Politique de confidentialité de navigation

POLITIQUE DE CONFIDENTIALITÉ RELATIVE À LA NAVIGATION SUR LE SITE

Fournie conformément à l’art. 13 du Règlement 2016/679 (« Règlement »)

V025Omni_2026/10. Publication 22/10/2026

1 PRÉAMBULE – QUELLES ACTIVITÉS CETTE POLITIQUE CONCERNE-T-ELLE ?

La présente politique de confidentialité décrit les modalités générales du traitement des données personnelles des utilisateurs qui naviguent sur le site (« Site »). Pour une description détaillée des cookies et des autres traceurs actifs sur le Site, l’utilisateur est invité à prendre connaissance de la Cookie Policy, accessible depuis la bannière affichée lors du premier accès au Site ou depuis le pied de page de chaque page du Site.

Utilisation de pixels de suivi dans les e-mails

Les communications électroniques envoyées par L’Erbolario peuvent contenir des outils appelés pixels de suivi, constitués d’images de petites dimensions, généralement invisibles pour le destinataire, qui, lorsqu’elles sont téléchargées, peuvent permettre de détecter certaines informations relatives à l’interaction avec le message, telles que l’ouverture du message, la date et l’heure de celle-ci, le type d’appareil utilisé et d’autres informations techniques relatives à la consultation de la communication. Par exemple, si le message a été ouvert, la date et l’heure d’ouverture, le type d’appareil utilisé ou d’autres types d’informations relatives à la consultation du message. L’emploi de ces outils de traçage peut concerner tant les communications de type commercial et promotionnel (par ex. newsletter) que celles plus proprement transactionnelles ou à caractère institutionnel et informatif.

Pixels qui ne requièrent pas le consentement de l’intéressé

Les pixels de suivi peuvent être utilisés sans le consentement de l’intéressé dans les cas prévus par la réglementation applicable et, en particulier, lorsque leur emploi s’avère nécessaire pour des exigences spécifiques de sécurité, y compris liées à l’authentification de l’utilisateur, ou pour vérifier la prise de connaissance de communications de service que L’Erbolario est tenue de transmettre à l’intéressé.

Parmi ces communications peuvent figurer, par exemple, celles relatives à la confirmation d’activation du compte, à la gestion des identifiants d’accès, à la confirmation d’opérations effectuées par l’utilisateur, à des modifications contractuelles, à des échéances et à des obligations ou à d’autres informations de service pour lesquelles il est important de vérifier que le message a été porté à la connaissance du destinataire.

Les pixels de suivi peuvent en outre être utilisés, dans les cas autorisés, pour élaborer des statistiques agrégées sur l’ouverture des communications, également afin d’améliorer la bonne délivrabilité des e-mails et de lutter contre les phénomènes de spam, pour autant que soient adoptées des mesures propres à empêcher le traçage individuel des destinataires.

Pixels qui requièrent le consentement de l’intéressé

En dehors des hypothèses décrites ci-dessus, l’utilisation des pixels de suivi requiert le consentement de l’intéressé. En particulier, l’utilisation de ces outils dans les communications commerciales aux fins de mesure et d’analyse statistique de l’efficacité des communications (taux d’ouverture et de clics) et d’amélioration des campagnes promotionnelles, ainsi que les modalités de gestion du consentement y afférent, sont décrites dans la politique de confidentialité relative au traitement des données personnelles à des fins de marketing, disponible dans la section « Privacy » du Site.

L’utilisateur peut, en tout état de cause, empêcher le chargement des pixels de suivi en désactivant, dans les paramètres de son programme ou service de messagerie électronique, le téléchargement automatique des images externes ou en choisissant, lorsqu’elle est disponible, l’affichage des messages en format texte uniquement.

2. RESPONSABLE DU TRAITEMENT ET DONNÉES DU RESPONSABLE DE LA PROTECTION DES DONNÉES (« DPO »)

Le responsable du traitement est L’Erbolario Società Benefit s.r.l., dont le siège légal est situé Viale Milano 74, 26900 Lodi, numéro de TVA et code fiscal info@erbolariocare.shop (« L’Erbolario » ou « Responsable »).
Le Responsable a procédé à la nomination du responsable de la protection des données (« DPO ») au sens de l’art. 37 du Règlement, joignable à l’adresse suivante : info@erbolariocare.shop.

3. FINALITÉS DU TRAITEMENT, DONNÉES PERSONNELLES TRAITÉES, DURÉE DE CONSERVATION DES DONNÉES

3.1 NAVIGATION ET SÉCURITÉ DU SITE

Finalité : L’Erbolario traitera les données personnelles des utilisateurs qui naviguent sur le Site afin de permettre l’affichage correct des pages du Site et, de manière générale, de permettre la jouissance des contenus en ligne.
D’autres traitements peuvent être effectués pour :

• garantir la sécurité informatique, la prévention des abus ou la gestion des anomalies de fonctionnement et
• obtenir des informations statistiques sur l’utilisation du Site (par exemple nombre d’accès, pages les plus visitées, tranches horaires de trafic), afin d’améliorer la qualité des services offerts.

