Politique de Confidentialité

Politique de Confidentialité

1. Introduction

AlanUmbro Società Semplice Agricola (marque : VerdePaciano) (« nous », « notre » ou « nos ») exploite le site verdepaciano.com (le « Service »).

La présente Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre Service. Veuillez lire attentivement la présente politique de confidentialité. Si vous n'acceptez pas les termes de la présente politique, veuillez ne pas accéder au Service.

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Nous vous informerons de toute modification en mettant à jour la date de « Dernière mise à jour » de la présente Politique de Confidentialité. Nous vous encourageons à consulter périodiquement la présente Politique de Confidentialité afin de rester informé des mises à jour.

2. Informations que nous collectons

2.1 Informations personnelles que vous fournissez

Nous collectons les informations que vous nous fournissez volontairement lorsque vous :

  • Créez un compte (facultatif)
  • Nous contactez pour des demandes de renseignements ou d'assistance
  • Remplissez des formulaires sur notre site

Types d'informations personnelles que nous collectons :

  • Nom
  • Adresse email
  • Toute information que vous fournissez dans les formulaires de contact ou les messages

2.2 Informations collectées automatiquement

Lorsque vous accédez au Service, nous collectons automatiquement certaines informations relatives à votre appareil, notamment :

Informations sur l'appareil :

  • Adresse IP
  • Type et version du navigateur
  • Système d'exploitation
  • Identifiants de l'appareil
  • Pages de provenance/de sortie
  • Horodatages

Données d'utilisation :

  • Pages visitées
  • Fonctionnalités utilisées
  • Temps passé sur les pages
  • Parcours de clic
  • Profondeur de défilement et interactions

Ces informations sont collectées au moyen de cookies et de technologies similaires. Consultez notre Politique des Cookies pour plus de détails.

2.3 Informations provenant de tiers

Nous pouvons recevoir des informations vous concernant de la part de :

  • Fournisseurs d'authentification : Lorsque vous vous connectez via Google OAuth, nous recevons votre nom, votre adresse email et votre photo de profil

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

3.1 Fourniture et maintien du Service

  • Créer et gérer votre compte (si vous choisissez de vous inscrire)
  • Répondre à vos demandes et fournir un service client
  • Envoyer des communications liées au Service

3.2 Amélioration du Service

  • Analyser les tendances et les modes d'utilisation
  • Développer de nouvelles fonctionnalités
  • Surveiller et améliorer les performances
  • Comprendre comment les visiteurs interagissent avec notre contenu

3.3 Marketing et communication (uniquement avec votre consentement)

  • Envoyer des mises à jour informatives sur nos produits et notre entreprise
  • Fournir du contenu et des recommandations sur l'huile d'olive et notre production

Vous pouvez vous désinscrire des communications marketing à tout moment en :

3.4 Obligations légales et sécurité

  • Respecter les obligations légales
  • Se protéger contre la fraude et les abus
  • Faire respecter nos conditions générales
  • Résoudre les litiges

4. Base juridique du traitement (RGPD)

Si vous vous trouvez dans l'Espace économique européen (EEE), notre base juridique pour la collecte et l'utilisation de vos informations dépend des données et du contexte :

  • Exécution du contrat : Traitement nécessaire à la fourniture du Service que vous avez demandé
  • Consentement : Vous avez donné votre consentement explicite à des fins spécifiques (par ex. création de compte, cookies analytiques)
  • Intérêts légitimes : Traitement nécessaire à nos intérêts commerciaux légitimes (par ex. amélioration du Service, sécurité, compréhension de l'utilisation de notre site)
  • Obligation légale : Traitement requis pour se conformer aux exigences légales

Vous avez le droit de retirer votre consentement à tout moment lorsque nous nous fondons sur le consentement comme base juridique.

5. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires pour collecter des informations sur vos activités de navigation.

