Politique de confidentialité

(conformément aux articles 13 et 14 du Règlement UE 2016/679)

Dernière mise à jour : 18 août 2025

Ces informations sur le traitement des données personnelles sont fournies aux utilisateurs du site nolan-helmets.com (ci-après, le « Site ») et visent à illustrer la manière dont Nolangroup S.p.A., en tant que responsable du traitement (ci-après, le « Responsable du traitement »), traite les données personnelles collectées via le Site et dans le cadre de la conclusion et de l'exécution des contrats de vente.

Les données personnelles des utilisateurs et des clients sont traitées par le responsable du traitement conformément au règlement (UE) 2016/679 (« RGPD »), au décret législatif 196/2003 tel que modifié par le décret législatif 101/2018 (« Code de confidentialité ») et à la législation applicable.

 

Responsable du traitement des données

Nolangroup S.p.A.

Siège social : Via G. Terzi di Sant'Agata n. 2 Brembate di Sopra (BG)

Numéro de TVA : IT 01928470168

Les coordonnées complètes du Propriétaire sont indiquées dans la rubrique « Mentions Légales » du Site.

 

Délégué à la protection des données (DPD)

Le Responsable du Traitement a désigné un Délégué à la Protection des Données (DPD), joignable :

• par email : dpo@nolan.it
• par courrier ordinaire : Nolangroup S.p.A. – DPO, Via G. Terzi di Sant’Agata n. 2 Brembate di Sopra (BG)

 

DESCRIPTION DES TRAITEMENTS

Création de compte

Données traitées

Nom, prénom, adresse e-mail, mot de passe (stocké sous forme cryptée), historique des accès, préférences, date de création du compte.
Les données relatives aux commandes passées et à l'historique des commandes sont également traitées.

Finalité du traitement

Gestion de l'inscription sur le Site et du compte client, incluant la possibilité d'accéder, de gérer et de récupérer les informations relatives aux achats.

Base juridique du traitement

Exécution du contrat ou des mesures précontractuelles adoptées à la demande de l'intéressé
(art. 6, paragraphe 1, lettre b) RGPD).

Période de conservation

• Phase active : pendant toute la durée du compte et jusqu'à sa résiliation par l'utilisateur.
  En cas d'inactivité prolongée pendant deux (2) ans, le Propriétaire informera l'utilisateur de la prochaine annulation ; à défaut de réponse dans un délai de quatre-vingt-dix (90) jours, le compte sera désactivé.
• Phase d'archivage : les données pourront être conservées pendant une durée maximale de cinq (5) ans à compter de la suppression du compte, exclusivement aux fins de constatation, d'exercice ou de défense d'un droit en justice, dans le respect des délais de prescription.

Les journaux d'accès au compte sont conservés uniquement pendant la durée d'activité du compte, sauf pour des besoins de sécurité ou des obligations légales.

Nature de l'apport

La fourniture des données marquées comme obligatoires est nécessaire à la création du compte ; dans le cas contraire, il ne sera pas possible de procéder à l'inscription.

Droits de l'intéressé

Pour ce traitement, l'intéressé peut exercer les droits prévus par les articles. 15 à 22 RGPD, dans la limite de ce qui est compatible avec la base juridique contractuelle du traitement. Les droits indiqués dans la rubrique « Droits de l'intéressé » restent inchangés.

Commandes de produits

Données traitées

Données du compte et : nom et prénom, adresse de facturation et de livraison, mode de paiement, détails de la commande, mode de livraison, éventuelles demandes de retour ou de remplacement, communications relatives à la commande.

Finalité du traitement

• exécution du contrat de vente (livraison, facturation, gestion des paiements) ;
• respect des obligations légales de garantie et d’assistance après-vente ;
• gestion des retours, remboursements et rappels de produits ;
• le respect des obligations légales en matière comptable et fiscale ;
• traitement des statistiques de ventes sous forme anonymisée.

Base juridique du traitement

• art. 6, par. 1, lettre. b) RGPD – exécution du contrat ;
• art. 6, par. 1, lettre. c) RGPD – respect des obligations légales ;
• art. 6, par. 1, lettre. f) RGPD – intérêt légitime du responsable du traitement pour l'analyse statistique, sous réserve d'anonymisation des données.

