Politique de confidentialité

Introduction

La présente Politique de confidentialité et relative aux cookies explique comment COLARC S.R.L. a socio unico (« COLARC », « nous », « notre » ou « nos »), qui exploite la marque commerciale LookerOnline ainsi que les sites web lookeronline.com et magazine.lookeronline.com et leurs versions localisées, traite les données à caractère personnel dans le cadre de l’utilisation des sites web, des comptes clients, des achats, du service client, des communications marketing, des cookies et des technologies similaires.

La présente Politique est fournie à titre d’information conformément à la législation applicable en matière de protection des données. Elle ne fait pas partie du contrat de vente et ne nécessite pas d’acceptation en tant que condition contractuelle.

Responsable du traitement

Le responsable du traitement est :

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italie
REA GR‐84581 – N° TVA et identifiant fiscal : IT01091330538
E-mail : [email protected]
PEC : [email protected]

LookerOnline est la marque commerciale et le site e-commerce exploités par COLARC.

Données à caractère personnel que nous traitons

Selon la manière dont vous utilisez LookerOnline et les services que vous demandez, nous pouvons traiter les catégories de données à caractère personnel suivantes :

• données d’identification et de contact, telles que le nom, l’adresse de facturation et de livraison, l’adresse e-mail, le numéro de téléphone et les informations relatives au compte ;
• données relatives aux commandes et aux transactions, notamment les produits commandés, l’historique des commandes, les prix, le statut des paiements, les remboursements et les informations connexes relatives aux transactions ;
• données relatives à la livraison et à la logistique, notamment l’adresse de livraison, les informations de suivi, les registres du transporteur, la preuve de livraison (Proof of Delivery), les scans de livraison, les informations relatives au destinataire, les signatures, les photographies et les informations relatives aux formalités douanières, le cas échéant ;
• données relatives au service client, aux retours, aux garanties et aux réclamations, notamment les communications avec nous ainsi que les photographies, vidéos, déclarations, reçus, documents d’expédition ou autres informations fournies ou générées dans le cadre d’une demande, d’un retour, d’un problème de livraison, d’une demande au titre de la garantie ou d’un litige ;
• données techniques et d’utilisation, telles que l’adresse IP, les informations relatives à l’appareil et au navigateur, les identifiants, les interactions avec le site web, les informations de session et les données collectées au moyen de cookies et de technologies similaires ;
• données relatives au marketing et aux préférences, notamment les inscriptions aux newsletters, les choix marketing, les préférences relatives aux cookies et les informations concernant les communications marketing et leurs performances ;
• données de prescription et données optiques lorsque vous commandez des verres montés ou correcteurs, notamment les prescriptions, paramètres optiques, mesures et informations connexes fournies via le site web, par téléchargement, par e-mail ou autrement dans le cadre de la commande ; et
• documents d’identification ou de vérification et informations connexes lorsqu’ils sont raisonnablement nécessaires à la prévention de la fraude, aux vérifications de paiement ou d’identité, aux formalités douanières, au respect des obligations légales ou à l’examen d’une réclamation.

Les données de paiement nécessaires à la réalisation d’une transaction peuvent être traitées directement par le service de paiement sélectionné lors du paiement. COLARC peut recevoir le statut du paiement, les identifiants de transaction et d’autres informations nécessaires à la gestion de la commande, du paiement, du remboursement ou des contrôles antifraude.

Comment nous collectons les données à caractère personnel

Nous collectons des données à caractère personnel directement auprès de vous lorsque vous naviguez sur le site web, créez ou utilisez un compte client, passez ou tentez de passer une commande, fournissez une prescription ou des paramètres optiques, contactez le service client, soumettez une réclamation, vous inscrivez à des communications marketing, gérez vos préférences relatives aux cookies ou interagissez autrement avec nous.

Nous pouvons également recevoir des données à caractère personnel pertinentes de la part de prestataires de services et d’autres parties impliquées dans le service demandé, notamment des prestataires de services e-commerce et de paiement, des transporteurs, des prestataires de services de sécurité et de prévention de la fraude ainsi que d’autres parties lorsque cela est nécessaire aux fins décrites dans la présente Politique.

