Politique de confidentialité

Introduction

La présente Politique de confidentialité et de cookies explique comment COLARC S.R.L. a socio unico (« COLARC », « nous », « notre » ou « nos »), qui exploite la marque commerciale LookerOnline ainsi que les sites lookeronline.com et magazine.lookeronline.com et leurs versions localisées, traite les données personnelles dans le cadre de l'utilisation de ces sites, des comptes clients, des achats, du service client, des communications marketing, des cookies et des technologies similaires.

Cette Politique est fournie à titre informatif conformément à la législation applicable en matière de protection des données personnelles. Elle ne fait pas partie du contrat de vente et ne nécessite pas d'acceptation en tant que condition contractuelle.

Responsable du traitement

Le responsable des traitements effectués par COLARC et décrits dans la présente Politique est :

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italie
REA GR‐84581 – Numéro de TVA et identifiant fiscal : IT01091330538
E-mail : [email protected]
PEC : [email protected]

LookerOnline est le nom commercial et le site de commerce électronique exploité par COLARC.

Données personnelles que nous traitons

Selon votre utilisation de LookerOnline et les services demandés, nous pouvons traiter les catégories de données personnelles suivantes :

• les données d'identification et de contact, telles que le nom, les adresses de facturation et de livraison, l'adresse e-mail, le numéro de téléphone et les informations relatives au compte ;
• les données relatives aux commandes et aux transactions, notamment les produits commandés, l'historique des commandes, les prix, le statut des paiements, les remboursements et les informations transactionnelles associées ;
• les données de livraison et de logistique, notamment l'adresse de livraison, les informations de suivi, les registres des transporteurs, les preuves de livraison (Proof of Delivery), les scans de livraison, les informations sur le destinataire, les signatures, les photographies et les informations douanières, le cas échéant ;
• les données relatives au service client, aux retours, aux garanties et aux réclamations, notamment les échanges avec nous ainsi que les photographies, vidéos, déclarations, reçus, documents d'expédition ou autres informations fournis ou générés dans le cadre d'une demande, d'un retour, d'un problème de livraison, d'une demande de garantie ou d'un litige ;
• les données techniques et d'utilisation, telles que l'adresse IP, les informations sur l'appareil et le navigateur, les identifiants, les interactions avec le site, les informations de session et les données collectées au moyen de cookies et de technologies similaires ;
• les données marketing et de préférences, notamment les inscriptions à la newsletter, les choix en matière de marketing, les préférences relatives aux cookies et les informations concernant les communications marketing et leurs performances ;
• les données de prescription et les données optiques lorsque vous commandez des verres montés ou correcteurs, notamment les ordonnances, les paramètres optiques, les mesures et les informations associées transmises sur le site, par téléchargement, par e-mail ou par tout autre moyen dans le cadre de la commande ;
• les documents d'identification ou de vérification et les informations associées lorsqu'ils sont raisonnablement nécessaires à la prévention de la fraude, aux vérifications de paiement ou d'identité, aux formalités douanières, au respect des obligations légales ou à l'examen d'une réclamation.

Les informations de paiement nécessaires à la réalisation d'une transaction peuvent être traitées directement par le service de paiement sélectionné lors du règlement. COLARC peut recevoir le statut du paiement, les identifiants de transaction et d'autres informations nécessaires à la gestion de la commande, du paiement, du remboursement ou des contrôles antifraude.

Collecte des données personnelles

Nous collectons directement vos données personnelles lorsque vous naviguez sur le site, créez ou utilisez un compte client, passez ou tentez de passer une commande, fournissez une ordonnance ou des paramètres optiques, contactez le service client, soumettez une réclamation, vous inscrivez aux communications marketing, gérez vos préférences en matière de cookies ou interagissez avec nous d'une autre manière.

Nous pouvons également recevoir des données personnelles pertinentes de la part de prestataires de services et d'autres intervenants participant au service demandé, notamment les fournisseurs de solutions de commerce électronique et de paiement, les transporteurs, les prestataires de sécurité et de prévention de la fraude, ainsi que d'autres parties lorsque cela est nécessaire aux finalités décrites dans cette Politique.

