Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Cette politique explique quelles données à caractère personnel nous collectons lorsque tu visites bananakit.com, que tu achètes chez nous ou que tu nous contactes, pourquoi nous les collectons, avec qui nous les partageons et quels sont tes droits. La partie A s’applique à tout le monde et suit le règlement général sur la protection des données de l’UE (RGPD). La partie B ajoute les informations exigées par la Californie et d’autres États des États-Unis.
Les produits BananaKit sont destinés exclusivement aux adultes. Ce site ne s’adresse pas aux personnes de moins de 18 ans.
Partie A. Informations sur la protection des données au titre du RGPD
1. Qui est responsable de tes données
Le responsable du traitement est :
Major Prodotti Dentari S.p.A. Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italie Numéro de TVA IT07002860018 E-mail : sales@bananakit.com Courrier électronique certifié (PEC) : majordental@pec.it Téléphone : +39 011 6400211
BananaKit est une marque de Major Prodotti Dentari S.p.A. Pour toute question ou demande relative à la protection de tes données, écris à sales@bananakit.com avec l’objet « Privacy ». Nous n’avons pas désigné de délégué à la protection des données : tu peux nous joindre directement aux coordonnées ci-dessus.
2. Quelles données nous collectons
Données de navigation. Lorsque tu visites le site, nos prestataires d’hébergement et de sécurité traitent des données techniques comme ton adresse IP, le type de navigateur, des informations sur ton appareil, les pages demandées, la date et l’heure. C’est nécessaire pour afficher les pages et protéger le site.
Cookies et technologies similaires. Nous utilisons les cookies techniques dont le site a besoin pour fonctionner. Nous n’utilisons les cookies de statistiques et de marketing que si tu y consens. Tous les détails figurent dans notre Politique en matière de cookies.
Données de commande. Lorsque tu achètes, nous collectons ton nom, tes adresses de facturation et de livraison, ton adresse e-mail, ton numéro de téléphone, les produits commandés, le montant de la commande et les informations de livraison. Si tu achètes en tant que professionnel, nous collectons aussi le nom de ton entreprise et ton numéro de TVA.
Données de paiement. Les paiements sont traités par Stripe ou PayPal. Nous ne voyons pas et ne conservons pas le numéro complet de ta carte. Nous recevons seulement une référence de transaction, le statut du paiement et quelques informations limitées, comme le type de carte et ses quatre derniers chiffres.
Données de compte. Si tu crées un compte client, nous conservons tes identifiants (e-mail et mot de passe, ce dernier sous forme chiffrée), tes adresses et l’historique de tes commandes.
Messages que tu nous envoies. Lorsque tu utilises le formulaire de contact ou que tu nous écris, nous traitons ton nom, ton adresse e-mail, le contenu de ton message et les éventuelles pièces jointes (par exemple des photos d’un produit endommagé).
Assistant « Ask the banana ». L’assistant de discussion du site répond aux questions sur nos produits avec des réponses préparées et vérifiées par notre équipe. Tu n’as pas besoin de te connecter pour l’utiliser. Si tu choisis de signaler une question restée sans réponse, nous conservons le texte de cette question avec le produit et la langue sélectionnés, pendant 90 jours au maximum, pour améliorer nos réponses. Merci de ne pas saisir de données personnelles dans l’assistant. Actuellement, les questions que tu saisis ne sont pas envoyées à des fournisseurs externes d’intelligence artificielle. Si nous activons une telle fonction, nous mettrons cette politique à jour avant de le faire.
Nous ne collectons pas sciemment de catégories particulières de données (comme des données concernant la santé ou la vie sexuelle). Nous n’utilisons pas tes données de commande pour tirer des conclusions sur ta vie privée et nous ne communiquons pas à nos partenaires publicitaires le détail des produits que tu achètes.
