Politique de confidentialité de shop.blacklotus.eu
Site web: shop.blacklotus.eu · Version de la politique: v2 · Dernière mise à jour: 2026-07-22T16:09:04+00:00 · Date d’effet: 2026-05-29
Cette politique est générée à partir du profil du site, des services configurés et des champs juridiques maintenus dans Lean Cookie Consent. Le responsable du site doit la revoir avant publication et la maintenir alignée avec les formulaires, plugins, balises, fournisseurs, juridictions et règles de conservation réellement utilisés sur le site.
Propriétaire et Responsable du traitement
Types de données collectées
Ce site peut traiter des Données fournies directement par les utilisateurs, des Données générées pendant la navigation, des identifiants techniques nécessaires à la sécurité et à la conservation du consentement, ainsi que des Données reçues via les services tiers configurés. Les catégories exactes dépendent des formulaires, contenus intégrés, outils de mesure, pixels marketing, prestataires de paiement, outils de chat et autres intégrations réellement activés par le responsable.
Catégories courantes de Données Personnelles
Données de contact, données d utilisation, identifiants techniques, choix de consentement et informations envoyées via les formulaires du site.
Données d Utilisation
Les Données d Utilisation peuvent inclure des informations dérivées de l adresse IP, le type et la version du navigateur, le système d exploitation, les pages de référence, les pages visitées, l heure de la requête, le temps passé, les événements d interaction, les données de diagnostic et d autres informations techniques transmises par le navigateur ou l appareil.
Certaines Données sont nécessaires pour fournir le service demandé ou sécuriser le site. D autres Données sont facultatives et ne sont traitées que lorsque l utilisateur choisit de les fournir ou donne le consentement requis. Si des Données obligatoires ne sont pas fournies, certaines fonctions peuvent ne pas être disponibles.
Les utilisateurs qui fournissent des Données concernant d autres personnes doivent avoir une raison valable de le faire et éviter d envoyer des informations excessives ou non pertinentes.
Organisation du traitement
Méthodes de traitement
Le Responsable doit traiter les Données avec des mesures proportionnées à la nature du site et des services utilisés : limitation des accès, comptes sécurisés, vérification des fournisseurs, minimisation, contrôle de la conservation et instructions documentées pour les personnes ayant accès aux Données. Le traitement doit rester lié aux finalités décrites dans cette politique.
Personnes autorisées à traiter les Données
Outre le Responsable, les Données peuvent être accessibles aux personnes impliquées dans l exploitation du site, notamment administration, vente, marketing, juridique, administration système ou prestataires désignés comme sous-traitants lorsque nécessaire.
Lieu
Les Données sont traitées dans les bureaux opérationnels du Responsable (Viale Papiniano 42 20123 Milano), on the infrastructure used for this website and by the providers configured by the Owner. Provider location may affect international transfer analysis.
Finalités du traitement et base juridique
Exploiter le site, fournir les services demandés, mémoriser les choix de consentement, mesurer les performances avec consentement, sécuriser le service et respecter les obligations légales.
Base juridique au titre du RGPD
Consentement pour les cookies optionnels et technologies marketing/mesure; contrat ou mesures précontractuelles; intérêt légitime pour la sécurité et l amélioration du service; obligation légale le cas échéant. Les opérations techniques reposent généralement sur la nécessité de fournir le service, sur des obligations légales ou sur l intérêt légitime lorsque cela est approprié. Les outils facultatifs de mesure, publicité, remarketing, contenus sociaux intégrés et traceurs similaires ne doivent fonctionner qu après consentement lorsque la loi applicable l exige.
Matrice de traitement par service
Finalités, base juridique et conservation dérivées des services configurés. Le responsable doit vérifier chaque ligne selon l implémentation réelle et les accords fournisseurs.
