Politique de confidentialité

Politique de confidentialité 

Par la présente Politique de confidentialité, établie conformément à l'art. 13 du Règlement (UE) 2016/679 (« RGPD » ou « Règlement »), nous souhaitons informer l'Utilisateur de la manière dont ses Données personnelles (c'est-à-dire toute information permettant de l'identifier directement ou indirectement) seront traitées lorsqu'il visite le site web www.lomalab.store et/ou y effectue des achats (ci-après le « Site »). Cette politique, avec la Politique relative aux cookies et les Conditions d'utilisation et Conditions générales de vente, fixe les bases sur lesquelles les données personnelles des Utilisateurs seront traitées. 

Responsable du traitement des données personnelles  

Le Responsable du traitement des données personnelles collectées par l'intermédiaire du Site est : Lomalab S.r.l., dont le siège social est situé à Rome (RM), Circonvallazione Clodia, 163/167, code postal 00195, n° TVA 03044310641 (ci-après le « Responsable du traitement »), adresse e-mail : management@lomalab.store  

Modalités de traitement des données personnelles 

Nous accordons la plus grande importance au droit à la vie privée et à la protection des données personnelles de nos Utilisateurs, qui seront traitées de manière licite. 

Les Données personnelles fournies ou collectées feront l'objet d'un Traitement fondé sur les principes de loyauté, de licéité, de transparence et de protection de la confidentialité, conformément à la réglementation en vigueur, au moyen de mesures de sécurité appropriées visant à empêcher l'accès, la divulgation, la modification ou la destruction non autorisés des Données personnelles. 

Le Traitement est effectué au moyen d'outils informatiques et/ou télématiques, selon des modalités d'organisation et des logiques strictement liées aux finalités indiquées.  

Données personnelles traitées 

Lorsque l'Utilisateur visite le Site, nous contacte (par e-mail, par téléphone, par courrier, etc.), s'inscrit à la newsletter ou envoie une commande, nous traitons certaines de ses Données personnelles, directement ou par l'intermédiaire de tiers. 

Voici les catégories de données personnelles traitées : 

1. Données d'identification, de contact et d'accès : nom et prénom, adresse e-mail, adresse de livraison, numéro de téléphone et identifiants d'accès au compte, ainsi que les éventuelles autres Données personnelles communiquées volontairement par l'Utilisateur.  

2. Données d'achat : les données relatives aux achats effectués ; 

3. Données de navigation : relatives à la connexion, adresses IP, noms de domaine et autres paramètres relatifs au navigateur et au système d'exploitation utilisés ; 

4. Données d'utilisation : informations générées en visitant le Site ou en y effectuant des achats : données de journal, données relatives aux inscriptions effectuées, processus d'interaction et de transaction, indicateurs de performance, données relatives aux parcours de navigation et à l'utilisation des fonctionnalités ; 

5. Données de facturation et de paiement : éventuel numéro de TVA, code fiscal, adresse. 

Finalités du traitement et base juridique  

Le Responsable du traitement traitera les Données personnelles des Utilisateurs énumérées ci-dessus pour l'exercice de ses activités économiques et commerciales, pour les finalités spécifiques indiquées ci-après. 

 

1. Finalités liées au Contrat et aux obligations légales 

Navigation sur le Site ;  

Création et gestion du compte (récupération des identifiants, suppression, etc.) et utilisation des services associés ; 

Activités nécessaires à la conclusion et à l'exécution du contrat d'achat des vêtements vendus sur le Site ; 

Traitement des commandes ; 

Activités d'assistance et de service client, ainsi que réponse aux demandes, réclamations, signalements et contestations des Utilisateurs envoyés par e-mail aux adresses du Responsable du traitement ou par d'autres canaux de communication ; 

Gestion des demandes des Utilisateurs au moyen d'outils de communication à distance, comme l'e-mail, le chat, le téléphone, les SMS, les chatbots, les bannières, les systèmes de notification et les autres outils de communication à distance présents sur le Site ; 

Respect des obligations découlant de la loi en vigueur, des règlements ou de la réglementation européenne (par ex. obligations fiscales et comptables) ou gestion et réponse aux demandes des autorités administratives, fiscales et judiciaires compétentes ; 

Activités de nature administrative, comptable et fiscale, comme les activités liées au contrat conclu sur le Site, par exemple l'émission des reçus et/ou des factures et la tenue de la comptabilité ; 

Réponse aux demandes d'exercice des droits reconnus aux Utilisateurs par le contrat conclu avec le Responsable du traitement, par la loi en relation avec ce contrat ou par le RGPD, et activités qui en découlent.  

