Aller au contenu

Nous vous aidons aussi longtemps que vous le souhaitez+39 342 369 9798Aide sur WhatsApp

Aide

Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Qui traite les données

Le responsable du traitement est PIPPI STORE SRLS, N° TVA IT02795350996. Pour toute demande concernant vos données, écrivez à info@pippi.store.

Quelles données et pourquoi

Lorsque vous passez une commande, nous traitons les données nécessaires pour vous la livrer : nom, adresse, e-mail et téléphone pour le transporteur et, si vous nous écrivez sur WhatsApp, pour vous aider avec la Méthode pendant les premiers jours. La base juridique est le contrat de vente. Sans ces données, nous ne pouvons pas expédier votre commande. Les données de la carte ne passent jamais par nos systèmes : elles sont gérées par les services de paiement indiqués ci-dessous. Si vous payez par virement, nous voyons le nom et l’IBAN de la personne qui paie, comme sur tout relevé bancaire.

Si vous nous écrivez (par e-mail ou sur WhatsApp), nous utilisons vos données uniquement pour vous répondre et pour vous aider pendant les premiers jours de la Méthode.

Si vous créez un compte

Nous conservons votre e-mail et les adresses que vous enregistrez, pour vous permettre de vous connecter et de retrouver vos commandes. Nous ne gardons pas le mot de passe tel que vous l’écrivez : nous n’en conservons qu’une empreinte, à partir de laquelle personne ne peut retrouver le mot de passe, pas même nous. La base juridique est le service que vous nous demandez en ouvrant le compte.

Les données sont conservées tant que vous gardez votre compte. Vous pouvez le supprimer à tout moment, depuis « Données et sécurité », et avec lui disparaissent l’accès, les adresses et le code d’invitation. Les commandes restent, pour les obligations fiscales.

La réduction du livret

Le QR code de la réduction, dans le livret que vous trouvez dans le colis, vous demande le numéro de votre commande ou le numéro de suivi de l’envoi. Nous les utilisons seulement pour vérifier que le colis est parti et que sa réduction, valable pour une seule commande, n’a pas encore été utilisée. La réduction devient un bon lié à ce colis : si vous achetez avec le bon, nous inscrivons le bon et le pourcentage sur votre commande, comme le reste du prix, et le bon n’est plus valable. Le bon et le colis auquel il est lié sont conservés aussi longtemps que les données de la commande. La base juridique est le contrat de vente. Le téléphone ou l’ordinateur où vous avez saisi le code garde le bon pendant 30 jours : la politique cookies l’explique.

Les QR codes imprimés

Quand vous scannez l’un de nos QR codes, par exemple celui du livret dans le colis, nous comptons le scan pour savoir quels QR codes fonctionnent : le jour et l’heure ; le pays, la région et la ville déduits du réseau, avec le point central de cette ville pour la carte ; si vous utilisez un téléphone, une tablette ou un ordinateur, avec la marque et le modèle quand le navigateur les indique ; le système et le navigateur, avec leurs versions ; la langue. Nous ne gardons ni votre adresse réseau ni un cookie, et nous ne savons pas qui vous êtes : pour compter les personnes différentes d’une journée, et celles qui scannent à nouveau le même QR code ce jour-là, nous utilisons une empreinte valable ce jour-là seulement et pour ce QR code seulement. La nuit suivante, nous effaçons la clé qui sert à la créer, et dans un délai de trente jours cette clé disparaît aussi de l’historique que la base de données garde pour les restaurations : dès lors, l’empreinte ne mène plus à personne. Nous le faisons sur la base de l’intérêt légitime, mesurer nos imprimés. Certains QR codes vous demandent où vous êtes avant d’ouvrir la page : votre téléphone nous le dit seulement si vous acceptez, et nous gardons la position arrondie à environ cent mètres ; si vous refusez, la page s’ouvre quand même. Si vous avez accepté les cookies statistiques, nous comptons aussi si, après le scan, vous avez vu le produit, l’avez mis dans le panier ou êtes arrivé à la caisse, une fois par jour et avec la même empreinte. Pour la position et pour ces étapes, la base juridique est votre consentement, que vous pouvez retirer à tout moment. Nous gardons les scans 24 mois.

Mesure d’audience du site

Si vous acceptez les statistiques dans le bandeau, nous utilisons Google Analytics 4 pour savoir quelles pages sont lues et quelles étapes mènent à un achat. Google (Google Ireland Limited) traite ces données pour notre compte, en tant que sous-traitant, et déclare ne pas enregistrer l’adresse IP des personnes qui visitent le site depuis l’Union européenne. Nous n’utilisons pas Google pour la publicité : nous ne lui accordons que l’autorisation pour les statistiques. Les données liées à votre navigateur restent 14 mois dans Google Analytics, puis sont effacées ; il ne reste que les totaux, qui ne disent pas qui vous êtes. Les données peuvent être transférées aux États-Unis, où Google adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework). La base juridique est votre consentement.

