Politique de confidentialité
Dernière mise à jour : 24 août 2026
La présente politique décrit comment VIKKIN SRLS traite les données personnelles des utilisateurs du site vipertactical.eu, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (GDPR) et du D.Lgs. 196/2003 tel que modifié par le D.Lgs. 101/2018.
1. Responsable du traitement
- VIKKIN SRLS
- Siège social : Contrada Ulmi 703, 91018 Salemi (TP), Italie
- Partita IVA e Codice Fiscale : IT02846720817
- E-mail : info@vipertactical.it
Aucun délégué à la protection des données (DPO) n'a été désigné, les conditions prévues à l'art. 37 GDPR n'étant pas réunies.
2. Données collectées
- Données d'identification et de contact : nom, prénom, adresse de facturation et de livraison, e-mail, téléphone.
- Données de paiement : les références de la transaction. Nous n'avons jamais accès au numéro complet de la carte, qui est traité directement par le prestataire de services de paiement.
- Données du compte : identifiants, préférences, adresses enregistrées, liste de souhaits.
- Données de commande : produits achetés, retours, échanges, communications avec le service client.
- Données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, provenance, identifiants des cookies.
Nous ne traitons pas de catégories particulières de données au sens de l'art. 9 GDPR.
3. Finalités, base juridique et durée de conservation
| Finalité | Base juridique | Durée de conservation |
|---|---|---|
| Gestion des commandes, expédition, retours et service client | Exécution du contrat — art. 6(1)(b) | Pendant la durée de la relation et jusqu'à la prescription des droits contractuels |
| Facturation et obligations fiscales et comptables | Obligation légale — art. 6(1)(c) | 10 ans à compter de l'enregistrement, conformément à l'art. 2220 c.c. |
| Garantie légale de conformité | Obligation légale — art. 6(1)(c) | 26 mois à compter de la livraison, sans préjudice des délais de prescription |
| Gestion du compte client | Exécution du contrat — art. 6(1)(b) | Jusqu'à la demande de suppression de l'utilisateur |
| Envoi de la newsletter et communications promotionnelles | Consentement — art. 6(1)(a) | Jusqu'au retrait du consentement et en tout état de cause pas au-delà de 24 mois après la dernière interaction |
| Cookies et technologies de profilage ou de mesure non techniques | Consentement — art. 6(1)(a) | Selon les durées indiquées dans la Politique en matière de cookies |
| Prévention des fraudes et sécurité du site | Intérêt légitime — art. 6(1)(f) | Maximum 12 mois à compter de la collecte |
| Défense en justice et gestion des litiges | Intérêt légitime — art. 6(1)(f) | Pendant la durée de la procédure et les délais de recours ultérieurs |
La communication des données nécessaires à l'exécution du contrat et aux obligations légales est obligatoire : sans ces données, il n'est pas possible de finaliser l'achat. La communication à des fins de marketing est facultative et le refus ne compromet pas la possibilité d'effectuer un achat.
4. Destinataires des données
Les données peuvent être communiquées aux catégories de destinataires suivantes, qui agissent en qualité de sous-traitants au sens de l'art. 28 GDPR ou de responsables du traitement indépendants :
- Shopify International Ltd., fournisseur de la plateforme de commerce électronique hébergeant la boutique.
- Prestataires de services de paiement, qui traitent les données de transaction en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité.
- Transporteurs et opérateurs logistiques, pour la livraison et la gestion des retours.
- Fournisseurs de services d'e-mail marketing, pour l'envoi de la newsletter sur la base du consentement préalable.
- Conseillers fiscaux, comptables et juridiques, et sociétés d'audit.
- Autorités publiques, lorsque la loi le prévoit ou sur décision d'une autorité compétente.
Les données ne font l'objet d'aucune diffusion ni vente à des tiers.
5. Transferts hors de l'Espace économique européen
Certains fournisseurs peuvent traiter les données en dehors de l'EEE. Dans ce cas, le transfert s'effectue sur la base d'une décision d'adéquation de la Commission européenne ou des Clauses contractuelles types adoptées conformément à l'art. 46 GDPR, accompagnées des mesures supplémentaires nécessaires. Vous pouvez nous demander une copie des garanties mises en place aux coordonnées indiquées au point 1.
6. Prise de décision automatisée
Nous n'effectuons pas de traitement décisionnel entièrement automatisé produisant des effets juridiques sur la personne concernée au sens de l'art. 22 GDPR. Les systèmes antifraude du prestataire de paiement peuvent signaler une transaction comme suspecte, mais la décision finale est toujours soumise à une intervention humaine.
7. Cookies
Le site utilise des cookies techniques, nécessaires au fonctionnement et installés sans consentement, ainsi que des cookies de mesure et de profilage, installés uniquement sur la base d'un consentement explicite exprimé via la bannière prévue à cet effet. Le consentement peut être retiré à tout moment. Les types, finalités et durées sont décrits dans la Politique en matière de cookies.
8. Vos droits
Conformément aux articles 15 à 22 du GDPR, vous pouvez exercer les droits suivants :
- Accès : obtenir la confirmation du traitement et une copie des données.
- Rectification : corriger des données inexactes ou compléter des données incomplètes.
- Effacement : obtenir la suppression des données, sous réserve des obligations de conservation prévues par la loi.
- Limitation : demander que le traitement soit limité dans certains cas.
- Portabilité : recevoir les données dans un format structuré et lisible ou en demander la transmission à un autre responsable du traitement.
- Opposition : vous opposer aux traitements fondés sur l'intérêt légitime et, à tout moment et sans justification, au marketing direct.
- Retrait du consentement : à tout moment, sans porter atteinte à la licéité du traitement effectué avant le retrait.
Pour exercer vos droits, écrivez à info@vipertactical.it. Nous répondrons dans un délai d'un mois à compter de la demande, prorogeable de deux mois en cas de complexité particulière, dont nous vous informerons.
9. Réclamation auprès de l'autorité de contrôle
Si vous estimez que le traitement de vos données viole le GDPR, vous avez le droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — ou auprès de l'autorité de contrôle de l'État membre dans lequel vous résidez ou travaillez.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement des communications via le protocole HTTPS, le contrôle des accès aux outils de gestion et la sélection de fournisseurs offrant des garanties suffisantes au sens de l'art. 28 GDPR. Aucune mesure de sécurité ne peut toutefois être considérée comme absolue.
11. Mineurs
Les services ne sont pas destinés aux mineurs de 16 ans et nous ne collectons pas sciemment leurs données. Certains produits sont par ailleurs réservés par la loi aux personnes majeures. Si vous pensez qu'un mineur nous a communiqué ses données, contactez-nous aux coordonnées indiquées ci-dessus et nous procéderons à leur suppression.
12. Modifications
La présente politique peut être mise à jour pour refléter des modifications dans les traitements ou les obligations réglementaires. La version en vigueur est toujours publiée sur cette page, avec l'indication de la date de dernière mise à jour. En cas de modifications substantielles, nous en informerons les utilisateurs avec un préavis approprié.
