Comment nous traitons vos données personnelles, conformément au RGPD et à la réglementation italienne.
Dernière mise à jour : 5 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Azienda Agricola Mangiaracina Carlo («Tunnaliva») Via Alessandro Volta, 5, 91021 Campobello di Mazara (Sicilia), Italia Numéro de TVA 02093670814 Code fiscal italien MNGCRL60T28B521D Registre italien des entreprises (REA) TP-145366 Email certifié (PEC): carlo.mangiaracina@pec.agritel.it Email: info@tunnaliva.com
Pour toute question relative aux données personnelles, contactez le responsable aux coordonnées ci-dessus.
2. Quelles données nous collectons
Données de commande et de compte : nom, prénom, adresse de livraison et de facturation, e-mail, numéro de téléphone, éventuel numéro de TVA / code fiscal pour la facturation.
Données de paiement : traitées par le prestataire choisi lors de la commande (Stripe et PayPal, selon le moyen disponible). Nous ne conservons ni les données complètes de la carte ni les identifiants du compte de paiement. Nous recevons le résultat et les références de la transaction nécessaires à la gestion des commandes et des remboursements.
Données de contact : le contenu des messages envoyés via le formulaire de contact, par e-mail ou par WhatsApp.
Données de navigation : informations techniques nécessaires à la sécurité et au fonctionnement et, lorsqu’elles sont activées, statistiques agrégées sans cookies ni identifiants individuels. L’historique des produits consultés n’est pas conservé entre les visites.
Assistant IA : si vous l’utilisez, un prestataire de services d’intelligence artificielle traite vos messages pour répondre à vos questions. Ne saisissez pas de données sensibles ou de paiement. L’historique dans le navigateur est supprimé à la fermeture de l’onglet ; vous pouvez toujours demander l’aide d’une personne.
Newsletter : adresse email, thèmes demandés, langue, origine et dates de la demande, de la confirmation et du retrait éventuel. Le service relève également les livraisons, ouvertures des messages et clics sur les liens pour mesurer l’efficacité des newsletters ; le logiciel de gestion affiche les statistiques agrégées des campagnes.
Alertes de disponibilité : e-mail, produit et format demandés, langue, identifiant du compte le cas échéant, dates de demande et de confirmation et résultat technique des envois.
3. Finalités et bases juridiques
Les données de commande, livraison et facturation sont nécessaires à l’exécution du contrat ou aux obligations légales : sans elles, nous ne pouvons finaliser l’achat. La newsletter et l’assistant IA sont facultatifs ; vous pouvez acheter sans les utiliser. L’assistant suggère des produits et ne décide pas des droits ou remboursements. Les contrôles antifraude des paiements relèvent du prestataire de paiement.
Traitement des commandes et gestion de la relation contractuelle — base juridique : exécution d’un contrat (art. 6.1.b RGPD).
Obligations fiscales et comptables (facturation, conservation des documents) — base juridique : obligation légale (art. 6.1.c RGPD).
Assistance à la clientèle et réponse aux demandes — base juridique : exécution de mesures précontractuelles / intérêt légitime (art. 6.1.b/f RGPD).
Newsletter — base juridique : consentement (art. 6.1.a RGPD), facultatif et révocable à tout moment. L’inscription devient effective après confirmation par le lien reçu par e-mail. Vous pouvez vous désinscrire dans les préférences de votre compte ou par le lien au bas des newsletters.
Sécurité du site et prévention de la fraude — base juridique : intérêt légitime (art. 6.1.f RGPD).
Alertes de disponibilité — sur votre demande facultative et avec votre consentement (article 6, paragraphe 1, point a du RGPD), nous envoyons un seul e-mail lorsque le format choisi redevient disponible. Les visiteurs non connectés doivent confirmer leur adresse e-mail. Aucune inscription à la newsletter. Vous pouvez annuler depuis le lien dans l’e-mail, le bouton affiché après activation lorsque vous êtes connecté, ou en nous contactant.
4. Modalités et lieu du traitement
Les données sont traitées au moyen d’outils informatiques et de mesures de sécurité appropriées. Les serveurs et les prestataires utilisés sont situés dans l’Union européenne ou garantissent un niveau de protection adéquat (voir points 5 et 6).
5. Destinataires et sous-traitants externes
Les données peuvent être communiquées, dans les limites des finalités indiquées ci-dessus, à :
Prestataires de paiement (Stripe et PayPal) — transactions, remboursements et prévention des fraudes, selon le moyen choisi lors de la commande et leurs politiques de confidentialité respectives.
