Politique de confidentialité

Nous vous expliquons ici quelles données personnelles nous collectons lorsque vous visitez Casa Cenina ou effectuez un achat, pourquoi nous le faisons, à qui nous les confions et quels sont vos droits. Vous trouverez les détails sur les cookies dans notre Politique en matière de cookies.

Dernière mise à jour : 21 octobre 2026

Sommaire

1. Qui est le responsable du traitement

Cenina S.r.l.
Loc. Cenina, 184/A – 52010 Capolona (AR) – Italie
Numéro de TVA et code fiscal IT01651310516
E-mail pour la confidentialité : [email protected]
Téléphone : +39 0575 421407

Nous n’avons pas désigné de délégué à la protection des données (DPO) car, compte tenu du type et de l’ampleur de nos traitements, la loi ne l’exige pas.

2. Quelles données nous collectons

Données du compte : prénom, nom, e-mail, mot de passe (conservé chiffré ; si vous vous connectez avec Google ou Facebook, vous n’en avez pas chez nous), téléphone, adresses, éventuel pseudonyme.
Données des commandes : produits achetés, montants, adresses de livraison et de facturation, code fiscal ou numéro de TVA si vous demandez une facture, moyen de paiement choisi, état des expéditions, retours et remboursements. Nous ne voyons et ne conservons jamais les données complètes de votre carte : elles sont gérées directement par le prestataire de paiement.
Communications : les messages que vous nous envoyez via le formulaire de contact, par e-mail, par téléphone ou via WhatsApp.
Préférences et activité sur le Site : liste d’envies, alertes de disponibilité, produits consultés et recherches, points et bons des programmes de fidélité.
Contenus que vous publiez : messages sur le forum, commentaires, avis et photos de vos ouvrages.
Guest Club : si vous participez au programme d’affiliation, les données de votre site et celles nécessaires au paiement de vos commissions.
Données de navigation : adresse IP, type de navigateur et d’appareil, pages demandées, date et heure. Elles sont enregistrées automatiquement par nos serveurs et nos services de sécurité.
Cookies et technologies similaires : voir la Politique en matière de cookies.

Si vous vous connectez avec Google ou Facebook, nous recevons du service choisi uniquement votre prénom, votre nom et votre adresse e-mail. Nous ne recevons pas votre mot de passe et ne publions jamais rien en votre nom. Vous pouvez supprimer la connexion dans les paramètres de votre compte Google ou Facebook.

Nous ne vous demandons pas de données sensibles (par exemple relatives à la santé). Nous ne traitons pas de données de mineurs : les achats sont réservés aux personnes majeures.

3. Pourquoi nous les utilisons et sur quelle base juridique

Finalité	Base juridique	Durée
Créer et gérer votre compte	Exécution du contrat	Tant que vous conservez votre compte. Nous le supprimons quand vous nous le demandez, ou si nos e-mails à votre adresse sont rejetés parce qu’elle n’est plus valide ou signalés comme indésirables
Gérer les commandes, paiements, expéditions, retours, garantie et service client	Exécution du contrat	Pendant toute la relation, puis 10 ans pour les obligations comptables et la défense de nos droits
Respecter les obligations fiscales et comptables (factures, registres)	Obligation légale	10 ans (article 2220 du Code civil italien)
Répondre à vos demandes	Mesures précontractuelles, contrat ou notre intérêt légitime	Le temps nécessaire pour traiter la demande, puis jusqu’à 24 mois
Alertes de disponibilité et liste d’envies	Votre demande (exécution d’un service)	Tant que vous conservez l’alerte ou la liste d’envies
Newsletter et communications promotionnelles	Consentement, révocable à tout moment	Jusqu’au retrait du consentement
E-mails sur des produits similaires à ceux que vous avez déjà achetés, même sans inscription à la newsletter	Intérêt légitime (article 130, alinéa 4, du Code italien de la protection des données), avec possibilité de vous y opposer dans chaque e-mail	Jusqu’à votre opposition
Personnalisation : recommandations de produits et communications basées sur vos achats et votre navigation (profilage)	Consentement, révocable à tout moment	Jusqu’au retrait du consentement, et au plus tard 12 mois après votre dernière activité
Invitation à laisser un avis sur Trustpilot après un achat	Intérêt légitime (vérifier la qualité de notre service), avec possibilité de vous y opposer	Un seul envoi par commande
Programmes de fidélité et Guest Club	Exécution du contrat (règlement du programme)	Pendant la durée de votre participation, puis 10 ans pour les données comptables
Forum, commentaires, avis et galerie des ouvrages	Exécution du service que vous avez demandé	Tant que le contenu reste publié
Sécurité du Site, prévention de la fraude et défense de nos droits	Intérêt légitime	Journaux techniques pendant 3 ans ; plus longtemps uniquement en cas de litige
Statistiques et publicité au moyen de cookies	Consentement (voir la Politique en matière de cookies)	Selon ce qui est indiqué dans la Politique en matière de cookies

À l’expiration de ces durées, nous supprimons les données ou les rendons anonymes.

