Politique de Confidentialité

SIMICO SRL a socio unico Siège social: Via Giovanni Battista Moroni 11, 24060 Casazza (BG), Italia Entrepôt: Via Acquasparsa 37, 24060 Grone (BG), Italia P.IVA/CF: 04709870168 | REA: BG - 483305 Email: info@simico.srl | Tel: +39 035 19775012 | PEC: simico@pec.it

Contact vie privée : info@simico.srl — écris à cette adresse pour exercer les droits prévus aux art. 15 à 22 du Règlement (UE) 2016/679.

---

2. Catégories de données collectées

Par l'intermédiaire du site web, du portail client et de la fourniture des services logistiques, nous traitons les catégories de données à caractère personnel suivantes :

• Données d'identification et de contact : nom, prénom, raison sociale, email, téléphone
• Données fiscales et sociales : numéro de TVA, code fiscal, siège social, code destinataire SDI
• Données opérationnelles : commandes, expéditions entrantes et sortantes, stocks, documents de transport
• Données d'accès au portail : identifiants, journaux de connexion, adresse IP
• Données de navigation : adresse IP, type de navigateur, pages consultées, durée de session
• Cookies techniques et, sous réserve de consentement, cookies analytiques et marketing

3. Données traitées pour le compte du client (sous-traitant)

Afin d'exécuter les expéditions, nous recevons de nos clients les données nécessaires à la livraison : nom du destinataire, adresse, coordonnées téléphoniques et éventuelles instructions de livraison. Pour ces données, le client est responsable du traitement et SIMICO SRL agit en qualité de sous-traitant au sens de l'art. 28 du RGPD, sur la base de la désignation figurant à l'Annexe B du contrat de services. Nous les traitons exclusivement sur instruction documentée du client, pour la préparation de la marchandise et sa remise au transporteur ; elles ne sont pas utilisées à nos propres fins ni communiquées à des tiers autres que les transporteurs mandatés, et le personnel autorisé est tenu à une obligation de confidentialité. En cas de violation de données à caractère personnel, nous informons le client sans retard injustifié et en tout état de cause dans les 48 heures suivant la prise de connaissance, en fournissant les informations nécessaires aux obligations des art. 33 et 34 du RGPD. Le client a le droit de vérifier le respect de ces obligations au moyen d'un audit annuel, moyennant un préavis écrit d'au moins 15 jours et dans le respect de la confidentialité des autres clients. Le recours à des sous-traitants ultérieurs est admis dans les limites prévues à l'Annexe B. À la fin de la relation, les données sont supprimées ou restituées selon les instructions du client.

4. Finalités du traitement et base juridique

Les données sont traitées aux finalités suivantes, chacune fondée sur une base juridique déterminée :

• Fourniture des services de logistique et de fulfilment, à savoir réception, stockage, préparation, étiquetage et expédition — exécution du contrat, art. 6.1.b RGPD
• Communications opérationnelles relatives aux commandes, expéditions et stocks — exécution du contrat, art. 6.1.b RGPD
• Facturation, comptabilité et obligations fiscales — obligation légale, art. 6.1.c RGPD
• Envoi de communications commerciales et de newsletters — consentement explicite et révocable, art. 6.1.a RGPD
• Sécurité des systèmes, prévention de la fraude et amélioration des processus — intérêt légitime, art. 6.1.f RGPD

5. Caractère obligatoire ou facultatif de la fourniture

La fourniture des données d'identification, fiscales et de contact est nécessaire à la conclusion et à l'exécution du contrat : un refus rend impossible la fourniture du service. La fourniture de données à des fins de marketing est en revanche facultative et un refus n'a aucune conséquence sur la relation contractuelle.

6. Modalités du traitement

Les données sont traitées au moyen d'outils informatiques et télématiques et, à titre résiduel, sur support papier, en appliquant des mesures techniques et organisationnelles adéquates pour prévenir les accès non autorisés, la perte, l'altération et la divulgation. En particulier : système WMS pour la gestion de l'entrepôt, plateformes cloud avec chiffrement des données en transit et au repos, contrôle des accès fondé sur les rôles, journalisation des opérations effectuées.

