Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Informativa fournie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la réglementation nationale applicable en matière de protection des données personnelles.

1. TITULAIRE DU TRAITEMENT

Le Titulaire du traitement des données personnelles collectées à travers le site et utilisées pour la gestion commerciale des utilisateurs, des commandes et des services est :

Original Food Srl
Siège légal : Via Pirandello 2, 98039 Taormina (ME)
N° TVA : 03870230830
Code fiscal et numéro d'inscription au Registre des Entreprises : 03870230830
REA : ME - 266092
PEC : original-food@pec.it
Email : originalfood2026@gmail.com

2. FOURNISSEUR TECHNIQUE DE LA PLATEFORME

Pour le développement, l'hébergement ou la gestion technique, la maintenance, la sécurité, l'assistance, la sauvegarde et la continuité de la plateforme, le Titulaire peut faire appel à :

Benedetto Asta Web Company
N° TVA : IT02951290812
Via Balduino 15/a, 91011 Alcamo (TP)
PEC : benedettoasta2020@pec.it

Benedetto Asta Web Company opère, pour les traitements effectués pour le compte du Titulaire et lorsque les conditions sont réunies, en tant que Responsable du traitement au sens de l'art. 28 RGPD sur la base des accords correspondants.

3. CATÉGORIES DE DONNÉES TRAITÉES

La plateforme peut traiter :

• nom et prénom ;
• adresse email ;
• numéro de téléphone ;
• identifiants et données du compte ;
• adresse et informations nécessaires à la livraison ;
• coordonnées ou position utilisée volontairement pour identifier le lieu de livraison ;
• données relatives aux commandes et aux produits achetés ;
• mode de livraison ou de retrait ;
• coupons, promotions et informations associées à la commande ;
• notes et informations saisies volontairement par l'utilisateur ;
• informations relatives au statut du paiement, sans que le site ait besoin de mémoriser intégralement les données de l'instrument de paiement ;
• identifiants techniques relatifs à la transaction et à son résultat ;
• adresse IP ;
• user agent et informations techniques de l'appareil ;
• date, heure et journaux des opérations pertinentes ;
• informations nécessaires à la sécurité, à la prévention des abus et à la gestion des accès ;
• cookies et autres identifiants selon ce qui est indiqué dans la Politique de Cookies.

La plateforme ne requiert pas, en règle générale, de catégories particulières de données personnelles au sens de l'art. 9 RGPD. L'utilisateur est invité à ne pas saisir dans les notes libres des informations excessives ou non nécessaires. Si des informations relatives, par exemple, à des allergies, des intolérances ou des besoins alimentaires liés à la santé sont volontairement communiquées, ces données seront traitées exclusivement dans la mesure nécessaire à la gestion de la demande spécifique et conformément à la réglementation applicable.

4. DONNÉES RELATIVES AUX PAIEMENTS

Pour les commandes payées en ligne, la plateforme traite les informations strictement nécessaires pour initier, vérifier et enregistrer le résultat de l'opération, telles que les identifiants de la transaction, le montant, le statut du paiement et les informations techniques correspondantes.

Les données complètes de l'instrument de paiement peuvent être traitées directement par les sujets autorisés à la gestion de l'opération correspondante selon leurs propres modalités et mesures de sécurité.

La plateforme peut recevoir des fournisseurs de services de paiement des informations techniques sur le résultat de l'opération nécessaires pour confirmer, réconcilier, annuler ou rembourser la commande.

5. FINALITÉS ET BASES JURIDIQUES

a) Inscription et gestion du compte

Finalité : création du compte, authentification, gestion du profil et accès à l'historique des commandes.
Base juridique : exécution du contrat ou de mesures précontractuelles.

b) Gestion des commandes

Finalité : réception, préparation, gestion, livraison ou retrait des commandes.
Base juridique : exécution du contrat et mesures précontractuelles demandées par la personne concernée.

c) Gestion des paiements

Finalité : initiation et vérification des opérations de paiement, réconciliation des commandes, gestion des annulations et des remboursements.
Base juridique : exécution du contrat et accomplissement des éventuelles obligations légales correspondantes.

d) Livraison à domicile et localisation

Finalité : identification du lieu de livraison, vérification de la zone desservie, calcul des conditions applicables à la livraison et correcte exécution du service.
Base juridique : exécution du contrat ou mesures précontractuelles demandées par la personne concernée.

