Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Laurent Lévy, imprenditore individuale che opera con l'insegna Greffeur d'agrumes, la cui identità completa figura nelle note legali.

Per qualsiasi domanda relativa ai tuoi dati, scrivi a administratif@greffeurdagrumes.com.

Cosa raccogliamo, perché e per quanto tempo

Dati	Finalità	Base giuridica	Conservazione
Nome, indirizzi postali, e-mail, telefono	Gestire e consegnare il tuo ordine, tenerti informato sul suo trasporto	Esecuzione del contratto	3 anni dopo l'ultimo contatto
Dettaglio degli ordini, fatture	Gestione commerciale, garanzie, obblighi contabili	Obbligo legale	10 anni (articolo L123-22 del Codice di commercio francese)
Credenziali dell'account cliente	Permetterti di ritrovare i tuoi ordini e i tuoi indirizzi	Esecuzione del contratto	Fino alla cancellazione dell'account, poi 3 anni di inattività; 7 giorni se l'indirizzo e-mail non è confermato e non è stato effettuato alcun ordine
Solo l'indirizzo e-mail	Newsletter, se ti sei iscritto	Consenso	Fino alla disiscrizione
Messaggi inviati tramite il modulo di contatto	Rispondere alla tua richiesta	Legittimo interesse	1 anno
Pagine consultate, prodotti visti o aggiunti al carrello, importo del carrello e degli ordini, indirizzo IP troncato, tipo di dispositivo, sito di provenienza	Misurare le visite al sito e capire cosa interessa ai nostri visitatori, per migliorare il catalogo e la navigazione	Legittimo interesse	13 mesi
Indirizzo IP, informazioni tecniche sul browser, risposta alla casella « Non sono un robot »	Proteggere il modulo di contatto dai robot (Google reCAPTCHA)	Legittimo interesse	Stabilita da Google (vedi « Servizi Google »)
Indirizzo IP, informazioni tecniche sul browser	Mostrare la mappa dei punti di ritiro DPD durante l'ordine (Google Maps)	Esecuzione del contratto	Stabilita da Google (vedi « Servizi Google »)
Dati tecnici di navigazione (log del server)	Sicurezza del sito, diagnosi dei malfunzionamenti	Legittimo interesse	12 mesi

Conferma del tuo indirizzo e-mail. Quando crei un account, verifichiamo che il dominio del tuo indirizzo (la parte dopo la « @ ») possa ricevere e-mail, poi ti inviamo un link di conferma. Puoi ordinare senza aspettare di averlo aperto. Un account il cui indirizzo non è stato confermato e che non ha effettuato alcun ordine viene cancellato automaticamente dopo 7 giorni, insieme ai dati collegati. Gli ordini effettuati senza creare un account non sono interessati.

Non raccogliamo alcun dato sensibile ai sensi dell'articolo 9 del GDPR, e non effettuiamo né profilazione né decisioni automatizzate.

I tuoi dati bancari

Il pagamento è gestito da Stripe, che agisce come titolare del trattamento per questa operazione. Non abbiamo mai accesso al numero della tua carta, che non transita dai nostri server e che non conserviamo.

A chi vengono trasmessi i tuoi dati

I tuoi dati non vengono né venduti, né affittati, né scambiati. Sono comunicati solo a chi ne ha bisogno per eseguire il tuo ordine:

Hosting — OVH SAS, Francia, che ospita il sito e la sua banca dati.
Protezione del sito — Cloudflare, Inc. (Stati Uniti), attraverso cui passano tutte le connessioni al sito: riceve il tuo indirizzo IP, informazioni tecniche sul tuo browser e l'indirizzo delle pagine richieste, per bloccare i robot e gli attacchi. Agisce come responsabile del trattamento e utilizza questi dati solo per questo servizio.
Corriere — DPD, destinatario del tuo nome, del tuo indirizzo di consegna e, se del caso, del tuo telefono o della tua e-mail per gli avvisi di consegna.
Fornitore dei pagamenti — Stripe, per la gestione della transazione bancaria.
Fornitore per l'invio delle e-mail, per i messaggi transazionali e la newsletter, se del caso.
Google — Google Ireland Limited e Google LLC (Stati Uniti), per la casella « Non sono un robot » (reCAPTCHA) e per la mappa dei punti di ritiro DPD (Google Maps). Vedi la sezione « Servizi Google » più sotto.

Il nostro strumento di misurazione delle visite non compare in questo elenco: è installato sul nostro server e quindi non invia i tuoi dati a nessuno. Vedi la sezione « Misurazione delle visite » più sotto.

Alcuni dati possono essere trattati negli Stati Uniti: da Google, per i due servizi descritti più sotto, da Stripe, per il pagamento, e da Cloudflare, per la protezione del sito. Questi trasferimenti sono regolati dal quadro per la protezione dei dati UE–USA (Data Privacy Framework), a cui aderiscono Google, Stripe e Cloudflare, e, se del caso, dalle clausole contrattuali tipo della Commissione europea, conformemente al capo V del GDPR.

