Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

Calzature Maxstyle Sas di Marzocchi Valeria & C., dont le siège social est situé Via O. Malagodi, 19/A-B, 44042 Cento (FE) – Italy, C.F./P. IVA 00397090382, REA: FE – 100477, responsable du site web accessible à l’URL maxstyle.it, ainsi que de tout autre domaine, sous-domaine ou adresse associé à la même boutique en ligne www.maxstyle.it (ci-après, le « Site »), informe les utilisateurs et les clients (ci-après, les « Utilisateurs » ou les « Personnes concernées ») que les données personnelles relatives à la navigation sur le Site, à la création et à la gestion du compte, aux achats, aux paiements, aux retours et remboursements, aux demandes d’assistance et à l’utilisation des autres services sont traitées conformément au Règlement (UE) 2016/679 (« RGPD »), au décret législatif italien 196/2003, tel que modifié, et à la législation applicable en matière de protection des données personnelles. La présente politique est fournie conformément aux art. 13 et 14 du RGPD et ne s’applique pas aux sites ou services de tiers éventuellement accessibles par des liens, intégrations ou connexions présents sur le Site, auxquels s’appliquent leurs propres politiques de confidentialité.

1. RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement est Calzature Maxstyle Sas di Marzocchi Valeria & C., dont le siège social est situé Via O. Malagodi, 19/A-B, 44042 Cento (FE) – Italy, C.F./P. IVA 00397090382, REA: FE – 100477, (ci-après, le « Responsable »). Pour toute question relative à la protection des données personnelles et à l’exercice des droits prévus par le RGPD, le Responsable peut être contacté à l’adresse e-mail support@maxstyle.it.

2. FINALITÉ ET BASES JURIDIQUES DU TRAITEMENT DES DONNÉES

a) Permettre la navigation correcte et le fonctionnement du Site. Les données techniques et de navigation nécessaires au fonctionnement du Site, à la gestion de la session, du panier, du paiement, de la sécurité et des préférences strictement nécessaires sont traitées afin de fournir les services demandés par l’Utilisateur, conformément à l’art. 6, par. 1, let. b), du RGPD et, le cas échéant, sur la base de l’intérêt légitime du Responsable du traitement à garantir la sécurité, l’intégrité et le bon fonctionnement du Site, conformément à l’art. 6, par. 1, let. f), du RGPD.

b) Permettre l’utilisation des fonctionnalités du compte client. Le Site peut mettre à la disposition des Utilisateurs des fonctionnalités de compte client fournies et gérées techniquement par l’intermédiaire de la plateforme Shopify, qui permettent notamment de s’authentifier, de consulter l’historique des commandes, de gérer les informations du profil et les adresses, de vérifier l’état des commandes et d’accéder aux éventuelles fonctionnalités de retour ou à d’autres services réservés. Calzature Maxstyle Sas di Marzocchi Valeria & C. traite les données personnelles liées à l’utilisation du compte client afin de fournir ces fonctionnalités et de gérer la relation avec l’Utilisateur, conformément à l’art. 6, par. 1, point b), du RGPD. La gestion technique du compte et des systèmes d’authentification correspondants est assurée par l’intermédiaire de Shopify, comme précisé dans la section consacrée aux destinataires et aux fournisseurs de la plateforme. La fourniture des données nécessaires est une condition préalable à l’utilisation des fonctionnalités correspondantes.

c) Gérer la procédure d’achat et exécuter les contrats de vente. Les données d’identification, de contact, de facturation et de livraison, les données relatives aux commandes, aux produits, aux retours, au droit de rétractation, aux remboursements, à la garantie légale et aux communications associées sont traitées afin de prendre des mesures précontractuelles à la demande de la Personne concernée et de conclure et d’exécuter le contrat, conformément à l’art. 6, par. 1, point b), du RGPD, ainsi que pour respecter les obligations légales liées à la vente, conformément à l’art. 6, par. 1, point c), du RGPD.

d) Gérer les paiements, les encaissements, les remboursements et les vérifications correspondantes. Les données relatives aux transactions sont traitées afin de recevoir et de rapprocher les paiements, d’effectuer les remboursements, de gérer les contestations, les rétrofacturations, les vérifications antifraude et toute autre activité nécessaire à l’exécution de l’achat ou du retour. La base juridique est constituée par l’art. 6, par. 1, point b), du RGPD et, pour le respect des obligations réglementaires et comptables, par l’art. 6, par. 1, point c), du RGPD ; les activités de prévention et de gestion des fraudes peuvent également reposer sur l’intérêt légitime du Responsable du traitement à assurer la sécurité des transactions, conformément à l’art. 6, par. 1, point f), du RGPD. Les données complètes des moyens de paiement, telles que le numéro complet de la carte et ses codes de sécurité, sont collectées et traitées par les prestataires de services de paiement conformément à leurs propres systèmes et ne sont pas directement mémorisées par le Responsable du traitement.