Finalités et bases juridiques du traitement

Nous traitons les données personnelles uniquement lorsqu'une base juridique applicable le permet. Selon l'activité concernée, les finalités et bases juridiques peuvent comprendre :

• la création et la gestion des comptes clients, le traitement des commandes, l'encaissement des paiements, la fourniture des produits et services, l'organisation des livraisons, la gestion des retours et remboursements, l'assistance client et les démarches demandées avant la conclusion d'un contrat : article 6, paragraphe 1, point b), du RGPD ;
• le respect des obligations comptables, fiscales, douanières, relatives à la protection des consommateurs et aux produits, ainsi que des autres obligations légales ou réglementaires, et la réponse aux demandes légitimes des autorités compétentes : article 6, paragraphe 1, point c), du RGPD ;
• la protection du site, des systèmes, des clients et de COLARC contre la fraude, les abus, les transactions non autorisées, les incidents de sécurité et les utilisations abusives, la réalisation de contrôles raisonnables, la gestion et l'examen des réclamations et litiges de livraison, ainsi que la constatation, l'exercice ou la défense de droits en justice : article 6, paragraphe 1, point f), du RGPD, sur la base des intérêts légitimes de COLARC en matière de sécurité, de prévention de la fraude, de protection de l'entreprise et de défense de ses droits ;
• la maintenance, l'administration et l'amélioration du fonctionnement technique, des performances et de l'ergonomie du site lorsque le traitement n'est pas soumis à une obligation distincte de consentement : article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à exploiter et améliorer nos services ;
• l'envoi de newsletters, d'offres et d'autres communications promotionnelles, ainsi que la réalisation d'activités marketing lorsque la législation applicable exige un consentement : article 6, paragraphe 1, point a), du RGPD et règles applicables aux communications électroniques commerciales ;
• l'utilisation de technologies non essentielles d'analyse, de publicité, de mesure des conversions, de remarketing ou de suivi similaire lorsqu'un consentement est requis : article 6, paragraphe 1, point a), du RGPD, conjointement avec les règles applicables aux cookies et aux communications électroniques.

Lorsqu'une communication relative à un panier ou à un processus de paiement inachevé contient du contenu promotionnel, des réductions, des offres ou d'autres éléments marketing, elle est considérée comme une communication commerciale et n'est envoyée que lorsque la législation applicable le permet, notamment sur la base du consentement lorsque celui-ci est requis.

Données de prescription et données optiques

Les ordonnances et informations optiques peuvent révéler des renseignements concernant la santé d'une personne et constituer, à ce titre, des catégories particulières de données personnelles au sens du RGPD.

Lorsque ces données sont nécessaires à la préparation ou à la fourniture de lunettes correctrices ou personnalisées demandées par le client, COLARC les traite dans le cadre du service demandé conformément à l'article 6, paragraphe 1, point b), du RGPD et, le cas échéant, à l'article 9, paragraphe 2, point h), et paragraphe 3, du RGPD. Les données de prescription et les données optiques utilisées à cette fin sont prises en charge au sein de COLARC par un opticien professionnellement qualifié, soumis aux obligations de confidentialité applicables.

COLARC ne communique pas les données de prescription ou les données optiques à des laboratoires, opticiens ou fournisseurs de verres externes aux fins de fabrication des verres. Ces données peuvent néanmoins être communiquées lorsque la loi l'exige ou lorsque cela est strictement nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsqu'un parent ou représentant légal passe une commande pour un mineur, les données personnelles du mineur nécessaires à cette commande, y compris les données de prescription ou les données optiques pertinentes, peuvent être traitées pour les mêmes finalités et sur les mêmes bases juridiques applicables.