Pour ces finalités, la base juridique est la nécessité d'exécuter les obligations précontractuelles et contractuelles auxquelles l'Utilisateur est partie (art. 6.1.b) du RGPD) ou le respect d'obligations légales auxquelles le Responsable du traitement est soumis (art. 6.1.c) du RGPD).  

Par conséquent, à l'exception des données de création du compte, qui est facultative, leur traitement est nécessaire pour permettre la conclusion et l'exécution du contrat sur le Site ou pour répondre aux demandes précontractuelles de l'Utilisateur concernant le Site. L'absence de communication des données empêchera donc l'Utilisateur de conclure un contrat sur le Site et/ou de recevoir une réponse à ses demandes. 

 

2. Finalités d'analyse et de statistique et autres finalités non fondées sur le consentement 

Réaliser des analyses statistiques sur l'utilisation du Site, la navigation et la recherche de vêtements, afin d'améliorer le site et l'offre de produits qui y sont vendus ; 

Garantir le respect des droits contractuels du Responsable du traitement ou démontrer qu'il a rempli les obligations découlant du contrat avec la personne concernée ou imposées par la loi, afin de prévenir et/ou de réprimer les actions frauduleuses ou préjudiciables ;  

Rappeler à l'Utilisateur qui a commencé le processus d'achat qu'il a ajouté un vêtement à son panier.  

La base juridique de ce traitement est l'intérêt légitime (art. 6.1.f) du Règlement). Dans certains cas, la base juridique est l'intérêt légitime (art. 6, alinéa 1, lettre f), lu conjointement avec le considérant 47 du Règlement), pour l'envoi d'e-mails transactionnels (par ex. panier abandonné). 

 

3. Finalités de marketing direct et de profilage 

Avec le consentement de l'Utilisateur, nous enverrons des e-mails commerciaux pour lui présenter des mises à jour, des nouveautés, des offres et promotions, des études de marché, y compris au moyen d'outils de traitement automatisé comme les e-mails et les newsletters. 

Avec le consentement de l'Utilisateur, nous traiterons ses Données personnelles pour lui attribuer des caractéristiques et des préférences particulières et lui envoyer, y compris au moyen d'outils de traitement automatisé comme le « retargeting » ou en l'intégrant à des groupes de personnes aux caractéristiques communes, des communications commerciales personnalisées et diversifiées, en fonction de son profil.  

Pour ces finalités, le traitement, y compris la décision finale sur la communication promotionnelle à envoyer ou à afficher à l'utilisateur selon le ou les groupes auxquels il appartient, est effectué de manière automatisée, sans intervention humaine, sur la base d'algorithmes dont les paramètres ont été définis au préalable. 

La base juridique est le consentement exprès de l'Utilisateur au traitement des données personnelles pour ces finalités (art. 6.1.a) du Règlement). La communication des données pour ces finalités est facultative. L'absence de consentement, son retrait ou l'exercice du droit d'opposition ne compromettront en aucune façon la possibilité pour l'Utilisateur d'effectuer des achats sur le Site. 

4. Soft-spam 

Pour envoyer à l'adresse e-mail fournie par l'Utilisateur lors de l'achat de produits sur le Site des communications commerciales proposant la vente directe de produits similaires. Cette activité ne nécessite pas le consentement exprès préalable de la personne concernée, car elle repose sur la base juridique de l'art. 130, alinéa 4, du Code italien de la protection des données personnelles (D.lgs. n° 196 du 30 juin 2003), qui l'autorise expressément, à condition que l'utilisateur ne refuse pas cette utilisation, au départ ou lors de communications ultérieures. 