3. Pourquoi nous utilisons tes données et sur quelle base juridique
| Finalité | Données | Base juridique |
|---|---|---|
| Afficher le site, assurer sa sécurité, prévenir les abus et la fraude | Données de navigation, cookies techniques | Notre intérêt légitime à exploiter un site sécurisé (art. 6, par. 1, point f), du RGPD) |
| Traiter ta commande, encaisser le paiement, livrer, t’informer de la commande et de l’expédition, gérer les rétractations, les retours et les demandes au titre de la garantie | Données de commande, de paiement et de contact | Exécution du contrat conclu avec toi (art. 6, par. 1, point b), du RGPD) |
| Gérer ton compte client | Données de compte | Exécution du contrat (art. 6, par. 1, point b), du RGPD) |
| Répondre à tes questions avant ou après un achat | Messages, données de contact | Mesures précontractuelles ou contrat (art. 6, par. 1, point b), du RGPD) ; pour les questions générales, notre intérêt légitime à te répondre (art. 6, par. 1, point f), du RGPD) |
| Facturation, comptabilité, obligations fiscales et de TVA, y compris la vérification des numéros de TVA des professionnels via le système européen VIES | Données de commande et de facturation, numéro de TVA | Obligation légale (art. 6, par. 1, point c), du RGPD) |
| Prévention de la fraude au paiement par nos prestataires de paiement | Données de paiement et de l’appareil | Intérêt légitime à prévenir la fraude (art. 6, par. 1, point f), du RGPD) |
| Améliorer les réponses de l’assistant | Questions signalées | Intérêt légitime à améliorer notre service (art. 6, par. 1, point f), du RGPD) |
| Statistiques du site | Cookies de statistiques et technologies similaires | Ton consentement (art. 6, par. 1, point a), du RGPD et art. 122 du code italien en matière de protection des données personnelles, Codice privacy) |
| Mesurer l’efficacité de notre publicité (Google Ads) et enregistrer le canal d’origine de chaque commande (WooCommerce, cookies propriétaires) | Cookies de marketing et technologies similaires | Ton consentement (art. 6, par. 1, point a), du RGPD et art. 122 du Codice privacy) |
| Constater, exercer ou défendre des droits en justice | Données utiles au litige | Intérêt légitime (art. 6, par. 1, point f), du RGPD) |
Lorsque nous nous fondons sur l’intérêt légitime, tu peux t’y opposer à tout moment (voir la section 8).
4. Es-tu obligé(e) de nous fournir tes données ?
Les données signalées comme obligatoires dans les formulaires de commande et de contact sont nécessaires pour traiter ta commande ou te répondre. Sans elles, nous ne pouvons pas le faire. Ton consentement aux cookies de statistiques et de marketing est facultatif : si tu refuses, tu peux quand même utiliser le site et acheter chez nous.
5. Qui reçoit tes données
Nous ne partageons des données que dans la mesure nécessaire aux finalités ci-dessus, avec :
- Hébergement et sécurité : GoDaddy (hébergement du site, centre de données dans l’UE, Strasbourg, France (UE)) et Cloudflare (diffusion des contenus et protection contre les attaques, utilisé par notre hébergeur).
- Paiements : Stripe et PayPal. PayPal agit en tant que responsable du traitement indépendant pour les paiements que tu effectues par son intermédiaire. Stripe traite également certaines données en tant que responsable du traitement indépendant, pour la prévention de la fraude et pour respecter ses obligations légales.
- E-mail : Microsoft (Microsoft 365), que nous utilisons pour envoyer les e-mails de commande et te répondre depuis sales@bananakit.com.
- Expédition : les transporteurs express sélectionnés qui livrent ta commande, et l’outil de suivi des envois installé sur notre site.
- Systèmes internes : nos systèmes de gestion des commandes, de comptabilité et de relation client, gérés par nous ou par des prestataires informatiques agissant pour notre compte.
- Outils du site : WooCommerce (boutique en ligne), WPForms (formulaire de contact) et WPML (langues du site) fonctionnent sur notre propre site. Le suivi d’utilisation de WooCommerce est désactivé.
- Vérifications de TVA : le service VIES de la Commission européenne et les autorités fiscales, lorsqu’un client professionnel saisit un numéro de TVA.
- Google : uniquement si tu consens aux cookies de statistiques ou de marketing (balise Google et Google Ads). Pour certains traitements, comme la mesure publicitaire et ses propres services, Google agit en tant que responsable du traitement indépendant. Consulte la politique de confidentialité de Google sur policies.google.com/privacy.
