Politique de confidentialité – Green Witches (greenwitches.eu)

Dernière mise à jour :

Responsable du traitement

Le Responsable du traitement des données personnelles collectées via le site www.greenwitches.eu est SAM & CO SRL, ayant son siège social à Via San Michele, 1 – 37052 Casaleone (VR), Italie, Code Fiscal/Numéro de TVA 11044441217, REA NA-1150666.

Pour exercer ses droits ou pour toute demande relative au traitement des données personnelles, la personne concernée peut contacter le Responsable du traitement en écrivant à info@greenwitches.eu, ou via les coordonnées publiées dans la section Contacts du site.

Types de données collectées

Dans le cadre de la navigation et de l’utilisation du site, le Responsable du traitement collecte les catégories suivantes de données personnelles :

  • Données de navigation : adresse IP, type de navigateur, système d’exploitation, pages visitées et autres données collectées automatiquement par les journaux (logs) des serveurs lors de la navigation normale ;
  • Données fournies via le formulaire de contact : nom, prénom, adresse e-mail, numéro de téléphone, entreprise et fonction, saisis volontairement par les personnes demandant des informations commerciales ou B2B ;
  • Données relatives aux relations commerciales (B2B) : nom, prénom, entreprise, fonction, adresse de facturation et d’expédition, e-mail, téléphone et détails des commandes, collectés dans le cadre de la négociation commerciale gérée directement par l’équipe de vente (e-mail, téléphone, WhatsApp) et aux fins de facturation et de livraison des produits. Le site ne dispose pas d’une boutique en ligne avec achat direct et paiement électronique : il s’agit d’un site vitrine et les ventes s’effectuent exclusivement par contact direct avec les commerciaux ;
  • Données d’inscription à la newsletter, si ce service est ou vient à être activé sur le site ;
  • Cookies et technologies similaires, pour lesquels les détails figurent dans la Politique relative aux cookies publiée séparément sur le site.
Finalités et base juridique du traitement

Les données personnelles collectées sont traitées pour les finalités suivantes, chacune avec sa base juridique respective conformément à l’art. 6 du Règlement (UE) 2016/679 (« RGPD ») :

  • Gestion de la navigation et sécurité du site : intérêt légitime du Responsable du traitement (art. 6, par. 1, let. f) ;
  • Traitement des demandes reçues via le formulaire de contact (informations commerciales, B2B, devis) : exécution de mesures précontractuelles à la demande de la personne concernée (art. 6, par. 1, let. b) ;
  • Gestion des relations commerciales B2B (négociation, commandes, facturation et expéditions) : exécution du contrat de fourniture (art. 6, par. 1, let. b) et respect des obligations légales, y compris fiscales et comptables (art. 6, par. 1, let. c) ;
  • Envoi de communications commerciales et newsletters, si activées : consentement explicite et révocable de la personne concernée (art. 6, par. 1, let. a) ;
  • Prévention des fraudes et obligations fiscales/comptables : obligation légale (art. 6, par. 1, let. c).

La fourniture des données pour les finalités contractuelles et légales est nécessaire : le refus entraîne l’impossibilité de traiter la demande ou de donner suite à la fourniture. La fourniture des données à des fins de marketing est en revanche facultative et ne conditionne pas la navigation sur le site.

Modalités de traitement, conservation et sécurité des données

Les données sont traitées à l’aide d’outils informatiques et télématiques, selon des logiques étroitement liées aux finalités indiquées ci-dessus et, en tout état de cause, de manière à garantir leur sécurité et leur confidentialité. Le Responsable du traitement adopte des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte, destruction ou divulgation indue.

Les données sont conservées pendant le temps strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et, en particulier :

  • les données collectées via le formulaire de contact sont conservées pendant le temps nécessaire à la gestion de la demande et, si aucune relation commerciale n’est établie, supprimées ou anonymisées dans un délai de 24 mois ;
  • les données relatives aux commandes, à la facturation et aux relations contractuelles sont conservées pendant la période prévue par la réglementation civile et fiscale (généralement 10 ans) ;
  • les données traitées sur la base du consentement (ex. newsletter) sont conservées jusqu’à la révocation du consentement lui-même ;
  • les données de navigation sont conservées pendant le temps techniquement nécessaire et, en tout état de cause, pas au-delà des délais prévus par la réglementation applicable.
Communication et transfert des données à des tiers

