE CONSERVATION DES DONNÉES : pendant la durée nécessaire au traitement de la demande et pour une durée maximale de 12 mois, sans préjudice de toute conservation ultérieure qui pourrait être nécessaire aux fins de la protection des droits du responsable du traitement.

NATURE DE LA FOURNITURE  : La fourniture des données est nécessaire. À défaut, il sera impossible de traiter les demandes des personnes concernées.

Objectif I) : enquête sur la satisfaction à l'égard des services et produits de Le Sac

FONDEMENT JURIDIQUE  : intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD et au considérant 47 du RGPD. Le traitement est nécessaire aux fins de l’intérêt légitime du responsable du traitement, qui consiste à obtenir des retours d’information utiles pour améliorer la qualité du service.

DURÉE DE CONSERVATION DES DONNÉES : La période de conservation dure jusqu'à ce que vous vous désinscriviez.

NATURE DE LA FOURNITURE  : La fourniture des données est facultative. Vous pouvez vous opposer au traitement initialement ou lors de communications ultérieures.

Objectif L) : Gestion des demandes d’exercice des droits des personnes intéressées, conformément aux articles 15 et suivants du règlement (UE) 2016/679

FONDEMENT JURIDIQUE  : obligation légale, conformément à l’article 6, point c), du RGPD. Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.

DURÉE DE CONSERVATION DES DONNÉES : la durée de conservation est de 5 ans à compter de la clôture de la demande, sauf litige.

NATURE DE LA FOURNITURE : La fourniture de données personnelles est nécessaire pour satisfaire aux obligations légales.

Objectif M) : respect des obligations légales

Le Sac utilise les données personnelles fournies par les personnes intéressées pour remplir les obligations légales auxquelles il est soumis (comptables, administratives, etc.) .

FONDEMENT JURIDIQUE  : obligation légale, conformément à l’article 6, point c), du RGPD. Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.

DURÉE DE CONSERVATION DES DONNÉES : 10 ans

NATURE DE LA DISPOSITION : la personne concernée est libre de décider de conclure ou non un contrat avec Le Sac, mais si elle le fait, ses données seront nécessairement traitées.

Objectif N) : prévention et gestion des litiges et autres aspects juridiques, et défense en cas de jugement

FONDEMENT JURIDIQUE  : intérêt légitime, conformément à l’article 6, point f), et au considérant 47 du RGPD. Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, compte tenu des attentes raisonnables que celle-ci peut légitimement avoir à l’égard du responsable du traitement.

DURÉE DE CONSERVATION DES DONNÉES : 10 ans, sauf pendant la période nécessaire à la défense juridique.

NATURE DE LA PRESTATION  : La fourniture des données est nécessaire. Le refus doit être mis en balance avec l’intérêt légitime du responsable du traitement à cette fin.

méthodes de traitement

Les données des utilisateurs seront traitées par des moyens manuels, électroniques et automatisés traditionnels. Veuillez noter qu'aucun processus décisionnel entièrement automatisé n'est utilisé.

Emplacement du stockage des données

Les données personnelles collectées aux fins décrites dans la présente politique ne seront ni divulguées ni transférées à des entreprises ou personnes physiques situées dans des pays hors de l'EEE, sauf pour les finalités B) – utilisation de cookies autres que les cookies techniques – et H) – gestion des demandes des personnes concernées (limitée à l'utilisation du chat sur le site web). Tout transfert de données vers des pays hors de l'EEE sera effectué conformément aux limitations et conditions prévues aux articles 44 et suivants du RGPD.

Les personnes ayant accès aux données.

Les données personnelles de la personne concernée ne seront pas divulguées et seront traitées par :

-             sujets internes de Le Sac, en leur qualité de sous-traitants autorisés (article 29 du RGPD), qui agissent sous l’autorité du responsable du traitement sur la base d’instructions spécifiques reçues ;

-             tous les tiers qui exercent des activités pour le compte du responsable du traitement et sont donc désignés comme sous-traitants (article 28 du RGPD), qui traiteront les données aux fins indiquées ci-dessus, conformément aux dispositions du RGPD et aux directives reçues (parties chargées de la gestion du système d'information et des réseaux de télécommunications, y compris le courrier électronique et le site web, parties fournissant des services de marketing et des systèmes de chatbot, parties chargées de la gestion des entrepôts et de la logistique, ainsi que les indépendants, les entreprises ou les sociétés fournissant des services d'assistance et de conseil) ;

La liste des sous-traitants de données peut être demandée en écrivant à [email protected] ou au siège social de Le Sac.

-             sujets, entités ou autorités auxquels le responsable du traitement des données est tenu de communiquer vos données personnelles en vertu de dispositions légales ou d'ordres légitimes.

Droits de l'utilisateur

L’utilisateur peut exercer, à tout moment, les droits suivants, prévus par les articles 15 et suivants du RGPD, en contactant le responsable du traitement des données à l’adresse électronique [email protected] .

à)     droit d’accès aux données personnelles (art. 15) ;

b)     droit de rectification (art. 16), si les données sont incorrectes ou incomplètes ;

c)     droit à l’effacement (art. 17);

d)     droit à la limitation du traitement (art. 18) ;

Le responsable du traitement notifie toute rectification, tout effacement ou toute limitation du traitement à chaque destinataire auquel les données à caractère personnel ont été communiquées (article 19). Il informe la personne concernée de l’identité de ces destinataires sur demande.  

à)     droit à la portabilité, dans les cas prévus (article 20) ; dans ce cas, les données seront fournies à la personne concernée dans un format structuré, couramment utilisé et lisible par machine ;

b)     droit de s’opposer, dans les cas prévus (article 21), au traitement des données fondé sur le consentement et/ou l’intérêt légitime du responsable du traitement, ainsi que le droit de retirer le consentement donné sans préjudice de la licéité du traitement fondé sur le consentement avant son retrait.

Pour ne plus recevoir de communications marketing automatisées (e-mail, SMS, WhatsApp, etc.), il vous suffit d'envoyer un e-mail à [email protected] avec pour objet « Désinscription des communications marketing automatisées » ou d'utiliser le lien de désabonnement automatique intégré aux e-mails. Pour les communications WhatsApp, vous pouvez également envoyer « STOP » par message .

Pour ne plus recevoir de communications marketing directes traditionnelles (appels téléphoniques, courrier postal), il vous suffit d'envoyer à tout moment un courriel à [email protected] avec pour objet « désabonnement au marketing traditionnel ».

Pour vous opposer au marketing direct de certaines manières seulement, vous pouvez envoyer un courriel à [email protected] avec pour objet « désabonnement de… », en précisant l’outil dont vous ne souhaitez plus autoriser l’utilisation.

Pour retirer votre consentement au profilage, il vous suffit d'envoyer un courriel à [email protected] avec pour objet « pas de profilage ».

Pour ne plus recevoir de communications indésirables, vous pouvez envoyer un courriel à [email protected] avec pour objet « pas de communications indésirables ».

Si la personne concernée estime que Le Sac traite ses données personnelles de manière inappropriée, elle peut contacter le responsable du traitement des données à l'adresse [email protected] . Elle a également le droit de déposer une plainte auprès de l'Autorité italienne de protection des données (Garante per la protezione dei dati personali), en utilisant le formulaire et la procédure indiqués sur le site internet de l'Autorité.

Mises à jour de notre politique de confidentialité :  

Des mises à jour de la présente politique peuvent s'avérer nécessaires, notamment en raison de modifications réglementaires ou d'ajouts ultérieurs. La version la plus récente de la politique est toujours disponible sur le site web.

Dernière modification : 6 juin 2025