- Conseillers et autorités : experts-comptables, commissaires aux comptes, avocats, assureurs et autorités publiques lorsque la loi l’exige, y compris les autorités douanières pour les livraisons hors de l’UE.
Nos prestataires agissent en tant que sous-traitants, sur la base de contrats écrits conclus avec nous. Nous ne vendons pas tes données à caractère personnel.
6. Transferts hors de l’UE
Certains prestataires (Cloudflare, GoDaddy, Google, Microsoft, Stripe, PayPal) appartiennent à des groupes établis aux États-Unis : tes données peuvent donc être consultées depuis les États-Unis ou d’autres pays, ou y être conservées. Dans ce cas, nous nous appuyons sur :
- le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, décision d’adéquation de la Commission du 10 juillet 2023) pour les prestataires certifiés, et
- les clauses contractuelles types de la Commission européenne (art. 46 du RGPD) intégrées à nos contrats avec les prestataires, comme garantie supplémentaire.
Si tu commandes une livraison hors de l’UE (par exemple aux États-Unis), le transporteur et les autorités douanières du pays de destination reçoivent les données nécessaires pour livrer ton colis. Ce transfert est nécessaire à l’exécution du contrat que tu as demandé (art. 49, par. 1, point b), du RGPD).
Tu peux nous demander une copie des garanties applicables à sales@bananakit.com.
7. Combien de temps nous conservons tes données
| Données | Durée de conservation |
|---|---|
| Commandes, factures et pièces comptables | 10 ans à compter de la fin de l’exercice, comme l’exige la loi italienne |
| Données nécessaires pour gérer les rétractations, les retours et les demandes au titre de la garantie | Pendant la durée de la garantie (au moins 26 mois à compter de la livraison) et, en cas de litige, jusqu’à sa résolution définitive |
| Compte client | Jusqu’à la suppression du compte, ou après 36 mois d’inactivité |
| Messages et demandes via le formulaire de contact sans lien avec une commande | 24 mois à compter de notre dernier échange |
| Questions signalées dans l’assistant | 90 jours au maximum |
| Journaux des serveurs et de sécurité | Jusqu’à 12 mois |
| Cookies | Comme indiqué dans la Politique en matière de cookies. Ton choix concernant les cookies est conservé 6 mois |
À l’issue de ces durées, nous supprimons ou anonymisons les données.
8. Tes droits
Tu as le droit :
- d’accéder à tes données et d’en recevoir une copie (droit d’accès) ;
- de faire rectifier des données inexactes (droit de rectification) ;
- de faire effacer tes données, lorsque la loi le permet (droit à l’effacement) ;
- d’obtenir la limitation du traitement dans certains cas ;
- de recevoir tes données dans un format portable, pour les données que tu nous as fournies sur la base d’un contrat ou de ton consentement (droit à la portabilité) ;
- de t’opposer à tout moment aux traitements fondés sur notre intérêt légitime (droit d’opposition) ;
- de retirer ton consentement à tout moment, sans que cela remette en cause les traitements effectués auparavant. Pour les cookies, utilise le lien « Préférences cookies » en bas de chaque page.
Pour exercer tes droits, écris à sales@bananakit.com. Nous te répondrons dans un délai d’un mois. Nous pouvons te demander des informations pour confirmer ton identité.
Tu as également le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou auprès de l’autorité de contrôle du pays de l’UE où tu vis ou travailles.
9. Décisions automatisées
Nous ne prenons aucune décision te concernant fondée exclusivement sur un traitement automatisé et nous ne te profilons pas pour personnaliser les prix. Nos prestataires de paiement effectuent des contrôles automatisés antifraude sur les paiements. Si un paiement est refusé, tu peux nous contacter.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger tes données, notamment des connexions chiffrées (HTTPS), des contrôles d’accès et des prestataires tenus à des obligations de confidentialité et de sécurité.
11. Modifications de cette politique
Nous pouvons mettre cette politique à jour. La date en haut de page indique la dernière version. Si les modifications sont importantes, nous t’en informerons sur le site ou par e-mail.
Partie B. Avis de confidentialité pour les États-Unis et la Californie
Cette partie s’applique aux résidents de la Californie et des autres États américains dotés de lois générales sur la protection de la vie privée. Elle complète la partie A. L’expression « informations personnelles » (personal information) a le sens que lui donne le California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act (CCPA).
