Politique de confidentialité

Informations relatives au traitement des données à caractère personnel

Conformément aux articles 13 et 14 du règlement (UE) 2016/679 (« RGPD »)

Le traitement des données à caractère personnel que vous nous fournissez (données d’identification et de contact, code fiscal et/ou numéro de TVA, éventuelles coordonnées bancaires, données relatives aux produits achetés ou présentant un intérêt pour vous, ainsi que les données collectées par l’intermédiaire des canaux numériques décrits au point 4) est effectué par RIFLESSI S.r.l. (ci-après le « Responsable du traitement » ou la « Société »), à l’occasion de l’établissement et de l’exécution de la relation contractuelle, de votre visite dans l’un des points de vente, de votre participation à des salons et événements, ou encore de votre navigation sur le site Internet et de la saisie de formulaires sur celui-ci et sur les pages consacrées aux différents magasins. Le traitement est effectué dans le respect des principes de loyauté, de licéité, de transparence, de minimisation des données et de limitation de la conservation. Il est réalisé sous forme écrite, sur support papier et/ou au moyen d’outils informatiques et télématiques, selon des modalités et des procédures permettant de garantir la sécurité, l’intégrité et la confidentialité des données, grâce à l’adoption de mesures techniques et organisationnelles appropriées visant à prévenir leur perte, leur utilisation illicite ou incorrecte ainsi que tout accès non autorisé. Dans le cadre du traitement de vos données à caractère personnel, aucun processus décisionnel automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire n’est mis en œuvre au sens de l’article 22 du RGPD.

1 Responsable du traitement

Le Responsable du traitement est RIFLESSI S.r.l., dont le siège social est situé Via Nino Pace no 58 – Z.I., 66026 Ortona (CH), Italie, numéro de TVA 01536130691. Pour toute information relative au traitement de vos données à caractère personnel, vous pouvez contacter la Société à l’adresse électronique privacy@riflessi.it. Les coordonnées du Responsable du traitement sont également disponibles à la page www.riflessi.it/fr/politique-de-confidentialite.

2 Finalités et bases juridiques du traitement

Vos données à caractère personnel sont traitées par le Responsable du traitement aux fins suivantes:

2.1 Finalités contractuelles, comptables et légales (traitement obligatoire)

Afin de donner suite à vos demandes, de gérer votre rendez-vous en magasin, de conclure et d’exécuter le contrat d’achat, ainsi que de respecter les obligations prévues par les lois, règlements et dispositions applicables en matière comptable et fiscale. La base juridique de ces traitements est l’article 6, paragraphe 1, points b) et c), du RGPD. La fourniture des données à ces fins est nécessaire: à défaut, il sera impossible de répondre à votre demande ou d’établir ou de poursuivre la relation contractuelle. Ce traitement ne nécessite pas le consentement de la personne concernée.

2.2 Finalités de marketing direct (traitement facultatif)

Sous réserve de votre consentement spécifique et exprès, les données d’identification et de contact que vous avez fournies (y compris par l’intermédiaire des formulaires du site Internet, des demandes de rendez-vous auprès des magasins, de votre participation à des salons et événements ou de votre inscription à la newsletter) pourront être utilisées par le Responsable du traitement à des fins de marketing direct, à savoir pour l’envoi — également par des moyens automatisés, par courrier électronique, SMS, courrier postal ou contact téléphonique — de communications commerciales, de newsletters ainsi que d’informations relatives aux nouveaux produits, promotions, offres et initiatives de la Société et du réseau de revendeurs agréés. La base juridique est l’article 6, paragraphe 1, point a), du RGPD. Le consentement est facultatif et peut être retiré à tout moment, sans que ce retrait ne porte atteinte à la licéité du traitement effectué jusqu’au moment du retrait; le refus éventuel ou le retrait du consentement entraîne uniquement l’impossibilité de recevoir des communications à caractère commercial.

Soft spam. Conformément à l’article 130, paragraphe 4, du décret législatif italien no 196/2003 (Code italien de la protection des données à caractère personnel), l’adresse électronique que vous avez fournie à l’occasion d’un achat pourra être utilisée par le Responsable du traitement, sans qu’il soit nécessaire de recueillir votre consentement, afin de vous proposer des produits ou des services analogues à ceux que vous avez déjà achetés, sauf opposition de votre part. Vous pourrez exercer votre droit d’opposition dès la collecte des données et à l’occasion de chaque communication ultérieure, en écrivant à l’adresse privacy@riflessi.it ou en utilisant le lien de désinscription prévu dans chaque communication.

