Confidentialité et cookies

Champ d’application

Cette notice concerne www.milleemmi.it, la navigation, les contacts, les demandes personnalisées et les achats en ligne. La newsletter, les avis et l’espace commandes disposent de notices spécifiques. Les images, polices et vidéos sont fournies par ce site.

Responsable et contact

Le responsable est MILLEEMMI DI CERETTA EMILIE, Via Gian Giorgio Trissino 15, 36040 Sarego (VI), Italie, TVA 04483080240. Informations et droits : shop@milleemmi.it, +39 375 9933696.

Navigation et sécurité

La connexion transmet au serveur l’adresse IP, l’heure, la ressource demandée et les informations techniques du navigateur. Les journaux permettent de fournir le site, de résoudre les incidents et de prévenir les abus : intérêt légitime à la disponibilité et à la sécurité (art. 6.1.f RGPD). Ces données sont nécessaires à la connexion. Les journaux applicatifs sont normalement conservés 30 jours ; ceux de l’infrastructure suivent les règles de sécurité du fournisseur. Vous pouvez demander les durées applicables.

Contacts et demandes personnalisées

Les liens email et téléphone ouvrent votre application sans envoyer automatiquement de message. Les données fournies servent à répondre : mesures précontractuelles ou contrat (art. 6.1.b), intérêt légitime pour les autres demandes (f), obligations légales le cas échéant (c). Un contact ne vous inscrit pas à la newsletter. Un moyen de vous joindre est nécessaire pour répondre. Le configurateur exige un nom, une configuration et un email ou numéro mobile ; second contact, message et images sont facultatifs. La demande va à shop@milleemmi.it sans créer de commande ni paiement. Les champs restent en mémoire jusqu’à fermeture ou rechargement de la page, sans stockage local persistant. Jusqu’à cinq images JPG/PNG/WebP sont acceptées, 10 Mo au total. Le serveur crée des copies JPEG redimensionnées sans métadonnées ; les originaux temporaires sont supprimés après traitement, les copies reçues par email suivent la conservation des échanges. Les images ne sont pas publiées. Ne transmettez que des éléments pertinents, sans données personnelles inutiles. Session technique, limites d’envoi et empreintes temporaires du contenu préviennent abus et doublons pendant 24 heures au maximum. Le contenu des messages ne figure pas dans les journaux applicatifs et aucune copie automatique ne va aux adresses externes saisies.

Cookies nécessaires et mémoire du navigateur

Panier et devise (milleemmi-intima-bag-v5, milleemmi-currency) restent en mémoire locale jusqu’à modification ou effacement. Les filtres sont dans l’URL ; position de défilement, rotation/pause vidéo et données temporaires de saisie ou nouvelle tentative de paiement, lorsqu’utilisées, durent la session de l’onglet. Les formulaires et espaces protégés utilisent des cookies techniques de session et de protection CSRF, avec expiration après 120 minutes d’inactivité. Ils servent aux fonctions demandées, sans finalité publicitaire. Leur blocage peut empêcher certaines fonctions.

Choix et preuve du consentement

Choisissez « Accepter tous les cookies », « Cookies nécessaires uniquement », ou « Analyse des visites » dans « Préférences cookies ». La X du premier bandeau conserve uniquement les nécessaires. Défiler ou continuer ne vaut pas consentement ; refuser ne limite pas le site. Le choix reste dans milleemmi-visit-consent-v1 pendant six mois calendaires ; les refus antérieurs restent respectés jusqu’à expiration. Le panneau peut réapparaître après effacement du navigateur ou changement substantiel du traitement. Un registre privé conserve l’empreinte d’un code aléatoire, le choix, la date serveur, la langue et la version/empreinte des textes affichés, sans nom, email, IP, pages visitées ni lien avec des commandes. Il documente et gère le consentement (art. 5.2, 7.1 et 6.1.c RGPD). Les événements sont supprimés après 18 mois ; les sauvegardes applicatives tournent sous 30 jours supplémentaires. Cette durée couvre la validité du choix et la conservation des analyses, avec une marge limitée de vérification. Clarity reste désactivé si le choix ne peut être enregistré ou confirmé.

