Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

Cette politique explique comment Le Boudoir Roma collecte et utilise les données personnelles des personnes qui visitent le site www.leboudoiroma.com, achètent en ligne, s'inscrivent à la newsletter ou nous contactent. Elle est fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien 196/2003 (Code de la vie privée), modifié par le décret législatif 101/2018.

1. Responsable du traitement

Le Boudoir di Federica Bartolucci – entreprise individuelle
Via dei Banchi Nuovi 25, 00186 Rome (RM), Italie
N° TVA IT12023381002 – REA RM-1346153
E-mail : contact@leboudoiroma.com – Tél. +39 06 9054 6930

2. Données collectées

  • Données que vous nous fournissez : nom et prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation, éventuelles données fiscales nécessaires à la facture, contenu des messages que vous nous envoyez.
  • Données de commande : produits achetés, montants, historique des commandes, retours et remboursements. Les données de carte bancaire sont traitées directement par les prestataires de paiement : nous ne les voyons pas et ne les conservons pas.
  • Données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, produits ajoutés au panier, collectées au moyen de cookies et de technologies similaires (voir point 7).

3. Finalités et bases juridiques

  • Gérer les commandes, paiements, livraisons, retours et le service client – exécution du contrat de vente (art. 6.1.b RGPD).
  • Gérer votre compte client, si vous choisissez d'en créer un – exécution du contrat (art. 6.1.b).
  • Répondre à vos demandes par e-mail, téléphone, WhatsApp ou en boutique – mesures précontractuelles et contrat (art. 6.1.b).
  • Respecter nos obligations légales comptables et fiscales – obligation légale (art. 6.1.c).
  • Vous envoyer notre newsletter (nouveautés, promotions, événements en boutique) – uniquement avec votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment grâce au lien « se désinscrire » présent dans chaque e-mail.
  • Vous rappeler un panier non finalisé, améliorer le site, prévenir la fraude et garantir la sécurité – intérêt légitime du responsable (art. 6.1.f).
  • Statistiques et publicité personnalisée au moyen de cookies d'analyse et de marketing – uniquement avec votre consentement (art. 6.1.a), exprimé via le bandeau cookies.

Les données nécessaires à la commande sont obligatoires : sans elles, nous ne pouvons pas conclure la vente. Les autres données sont facultatives.

4. Destinataires des données

Vos données sont traitées par nous et, pour notre compte, par des prestataires agissant en tant que sous-traitants ou responsables indépendants :

  • Shopify (Shopify International Ltd., Irlande), plateforme qui héberge la boutique en ligne et gère le paiement, les comptes clients, les e-mails de service et les formulaires d'inscription à la newsletter ;
  • prestataires de paiement : Shopify Payments et PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.), qui traitent les données de paiement en tant que responsables indépendants ;
  • transporteurs et services de livraison, pour l'expédition des commandes ;
  • Google (Google Ireland Ltd.), pour les statistiques Google Analytics, sous réserve de votre consentement ;
  • Meta (Meta Platforms Ireland Ltd.), pour la mesure et la publicité sur Facebook et Instagram, sous réserve de votre consentement, ainsi que pour WhatsApp si vous nous contactez par ce biais ;
  • conseillers (par ex. notre expert-comptable) et autorités publiques, lorsque la loi l'exige.

Vos données ne sont jamais vendues ni diffusées.

5. Transferts hors de l'Union européenne

Certains prestataires (comme Shopify, Google et Meta) peuvent également traiter des données hors de l'UE, par exemple aux États-Unis et au Canada. Ces transferts reposent sur des décisions d'adéquation de la Commission européenne (y compris le EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types approuvées par la Commission.

6. Durée de conservation

  • Données de commande et documents fiscaux : 10 ans, conformément à la législation civile et fiscale italienne.
  • Compte client : jusqu'à ce que vous en demandiez la suppression.
  • Newsletter : jusqu'au retrait de votre consentement (désinscription).
  • Demandes d'information : le temps nécessaire à leur traitement, et au maximum 24 mois.
  • Cookies : pour la durée indiquée dans le bandeau cookies, et au maximum 13 mois pour les cookies d'analyse et de marketing.

7. Cookies

Le site utilise des cookies techniques nécessaires au fonctionnement de la boutique (panier, paiement, langue, sécurité), qui ne requièrent pas de consentement. Les cookies d'analyse (Google Analytics) et de marketing (Meta) ne sont déposés que si vous les acceptez via le bandeau affiché lors de votre première visite. Vous pouvez modifier vos choix à tout moment depuis le bandeau cookies ou dans les paramètres de votre navigateur.

8. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime ainsi qu'au marketing. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Pour exercer vos droits, écrivez à contact@leboudoiroma.com ou utilisez les outils de notre page demandes relatives aux données personnelles. Nous vous répondrons sous 30 jours.

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou auprès de l'autorité de votre pays de résidence (en France, la CNIL).

9. Mineurs

Le site ne s'adresse pas aux mineurs de moins de 14 ans et nous ne collectons pas sciemment leurs données. Les achats sont réservés aux personnes ayant la capacité juridique de contracter.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment une connexion chiffrée (HTTPS) et le recours à des prestataires de paiement certifiés (PCI DSS).

11. Modifications

Cette politique peut être mise à jour. La version en vigueur est toujours publiée sur cette page, avec la date de la dernière mise à jour.