3 Destinataires et catégories de destinataires des données

Vos données à caractère personnel ne font l’objet d’aucune diffusion et peuvent être communiquées, dans la stricte mesure nécessaire à la poursuite des finalités décrites ci-dessus, aux catégories de destinataires suivantes:

• personnel du Responsable du traitement autorisé à traiter les données aux fins susmentionnées, dûment informé et formé en matière de protection des données à caractère personnel, et utilisant des outils appropriés pour en garantir la sécurité;

• personnes ou organismes agissant en qualité de responsables autonomes du traitement, lorsque cette communication répond à une obligation légale ou s’avère nécessaire à la protection d’un droit (par exemple, administrations publiques, professionnels du droit, établissements bancaires et compagnies d’assurance);

• personnes ou organismes agissant en qualité de sous-traitants au sens de l’article 28 du RGPD, à savoir les prestataires contractuellement autorisés qui agissent pour le compte du Responsable du traitement (à titre d’exemple: le fournisseur du CRM et de l’infrastructure de serveurs correspondante, le fournisseur de la plateforme d’envoi des newsletters, le prestataire de services informatiques et d’hébergement, les sociétés chargées des services comptables et administratifs);

• revendeurs et agents agréés du réseau commercial Riflessi, auxquels les données d’identification et de contact ainsi que le contenu de votre demande pourront être transmis, dans la mesure nécessaire pour donner suite à la demande commerciale ou au rendez-vous auprès du point de vente concerné. Les revendeurs agréés agissent en qualité de responsables autonomes du traitement pour les données reçues.

Transfert des données en dehors de l’Union européenne. Certains prestataires auxquels la Société fait appel pour fournir les services décrits ci-dessus (à titre d’exemple, les infrastructures d’hébergement ou de cloud) peuvent être amenés à traiter des données également en dehors de l’Espace économique européen. Dans ce cas, le transfert sera effectué dans le respect des garanties prévues au chapitre V du RGPD (par exemple, décisions d’adéquation de la Commission européenne, clauses contractuelles types), conformément aux informations disponibles sur demande auprès du Responsable du traitement.

4 Modalités et canaux de collecte des données

Conformément au principe de transparence, nous vous indiquons les principaux canaux par l’intermédiaire desquels la Société collecte vos données à caractère personnel:

• auprès des points de vente de la marque Riflessi, à l’occasion d’un achat, d’une demande de rendez-vous ou de la signature du présent formulaire;

• par l’intermédiaire du site Internet www.riflessi.it et des pages consacrées aux différents magasins et aux demandes de rendez-vous, ainsi que lors de l’inscription à la newsletter et de l’éventuelle création d’un compte permettant d’accéder à un espace réservé et de télécharger des documents techniques;

• à l’occasion des salons et événements auxquels la Société participe, par collecte directe effectuée par les représentants de Riflessi ou au moyen d’une autorisation sur support papier;

• par l’intermédiaire du CRM de la Société, dans lequel sont regroupées les données collectées par les canaux susmentionnés et au moyen duquel sont gérés le consentement, la durée de conservation correspondante et les éventuels renouvellements.

Les données collectées par l’intermédiaire de ces canaux sont traitées avec les mêmes garanties et aux mêmes fins que celles décrites dans la présente Information, indépendamment du canal de collecte.

5 Durée de conservation

Vos données à caractère personnel sont conservées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, compte tenu des obligations légales applicables et de la nécessité de protéger les droits du Responsable du traitement. En particulier:

• les données traitées à des fins contractuelles, comptables et fiscales sont conservées pendant la durée prévue par la réglementation applicable en la matière (en règle générale, pendant 10 ans à compter de la cessation de la relation, sous réserve de délais différents prévus par la loi);

• les données traitées à des fins de marketing direct sont conservées jusqu’au retrait du consentement et, en l’absence de retrait, en tout état de cause pendant une durée n’excédant pas 36 mois à compter de la date de collecte ou du dernier renouvellement du consentement. À l’expiration de ce délai, la Société vous demandera de renouveler votre consentement; en l’absence de renouvellement, les données seront anonymisées ou supprimées.