| Service | Finalité | Base juridique | Conservation | Statut du consentement |
|---|---|---|---|---|
| Google Analytics 4 Google LLC | Mesure le trafic du site, les événements et les statistiques d utilisation agrégées. | Consentement lorsque requis par ePrivacy/RGPD; intérêts légitimes uniquement pour une mesure respectueuse de la confidentialité lorsque le contexte local le permet. | Jusqu à 2 ans. Le responsable doit vérifier la conservation côté fournisseur et les paramètres du compte. | Chargé uniquement après consentement à la mesure, sauf configuration strictement nécessaire et respectueuse de la confidentialité. |
| Google Tag Manager Google LLC | Charge et gère les balises configurées par le responsable du site. | Consentement lorsque requis par ePrivacy/RGPD; intérêts légitimes uniquement pour une mesure respectueuse de la confidentialité lorsque le contexte local le permet. | Dépend des balises configurées. Le responsable doit vérifier la conservation côté fournisseur et les paramètres du compte. | Chargé uniquement après consentement à la mesure, sauf configuration strictement nécessaire et respectueuse de la confidentialité. |
| Google Maps Google LLC | Displays interactive maps and may process location and interaction data. | Consentement pour la publicité, le remarketing, les intégrations sociales, pixels de suivi et technologies optionnelles similaires. | De la session à 6 mois. Le responsable doit vérifier la conservation côté fournisseur et les paramètres du compte. | Chargé uniquement après consentement marketing. |
| YouTube Embed Google LLC | Displays embedded video content and may collect interaction data. | Consentement pour la publicité, le remarketing, les intégrations sociales, pixels de suivi et technologies optionnelles similaires. | Session to 2 years. The owner should verify provider-side retention and any account-level retention settings. | Chargé uniquement après consentement marketing. |
| Trustpilot Widget Trustpilot A/S | Displays customer reviews or trust badges and may process interaction, device and referral data. | Consentement pour la publicité, le remarketing, les intégrations sociales, pixels de suivi et technologies optionnelles similaires. | Session to 1 year. The owner should verify provider-side retention and any account-level retention settings. | Chargé uniquement après consentement marketing. |
| Cloudflare Cloudflare, Inc. | Provides CDN, security, bot mitigation, caching and network protection services. | Nécessité contractuelle, obligation légale ou intérêts légitimes pour la sécurité, la prévention de la fraude, le paiement et la fourniture essentielle du service. | Session to 30 minutes. The owner should verify provider-side retention and any account-level retention settings. | Toujours actif lorsque strictement nécessaire. |
| Google Fonts Google LLC | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Nécessité contractuelle, obligation légale ou intérêts légitimes pour la sécurité, la prévention de la fraude, le paiement et la fourniture essentielle du service. | Request-level technical data. The owner should verify provider-side retention and any account-level retention settings. | Toujours actif lorsque strictement nécessaire. |
| Google reCAPTCHA Google LLC | Protège les formulaires contre le spam et les abus en analysant des signaux techniques. | Nécessité contractuelle, obligation légale ou intérêts légitimes pour la sécurité, la prévention de la fraude, le paiement et la fourniture essentielle du service. | De la session à 6 mois. Le responsable doit vérifier la conservation côté fournisseur et les paramètres du compte. | Toujours actif lorsque strictement nécessaire. |
Cookies et technologies de suivi
This website uses cookies or similar technologies to keep the website working, remember consent choices and, only when enabled by the visitor, measure traffic or support marketing activities. The Cookie Policy linked from this document lists the configured categories and services. Optional categories can be managed from the cookie banner or preference control.
Cookies techniques
Cookies techniques nécessaires à la sécurité et aux fonctions essentielles du site.
Statut : toujours actifs car nécessaires aux fonctions essentielles et à la sécurité du site.
Cookies de mesure
Cookies de mesure utilisés uniquement avec consentement pour mesurer le trafic et améliorer le service.
Statut : utilisés uniquement lorsque le visiteur donne son consentement à la mesure.
Cookies marketing
Cookies marketing utilisés uniquement avec consentement pour mesurer les campagnes ou personnaliser les communications.
Statut : utilisés uniquement lorsque le visiteur donne son consentement marketing.
Services configurés pour ce site
Les services ci-dessous proviennent du profil du site. Ils doivent correspondre aux scripts, balises, contenus intégrés, formulaires et outils de paiement réellement actifs sur le site.