Transporteurs — nom, adresse et téléphone du destinataire, pour la livraison et pour les avis d’expédition.
Prestataires informatiques — hébergement, diffusion des contenus et maintenance de la boutique ; ils traitent les données nécessaires au fonctionnement du site et les journaux de sécurité.
Prestataires de messagerie électronique — envoi des communications de service et réception des demandes d’assistance.
Expert-comptable et conseillers, pour les obligations fiscales et comptables.
Autorités compétentes, lorsque la loi l’exige.
Prestataires de l’assistant IA — traitement des messages et génération des réponses, uniquement si vous utilisez le service.
Prestataires de la newsletter — gestion des inscriptions, envoi des messages, désinscriptions et mesure des livraisons, ouvertures et clics. Ils reçoivent l’adresse email, les préférences et les données d’interaction nécessaires au service.
Les prestataires qui traitent des données pour notre compte sont désignés comme sous-traitants conformément à l’article 28 du RGPD. Vous pouvez demander au responsable des informations sur les destinataires de vos données. Nous ne vendons pas de données personnelles à des tiers.
Vidéos Google facultatives
Les pages du site peuvent proposer des vidéos hébergées sur YouTube ou Google Drive, services de Google Ireland Limited. Le lecteur ne se charge qu’après votre consentement explicite dans le cadre de la vidéo, indépendamment du consentement marketing. Avant votre choix, seule une photographie hébergée sur notre site apparaît. Après activation, Google reçoit votre adresse IP, des données du navigateur et des informations de visionnage ; il peut utiliser des cookies et le stockage local pour faire fonctionner son service. Ses politiques précisent les données, les durées de conservation et les éventuels transferts hors de l’Espace économique européen.
Votre choix n’est pas enregistré : un nouveau chargement de la page nécessite un nouveau consentement. « Fermer la vidéo » retire votre consentement et supprime le lecteur ; refuser les cookies facultatifs interrompt également la connexion. Le retrait n’annule pas les traitements antérieurs et n’efface pas les données déjà détenues par Google. Le lien vers le site externe ouvre le service indiqué, soumis à ses propres politiques.
Certains prestataires pourraient traiter des données en dehors de l’UE. Dans ces cas, le transfert s’effectue sur la base de garanties appropriées (par ex. les clauses contractuelles types de la Commission européenne).
Publicité et mesure facultatives
Avec votre consentement, nous pouvons utiliser le Meta Pixel de Meta Platforms Ireland Limited pour mesurer les visites des pages publiques, attribuer les campagnes et personnaliser les annonces. Les données comprennent l’adresse IP, le navigateur, l’URL de la page et des identifiants en ligne. La base juridique est le consentement, révocable via les Préférences cookies en bas de page. Meta peut combiner ces données avec celles de votre compte et les traiter hors de l’Espace économique européen selon sa politique. Notre politique relative aux cookies précise les outils, les durées et le retrait du consentement.
Données de commande et de facturation : pendant la durée requise par les obligations fiscales (en général 10 ans).
Données de compte : tant que le compte reste actif.
Messages de contact : pendant le temps nécessaire au traitement de la demande.
Consentement à la newsletter : jusqu’à sa révocation.
Alertes de disponibilité : les demandes non confirmées expirent après 48 heures ; les demandes actives prennent fin après l’envoi, l’annulation ou au maximum 180 jours. Les adresses e-mail et références sont supprimées du système d’alertes dans les 30 jours suivant la clôture. Les messages reçus restent dans votre boîte selon vos réglages.
8. Vos droits
En qualité de personne concernée, vous pouvez exercer à tout moment les droits prévus aux articles 15–22 RGPD : accès, rectification, effacement, limitation, portabilité, opposition au traitement et retrait du consentement. Vous avez en outre le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali.
9. Comment exercer vos droits
Écrivez à info@tunnaliva.com : nous répondrons dans les délais prévus par la réglementation.
Nous répondons sans retard injustifié, normalement dans un délai d’un mois. Pour les demandes complexes, ce délai peut être prolongé de deux mois supplémentaires : nous vous informons des motifs dans le premier mois. La demande est normalement gratuite. L’effacement ne concerne pas les données à conserver pour respecter une obligation légale ou défendre des droits ; seules les informations nécessaires à la vérification de votre identité peuvent être demandées.
10. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique au fil du temps. La version en vigueur est toujours publiée sur cette page, avec la date de la dernière mise à jour.
