Dernière mise à jour : 13 octobre 2026. Vous pouvez lire ici comment Villa Bianca traite les informations concernant les visiteurs, clients, destinataires de livraison et personnes de contact. Vous pouvez nous contacter pour obtenir vos informations sur info@villabianca.dk.
Responsable des données
Le responsable des données de la boutique en ligne est Villa Bianca ApS, CVR 46656970, adresse Stockholmsgade 34, 8200 Aarhus N. Contact : info@villabianca.dk, téléphone +45 52409701.
Quelles données traitons-nous ?
Nous traitons le nom, l’adresse, l’e-mail, le numéro de téléphone, les informations de commande et de livraison, le statut de paiement ainsi que la correspondance pertinente du service client. Lors de la visite, nous traitons également l’adresse IP, les informations techniques et les choix de cookies. Lors du consentement à l’analyse, les informations sur l’utilisation du site, de l’appareil et des achats sont traitées. Lors de l’inscription à des newsletters, les e-mails, éventuellement le nom, ainsi que les informations d’enregistrement et de consentement sont traités. Le formulaire de commande classique ne demande pas de numéro d’enregistrement civil ni de date de naissance. La vérification de l’âge s’effectue auprès du fournisseur de paiement comme décrit ci-dessous.
Pourquoi utilisons-nous ces informations ?
Achat et compte client : Nous utilisons les informations de contact, de commande, de paiement et de livraison pour finaliser votre commande, gérer les paiements et remboursements et vous aider dans la conclusion de votre accord. Si vous créez un compte, nous utilisons également vos informations de compte pour la connexion et l’historique des commandes. La base est de l’article 6(1)(b) du RGPD concernant l’exécution de l’accord avec vous.
Tenue de livres et documentation légale : Les informations nécessaires sur les factures, commandes et paiements sont traitées conformément à l’article 6(1)(c) afin de se conformer à la loi sur la tenue de livres et aux règles applicables sur la TVA et la fiscalité. La gestion légale des droits des consommateurs repose sur la même disposition en lien avec la loi sur la vente de marchandises et la loi sur les contrats de consommation.
Demandes et personnes de contact : Les questions générales et les contacts avec les employés d’une entreprise sont traités conformément à l’article 6(1)(f). Notre intérêt légitime est de répondre aux demandes et d’administrer la relation commerciale spécifique. En cas de litige spécifique, nous traitons la documentation nécessaire conformément à la même disposition afin d’établir, d’exercer ou de défendre des réclamations juridiques.
Sécurité et fonctionnement : Les adresses IP et les journaux techniques sont utilisés pour le dépannage, le fonctionnement stable ainsi que la prévention et l’enquête sur les abus. La base repose sur l’article 6(1)(f) et de notre intérêt légitime à protéger la boutique en ligne, les clients et les transactions.
Newsletters et analyses : Les newsletters et les analyses basées sur le consentement sont traitées conformément à l’article 6(1)(a). La newsletter contient des actualités, des sources d’inspiration et des offres de Villa Bianca. L’analyse sert à comprendre les visites, l’intérêt produit et l’avancement des achats. Google Signals peut être inclus lorsque vous fournissez également le consentement marketing distinct. La preuve de consentement est traitée pour documenter le consentement donné, cf. Article 6(1)(c) conjointement avec l’article 7(1).
Informations nécessaires et volontaires
Les champs marqués comme obligatoires au moment de la commande sont nécessaires pour traiter la commande sélectionnée, le paiement et la livraison. Sans les informations nécessaires, nous ne pouvons pas finaliser l’achat ni la livraison sélectionnée. Les champs optionnels sont marqués comme optionnels. L’inscription à la newsletter et le consentement aux cookies optionnels ne sont pas une condition pour acheter chez nous.
Vérification de l’âge lors de l’achat de vin
Lors de l’achat du vin, l’acheteur doit avoir au moins 18 ans. Nous envoyons l’âge requis pour la commande à PensoPay, qui effectue la vérification de l’âge pendant le processus de paiement. La vérification est basée sur l’article 6(1)(c) en lien avec les règles de vérification d’âge pour la vente à distance prévues dans la loi sur l’interdiction de la vente de tabac et d’alcool aux personnes de moins de 18 ans. La boutique en ligne enregistre l’âge requis sur la commande ainsi que le statut de paiement. La vérification d’identité a lieu dans la solution du prestataire, et non en saisissant le numéro CPR dans notre formulaire de commande. Voir la description de la vérification d’âge par PensoPay.