Fourniture des données personnelles

La communication de données personnelles est généralement facultative. Toutefois, certaines informations sont nécessaires pour créer un compte ou y accéder, traiter une commande, effectuer le paiement et la livraison, fabriquer des produits correcteurs ou personnalisés, fournir l'assistance demandée, respecter les obligations légales ou examiner une réclamation. Si les informations indispensables au service demandé ne sont pas fournies, nous pourrions être dans l'impossibilité de fournir ce service ou de finaliser la transaction correspondante.

Prévention de la fraude et outils automatisés

COLARC et ses prestataires de services de commerce électronique, de paiement et de sécurité peuvent utiliser des outils automatisés, des indicateurs de risque ou d'autres mesures techniques afin d'identifier les transactions ou activités nécessitant éventuellement un examen complémentaire pour des raisons de prévention de la fraude, des abus ou de sécurité.

Ces outils peuvent contribuer à l'évaluation réalisée par COLARC. Toutefois, COLARC ne prend actuellement aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant les clients de manière significative et similaire au sens de l'article 22 du RGPD.

Destinataires des données personnelles

Les données personnelles peuvent être communiquées, uniquement dans la mesure raisonnablement nécessaire à la finalité concernée, aux catégories de destinataires suivantes :

• les prestataires de commerce électronique, d'hébergement, de services cloud, de diffusion de contenu, d'infrastructure informatique, de sécurité et de services techniques ;
• les prestataires de traitement des paiements, les fournisseurs de services de paiement et de solutions de règlement, de portefeuille électronique ou de transaction, y compris l'entité Global-e applicable aux services de commerce électronique international décrits ci-dessous ;
• les prestataires de services de messagerie électronique, de communication client, de marketing et d'automatisation marketing ;
• les fournisseurs de solutions d'analyse, de publicité, de réseaux sociaux, de mesure des conversions et de technologies associées, sous réserve des exigences applicables en matière de consentement ;
• les transporteurs, prestataires logistiques, intermédiaires en douane et autorités douanières ou fiscales compétentes lorsque cela est nécessaire aux livraisons ou aux procédures d'importation et d'exportation ;
• les fabricants, distributeurs officiels, centres de service agréés ou autres intervenants qualifiés lorsque cela est raisonnablement nécessaire pour évaluer un produit, une demande de garantie ou une réclamation pour défaut de conformité, sans communication de données de prescription ou de données optiques, sauf nécessité légale ;
• les comptables, conseillers fiscaux, auditeurs, avocats, assureurs et autres conseillers professionnels lorsque cela est raisonnablement nécessaire ;
• les autorités publiques, tribunaux, organismes de réglementation, services chargés de l'application de la loi ou autres destinataires lorsque la communication est requise ou autorisée par la loi ;
• les autres prestataires intervenant pour le compte de COLARC lorsque cela est nécessaire à l'exploitation du site, à l'exécution d'une commande, à la fourniture d'un service demandé ou à la protection des droits de COLARC.

Certains services tiers directement choisis par le client, notamment certains services de paiement, de portefeuille électronique, d'authentification ou de compte, peuvent également traiter des données personnelles pour leurs propres finalités, conformément à leurs propres politiques de confidentialité.

Shopify et services de commerce électronique

LookerOnline utilise la plateforme de commerce électronique Shopify et ses services associés. Shopify traite des données personnelles dans le cadre du fonctionnement de la boutique et peut fournir des fonctionnalités relatives aux comptes clients, au règlement des commandes, aux paiements, à la sécurité, à l'analyse des données, à la gestion du consentement aux cookies et à d'autres services techniques.

Lorsque vous choisissez d'utiliser un service Shopify qui vous est directement fourni, tel que Shop ou Shop Pay, Shopify peut effectuer des traitements supplémentaires conformément aux conditions et informations de confidentialité applicables à ce service.

Pour en savoir plus sur les pratiques de Shopify en matière de confidentialité, consultez la Politique de confidentialité de Shopify.

Global-e et commerce électronique international

Depuis le 28 septembre 2026, LookerOnline a intégré Global-e pour les ventes internationales. Pour les commandes et les services de paiement impliquant Global-e, des données personnelles peuvent être échangées avec l'entité Global-e concernée afin de gérer la transaction, le paiement, la prévention de la fraude, les obligations fiscales et douanières, la livraison, les retours, les remboursements et le service client associé.