La position précise de l'appareil n'est utilisée que lorsque l'utilisateur choisit volontairement d'utiliser la fonctionnalité correspondante et dans les limites nécessaires à la gestion de la livraison.

e) Communications et assistance

Finalité : réponse aux demandes, communications relatives aux commandes et assistance au client.
Base juridique : exécution de mesures précontractuelles, du contrat ou intérêt légitime à la gestion des demandes reçues.

Si l'utilisateur choisit d'utiliser des services de messagerie ou d'autres applications externes pour communiquer au sujet de la commande, l'interaction avec ces services a lieu à l'initiative de l'utilisateur et peut comporter le traitement des données par le fournisseur correspondant selon ses propres conditions.

f) Obligations administratives, fiscales et légales

Finalité : obligations comptables, fiscales, administratives et obligations prévues par la réglementation applicable.
Base juridique : accomplissement d'obligations légales.

g) Sécurité et prévention des abus

Finalité : journalisation, contrôle des accès, prévention des commandes frauduleuses, blocage de comptes ou d'adresses IP utilisés pour des abus, protection de l'infrastructure, vérification automatisée contre les bots et les utilisations illicites et protection des droits du Titulaire.
Base juridique : intérêt légitime à la sécurité des systèmes, à la prévention des fraudes et à la protection de ses droits.

h) Gestion technique de la plateforme

Finalité : maintenance, sauvegarde, débogage, surveillance technique, mises à jour, continuité opérationnelle et gestion des erreurs.
Base juridique : intérêt légitime au bon fonctionnement et à la sécurité du service.

i) Outils de traçage facultatifs

Les éventuels outils non strictement nécessaires seront utilisés conformément à ce qui est prévu par la réglementation et, le cas échéant, sur la base du consentement de l'utilisateur. Pour plus d'informations, veuillez vous référer à la Politique de Cookies.

6. NATURE DE LA FOURNITURE

La fourniture des données nécessaires à l'inscription, à la commande, au paiement et à la livraison est facultative, mais le défaut de fourniture des données indispensables empêche la fourniture du service correspondant.

L'utilisation de la position précise de l'appareil est facultative et constitue une modalité supplémentaire pour faciliter l'identification du lieu de livraison. L'utilisateur peut, lorsque la plateforme le prévoit, saisir manuellement les données nécessaires à la livraison.

La fourniture des données relatives aux outils de traçage non nécessaires est facultative.

7. MODALITÉS DU TRAITEMENT

Les données sont traitées avec des instruments électroniques et, lorsque nécessaire, avec des modalités organisationnelles aptes à en garantir la sécurité, l'intégrité et la confidentialité.

Des mesures techniques et organisationnelles sont adoptées pour réduire le risque de perte, d'accès non autorisé, de modification, de divulgation ou d'utilisation illicite des données.

L'accès aux données est limité aux sujets autorisés et aux fournisseurs qui en ont besoin pour l'exécution de leurs tâches ou services respectifs.

8. DESTINATAIRES DES DONNÉES

Les données peuvent être communiquées, dans les limites de leurs fonctions respectives, à :

• personnel et collaborateurs autorisés par Original Food Srl ;
• fournisseur et gestionnaire technique de la plateforme ;
• fournisseurs d'hébergement et d'infrastructure informatique ;
• prestataires des services nécessaires à la gestion des paiements ;
• fournisseurs de services pour cartes, géolocalisation et vérification des adresses ;
• fournisseurs de services pour la sécurité, la prévention du spam, des bots et des abus ;
• fournisseurs de services de communication et de courrier électronique ;
• éventuels fournisseurs de services de messagerie utilisés à l'initiative de l'utilisateur ;
• professionnels et consultants administratifs, fiscaux ou juridiques ;
• autorités publiques lorsque la loi le prévoit ;
• autres responsables du traitement formellement nommés lorsque nécessaire.