Période de conservation

• données contractuelles et de compte : comme indiqué dans la rubrique « Création de compte » ;
• factures et documents comptables : conservation pendant dix (10) ans, dans le respect des obligations civiles et fiscales ;
• contrats et documents y afférents : pendant le temps nécessaire à la protection des droits du Propriétaire, dans le respect des délais de prescription applicables.

Nature de l'apport

La fourniture des données indiquées comme obligatoires est nécessaire à l’exécution de la commande ; sinon, il ne sera pas possible de finaliser l'achat.

Droits de l'intéressé

L'intéressé peut exercer les droits prévus par les statuts. 15 à 22 RGPD, dans la mesure où le traitement n'est pas nécessaire à l'exécution d'obligations contractuelles ou légales. Les droits indiqués dans la rubrique « Droits de l'intéressé » restent inchangés.

Formulaire de contact

Données traitées

Catégorie de la demande, objet de la demande, prénom, nom, adresse email, numéro de téléphone, pays, ville et éventuellement selon la demande, numéro de série du produit, description du défaut, pièces jointes et commentaires.

Finalité du traitement

Gestion et réponse aux demandes envoyées via le formulaire de contact et gestion des relations avec l'utilisateur.

Base juridique du traitement

Exécution des mesures précontractuelles adoptées à la demande de l'intéressé
(art. 6, paragraphe 1, lettre b) RGPD).

Période de conservation

Les données sont conservées pendant le temps nécessaire au traitement de la demande et, par la suite, pendant une durée maximale de trois (3) ans à compter du dernier contact, sauf objection de l'intéressé ou obligations légales.

Nature de l'apport

La fourniture des données marquées comme obligatoires est nécessaire pour permettre au responsable du traitement de répondre à la demande ; dans le cas contraire, il ne sera pas possible d'utiliser le formulaire de contact.

Droits de l'intéressé

L'intéressé peut exercer les droits prévus par les statuts. 15 à 22 RGPD, dans la limite de ce qui est compatible avec le caractère précontractuel du traitement. Les droits indiqués dans la rubrique « Droits de l'intéressé » restent inchangés.

Envoi de newsletters

Données traitées

Adresse e-mail ; données relatives à l'envoi de communications; données d’ouverture et d’interaction (clics), soumises au consentement ; le cas échéant, nom, prénom et historique d’achat.

Finalité du traitement

Envoi de communications informatives et promotionnelles relatives aux produits et initiatives du Propriétaire.

Base juridique du traitement

• consentement de l'intéressé (art. 6, paragraphe 1, lettre a) du RGPD) ;
• pour les clients, l'envoi de communications relatives à des produits ou services similaires conformément à l'art. 130, paragraphe 4, Code de confidentialité, sans préjudice du droit d'opposition.
  Le traitement des données relatives aux ouvertures et aux clics de la newsletter est effectué exclusivement avec le consentement spécifique de l'intéressé.
  

Période de conservation

Les données sont conservées jusqu'à la révocation du consentement ou l'exercice du droit d'opposition et, en tout état de cause, au plus tard trois (3) ans à compter de la dernière interaction.

Droits de l'intéressé

L'intéressé peut révoquer son consentement à tout moment et s'opposer au traitement à des fins de marketing direct conformément à l'art. 21 RGPD. Les droits indiqués dans la rubrique « Droits de l'intéressé » restent inchangés.

Avis clients

Données traitées

Nom ou pseudonyme, adresse email, note (en étoiles), commentaires, date de publication, produit évalué.

Finalité du traitement

Publication et gestion des avis sur le Site ; modération et vérification du contenu ; amélioration des produits et services; traitement de statistiques internes.

Base juridique du traitement

Intérêt légitime du responsable du traitement conformément à l'art. 6, par. 1, lettre. f) RGPD.

Période de conservation

Les avis sont conservés pendant une durée maximale de trois (3) ans à compter de leur publication ou aussi longtemps qu'ils sont pertinents pour le produit évalué, sauf demande d'annulation.

Les avis sont publiés uniquement sous un pseudonyme ou un prénom.

Droits de l'intéressé

L'intéressé peut s'opposer à tout moment au traitement des données relatives à l'avis conformément à l'art. 21 RGPD. Les droits indiqués dans la rubrique « Droits de l'intéressé » restent inchangés.

