Informativa sulla privacy

Traduzione fornita a titolo informativo; in caso di discordanza, prevale la versione francese, fatte salve le disposizioni imperative del Suo paese di residenza.

Ultimo aggiornamento: 1° novembre 2026.

La presente informativa spiega come la società M.D.J («Mas des Jeux», «noi») raccoglie e utilizza i dati personali delle persone che visitano il sito https://masdesjeux.com (il «Sito»), vi effettuano ordini, si iscrivono alla nostra newsletter o ci contattano, conformemente al regolamento (UE) 2016/679 del 27 aprile 2016 («GDPR») e alla legge francese n. 78-17 del 6 gennaio 1978 e successive modifiche («Loi Informatique et Libertés», legge francese sulla protezione dei dati).

1. Titolare del trattamento

M.D.J, société par actions simplifiée à associé unique (società per azioni semplificata unipersonale), iscritta al Registro del commercio e delle società (RCS) di Tarascon con il numero 819 650 193, con sede legale in 33 rue Victor Hugo, 13460 Saintes-Maries-de-la-Mer, Francia.

Contatto per qualsiasi domanda relativa ai Suoi dati: [email protected] – +33 6 19 02 36 29 – oppure per posta all’indirizzo della sede legale.

2. Dati che raccogliamo

Al momento dell’ordine: indirizzo e-mail, nome, cognome, numero di telefono, paese, indirizzo postale, codice postale e città, punto di ritiro o negozio di ritiro scelto, contenuto dell’ordine, importi, codice promozionale utilizzato, messaggio facoltativo lasciato con l’ordine, dichiarazione di maggiore età (casella) per gli ordini contenenti alcol, cronologia dell’ordine (pagamento, spedizione, numero di tracciamento, consegna).
Dati di pagamento: il pagamento è effettuato direttamente sulla pagina sicura di Stripe. Non riceviamo né conserviamo il numero della Sua carta; conserviamo soltanto il riferimento della transazione e il suo stato.
Sulla pagina dell’ordine, prima della convalida: il Suo indirizzo e-mail e il Suo nome sono registrati con il Suo carrello non appena li inserisce, per poterLe inviare un promemoria se l’ordine non viene completato (vedi § 3.5). Ne è informato/a tramite una dicitura posta sotto il campo e-mail.
Newsletter: indirizzo e-mail, lingua, data e origine dell’iscrizione (modulo del Sito o casella spuntata al momento di un ordine), testo del consenso visualizzato, paese (di consegna o desunto dalla Sua connessione) e, se del caso, data di conferma dell’iscrizione.
Moduli di contatto e «Offerte per professionisti» («Offres pro»): nome, indirizzo e-mail, telefono, oggetto e contenuto del Suo messaggio e, per le richieste professionali, il nome della Sua organizzazione e le informazioni che sceglie di trasmetterci.
Dati tecnici: indirizzo IP, data e ora di connessione, pagine richieste, tipo di browser, registrati nei log tecnici del server e trattati dal nostro fornitore di sicurezza; paese approssimativo desunto dall’indirizzo IP.

I campi obbligatori sono indicati nei moduli. Senza di essi, non possiamo gestire il Suo ordine o la Sua richiesta.

Non raccogliamo alcun dato cosiddetto «sensibile» e non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei Suoi confronti.

3. Perché utilizziamo i Suoi dati, su quale base e per quanto tempo

3.1 Gestione degli ordini, consegna e servizio clienti

Finalità: registrare e preparare il Suo ordine, incassare il pagamento, organizzare la spedizione e il ritiro (punto di ritiro o negozio), informarLa via e-mail di ogni fase (conferma, spedizione, numero di tracciamento, cambio del punto di ritiro, messa a disposizione), consentire il monitoraggio dell’ordine sul Sito tramite il numero d’ordine e il Suo indirizzo e-mail, gestire recessi, reclami e garanzie.

Base giuridica: esecuzione del contratto di vendita (articolo 6, paragrafo 1, lettera b), del GDPR). Le e-mail relative al Suo ordine non richiedono il consenso e non contengono pubblicità.

Periodo di conservazione: per la durata dell’ordine e del relativo monitoraggio, quindi archiviazione a fini probatori per 5 anni dall’ordine (termine di prescrizione ordinario); 10 anni dalla consegna per gli ordini di importo pari o superiore a 120 € (articolo L.213-1 del Codice del consumo francese).