1. Avis lors de la collecte (Notice at Collection)
Nous collectons les catégories d’informations personnelles indiquées ci-dessous pour les finalités décrites ici. Nous pouvons « partager » (share) certains identifiants en ligne et certaines informations de navigation avec Google pour mesurer notre publicité, uniquement si tu acceptes les cookies de marketing. Tu peux t’y opposer à tout moment (opt-out) sur notre page Do Not Sell or Share My Personal Information (« Ne pas vendre ni partager mes informations personnelles »). Nous ne vendons pas d’informations personnelles contre de l’argent.
2. Catégories d’informations personnelles que nous collectons
Au cours des 12 derniers mois, nous avons collecté :
| Catégorie (CCPA) | Exemples | Source | Finalités | Communiquées à des fins professionnelles (business purpose) à | Vendues ou partagées ? | Conservation |
|---|---|---|---|---|---|---|
| Identifiants (Identifiers) | Nom, adresse postale, e-mail, téléphone, adresse IP, identifiants en ligne, numéro de commande | Toi ; ton appareil | Commandes, livraison, service client, sécurité, compte | Prestataires d’hébergement, de paiement, d’e-mail, d’expédition et informatiques ; autorités douanières | Identifiants en ligne partagés avec Google uniquement avec ton consentement marketing | Commandes : 10 ans ; autres données : voir partie A, section 7 |
| Dossiers clients (Customer records, Cal. Civ. Code §1798.80(e)) | Nom, adresse, téléphone, informations de paiement limitées | Toi ; prestataires de paiement | Commandes et paiement | Prestataires de paiement, d’expédition et informatiques | Non | 10 ans |
| Informations commerciales (Commercial information) | Produits achetés, historique des commandes, retours | Toi | Commandes, retours, garantie, comptabilité | Prestataires de paiement, d’expédition et informatiques ; autorités douanières ; conseillers | Aucun détail sur les produits n’est partagé. Un événement d’achat (sans détail sur les produits) peut être partagé avec Google avec ton consentement marketing | 10 ans |
| Activité sur Internet ou le réseau (Internet or network activity) | Pages visitées, interactions avec le site, données des cookies | Ton appareil | Sécurité, statistiques (avec consentement), mesure publicitaire (avec consentement) | Prestataires d’hébergement et de sécurité ; Google (avec consentement) | Partagées avec Google uniquement avec ton consentement marketing | Comme indiqué dans la Politique en matière de cookies ; journaux : jusqu’à 12 mois |
| Localisation approximative | Pays ou région déduits de l’adresse IP ou de l’adresse de livraison | Ton appareil ; toi | Livraison, taxes, langue, sécurité | Prestataires d’hébergement, d’expédition et informatiques | Non | Comme pour les données associées |
| Informations audio, électroniques ou visuelles | Photos d’un produit endommagé ou défectueux que tu nous envoies | Toi | Retours et garantie | Prestataires informatiques | Non | Comme pour la commande associée |
| Informations professionnelles | Nom de l’entreprise et numéro de TVA, si tu achètes en tant que professionnel | Toi | Facturation et contrôles fiscaux | Autorités fiscales, prestataires informatiques | Non | 10 ans |
| Informations personnelles sensibles (Sensitive personal information) | Identifiant et mot de passe du compte | Toi | Accès au compte uniquement | Prestataires informatiques | Non | Jusqu’à la suppression du compte, ou après 36 mois d’inactivité |
Nous ne collectons pas de géolocalisation précise. Nous n’utilisons ni ne communiquons d’informations personnelles sensibles à des fins autres que celles autorisées par le CCPA : c’est pourquoi nous ne proposons pas de lien « limiter l’utilisation » (Limit the Use of My Sensitive Personal Information). Nous n’utilisons pas tes achats pour en déduire des caractéristiques te concernant.
3. Finalités professionnelles
Nous utilisons les informations personnelles pour traiter et livrer les commandes, encaisser les paiements, assurer le service client, gérer les retours et les demandes au titre de la garantie, sécuriser le site, détecter la fraude, respecter la loi, améliorer nos produits et, uniquement avec ton consentement, mesurer notre publicité.