Les données personnelles peuvent être communiquées, pour les finalités décrites ci-dessus, aux sujets suivants, agissant en qualité de sous-traitants (art. 28 RGPD) ou de responsables de traitement autonomes :

  • prestataires de services d’hébergement, de développement et de maintenance du site (plateforme WordPress et plugins associés, dont Elementor et WPForms) ;
  • fournisseurs d’outils d’analyse statistique du site (Google Analytics, intégré via le plugin MonsterInsights), dans les limites du consentement exprimé par l’utilisateur via la bannière de cookies du site ;
  • établissements bancaires et outils de facturation, pour la gestion des paiements (ex. virement bancaire) et l’émission des factures relatives aux fournitures B2B ;
  • transporteurs et transitaires chargés de la livraison des produits fournis aux clients ;
  • conseillers fiscaux, juridiques et comptables, dans les limites nécessaires aux obligations légales ;
  • autorités publiques, lorsque la communication est requise par des obligations légales.

Certains fournisseurs peuvent être basés en dehors de l’Espace Économique Européen (par exemple aux États-Unis, pour des services comme Google ou Meta). Dans ces cas, le transfert des données n’a lieu qu’en présence d’une décision d’adéquation de la Commission européenne ou de garanties appropriées telles que les Clauses Contractuelles Types (Standard Contractual Clauses). Il est recommandé de vérifier précisément la liste des fournisseurs hors UE effectivement utilisés et de formaliser les accords correspondants.

Les données personnelles ne sont en aucun cas vendues ou cédées à des tiers à des fins de marketing de sujets non affiliés au Responsable du traitement.

Droits de la personne concernée

Conformément aux articles 15 à 22 du RGPD, la personne concernée a le droit d’obtenir à tout moment, de la part du Responsable du traitement :

  • l’accès à ses données personnelles et la confirmation de l’existence d’un traitement ;
  • la rectification des données inexactes ou incomplètes ;
  • l’effacement des données (« droit à l’oubli »), dans les cas prévus par la loi ;
  • la limitation du traitement, dans certaines circonstances ;
  • la portabilité des données fournies au Responsable du traitement, dans un format structuré et lisible ;
  • l’opposition au traitement basé sur l’intérêt légitime, pour des raisons liées à sa situation particulière ;
  • la révocation du consentement à tout moment, sans préjudice de la licéité du traitement effectué avant la révocation (par ex. pour la newsletter).

Pour exercer ces droits, il suffit d’envoyer une demande aux coordonnées indiquées dans les sections « Responsable du traitement » et « Contacts » de la présente politique.

La personne concernée a également le droit d’introduire une réclamation auprès de l’Autorité de protection des données personnelles (www.garanteprivacy.it), si elle estime que le traitement de ses données viole la réglementation en vigueur.

Mineurs et produits à base de chanvre

Le site et les services offerts par Green Witches s’adressent exclusivement à un public professionnel (opérateurs B2B, distributeurs) et, en tout état de cause, à des personnes majeures. Le Responsable du traitement ne collecte pas sciemment de données personnelles relatives à des mineurs de moins de 18 ans.

S’agissant d’une entreprise qui cultive et distribue des inflorescences et des produits à base de chanvre, bien que ne disposant pas d’un e-commerce avec achat direct en ligne (les ventes s’effectuent exclusivement par contact direct avec l’équipe commerciale, dans le cadre B2B), il est néanmoins recommandé d’adopter un mécanisme interne de vérification et de déclaration de la majorité de l’acheteur, conformément à la réglementation sectorielle applicable.

S’il est porté à notre connaissance qu’un traitement de données relatives à un mineur a eu lieu sans le consentement des titulaires de la responsabilité parentale, ces données seront promptement supprimées.

Modifications de la présente politique et contacts

Le Responsable du traitement se réserve le droit de modifier ou de mettre à jour la présente Politique de confidentialité à tout moment, notamment pour l’adapter aux évolutions réglementaires. Les modifications seront publiées sur cette page avec l’indication de la date de dernière mise à jour.

Pour toute question relative au traitement des données personnelles ou pour exercer vos droits, vous pouvez contacter le Responsable du traitement :

  • E-mail : info@greenwitches.eu
  • Adresse : Via San Michele, 1 – 37052 Casaleone (VR), Italie