4. Êtes-vous obligé(e) de nous fournir vos données ?

Les champs indiqués comme obligatoires dans nos formulaires nous sont nécessaires pour vous inscrire, traiter votre commande ou vous répondre : sans eux, nous ne pouvons pas vous fournir le service. Toutes les autres données sont facultatives.

Le consentement à la newsletter et au profilage est toujours facultatif : si vous ne le donnez pas, vous pouvez quand même vous inscrire et acheter normalement.

5. À qui nous communiquons les données

Vos données sont traitées par notre personnel autorisé et ne sont jamais rendues publiques. Nous les communiquons uniquement aux acteurs dont nous avons besoin pour vous offrir notre service. Ils agissent soit comme nos sous-traitants (avec un contrat qui les oblige à les protéger), soit comme responsables de traitement autonomes lorsqu’ils traitent les données pour leur propre compte, comme les banques et les réseaux de paiement.

Catégorie	Prestataires
Paiements	Stripe (y compris pour les moyens de paiement proposés via Stripe, comme Klarna, Apple Pay ou Google Pay : les données correspondantes sont gérées par Stripe, pas par nous), PayPal, Amazon Pay ; notre banque pour les virements
Expéditions	DHL, BRT/DPD, FedEx, Poste Italiane et, occasionnellement, d’autres transporteurs
Hébergement, réseau et sécurité	Google Cloud (serveurs du Site), Cloudflare (cache et sécurité)
Envoi d’e-mails et newsletter	Amazon Web Services (Amazon SES), Google (Gmail)
Personnalisation	Recombee
Avis	Trustpilot
Statistiques et publicité (uniquement avec votre consentement aux cookies)	Google (Analytics, Ads, Tag Manager), Meta (Facebook, Instagram)
Connexion avec un compte social	Google, Meta (uniquement si vous choisissez cette option)
Conseil et obligations légales	Expert-comptable et conseillers fiscaux et juridiques, pour les obligations légales
Autorités	Autorités publiques et judiciaires, lorsque la loi l’impose

La liste à jour des sous-traitants est disponible sur demande à [email protected].

6. Transferts de données hors de l’Union européenne

Certains prestataires (par exemple Google, Meta, Amazon, Stripe et PayPal) peuvent aussi traiter les données aux États-Unis ou dans d’autres pays hors de l’Union européenne. Dans ce cas, le transfert n’a lieu qu’avec les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (par exemple le EU-US Data Privacy Framework pour les entreprises adhérentes) ou clauses contractuelles types approuvées par la Commission. Vous pouvez nous demander des informations sur les garanties adoptées en écrivant à [email protected].

7. Comment nous protégeons les données

Nous utilisons des connexions chiffrées (HTTPS) sur tout le Site, des mots de passe conservés sous forme chiffrée, des accès limités au personnel qui en a besoin et des sauvegardes. Les paiements par carte passent directement par le prestataire de paiement, certifié selon la norme PCI DSS.

8. Vos droits

À tout moment, vous pouvez nous demander :

d’accéder à vos données et d’en recevoir une copie ;
de les rectifier ou de les mettre à jour (vous pouvez en modifier une grande partie vous-même dans votre compte) ;
de les effacer, sauf celles que nous devons conserver en vertu de la loi (par exemple les factures) ;
d’en limiter le traitement ;
de les recevoir dans un format lisible par machine pour les transférer à un autre service (portabilité) ;
de vous opposer aux traitements fondés sur notre intérêt légitime et, en tout cas et sans avoir à vous justifier, à la prospection commerciale ;
de retirer le consentement que vous nous avez donné, sans que cela affecte les traitements effectués avant le retrait.

Pour exercer ces droits, écrivez à [email protected]. Nous vous répondons dans un délai d’un mois. Pour ne plus recevoir la newsletter, vous pouvez aussi utiliser le lien de désinscription présent dans chaque e-mail ou la rubrique Newsletter de votre compte.

Si vous estimez que le traitement de vos données enfreint la réglementation, vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou auprès de l’autorité du pays de l’UE où vous vivez ou travaillez (en France, la CNIL).

9. Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative sur la seule base d’un traitement automatisé. Les recommandations de produits personnalisées servent uniquement à vous montrer des articles susceptibles de vous intéresser.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple si nous changeons de prestataires ou de services. Nous publions toujours ici la version à jour avec la date de la dernière modification. Si les modifications sont importantes, nous vous les communiquons aussi par e-mail ou par un avis sur le Site.