Analyse des visites avec Microsoft Clarity

Avec votre consentement (art. 6.1.a), Clarity traite pages visitées, clics, défilement, mouvements du pointeur, temps d’interaction, données techniques du terminal et de connexion et identifiants pseudonymes. Il produit des cartes de chaleur et reconstitutions de sessions pour améliorer le site, sans caméra ni microphone. Des données pseudonymes ne sont pas nécessairement anonymes. Aucun code Clarity n’est chargé avant accord ou après refus. Nous n’envoyons ni noms, emails ni identifiants clients ; formulaires, panier et avis sont masqués. Comptes, commandes, paiements et URL avec recherche libre ou paramètres inconnus sont exclus ; l’enregistrement s’arrête avant la saisie d’une demande personnalisée. GPC et Do Not Track désactivent l’analyse. Les cookies propres sont _clck (navigateur, durée Microsoft prévue d’un an) et _clsk (session, un jour). Ils sont effacés au retrait ou à la visite suivante après expiration du choix, valable six mois. Retirez votre accord dans « Préférences cookies » en bas de page → « Cookies nécessaires uniquement ». Les nouveaux enregistrements cessent même si le serveur est indisponible. Le retrait ne remet pas en cause le traitement licite antérieur et n’efface pas automatiquement les données déjà recueillies.

Microsoft : rôles, utilisations et transferts

Selon ses conditions, Microsoft est responsable indépendant, et non simple sous-traitant de Milleemmi. Le fournisseur contractuel indiqué pour l’UE est Microsoft Ireland Operations Limited. Les données sont hébergées sur Azure et peuvent être traitées aux États-Unis ; Microsoft indique des clauses contractuelles types entre sa société irlandaise et Microsoft Corporation. Vous pouvez demander informations ou copies des garanties à Microsoft ou au responsable. Les conditions couvrent la fourniture et l’amélioration des services et, de manière générale, Microsoft Advertising et les profils publicitaires ; elles prévoient également la recherche et le développement, dont l’IA, avec des données non personnelles. Cette intégration demande uniquement un consentement d’analyse et transmet toujours « denied » pour la publicité, sans activer Microsoft Advertising ni accorder de consentement marketing. La notice Microsoft décrit ses traitements autonomes et vos choix. Les enregistrements ordinaires sont disponibles 30 jours ; agrégats, échantillons et favoris peuvent durer neuf mois. Nous ne prenons pas de décisions sur des personnes à partir des enregistrements. Voir les conditions, la notice Microsoft et ses contacts pour les droits, les FAQ et les contrôles du consentement.

Achats, paiements et expéditions

Nom, coordonnées, adresse et articles sont traités pour exécuter la commande et les mesures précontractuelles (art. 6.1.b RGPD) ; les obligations administratives et fiscales reposent sur l’art. 6.1.c. Stripe traite les paiements via des composants sécurisés intégrés au site ou sur sa propre page ; PayPal est également disponible lorsqu’il est proposé au paiement. La boutique ne reçoit ni le numéro complet de carte ni le mot de passe PayPal. Le checkout exige une adresse email pour la confirmation et le suivi de la commande et un numéro de téléphone pour la livraison. Les composants de paiement sont chargés uniquement après la demande de passer au paiement, pour traiter la transaction et prévenir la fraude ; ils n’activent pas les analyses facultatives du site. Les données nécessaires à la livraison sont transmises au transporteur choisi. Pour le devis international, le serveur envoie à Easyship pays, code postal, ville et région, description, valeur, poids et dimensions du colis, sans nom, adresse de rue, email, téléphone ou données de carte. Le devis local expire après 10 minutes ; son prix et sa référence restent dans la commande. Aucun transport n’est acheté automatiquement. Les fournisseurs peuvent traiter des données hors EEE selon les garanties de leurs accords et notices.

Commandes, destinataires, transferts et conservation (en italien) · Conditions de vente (en italien). Easyship Privacy · Easyship DPA.