À l’expiration des délais susmentionnés, les données seront supprimées ou rendues anonymes de manière permanente, sous réserve de leur conservation sous une forme agrégée ou anonyme à des fins statistiques.

6 Droits de la personne concernée

En votre qualité de personne concernée, vous avez le droit, conformément aux articles 15 à 22 du RGPD, de demander à tout moment au Responsable du traitement: l’accès à vos données à caractère personnel; la rectification ou le complément des données inexactes ou incomplètes; l’effacement des données, dans les cas prévus par la loi; la limitation du traitement; l’opposition au traitement, notamment à des fins de marketing; la portabilité des données traitées par des moyens automatisés sur la base du consentement ou d’un contrat.

Les demandes d’effacement restent soumises au respect des obligations légales et de conservation des documents auxquelles la Société est tenue. Pour exercer vos droits, vous pouvez contacter le Responsable du traitement à l’adresse privacy@riflessi.it. Vous avez également le droit d’introduire une réclamation auprès de l’Autorité italienne de protection des données à caractère personnel (www.garanteprivacy.it), si vous estimez que le traitement de vos données est effectué en violation de la réglementation en vigueur.

7 Modifications de la présente Information

La présente Information pourra faire l’objet de modifications ou de mises à jour, notamment en raison de changements législatifs, réglementaires ou organisationnels. La version actualisée sera toujours disponible auprès des points de vente et à la page www.riflessi.it/fr/politique-de-confidentialite.

Rév. 1 du 10.09.26 – Document établi conformément au règlement (UE) 2016/679.

Privacy Notice on the Processing of Personal Data

Pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”)

The personal data you provide to us (including your identification and contact details, tax identification number and/or VAT number, bank details, where applicable, information concerning products purchased or in which you have expressed an interest, as well as data collected through the digital channels described in Section 4) are processed by RIFLESSI S.r.l. (hereinafter the “Data Controller” or the “Company”) in connection with the establishment and performance of a contractual relationship, your visit to one of our stores, your attendance at trade fairs and events, or your browsing of and submission of forms through the website and the related store-specific pages. Personal data are processed in accordance with the principles of fairness, lawfulness, transparency, data minimisation and storage limitation. Processing may be carried out in writing, in paper form and/or by electronic and telematic means, using procedures and systems designed to ensure the security, integrity and confidentiality of the data, through appropriate technical and organisational measures intended to prevent loss, unlawful or improper use and unauthorised access.

No automated decision-making process that produces legal effects concerning you or similarly significantly affects you within the meaning of Article 22 GDPR is carried out in connection with the processing of your personal data.

1. Data Controller

The Data Controller is RIFLESSI S.r.l., with registered office at Via Nino Pace No. 58 – Z.I., 66026 Ortona (CH), Italy, VAT No. 01536130691. For any information concerning the processing of your personal data, the Data Controller may be contacted at privacy@riflessi.it. The Data Controller’s contact details are also available at www.riflessi.it/it/privacy .

2. Purposes of the processing and legal basis

Your personal data are processed by the Data Controller for the following purposes:

2.1 Contractual, accounting and statutory purposes (mandatory processing)

To respond to your requests, manage store appointments, enter into and perform purchase agreements, and comply with obligations arising under applicable laws, regulations, and accounting and tax legislation.

The legal basis for such processing is Article 6(1)(b) and (c) GDPR. The provision of personal data for these purposes is necessary; failure to provide such data will make it impossible to fulfil your request or establish or continue the contractual relationship. This processing does not require the data subject’s consent.

2.2 Direct marketing purposes (optional processing)

Subject to your specific and express consent, the identification and contact details you provide—including through website forms, requests for appointments at stores, attendance at trade fairs and events, or subscription to the newsletter—may be used by the Data Controller for direct marketing purposes. This includes sending commercial communications, newsletters, information on new products, promotions, offers and initiatives of the Company and its network of authorised dealers, including by automated means, via email, SMS, post or telephone.

The legal basis for such processing is Article 6(1)(a) GDPR. Consent is optional and may be withdrawn at any time, without affecting the lawfulness of processing carried out prior to its withdrawal. Refusal or withdrawal of consent will result solely in your no longer receiving marketing communications.

