CONFIDENTIALITÉVOS DONNÉES.
Mise à jour le 24 octobre 2026
Qui traite vos données
Le responsable du traitement est MY RISTO APP S.R.L.S., société unipersonnelle, située Via F.lli Maristi 27, 00137 Roma (RM), Italie, numéro de TVA et code fiscal 16770631006. Pour toute demande relative aux données : info@laboccadellaverita.it ; email certifié : myristoappsrls@legalmail.it.
Données collectées et demandes
Nous recueillons les informations saisies dans les formulaires : nom, établissement, coordonnées, localité, pays, éventuelle adresse de livraison, produits souhaités et message. Les champs obligatoires sont signalés ; sans ces données, nous ne pouvons pas traiter votre demande. Évitez de communiquer des informations de santé ou d’autres données sensibles.
Comment nous traitons votre demande
Les demandes arrivent par email à notre bureau et sont enregistrées dans Google Drive par les personnes habilitées. Ces données servent à vous recontacter, organiser la dégustation, recueillir votre avis et suivre une éventuelle fourniture. Le formulaire ne vous inscrit à aucune newsletter et vos coordonnées ne sont pas utilisées pour des campagnes promotionnelles régulières.
Finalités et bases juridiques
La gestion des demandes et des démarches précontractuelles repose sur l’article 6, paragraphe 1, point b), du RGPD, lorsque applicable. Pour les contacts représentant une entreprise, elle repose sur l’intérêt légitime à gérer la correspondance commerciale, point f). Les obligations légales relèvent du point c). L’envoi du formulaire ne vous inscrit pas automatiquement à une newsletter ou campagne promotionnelle.
Sécurité et fonctionnement
Le serveur peut traiter l’adresse IP et des données techniques pour fournir le site et prévenir les abus. Le formulaire utilise un jeton de sécurité et des limites d’envoi. Le dispositif anti-abus conserve des identifiants techniques pseudonymisés et les horaires des demandes, sans le contenu des messages dans ce registre. La base juridique est l’intérêt légitime à assurer la sécurité du service.
Destinataires et prestataires
Les demandes sont traitées par notre bureau et ne sont pas transmises automatiquement à des agents ou distributeurs. Hostinger fournit l’hébergement du site et la messagerie ; Google Drive sert à enregistrer et organiser les contacts. Lors d’une expédition, nous communiquons au transporteur choisi, par exemple BRT/Bartolini ou Fa Freddo, uniquement les données nécessaires à la livraison et aux documents de transport : destinataire, adresse, coordonnées et consignes utiles. Les données ne sont ni rendues publiques ni cédées à des fins publicitaires.
Services cloud et transferts
Les prestataires cloud peuvent également traiter des données hors de l’Espace économique européen. Google décrit son recours aux décisions d’adéquation, notamment au Data Privacy Framework UE–États-Unis pour les entités certifiées, et aux clauses contractuelles types lorsque nécessaire. L’accord Hostinger prévoit des clauses contractuelles types pour les transferts concernés vers des pays sans décision d’adéquation. Consultez les références des prestataires ci-dessous et contactez-nous pour connaître les garanties applicables à vos données.
Durées de conservation
Les demandes qui ne débouchent pas sur une relation client sont conservées au maximum 24 mois après le dernier échange effectif concernant la demande, pour gérer la dégustation et une éventuelle fourniture ultérieure. À l’échéance, les données sont supprimées ou anonymisées. Si vous devenez client, les données nécessaires à cette relation et les documents administratifs, comptables et de transport sont conservés selon leurs finalités contractuelles et les obligations légales applicables. En cas de litige, seules les données nécessaires à la défense des droits sont conservées pendant la durée correspondante.
Journaux techniques
Le journal antispam du formulaire contient des identifiants techniques pseudonymisés et est purgé automatiquement sous 48 heures ; il ne contient pas le texte des demandes. Les journaux d’hébergement sont traités selon les conditions du prestataire pour le fonctionnement, le diagnostic des erreurs et la sécurité. Les extraits nécessaires à l’examen d’un abus sont conservés pendant la durée requise par cet examen ou la défense des droits, avec un accès limité.
Statistiques et publicité, uniquement avec votre accord
Avec votre accord pour les Statistiques, nous activons Google Analytics 4, fourni par Google Ireland Limited, pour comprendre quelles pages sont consultées et comment les formulaires, liens et brochures sont utilisés. Avec votre accord Marketing, nous activons Meta Pixel, fourni par Meta Platforms Ireland Limited, pour mesurer les campagnes Facebook et Instagram et permettre des publicités personnalisées. Ces services reçoivent des données techniques, l’adresse IP, des identifiants du navigateur et des informations sur les pages et actions. Meta peut les associer à votre compte sur ses services. La base juridique est le consentement, article 6, paragraphe 1, point a) du RGPD. Refuser n’empêche pas d’utiliser le site ou de demander un échantillon.
Données des formulaires et choix de suivi
Nos événements de mesure ne contiennent ni nom, ni email, ni téléphone, ni adresse de livraison, ni message saisis dans les formulaires. Nous n’utilisons pas User-ID, Google Signals ou les correspondances avancées manuelles de Meta. Les formulaires ne vous inscrivent pas à une newsletter. Vous pouvez retirer ou modifier séparément votre accord pour les statistiques et le marketing dans les Préférences cookies, disponibles sur chaque page ; le retrait ne remet pas en cause les traitements antérieurs licites. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs.
Durée de conservation des données de mesure
Les cookies Analytics durent au maximum 180 jours à partir de leur création ; les cookies Meta Pixel _fbp et, lorsqu’il est présent, _fbc durent normalement 90 jours. Les données détaillées sur les utilisateurs et événements de cette propriété GA4 standard sont conservées pendant 14 mois au maximum ; les rapports statistiques agrégés suivent des règles distinctes. Les durées de traitement de Meta dépendent des finalités décrites dans sa politique de confidentialité, liée ci-dessous. La durée d’un cookie ne correspond pas nécessairement à la conservation des données déjà reçues par le fournisseur.
Google et Meta : rôles et transferts
Pour Analytics, Google traite les données pour notre compte selon les conditions applicables. Pour la collecte et la transmission des données d’événements via Meta Pixel, nous et Meta Ireland agissons comme responsables conjoints dans les limites de l’accord Meta ; Meta est responsable des traitements ultérieurs pour ses propres finalités. Les données peuvent être traitées hors de l’Espace économique européen avec les garanties applicables, notamment décisions d’adéquation pour les destinataires couverts ou clauses contractuelles types. Les liens ci-dessous décrivent rôles, garanties, finalités et exercice des droits ; vous pouvez également nous contacter.
WhatsApp, brochure et espace client
WhatsApp s’ouvre uniquement lorsque vous choisissez le lien correspondant ; les conditions et l’information sur la protection des données du service s’appliquent alors également. La brochure est un fichier téléchargeable. L’espace client est en préparation : le site ne recueille pas d’identifiants de connexion et n’active aucune notification push. L’accès, les commandes, les documents et les notifications de la future application web feront l’objet d’une information dédiée dans ce service.
Vos droits
Dans les cas prévus par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement sans affecter la licéité du traitement antérieur et introduire une réclamation auprès de l’autorité italienne de protection des données ou de l’autorité compétente.
Prestataires : Hostinger : traitement des données · Google : transferts de données
Informations des fournisseurs: Google Privacy · Google Cookies · Meta Privacy · Meta Cookies · Meta Controller Addendum