Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ (RGPD)

Dernière mise à jour : janvier 2026

La présente Politique de confidentialité décrit la manière dont Broken Hearts traite les données personnelles conformément au Règlement (UE) 2016/679 (« RGPD ») et aux lois italiennes applicables en matière de protection des données.

1) Responsable du traitement

Responsable du traitement : Broken Hearts (siège opérationnel : Naples, Italie)
Email de contact pour les questions relatives à la confidentialité : support@brokenhearts.co

2) Données personnelles collectées

A) Données fournies volontairement par vous

Données d’identification : prénom, nom
Données de contact : adresse e-mail, numéro de téléphone
Données d’adresse : adresse de livraison et de facturation
Données de commande : articles achetés, notes de commande, communications relatives à la commande
Communications avec le service client : e-mails/messages que vous nous envoyez et pièces jointes que vous fournissez (ex. photos)

B) Données collectées automatiquement

Données techniques : adresse IP, type de navigateur, identifiants d’appareil, système d’exploitation
Données d’usage/navigation : pages consultées, temps passé sur le site, parcours de navigation, données d’interaction (clics, défilement)
Cookies et technologies similaires : consultez notre Politique de cookies pour les détails et les préférences de consentement

Note sur le paiement :
Les informations de carte bancaire sont traitées par des prestataires de paiement certifiés et ne sont pas stockées par Broken Hearts.

3) Finalités et bases légales

Nous traitons les données personnelles aux fins suivantes :

A) Exécution d’un contrat (Art. 6(1)(b) RGPD)

Traitement des commandes, production et exécution
Gestion de l’expédition et de la livraison
Service client (avant et après-vente)
Traitement des retours/mises à taille éligibles, remboursements, garantie et demandes de réparation
Communications liées à la commande

B) Obligations légales (Art. 6(1)(c) RGPD)

Obligations fiscales, comptables et de facturation
Conservation obligatoire des documents
Réponse aux demandes légales des autorités compétentes

C) Intérêt légitime (Art. 6(1)(f) RGPD)

Prévention de la fraude, contrôles de sécurité des commandes, prévention des abus
Sécurité du site et sécurité informatique
Amélioration des produits, services et expérience utilisateur
Analyses agrégées et rapports statistiques (lorsque possible)

D) Consentement (Art. 6(1)(a) RGPD)

Newsletter et communications marketing (lorsque vous vous inscrivez)
Cookies publicitaires et de profilage (lorsque vous y consentez)
Vous pouvez retirer votre consentement à tout moment.

4) Partage des données (destinataires)

Nous partageons les données uniquement dans la mesure nécessaire au fonctionnement du site et à l’exécution de votre commande, notamment avec :

Infrastructure e-commerce : Shopify
Prestataires de paiement (selon le mode choisi) : Shopify Payments, PayPal, Klarna, etc.
Transporteurs/partenaires logistiques : gestion de l’expédition et de la livraison
Prestataires d’e-mailing (newsletter) : uniquement avec consentement
Plateformes d’analytics/publicité : uniquement selon les paramètres de consentement cookies (ex. Google Analytics, Meta Pixel, TikTok Pixel)
Conseillers professionnels (comptables/avocats) et autorités compétentes, lorsque requis par la loi ou pour protéger nos droits

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins de marketing direct.

5) Transferts internationaux (hors EEE)

Certains prestataires peuvent être situés en dehors de l’EEE (ex. États-Unis). Le cas échéant, les transferts sont effectués avec des garanties conformes au RGPD, telles que :

Décisions d’adéquation de la Commission européenne (lorsqu’elles existent)
Clauses Contractuelles Types (SCC)
EU–US Data Privacy Framework pour les prestataires certifiés (lorsque applicable)

6) Durée de conservation

Nous conservons les données uniquement pendant la durée nécessaire aux finalités indiquées :

Données de commande/facturation : jusqu’à 10 ans (obligations fiscales/comptables)
Données de compte (le cas échéant) : jusqu’à demande de suppression (sous réserve des obligations légales)
Données marketing : jusqu’au retrait du consentement ou selon les limites prévues par la loi/la politique
Support et litiges : le temps nécessaire au traitement et pendant les délais de prescription applicables
Données cookies : selon la Politique de cookies

7) Vos droits

Vous pouvez demander :

Accès, rectification, suppression
Limitation et opposition
Portabilité (lorsque applicable)
Retrait du consentement (si le traitement repose sur le consentement)

Pour exercer vos droits, contactez : support@brokenhearts.co

Autorité de contrôle
Vous pouvez déposer une plainte auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali) :
https://www.garanteprivacy.it/

8) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

Communications chiffrées (HTTPS/TLS)
Contrôles d’accès et accès interne limité
Hébergement sécurisé et surveillance
Procédures de sauvegarde et de récupération

9) Mineurs

Le site n’est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

10) Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité. La version mise à jour sera publiée sur cette page avec une nouvelle date de « Dernière mise à jour ».

11) Contact

Pour toute question relative à la confidentialité : support@brokenhearts.co
Horaires du support : lun–ven, 9h00 – 18h00 (CET/CEST)

Politique de confidentialité