Soft spam. Pursuant to Article 130(4) of Italian Legislative Decree No. 196/2003 (the Italian Data Protection Code), the email address you provide in connection with a purchase may be used by the Data Controller, without your consent, to offer products or services similar to those previously purchased, unless you object. You may object when your data are first collected or upon receipt of any subsequent communication by writing to privacy@riflessi.it or using the unsubscribe link included in each communication.

3. Recipients and categories of recipients of personal data

Your personal data will not be made publicly available and may be disclosed, solely to the extent strictly necessary to pursue the purposes described above, to the following recipients:

personnel of the Data Controller authorised to process personal data for the purposes specified above, who have received appropriate instructions and training in data protection and use systems and tools designed to ensure data security;
parties acting as independent data controllers where disclosure is required by law or necessary for the establishment, exercise or defence of legal claims, such as public authorities, legal professionals, banks and insurance companies;
parties acting as data processors pursuant to Article 28 GDPR, namely contractually authorised suppliers processing personal data on behalf of the Data Controller, including, by way of example, the provider of the CRM system and related server infrastructure, the provider of the newsletter distribution platform, providers of IT systems and hosting services, and companies providing accounting and administrative services;
authorised dealers and agents within the Riflessi sales network, to whom your identification and contact details and the contents of your request may be transmitted, to the extent necessary to respond to your sales enquiry or manage your appointment at the relevant store. Authorised dealers act as independent data controllers in respect of the personal data they receive.

Transfers of personal data outside the EEA. Certain suppliers engaged by the Company to provide the services described above—including, by way of example, hosting and cloud infrastructure providers—may process personal data outside the European Economic Area. In such cases, personal data will be transferred in accordance with the safeguards set out in Chapter V GDPR, including European Commission adequacy decisions and Standard Contractual Clauses. Further information is available from the Data Controller upon request.

4. Methods and channels used to collect personal data

In accordance with the principle of transparency, the principal channels through which the Company collects your personal data are set out below:

at Riflessi-branded stores, in connection with a purchase, a request for an appointment or the completion and signing of this form;
through the website www.riflessi.it and its pages dedicated to individual stores and appointment requests, as well as through newsletter subscriptions and any registration required to access restricted areas and download technical materials;
at trade fairs and events attended by the Company, through direct collection by Riflessi personnel or by means of a paper consent form;
through the Company’s CRM system, into which the data collected via the channels referred to above are entered and through which consent, the relevant retention period and any renewal of consent are managed.

Personal data collected through these channels are processed subject to the same safeguards and for the same purposes described in this Privacy Notice, irrespective of the channel through which they are obtained.

5. Retention period

Your personal data will be retained for no longer than is necessary to fulfil the purposes for which they were collected, taking into account applicable statutory obligations and the need to protect the Data Controller’s rights. In particular:

personal data processed for contractual, accounting and tax purposes will be retained for the period prescribed by the applicable legislation—generally ten years following termination of the relationship—without prejudice to any different retention periods required by law;
personal data processed for direct marketing purposes will be retained until consent is withdrawn and, where consent is not withdrawn, for no longer than 36 months from the date on which the data were collected or consent was last renewed. Upon expiry of this period, the Company will ask you to renew your consent; if consent is not renewed, the data will be anonymised or deleted.

Upon expiry of the periods specified above, personal data will be deleted or permanently anonymised, without prejudice to their retention in aggregated or anonymous form for statistical purposes.

6. Data subject rights

As a data subject, you have the right, pursuant to Articles 15–22 GDPR, to request from the Data Controller at any time:

access to your personal data;
rectification or completion of inaccurate or incomplete data;
erasure of your personal data, where the conditions prescribed by law are met;
restriction of processing;
objection to processing, particularly for marketing purposes;
portability of data processed by automated means on the basis of consent or a contract.

Requests for erasure remain subject to the Company’s statutory and document-retention obligations. To exercise your rights, you may contact the Data Controller at privacy@riflessi.it.

You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) at www.garanteprivacy.it if you believe that your personal data are being processed in breach of applicable data protection legislation.

7. Amendments to this Privacy Notice

This Privacy Notice may be amended or updated, including as a result of changes in applicable legislation or the Company’s organisational arrangements. The latest version will always be available at Riflessi stores and at www.riflessi.it/it/privacy .

Rev. 1 dated 10 September 2026 – Document prepared in accordance with Regulation (EU) 2016/679.

POLITIQUE DE CONFIDENTIALITÉ