Informativa sulla privacy

Ultimo aggiornamento: 28 ottobre 2026

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti su questo sito è:

Nome: Julien Chopin, micro-imprenditore (Les Krosmagouilles de Tankouille)
SIREN: 853488823
Indirizzo: 14 rue des Loisirs 51220 COURCY, Francia
E-mail: contact@krosmagouilles.fr

Dati raccolti e finalità

Area membri

Quando crei un'area membro tramite l'accesso con Google, Facebook o Discord, vengono raccolti da questi servizi i seguenti dati:

Indirizzo e-mail
Nome utente / nome visualizzato
Avatar (immagine del profilo)

L'account conserva anche la lingua del sito che hai scelto, per mostrartela sugli altri tuoi dispositivi e scriverti in quella lingua.

Questi dati servono a identificare il tuo account e a permetterti di ritrovare la tua collezione Krosmaster, i tuoi preferiti, il tuo carrello e i tuoi ordini. Il sito non conserva alcuna password. La tua collezione può essere resa visibile tramite un link di condivisione (nome utente e contenuto della collezione); questa scelta si regola dal tuo spazio personale.

Ordini

Quando effettui un ordine, vengono raccolti:

il tuo nome, cognome, indirizzo postale (consegna a domicilio) o il punto di ritiro scelto, paese;
il tuo numero di telefono e il tuo indirizzo e-mail di contatto, trasmessi al corriere per il tracciamento e gli avvisi di consegna;
il contenuto e l'importo dell'ordine, il metodo di consegna, il numero di tracciamento del pacco;
il metodo di pagamento utilizzato (carta, Bancontact…) e il riferimento della transazione;
la lingua del sito al momento dell'ordine e la versione delle condizioni generali di vendita accettate;
se del caso, le comunicazioni relative a un reso o a un rimborso.

Questi dati servono a preparare, spedire e tracciare il tuo ordine, emettere la fattura, inviarti le e-mail relative all'ordine (conferma, spedizione, disponibilità presso il punto di ritiro, consegna, rimborso) e gestire l'assistenza post-vendita. Se spunti «Salva questi dati», vengono conservati sul tuo account per i prossimi ordini; puoi modificarli o cancellarli in qualsiasi momento da «Il mio account».

I tuoi dati bancari non transitano mai da questo sito: vengono inseriti direttamente nel modulo sicuro di Stripe, il nostro fornitore di pagamenti, e non ci vengono mai comunicati.

Se un ordine non viene pagato entro il periodo di prenotazione, ti può essere inviata un'unica e-mail di promemoria il giorno successivo; non viene inviata se nel frattempo hai pagato o effettuato un nuovo ordine.

Opinione sul tuo ordine (Recensioni dei clienti Google)

Dopo il pagamento, la pagina di conferma ti propone di lasciare la tua opinione con Recensioni dei clienti Google. Nulla viene trasmesso a Google finché non clicchi su questo pulsante: il clic apre il servizio di Google, che ti chiede il consenso. Se accetti, Google riceve il tuo indirizzo e-mail, il riferimento dell'ordine, il paese di consegna e la data di consegna stimata, e dopo la consegna ti invia un questionario facoltativo sul tuo ordine. Questo trattamento si basa sul tuo consenso; Google tratta poi questi dati secondo le proprie norme sulla privacy.

Conversazioni con il negozio

Da «Le mie conversazioni» del tuo spazio personale puoi porre una domanda (generale, su un articolo, su un ordine) o richiedere le foto degli esemplari reali del tuo carrello prima di ordinare. Vengono conservati: i tuoi messaggi e le nostre risposte, l'oggetto, l'articolo o l'ordine interessato, gli articoli del carrello oggetto di una richiesta di foto e le foto che ti inviamo. Questi dati servono a risponderti; un'e-mail ti avvisa di ogni risposta e un'e-mail ci avvisa di ogni tuo messaggio. Una conversazione senza tue notizie 7 giorni dopo la nostra risposta viene chiusa, ma resta consultabile.

Newsletter e avvisi

Se ti iscrivi alla newsletter (con o senza account), viene conservato solo il tuo indirizzo e-mail, con la data dell'iscrizione e della sua conferma. Serve unicamente a inviarti le notizie Krosmaster, non viene mai trasmesso a terzi e ogni invio contiene un link di disiscrizione in un clic. Lo stesso vale per gli avvisi di ritorno disponibilità dei tuoi preferiti, che attivi o disattivi dal tuo spazio personale.

Basi giuridiche

Esecuzione del contratto e misure precontrattuali (articolo 6.1.b del GDPR): area membri, collezione, carrello, conversazioni con il negozio (domande, foto prima dell'ordine), elaborazione, consegna e tracciamento degli ordini, assistenza post-vendita.
Obbligo legale (articolo 6.1.c): fatturazione e tenuta della contabilità.
Consenso (articolo 6.1.a): newsletter, avvisi di ritorno disponibilità, salvataggio dei tuoi dati sul tuo account. Puoi revocarlo in qualsiasi momento.
Interesse legittimo (articolo 6.1.f): promemoria di un ordine non pagato, prevenzione delle frodi nei pagamenti (a cura di Stripe), sicurezza del sito.