Le contrôle de l’âge et des paiements comporte des étapes automatiques. Si l’exigence d’âge ne peut être confirmée, l’achat de vin ne peut pas être finalisé pendant le processus de paiement. Si vous pensez qu’une erreur s’est produite, vous pouvez nous contacter pour faire enquêter sur l’affaire par une personne et présenter vos commentaires. Une telle enquête ne supprime pas l’exigence d’âge légale.
Quand des informations viennent d’autres personnes
Si un acheteur vous désigne comme destinataire de la livraison, nous recevons votre nom, votre adresse de livraison et toute information de contact de la part de l’acheteur. Nous les utilisons pour la livraison et le contact concernant l’expédition. La base repose sur l’article 6(1)(f) et de notre intérêt légitime à livrer les marchandises commandées au destinataire spécifié. De même, pour les personnes de contact chez les clients professionnels, les informations peuvent provenir de l’employeur ou d’un collègue.
Nous recevons également le statut de paiement et les références de transaction du prestataire de paiement ainsi que le statut de livraison des prestataires d’expédition. Les informations sont utilisées pour les besoins de commande, de livraison et de comptabilité décrits ci-dessus sur la base indiquée. Vous pouvez nous contacter pour connaître la source spécifique des informations à votre sujet.
Destinataires et traiteurs de données
Nous utilisons les fournisseurs et catégories de destinataires suivants pour les objectifs décrits : Hetzner Online GmbH pour héberger la boutique et la base de données ; PensoPay et Clearhaus pour les informations sur les paiements et transactions ; PensoPay pour la vérification de l’âge ; Shipmondo et le transporteur choisi lors de la commande pour le nom, l’adresse, les coordonnées et les informations d’expédition ; Dinero pour les informations sur les factures, commandes et comptables ; Microsoft 365 pour les e-mails, la correspondance client et les sauvegardes chiffrées de la boutique en ligne dans SharePoint ; Microsoft Azure Translator pour la traduction des textes web ; MailPoet pour les inscriptions à la newsletter ; CookieYes pour la sélection des cookies ; et Google pour l’analyse basée sur le consentement des visites et achats. Les fournisseurs d’hébergement, courrier, comptabilité et autres opérateurs traitent les données en notre nom dans le cadre de leurs traiteurs de données. Les sociétés de paiement, d’identité et de transport peuvent également traiter les données en tant que responsables indépendants pour leurs obligations et services. Nous divulguons également des informations aux autorités lorsque la loi l’exige.
Fournisseurs internationaux et transferts
Nous utilisons Google pour l’analyse et Microsoft 365 pour l’email et la correspondance avec les clients, ainsi que Azure Translator pour la traduction du texte du site web. Le traitement et le support des fournisseurs peuvent inclure le transfert vers des pays hors UE/EEE, y compris les États-Unis. Les motifs de transfert ci-dessous sont distincts de ceux du traitement lui-même, décrits ci-dessus.
Google, y compris Google LLC aux États-Unis : Selon les termes publiés par Google pour les services d’analytique et de publicité, les données sont transférées de l’UE/EEE vers Google LLC aux États-Unis sur la base de la décision de la Commission européenne sur l’adéquation du Cadre de protection des données UE-États-Unis, cf. Article 45 du RGPD. Google indique que Google LLC et ses filiales américaines couvertes par la certification sont certifiées. La décision ne concerne que les destinataires et les données couvertes par la certification, et ne constitue pas une approbation générale de tous les transferts vers les États-Unis. Voir la base de transfert de Google et le lien vers la certification.