Contenu généré par l'utilisateur

Données traitées

Identifiant du compte social (nom ou pseudonyme), contenus partagés (images, vidéos, textes), métadonnées visibles (date de publication, localisation possible, mentions).

Finalité du traitement

Partage et valorisation des contenus sur le Site et sur les chaînes officielles du Propriétaire, développement communautaire et activités de communication et de marketing institutionnels.

Base juridique du traitement

Consentement explicite de l'intéressé, donné par :

• remplir un formulaire d'autorisation spécifique ;
• réponse positive à une demande d’utilisation du contenu.

L'utilisation de hashtags dédiés ne peut constituer une manifestation de volonté que si elle est accompagnée d'informations claires et accessibles, sans préjudice du droit de retirer son consentement.

Période de conservation

Le contenu peut être utilisé pendant une période maximale de cinq (5) ans à compter de la publication ou jusqu'à la révocation du consentement.
Les données nécessaires à la documentation du consentement sont conservées pendant une durée maximale de trois (3) ans.

Nature de l'apport

La fourniture des données est facultative ; en l’absence de consentement, le contenu ne sera pas utilisé.

Droits de l'intéressé

L'intéressé peut révoquer le consentement à tout moment, sans préjudice de la licéité du traitement effectué avant la révocation. Les droits indiqués dans la rubrique « Droits de l'intéressé » restent inchangés.

Droits de l'intéressé (section générale)

L'intéressé peut exercer à tout moment les droits prévus par les articles. 15 à 22 RGPD, notamment :

• accès aux données ;
• rectification ou annulation ;
• limitation du traitement ;
• opposition au traitement, dans les cas prévus par l'art. 21 RGPD ;
• portabilité des données, le cas échéant.

Les demandes peuvent être adressées au Responsable du traitement ou au DPO aux adresses indiquées.
La possibilité de déposer une réclamation auprès du Garant pour la protection des données personnelles demeure.

Cookies et outils de suivi

Le Site utilise des cookies et autres outils de suivi, installés sur l'appareil de l'utilisateur dans le respect de la législation en vigueur. Des informations détaillées sur les cookies utilisés, leurs finalités et modalités de gestion sont disponibles dans le panneau de gestion des cookies, accessible à tout moment depuis le Site.

L'utilisateur peut exprimer ou révoquer son consentement à l'utilisation de cookies non nécessaires via le panneau de gestion des cookies, sans affecter la capacité de naviguer sur le Site.

Cookies techniques et données de navigation

Données traitées

Adresse IP, type de navigateur, langue, système d'exploitation, date et heure d'accès, URL d'origine, type d'appareil, identifiants de session.

Finalité du traitement

Garantir le bon fonctionnement et la sécurité du Site, prévenir les abus et les accès non autorisés, résoudre les dysfonctionnements techniques et adapter l'affichage aux appareils utilisés.

Base juridique

Intérêt légitime de Nolangroup S.p.A. conformément à l'art. 6, par. 1, lettre. f) RGPD ; art. 122 Code de confidentialité.

Période de conservation

Les données de navigation sont conservées pendant une durée maximale de douze (12) mois, à l'exception de la nécessité de vérifier des actes illicites ou des obligations légales.
Les cookies de session sont supprimés à la fin de la session de navigation.

Cookies d’analyse et de mesure d’audience

Objectif

Analyse statistique du trafic et des performances du site, amélioration du contenu et de l'expérience de navigation.

Base juridique

• cookies propriétaires configurés pour réduire le pouvoir d'identification : comparable aux cookies techniques ;
• cookies tiers ou non anonymisés : consentement de l'utilisateur conformément à l'art. 6, par. 1, lettre. a) RGPD.

Période de conservation

Maximale treize (13) mois.

Cookies de fonctionnalités et de préférences

Objectif

Stocker les préférences de l'utilisateur (par exemple, langue, paramètres d'affichage) afin d'améliorer l'expérience de navigation.

Base juridique

• cookies strictement nécessaires aux préférences demandées par l'utilisateur : intérêt légitime ;
• cookies non nécessaires : consentement de l’utilisateur.

Période de conservation

De six (6) à treize (13) mois, selon le type de cookie.

Cookies de profilage et publicitaires

Objectif

Analyse des habitudes de navigation et des intérêts des utilisateurs, personnalisation du contenu publicitaire, mesure de l'efficacité des campagnes et intégration avec les réseaux sociaux.