Les destinataires peuvent opérer, selon les cas, en tant que Responsables du traitement, Titulaires autonomes ou sujets autorisés selon la réglementation applicable et la nature du service fourni.

9. TRANSFERTS VERS DES PAYS TIERS

Si certains fournisseurs comportent le traitement de données en dehors de l'Espace Économique Européen, le transfert sera effectué en présence des conditions et garanties prévues par les art. 44 et suivants du RGPD.

Lorsque cela est applicable, des instruments juridiques tels que des décisions d'adéquation, des clauses contractuelles types ou d'autres garanties reconnues par la réglementation en vigueur pourront être utilisés.

10. CONSERVATION

Les données sont conservées pendant la période nécessaire à la poursuite des finalités pour lesquelles elles ont été collectées et pour les périodes supplémentaires requises par la loi ou nécessaires à la protection des droits du Titulaire.

En particulier :

• les données du compte sont conservées pendant la durée de la relation et ensuite pour les périodes nécessaires aux obligations et aux besoins de protection applicables ;
• les données relatives aux commandes sont conservées pour la gestion du service et pour les éventuelles périodes imposées par des obligations administratives, fiscales ou comptables ;
• les données relatives aux paiements et aux remboursements sont conservées dans les limites nécessaires à la gestion de la transaction et aux obligations applicables ;
• les données relatives à la livraison et à la position sont conservées dans les limites nécessaires à la gestion de la commande et, lorsqu'elles alimentent l'historique de la commande, selon les périodes de conservation correspondantes ;
• les journaux techniques et de sécurité sont conservés pendant la période proportionnée aux besoins de sécurité, de prévention des abus et de traçabilité technique ;
• les données fondées sur le consentement sont traitées jusqu'à la révocation de celui-ci, sans préjudice d'une conservation ultérieure légitimement autorisée.

Lorsqu'il n'est pas possible d'indiquer à l'avance un terme précis, la durée est déterminée en appliquant des critères tels que les finalités du traitement, les obligations légales, les besoins de sécurité et la protection des droits.

11. DROITS DE LA PERSONNE CONCERNÉE

La personne concernée peut exercer, lorsqu'ils sont applicables, les droits prévus par les art. 15-22 RGPD, y compris :

• accès aux données personnelles ;
• rectification ;
• effacement ;
• limitation du traitement ;
• opposition ;
• portabilité des données ;
• retrait du consentement, sans préjudice de la licéité du traitement effectué avant le retrait ;
• réclamation auprès de l'Autorité italienne de protection des données personnelles (Garante per la protezione dei dati personali).

12. EXERCICE DES DROITS

Les demandes relatives aux données personnelles doivent être adressées au Titulaire :

Original Food Srl
PEC : original-food@pec.it
Email : originalfood2026@gmail.com

Le Titulaire peut demander les informations raisonnablement nécessaires pour vérifier l'identité du demandeur avant de donner suite à la demande, dans les limites prévues par la réglementation.

Pour les problématiques exclusivement techniques relatives au fonctionnement de la plateforme, Original Food Srl peut faire appel à son fournisseur technique.

13. PROCESSUS AUTOMATISÉS

La plateforme peut utiliser des automatismes nécessaires à la gestion opérationnelle et à la sécurité, tels que la vérification de la disponibilité, le calcul du total, la vérification de la zone de livraison, le contrôle du statut du paiement, la prévention des abus ou d'autres vérifications techniques.

Sauf future information spécifique, aucune décision n'est adoptée entièrement de manière automatisée au sens de l'art. 22 RGPD produisant des effets juridiques ou analogues significatifs sur la personne concernée.

14. COOKIES ET TECHNOLOGIES ANALOGUES

Pour des informations détaillées sur l'utilisation des cookies, des outils techniques, des outils de traçage et de la gestion des préférences correspondantes, veuillez vous référer à la Politique de Cookies publiée sur le site.

15. MISES À JOUR

La présente information peut être modifiée en conséquence de variations normatives, organisationnelles, techniques ou des services utilisés par la plateforme.

La version mise à jour avec sa date d'effet est rendue disponible sur le site.

Version mise à jour : 25 septembre 2026.