Modification des choix et retrait du consentement 

Si l'Utilisateur a donné son consentement, il peut à tout moment le retirer et/ou s'opposer au traitement des données personnelles à des fins de marketing général et de profilage selon les modalités indiquées dans la section « Droits des personnes concernées », plus loin dans la présente politique.  

En cas de retrait du consentement, les traitements effectués sur la base du consentement donné avant son retrait restent licites.  En cas de retrait du consentement et/ou d'opposition au traitement de ses données à des fins de marketing général, les données de l'utilisateur ne seront plus traitées à cette fin et ne seront conservées par le Responsable du traitement que s'il existe une autre base juridique qui en justifie le traitement (par ex. exécution du contrat ; obligation légale ; intérêt légitime). 

Durée de conservation 

Le Responsable du traitement traitera les données personnelles des Utilisateurs pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, telles que définies dans la présente politique. En tout état de cause, pour chacune des finalités indiquées, les données personnelles collectées seront conservées pendant la durée précisée ci-après :  

1.  Pour les finalités liées au Contrat, le Responsable du traitement traitera les données de l'Utilisateur pendant la durée strictement nécessaire à chaque activité de traitement, étant entendu qu'à l'expiration de ce délai, le Responsable du traitement pourra conserver les données pour les finalités et pendant les durées maximales de conservation indiquées dans les autres sections de la présente politique, si elles sont pertinentes et/ou, en tout état de cause, dans les cas prévus par le RGPD et/ou par la loi. 

2. Pour les finalités fiscales, administratives, comptables et légales, jusqu'à l'expiration des délais légaux prévus pour l'accomplissement de chaque obligation et/ou pendant les durées de conservation prévues par la loi. En cas de clôture du compte à l'initiative de l'Utilisateur, les données qui y figurent seront conservées à des fins administratives pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées et traitées.  

3. Pour les finalités fondées sur l'intérêt légitime du Responsable du traitement, celui-ci traitera les données de l'Utilisateur pendant la durée strictement nécessaire à la satisfaction de cet intérêt, sauf si, en cas de contestations et/ou de réclamations, le Responsable du traitement a besoin de conserver les données personnelles pour assurer sa défense (lettre k) pendant les 10 années suivantes (délai de prescription) ou si, en cas de litige, la conservation ultérieure est déterminée par la durée du litige ou par des demandes spécifiques de l'autorité. L'Utilisateur peut obtenir plus d'informations sur l'intérêt légitime poursuivi en contactant le Responsable du traitement. 

4.  Pour les finalités de marketing direct et de profilage, tant que le consentement n'est pas retiré et, en tout état de cause, pendant une durée de 12 mois à compter du moment où le consentement a été donné ou renouvelé par l'Utilisateur, lors d'un nouvel achat ou à compter de la date du dernier contact avec l'Utilisateur, par exemple l'ouverture de la newsletter. 

À l'expiration de ces durées de conservation, les Données personnelles seront effacées et l'Utilisateur ne pourra plus exercer les droits d'accès, d'effacement, de rectification et de portabilité des Données. 

Communication et diffusion des données 

Outre le Responsable du traitement, dans certains cas, les personnes suivantes pourraient avoir accès aux Données : 

1. les personnes impliquées dans l'organisation du Site et de la société. Plus précisément, les données seront communiquées au conseiller fiscal, au webmaster, au consultant marketing et réseaux sociaux, à la société d'assistance technique et informatique et à la société de développement du logiciel de gestion de la production. 

2. les tiers qui exercent des tâches accessoires et instrumentales à l'activité du Responsable du traitement et qui traitent les données personnelles pour son compte (par exemple : services de paiement, avocats, experts-comptables, administrateurs système, sociétés de logistique, services de newsletter). Plus précisément, un accord d'assistance technique a été conclu pour la réparation d'équipements informatiques pouvant aussi contenir des données personnelles de clients. 