Microsoft 365 et Azure, y compris Microsoft Corporation aux États-Unis : Les termes publiés par Microsoft pour ses services en ligne définissent les clauses contractuelles types (CCT) de la Commission européenne comme base pour les transferts nécessitant des garanties en vertu de l’article 46(2)(c) du RGPD. Ces dispositions font partie de l’addendum sur la protection des données de Microsoft et définissent les obligations du destinataire ainsi que vos droits. Microsoft est également certifié DPF, mais précise que la certification n’est pas utilisée comme base juridique des transferts internationaux de données pour ces services. Le stockage dans l’UE n’exclut pas en soi l’accès du personnel de soutien extérieur à l’UE/EEE. Voir la description par Microsoft de la base juridique des transferts internationaux de données et l’addendum sur la protection des données avec les garanties.
Autres pays et transferts ultérieurs : Google décrit l’utilisation des décisions d’adéquation en vertu de l’article 45 et, lorsqu’un transfert n’est pas couvert par une telle décision, les clauses contractuelles standard en vertu de l’article 46. Les garanties contractuelles de Microsoft incluent également les transferts pertinents vers les sous-traiteurs. Cela ne signifie pas que tous les pays traiteurs des fournisseurs ont une décision d’adéquation. Voir aussi les sous-traiteurs de Google. CookieYes est utilisé localement pour la sélection des cookies et n’est pas lié à un compte cloud CookieYes. L’accord de traitement des données publié par Shipmondo spécifie également les sous-processeurs américains : Anthropic pour le développement produit, le dépannage et le support, et Intercom pour le support client et les e-mails. Cela ne signifie pas que toutes les informations concernant chaque envoi sont envoyées à ces services. Voir l’accord de traitement des données et la liste des sous-traiteurs de Shipmondo. Contactez-nous pour obtenir des informations sur un traitement spécifique et les garanties de transfert associées.
Vous pouvez lire les garanties et les conditions de transfert dans les Conditions de traitement des données Google, les Informations sur les clauses contractuelles standard de Microsoft. Veuillez info@villabianca.dk contacter pour obtenir des informations sur des destinataires spécifiques et une copie des garanties concernées.
Stockage
Documents comptables : Les données personnelles nécessaires dans les registres comptables sont conservées pendant cinq ans à partir de la fin de l’exercice financier auquel le matériel se rapporte, conformément à la loi sur la tenue de livres. Cela ne signifie pas que toutes les informations vous concernant doivent être conservées pendant cinq ans.
Ordonnances, déclarations et plaintes : Les informations extérieures aux registres comptables sont stockées pendant que l’ordre ou l’affaire est traité, et dans la mesure où elles sont nécessaires en tant que documentation dans le cadre du délai de plainte ou de prescription pertinent. En cas de litige spécifique, le moment de la conclusion finale de l’affaire est également inclus dans l’évaluation.
Demandes de compte et générales : Les informations de compte sont utilisées tant que le compte existe. Vous pouvez demander la suppression du compte. Les documents de commande et comptables sont évalués séparément. Dans le cas de demandes sans rapport avec une ordonnance, les critères sont de savoir si la question a été répondue, si un suivi a toujours été convenu et si la correspondance est nécessaire dans un cas particulier.
Newsletter : Les informations sont utilisées pour l’envoi postal jusqu’à ce que vous vous désabonnez. Une documentation limitée de consentement, de désabonnement et d’envoiements précédents peut être conservée pour la documentation de la légalité et le traitement de plaintes ou réclamations juridiques spécifiques. Se désabonnement signifie que les envois cessent, pas que toutes les informations sont immédiatement supprimées.
Informations techniques et choix de consentement : La rétention est évaluée en fonction du besoin de dépannage, d’enquête sur des incidents de sécurité spécifiques et de documentation des choix. La durée de vie des cookies et le stockage des informations avec un service d’analyse ne sont pas les mêmes. Dans notre propriété Google Analytics 4, la rétention est fixée à 2 mois pour les données d’événements et 14 mois pour les données utilisateur. La période pour les données utilisateur est réinitialisée en cas d’activité nouvelle. Les paramètres s’appliquent aux données associées aux cookies, à l’identifiant utilisateur ou à l’identifiant publicitaire et ne limitent pas le stockage de la plupart des rapports agrégés standards. Vous pouvez nous contacter au sujet du stockage spécifique des informations à votre sujet.
