Politique de confidentialité

Dernière mise à jour : 26 juin 2026

Qui nous sommes

Le site cerruti.com est exploité par DISTRI-BRANDS S.A., une société constituée en Belgique, agissant en tant que licencié officiel de la marque CERRUTI 1881. DISTRI-BRANDS S.A. opère le site au nom de la marque CERRUTI 1881 et de ses licenciés.

DISTRI-BRANDS S.A. est le responsable du traitement des données personnelles collectées via ce site. Nous nous engageons à protéger votre vie privée en conformité avec le Règlement général sur la protection des données (RGPD) et la loi belge sur la protection des données.

Lorsque DISTRI-BRANDS S.A. et CERRUTI 1881 déterminent conjointement les finalités et moyens du traitement de certaines données clients, nous agissons en tant que co-responsables au sens de l'article 26 RGPD.

Coordonnées

Raison sociale : DISTRI-BRANDS S.A. Siège social : 61 rue du Sel, 1070 Anderlecht, Belgique Demandes générales : ecommerce@cerruti.com Questions de confidentialité : privacy@distri-brands.com

Types de données personnelles collectées

Titre, nom, adresse
Numéro de téléphone et adresse email
Informations de paiement (traitées de manière sécurisée par nos prestataires)
Informations de navigation (cookies et analytique)
Type et version du navigateur, informations d'appareil
Adresse IP, horaires de visite et pages consultées
Historique des commandes et paniers abandonnés
Préférences de communication

Nous ne collectons pas de catégories particulières de données personnelles (données de santé, origine raciale, données biométriques, etc.).

Finalités du traitement

Traiter et exécuter vos commandes
Livrer les biens et services
Traiter les paiements de manière sécurisée
Fournir un service après-vente et un support client
Communiquer au sujet de vos commandes
Envoyer des communications marketing (si vous avez consenti)
Analyses de marque CERRUTI 1881 et campagnes marketing
Gérer votre compte client
Prévenir la fraude et assurer la sécurité
Améliorer notre site et nos services
Respecter les obligations légales

Bases légales du traitement

Exécution d'un contrat : pour exécuter vos commandes et fournir les services demandés
Intérêts légitimes : service client, amélioration des services, prévention de la fraude
Consentement : communications marketing et cookies non essentiels
Obligation légale : respect des exigences comptables et fiscales

Analytique de marque CERRUTI 1881 et campagnes des licenciés

Nous partageons les données clients avec CERRUTI 1881 pour l'analytique de marque et la gestion des clients. Nous agissons comme co-responsables de ces données avec CERRUTI 1881.

D'autres licenciés officiels de CERRUTI 1881 peuvent financer et opérer des campagnes marketing CERRUTI ciblant nos clients. Nous ne transférons pas, ne vendons pas et ne donnons pas une copie de notre base de données à ces licenciés. Les données restent sous notre contrôle et les licenciés ne peuvent les accéder que pour opérer une campagne spécifique, selon nos instructions et un accord de traitement des données.

Base légale : votre consentement à recevoir du marketing. Vous pouvez le retirer à tout moment sans affecter la légalité du traitement antérieur.

Utilisation de la plateforme Shopify

Notre site e-commerce est construit sur la plateforme Shopify fournie par Shopify Inc., une entreprise canadienne. Vos données personnelles sont traitées par Shopify en tant que notre responsable du traitement.

Les données partagées incluent : informations de contact, commandes, paiements (tokenisés), données d'utilisation du site.

Shopify peut stocker vos données sur des serveurs situés au Canada et aux États-Unis, protégés par les protections GDPR de Shopify et les clauses contractuelles types.

Pour plus d'infos : https://www.shopify.com/legal/privacy

Traitement des paiements

Nous utilisons les prestataires suivants :

Shopify Payments (Stripe) : paiements par carte. Vos informations ne sont pas stockées sur nos serveurs.
PayPal : vous serez redirigé vers la plateforme sécurisée de PayPal
Klarna : paiements différés

Nous ne stockons jamais vos informations de carte bancaire complètes. Les données de paiement sont tokenisées.

Partenaires d'expédition et de logistique

Nous partageons les informations nécessaires (nom, adresse de livraison, téléphone, email, détails de commande) avec nos partenaires logistiques pour traiter vos livraisons.

Amazon Multi-Channel Fulfilment : pour certains produits, nous utilisons le réseau d'Amazon. Les données partagées : nom, adresse, téléphone, détails de commande.

Nos partenaires logistiques sont contractuellement obligés de protéger vos données et ne les utilisent que pour la logistique.

Cookies et technologies de suivi

Types de cookies :

Cookies strictement nécessaires : essentiels pour le fonctionnement du site (pas de consentement requis)
Cookies de performance/analytique : Google Analytics, Shopify Analytics (consentement requis)
Cookies fonctionnels : langue, région/devise, produits récemment consultés (consentement requis)
Cookies marketing : Facebook Pixel, Google Ads, TikTok, Pinterest (consentement requis)

Gestion des préférences : une banneau de cookies apparaît lors de votre première visite. Vous pouvez configurer votre navigateur pour bloquer les cookies.