Finalités et bases juridiques

Nous ne traitons des données à caractère personnel que lorsqu’une base juridique applicable existe. Selon l’activité de traitement concernée, les finalités et bases juridiques peuvent notamment être les suivantes :

• créer et gérer les comptes clients, traiter les commandes, recevoir les paiements, fournir des produits et services, organiser la livraison, gérer les retours et remboursements, fournir le service client et prendre les mesures demandées avant la conclusion d’un contrat : article 6, paragraphe 1, point b), du RGPD ;
• respecter les obligations comptables, fiscales, de protection des consommateurs, relatives aux produits, douanières ainsi que d’autres obligations légales ou réglementaires, et répondre aux demandes légitimes des autorités compétentes : article 6, paragraphe 1, point c), du RGPD ;
• protéger le site web, les systèmes, les clients et COLARC contre la fraude, les abus, les transactions non autorisées, les incidents de sécurité et les utilisations abusives, effectuer des contrôles raisonnables, gérer et examiner les réclamations et litiges relatifs aux livraisons, et constater, exercer ou défendre des droits : article 6, paragraphe 1, point f), du RGPD, sur la base des intérêts légitimes de COLARC en matière de sécurité, de prévention de la fraude, de protection de son activité et de défense de ses droits ;
• maintenir, administrer et améliorer le fonctionnement technique, les performances et l’utilisabilité du site web lorsque le traitement n’est pas soumis à une exigence distincte de consentement : article 6, paragraphe 1, point f), du RGPD, sur la base de notre intérêt légitime à exploiter et améliorer nos services ;
• envoyer des newsletters, offres et autres communications promotionnelles et mener des activités marketing lorsque le consentement est requis par la législation applicable : article 6, paragraphe 1, point a), du RGPD et règles applicables aux communications de marketing électronique ; et
• utiliser des technologies non essentielles d’analyse, de publicité, de mesure des conversions, de remarketing ou des technologies de suivi similaires lorsqu’un consentement est requis : article 6, paragraphe 1, point a), du RGPD, conjointement avec les règles applicables aux cookies et aux communications électroniques.

Lorsqu’une communication concernant un panier ou un processus de paiement incomplet contient du contenu promotionnel, des remises, des offres ou d’autres éléments marketing, elle est considérée comme une communication marketing et n’est envoyée que lorsque cela est autorisé par la législation applicable, notamment sur la base du consentement lorsqu’il est requis.

Données de prescription et données optiques

Les informations relatives à une prescription et les données optiques peuvent révéler des informations concernant la santé d’une personne et peuvent par conséquent constituer des catégories particulières de données à caractère personnel au sens du RGPD.

Lorsque ces données sont nécessaires pour préparer ou fournir des lunettes correctrices ou personnalisées demandées par le client, COLARC les traite aux fins du service demandé sur le fondement de l’article 6, paragraphe 1, point b), du RGPD et, le cas échéant, de l’article 9, paragraphe 2, point h), et de l’article 9, paragraphe 3, du RGPD. Les données de prescription et données optiques utilisées à cette fin sont traitées au sein de COLARC par un opticien professionnellement qualifié soumis aux obligations de confidentialité applicables.

COLARC ne communique pas les données de prescription ou données optiques à des laboratoires, opticiens ou fournisseurs de verres externes aux fins de fabrication des verres. Ces données peuvent néanmoins être communiquées lorsque la loi l’exige ou lorsque cela est strictement nécessaire à la constatation, à l’exercice ou à la défense de droits.

Lorsqu’un parent ou représentant légal passe une commande pour le compte d’un mineur, les données à caractère personnel relatives au mineur nécessaires à la commande, y compris les données de prescription ou données optiques pertinentes, peuvent être traitées aux mêmes fins et sur les mêmes bases juridiques applicables.

Fourniture des données à caractère personnel

La fourniture de données à caractère personnel est généralement facultative. Toutefois, certaines informations sont nécessaires pour créer ou accéder à un compte, traiter une commande, effectuer le paiement et la livraison, fabriquer des produits correcteurs ou personnalisés, fournir l’assistance demandée, respecter des obligations légales ou examiner une réclamation. Si des informations nécessaires au service demandé ne sont pas fournies, nous pouvons être dans l’impossibilité de fournir ce service ou de réaliser la transaction concernée.

Prévention de la fraude et outils automatisés

COLARC et ses prestataires de services e-commerce, de paiement et de sécurité peuvent utiliser des outils automatisés, des indicateurs de risque ou d’autres mesures techniques afin d’identifier des transactions ou activités susceptibles de nécessiter un examen complémentaire pour des raisons de fraude, d’abus ou de sécurité.

