Politique de confidentialité

Date de dernière mise à jour : 4 septembre 2026

Rocalè S.r.l. unipersonale, dont le siège social est situé Via Nicola Piccinni 3 20131 Milano (MI) – Italia P. IVA / C.F. 07692410967 REA MI – 1975981, responsable du site web accessible à l’URL www.rocale.it, ainsi que des éventuels autres domaines, sous-domaines ou adresses rattachés à la même boutique en ligne www.rocalecalzature.it (ci-après, le « Site »), informe les utilisateurs et les clients (ci-après, les « Utilisateurs » ou les « Personnes concernées ») que les données personnelles relatives à la navigation sur le Site, à la création et à la gestion du compte, aux achats, aux paiements, aux retours et remboursements, aux demandes d’assistance et à l’utilisation des services supplémentaires seront traitées dans le respect du règlement (UE) 2016/679 (« RGPD »), du décret législatif italien 196/2003, tel que modifié, et de la réglementation applicable en matière de protection des données personnelles. La présente politique d’information est fournie conformément aux art. 13 et 14 du RGPD et ne s’applique pas aux sites ou services de tiers éventuellement accessibles au moyen de liens, d’intégrations ou de connexions présents sur le Site, auxquels s’appliquent leurs propres politiques de confidentialité.

1. RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement est Rocalè S.r.l. unipersonale, dont le siège social est situé Via Nicola Piccinni 3 20131 Milano (MI) – Italia P. IVA / C.F. 07692410967 REA MI – 1975981, (ci-après, le « Responsable du traitement »). Pour toute question relative à la protection des données personnelles et à l’exercice des droits prévus par le RGPD, le Responsable du traitement peut être contacté à l’adresse e-mail support@rocale.it.

2. FINALITÉSÀ ET BASES JURIDIQUES DU TRAITEMENT DES DONNÉES

a) Permettre une navigation correcte et le fonctionnement du Site. Les données techniques et de navigation nécessaires au fonctionnement du Site, à la gestion de la session, du panier, du processus de paiement, de la sécurité et des préférences strictement nécessaires sont traitées pour l’exécution des services demandés par l’Utilisateur conformément à l’art. 6, par. 1, let. b), du RGPD et, dans la mesure applicable, sur la base de l’intérêt légitime du Responsable du traitement à garantir la sécurité, l’intégrité et le bon fonctionnement du Site conformément à l’art. 6, par. 1, let. f), du RGPD.

b) Permettre l’utilisation des fonctionnalités du compte client. Le Site peut mettre à la disposition des Utilisateurs des fonctionnalités de compte client fournies et gérées techniquement via la plateforme Shopify, qui permettent notamment de s’authentifier, de consulter l’historique des commandes, de gérer les informations du profil et les adresses, de vérifier l’état des commandes et d’accéder aux éventuelles fonctionnalités de retour ou à d’autres services réservés. Rocalè S.r.l. unipersonale traite les données personnelles liées à l’utilisation du compte client afin de rendre ces fonctionnalités disponibles et de gérer la relation avec l’Utilisateur, conformément à l’art. 6, par. 1, point b), du RGPD. La gestion technique du compte et des systèmes d’authentification associés est effectuée via Shopify, conformément aux précisions figurant dans la section consacrée aux destinataires et aux fournisseurs de la plateforme. La fourniture des données nécessaires est une condition requise pour utiliser les fonctionnalités concernées.

c) Gérer la procédure d’achat et exécuter les contrats de vente. Les données d’identification, de contact, de facturation et d’expédition, les données relatives aux commandes, aux produits, aux retours, au droit de rétractation, aux remboursements, à la garantie légale et aux communications associées sont traitées afin de prendre, à la demande de la Personne concernée, des mesures précontractuelles et de conclure et exécuter le contrat conformément à l’art. 6, par. 1, point b), du RGPD, ainsi que de respecter les obligations légales liées à la vente conformément à l’art. 6, par. 1, point c), du RGPD.

d) Gérer les paiements, encaissements, remboursements et vérifications associées. Les données relatives à la transaction sont traitées afin de recevoir et rapprocher les paiements, d’effectuer les remboursements, de gérer les contestations, les rétrofacturations, les vérifications antifraude et toute autre activité nécessaire à l’exécution de l’achat ou du retour. La base juridique est constituée par l’art. 6, par. 1, point b), du RGPD et, pour les obligations réglementaires et comptables, par l’art. 6, par. 1, point c), du RGPD ; les activités de prévention et de gestion des fraudes peuvent en outre se fonder sur l’intérêt légitime du Responsable du traitement à assurer la sécurité des transactions, conformément à l’art. 6, par. 1, point f), du RGPD. Les données complètes des instruments de paiement, telles que le numéro complet de la carte et les codes de sécurité correspondants, sont collectées et traitées par les prestataires de services de paiement selon leurs propres systèmes et ne sont pas directement mémorisées par le Responsable du traitement.

