DÈS 80 € D’ACHAT, LA LIVRAISON EST OFFERTE découvrir

Politique de confidentialité

Dernière mise à jour : 01 octobre 2026

Politique de Confidentialité

Dernière mise à jour : 1er octobre 2026

La présente politique décrit les modalités de collecte et de traitement des données personnelles des utilisateurs qui visitent le site brindeasy.it et achètent des produits ou services proposés par Brindeasy Solutions S.r.l.s..

1. Responsable du Traitement

  • Brindeasy Solutions S.r.l.s.
  • Adresse : Via Giovanni XXIII 38, 72100 Brindisi (BR)
  • N° TVA : 02769020740
  • Email : info@brindeasy.it

2. Données Personnelles Collectées

2.1 Données fournies volontairement

  • Nom, prénom et code fiscal
  • Adresse email
  • Numéro de téléphone
  • Adresse de livraison et de facturation
  • Données de paiement (gérées par des prestataires certifiés PCI-DSS : Stripe, PayPal)
  • Les questions que vous posez dans le chat du site et, si vous souhaitez recevoir une réponse, votre email
  • Si vous laissez un avis sur un produit : la note, le commentaire et le nom avec lequel vous signez

2.2 Données collectées automatiquement

  • Adresse IP
  • Type de navigateur et appareil
  • Système d'exploitation
  • Pages visitées et durée de la visite
  • Provenance (referral)

3. Finalités du Traitement

  • Gestion des commandes : traitement, confirmation et expédition des achats
  • Gestion des réservations : confirmation et organisation des expériences réservées
  • Communications transactionnelles : emails de confirmation, mises à jour sur l'état de la commande
  • Obligations légales : obligations fiscales et comptables
  • Marketing (avec consentement) : newsletter, offres et promotions
  • Chat du site (avec consentement) : répondre à vos questions, transmettre au personnel celles auxquelles l'assistant ne sait pas répondre, et comprendre ce que demandent les visiteurs pour améliorer le contenu du site
  • Avis sur les produits : quelques jours après la livraison, nous vous envoyons un seul email pour vous demander votre avis sur les produits achetés ; si vous répondez, nous publions sur la fiche la note, le commentaire et le nom abrégé (prénom et initiale du nom)
  • Sécurité : prévention des fraudes et accès non autorisés

4. Base Juridique du Traitement

  • Exécution d'un contrat : pour traiter les commandes et les réservations
  • Respect d'obligations légales : pour les exigences fiscales et comptables
  • Consentement : pour la newsletter et le marketing, pour le chat du site et pour publier l'avis que vous rédigez (révocable à tout moment)
  • Intérêt légitime : pour prévenir les fraudes, améliorer les services et vous demander un avis après un achat (un email par commande, avec un lien pour ne plus en recevoir)

5. Durée de conservation des données

Quoi Combien de temps Pourquoi
Commandes, factures et données comptables 10 ans Obligation légale fiscale
Réservations d'expériences 10 ans si liées à un paiement Elles font partie de la comptabilité
Demandes de devis et images téléchargées Tant qu'elles sont nécessaires pour préparer le travail, puis 1 mois après l'archivage L'image que vous nous envoyez nous permet de comprendre et de préparer le travail : sans elle, le devis ne peut pas être établi. Lorsque la demande est close, elle est archivée, et après un mois elle disparaît avec les images. Vous pouvez demander sa suppression avant, à tout moment.
Messages envoyés depuis le formulaire de contact 24 mois Gestion de la demande
Conversations dans le chat du site, et email laissée pour la réponse 24 mois depuis le dernier message Le temps de vous répondre et de comprendre quelles questions reviennent. Vous pouvez supprimer la conversation avant, depuis le chat lui-même
Avis publiés Tant que le produit est en vente Ils sont utiles à ceux qui choisissent après vous. Vous pouvez nous demander de les retirer quand vous voulez
Avis rejetés (spam, insultes, données personnelles) 1 mois Le temps de corriger une erreur, puis ils disparaissent
Invitations à laisser un avis 24 mois Si vous avez demandé à ne plus en recevoir, cette demande reste tant qu'elle est nécessaire pour la respecter
Inscription à la newsletter Jusqu'à ce que vous vous désinscriviez Elle repose sur votre consentement
Paniers abandonnés 6 mois Le temps de vous envoyer un rappel, si vous nous avez laissé votre adresse
Journaux techniques du serveur avec adresse IP 12 mois Sécurité et diagnostic des pannes
Données dans Google Analytics 14 mois maximum Le maximum autorisé par le service

À l'expiration du délai, les données sont supprimées ou rendues anonymes. Si une donnée est nécessaire pour défendre un droit en justice, nous la conservons aussi longtemps que nécessaire à cette fin.

6. À qui nous communiquons les données

Vos données ne sont vendues à personne. Elles sont traitées pour notre compte par les entités ci-dessous, désignées responsables du traitement conformément à l'art. 28 du RGPD :

Qui Pour quoi Où
Stripe Payments Europe Ltd Paiements par carte Irlande, avec transferts aux États-Unis
Google Ireland Ltd Statistiques de visite (uniquement avec votre consentement) Irlande, avec transferts aux États-Unis
Anthropic PBC Le modèle de langage qui alimente le chat du site et l'assistant interne (voir point 7) États-Unis
Armada S.r.l. (hostingperte.it) Serveur sur lequel fonctionne le site Italie
Transporteurs Livraison des colis : nom, adresse et coordonnées Italie et UE

PayPal est un cas particulier. Il ne traite pas les données pour notre compte : il décide lui-même comment les utiliser, pour ses propres obligations légales concernant les paiements et la lutte contre la fraude. Techniquement, c'est un responsable autonome, pas notre sous-traitant, et nous devons vous en informer.