Les informations sont supprimées ou anonymisées lorsque l’objectif concerné et toute obligation de documentation légale ont cessé.
Bulletin d’information
Les newsletters ne sont envoyées que si vous avez donné un consentement séparé. Nous utilisons MailPoet pour gérer les inscriptions. Vous pouvez toujours vous désabonner via le lien dans l’email ou en nous contactant.
Cookies et suivi
Consultez notre politique sur les cookies et les paramètres des cookies. Google Analytics est chargé après votre consentement pour les statistiques. Google Signals exige également un consentement pour le marketing. Vous pouvez modifier ou retirer le consentement à tout moment via les paramètres des cookies. Cela ne change pas la légalité du traitement déjà effectué sur la base du consentement. Les newsletters sont désabonnées via le lien dans l’email ou en nous contactant.
Statistiques globales du trafic sans cookies
Nous comptons également les vues des pages publiques directement sur notre propre serveur pour voir quelles pages sont utilisées. Ce compteur n’utilise ni cookies, ni stockage local, ni empreinte digitale de votre appareil. Les statistiques ne stockent que la date, le chemin de la page et un nombre total de vues. Elles ne stockent pas les adresses IP, les identifiants visiteurs, les informations sur votre navigateur ou votre site référentiel. Les textes de recherche et autres paramètres dans l’URL sont omis. Les informations sont utilisées pour notre propre aperçu et ne sont pas envoyées à Google Analytics.
Les statistiques montrent des pages vues, pas des personnes uniques, et ne sont pas liées aux clients ou aux commandes. C’est distinct des journaux techniques opérationnels et de sécurité mentionnés ci-dessus.
Vos droits
Analyse et correction : Vous pouvez obtenir des informations à votre sujet et faire corriger des informations incorrectes.
Suppression et restriction : Selon les termes du RGPD, vous pouvez faire supprimer des informations ou restreindre le traitement. La suppression ne s’applique pas sans condition, par exemple lorsque des informations doivent être conservées en vertu de la loi sur la tenue de livres ou sont nécessaires dans un cas juridique spécifique.
Portabilité des données : Dans le cas d’un traitement automatisé basé sur consentement ou accord, vous pouvez, selon les termes des règles, recevoir les informations que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, puis les faire transmettre à un autre responsable de traitement des données.
Objection : En raison de votre situation particulière, vous pouvez vous opposer au traitement en fonction de nos intérêts légitimes. Nous évaluerons ensuite si le traitement doit cesser. Vous pouvez toujours vous opposer au marketing direct, y compris le profilage associé ; les informations ne peuvent alors pas être utilisées à cette fin.
Contactez-info@villabianca.dk pour exercer vos droits. Nous répondrons sans délai injustifié et au plus tard un mois après réception. Si la complexité ou le nombre de demandes l’oblige, le délai peut être prolongé jusqu’à deux mois. Vous serez alors informé et donné les raisons avant la fin du premier mois. En règle générale, cela est gratuit. En cas de doute raisonnable sur l’identité, nous pouvons demander les informations supplémentaires nécessaires pour la vérifier.
Si nous ne pouvons pas répondre à votre demande, nous vous expliquerons pourquoi et vous informerons de la possibilité d’interjeter appel et de porter l’affaire devant les tribunaux.
Changements dans le traitement
Si nous souhaitons utiliser vos informations à de nouvelles fins, nous vous fournirons des informations sur cette finalité et la base pertinente avant le début du nouveau traitement. Les changements importants seront informés de manière pertinente pour les personnes concernées.
Appel
Vous pouvez porter plainte auprès de l’Agence danoise de protection des données si vous pensez que nous traitons vos données personnelles en violation des règles. Vous n’avez pas besoin de nous contacter d’abord pour pouvoir porter plainte.
Mesures publicitaires et campagnes à partir du 30 septembre 2026
Après votre consentement aux statistiques, nous stockons les codes de campagne (source, média, campagne et contenu) dans les vb_mkt_attribution cookies jusqu’à 30 jours et les associons à toute commande. Les cookies sbjs_ de WooCommerce décrivent la recommandation et la session. Ils ne sont activés qu’avec le consentement des statistiques.