Base juridique

Consentement libre, spécifique et éclairé de l'utilisateur (art. 6, paragraphe 1, lettre a) du RGPD).

Période de conservation

Maximale treize (13) mois.

Cookies tiers

Le Site utilise des cookies tiers fournis par des parties externes (par exemple, prestataires de services d'analyse, réseaux sociaux, plateformes publicitaires).

Pour ces cookies, Nolangroup S.p.A. et des fournisseurs tiers peuvent agir en tant que responsables conjoints du traitement des données conformément à l'art. 26 RGPD ou, selon le cas, en tant que responsables du traitement indépendants.

Les informations essentielles relatives aux fournisseurs, aux cookies utilisés et à leurs politiques de confidentialité respectives sont disponibles dans le panneau de gestion des cookies. L'utilisateur peut exercer ses droits aussi bien envers Nolangroup S.p.A. que directement envers des tiers, comme indiqué dans les informations respectives.

Cookies utilisés sur le Site

Le Site utilise des cookies et autres outils de suivi afin de garantir un fonctionnement correct, d'améliorer l'expérience de navigation de l'utilisateur et, avec son consentement préalable, de réaliser des analyses statistiques et des activités de marketing.

Les cookies sont installés conformément au règlement (UE) 2016/679 (RGPD), au décret législatif 196/2003 et aux lignes directrices du Garant pour la protection des données personnelles du 10 juin 2021.

Des informations mises à jour sur les cookies utilisés et sur la manière dont les préférences sont gérées sont toujours disponibles via le panneau de gestion des cookies, accessible à tout moment depuis le Site.

Cookies techniques (nécessaires)

Fournisseur	Cookie	Durée	Fonction
Shopify	_shopify_essential	150 jours	Fonctionnement et sécurité du Site
Shopify	_shop_app_essential	12 mois	Gestion des paiements Shop Pay
Shopify	panier	30 jours	Rangement du chariot
Shopify	panier_monnaie	14 jours	Devise sélectionnée
Shopify	localisation	12 mois	Langue et localisation
Shopify	garder_en vie	Séance	Entretien des séances
Shopify	shopify_pay_redirect	27 jours	Redirection de paiement de boutique
Shopify	_tracking_allow	12 mois	Enregistre les préférences en matière de cookies
Axeptio	axeptio_cookies	6 mois	Choix de l'utilisateur
Axeptio	axeptio_all_vendors	6 mois	Partenaires répertoriés
Axeptio	axeptio_authorized_vendors	6 mois	Partenaires autorisés

 

Cookies d'analyse et de mesure d'audience (sous réserve de consentement)

Fournisseur	Cookie	Durée	Fonction
Shopify	_shopify_s	Séance / 1 an	Analyse statistique interne
Shopify	_page_d'atterrissage	14 jours	Page d'entrée
Shopify	_orig_referrer	14 jours	URL source
Google	_ga, _ga_*	13 mois	GoogleAnalytics4
Google	AMP_*	13 mois	Pages AMP d'analyse

 

Ces cookies ne sont installés qu'avec un consentement préalable et sont utilisés exclusivement à des fins statistiques. Google Analytics est configuré pour réduire le pouvoir d'identification (anonymisation IP).

Cookies de profilage et de marketing (sous réserve de consentement)

Fournisseur	Cookie	Durée	Fonction
Méta	_fbp	3 mois	Campagnes de reciblage et de mesure
Klaviyo	__kla_id	13 mois	Attribution du marketing par e-mail

 

Ces cookies permettent de personnaliser les contenus publicitaires et de mesurer l'efficacité des campagnes. Ils ne sont installés qu’avec le consentement libre et spécifique de l’utilisateur.

Cookies tiers

Pour les cookies tiers, Nolangroup S.p.A. et ses fournisseurs peuvent agir en tant que contrôleurs conjoints ou contrôleurs indépendants, selon le cas. Les informations essentielles sur les fournisseurs, les finalités et les modalités d'exercice des droits sont disponibles dans le panneau de gestion des cookies et dans les politiques de confidentialité respectives.

DESTINATAIRES DES DONNÉES PERSONNELLES

Responsable du traitement des données

Le responsable du traitement des données personnelles est Nolangroup S.p.A., dont les données d'identification complètes sont indiquées dans la section « Notes légales » du Site.