Les données concernées peuvent comprendre les informations d'identification et de contact, les coordonnées de facturation et de livraison, les informations relatives aux commandes et aux transactions, le statut des paiements et les références des transactions, les informations techniques et antifraude pertinentes, les données douanières ainsi que les dossiers d'assistance ou de retour associés. Les catégories de données et leurs destinataires dépendent du pays, du service, du paiement et des exigences douanières et du transporteur. Toute communication doit demeurer nécessaire et licite au regard de la finalité concernée.

Global-e peut agir en qualité de responsable de traitement indépendant pour les activités qu'elle détermine dans le cadre de ses services et obligations légales, et fournit sa propre politique de confidentialité. Ses rôles spécifiques et ses traitements sont décrits dans les informations applicables au service ; la présente Politique ne désigne pas Global-e exclusivement comme un sous-traitant agissant sur les instructions de COLARC. COLARC demeure responsable de ses propres traitements. Les bases juridiques, garanties et droits décrits dans la présente Politique s'appliquent aux activités de COLARC ; Global-e présente ses propres traitements, les moyens d'exercer les droits et les éventuelles décisions automatisées dans sa politique de confidentialité.

Veuillez consulter la Politique de confidentialité des consommateurs de Global-e ainsi que toute information complémentaire affichée lors du règlement ou relative à votre commande. Cette section n'autorise aucun partage indiscriminé de données de prescription ou de santé. Tout traitement de ces données demeure soumis aux exigences relatives aux catégories particulières de données personnelles et aux limitations décrites précédemment.

Les technologies utilisées lors du règlement via Global-e restent soumises aux règles applicables en matière de cookies et de consentement. Les fonctionnalités nécessaires au règlement doivent être distinguées des technologies non essentielles d'analyse ou de publicité ; l'intégration ne constitue pas en elle-même un consentement au marketing ou au suivi non essentiel. Aucune disposition de cette Politique ne limite les droits impératifs en matière de protection des données ou de protection des consommateurs.

Transferts internationaux de données

Certains prestataires ou destinataires peuvent traiter des données personnelles en dehors de l'Espace économique européen. Lorsque des données personnelles sont transférées vers un pays ne faisant pas l'objet d'une décision d'adéquation applicable de la Commission européenne, COLARC s'appuie, lorsque cela est requis, sur un mécanisme de transfert approprié prévu par le RGPD, tel que les clauses contractuelles types ou toute autre garantie autorisée par la législation applicable, accompagné de mesures supplémentaires lorsque cela est approprié.

Des informations sur les garanties applicables à un transfert donné peuvent être demandées aux coordonnées indiquées dans cette Politique.

Durée de conservation des données

COLARC conserve les données personnelles pendant une durée n'excédant pas celle raisonnablement nécessaire aux finalités pour lesquelles elles ont été collectées, compte tenu des obligations légales et réglementaires, de la nature des données, de la relation avec le client et des délais de prescription applicables.

En particulier :

• les données relatives aux commandes, transactions et documents comptables et fiscaux sont conservées pendant les durées prévues par la législation applicable ; les documents comptables et fiscaux peuvent généralement devoir être conservés jusqu'à 10 ans ;
• les informations relatives aux comptes clients sont conservées tant que le compte ou la relation client demeure pertinent, puis lorsque cela est nécessaire à des fins juridiques, administratives, de sécurité ou liées à des réclamations ;
• les communications avec le service client et les dossiers relatifs aux réclamations, retours, livraisons, à la prévention de la fraude et aux garanties sont conservés pendant la durée raisonnablement nécessaire au traitement du dossier et, le cas échéant, à la constatation, à l'exercice ou à la défense de droits en justice ;
• les données de prescription et les données optiques ne sont conservées que pendant la durée raisonnablement nécessaire au service optique demandé, à l'assistance client associée, au respect des obligations légales applicables et à la constatation, à l'exercice ou à la défense de droits ;
• les données marketing sont conservées tant que la base juridique correspondante demeure valable ou jusqu'au retrait du consentement ou à l'exercice du droit d'opposition, selon le cas ; certaines informations limitées peuvent être conservées lorsque cela est nécessaire pour documenter et respecter une désinscription ou un retrait de consentement ;
• les données issues des cookies et technologies de suivi sont conservées en fonction de la finalité et de la durée de la technologie concernée ainsi que des choix effectués dans les paramètres de préférences des cookies.