7. Destinataires des données

Les données peuvent être communiquées aux personnes indiquées ci-après, désignées sous-traitants au sens de l'art. 28 RGPD lorsqu'elles agissent pour notre compte :

• Amazon EU S.à r.l. — intégration Seller Central et SP-API pour les services FBA
• PrepBusiness — système de gestion des opérations de prep
• Transporteurs, dont BRT, GLS, DHL et UPS, pour l'exécution des livraisons
• Vercel Inc. — hébergement et diffusion du site et du portail
• Resend — envoi des emails transactionnels
• Google Ireland Ltd. — Google Workspace pour la messagerie et Google Analytics 4 pour les statistiques de navigation
• Cybot A/S (Cookiebot) — gestion et conservation des preuves de consentement aux cookies
• WhatsApp Ireland Ltd. — canal de contact commercial, lorsqu'il est activé par l'utilisateur
• Cabinet comptable et conseils fiscaux, pour les obligations comptables
• Autorités publiques et organes de contrôle, dans les cas prévus par la loi

8. Transferts hors de l'Union européenne

Les données du portail client, la base de données opérationnelle et la messagerie sont hébergées sur des serveurs situés dans l'Union européenne. Deux traitements impliquent un transfert vers les États-Unis : l'envoi des emails transactionnels via Resend et la collecte de statistiques agrégées de navigation via Google Analytics 4. Ces deux prestataires adhèrent à l'EU-U.S. Data Privacy Framework, reconnu adéquat par la Commission européenne dans sa décision d'adéquation du 10 juillet 2023, et sont en outre liés par les clauses contractuelles types visées à l'art. 46 RGPD. Google Analytics n'est activé qu'après consentement et avec anonymisation de l'adresse IP.

9. Durée de conservation

Les données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données contractuelles et opérationnelles : pendant toute la durée de la relation
• Documents fiscaux et comptables : 10 ans à compter de l'enregistrement, conformément à l'art. 2220 du code civil italien (obligation légale de conservation des écritures comptables)
• Données de livraison reçues du client : supprimées à la clôture du compte du client
• Données traitées à des fins de marketing : jusqu'au retrait du consentement
• Données de navigation et journaux techniques : 12 mois au maximum
• Preuves de consentement aux cookies : 12 mois

10. Droits de la personne concernée

En vertu des art. 15 à 22 RGPD, vous avez le droit d'obtenir l'accès à vos données et une copie de celles-ci, la rectification des données inexactes ou incomplètes, l'effacement, la limitation du traitement et la portabilité des données dans un format structuré et lisible par machine. Vous disposez également du droit de vous opposer au traitement fondé sur l'intérêt légitime et à celui réalisé à des fins de prospection directe, ainsi que de retirer à tout moment votre consentement, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait. Les demandes sont à adresser à info@simico.srl et reçoivent une réponse dans un délai d'un mois. Le droit d'introduire une réclamation auprès d'une autorité de contrôle ou de saisir la juridiction compétente demeure entier.

11. Décisions automatisées

Nous ne procédons ni au profilage ni à des décisions automatisées produisant des effets juridiques à l'égard des personnes concernées ou les affectant de manière significative de façon analogue, au sens de l'art. 22 RGPD.

12. Cookies et technologies de suivi

Le site utilise des cookies techniques nécessaires à son fonctionnement, déposés sans consentement, ainsi que des cookies analytiques et marketing subordonnés au consentement recueilli par le bandeau. Vous pouvez modifier vos préférences à tout moment via le lien présent dans le pied de page. La liste à jour des cookies figure dans la Politique de cookies.

13. Modifications de la présente notice

Nous nous réservons le droit de modifier la présente notice afin de l'adapter à des évolutions réglementaires ou organisationnelles. Les modifications substantielles sont communiquées par publication sur cette page, avec indication de la date de dernière mise à jour ; lorsque la loi l'exige, le consentement sera recueilli à nouveau.