Catégories de données traitées : les données traitées sont constituées de données de navigation, dont la transmission est implicite dans l’utilisation des protocoles de communication Internet. Entrent dans cette catégorie, à titre d’exemple :

• les adresses IP des appareils utilisés par les utilisateurs ;
• les adresses URI/URL des ressources demandées ;
• la date et l’heure de la demande ;
• le code numérique indiquant l’état de la réponse du serveur (par exemple résultat positif, erreur, etc.) ;
• d’autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.

Au cours de la navigation, l’utilisateur est libre de fournir les données personnelles pour la jouissance des services du Site (par ex. demande au service client, enregistrement sur le Site, inscription à la newsletter). Dans ces cas, dans les sections du Site concernées (par ex. inscription à la newsletter, formulaire de demande au service client), l’utilisateur trouvera les informations spécifiques sur le traitement de ses données personnelles, toujours et en tout état de cause accessibles dans la section « Privacy » du Site.

Base juridique : la base juridique qui légitime le traitement décrit ci-dessus est :

• l’exécution du contrat ou, selon les cas, l’exécution de mesures précontractuelles adoptées à la demande de l’intéressé (art. 6.1.b) du Règlement), limitativement au traitement des données de navigation nécessaire pour permettre à l’utilisateur d’accéder au Site et de jouir des contenus publiquement disponibles ;
• l’intérêt légitime du Responsable, au sens de l’art. 6.1 f) du Règlement, limitativement au traitement des données effectué pour garantir la sécurité et l’intégrité du Site, prévenir les abus ou les dysfonctionnements et obtenir des statistiques sur l’utilisation du service.

Nature de la fourniture des données : la fourniture des données de navigation est nécessaire pour permettre la consultation du Site et a lieu automatiquement pendant l’utilisation des protocoles Internet. Le traitement fondé sur l’intérêt légitime du Responsable a été évalué comme proportionné et non attentatoire aux droits des utilisateurs, dans la mesure où il est destiné à garantir la sécurité du Site, à prévenir les abus et à permettre au Responsable d’exercer des activités strictement liées à la navigation telles que l’obtention de statistiques sur l’utilisation du site aux fins de l’amélioration de celui-ci.

Durée de conservation des données : les données personnelles seront traitées pendant le temps strictement nécessaire pour garantir la protection et la bonne fourniture des services. Les journaux techniques et de sécurité sont conservés pour une durée maximale de 12 mois, sauf exigences de conservation ultérieure liées à des enquêtes sur des incidents ou des infractions informatiques.

3.2 EXERCICE OU DÉFENSE D’UN DROIT

Finalité : le Responsable pourra traiter les données personnelles collectées pendant la navigation pour constater, exercer ou défendre un droit qui lui est propre devant les juridictions compétentes ainsi qu’en cas de contestations relatives à l’utilisation du Site.
Catégories de données traitées : données techniques ou de navigation éventuellement nécessaires à cette fin (par ex. journaux système, adresses IP ou informations liées aux accès au Site).

Base juridique : Le traitement repose sur l’intérêt légitime du Responsable au sens de l’art. 6, par. 1, let. f) du Règlement. Constitue un intérêt légitime du Responsable le fait de recourir à des voies de recours pour démontrer qu’il a satisfait aux obligations qui lui incombent de garantir la sécurité et le bon fonctionnement du Site ainsi que de prévenir et de se défendre contre des activités frauduleuses ou des abus. L’utilisateur a en tout état de cause le droit de s’opposer, à tout moment et pour des motifs liés à sa situation personnelle, au traitement des données personnelles effectué aux fins indiquées ci-dessus (soit la défense d’un droit ou des fins de justice), en contactant L’Erbolario aux coordonnées indiquées à l’art. 6.

Durée de conservation : les données personnelles seront traitées conformément à ce qui est prévu par les règles en matière de prescription s’agissant des infractions de nature contractuelle et/ou extracontractuelle.

4. DESTINATAIRES DES DONNÉES PERSONNELLES

Les données personnelles décrites à l’art. 3 qui précède pourront être communiquées à des tiers, qui accomplissent des services en faveur du Responsable et sont spécialement désignés par celui-ci au sens de l’art. 28 du Règlement, ainsi qu’aux employés et/ou collaborateurs du Responsable, dûment autorisés et instruits, au sens de l’art. 29 du Règlement. Est fournie ci-après une liste des catégories de destinataires :

• sociétés ou consultants chargés de l’installation et/ou de la fourniture et, de manière générale, de la gestion des matériels et logiciels utilisés par L’Erbolario pour les activités décrites dans la présente politique de confidentialité ;
• personnes physiques et/ou morales (cabinets de conseil juridique, administratif et fiscal), lorsque la communication s’avère nécessaire ou fonctionnelle au bon accomplissement des obligations contractuelles ainsi que des obligations découlant de la loi ou bien en cas de constatation, d’exercice ou de défense d’un droit.