Cookies et technologies similaires

LookerOnline utilise des cookies et des technologies similaires, notamment des pixels, des balises, le stockage local et des identifiants comparables, pour assurer le fonctionnement du site, mémoriser les préférences, comprendre son utilisation, mesurer ses performances et, lorsque cela est autorisé, soutenir les activités publicitaires et marketing.

Ces technologies peuvent appartenir aux catégories suivantes :

• les technologies strictement nécessaires, indispensables à des fonctionnalités telles que la navigation, la sécurité, l'authentification, le fonctionnement du panier, le règlement des commandes, le paiement et la gestion des préférences relatives aux cookies ;
• les technologies fonctionnelles ou de préférence, qui mémorisent les choix ou fournissent des fonctionnalités facultatives du site ;
• les technologies d'analyse et de performance, qui permettent de mesurer l'utilisation du site, son trafic et ses performances ;
• les technologies publicitaires et marketing, qui peuvent être utilisées pour mesurer les conversions et les audiences, effectuer du remarketing, diffuser de la publicité personnalisée ou poursuivre des finalités marketing similaires.

Les cookies strictement nécessaires et les technologies équivalentes peuvent être utilisés sans consentement lorsque la législation applicable le permet. Les technologies d'analyse ne sont considérées comme exemptées de consentement que lorsque les conditions exigées par la législation applicable sont effectivement remplies, notamment les exigences relatives à la minimisation, à l'agrégation et aux restrictions concernant toute utilisation ultérieure. Les autres technologies d'analyse, de publicité, de profilage et de suivi non essentiel ne sont utilisées que lorsque la législation applicable le permet et, lorsque cela est requis, après obtention du consentement.

Le site dispose d'un dispositif de gestion des préférences relatives aux cookies permettant aux utilisateurs d'accepter, de refuser ou de gérer les catégories non essentielles. Le consentement peut être modifié ou retiré à tout moment au moyen des paramètres de préférences des cookies disponibles sur le site. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Les technologies et prestataires utilisés peuvent évoluer en fonction du développement du site et de ses services techniques. Selon les services actifs à un moment donné, les prestataires peuvent comprendre Shopify ainsi que des plateformes tierces d'analyse, de publicité ou de réseaux sociaux telles que Google et Meta. Les technologies concernées demeurent soumises aux choix de consentement et aux exigences légales décrits dans cette Politique.

Des informations complémentaires sur les pratiques de confidentialité des principaux fournisseurs de plateformes sont disponibles aux adresses suivantes :

• Politique de confidentialité de Shopify
• Politique de confidentialité de Google
• Politique de confidentialité de Meta

Vous pouvez également utiliser les paramètres de votre navigateur ou de votre appareil pour supprimer ou limiter les cookies. Toutefois, la désactivation des technologies strictement nécessaires peut empêcher certaines parties du site ou du processus de règlement de fonctionner correctement.

Communications marketing

Lorsque la législation applicable l'exige, COLARC n'envoie des newsletters, des offres et d'autres communications électroniques marketing que sur la base d'un consentement valable. Ce consentement peut être retiré à tout moment au moyen du lien de désinscription figurant dans la communication ou en contactant COLARC.

Le retrait du consentement marketing n'affecte pas les communications de service nécessaires à la gestion d'une commande, d'un compte, d'une demande, d'une livraison, d'un paiement, d'un remboursement, d'une réclamation ou de toute autre transaction.

