Politique de confidentialité

Information conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD »).

1. Responsable du traitement

EUROMART DI DI FRAIA FLAVIO, siège social : VIA A. POLIZIANO 6, 81030, CASTEL VOLTURNO (CE), TVA IT09831321212 (« Droio »). Contact protection des données : support@droio.com.

2. Données traitées

Données de compte : nom, prénom, e-mail, mot de passe (hashé) ;
Données de livraison et de facturation : adresse, ville, code postal, téléphone ;
Données de commande : historique d'achats, montants, moyen de paiement (Droio ne conserve pas les données complètes des cartes) ;
Données de navigation : adresse IP et journaux de connexion ;
Données de mesure d'achat (avec consentement) : événement de conversion sur la page de confirmation de commande via Google Tag Manager (conteneur GTM-PKSX6F34), avec référence, montant, devise et produits ;
Newsletter : adresse e-mail, après double opt-in ;
Demandes d'assistance : contenu des messages du formulaire de contact ou du chat d'aide sur le site (nom et e-mail facultatifs, langue, page visitée, identifiant technique de la conversation).

3. Finalités et bases juridiques

Gestion du compte et des commandes — exécution du contrat (art. 6.1.b RGPD) ;
Obligations fiscales et comptables — obligation légale (art. 6.1.c RGPD) ;
Envoi de la newsletter — consentement (art. 6.1.a RGPD), révocable à tout moment ;
Mesure des conversions (commandes confirmées) (Google Tag Manager uniquement sur la confirmation de commande) — consentement (art. 6.1.a RGPD), recueilli via le bandeau cookies ;
Support client (formulaire de contact et chat sur le site) — intérêt légitime (art. 6.1.f RGPD) ;
Sécurité et prévention de la fraude — intérêt légitime (art. 6.1.f RGPD).

4. Destinataires

Les données peuvent être communiquées à : Hetzner Online GmbH (hébergement, Allemagne) ; prestataires de paiement Stripe (cartes, Klarna le cas échéant, et Link) et PayPal (y compris Google Pay / Apple Pay le cas échéant via PayPal) ; fournisseur d'e-mail transactionnel Namecheap PrivateEmail (mail.privateemail.com) ; Google Ireland Limited / Google LLC pour Google Tag Manager (mesure des achats sur la confirmation de commande, uniquement après consentement analytique) ; transporteurs UE pour la livraison. Lorsque ces acteurs agissent en qualité de sous-traitants, des accords au sens de l'art. 28 du RGPD s'appliquent. Chaque PSP et Google peuvent également traiter les données en tant que responsables indépendants selon leur propre politique de confidentialité.

5. Transferts hors EEE

Les commandes sont expédiées depuis des entrepôts situés dans l'Union européenne. Les données de livraison du client ne sont pas transférées en Chine ni dans d'autres pays tiers aux fins d'exécution. L'hébergement est chez Hetzner Online GmbH en Allemagne (UE).

Si vous consentez aux cookies analytiques, sur la page de confirmation de commande uniquement Google Tag Manager peut entraîner des transferts vers les États-Unis (Google LLC) sur la base des garanties de Google (clauses contractuelles types / Data Privacy Framework, le cas échéant). Détails : Politique de confidentialité Google.

6. Durées de conservation

Données de compte : jusqu'à la suppression du compte ;
Données de commande et de facturation : 10 ans (obligations fiscales) ;
Journaux de connexion (IP) : maximum 6 mois ;
Registre des e-mails transactionnels : maximum 12 mois ;
E-mail newsletter : jusqu'à la retrait du consentement ;
Demandes d'assistance (formulaire de contact et chat) : 24 mois à compter de la dernière activité ou de la clôture du dossier ;
Cookies / identifiants analytiques Google (uniquement avec consentement et visite de la confirmation) : selon les balises (généralement jusqu'à 24 mois) ou jusqu'à la retrait du consentement.

7. Vos droits

Conformément aux articles 15-22 RGPD, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition en écrivant à support@droio.com ou depuis la rubrique « RGPD - Données personnelles » de votre compte, d'où vous pouvez télécharger vos données en CSV/PDF et rectifier vos données de profil. L'effacement et les demandes de limitation/opposition se gèrent en écrivant à support@droio.com (ou via le formulaire de contact). Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle italienne (www.garanteprivacy.it).

8. Cookies

Ce site utilise des cookies techniques nécessaires au fonctionnement (sans consentement). Uniquement sur la page de confirmation de commande nous chargeons Google Tag Manager (conteneur GTM-PKSX6F34) avec Consent Mode v2 (Advanced) : refus par défaut ; les cookies Google démarrent seulement après le consentement « Analytiques ». Sans consentement, Google peut utiliser la modélisation des conversions. GTM n'est pas sur le catalogue, le panier ou les autres pages.

PHPSESSID — session technique du serveur. Durée : 24 heures.
PrestaShop-* — panier, authentification, langue et produits récemment consultés. Durée : 20 jours.
droio_cookie_consent — mémorise vos préférences cookies. Durée : 12 mois.
droio_help_token (stockage local du navigateur, pas un cookie) — identifiant technique du chat d'aide, créé uniquement lorsque vous utilisez le chat. Durée : jusqu'à la suppression des données du site.
__stripe_mid, __stripe_sid — déposés par Stripe pour la prévention de la fraude uniquement sur les pages de paiement.
_ga, _ga_*, _gid (et similaires) — déposés par les balises de mesure Google via Tag Manager uniquement après le consentement « Analytiques » sur la confirmation de commande.

Google Tag Manager est présent uniquement sur la confirmation de commande ; le bandeau met à jour Consent Mode. Les scripts de paiement (Stripe, PayPal) restent limitées au checkout. Politiques : Google, Stripe, PayPal.

Vous pouvez consulter ou retirer vos préférences à tout moment via le lien « Préférences cookies » en bas de chaque page.

9. Caractère de la fourniture des données

Les données marquées comme obligatoires sont nécessaires à la conclusion du contrat ; leur absence empêche le traitement de la commande. La fourniture de données à des fins marketing est facultative.