3.2 Verifica della maggiore età

Finalità: rispettare il divieto di vendita di alcol ai minori (articolo L.3342-1 del Codice della sanità pubblica francese), mediante una dichiarazione di maggiore età all’ingresso nel Sito e una dichiarazione per ogni ordine contenente alcol. Non raccogliamo documenti d’identità online; un documento d’identità può esserLe richiesto al momento del ritiro in negozio o dal punto di ritiro.

Base giuridica: obbligo di legge (articolo 6, paragrafo 1, lettera c), del GDPR).

Periodo di conservazione: la dichiarazione resa all’ingresso nel Sito è memorizzata nel Suo browser per 12 mesi (vedi § 6); la dichiarazione spuntata al momento dell’ordine è registrata, con data e ora, insieme all’ordine e conservata per la stessa durata di quest’ultimo.

3.3 Contabilità e obblighi di legge

Finalità: emettere e conservare le fatture e i documenti contabili, rispondere alle richieste delle amministrazioni (in particolare fiscale e doganale).

Base giuridica: obbligo di legge (articolo 6, paragrafo 1, lettera c), del GDPR).

Periodo di conservazione: 10 anni dalla chiusura dell’esercizio (articolo L.123-22 del Codice di commercio francese).

3.4 Newsletter

Finalità: inviarLe via e-mail, al massimo circa una volta al mese, le nostre novità, confezioni regalo, ricette e offerte, e misurare, in modo aggregato e non nominativo, l’interesse dei nostri invii.

Base giuridica: il Suo consenso (articolo 6, paragrafo 1, lettera a), del GDPR e articolo L.34-5 del Codice francese delle poste e delle comunicazioni elettroniche). L’iscrizione è facoltativa: avviene tramite il modulo a piè di pagina o tramite una casella, non spuntata per impostazione predefinita, sulla pagina dell’ordine. Il Suo ordine non dipende da tale iscrizione.

Conferma dell’iscrizione: quando il paese di consegna o il paese da cui si connette è la Germania, l’iscrizione, sia essa effettuata tramite il modulo o tramite la casella della pagina dell’ordine, diventa effettiva solo dopo la conferma del Suo indirizzo tramite il link ricevuto via e-mail (doppio opt-in). Conserviamo la prova del Suo consenso: origine dell’iscrizione, testo visualizzato, paese, date della richiesta e della conferma.

Cancellazione: può revocare il Suo consenso in qualsiasi momento, con un clic, tramite il link presente in ogni newsletter, oppure scrivendoci. La revoca del consenso non pregiudica la liceità degli invii precedenti.

Misurazione dell’audience delle newsletter: misuriamo unicamente statistiche aggregate e non nominative (ad esempio il numero totale di visite al Sito provenienti da una newsletter). Le nostre e-mail non contengono né pixel di tracciamento individuali né link di tracciamento dei clic per destinatario.

Periodo di conservazione: fino alla Sua cancellazione, oppure 3 anni dopo il Suo ultimo contatto attivo con noi (ultimo ordine o ultima richiesta da parte Sua); la prova del Suo consenso è conservata per la durata dell’iscrizione e successivamente per 5 anni. Dopo la cancellazione, il Suo indirizzo è conservato in una lista di opposizione per 3 anni, al solo fine di garantire che non riceverà più newsletter.

3.5 Promemoria del carrello non completato

Finalità: quando ha inserito il Suo indirizzo e-mail sulla pagina dell’ordine senza completare l’acquisto, inviarLe un’unica e-mail di promemoria, 3 giorni (72 ore) dopo, contenente i prodotti lasciati nel carrello e un link per riprenderlo. Tale promemoria non contiene alcun codice promozionale né altre offerte commerciali.

Base giuridica: il nostro legittimo interesse a consentirLe di completare un acquisto che ha iniziato (articolo 6, paragrafo 1, lettera f), del GDPR). Lei è informato/a di tale promemoria tramite una dicitura posta sotto il campo e-mail della pagina dell’ordine, e ogni promemoria contiene un link «Ne plus recevoir de rappel» («Non ricevere più promemoria») che Le consente di opporsi con un clic. Quando il paese di consegna è la Germania, tale promemoria è inviato soltanto alle persone iscritte alla nostra newsletter.

Periodo di conservazione: il carrello e l’indirizzo inserito sono conservati al massimo 60 giorni dopo l’ultima modifica del carrello; l’indirizzo delle persone che hanno rifiutato i promemoria è conservato per 3 anni in una lista di opposizione.

3.6 Richieste di contatto e richieste professionali

Finalità: rispondere alle Sue domande e richieste di preventivo; per i professionisti, inviare successivamente proposte commerciali relative alla loro attività.