4. Tes droits
Dans les conditions prévues par la loi, tu as le droit :
- de savoir et d’accéder (right to know and access) aux informations personnelles que nous avons collectées à ton sujet, à leurs sources, à leurs finalités et à leurs destinataires ;
- de supprimer (delete) tes informations personnelles ;
- de corriger (correct) des informations personnelles inexactes ;
- de t’opposer à la vente ou au partage (opt out of sale or sharing) de tes informations personnelles ;
- de ne pas faire l’objet de discrimination (non-discrimination) parce que tu exerces tes droits. Nous ne te refuserons pas de produits, nous ne te facturerons pas un prix différent et nous ne t’offrirons pas un niveau de service différent parce que tu as exercé un droit relatif à ta vie privée.
5. Comment présenter une demande
- Écris à sales@bananakit.com avec l’objet « U.S. Privacy Request ».
- Appelle-nous au +39 011 6400211.
- Pour t’opposer à la vente ou au partage, utilise la page Do Not Sell or Share My Personal Information ou le lien « Préférences cookies ».
Vérification. Pour te protéger, nous vérifions les demandes d’accès, de suppression ou de correction en comparant les informations que tu nous fournis (par exemple ton adresse e-mail et un numéro de commande récent) avec celles que nous détenons. Nous n’avons pas besoin de vérifier les demandes d’opposition (opt-out).
Mandataires autorisés (authorized agents). Tu peux passer par un mandataire autorisé. Nous te demanderons ton autorisation signée et nous pourrons te demander de confirmer ton identité directement auprès de nous.
Délai de réponse. Nous accusons réception dans un délai de 10 jours ouvrables et nous répondons dans un délai de 45 jours calendaires. Si nous avons besoin de plus de temps (jusqu’à 45 jours supplémentaires), nous t’en expliquerons la raison.
Recours (appeals). Si nous refusons ta demande, tu peux former un recours en répondant à notre décision avec l’objet « Appeal ». Nous répondrons dans le délai prévu par la loi de ton État. Si tu n’es pas satisfait(e), tu peux contacter le procureur général (Attorney General) de ton État.
6. Global Privacy Control
Nous respectons le signal Global Privacy Control (GPC). Si ton navigateur envoie un signal GPC, nous le traitons comme une demande d’opposition à la vente et au partage : les cookies de marketing restent désactivés pour ce navigateur et le site indique que ta demande d’opposition a été prise en compte.
7. Do Not Track (CalOPPA)
Il n’existe pas de norme commune pour les signaux « Do Not Track » des navigateurs : notre site n’y répond donc pas en tant que tels. Nous répondons au signal GPC comme décrit ci-dessus. Des tiers (Google) ne peuvent collecter des informations sur tes activités en ligne dans le temps et sur différents sites que si tu acceptes les cookies de statistiques ou de marketing sur notre site.
8. Autres États américains
Si tu vis dans un État doté d’une loi générale sur la protection de la vie privée (par exemple la Virginie, le Colorado, le Connecticut, l’Utah, le Texas ou l’Oregon), tu peux exercer les droits d’accès, de correction, de suppression, d’obtention d’une copie de tes données et d’opposition à la publicité ciblée (targeted advertising), comme décrit ci-dessus. Nous ne vendons pas d’informations personnelles et nous ne les utilisons pas pour un profilage produisant des effets juridiques ou des effets similaires importants.
9. Loi californienne « Shine the Light »
Nous ne communiquons pas d’informations personnelles à des tiers pour leurs propres fins de prospection directe.
10. Mineurs
Notre site et nos produits sont réservés aux adultes. Nous ne collectons pas sciemment d’informations personnelles auprès de personnes de moins de 18 ans et nous ne vendons ni ne partageons les informations personnelles de consommateurs de moins de 16 ans. Si tu penses qu’un mineur nous a transmis des données, contacte-nous et nous les supprimerons.
11. Mises à jour
Nous revoyons cet avis au moins une fois tous les 12 mois. Dernière mise à jour : 4 octobre 2026.
Contact
Major Prodotti Dentari S.p.A., Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italie. E-mail : sales@bananakit.com. PEC : majordental@pec.it. Téléphone : +39 011 6400211.