Ces outils peuvent contribuer à l’évaluation effectuée par COLARC, mais COLARC ne prend actuellement aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs sur les clients au sens de l’article 22 du RGPD.

Destinataires des données à caractère personnel

Les données à caractère personnel peuvent être communiquées, uniquement dans la mesure raisonnablement nécessaire à la finalité concernée, à des catégories de destinataires comprenant :

• les prestataires de services e-commerce, d’hébergement, de cloud, de diffusion de contenu, d’infrastructure informatique, de sécurité et de services techniques ;
• les prestataires de traitement des paiements, les prestataires de services de paiement et les fournisseurs de services de paiement, de portefeuille électronique ou de transaction ;
• les prestataires de services d’e-mail, de communication avec les clients, de marketing et d’automatisation marketing ;
• les prestataires de services d’analyse, de publicité, de réseaux sociaux, de mesure des conversions et de technologies connexes, sous réserve des exigences applicables en matière de consentement ;
• les transporteurs, prestataires logistiques, intermédiaires douaniers et autorités douanières ou fiscales compétentes lorsque cela est nécessaire à la livraison ou aux procédures d’importation/exportation ;
• les fabricants, distributeurs officiels, centres de service agréés ou autres parties qualifiées lorsque cela est raisonnablement nécessaire pour évaluer un produit, une demande au titre de la garantie ou un défaut de conformité, sans communication des données de prescription ou données optiques sauf lorsque cela est légalement nécessaire ;
• les comptables, conseillers fiscaux, auditeurs, avocats, assureurs et autres conseillers professionnels lorsque cela est raisonnablement nécessaire ;
• les autorités publiques, juridictions, organismes de réglementation, services chargés de l’application de la loi ou autres destinataires lorsque la communication est requise ou autorisée par la loi ; et
• les autres prestataires de services agissant pour le compte de COLARC lorsque cela est nécessaire pour exploiter le site web, exécuter une commande, fournir un service demandé ou protéger les droits de COLARC.

Certains services de tiers choisis directement par le client, tels que certains services de paiement, portefeuilles électroniques, services d’authentification ou services de compte, peuvent également traiter des données à caractère personnel pour leurs propres finalités conformément à leurs propres conditions et politiques de confidentialité.

Shopify et services e-commerce

LookerOnline est exploité au moyen de la plateforme e-commerce Shopify et de services connexes. Shopify traite des données à caractère personnel dans le cadre de l’exploitation de la boutique et peut fournir des fonctionnalités relatives aux comptes clients, au paiement, aux transactions, à la sécurité, aux analyses, à la gestion du consentement aux cookies ainsi que d’autres fonctionnalités techniques.

Lorsque vous choisissez d’utiliser un service Shopify qui vous est fourni directement, tel que Shop ou Shop Pay, Shopify peut effectuer des traitements supplémentaires conformément aux conditions et informations de confidentialité applicables à ce service.

De plus amples informations sur les pratiques de Shopify en matière de confidentialité sont disponibles dans la Politique de confidentialité de Shopify.

Transferts internationaux de données

Certains prestataires de services ou destinataires peuvent traiter des données à caractère personnel en dehors de l’Espace économique européen. Lorsque des données à caractère personnel sont transférées vers un pays pour lequel la Commission européenne n’a pas adopté de décision d’adéquation applicable, COLARC s’appuie, lorsque cela est requis, sur un mécanisme de transfert approprié au titre du RGPD, tel que les Clauses Contractuelles Types ou toute autre garantie autorisée par la législation applicable, ainsi que sur des mesures supplémentaires lorsque cela est approprié.

Des informations concernant les garanties applicables à un transfert concerné peuvent être demandées en utilisant les coordonnées indiquées dans la présente Politique.

Conservation des données

COLARC conserve les données à caractère personnel pendant une durée n’excédant pas ce qui est raisonnablement nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte des exigences légales et réglementaires, de la nature des données, de la relation avec le client et des délais de prescription applicables.