Catégories de cookies :

  • Cookies nécessaires : Indispensables au fonctionnement du Service (toujours actifs)
  • Cookies analytiques : Nous aident à comprendre comment vous utilisez le Service (consentement requis)
  • Cookies de préférence : Mémorisent vos paramètres et vos choix (consentement requis)

Vous pouvez gérer les cookies via :

  • Notre bandeau de consentement aux cookies (affiché lors de votre première visite)
  • Les préférences de cookies dans les paramètres de votre compte (si vous êtes inscrit)
  • Les paramètres de votre navigateur

Pour des informations détaillées, consultez notre Politique des Cookies.

6. Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations dans les circonstances suivantes :

6.1 Prestataires de services

Nous partageons des informations avec des prestataires tiers qui fournissent des services en notre nom :

  • Hébergement : Vercel Inc. (données stockées dans les régions UE et US)
  • Analytique :
    • Matomo (analytique auto-hébergée, conforme au RGPD, données conservées dans l'UE)
    • Google Tag Manager (GTM) - Gestion centralisée des balises analytiques
    • Google Analytics 4 (analytique tierce, données traitées par Google LLC via GTM)
  • Authentification : Google OAuth (lorsque vous choisissez de vous connecter avec Google)
  • Base de données : PostgreSQL (hébergée dans l'UE)

Tous les prestataires de services sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins spécifiées.

Détails sur Google Tag Manager (GTM) et Google Analytics 4 :

  • Fournisseur : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • Identifiant du conteneur GTM : GTM-NQKDRCB8
  • Finalité : Gestion centralisée des balises et analytique de l'utilisation du site
  • Gestion des balises : GTM gère les balises analytiques en fonction de votre consentement (Consent Mode v2)
  • Données collectées par GTM/GA4 :
    • Pages vues avec des titres de suivi en anglais (pour des rapports analytiques clairs)
    • Langue/préférence locale de l'utilisateur et comportement de changement de langue
    • Scans de codes QR avec métadonnées produit (format de bouteille, lot de production, année de récolte)
    • Événements et interactions personnalisées
    • Adresses IP (anonymisées), informations sur l'appareil, type de navigateur, pages de provenance
  • Base juridique : Consentement (RGPD article 6(1)(a))
  • Transferts de données : Les données peuvent être transférées aux États-Unis dans le cadre de clauses contractuelles types (CCT)
  • Durée de conservation : 14 mois (configurable)
  • Vos droits : Vous pouvez vous désinscrire via l'extension de navigateur (https://tools.google.com/dlpage/gaoptout) ou retirer votre consentement dans les préférences de cookies
  • Politique de confidentialité : https://policies.google.com/privacy
  • Informations sur GTM : https://support.google.com/tagmanager/answer/6102821

6.2 Transferts d'activité

En cas de fusion, d'acquisition ou de cession d'actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous vous en informerons avant le transfert de vos informations.

6.3 Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à :

  • Des procédures judiciaires (assignations, ordonnances judiciaires)
  • Des demandes des autorités gouvernementales ou des forces de l'ordre
  • La protection de nos droits, de nos biens ou de notre sécurité
  • L'investigation de violations potentielles

6.4 Avec votre consentement

Nous pouvons partager vos informations à d'autres fins avec votre consentement explicite.

7. Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que l'Italie. Ces pays peuvent avoir des lois sur la protection des données différentes du droit italien et européen.

Pour les utilisateurs de l'EEE : Lorsque nous transférons vos données en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient en place, telles que :

  • Les clauses contractuelles types approuvées par la Commission européenne
  • Des fournisseurs d'hébergement disposant de centres de données dans l'UE
  • Des prestataires de services conformes au RGPD

8. Conservation des données

Nous conservons vos informations personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans la présente Politique de Confidentialité, sauf si une durée de conservation plus longue est imposée par la loi.