3. les organismes publics ou privés qui peuvent accéder aux Données conformément à la loi, aux règlements et aux décisions des autorités compétentes ;  

4. les acquéreurs potentiels de la société Responsable du traitement et les entités issues d'une fusion ou de toute autre forme de transformation. 

Selon les cas, ces destinataires traitent les données personnelles des Utilisateurs en qualité de personnes autorisées, de sous-traitants ou de responsables du traitement autonomes. L'Utilisateur peut demander la liste à jour des sous-traitants visés à l'art. 28 du RGPD.  

Lieu du traitement et transfert des données à l'étranger  

Le traitement des Données a lieu essentiellement en Italie et dans les pays de l'Union européenne. Certains outils tiers peuvent traiter les données des utilisateurs de ce site dans des pays situés hors de l'Espace économique européen (les « Pays tiers »). 

Le transfert des données vers des Pays tiers peut aussi avoir lieu via des outils externes qui permettent certains services (par ex. newsletter, remarketing, publicité, utilisation des boutons des réseaux sociaux, lecture de vidéos).  

Dans certains cas, l'utilisation de ces outils peut impliquer le transfert des données personnelles des utilisateurs qui visitent ce site vers un pays tiers ne bénéficiant pas d'une décision d'adéquation de la Commission européenne. 

S'il était nécessaire de transférer les données vers des Pays tiers, le Responsable du traitement s'engage à s'assurer que le pays de destination garantit un niveau de protection adéquat, comme le prévoit l'article 45 du RGPD ; ce transfert sera encadré par les clauses contractuelles types de protection des données approuvées par la Commission européenne pour le transfert d'informations personnelles hors de l'EEE, conformément à l'article 46.2 du RGPD. 

Cookies 

Ce Site utilise des cookies. Les cookies sont de petits fichiers texte que les sites web peuvent installer sur les appareils des utilisateurs pour rendre la navigation plus efficace, personnaliser les contenus et les annonces, fournir les fonctionnalités des réseaux sociaux et analyser le trafic. Pour en savoir plus, lis la Politique relative aux cookies. 

Outils de traitement des données personnelles 

NEWSLETTER 

Le service de newsletter permet au Responsable du traitement d'envoyer aux utilisateurs des promotions et des communications commerciales par e-mail et par SMS. Ce Site utilise le service suivant : 

Klaviyo (Klaviyo, Inc.) 
Klaviyo est un service de gestion d'adresses et d'envoi d'e-mails et de SMS fourni par Klaviyo, Inc. 
Lieu du traitement : ÉTATS-UNIS – Pour plus d'informations sur les données traitées, consulte la [Politique de confidentialité du service]. 
Si l'Utilisateur ne souhaite pas que ses données personnelles soient gérées via Klaviyo, il peut se désinscrire de la newsletter à tout moment. Pour cela, le Responsable du traitement met à disposition un lien de désinscription (unsubscribe) dans chaque communication commerciale reçue. 

BOUTONS DES RÉSEAUX SOCIAUX 

L'Utilisateur peut utiliser les boutons des réseaux sociaux pour consulter les pages sociales du Site, via les outils suivants, qui collectent néanmoins des données personnelles des utilisateurs, comme les données de trafic sur les pages visitées et sur lesquelles ils sont installés. Le Site propose les boutons suivants : 

Instagram (Meta Platforms Ireland Limited) Le bouton Instagram est un service d'interaction avec le réseau social Instagram, fourni par Meta Platforms Ireland Limited. Données personnelles collectées : cookies, données d'utilisation et autres données selon la politique de confidentialité correspondante. Lieu du traitement : IRLANDE – ÉTATS-UNIS - Politique de confidentialité  

TikTok (TikTok Technology Limited)  Le bouton et les widgets sociaux de TikTok sont des services d'interaction avec le réseau social TikTok, fournis par TikTok Technology Limited. Données personnelles collectées : cookies et données d'utilisation. Lieu du traitement : ÉTATS-UNIS - MALAISIE - SINGAPOUR  Politique de confidentialité 

GESTION DES PAIEMENTS 

PayPal (Paypal Europe S.à.r.l. et Cie, S.C.A Inc.) 
PayPal est un service de paiement fourni par PayPal Europe S.à.r.l. et Cie, S.C.A Inc., qui permet à l'Utilisateur d'effectuer des paiements en ligne avec ses identifiants PayPal. Données personnelles collectées : cookies et différents types de Données selon la politique de confidentialité du service. Lieu du traitement : LUXEMBOURG - Politique de confidentialité 

Shop Pay (Shopify International Ltd.) 