e) Gérer les demandes, l'assistance et le service client. Les données communiquées par e-mail, téléphone, formulaires de contact, messagerie ou autres canaux d'assistance sont traitées afin de répondre aux demandes de l'Utilisateur et de gérer les activités précontractuelles, contractuelles et après-vente. La base juridique est l'art. 6, par. 1, let. b), du RGPD lorsque la demande concerne une relation contractuelle ou précontractuelle et, dans les autres cas, l'intérêt légitime du Responsable du traitement à répondre aux demandes reçues conformément à l'art. 6, par. 1, let. f), du RGPD.

f) Prévenir les abus, les fraudes et les utilisations illicites du Site et des transactions. Le Responsable du traitement peut traiter les données relatives à la navigation, au compte, aux commandes et aux transactions afin de vérifier les anomalies, les tentatives de fraude, les utilisations non autorisées des moyens de paiement, les accès abusifs ou les violations des conditions applicables. Le traitement repose sur l'intérêt légitime du Responsable du traitement à assurer la sécurité du Site, des transactions et de son patrimoine, conformément à l'art. 6, par. 1, let. f), du RGPD, ainsi que, le cas échéant, sur le respect d'obligations légales conformément à l'art. 6, par. 1, let. c), du RGPD.

g) Envoyer des newsletters et des communications commerciales. L'adresse e-mail et les éventuelles autres données utilisées pour l'envoi de newsletters, de communications promotionnelles et d'initiatives commerciales sont traitées sur la base du consentement de la Personne concernée conformément à l'art. 6, par. 1, let. a), du RGPD, sauf dans les cas où la réglementation autorise des communications relatives à des produits ou services similaires sans nouveau consentement. Le consentement est facultatif et peut être retiré à tout moment au moyen du lien présent dans les communications ou en contactant le Responsable du traitement.

h) Effectuer des analyses statistiques, des mesures et des activités de marketing au moyen de cookies ou de technologies similaires. Les traitements réalisés au moyen de cookies et d'autres technologies qui ne sont pas strictement nécessaires, y compris les outils d'analyse non anonymisés, la mesure des campagnes, la personnalisation et la publicité, sont effectués avec le consentement de l'Utilisateur conformément à l'art. 6, par. 1, let. a), du RGPD, dans les cas où ce consentement est requis. Les informations détaillées, les durées et les modalités de gestion des préférences sont décrites dans la Politique relative aux cookies du Site.

i) Respecter les obligations légales, fiscales, comptables et administratives. Les données sont traitées afin de respecter les obligations prévues par la réglementation applicable, y compris les dispositions en matière fiscale, comptable, de protection des consommateurs, de sécurité des produits et de coopération avec les autorités. La base juridique est l’art. 6, par. 1, point c), du RGPD.

j) Constater, exercer ou défendre des droits. Les données peuvent être traitées afin de gérer les réclamations, contestations et litiges, recouvrer les créances, protéger les droits du Responsable du traitement ou se défendre contre les prétentions de tiers, sur le fondement de l’intérêt légitime du Responsable du traitement conformément à l’art. 6, par. 1, point f), du RGPD.

3. TYPES ET SOURCES DES DONNÉES TRAITÉES

Le Site n’est pas destiné à la conclusion d’achats par des personnes âgées de moins de 18 ans. Le Responsable du traitement n’entend pas collecter sciemment les données personnelles de mineurs afin de leur permettre d’effectuer des achats sur le Site.

3.1. Données de navigation et données techniques

Lors de la navigation habituelle, peuvent être traités les adresses IP, les identifiants de l’appareil et de la session, les données relatives au navigateur et au système d’exploitation, les informations de connexion, les URL et les pages consultées, la date et l’heure des demandes, les événements techniques, les journaux de sécurité et autres données générées par l’interaction avec le Site. Ces données peuvent être traitées par le Responsable du traitement, Shopify et les autres prestataires techniques concernés afin de fournir le service, de garantir la sécurité et les fonctionnalités, de prévenir les abus et de produire, lorsque cela est autorisé, des statistiques d’utilisation.