Durées de conservation :

  • Informations de compte : Conservées tant que votre compte est actif, puis 30 jours après la demande de suppression
  • Données d'utilisation : Conservées pendant 14 mois à des fins analytiques (alignées sur les paramètres de conservation de Google Analytics 4)
  • Enregistrements de consentement aux cookies : Conservés pendant 13 mois conformément aux exigences du RGPD
  • Soumissions de formulaires de contact : Conservées pendant 24 mois à des fins de service client

Lorsque nous n'avons plus besoin de vos informations, nous les supprimons ou les anonymisons de manière sécurisée.

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations contre l'accès non autorisé, la modification, la divulgation ou la destruction.

Les mesures de sécurité comprennent :

  • Chiffrement en transit (HTTPS/TLS)
  • Chiffrement au repos pour les données sensibles
  • Contrôles d'accès et authentification
  • Évaluations régulières de la sécurité
  • Pratiques de développement sécurisé
  • Journalisation des audits pour tous les accès aux données

Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est fiable à 100 %. Bien que nous nous efforcions de protéger vos informations, nous ne pouvons pas garantir une sécurité absolue.

10. Vos droits en matière de confidentialité

En fonction de votre localisation, vous pouvez disposer des droits suivants concernant vos informations personnelles :

10.1 Droits au titre du RGPD (utilisateurs de l'EEE)

  • Droit d'accès : Demander une copie de vos données personnelles
  • Droit de rectification : Corriger les données inexactes ou incomplètes
  • Droit à l'effacement : Demander la suppression de vos données (« droit à l'oubli »)
  • Droit à la limitation du traitement : Limiter la façon dont nous utilisons vos données
  • Droit à la portabilité des données : Recevoir vos données dans un format portable
  • Droit d'opposition : Vous opposer au traitement fondé sur des intérêts légitimes
  • Droit de retirer le consentement : Retirer votre consentement pour les traitements fondés sur le consentement
  • Droit d'introduire une réclamation : Déposer une plainte auprès de votre autorité de contrôle

10.2 Droits au titre du CCPA (résidents de Californie)

  • Droit à l'information : Savoir quelles informations personnelles nous collectons et comment elles sont utilisées
  • Droit à la suppression : Demander la suppression de vos informations personnelles
  • Droit de refus : Refuser la « vente » d'informations personnelles (nous ne vendons pas de données)
  • Droit à la non-discrimination : Ne pas être discriminé pour l'exercice de vos droits

10.3 Comment exercer vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à :

Nous répondrons à votre demande dans un délai de 30 jours pour les demandes au titre du RGPD et de 45 jours pour les demandes au titre du CCPA.

11. Confidentialité des mineurs

Notre Service n'est pas destiné aux enfants de moins de 13 ans (ou de 16 ans dans l'EEE). Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs.

Si vous pensez que nous avons collecté des informations auprès d'un mineur, veuillez nous contacter immédiatement à info@verdepaciano.com, et nous prendrons les mesures nécessaires pour supprimer ces informations.

12. Données de l'assistant de chat IA

12.1 Collecte de données dans le chat IA

Lorsque vous utilisez notre assistant de chat IA sommelier, nous traitons les informations suivantes :

  • Les messages que vous envoyez au cours de la conversation
  • Votre préférence de langue/locale pour la langue de réponse
  • Des identifiants au niveau de la session (non liés à votre compte sauf si vous êtes connecté)

12.2 Conservation des données du chat IA

  • Si vous utilisez le chat en tant qu'invité (sans vous connecter), une session anonyme est automatiquement créée pour conserver votre historique de conversation. Celle-ci utilise le même cookie de session (better-auth.session_token) que les utilisateurs authentifiés.
  • Les conversations des invités sont stockées dans notre base de données et persistent jusqu'à ce que vous les supprimiez manuellement ou que la session anonyme expire (24 heures d'inactivité).
  • Si vous vous connectez ensuite avec un compte, vos conversations d'invité sont migrées vers votre compte.
  • Nous n'utilisons pas vos conversations pour entraîner des modèles d'IA.
  • Aucune donnée de chat n'est partagée avec des tiers au-delà du fournisseur de services d'IA nécessaire à la génération des réponses.