Opt-out :

Google Analytics : https://tools.google.com/dlpage/gaoptout
Facebook : https://www.facebook.com/settings/?tab=ads
Google Ads : https://adssettings.google.com/

Communications marketing

Avec votre consentement explicite, nous pouvons vous envoyer des emails promotionnels, newsletters, recommandations personnalisées et rappels de panier abandonné.

Pour vous désabonner : cliquez sur le lien « désabonnement » dans tout email marketing, contactez privacy@distri-brands.com, ou mettez à jour vos préférences dans votre compte. Retirer votre consentement au marketing arrête également les campagnes CERRUTI financées par d'autres licenciés.

Les emails transactionnels (confirmations de commande, notifications d'expédition) continuent d'être envoyés même après désabonnement du marketing.

Partage de données avec des tiers

Nous partageons vos données avec :

Prestataires : Shopify, processeurs de paiement, partenaires logistiques, service email, support client, analytique
Écosystème de marque : propriétaire de la marque CERRUTI 1881 (analytique) et autres licenciés officiels (en tant que processeurs, sous nos instructions)
Partenaires marketing : réseaux sociaux, Google Ads, plateformes d'influenceurs
Conformité légale : si requis par la loi, ordonnance judiciaire ou autorité gouvernementale

Nous ne vendons pas vos données personnelles à des tiers.

Transferts de données internationaux

Certains prestataires (Shopify, processeurs de paiement, services cloud) peuvent transférer vos données en dehors de l'EEA, notamment au Canada et aux États-Unis. Les campagnes marketing sont opérées au sein de l'EEA.

Pour les transferts hors EEA, nous assurons des protections appropriées :

Clauses contractuelles types (CCT) approuvées par l'UE
Décisions d'adéquation de l'UE
Certifications des prestataires selon les standards GDPR

Conservation des données

Données clients actifs : 3 ans après votre dernière activité
Enregistrements de commandes : 10 ans (exigences comptables/fiscales belges)
Enregistrements de consentement marketing : jusqu'au retrait, puis 3 ans
Données de panier abandonné : 90 jours
Données analytique : 26 mois (Google Analytics)

Après la période de conservation, vos données sont supprimées de manière sécurisée ou anonymisées.

Vos droits selon le RGPD

Vous avez le droit de :

Accès : demander une copie de vos données
Rectification : demander la correction de données inexactes
Effacement : demander la suppression dans certaines circonstances
Limitation : demander de limiter l'utilisation de vos données
Portabilité : demander une copie en format structuré et lisible par machine
Opposition : vous opposer au traitement basé sur des intérêts légitimes ou le marketing direct
Retrait du consentement : à tout moment, notamment pour le marketing
Non-automatisation : nous n'utilisons pas de prise de décision automatisée

Pour exercer vos droits : contactez privacy@distri-brands.com ou écrivez à DISTRI-BRANDS S.A., 61 rue du Sel, 1070 Anderlecht, Belgique. Nous répondrons dans un délai d'un mois.

Droit de recours

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez déposer plainte auprès de l'Autorité belge de protection des données :

Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA) Rue de la Presse 35, 1000 Bruxelles, Belgique Téléphone : +32 (0)2 274 48 00 Email : contact@apd-gba.be Site : https://www.dataprotectionauthority.be/

Mesures de sécurité

Chiffrement SSL/TLS (HTTPS) des données transmises
Serveurs sécurisés avec accès restreint
Contrôles d'accès basés sur le besoin de connaître
Audits de sécurité réguliers
Formation du personnel à la protection des données
Données de paiement jamais stockées sur nos serveurs

Notification de violation de données

En cas de violation de données posant un risque, nous notifierons l'Autorité belge de protection des données dans les 72 heures et les individus concernés sans délai injustifié.

Si vous soupçonnez un accès non autorisé, contactez immédiatement privacy@distri-brands.com.

Confidentialité des enfants

Notre site est destiné aux adultes (18 ans et plus) ou à une utilisation par des mineurs sous supervision.

Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans sans consentement parental vérifiable. Tout achat par un mineur de moins de 18 ans doit avoir le consentement d'un parent ou tuteur.

Si nous découvrez que nous avons collecté des données d'un enfant de moins de 13 ans sans consentement, nous les supprimerons rapidement.

Contact confidentialité

privacy@distri-brands.com

Nous n'avons pas nommé de Délégué à la Protection des Données formel, car non obligatoire. Le contact ci-dessus gère toutes les questions de protection des données.

Mises à jour de cette politique

Cette politique est révisée et mise à jour régulièrement (annuellement ou selon les besoins). Si nous apportons des changements importants, nous mettrons à jour la date de dernière mise à jour, vous notifierons par email et afficherons un avis sur le site.

Nous contacter

DISTRI-BRANDS S.A. 61 rue du Sel, 1070 Anderlecht, Belgique Demandes générales : ecommerce@cerruti.com Questions de confidentialité : privacy@distri-brands.com Délai de réponse : nous visons 5 jours ouvrables