Suggestions d’adresse avec Google Maps

Au paiement, à partir de trois caractères, le texte saisi dans le champ de la rue peut être transmis à Google Maps pour proposer des adresses. Notre serveur transmet uniquement la recherche, le pays sélectionné, la langue et un code de session aléatoire : ni nom, ni email, ni téléphone, ni données de paiement, ni adresse IP du client. Google reçoit les données techniques de la connexion du serveur. Choisir « Saisir sans Google » avant de taper permet de tout renseigner manuellement, sans conséquence sur l’achat. Les données proposées doivent toujours être vérifiées.

Cette fonction facilite la saisie demandée pour l’achat (art. 6.1.b du RGPD). Aucun code ni cookie Google n’est chargé dans le navigateur. Le magasin n’archive pas les recherches ou suggestions ; seule l’adresse choisie suit les durées du paiement et de la commande. Une empreinte temporaire de l’IP est utilisée pendant une minute contre les abus (art. 6.1.f) ; les compteurs mensuels ne contiennent que le nombre de requêtes. Google agit comme responsable de traitement indépendant selon les conditions Maps et sa politique de confidentialité, y compris hors EEE avec les garanties applicables indiquées dans ses accords, notamment les clauses contractuelles types. Les sources ci-dessous précisent la conservation, les droits et les garanties chez Google.

Google Maps Terms · Google Privacy · Google Controller Terms

Rétractation, destinataires et conservation

Le formulaire de rétractation recueille nom, email, référence de commande et informations fournies ; une confirmation précède l’envoi. Déclaration et date servent au contrat et aux obligations légales (art. 6.1.b/c), sans promotion. Server Plan S.r.l. assure hébergement et email du domaine comme sous-traitant pour ses services, selon son accord de traitement. Accès limité au responsable, personnes autorisées et prestataires dans leurs missions ; autorités lorsque la loi l’exige. Les notifications au personnel contiennent seulement une alerte générique et un lien fixe vers la gestion protégée, sans données client, numéro/montant de commande ou paiement. Échanges et images sont conservés pour traiter la demande et ses suites ; contrats, administration et litiges suivent les délais légaux et la défense des droits. Les durées d’analyse et de preuve figurent ci-dessus.

Documents de commandes payées, contrats, documents fiscaux et déclarations de rétractation : 10 ans à compter de la dernière inscription correspondante ou de la fin de la relation, sous réserve des délais applicables, contrôles et litiges. Demandes d’information, devis non acceptés et images : jusqu’à 24 mois après le dernier échange, sauf obligations ou dossiers ouverts. Le responsable révise les archives et emails ; leur suppression n’est pas automatique. Coordonnées des commandes expirées et certainement impayées : suppression après 90 jours, sauf mesures de protection ou dossiers ouverts. Notes d’assistance clôturée : 24 mois. Journaux applicatifs : 30 jours ; événements d’accès et de sécurité : 180 jours. Sauvegardes applicatives : 30 jours, nettoyage suspendu en l’absence de copie récente intacte. Les sauvegardes et autres journaux du fournisseur suivent les critères de restauration, sécurité et obligations décrits dans la notice du paiement. Les copies de correspondance dans les boîtes opérationnelles, y compris chez Google, suivent les mêmes critères documentaires. Les durées des analyses et du registre des consentements restent celles indiquées ci-dessus.

Vos droits

Dans les conditions des art. 15–22 RGPD : accès, rectification, effacement, limitation, portabilité et opposition à l’intérêt légitime pour des raisons propres à votre situation. Écrivez à shop@milleemmi.it ; vous pouvez aussi saisir Microsoft pour ses propres traitements. Il n’est pas nécessaire de fournir de nouveaux identifiants si le traitement ne permet pas de vous identifier ; seules les informations nécessaires pour retrouver les données et vérifier la demande peuvent être requises. Réponse normalement sous un mois ; toute prolongation motivée est notifiée dans les délais légaux. Réclamation possible auprès du Garante italien ou de l’autorité compétente. Des obligations de conservation peuvent limiter l’effacement. Aucune décision automatisée ayant des effets juridiques ou similaires significatifs.