12.3 Consentement au chat IA

Avant d'utiliser la fonctionnalité de chat IA, il vous sera demandé d'accepter les Conditions d'utilisation du chat IA. Votre acceptation est enregistrée localement dans votre navigateur (localStorage) et n'est pas transmise à nos serveurs.

13. Liens vers des tiers

Le Service peut contenir des liens vers des sites ou services tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Nous vous encourageons à lire leurs politiques de confidentialité.

14. Signaux « Do Not Track »

Certains navigateurs incluent une fonctionnalité « Do Not Track » (DNT). Notre Service ne répond pas actuellement aux signaux DNT. Lorsqu'une norme DNT sera établie, nous réévaluerons notre approche.

15. Mises à jour de la présente Politique de Confidentialité

Nous pouvons mettre à jour périodiquement la présente Politique de Confidentialité. Les modifications seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée.

Pour les modifications substantielles :

  • Nous afficherons un avis bien visible sur le Service
  • Nous pourrons vous envoyer une notification par email (si vous disposez d'un compte)
  • Nous pourrons vous demander de renouveler votre consentement à la politique mise à jour

Votre utilisation continue du Service après les modifications constitue une acceptation de la Politique de Confidentialité mise à jour.

16. Droit applicable et juridiction

16.1. La présente Politique de Confidentialité est régie par le droit de la République italienne, y compris le RGPD (UE 2016/679) et le Code italien de la protection des données (D.Lgs. 196/2003 tel que modifié).

16.2. Pour tout litige relatif à la présente Politique de Confidentialité, le tribunal compétent est le Tribunal de Pérouse (Tribunale di Perugia), Italie, sans préjudice du droit du consommateur d'engager une procédure devant les tribunaux de son lieu de résidence en vertu du droit applicable de la protection des consommateurs.

16.3. Vous avez également le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la Protezione dei Dati Personali) ou auprès de votre autorité de contrôle locale.

17. Nous contacter

Pour toute question ou préoccupation concernant la présente Politique de Confidentialité ou nos pratiques en matière de confidentialité, veuillez nous contacter :

AlanUmbro Società Semplice Agricola (VerdePaciano) Email : info@verdepaciano.com Adresse : Via Gramsci 5, 06060 Paciano (PG), Italia TVA : IT03717980548

Pour les utilisateurs de l'EEE : Vous pouvez également contacter votre autorité locale de protection des données (en Italie : Garante per la Protezione dei Dati Personali) si vous avez des préoccupations quant à la manière dont nous traitons vos données.

18. Informations complémentaires pour certaines régions

Pour les utilisateurs de l'EEE/Italie

En tant qu'entreprise italienne, nous respectons :

  • Le Règlement général sur la protection des données (RGPD) de l'UE
  • Le Code italien de la protection des données (Décret législatif 196/2003 tel que modifié)
  • La législation italienne relative à la vie privée dans les communications électroniques

Pour les résidents de Californie

Catégories d'informations personnelles collectées au cours des 12 derniers mois :

  • Identifiants (nom, email, adresse IP)
  • Activité Internet (historique de navigation, pages consultées)

Nous ne vendons pas d'informations personnelles.

Annexe : Glossaire

Informations personnelles : Toute information permettant de vous identifier directement ou indirectement.

Traitement : Toute opération effectuée sur des données personnelles (collecte, stockage, utilisation, divulgation, suppression).

Responsable du traitement : L'entité qui détermine les finalités et les moyens du traitement des données personnelles (AlanUmbro Società Semplice Agricola).

Sous-traitant : Une entité qui traite des données personnelles pour le compte du responsable du traitement (nos prestataires de services).

Consentement : Manifestation de volonté libre, spécifique, éclairée et univoque.

Dernière mise à jour : 11 mars 2026

Fondé sur : RGPD (UE 2016/679), Code italien de la protection des données (D.Lgs. 196/2003), CCPA (California Civil Code §1798.100)