3.2. Cookies et technologies analogues

Le Site utilise des cookies, des pixels, des balises, le stockage local et des technologies analogues. Les cookies strictement nécessaires sont utilisés pour le fonctionnement du Site et de ses fonctionnalités associées ; les technologies de préférence, de statistique et de marketing sont utilisées dans les limites et selon les choix exprimés par l’Utilisateur au moyen du système de gestion du consentement. Pour des informations détaillées sur les différents outils, les fournisseurs, les finalités, les durées et les modalités de retrait ou de modification du consentement, veuillez consulter la Politique relative aux cookies disponible sur le Site.

3.3. Données du’du compte, de la’de la commande et de la relation contractuelle

Peuvent être traités le nom et le prénom, l’adresse e-mail, le numéro de téléphone, les identifiants et les informations nécessaires à la gestion du compte, les adresses de livraison et de facturation, le cas échéant le numéro d’identification fiscale ou d’autres données fiscales, les produits achetés ou retournés, les montants, les remises, les modalités d’expédition et de livraison, le statut de la commande, ainsi que les informations relatives au droit de rétractation, aux retours, aux échanges, aux remboursements, à la garantie et au service après-vente.

3.4. Données relatives aux paiements et aux remboursements

Le Responsable du traitement peut recevoir des informations relatives à la transaction, telles que le mode de paiement utilisé, le montant, la devise, le statut de l’autorisation ou du paiement, les identifiants de la transaction, les données partiellement masquées de l’instrument de paiement, ainsi que les informations nécessaires aux remboursements, aux contestations ou aux rapprochements. Les données complètes de la carte et les identifiants de paiement confidentiels sont traités par les prestataires de services de paiement conformément à leurs propres notices d’information et conditions.

3.5. Données relatives à des tiers

L’Utilisateur peut fournir les données d’un tiers, par exemple lorsqu’il indique un destinataire différent pour la livraison ou achète un cadeau. Ces données sont traitées exclusivement dans la mesure nécessaire à l’exécution de la commande et des activités correspondantes. L’Utilisateur est invité à ne communiquer les données de tiers que lorsqu’il y est légalement autorisé. Le Responsable du traitement fournira au tiers les informations requises par l’art. 14 du RGPD dans les cas et les délais prévus par la législation applicable.

3.6. Données provenant de sources autres que’Personne concernée

Certaines données peuvent être reçues de Shopify, de Sugo S.n.c., de prestataires de services de paiement, d’établissements bancaires, de portefeuilles électroniques, de réseaux de paiement, de services de livraison, de transporteurs, de services antifraude, d’applications intégrées au Site ou d’autres fournisseurs intervenant dans l’exécution de la commande et des services demandés, dans la limite des informations nécessaires aux finalités décrites dans la présente notice d’information.

4. MODALITÀ DU TRAITEMENT DES DONNÉES

Le traitement est effectué au moyen d’outils électroniques, informatiques et, lorsque cela est nécessaire, sur support papier, par des opérations de collecte, d’enregistrement, d’organisation, de structuration, de conservation, de consultation, de traitement, d’utilisation, de communication, de comparaison, de limitation, d’effacement et de destruction, conformément aux principes de licéité, d’exactitude, de transparence, de minimisation et de sécurité, et avec l’adoption de mesures techniques et organisationnelles appropriées au sens de l’art. 32 du RGPD.

Le Responsable du traitement peut utiliser des systèmes automatisés de sécurité et de lutte contre la fraude pour détecter les transactions ou comportements anormaux et soumettre certaines opérations à des vérifications supplémentaires. En règle générale, le Responsable du traitement n’adopte pas de décisions fondées uniquement sur des traitements automatisés produisant des effets juridiques ou affectant la Personne concernée de manière significative similaire. Les prestataires de paiement et les autres tiers peuvent toutefois effectuer de manière autonome des contrôles automatisés conformément à leurs propres politiques de confidentialité et conditions, par exemple pour autoriser ou refuser une transaction.

5. CONSERVATION DES DONNÉES

Les données personnelles sont conservées pendant le temps nécessaire à la poursuite des finalités pour lesquelles elles sont traitées et, par la suite, pendant les périodes requises par la réglementation applicable ou nécessaires à la protection des droits du Responsable du traitement. En particulier :

– les données relatives aux commandes, aux contrats, aux paiements, aux remboursements et aux formalités administratives et comptables correspondantes sont conservées pendant la période nécessaire à l’exécution de la relation et, lorsque la réglementation civile, fiscale ou comptable l’exige, pendant une durée maximale de dix ans, sous réserve de délais supplémentaires nécessaires en cas de contestations ou de litiges ;

– les données relatives au compte sont conservées jusqu’à la suppression du compte, sans préjudice de la conservation séparée des données qui doivent être conservées pour respecter des obligations légales, exécuter les commandes, prévenir les abus ou protéger les droits ;