Qui Rôle Pour quoi Où
PayPal (Europe) S.à r.l. et Cie, S.C.A. Responsable autonome Si vous choisissez de payer avec PayPal, les données du paiement sont traitées par lui, selon sa propre politique de confidentialité Luxembourg

Les courriels et les sauvegardes restent sur notre infrastructure, pas chez des fournisseurs tiers. Les données peuvent également être communiquées aux autorités lorsque la loi l'impose. La liste mise à jour, avec les références des contrats, est disponible en écrivant à l'adresse du point 9.

7. Intelligence artificielle

Nous utilisons un modèle de langage fourni par Anthropic PBC à trois endroits :

  • Le générateur d'itinéraires du site, qui rédige le récit de la journée. Les étapes sont choisies par notre programme parmi des lieux et événements réels : le modèle les met en mots. Il ne reçoit aucune donnée vous concernant.
  • L'assistant interne que nous utilisons pour l'entrepôt et les commandes. Lorsque nous recherchons une commande, le modèle peut recevoir le nom et l'adresse email du client avec les articles achetés.
  • Le chat du site, qui répond aux questions des visiteurs en utilisant uniquement les textes publiés sur le site. Le modèle reçoit votre question, les derniers échanges de la conversation et les textes du site qui s'y rapportent ; il ne reçoit ni votre email ni votre adresse IP. De nombreuses réponses (événements, expéditions, contacts) sont données en lisant directement notre base de données, sans modèle. Si la réponse n'existe pas, l'assistant le dit et la question passe à une personne de notre équipe, qui la lit et peut vous répondre. Pour limiter les abus, nous conservons une empreinte chiffrée de l'adresse IP, pas l'adresse elle-même. Nous vous demandons de ne pas écrire dans le chat des données personnelles qui ne sont pas nécessaires à votre question.

Dans aucun de ces trois cas il n'y a de décision automatisée vous concernant : le modèle ne décide rien à votre sujet, ne fixe pas de prix personnalisés et n'évalue pas les personnes. Chaque action proposée par l'assistant est confirmée par une personne avant de prendre effet. Les données envoyées ne sont pas utilisées par Anthropic pour entraîner ses modèles.

8. Mineurs

Le site ne s'adresse pas aux mineurs de moins de 14 ans et nous ne collectons pas sciemment leurs données. Pour acheter, il faut avoir la capacité de conclure un contrat. Si vous constatez qu'un mineur nous a laissé ses données, écrivez-nous : nous les supprimons sans demander autre chose.

9. Vos droits

Le Règlement UE 2016/679 vous reconnaît ces droits, que vous pouvez exercer gratuitement et à tout moment :

  • Accès (art. 15) : savoir si nous traitons des données vous concernant et en recevoir copie.
  • Rectification (art. 16) : corriger des données erronées ou les compléter.
  • Effacement (art. 17) : les faire supprimer, lorsque nous n'avons pas d'obligation légale de les conserver.
  • Limitation (art. 18) : geler leur utilisation pendant qu'une contestation est clarifiée.
  • Portabilité (art. 20) : les recevoir dans un format lisible par un autre programme, ou les faire transférer.
  • Opposition (art. 21) : vous opposer au traitement fondé sur notre intérêt légitime.
  • Décisions automatisées (art. 22) : ne pas être soumis à des décisions prises uniquement par une machine. Comme indiqué au point 7, nous n'en prenons pas actuellement.
  • Retrait du consentement (art. 7) : le retirer quand vous le souhaitez, sans que cela n'affecte ce qui a été fait auparavant.

Pour les exercer, écrivez à privacy@brindeasy.it, en indiquant quel droit vous souhaitez exercer. Nous répondons dans un délai d'un mois à compter de la demande ; si elle est complexe, nous pouvons prendre deux mois supplémentaires, mais nous vous le disons dans le premier mois. Nous ne demandons rien pour cela, sauf en cas de demandes manifestement excessives ou répétées.

10. Réclamation auprès du Garante

Si vous estimez que le traitement de vos données viole le Règlement, vous pouvez vous adresser à l'autorité de contrôle, sans devoir passer par nous au préalable :

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it · protocollo@gpdp.it

Vous pouvez également saisir l'autorité judiciaire.

11. Sécurité des Données

  • Connexion chiffrée SSL/TLS sur l'ensemble du site
  • Paiements gérés exclusivement par des prestataires certifiés PCI-DSS
  • Accès aux données limité au personnel autorisé
  • Sauvegardes régulières et systèmes de surveillance

12. Transfert International

Les données sont traitées principalement au sein de l'Union Européenne. Les éventuels transferts vers des pays tiers s'effectuent avec les garanties prévues par le RGPD (clauses contractuelles types ou décisions d'adéquation).

13. Modifications de la Politique

Nous nous réservons le droit de mettre à jour cette politique. En cas de modifications substantielles, nous vous en informerons par email. La version mise à jour sera toujours disponible sur cette page.

14. Contacts