e) Gérer les demandes, l’assistance et le service client. Les données communiquées par e-mail, téléphone, formulaires de contact, messagerie ou par d’autres canaux d’assistance sont traitées afin de répondre aux demandes de l’Utilisateur et de gérer les activités précontractuelles, contractuelles et après-vente. La base juridique est l’art. 6, par. 1, point b), du RGPD lorsque la demande concerne une relation contractuelle ou précontractuelle et, dans les autres cas, l’intérêt légitime du Responsable du traitement à répondre aux demandes reçues, conformément à l’art. 6, par. 1, point f), du RGPD.

f) Prévenir les abus, les fraudes et les utilisations illicites du Site et des transactions. Le Responsable du traitement peut traiter les données relatives à la navigation, au compte, aux commandes et aux transactions afin de vérifier les anomalies, les tentatives de fraude, les utilisations non autorisées des moyens de paiement, les accès abusifs ou les violations des conditions applicables. Le traitement est fondé sur l’intérêt légitime du Responsable du traitement à assurer la sécurité du Site, des transactions et de son patrimoine, conformément à l’art. 6, par. 1, point f), du RGPD, ainsi que, le cas échéant, sur le respect d’obligations légales conformément à l’art. 6, par. 1, point c), du RGPD.

g) Envoyer des newsletters et des communications commerciales. L’adresse e-mail et les éventuelles autres données utilisées pour l’envoi de newsletters, de communications promotionnelles et d’offres commerciales sont traitées sur la base du consentement de la Personne concernée, conformément à l’art. 6, par. 1, point a), du RGPD, sauf dans les cas où la réglementation autorise l’envoi de communications relatives à des produits ou services similaires sans nouveau consentement. Le consentement est facultatif et peut être retiré à tout moment au moyen du lien figurant dans les communications ou en contactant le Responsable du traitement.

h) Effectuer des analyses statistiques, des mesures et des activités de marketing au moyen de cookies ou de technologies similaires. Les traitements réalisés au moyen de cookies et d’autres technologies non strictement nécessaires, y compris les outils d’analyse non anonymisés, la mesure des campagnes, la personnalisation et la publicité, sont effectués avec le consentement de l’Utilisateur, conformément à l’art. 6, par. 1, point a), du RGPD, dans les cas où ce consentement est requis. Les informations détaillées, les durées et les modalités de gestion des préférences sont décrites dans la Politique relative aux cookies du Site.

i) Respecter les obligations légales, fiscales, comptables et administratives. Les données sont traitées afin de respecter les obligations prévues par la réglementation applicable, notamment les dispositions en matière fiscale, comptable, de protection des consommateurs, de sécurité des produits et de coopération avec les autorités. La base juridique est l’art. 6, par. 1, let. c), RGPD.

j) Constater, exercer ou défendre des droits. Les données peuvent être traitées afin de gérer des réclamations, des contestations et des litiges, de recouvrer des créances, de protéger les droits du Responsable du traitement ou de le défendre contre les prétentions de tiers, sur la base de l’intérêt légitime du Responsable du traitement conformément à l’art. 6, par. 1, let. f), RGPD.

3. CATÉGORIES ET SOURCES DES DONNÉES TRAITÉES

Le Site n’est pas destiné à la conclusion d’achats par des personnes de moins de 18 ans. Le Responsable du traitement n’entend pas recueillir sciemment les données personnelles de mineurs afin de leur permettre d’effectuer des achats sur le Site.

3.1. Données de navigation et données techniques

Lors de la navigation habituelle, des adresses IP, des identifiants de l’appareil et de la session, des données relatives au navigateur et au système d’exploitation, des informations sur la connexion, des URL et des pages consultées, la date et l’heure des requêtes, des événements techniques, des journaux de sécurité et d’autres données générées par l’interaction avec le Site peuvent être traités. Ces données peuvent être traitées par le Responsable du traitement, Shopify et les autres prestataires techniques concernés afin de fournir le service, d’assurer la sécurité et le bon fonctionnement, de prévenir les abus et, lorsque cela est autorisé, de produire des statistiques d’utilisation.