Enfin, les données personnelles peuvent également être traitées par des entités qui agissent en qualité de responsables autonomes du traitement, tels que :

• Shopify International Ltd., dont le siège est en Irlande, titulaire de la plateforme technologique qui héberge le Site, pourra traiter les données personnelles des utilisateurs en qualité de responsable autonome du traitement à des fins liées à la gestion technique et opérationnelle de la plateforme, au maintien de la sécurité et au fonctionnement des services offerts par l’intermédiaire du Site. Ces traitements peuvent concerner, entre autres, des données techniques de connexion et de navigation (telles que les adresses IP, les informations sur le navigateur et sur l’appareil utilisé, la date et l’heure de la connexion, les URL visitées et d’autres journaux système générés par l’infrastructure), collectées automatiquement lors de l’utilisation du Site. Les données sont traitées par Shopify dans le respect de ses propres normes de sécurité et de ses politiques internes de conservation des journaux, exclusivement aux fins indiquées ci-dessus et pour le temps nécessaire à en assurer la bonne gestion technique. Pour plus d’informations sur les modalités de traitement des données par Shopify, il est possible de consulter la politique de confidentialité y afférente disponible au lien suivant : https://www.shopify.com/it/legal/privacy/consumers

La liste des destinataires des données personnelles est disponible auprès du Responsable.

5. TRANSFERT DES DONNÉES VERS DES PAYS TIERS

Les données personnelles sont traitées au moyen d’outils informatiques dont L’Erbolario détient la licence ou, en tout état de cause, en vertu d’un contrat spécifique. Les fournisseurs de ces outils et/ou des services fournis par l’intermédiaire du Site ont leur siège dans l’Union européenne. Toutefois, la gestion et/ou la maintenance des outils informatiques et/ou la fourniture de certains services peut entraîner la nécessité que les données personnelles soient transférées également en dehors de l’Union européenne. Dans ce cas, le transfert aura lieu selon l’une des modalités prévues par la loi en vigueur, telles que, en particulier : (i) l’existence d’une décision d’adéquation de la Commission européenne ou (ii) la sélection d’entités adhérant à des programmes internationaux pour la libre circulation des données (par ex. EU-US Data Privacy Framework), au sens de l’art. 45, par. 3 du Règlement, ou (iii) l’adoption de clauses contractuelles approuvées par la Commission européenne (dites « Clauses Contractuelles Standard »), au sens de l’art. 46 du Règlement.

De plus amples informations sont disponibles, sur demande, auprès du Responsable.

6. DROITS DE L’INTÉRESSÉ

L’intéressé peut exercer, à tout moment, les droits prévus par les articles 15 – 22 du Règlement. En particulier, l’intéressé a le droit de :

• demander l’accès à ses données personnelles, la rectification ou l’effacement de celles-ci, la limitation du traitement dans les cas prévus par l’art. 18 du Règlement,
• obtenir dans un format structuré, d’usage courant et lisible par un dispositif automatique les données qui le concernent dans les cas prévus par l’art. 20 du Règlement (dit droit à la portabilité).
• retirer le consentement donné (lorsqu’il est requis), au sens de l’art. 7 du Règlement (selon les modalités décrites ci-après ou en accédant au compte du Site, s’il est enregistré, ou en s’adressant aux points de vente) ;
• formuler une demande d’opposition au traitement des données, au sens de l’art. 21 du Règlement, dans laquelle faire état des raisons qui justifient l’opposition : le Responsable se réserve d’évaluer la demande, qui ne serait pas acceptée en cas d’existence de motifs légitimes impérieux pour procéder au traitement qui prévalent sur les intérêts, droits et libertés de l’intéressé ou pour la constatation, l’exercice ou la défense d’un droit devant les juridictions.

Les demandes d’exercice des droits énumérés ci-dessus doivent être adressées au Responsable selon l’une des modalités décrites ci-après (ou selon les autres modalités prévues dans la présente politique de confidentialité) :

• à l’adresse e-mail privacy@ ou
• en contactant le service client, en utilisant le formulaire prévu à cet effet présent sur le Site ;
• par courrier postal, aux coordonnées indiquées à l’art. 2.

Les demandes d’exercice des droits de l’intéressé peuvent également être adressées au responsable de la protection des données (« DPO ») à l’adresse : dpo@

Le Responsable répondra à la demande de l’intéressé sans retard injustifié et, en tout état de cause, dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prorogé de deux mois, si nécessaire, compte tenu de la complexité et du nombre des demandes, après communication à l’intéressé de la prorogation et des motifs qui la justifient.

Il reste entendu que l’intéressé a le droit de déposer une réclamation auprès de l’Autorité de contrôle pour la protection des données personnelles, au sens de l’art. 77 du Règlement, ou de présenter un recours juridictionnel, au sens de l’art. 79 du Règlement, s’il estime que le traitement de ses données est contraire à ce qui est prévu par le Règlement ou par la réglementation en vigueur.