Base giuridica: misure precontrattuali adottate su Sua richiesta (articolo 6, paragrafo 1, lettera b), del GDPR) e nostro legittimo interesse a rispondere alle richieste e a svolgere attività promozionale verso i professionisti (articolo 6, paragrafo 1, lettera f)), con la possibilità di opporsi in qualsiasi momento.

Periodo di conservazione: 3 anni dall’ultimo contatto.

3.7 Sicurezza del Sito e prevenzione delle frodi

Finalità: proteggere il Sito da attacchi e abusi (limitazione del numero di richieste, filtraggio dei bot, protezione contro il denial of service), individuare i pagamenti fraudolenti, diagnosticare gli incidenti tecnici.

Base giuridica: il nostro legittimo interesse a garantire la sicurezza del Sito e dei pagamenti (articolo 6, paragrafo 1, lettera f), del GDPR).

Periodo di conservazione: i log del server web sono conservati per 14 giorni; i dati trattati da Cloudflare e Stripe sono conservati secondo i rispettivi periodi, descritti nelle loro informative.

3.8 Gestione del contenzioso e dei Suoi diritti

Base giuridica: legittimo interesse (difesa dei nostri diritti) e obbligo di legge (risposta alle Sue richieste di esercizio dei diritti).

Periodo di conservazione: per la durata della controversia e fino all’esaurimento dei mezzi di impugnazione; le richieste di esercizio dei diritti sono conservate per 5 anni.

4. Destinatari dei Suoi dati

I Suoi dati sono destinati al personale autorizzato di M.D.J incaricato degli ordini, della relazione con i clienti, della contabilità e della comunicazione. Non sono mai venduti. Sono comunicati, unicamente per le finalità sopra descritte, ai seguenti fornitori, che agiscono in qualità di responsabili del trattamento o, per alcuni trattamenti propri (pagamento, trasporto, lotta contro le frodi), di titolari autonomi del trattamento:

Stripe (Stripe Payments Europe Ltd., Irlanda): pagamento online e prevenzione delle frodi; e, a seconda del mezzo di pagamento scelto, PayPal, Amazon Pay, Apple Pay, Google Pay o Link, per il proprio trattamento del pagamento;
Boxtal (Francia): piattaforma di spedizione utilizzata per creare le spedizioni, cercare i punti di ritiro e tracciare i pacchi;
Mondial Relay (Francia, gruppo InPost) e Chronopost (Francia): trasporto e consegna dei pacchi (nome, telefono, e-mail, indirizzo e punto di ritiro);
OVHcloud (OVH SAS, Francia): hosting del Sito e della relativa banca dati su un server situato nel Regno Unito (data center OVHcloud di Londra), paese riconosciuto dalla Commissione europea come in grado di garantire un livello di protezione dei dati adeguato;
Cloudflare (Cloudflare, Inc., Stati Uniti): rete di distribuzione dei contenuti e protezione del Sito; Cloudflare tratta in particolare gli indirizzi IP dei visitatori;
Resend (Resend, Inc., Stati Uniti): invio delle e-mail relative agli ordini, dei promemoria del carrello e delle newsletter, da server situati nell’Unione europea (Irlanda); essendo la società stabilita negli Stati Uniti, l’eventuale accesso a tali dati è disciplinato dalle garanzie descritte al punto 5;
OVHcloud (OVH SAS, Francia): caselle di posta dei nostri indirizzi @masdesjeux.com (ricezione dei tuoi messaggi e nostre risposte);
LUMERAS EXPERTISE, dottore commercialista (244 rue Jean Vilar, 34070 Montpellier, Francia): tenuta e controllo della contabilità; lo studio riceve i dati che figurano sulle fatture e sui documenti contabili (identità, indirizzo, importi e contenuto degli ordini) e agisce in qualità di destinatario soggetto al segreto professionale, o di responsabile del trattamento per gli incarichi che svolge per nostro conto;
le autorità amministrative o giudiziarie, quando la legge lo richiede.

I link «Vedi sulla mappa» verso Google Maps o OpenStreetMap presenti sul Sito non trasmettono alcun dato finché non vi clicca; una volta su tali siti, si applica la loro informativa sulla privacy.

5. Trasferimenti al di fuori dell’Unione europea

Il Sito è ospitato nel Regno Unito, paese che beneficia di una decisione di adeguatezza della Commissione europea: tale trasferimento non richiede garanzie supplementari. Alcuni fornitori (in particolare Stripe, PayPal, Amazon Pay, Cloudflare e Resend) possono trattare dati negli Stati Uniti o in altri paesi situati al di fuori dello Spazio economico europeo. Tali trasferimenti sono disciplinati dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati («Data Privacy Framework»), per le società certificate, e/o dalle clausole contrattuali tipo adottate dalla Commissione europea. Può ottenere una copia delle garanzie applicabili scrivendoci.