Shop Pay est un service de paiement fourni par Shopify International Ltd., qui permet à l'Utilisateur d'effectuer des paiements en ligne par carte de crédit. 

Données personnelles traitées : différents types de Données selon la politique de confidentialité du service. Lieu du traitement : consulte la politique de confidentialité de Nexi - Politique de confidentialité 

APPLE PAY (Apple Inc) 

Apple Pay est un service de paiement fourni par Apple Inc qui permet à l'Utilisateur d'effectuer des paiements en ligne avec ses identifiants. Pour plus d'informations sur les données collectées par l'application, consulte la Politique de confidentialité correspondante  

GOOGLE PAY (Google Ireland Limited) 

Google Pay est un service de paiement fourni par Google Ireland Limited qui permet à l'Utilisateur d'effectuer des paiements en ligne avec ses identifiants. Pour plus d'informations sur les données collectées par l'application, consulte la Politique de confidentialité correspondante 

Klarna (Klarna Bank AB (publ.)) 
Klarna est un service de paiement fourni par Klarna Bank AB (publ.), qui permet à l'Utilisateur d'effectuer des achats en ligne en choisissant entre différents modes de paiement, dont le paiement immédiat, différé ou en plusieurs fois. 
Données personnelles collectées : différents types de Données selon la politique de confidentialité du service. 
Lieu du traitement : Suède – Politique de confidentialité  

STATISTIQUES  

Les services de statistiques permettent au Responsable du traitement de suivre et d'analyser les données de trafic et servent à garder une trace du comportement de l'Utilisateur. Ce Site utilise les services tiers suivants : 

Google Analytics (Google Ireland Limited) 

Google Analytics est un service d'analyse fourni par Google Ireland Limited. Google utilise les Données personnelles collectées pour suivre et examiner l'utilisation de ce Site, établir des rapports et les partager avec les autres services développés par Google. Google peut utiliser les Données personnelles pour contextualiser et personnaliser les annonces de son propre réseau publicitaire. Google peut aussi transférer ces informations à des tiers lorsque la loi l'impose ou lorsque ces tiers traitent ces informations pour le compte de Google. La fonction d'anonymisation de l'adresse IP est active sur ce site. L'adresse IP transmise par le navigateur dans le cadre de Google Analytics ne sera pas associée à d'autres données détenues par Google. 

L'utilisation de Google Analytics peut, dans certains cas, impliquer le transfert des données personnelles des utilisateurs qui visitent ce site vers un pays tiers, comme les États-Unis, ne bénéficiant pas d'une décision d'adéquation de la Commission européenne. 

Google met à disposition le module complémentaire de navigateur permettant de désactiver Google Analytics, au lien suivant : https://tools.google.com/dlpage/gaoptout?hl=it . Données personnelles collectées : cookies, adresse IP, données d'utilisation et autres données personnelles définies dans la politique de confidentialité de Google.  
Lieu du traitement : IRLANDE et, dans certains cas, ÉTATS-UNIS – Politique de confidentialité (https://policies.google.com/privacy?hl=it) 

Pixel Facebook (Meta Platforms Ireland Limited) 

Ce site utilise le Pixel Facebook, un outil de suivi des conversions de Facebook fourni par Meta Platforms, Inc. Il analyse les conversions attribuables aux publicités sponsorisées sur Facebook grâce à l'utilisation et à l'analyse de certaines Données personnelles de l'utilisateur. Données personnelles collectées : cookies ; données d'utilisation. Lieu du traitement : Irlande et, dans certains cas, ÉTATS-UNIS - Politique de confidentialité. 
 