3.2. Cookies et technologies similaires

Le Site utilise des cookies, des pixels, des balises, le stockage local et des technologies similaires. Les cookies strictement nécessaires sont utilisés pour le fonctionnement du Site et des fonctionnalités associées ; les technologies de préférence, de statistique et de marketing sont utilisées dans les limites et conformément aux choix exprimés par l’Utilisateur au moyen du système de gestion du consentement. Pour obtenir des informations détaillées sur chaque outil, les fournisseurs, les finalités, les durées et les modalités de retrait ou de modification du consentement, veuillez consulter la Politique relative aux cookies disponible sur le Site.

3.3. Données du compte, de la commande et de la relation contractuelle

Le nom et le prénom, l’adresse e-mail, le numéro de téléphone, les identifiants et les informations nécessaires à la gestion du compte, les adresses de livraison et de facturation, le cas échéant le numéro d’identification fiscale ou d’autres données fiscales, les produits achetés ou retournés, les montants, les réductions, les modalités d’expédition et de livraison, le statut de la commande, les informations relatives au droit de rétractation, aux retours, aux échanges, aux remboursements, à la garantie et au service après-vente peuvent être traités.

3.4. Données relatives aux paiements et aux remboursements

Le Responsable du traitement peut recevoir des informations relatives à la transaction, telles que le mode de paiement utilisé, le montant, la devise, le statut de l’autorisation ou du paiement, les identifiants de la transaction, les données partiellement masquées de l’instrument de paiement, ainsi que les informations nécessaires aux remboursements, aux contestations ou aux rapprochements. Les données complètes de la carte et les identifiants confidentiels de paiement sont traités par les prestataires de services de paiement conformément à leurs politiques et conditions respectives.

3.5. Données relatives à des tiers

L’Utilisateur peut fournir les données d’un tiers, par exemple lorsqu’il désigne un destinataire différent pour la livraison ou achète un cadeau. Ces données sont traitées exclusivement dans la mesure nécessaire à l’exécution de la commande et aux activités correspondantes. L’Utilisateur est invité à ne communiquer les données de tiers que s’il y est habilité. Le Responsable du traitement fournira au tiers les informations requises par l’art. 14 du RGPD dans les cas et délais prévus par la réglementation applicable.

3.6. Données provenant de sources autres que la personne concernée

Certaines données peuvent être reçues de Shopify, Sugo S.n.c., de prestataires de services de paiement, d’établissements bancaires, de portefeuilles électroniques, de réseaux de paiement, de coursiers, de transporteurs, de services antifraude, d’applications intégrées au Site ou d’autres fournisseurs intervenant dans l’exécution de la commande et des services demandés, dans la seule mesure des informations nécessaires aux finalités décrites dans la présente politique.

4. MODALITÉ DU TRAITEMENT DES DONNÉES

Le traitement est effectué au moyen d’outils électroniques, informatiques et, si nécessaire, sur support papier, par des opérations de collecte, d’enregistrement, d’organisation, de structuration, de conservation, de consultation, de traitement, d’utilisation, de communication, de comparaison, de limitation, d’effacement et de destruction, conformément aux principes de licéité, d’équité, de transparence, de minimisation et de sécurité, et avec l’adoption de mesures techniques et organisationnelles appropriées, conformément à l’art. 32 du RGPD.

Le responsable du traitement peut utiliser des systèmes automatisés de sécurité et de lutte contre la fraude afin de détecter les transactions ou comportements anormaux et de soumettre certaines opérations à des vérifications supplémentaires. En règle générale, le responsable du traitement ne prend pas de décisions fondées uniquement sur un traitement automatisé qui produisent des effets juridiques ou affectent de manière significative la personne concernée. Les prestataires de paiement et autres tiers peuvent toutefois effectuer leurs propres contrôles automatisés conformément à leurs politiques de confidentialité et à leurs conditions, par exemple pour autoriser ou refuser une transaction.

5. CONSERVATION DES DONNÉES

Les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles sont traitées et, par la suite, pendant les périodes requises par la réglementation applicable ou nécessaires à la protection des droits du responsable du traitement. En particulier :

– les données relatives aux commandes, aux contrats, aux paiements, aux remboursements et aux formalités administratives et comptables correspondantes sont conservées pendant la durée nécessaire à l’exécution de la relation et, si la réglementation civile, fiscale ou comptable l’exige, jusqu’à dix ans, sans préjudice des délais supplémentaires nécessaires en cas de réclamations ou de litiges ;

– les données relatives au compte sont conservées jusqu’à la suppression du compte, sous réserve de la conservation séparée des données devant être conservées pour respecter des obligations légales, exécuter des commandes, prévenir les abus ou protéger des droits ;

– les données relatives aux demandes d’assistance sont conservées pendant la durée nécessaire au traitement de la demande et, si elles sont liées à une commande ou à un litige, pendant la période applicable à la relation correspondante ;