En particulier :

• les données relatives aux commandes, transactions, éléments comptables et fiscaux sont conservées pendant les périodes prévues par la législation applicable ; les documents comptables et fiscaux peuvent généralement devoir être conservés jusqu’à 10 ans ;
• les informations relatives au compte client sont conservées tant que le compte ou la relation avec le client demeure pertinent, puis lorsque cela est nécessaire à des fins légales, administratives, de sécurité ou liées à des réclamations ;
• les communications avec le service client ainsi que les données relatives aux réclamations, retours, livraisons, à la prévention de la fraude et aux garanties sont conservées pendant la durée raisonnablement nécessaire au traitement de la question concernée et, le cas échéant, à la constatation, à l’exercice ou à la défense de droits ;
• les données de prescription et données optiques sont conservées uniquement pendant la durée raisonnablement nécessaire dans le cadre du service optique demandé, de l’assistance au client qui s’y rapporte, des obligations légales applicables et de la constatation, de l’exercice ou de la défense de droits ;
• les données marketing sont conservées tant que la base applicable au marketing demeure valable ou jusqu’au retrait du consentement ou à l’exercice d’un droit d’opposition, selon le cas ; des informations limitées peuvent être conservées lorsque cela est nécessaire pour documenter et respecter une désinscription, une opposition ou un retrait du consentement ; et
• les données relatives aux cookies et au suivi sont conservées en fonction de la finalité et de la durée de la technologie concernée et des choix effectués au moyen des contrôles de préférences relatives aux cookies.

Cookies et technologies similaires

LookerOnline utilise des cookies et des technologies similaires, notamment des pixels, des balises, le stockage local et des identifiants comparables, afin d’exploiter le site web, de mémoriser les choix des utilisateurs, de comprendre l’utilisation du site, d’en mesurer les performances et, lorsque cela est autorisé, de soutenir les activités publicitaires et marketing.

Ces technologies peuvent relever des catégories suivantes :

• technologies strictement nécessaires, requises pour des fonctions telles que la navigation sur les pages, la sécurité, l’authentification, le fonctionnement du panier, le paiement, les transactions et la gestion des préférences relatives aux cookies ;
• technologies fonctionnelles ou de préférence, qui mémorisent des choix ou fournissent des fonctionnalités facultatives du site web ;
• technologies d’analyse et de performance, qui permettent de mesurer l’utilisation, le trafic et les performances du site web ; et
• technologies publicitaires et marketing, qui peuvent être utilisées pour la mesure des conversions, la mesure d’audience, le remarketing, la publicité personnalisée ou des finalités marketing similaires.

Les cookies strictement nécessaires et les technologies équivalentes peuvent être utilisés sans consentement lorsque cela est autorisé par la législation applicable. Les technologies d’analyse ne sont considérées comme exemptées de consentement que lorsque les conditions requises par la législation applicable sont effectivement remplies, notamment les exigences applicables en matière de minimisation, d’agrégation et de limitation de l’utilisation ultérieure. Les autres technologies d’analyse, de publicité, de profilage et de suivi non essentiel ne sont utilisées que lorsque cela est autorisé par la législation applicable et, lorsque cela est requis, après obtention du consentement.

Le site web utilise un mécanisme de gestion des préférences relatives aux cookies au moyen duquel les utilisateurs peuvent accepter, refuser ou gérer les catégories non essentielles. Le consentement peut être modifié ou retiré à tout moment au moyen des contrôles de préférences relatifs aux cookies mis à disposition sur le site web. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Les technologies et prestataires spécifiques utilisés peuvent évoluer avec le site web et ses services techniques. Selon les services actifs à un moment donné, les prestataires peuvent notamment inclure Shopify ainsi que des plateformes tierces d’analyse, de publicité ou de réseaux sociaux telles que Google et Meta. Les technologies concernées restent soumises aux choix de consentement et aux exigences légales décrits dans la présente Politique.

De plus amples informations sur les pratiques de confidentialité des prestataires de plateformes couramment utilisés sont disponibles aux adresses suivantes :

• Politique de confidentialité de Shopify
• Politique de confidentialité de Google
• Politique de confidentialité de Meta

Vous pouvez également utiliser les paramètres de votre navigateur ou de votre appareil pour supprimer ou limiter les cookies, bien que la désactivation de technologies strictement nécessaires puisse empêcher certaines parties du site web ou du processus de paiement de fonctionner correctement.

Communications marketing

Lorsque la législation applicable l’exige, COLARC envoie des newsletters, offres et autres communications électroniques de marketing uniquement sur la base d’un consentement marketing valable. Le consentement peut être retiré à tout moment au moyen du mécanisme de désinscription inclus dans la communication ou en contactant COLARC.

Le retrait du consentement marketing n’affecte pas les communications de service nécessaires à la gestion d’une commande, d’un compte, d’une demande, d’une livraison, d’un paiement, d’un remboursement, d’une réclamation ou d’une autre transaction.