REMARKETING 

Ces services permettent à ce Site de communiquer, d'optimiser et de diffuser des annonces publicitaires fondées sur l'utilisation passée de ce Site par l'Utilisateur. Cette activité est réalisée par le suivi des Données d'utilisation et l'usage de cookies. Ce Site utilise les services suivants : Facebook Pixel 

Droits des personnes concernées 

Les personnes concernées peuvent exercer les droits prévus aux articles 7 et 15 à 22 du Règlement.  

En particulier, les Utilisateurs ont le droit d'obtenir : l'accès, la mise à jour, la rectification ou, s'ils y ont intérêt, le complément des données ; l'effacement, l'anonymisation ou le verrouillage des données traitées en violation de la loi, y compris celles dont la conservation n'est pas nécessaire au regard des finalités pour lesquelles elles ont été collectées ou traitées ultérieurement ; l'attestation que les opérations ci-dessus ont été portées à la connaissance, y compris quant à leur contenu, des personnes auxquelles les données ont été communiquées ou diffusées, sauf si cette obligation se révèle impossible ou exige des moyens manifestement disproportionnés par rapport au droit protégé. 

En outre, les Utilisateurs ont le droit de retirer leur consentement à tout moment, lorsque le traitement repose sur leur consentement, de demander la portabilité des données, c'est-à-dire de recevoir toutes les données personnelles les concernant dans un format structuré, couramment utilisé et lisible par machine, de demander la limitation du traitement des données personnelles et/ou leur effacement (« droit à l'oubli »), ainsi que le droit de s'opposer au traitement des données personnelles les concernant et au traitement à des fins d'envoi de matériel publicitaire, de vente directe et de réalisation d'études de marché. 

Conformément à la Réglementation applicable, les Responsables du traitement informent les Utilisateurs qu'ils ont le droit d'obtenir l'indication (i) de l'origine des données personnelles ; (ii) des finalités et modalités du traitement ; (iii) de la logique appliquée en cas de traitement effectué à l'aide d'outils électroniques ; (iv) de l'identité des Responsables du traitement et des sous-traitants ; (v) des personnes ou catégories de personnes auxquelles les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en qualité de sous-traitants ou de personnes autorisées.  

Les personnes concernées peuvent exercer leurs droits en adressant une communication au Responsable du traitement ou en utilisant le formulaire d'exercice des droits des personnes concernées, disponible à ce lien, à envoyer dûment rempli, signé et accompagné de ses annexes, au Responsable du traitement par e-mail à : legal@lomalab.store 

Les personnes concernées qui estiment que le traitement les concernant viole le Règlement ont également le droit d'introduire une réclamation auprès du Garante della Privacy, autorité de contrôle en matière de protection des données personnelles (Garante per la protezione dei dati personali, dont le siège est situé Piazza Venezia n° 11 - 00187 – Rome (http://www.garanteprivacy.it/). 

Modifications de la présente Politique de confidentialité 

Le Responsable du traitement se réserve le droit de modifier la présente Politique de confidentialité à tout moment, en informant les Utilisateurs sur cette page. Nous vous invitons donc à consulter régulièrement cette page, en vous référant à la date de dernière modification indiquée en bas. En cas de refus des modifications apportées à la présente Politique de confidentialité, l'Utilisateur est tenu de cesser d'utiliser ce Site et peut demander au Responsable du traitement de supprimer ses Données personnelles. Sauf indication contraire, la précédente Politique de confidentialité continuera de s'appliquer aux Données personnelles collectées jusqu'à ce moment. Le Responsable du traitement n'est pas responsable de la mise à jour de tous les liens figurant dans la présente Politique de confidentialité ; par conséquent, chaque fois qu'un lien ne fonctionne pas et/ou n'est pas à jour, les Utilisateurs reconnaissent et acceptent qu'ils devront toujours se référer au document et/ou à la section des sites internet auxquels ce lien renvoie. 

Politique de confidentialité mise à jour en août 2025