Tempi di conservazione

Account (con la collezione, i preferiti e il carrello): finché il tuo account esiste. Puoi eliminarlo tu stesso in qualsiasi momento, in fondo alla pagina «Il mio account», oppure chiedercelo via e-mail.
Dati salvati sull'account: finché non li cancelli da «Il mio account» o finché il tuo account non viene eliminato (se vi è collegato un ordine, restano con quell'ordine, vedi sotto).
Ordini e fatture: 10 anni dalla chiusura dell'esercizio (articolo L123-22 del Codice di commercio francese), compresi i dati di consegna e fatturazione che contengono. Questi dati sono conservati anche in caso di cancellazione dell'account, ma servono ormai solo a rispettare tale obbligo e le eventuali garanzie.
Carrello salvato: fino all'ordine o alla cancellazione dell'account.
Conversazioni con il negozio (messaggi e foto): finché il tuo account esiste; vengono eliminate insieme a esso.
Newsletter e avvisi: fino alla cancellazione dell'iscrizione.
Sessione di accesso: fino alla sua scadenza o alla tua disconnessione.

Destinatari dei dati

I dati raccolti non sono né venduti né condivisi con terzi a fini commerciali o pubblicitari. Vi hanno accesso, per quanto di loro competenza, soltanto:

OVH SAS (Francia): hosting del sito, del database e delle immagini, invio delle e-mail;
Stripe Payments Europe Ltd (Irlanda): pagamento online, rimborsi e prevenzione delle frodi;
Mondial Relay (Francia): consegna del tuo pacco (nome, indirizzo o punto di ritiro, telefono, e-mail);
Google, Meta (Facebook) e Discord: fornitori di accesso, solo se li usi per accedere;
Google (Recensioni dei clienti Google): questionario di soddisfazione dopo la consegna, solo se lo accetti nella pagina di conferma dell'ordine;
le amministrazioni autorizzate (amministrazione fiscale, URSSAF), su richiesta e nell'ambito delle loro funzioni.

Alcuni di questi fornitori (Discord, Google, Meta, Stripe) possono trattare dati al di fuori dell'Unione europea, in particolare negli Stati Uniti. Questi trasferimenti sono regolati dal quadro UE–USA sulla protezione dei dati (Data Privacy Framework) o dalle clausole contrattuali tipo della Commissione europea.

I tuoi diritti

In conformità con il Regolamento generale sulla protezione dei dati (GDPR) e con la legge francese Informatique et Libertés, disponi dei seguenti diritti sui tuoi dati personali:

Diritto di accesso ai tuoi dati
Diritto di rettifica
Diritto alla cancellazione («diritto all'oblio»), nei limiti degli obblighi legali di conservazione
Diritto alla limitazione del trattamento
Diritto alla portabilità dei dati
Diritto di opposizione al trattamento
Diritto di revocare il consenso in qualsiasi momento
Diritto di definire direttive sulla sorte dei tuoi dati dopo il decesso

La cancellazione del tuo account si effettua direttamente in fondo alla pagina «Il mio account». Per esercitare gli altri tuoi diritti, o se preferisci scriverci, contattaci al seguente indirizzo: contact@krosmagouilles.fr. I tuoi dati salvati e le tue iscrizioni si gestiscono anche direttamente da «Il mio account».

Ci impegniamo a rispondere alla tua richiesta entro un mese al massimo. Se, dopo averci contattato, ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL, autorità francese per la protezione dei dati (www.cnil.fr), o all'autorità per la protezione dei dati del tuo paese di residenza nell'Unione europea (elenco delle autorità).

Sicurezza

Gli scambi con il sito sono cifrati (HTTPS), l'accesso ai dati è riservato al gestore e ai fornitori sopra citati e il pagamento è interamente delegato a Stripe, certificato PCI DSS.

Cookie e archiviazione locale

Il sito utilizza solo traccianti strettamente necessari al suo funzionamento, che non richiedono un consenso preventivo:

un cookie di sessione, che mantiene il tuo accesso all'area membri;
un cookie «lingua», che conserva per un anno la lingua del sito che hai scelto e, se hai effettuato l'accesso, un cookie che allinea questa lingua a quella del tuo account;
l'archiviazione locale del tuo browser, che conserva il carrello finché non hai effettuato l'accesso, le tue ultime scelte di opzioni degli articoli e alcune preferenze di visualizzazione (ordinamento, lingua delle carte); questi dati non lasciano il tuo browser;
nella pagina di pagamento, i cookie depositati da Stripe per la sicurezza della transazione e la prevenzione delle frodi;
nella fase Consegna, la mappa di scelta del punto di ritiro, fornita da Mondial Relay.

Nella pagina di conferma dell'ordine, il servizio Recensioni dei clienti Google viene caricato solo se clicchi sul pulsante che lo propone; Google può quindi installare o leggere i propri cookie.

Non viene utilizzato alcun cookie di analisi del traffico, pubblicità o tracciamento di marketing.

Contatti

Per qualsiasi domanda su questa informativa sulla privacy: contact@krosmagouilles.fr