– les données traitées à des fins d’envoi de newsletters et de marketing sont conservées jusqu’au retrait du consentement ou à l’opposition de la personne concernée, sauf conservation minimale nécessaire pour documenter les choix exprimés ;

– les données recueillies au moyen de cookies et de technologies similaires sont conservées selon les durées indiquées dans la politique relative aux cookies et dans les paramètres de consentement ;

– les données traitées afin de respecter des obligations légales sont conservées pendant la durée prévue par la réglementation correspondante ;

– les données traitées pour constater, exercer ou défendre un droit sont conservées pendant la durée nécessaire à la gestion de la demande correspondante et, en tout état de cause, jusqu’à l’expiration des délais de prescription applicables ou à la clôture de la procédure éventuellement engagée.

6. COMMUNICATION DES DONNÉES ET PERSONNES CONCERNÉES PAR LE TRAITEMENT

Les données personnelles peuvent être communiquées ou rendues accessibles, dans la mesure nécessaire aux finalités indiquées ci-dessus, aux catégories de destinataires décrites ci-après.

6.1. Sugo S.n.c. di Federico Sacchi e Cristian Antolini

Le Responsable du traitement fait appel à Sugo S.n.c. di Federico Sacchi e Cristian Antolini, dont le siège social est situé à Crevalcore (BO), via Giacomo Matteotti 154, code fiscal et numéro de TVA 03269341206, REA BO-505415, (ci-après également « Sugo »), pour des activités liées à la gestion opérationnelle du Site et des services de commerce électronique, notamment, selon la mission confiée, la gestion des commandes, le service client, les retours, les remboursements, l’assistance technique et administrative ainsi que la gestion des flux de paiement. Lorsqu’elle agit pour le compte de Calzature Maxstyle Sas di Marzocchi Valeria & C., conformément aux instructions de cette dernière et aux fins définies par le Responsable du traitement, Sugo agit en qualité de sous-traitant au sens de l’art. 28 du RGPD. Sugo est également chargée de recevoir et d’encaisser, au nom et pour le compte du Responsable du traitement, les sommes relatives aux achats effectués sur le Site et, le cas échéant, de gérer les flux de remboursement correspondants. Uniquement si et dans la mesure où, dans le cadre de traitements spécifiques supplémentaires liés aux relations bancaires ou aux comptes de paiement au nom de Sugo, cette dernière est tenue de traiter des données personnelles afin de respecter des obligations légales qui lui incombent directement, de gérer ses propres relations avec des banques ou des prestataires de services de paiement, ou de défendre ses propres droits, en déterminant de manière autonome les finalités et les moyens essentiels du traitement, Sugo agit, dans les limites de ces activités, en qualité de responsable de traitement indépendant. Cette éventuelle qualité ne s’étend pas aux activités exercées exclusivement pour le compte du Responsable du traitement.

6.2. Shopify

Le Site est créé et hébergé au moyen de la plateforme Shopify. Dans le cadre des services fournis au Responsable du traitement, Shopify traite généralement les données personnelles des clients en qualité de sous-traitant, conformément à l’addendum relatif au traitement des données applicable (Data Processing Addendum). Pour certains services propres destinés aux consommateurs ou certaines fonctionnalités avancées, y compris les services susceptibles de nécessiter l’activation de Shopify Network Intelligence, Shopify peut également traiter certaines données en qualité de responsable de traitement indépendant, conformément à ses propres conditions et politiques de confidentialité. Pour en savoir plus sur le traitement des données par Shopify et les options de confidentialité correspondantes, consultez https://www.shopify.com/it/legal/privacy et, le cas échéant, https://privacy.shopify.com.

6.3. Prestataires de paiement, établissements bancaires et autres destinataires

Les données peuvent également être communiquées ou rendues accessibles à :

– les prestataires de services de paiement, les portefeuilles numériques, les réseaux de cartes, les émetteurs, les banques et les établissements de paiement, y compris PayPal, Shopify Payments, Klarna ou d’autres entités disponibles au moment du paiement, qui peuvent traiter les données en qualité de responsables de traitement indépendants, aux fins définies dans leurs politiques de confidentialité respectives ;

– coursiers, transporteurs, expéditeurs, opérateurs logistiques et points de retrait, dans la mesure nécessaire à la livraison, au retrait et à la gestion des éventuels retours ;

– fournisseurs de services informatiques, d’hébergement, de sécurité, d’assistance technique, de service client, de communication, de courrier électronique, d’analyse, de marketing, de gestion des retours et d’autres applications intégrées au Site, qui agissent en tant que sous-traitants ou, lorsque les conditions sont réunies, en tant que responsables de traitement indépendants ;

– experts-comptables, consultants, avocats, auditeurs et autres professionnels, dans la mesure nécessaire à l’exécution de leurs missions respectives ;

– autorités judiciaires, administratives, fiscales ou de sécurité publique, ou autres organismes publics, lorsque la communication est prévue ou exigée par la loi ;

– personnel, collaborateurs et personnes autorisées par le Responsable du traitement, dans les limites de leurs fonctions et des instructions reçues.