COLARC peut recourir à des prestataires de services pour gérer les listes de diffusion, les préférences marketing et l’automatisation marketing. Ces prestataires traitent les données uniquement dans la mesure applicable aux services utilisés et sous réserve des exigences pertinentes en matière de protection des données.

Comptes clients

Lorsqu’une fonctionnalité de compte client est disponible, des données à caractère personnel peuvent être traitées afin de créer et authentifier le compte, conserver les informations du compte et les coordonnées, afficher les informations pertinentes relatives aux commandes, fournir les fonctionnalités du compte et protéger celui-ci contre les accès non autorisés ou les utilisations abusives.

Les clients sont responsables de la sécurité de leurs identifiants. Si vous avez connaissance d’une utilisation non autorisée d’un compte, veuillez nous contacter rapidement.

Sécurité

COLARC met en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données à caractère personnel contre la destruction, la perte, l’altération, la divulgation ou l’accès accidentels ou illicites, compte tenu de la nature du traitement et des risques concernés.

Aucun système ni aucune méthode de transmission ne peut être garanti comme étant totalement sécurisé. COLARC ne déclare donc pas que les risques de sécurité peuvent être entièrement éliminés.

Vos droits en matière de protection des données

Sous réserve des conditions et limitations prévues par la législation applicable, vous pouvez avoir le droit de :

• obtenir confirmation que COLARC traite ou non vos données à caractère personnel et obtenir l’accès à ces données ;
• demander la rectification de données à caractère personnel inexactes ou incomplètes ;
• demander l’effacement de données à caractère personnel lorsque les conditions légales applicables sont remplies ;
• demander la limitation du traitement lorsque les conditions légales applicables sont remplies ;
• vous opposer au traitement fondé sur des intérêts légitimes ;
• vous opposer à tout moment au traitement des données à caractère personnel à des fins de marketing direct ;
• recevoir les données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine et, le cas échéant, demander leur transmission à un autre responsable du traitement ;
• retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement, sans affecter la licéité du traitement effectué avant ce retrait ; et
• introduire une réclamation auprès de l’autorité de contrôle compétente.

En Italie, l’autorité de contrôle est le Garante per la protezione dei dati personali. Des informations sont disponibles à l’adresse www.garanteprivacy.it.

Les demandes relatives aux droits en matière de protection des données peuvent être envoyées à [email protected] ou par PEC à [email protected]. COLARC peut demander les informations raisonnablement nécessaires pour vérifier l’identité de la personne présentant la demande avant d’y donner suite.

Enfants et mineurs

LookerOnline n’est pas destiné à permettre aux mineurs de conclure directement des contrats d’achat. Un parent ou représentant légal peut toutefois passer une commande pour le compte d’un mineur lorsque cela est autorisé par la législation applicable. Dans ce cas, COLARC peut traiter les données à caractère personnel du mineur raisonnablement nécessaires à l’exécution de la commande, notamment les données de prescription ou données optiques pertinentes, le cas échéant.

COLARC n’adresse pas sciemment de communications marketing aux enfants.

Sites web et services de tiers

Le site web peut contenir des liens vers des services fournis par des tiers ou intégrer de tels services. Lorsqu’un tiers traite des données à caractère personnel de manière indépendante pour ses propres finalités, son traitement est régi par ses propres informations en matière de confidentialité et COLARC ne contrôle pas ce traitement indépendant, sans préjudice des obligations qui restent à la charge de COLARC en vertu de la législation applicable.

Modifications de la présente Politique

COLARC peut mettre à jour la présente Politique de confidentialité et relative aux cookies lorsque cela est nécessaire afin de refléter des modifications de la législation, des orientations réglementaires, des fonctionnalités du site web, des services ou des activités de traitement. La version en vigueur sera publiée sur le site web avec la date de mise à jour applicable. Lorsque la législation applicable exige une information supplémentaire ou un nouveau consentement en cas de modification substantielle, COLARC prendra les mesures requises par la loi.

Contact

Pour toute question concernant la présente Politique de confidentialité et relative aux cookies ou le traitement des données à caractère personnel par COLARC, veuillez contacter :

COLARC S.R.L. a socio unico
Piazza Indipendenza 6, 58031 Arcidosso (GR), Italie
E-mail : [email protected]
PEC : [email protected]

Dernière mise à jour : 7 septembre 2026