| Service | Fournisseur | Catégorie | Finalité | Cookies | Durée | Confidentialité |
|---|---|---|---|---|---|---|
| Google Analytics 4 | Google LLC | analytics | Mesure le trafic du site, les événements et les statistiques d utilisation agrégées. | _ga, _ga_*, _gid | Up to 2 years | Politique du fournisseur |
| Google Tag Manager | Google LLC | analytics | Charge et gère les balises configurées par le responsable du site. | Dépend des balises configurées | Dépend des balises configurées | Politique du fournisseur |
| Google Maps | Google LLC | marketing | Displays interactive maps and may process location and interaction data. | NID, 1P_JAR and related Google cookies | Session to 6 months | Politique du fournisseur |
| YouTube Embed | Google LLC | marketing | Displays embedded video content and may collect interaction data. | VISITOR_INFO1_LIVE, YSC, PREF | Session to 2 years | Politique du fournisseur |
| Trustpilot Widget | Trustpilot A/S | marketing | Displays customer reviews or trust badges and may process interaction, device and referral data. | Trustpilot widget/session identifiers | Session to 1 year | Politique du fournisseur |
| Cloudflare | Cloudflare, Inc. | technical | Provides CDN, security, bot mitigation, caching and network protection services. | __cf_bm, cf_clearance, _cfuvid | Session to 30 minutes | Politique du fournisseur |
| Google Fonts | Google LLC | technical | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Usually none | Request-level technical data | Politique du fournisseur |
| Google reCAPTCHA | Google LLC | technical | Protège les formulaires contre le spam et les abus en analysant des signaux techniques. | _GRECAPTCHA, NID | Session to 6 months | Politique du fournisseur |
Services tiers et sous-traitants
Hébergeurs, prestataires techniques, prestataires de mesure ou marketing lorsqu ils sont activés, conseillers professionnels et autorités lorsque la loi l exige. Le responsable du site doit veiller à ce que des accords de traitement appropriés soient en place lorsque requis.
Transferts internationaux de données
Certains prestataires peuvent traiter des données hors du pays de l utilisateur. Lorsque nécessaire, les transferts devraient reposer sur des décisions d adéquation, clauses contractuelles types ou garanties équivalentes.
Durée de conservation
Les Données Personnelles sont conservées uniquement pendant la durée nécessaire aux finalités décrites, sauf durée plus longue requise par la loi ou nécessaire à la défense juridique. Les choix de consentement de ce site sont configurés pour expirer après 180 jours, sauf modification antérieure par le visiteur.
Retention criteria
La conservation doit dépendre de la finalité, de la base juridique, des délais de prescription, des besoins de sécurité et des paramètres fournisseurs. Lorsque les Données ne sont plus nécessaires, elles doivent être supprimées, anonymisées ou agrégées. Le Responsable doit vérifier que les fournisseurs configurés appliquent des règles compatibles.
Droits en matière de confidentialité
Users may exercise privacy rights regarding their Data, to the extent permitted by applicable law.
Droits disponibles pour les Utilisateurs
Selon la loi applicable, les Utilisateurs peuvent retirer leur consentement, s opposer au traitement, accéder à leurs Données, demander leur rectification, demander leur suppression, demander la limitation, recevoir les Données dans un format structuré, demander la portabilité lorsque cela est techniquement possible et déposer une réclamation auprès de l autorité compétente.
Détails sur le droit d opposition
Lorsque les Données Personnelles sont traitées pour une mission d intérêt public, l exercice de l autorité publique ou des intérêts légitimes, les Utilisateurs peuvent s y opposer en indiquant des motifs liés à leur situation particulière. Lorsque les Données sont traitées à des fins de prospection directe, les Utilisateurs peuvent s y opposer à tout moment, gratuitement et sans justification.
Comment exercer ses droits
Les utilisateurs peuvent exercer leurs droits en contactant le Responsable aux coordonnées indiquées dans cette politique.
Informations régionales complémentaires
Juridictions applicables configurées par le responsable : Union européenne / EEE, Royaume-Uni, Suisse, lois américaines sur la confidentialité le cas échéant, LGPD du Brésil le cas échéant
Union européenne, EEE, Royaume-Uni et Suisse
Les utilisateurs de ces régions peuvent bénéficier de droits prévus par le RGPD, le UK GDPR, la loi suisse FADP et les règles ePrivacy associées. Les cookies non essentiels et traceurs similaires doivent généralement reposer sur le consentement, sauf autre règle valable.
Californie et lois américaines sur la confidentialité
Lorsque des lois comme le CCPA/CPRA ou d autres lois locales sur la confidentialité s appliquent, les utilisateurs peuvent disposer de droits d information, d accès, de suppression, de correction, d opposition à la vente ou au partage, de limitation de l utilisation des données sensibles et de non-discrimination. Le responsable du site doit indiquer si des Données Personnelles sont vendues ou partagées et fournir les mécanismes d opposition requis.