Si vous acceptez la publicité dans le bandeau, le pixel de Meta enregistre les visites et les achats faits sur le site, pour mesurer nos annonces sur Facebook et Instagram et les montrer aux personnes susceptibles d’être intéressées. Si vous écrivez votre e-mail, votre nom, votre téléphone ou votre adresse dans les formulaires du site, par exemple à la caisse, le pixel les envoie à Meta réduits à une empreinte (un code que Meta compare aux données de ses utilisateurs), pour reconnaître les personnes qui ont un profil sur Facebook ou Instagram. Pour la collecte de ces données et leur transmission à Meta, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited (art. 26 du RGPD), avec un accord qui établit qui fait quoi : il nous revient de vous donner ces informations. Ce que Meta fait des données après les avoir reçues, c’est Meta qui le décide, en tant que responsable du traitement : elle l’explique dans sa politique de confidentialité, où vous trouvez aussi la base juridique qu’elle utilise et la façon d’exercer vos droits auprès d’elle. Les données peuvent être transférées aux États-Unis, où Meta adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework). Notre base juridique est votre consentement.

Avec le même consentement, quand vous achetez, la boutique peut aussi envoyer l’achat à Meta depuis son serveur, pour qu’il soit compté même quand le navigateur ne l’envoie pas : par exemple avec un bloqueur de publicité, ou avec le virement, qui est compté à l’arrivée de l’argent. Avec l’achat partent les produits, le montant et le numéro de commande, l’e-mail et le téléphone réduits à une empreinte, l’adresse réseau et le navigateur depuis lesquels vous avez acheté et les cookies de Meta, s’il y en a. L’adresse réseau, le navigateur et les cookies restent sur notre serveur 30 jours au maximum, et sont effacés dès que l’achat est envoyé.

Avec le même consentement, nous gardons dans le navigateur d’où vous venez : la campagne et l’annonce si vous arrivez par notre publicité, sinon le nom du site d’où vous venez, et la première page que vous ouvrez. Nous le gardons pour la visite en cours, tant qu’elle dure, et pour votre première visite, avec le jour et l’heure. La première visite vaut 30 jours. Ensuite elle ne vaut plus : à la première page du site que vous ouvrez, nous gardons à sa place la visite de ce jour-là. Si vous achetez, nous inscrivons les deux visites dans la commande : cela nous sert à savoir quelles annonces mènent à des achats, même quand on achète quelques jours plus tard. Si vous retirez votre consentement, elles sont effacées du navigateur.

Sans consentement, rien ne se charge. Vous pouvez le retirer quand vous voulez depuis « Revoir mes choix sur les cookies », en bas de chaque page, ou depuis la politique cookies, où vous trouvez aussi les cookies un par un. Le retrait vaut à partir de ce moment : ce qui a été collecté avant, avec votre consentement, reste licite.

Nous gardons aussi votre choix sur les cookies pendant 12 mois : les réponses, la version de ces textes et le jour, avec un code aléatoire créé par votre navigateur, sans adresse IP ni e-mail. Cela nous permet de prouver ce que vous avez choisi, comme le demande le RGPD (art. 7), et de savoir combien de personnes acceptent.

Combien de temps nous les gardons et avec qui nous les partageons

Les données des commandes sont conservées pour les obligations fiscales (10 ans). Les messages que vous nous envoyez, depuis le formulaire du site, par e-mail ou sur WhatsApp, sont conservés 24 mois après le dernier message, puis nous les effaçons. Seuls ceux qui interviennent dans la commande ou dans nos réponses voient les données, chacun pour sa part

  • le prestataire qui gère le paiement que vous choisissez : Stripe (et, si vous les choisissez, Satispay, Amazon Pay, qui passent par Stripe), PayPal ;
  • le transporteur et le logiciel avec lequel nous préparons les expéditions : nom, adresse et téléphone ;
  • l’hébergeur du site et de ses données (Cloudflare) et le prestataire de la boîte e-mail de la boutique, d’où partent nos e-mails ;
  • si vous nous écrivez sur WhatsApp, la société qui gère WhatsApp (WhatsApp Ireland Limited, du groupe Meta) ;
  • l’expert-comptable, pour les factures.

Stripe et Cloudflare peuvent transférer les données aux États-Unis. Toutes deux adhèrent au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la Commission européenne dans une décision d’adéquation.

Aucune vente de données. Profilage uniquement pour la publicité sur Facebook et Instagram, effectué par Meta, et seulement si vous l’acceptez dans le bandeau.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, vous opposer aux traitements fondés sur notre intérêt légitime, retirer à tout moment le consentement que vous avez donné et introduire une réclamation auprès du Garante per la protezione dei dati personali, l’autorité italienne de protection des données, ou, si vous vivez dans un autre pays de l’Union européenne, auprès de l’autorité de contrôle de votre pays. Si vous nous demandez de les effacer, nous gardons une empreinte protégée par une clé secrète de votre adresse e-mail, et de votre téléphone avec votre nom, pas les données elles-mêmes, uniquement pour ne pas les reprendre du logiciel avec lequel nous préparons les expéditions : pendant 30 jours, et plus longtemps seulement si nous reprenons encore de ce logiciel les expéditions des années passées. Il suffit d’un e-mail à info@pippi.store.