Après un consentement distinct et actuel pour le marketing, nous utilisons l’API Meta Pixel et Conversions pour mesurer les visites, les vues produit, le panier, les paiements et achats, et évaluer l’efficacité de nos publicités sur Instagram. Meta Platforms Ireland Limited reçoit les informations des événements, l’identifiant produit, le montant et la devise, ainsi que les identifiants navigateur/clics (_fbp et _fbc). Les appels Pixel incluent également des informations techniques du navigateur et une adresse IP. Meta peut associer ces informations à votre compte Meta. À partir du 4 octobre 2026, nous utiliserons automatiquement la correspondance avancée des emails suite à un nouveau consentement marketing actuel. À partir du 13 octobre 2026, la correspondance inclura également un numéro de téléphone lorsque disponible. L’email et le numéro de téléphone seront transformés en hachages SHA-256 avant d’être téléchargés sur Meta. Les hachages sont des pseudonymes et peuvent être utilisés par Meta pour lier les événements à votre compte Meta. Nom, adresse, date de naissance et informations de paiement ne sont pas sélectionnés. Nous ne téléchargeons pas les listes clients. À partir du 7 octobre 2026, la mesure Meta sera fournie par le plugin officiel Meta for WooCommerce. Après un nouveau consentement marketing actuel, l’API Meta Pixel et Conversions enverront visites, vues produit, ajout au panier, paiement et achats valides. L’API Conversions utilise les identifiants navigateur/clics, l’adresse IP et les informations du navigateur, ainsi que les e-mails et numéros de téléphone transformés en hachages SHA-256, lorsque les informations sont disponibles, pour correspondre à Meta. Les événements incluent les identifiants produits, la quantité, la monnaie et la valeur. Le nom, l’adresse, la date de naissance et les informations de paiement ne sont pas sélectionnés pour correspondance. Les événements navigateur et serveur utilisent un identifiant d’événement commun pour éviter le double comptage. Un consentement marketing refusé, ancien ou révoqué bloque le transfert. Nous ne téléchargeons pas les listes clients. Le hachage ne rend pas les informations anonymes.
Les cookies Meta ont généralement une durée de vie allant jusqu’à 90 jours. Le cookie vb_meta_notice documente pendant un an que votre choix a été fait sur la base de ces informations. Les événements d’achat de la page de remerciement peuvent être brièvement placés dans une file technique ; ils sont supprimés après un transfert réussi et au plus tard sept jours. Si vous rejetez ou retirez votre consentement marketing, les nouveaux événements pixel seront arrêtés et ces cookies marketing seront supprimés. Les informations déjà collectées peuvent continuer à être traitées par Meta selon ses termes. Vous pouvez modifier votre choix à tout moment dans les paramètres des cookies.
La base de ce suivi et divulgation est l’article 6(1)(a) du RGPD. Meta traite les données conformément à la politique de confidentialité de Meta et aux conditions des outils métier. Les données peuvent être transférées à Meta Platforms, Inc. aux États-Unis. Meta indique que les transferts de données provenant des outils métier couverts par la certification UE-US Data Privacy Framework de l’entreprise sont basés sur la décision de la Commission européenne sur l’adéquation conformément à l’article 45 du RGPD. La certification ne s’applique qu’aux destinataires et aux traitements couverts. Voir la déclaration DPF de Meta. Pour d’autres transferts internationaux, la base pertinente doit être évaluée séparément ; lisez les informations de Meta sur les transferts et garanties internationaux. Vous pouvez nous contacter pour plus d’informations et utiliser les droits décrits dans la Politique de confidentialité.
Nous calculons également en interne la valeur totale des commandes et les rachats en fonction de l’historique des commandes. La correspondance se fait par email ou compte client, et le tableau de bord ne reçoit que les chiffres totaux sans identité client. Le but est de comprendre les ventes et la rentabilité du magasin ; la base est notre intérêt légitime selon l’article 6(1)(f). Les chiffres ne sont pas utilisés pour des décisions automatisées à votre sujet ni pour envoyer du marketing sans consentement séparé. Vous pouvez vous opposer en contactant info@villabianca.dk.