6. Cookie e archiviazione nel Suo browser

Il Sito non utilizza alcun cookie pubblicitario, alcuno strumento di misurazione dell’audience di terze parti né alcun pulsante di social network che installi traccianti. Installa unicamente i seguenti elementi, strettamente necessari al suo funzionamento o alla fornitura del servizio da Lei richiesto, che sono esenti dal consenso ai sensi dell’articolo 82 della legge francese sulla protezione dei dati (Loi Informatique et Libertés):

mdj_cart (cookie, 60 giorni): identifica il Suo carrello per conservarlo da una pagina all’altra e da una visita all’altra;
mdj_age (cookie e archiviazione locale del browser, 12 mesi): memorizza che ha dichiarato di avere 18 anni o più, per non doverLe porre di nuovo la domanda a ogni visita;
mdj_admin e mdj_pos (cookie di sessione): riservati all’area di amministrazione e all’applicazione di cassa del personale; non sono mai installati sui dispositivi dei clienti;
cookie tecnici di Cloudflare (ad esempio «__cf_bm» o «cf_clearance»), che possono essere installati per distinguere le persone dai bot e proteggere il Sito dagli attacchi;
durante il pagamento, la pagina di Stripe verso la quale viene reindirizzato/a installa i propri cookie, necessari alla sicurezza del pagamento e alla prevenzione delle frodi, sotto la responsabilità di Stripe.

Può eliminare o bloccare tali elementi dalle impostazioni del Suo browser; alcune funzioni (carrello, memorizzazione della dichiarazione di maggiore età) non funzioneranno più correttamente. Qualora aggiungessimo in futuro traccianti soggetti a consenso (misurazione dell’audience non esente, pubblicità), un banner Le consentirebbe di accettarli o rifiutarli con la stessa facilità, prima di qualsiasi installazione.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati: connessione cifrata (HTTPS), pagamento affidato a un fornitore certificato PCI-DSS, accesso all’amministrazione protetto da password e limitato alle persone autorizzate, limitazione dei tentativi di accesso, backup regolari. In caso di violazione dei dati suscettibile di presentare un rischio elevato per i Suoi diritti, ne sarà informato/a alle condizioni previste dal GDPR.

8. I Suoi diritti

Lei dispone dei seguenti diritti sui Suoi dati:

diritto di accesso e di ottenere una copia dei Suoi dati;
diritto di rettifica dei dati inesatti o incompleti;
diritto alla cancellazione, nei casi previsti dalla legge (dovremo tuttavia conservare i dati necessari al rispetto dei nostri obblighi di legge, in particolare contabili);
diritto di limitazione del trattamento;
diritto di opposizione, in qualsiasi momento e senza motivazione, alla newsletter e ai promemoria del carrello e, per motivi connessi alla Sua situazione particolare, ai trattamenti basati sul nostro legittimo interesse;
diritto alla portabilità dei dati che ci ha fornito, per i trattamenti basati sul contratto o sul consenso;
diritto di revocare il consenso in qualsiasi momento;
diritto di definire direttive relative alla sorte dei Suoi dati dopo il decesso.

Per esercitare tali diritti, ci scriva all’indirizzo [email protected] o per posta a M.D.J, 33 rue Victor Hugo, 13460 Saintes-Maries-de-la-Mer, Francia. Le risponderemo entro un mese, termine che può essere prorogato di due mesi in caso di richiesta complessa; in tal caso ne sarà informato/a. Potremo chiederLe di dimostrare la Sua identità solo in caso di ragionevole dubbio, ad esempio scrivendoLe dall’indirizzo e-mail utilizzato per l’ordine.

Se, dopo averci contattato, ritiene che i Suoi diritti non siano rispettati, può proporre reclamo all’autorità francese di protezione dei dati, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia – www.cnil.fr – oppure all’autorità di protezione dei dati del Suo paese di residenza nell’Unione europea.

9. Minori

Il Sito propone bevande alcoliche e non è rivolto ai minori. Non raccogliamo consapevolmente dati relativi a persone di età inferiore a 18 anni. Se ritiene che un minore ci abbia trasmesso dati, ci contatti affinché possiamo cancellarli.

10. Modifiche della presente informativa

Possiamo modificare la presente informativa, in particolare per tenere conto dell’evoluzione del Sito, dei nostri fornitori o della normativa. La data dell’ultimo aggiornamento figura in cima a questa pagina. In caso di modifica importante, ne sarà informato/a con un mezzo adeguato.