Sale or sharing disclosure
Le responsable n a pas configuré de déclaration de vente ou de partage. Cette section doit être vérifiée lorsque des lois américaines sur la vie privée s appliquent.
LGPD du Brésil et autres juridictions
Lorsque la LGPD ou des lois similaires s appliquent, les utilisateurs peuvent disposer de droits de confirmation du traitement, d accès, de correction, d anonymisation, de blocage, de suppression, de portabilité et d information sur le partage. Le responsable doit adapter ce document aux juridictions dans lesquelles il opère ou cible des utilisateurs.
Journaux système et sécurité
Pour l exploitation, la prévention de la fraude, le diagnostic et la sécurité, le site et les services connectés peuvent traiter des journaux techniques tels que les horodatages, informations navigateur, choix de consentement, version de politique, version de bandeau, métadonnées de requête et identifiants réseau pseudonymisés.
Sensitive data
Ce site n est pas destiné à collecter des données personnelles sensibles sauf indication explicite du responsable.
Confidentialité des enfants
Ce site n est pas destiné à collecter sciemment des Données Personnelles d enfants en dessous de l âge minimum configuré : 16. Si le responsable constate que de telles Données ont été collectées sans autorisation appropriée, elles doivent être supprimées ou traitées conformément au droit applicable.
Décision automatisée
Ce site ne réalise pas de décision automatisée produisant des effets juridiques ou similaires sauf indication explicite du responsable.
Informations complémentaires sur la collecte et le traitement des Données
Action en justice
Les Données Personnelles de l Utilisateur peuvent être utilisées par le Responsable à des fins juridiques devant les tribunaux ou dans les étapes précédant une éventuelle action en justice liée à l utilisation abusive de ce site ou de services connexes. L Utilisateur reconnaît que le Responsable peut être tenu de révéler des Données Personnelles à la demande des autorités publiques.
Informations complémentaires sur les Données Personnelles de l Utilisateur
En plus des informations contenues dans cette politique de confidentialité, ce site peut fournir aux Utilisateurs, sur demande, des informations contextuelles concernant des Services spécifiques ou la collecte et le traitement de Données Personnelles.
Journaux système et maintenance
À des fins d exploitation et de maintenance, ce site et les services connectés peuvent collecter des fichiers enregistrant l interaction avec le site, tels que des journaux système, ou utiliser d autres Données Personnelles comme des identifiants techniques dérivés de l adresse IP.
Informations non contenues dans cette politique
Des détails supplémentaires concernant la collecte ou le traitement de Données Personnelles peuvent être demandés au Responsable à tout moment via les coordonnées indiquées dans ce document.
Modifications de cette politique
Le responsable du site peut mettre à jour cette politique lorsque les services, exigences légales ou activités de traitement évoluent. Lorsque des sections pertinentes pour le consentement changent, les visiteurs peuvent être invités à renouveler leur consentement.
Preuve du consentement
Lean Cookie Consent conserve une preuve du consentement avec les catégories sélectionnées, la version de la politique, la version du bandeau, le domaine, l horodatage et, lorsque pris en charge, des identifiants techniques pseudonymisés. Cela aide le Responsable à démontrer quel avis et quel bandeau étaient actifs lorsque le choix a été enregistré.
Définitions et références juridiques
Données Personnelles ou Données
Toute information qui, directement, indirectement ou en lien avec d autres informations, permet l identification ou l identifiabilité d une personne physique.
Données d Utilisation
Informations collectées automatiquement via ce site ou des services tiers, notamment informations dérivées de l adresse IP, détails du navigateur et du système d exploitation, heure de requête, chemin de page, données d interaction et paramètres techniques de l appareil de l Utilisateur.
Utilisateur et Personne concernée
La personne utilisant ce site qui, sauf indication contraire, est la personne physique à laquelle les Données Personnelles se rapportent.
Sous-traitant
La personne physique ou morale, autorité publique, agence ou autre organisme qui traite des Données Personnelles pour le compte du Responsable.
Responsable du traitement ou Propriétaire
La personne physique ou morale, autorité publique, agence ou autre organisme qui détermine les finalités et les moyens du traitement des Données Personnelles. Sauf indication contraire, le Responsable est le Propriétaire indiqué dans cette politique.
Service et ce site web
Le Service est le site, l application, le contenu ou la fonctionnalité fourni par le Propriétaire via le domaine configuré : shop.blacklotus.eu.