– les données relatives aux demandes d’assistance sont conservées pendant le temps nécessaire au traitement de la demande et, si elles sont liées à une commande ou à un litige, pendant la période applicable à la relation correspondante ;

– les données traitées à des fins de newsletter et de marketing sont conservées jusqu’au retrait du consentement ou à l’opposition de la Personne concernée, sous réserve de la conservation minimale nécessaire pour documenter les choix exprimés ;

– les données collectées au moyen de cookies et de technologies analogues sont conservées pendant les durées indiquées dans la Cookie Policy et dans les paramètres de consentement ;

– les données traitées pour respecter des obligations légales sont conservées pendant la période prévue par la réglementation correspondante ;

– les données traitées pour constater, exercer ou défendre un droit sont conservées pendant le temps nécessaire à la gestion de la demande correspondante et, en tout état de cause, jusqu’à l’expiration des délais de prescription applicables ou à la clôture de la procédure éventuellement engagée.

6. COMMUNICATION DES DONNÉES ET PERSONNES IMPLIQUÉES DANS LE TRAITEMENT

Les données personnelles peuvent être communiquées ou rendues accessibles, dans la mesure nécessaire aux finalités indiquées ci-dessus, aux personnes décrites ci-après.

6.1. Sugo S.n.c. di Federico Sacchi e Cristian Antolini

Le Responsable du traitement fait appel à Sugo S.n.c. di Federico Sacchi e Cristian Antolini, dont le siège social est situé à Crevalcore (BO), via Giacomo Matteotti 150, C.F. et P. IVA 03269341206, (ci-après également « Sugo »), pour les activités liées à la gestion opérationnelle du Site et des services de commerce électronique, notamment, selon la mission confiée, la gestion des commandes, le service client, les retours, les remboursements, l’assistance technique et administrative et la gestion des flux de paiement. Lorsqu’elle agit pour le compte de Rocalè S.r.l. unipersonale, conformément aux instructions de cette dernière et pour les finalités déterminées par le Responsable du traitement, Sugo agit en tant que sous-traitant au sens de l’art. 28 du RGPD. Sugo est également chargée de recevoir et d’encaisser, au nom et pour le compte du Responsable du traitement, les sommes relatives aux achats effectués sur le Site et, le cas échéant, de gérer les flux de remboursement correspondants. Uniquement lorsque et dans la mesure où, dans le cadre de certains traitements supplémentaires liés aux relations bancaires ou aux comptes de paiement ouverts au nom de Sugo, cette dernière est tenue de traiter des données personnelles afin de respecter des obligations légales lui incombant directement, de gérer ses propres relations avec des banques ou des prestataires de services de paiement, ou de défendre ses propres droits, en déterminant de manière autonome les finalités et les moyens essentiels du traitement, Sugo agit, dans la limite de ces activités, en tant que responsable autonome. Cette éventuelle qualification ne s’étend pas aux activités exercées exclusivement pour le compte du Responsable du traitement.

6.2. Shopify

Le Site est réalisé et hébergé au moyen de la plateforme Shopify. Dans le cadre des services fournis au Responsable du traitement, Shopify traite généralement les données personnelles des clients en tant que sous-traitant conformément à l’avenant relatif au traitement des données applicable. En ce qui concerne certains services propres destinés aux consommateurs ou certaines fonctionnalités avancées, notamment les services pouvant nécessiter l’activation de Shopify Network Intelligence, Shopify peut également traiter certaines données en tant que responsable autonome, conformément à ses propres conditions et politiques. De plus amples informations sur le traitement des données par Shopify et sur les options de confidentialité correspondantes sont disponibles à l’adresse https://www.shopify.com/it/legal/privacy et, le cas échéant, à l’adresse https://privacy.shopify.com.

6.3. Prestataires de paiement, établissements bancaires et autres destinataires

Les données peuvent également être communiquées ou rendues accessibles à :

– prestataires de services de paiement, portefeuilles numériques, réseaux de cartes, émetteurs, banques et établissements de paiement, y compris PayPal, Shopify Payments, Klarna ou d’autres entités disponibles à un moment donné lors du passage de la commande, qui peuvent traiter les données en tant que responsables autonomes pour les finalités définies dans leurs politiques respectives ;

– coursiers, transporteurs, expéditeurs, opérateurs logistiques et points de retrait, dans la mesure nécessaire à la livraison, au retrait et à la gestion des éventuels retours ;

– fournisseurs de services informatiques, d’hébergement, de sécurité, d’assistance technique, de service client, de communication, de messagerie électronique, d’analytics, de marketing, de gestion des retours et d’autres applications intégrées au Site, qui agissent en qualité de sous-traitants ou, lorsque les conditions sont réunies, en qualité de responsables du traitement indépendants ;

– experts-comptables, consultants, avocats, auditeurs et autres professionnels, dans la mesure nécessaire à l’exécution de leurs missions respectives ;

– autorités judiciaires, administratives, fiscales, autorités chargées de la sécurité publique ou autres organismes publics, lorsque la communication est prévue ou requise par la loi ;

– personnel, collaborateurs et personnes autorisées par le Responsable du traitement, dans les limites de leurs fonctions et instructions respectives.