Destinataires des données

En relation avec les finalités indiquées dans ces informations, les données personnelles pourront être communiquées à :

• personnel interne de Nolangroup S.p.A., dûment autorisé à traiter conformément à l'art. 29 RGPD, pour l'exécution d'activités administratives, commerciales, contractuelles, techniques et d'assistance après-vente ;
• les prestataires de services opérant pour le compte de Nolangroup S.p.A. en tant que responsables du traitement conformément à l'art. 28 RGPD (par exemple : hébergeurs, prestataires informatiques, opérateurs logistiques, établissements de paiement, consultants), dans la limite de ce qui est nécessaire à la fourniture des services demandés ;
• les sujets qui agissent en tant que responsables du traitement indépendants, dans les cas prévus par la loi (par exemple les établissements de paiement pour les traitements relevant de leur compétence).

La liste mise à jour des responsables du traitement peut être demandée auprès du responsable du traitement.

DROITS DE LA PARTIE INTÉRESSÉE

Les intéressés peuvent exercer les droits prévus aux articles 15 et suivants du Code de procédure civile. du règlement (UE) 2016/679 à tout moment.

Droit d'accès

L'intéressé a le droit d'obtenir la confirmation du traitement ou non des données personnelles la concernant et de recevoir des informations sur le traitement lui-même, ainsi qu'une copie des données personnelles traitées.

Droit de rectification

L'intéressé a le droit d'obtenir la rectification des données personnelles inexactes le concernant et l'intégration de celles incomplètes.
Droit à l'effacement

L'intéressé a le droit d'obtenir l'annulation des données personnelles le concernant dans les cas prévus par l'art. 17 RGPD, notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées, ou en cas d'opposition légitime au traitement.

Le droit de rétractation ne peut être exercé dans les cas prévus par l'art. 17, par. 3, RGPD, y compris le respect d'obligations légales ou la nécessité de constater, d'exercer ou de défendre un droit devant un tribunal.

Droit de limiter le traitement

L'intéressé a le droit d'obtenir la limitation du traitement dans les cas prévus par l'art. 18 RGPD.

Droit à la portabilité des données

L'intéressé a le droit de recevoir les données personnelles fournies à Nolangroup S.p.A. dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, de les transmettre à un autre responsable du traitement.

Droit d'opposition

L'intéressé a le droit de s'opposer à tout moment au traitement des données personnelles sur la base de l'intérêt légitime du responsable du traitement, conformément à l'art. 21 RGPD.
Si les données personnelles sont traitées à des fins de marketing direct, l'opposition peut être exercée à tout moment et est toujours acceptée.

Droit de retirer son consentement

L'intéressé a le droit de révoquer le consentement donné à tout moment, sans préjudice de la licéité du traitement basé sur le consentement avant la révocation.

Droit de déposer une plainte

L'intéressé a le droit de déposer une plainte auprès du Garant pour la protection des données personnelles, s'il estime que le traitement des données personnelles le concernant viole la législation applicable.

Données personnelles des personnes décédées

Conformément à l'art. 2-terdecies du décret législatif 196/2003, les droits relatifs aux données personnelles d'une personne décédée peuvent être exercés par ceux qui ont un intérêt propre, par ceux qui agissent pour protéger l'intéressé ou pour des raisons familiales dignes de protection, à moins que l'intéressé n'ait expressément interdit cet exercice avec une déclaration écrite présentée au responsable du traitement.

L'intéressé peut à tout moment exercer les droits prévus aux articles 15 et suivants du Code de la propriété intellectuelle. du Règlement (UE) 2016/679 envers le Responsable du traitement, Nolangroup S.p.A., en utilisant l'une des méthodes suivantes :

• en envoyant une demande par e-mail à l'adresse : private@nolangroup.it
• en envoyant une communication écrite par courrier ordinaire à l'adresse suivante : Nolangroup S.p.A. – Privacy Office, Via G. Terzi di Sant’Agata n. 2

L'intéressé peut également contacter le délégué à la protection des données (DPD) aux coordonnées indiquées dans ces informations.
Les demandes sont traitées sans retard injustifié et, en tout état de cause, dans les délais fixés par l'art. 12 RGPD. L'exercice des droits est libre, sauf dans les cas prévus par la législation applicable.