Lliste actualisée des sous-traitants peut être demandée au Responsable du traitement aux coordonnées indiquées dans la présente politique de confidentialité.

7. TRANSFERT DE DONNÉES VERS DES PAYS TIERS

Lutilisation de Shopify et d’autres prestataires technologiques, de paiement, d’analyse, de marketing ou d’assistance peut entraîner le traitement ou le transfert de données personnelles en dehors de l’Espace économique européen. Shopify International Limited, en tant qu’entité contractuelle de référence pour les marchands de la région EMEA, peut recourir à des sociétés du groupe et à des sous-traitants établis dans différents pays ; Shopify déclare également stocker actuellement certaines données de marchands et de clients européens « au repos » en Europe, tout en continuant à effectuer les transferts internationaux nécessaires à la fourniture de ses services.

Lorsque des données sont transférées vers des pays qui ne bénéficient pas d’une décision d’adéquation de la Commission européenne, le transfert est effectué au moyen de garanties appropriées au sens des art. 44 et suivants du RGPD, telles que, selon le cas, des règles d’entreprise contraignantes (Binding Corporate Rules), des clauses contractuelles types approuvées par la Commission européenne et des mesures supplémentaires requises par la réglementation applicable. Pour les transferts effectués par Shopify, veuillez également vous référer à l’avenant relatif au traitement des données correspondant et aux informations sur les transferts internationaux publiées par Shopify. Les autres fournisseurs éventuellement concernés appliquent les mécanismes de transfert indiqués dans leurs notices d’information et conditions respectives.

8. DROITS DE LA PERSONNE CONCERNÉE

Dans les cas et limites prévus par le RGPD, la Personne concernée peut exercer auprès du Responsable les droits suivants :

– obtenir la confirmation de l’existence d’un traitement et accéder à ses données personnelles ainsi qu’aux informations prévues à l’art. 15 du RGPD ;

– obtenir la rectification des données inexactes et la complétion des données incomplètes conformément à l’art. 16 du RGPD ;

– obtenir l’effacement des données personnelles dans les cas prévus à l’art. 17 du RGPD ;

– obtenir la limitation du traitement dans les cas prévus à l’art. 18 du RGPD ;

– recevoir, dans les cas prévus à l’art. 20 du RGPD, les données fournies au Responsable dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable ;

– s’opposer, pour des motifs liés à sa situation particulière, aux traitements fondés sur l’intérêt légitime conformément à l’art. 21 du RGPD et s’opposer à tout moment au traitement à des fins de marketing direct ;

– retirer à tout moment le consentement donné, sans porter atteinte à la licéité du traitement effectué avant le retrait ;

– ne pas faire l’objet, dans les cas prévus à l’art. 22 du RGPD, de décisions fondées uniquement sur des traitements automatisés produisant des effets juridiques ou affectant la personne de manière significative de façon similaire ;

– introduire une réclamation auprès de l’autorité de contrôle compétente. En Italie, le Garante per la protezione dei dati personali est joignable sur le site www.garanteprivacy.it.

Les demandes relatives aux traitements effectués par Calzature Maxstyle Sas di Marzocchi Valeria & C. peuvent être envoyées au Responsable à l’adresse support@maxstyle.it. Pour les traitements effectués par des tiers agissant en qualité de responsables autonomes, notamment Shopify lorsqu’il agit en cette qualité, les prestataires de services de paiement et, uniquement pour les éventuelles activités spécifiques indiquées au point 6.1, Sugo, la Personne concernée peut exercer ses droits directement auprès du responsable concerné, conformément à leurs politiques respectives.

9. MODIFICATIONS DE LA’POLITIQUE DE CONFIDENTIALITÉ

Le Responsable se réserve le droit de modifier ou de mettre à jour la présente Politique de confidentialité afin de l’adapter aux évolutions réglementaires, organisationnelles ou techniques, ou aux services utilisés. La version mise à jour sera publiée sur le Site avec la date de la dernière mise à jour. En cas de modifications substantielles nécessitant une communication spécifique aux Personnes concernées, le Responsable adoptera les mesures d’information prévues par la réglementation applicable.