Cookie

Questo sito utilizza solo cookie strettamente necessari al suo funzionamento: mantenimento della sessione, memorizzazione del carrello, scelta della lingua e sicurezza dei moduli. Sono conservati al massimo 20 giorni e rinnovati a ogni visita. Non servono né alla pubblicità né a seguire la tua navigazione su altri siti.

Poiché questi cookie sono indispensabili al servizio che richiedi, non richiedono il tuo consenso preventivo. Puoi comunque eliminarli o bloccarli dalle impostazioni del tuo browser, tenendo presente che in tal caso l'ordine sul sito non funzionerà più.

Non utilizziamo alcun cookie pubblicitario. Tre fornitori possono invece leggere o installare i propri cookie, solo per la sicurezza e il buon funzionamento dell'ordine: Google, sulle pagine in cui compaiono la casella « Non sono un robot » o la mappa dei punti di ritiro, Stripe, nel percorso d'ordine (dal primo passaggio al pagamento), per il rilevamento delle frodi, e Cloudflare, su tutte le pagine, per distinguere i visitatori dai robot (cookie « __cf_bm », 30 minuti, e « cf_clearance » quando ti è stata presentata una verifica). Il nostro strumento di misurazione delle visite, descritto più sotto, non installa alcun cookie.

Misurazione delle visite

Per sapere quante persone visitano il sito e quali pagine le interessano, utilizziamo Matomo, un software libero di misurazione dell'audience. Lo abbiamo scelto perché ci permette di tenere questa misurazione interamente in casa.

In concreto:

Matomo è installato sul nostro server, in Francia, presso OVH — lo stesso che ospita il negozio. Le misurazioni non sono trasmesse ad alcuna società terza, né in Francia né altrove.
Non installa alcun cookie sul tuo dispositivo.
Il tuo indirizzo IP viene troncato prima della registrazione: sappiamo da quale regione provieni, mai chi sei.
Rispetta il segnale « Do Not Track » del tuo browser: se l'hai attivato, non vieni conteggiato.
Non incrociamo queste misurazioni con nessun altro dato, e non le usiamo né per la pubblicità né per riconoscerti da una visita all'altra su altri siti.
Le misurazioni sono conservate 13 mesi, poi cancellate.

Nelle schede prodotto, nel carrello e alla conferma dell'ordine, Matomo registra il prodotto consultato, aggiunto al carrello o acquistato, e l'importo del carrello o dell'ordine. Questo ci serve per sapere quali varietà interessano ai nostri visitatori — è l'unico motivo per cui misuriamo.

Poiché questa misurazione non installa cookie, non segue nessuno da un sito all'altro e resta sul nostro server, rientra nell'esenzione dal consenso prevista dalla CNIL per gli strumenti di misurazione dell'audience strettamente limitati alla produzione di statistiche anonime. Per questo non mostriamo alcun banner di consenso. Puoi comunque rifiutare di essere misurato: scrivici all'indirizzo indicato sopra, oppure attiva l'opzione « Do Not Track » del tuo browser, che basta a escluderti.

Servizi Google

Due passaggi del percorso fanno ricorso a Google. In entrambi i casi, il tuo browser si collega direttamente ai server di Google, che riceve il tuo indirizzo IP, informazioni tecniche sul tuo browser e l'indirizzo della pagina consultata.

reCAPTCHA, nella pagina di contatto. La casella « Non sono un robot » blocca i messaggi inviati da programmi automatici. A questo scopo Google analizza la tua interazione con la casella e il tuo browser; noi riceviamo solo la sua risposta: umano o robot.
Google Maps, nelle pagine dell'ordine. Il nostro corriere DPD lo utilizza per mostrare la mappa dei punti di ritiro vicini al tuo indirizzo.

Google tratta questi dati secondo la propria informativa sulla privacy, che ne stabilisce anche la durata di conservazione: policies.google.com/privacy. Non riceviamo da Google alcun dato che permetta di identificarti.

I tuoi diritti

Disponi in qualsiasi momento dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità previsti dagli articoli da 15 a 22 del GDPR. Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare quanto fatto in precedenza.

Per esercitarli, scrivi a administratif@greffeurdagrumes.com o passa dalla tua area clienti. Rispondiamo entro un mese. In caso di seri dubbi sull'identità del richiedente potrà esserti chiesto un documento d'identità.

Se chiedi la cancellazione di un account che contiene ordini, tutti i dati dell'account vengono cancellati, tranne le fatture e i documenti contabili, che la legge ci impone di conservare dieci anni.

Se la nostra risposta non ti soddisfa, puoi presentare un reclamo alla Commissione nazionale per l'informatica e le libertà (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sicurezza

Il sito è accessibile in HTTPS e gli scambi sono crittografati. L'accesso all'amministrazione è limitato e protetto da password. Poiché nessuna misura può garantire una sicurezza assoluta, ci impegniamo ad adottare i mezzi ragionevoli per proteggere i tuoi dati e, in caso di violazione che possa comportare un rischio elevato per i tuoi diritti, a informarti conformemente all'articolo 34 del GDPR.

Modifiche

Questa informativa può cambiare, in particolare in caso di cambio di fornitore o di aggiunta di un servizio. Ultimo aggiornamento: 20 ottobre 2026.