La liste à jour des sous-traitants peut être demandée au Responsable du traitement aux coordonnées indiquées dans la présente politique de confidentialité.

7. TRANSFERT DE DONNÉES VERS DES PAYS TIERS

L’utilisation de Shopify et d’autres fournisseurs de technologies, de services de paiement, d’analytics, de marketing ou d’assistance peut entraîner le traitement ou le transfert de données à caractère personnel en dehors de l’Espace économique européen. Shopify International Limited, en tant qu’entité contractuelle de référence pour les marchands de la région EMEA, peut faire appel à des sociétés du groupe et à des sous-traitants établis dans différents pays ; Shopify déclare en outre stocker actuellement certaines données de marchands et de clients européens « at rest » en Europe, tout en continuant à effectuer les transferts internationaux nécessaires à la fourniture de ses services.

Lorsque les données sont transférées vers des pays qui ne bénéficient pas d’une décision d’adéquation de la Commission européenne, le transfert est effectué au moyen de garanties appropriées au sens des articles 44 et suivants du RGPD, telles que, selon le cas, des règles d’entreprise contraignantes (Binding Corporate Rules), les clauses contractuelles types approuvées par la Commission européenne et les mesures supplémentaires requises par la réglementation applicable. Pour les transferts effectués par Shopify, il convient également de se référer à l’avenant relatif au traitement des données (Data Processing Addendum) correspondant ainsi qu’aux informations sur les transferts internationaux publiées par Shopify. Les autres fournisseurs éventuellement concernés appliquent les mécanismes de transfert indiqués dans leurs propres informations et conditions.

8. DROITS DE LA’PERSONNE CONCERNÉE

Dans les cas et dans les limites prévus par le RGPD, la Personne concernée peut exercer les droits suivants auprès du Responsable :

– obtenir la confirmation de l’existence d’un traitement, accéder à ses données personnelles et aux informations prévues à l’art. 15 du RGPD ;

– obtenir la rectification des données inexactes et le complément des données incomplètes conformément à l’art. 16 du RGPD ;

– obtenir l’effacement des données personnelles dans les cas prévus à l’art. 17 du RGPD ;

– obtenir la limitation du traitement dans les cas prévus à l’art. 18 du RGPD ;

– recevoir, dans les cas prévus à l’art. 20 du RGPD, les données fournies au Responsable dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable ;

– s’opposer, pour des motifs liés à sa situation particulière, aux traitements fondés sur l’intérêt légitime conformément à l’art. 21 du RGPD et s’opposer à tout moment au traitement à des fins de prospection directe ;

– retirer à tout moment le consentement donné, sans remettre en cause la licéité du traitement effectué avant ce retrait ;

– ne pas faire l’objet, dans les cas prévus à l’art. 22 du RGPD, de décisions fondées uniquement sur des traitements automatisés produisant des effets juridiques ou l’affectant de manière significative de façon similaire ;

– introduire une réclamation auprès de l’autorité de contrôle compétente. En Italie, le Garante per la protezione dei dati personali est joignable via le site www.garanteprivacy.it.

Les demandes relatives aux traitements effectués par Rocalè S.r.l. unipersonale peuvent être envoyées au Responsable à l’adresse support@rocale.it. Pour les traitements effectués par des tiers agissant en tant que responsables autonomes, y compris Shopify lorsqu’il agit en cette qualité, les prestataires de services de paiement et, uniquement pour les éventuelles activités spécifiques indiquées au point 6.1, Sugo, la Personne concernée peut exercer ses droits directement auprès du responsable concerné, conformément à leurs informations respectives.

9. MODIFICATIONS DE LA’INFORMATIONS SUR LA VIE PRIVÉE

Le Responsable se réserve le droit de modifier ou de mettre à jour la présente Politique de confidentialité afin de l’adapter aux évolutions réglementaires, organisationnelles, techniques ou aux modifications des services utilisés. La version mise à jour sera publiée sur le Site, avec indication de la date de la dernière mise à jour. En cas de modifications substantielles nécessitant une communication spécifique aux Personnes concernées, le Responsable adoptera les mesures d’information prévues par la réglementation applicable.