COLARC peut faire appel à des prestataires pour gérer les listes de diffusion, les préférences marketing et l'automatisation des communications commerciales. Ces prestataires traitent les données uniquement dans la mesure applicable aux services utilisés et dans le respect des exigences correspondantes en matière de protection des données.

Comptes clients

Lorsque la fonctionnalité de compte client est disponible, des données personnelles peuvent être traitées afin de créer et d'authentifier le compte, de maintenir à jour les informations du compte et les coordonnées, d'afficher les informations pertinentes relatives aux commandes, de fournir les fonctionnalités du compte et de le protéger contre les accès non autorisés ou les utilisations abusives.

Les clients sont responsables de la sécurité de leurs identifiants. Si vous constatez une utilisation non autorisée d'un compte, veuillez nous contacter rapidement.

Sécurité

COLARC met en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles contre leur destruction, perte, altération, divulgation ou accès accidentels ou illicites, en tenant compte de la nature du traitement et des risques associés.

Aucun système ni aucune méthode de transmission ne peut être garanti comme totalement sécurisé. COLARC ne garantit donc pas que tous les risques de sécurité puissent être entièrement éliminés.

Vos droits en matière de protection des données

Sous réserve des conditions et limitations prévues par la législation applicable, vous pouvez disposer des droits suivants :

• obtenir la confirmation que COLARC traite ou non vos données personnelles et accéder à ces données ;
• demander la rectification de données personnelles inexactes ou incomplètes ;
• demander l'effacement de données personnelles lorsque les conditions légales applicables sont réunies ;
• demander la limitation du traitement lorsque les conditions légales applicables sont réunies ;
• vous opposer aux traitements fondés sur les intérêts légitimes ;
• vous opposer à tout moment au traitement de vos données personnelles à des fins de prospection directe ;
• recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine et, le cas échéant, demander leur transmission à un autre responsable du traitement ;
• retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans affecter la licéité des traitements effectués avant son retrait ;
• introduire une réclamation auprès de l'autorité de contrôle compétente.

En Italie, l'autorité de contrôle est le Garante per la protezione dei dati personali. Des informations sont disponibles sur www.garanteprivacy.it.

Les demandes relatives à l'exercice des droits en matière de protection des données peuvent être adressées à [email protected] ou par PEC à [email protected]. COLARC peut demander les informations raisonnablement nécessaires pour vérifier l'identité du demandeur avant de donner suite à sa demande.

Enfants et mineurs

LookerOnline n'est pas destiné à permettre aux mineurs de conclure directement des contrats d'achat. Un parent ou représentant légal peut toutefois passer une commande au nom d'un mineur lorsque la législation applicable le permet. Dans ce cas, COLARC peut traiter les données personnelles du mineur raisonnablement nécessaires à l'exécution de la commande, y compris les données de prescription ou les données optiques pertinentes, le cas échéant.

COLARC n'adresse pas sciemment de communications marketing aux enfants.

Sites web et services tiers

Le site peut contenir des liens vers des services fournis par des tiers ou intégrer directement ces services. Lorsqu'un tiers traite indépendamment des données personnelles pour ses propres finalités, ce traitement est régi par ses propres informations de confidentialité et COLARC ne contrôle pas ce traitement indépendant, sans préjudice des obligations qui demeurent à sa charge en vertu de la législation applicable.

Modifications de cette Politique

COLARC peut mettre à jour la présente Politique de confidentialité et de cookies lorsque cela est nécessaire pour refléter des évolutions législatives, des recommandations réglementaires, des modifications des fonctionnalités du site, des services ou des activités de traitement. La version en vigueur sera publiée sur le site avec sa date de mise à jour. Lorsque la législation applicable exige une information supplémentaire ou un nouveau consentement en cas de modification substantielle, COLARC prendra les mesures prévues par la loi.

Contact

Pour toute question concernant cette Politique de confidentialité et de cookies ou le traitement des données personnelles par COLARC, veuillez contacter :

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italie
E-mail : [email protected]
PEC : [email protected]

Dernière mise à jour : 29 septembre 2026