Dernière mise à jour : 29 septembre 2026. Vous pouvez lire ici comment Villa Bianca traite les informations concernant les visiteurs, clients, destinataires de livraison et personnes de contact. Vous pouvez nous contacter pour obtenir vos informations sur info@villabianca.dk.
Responsable des données
Le responsable des données de la boutique en ligne est Villa Bianca ApS, CVR 46656970, adresse Stockholmsgade 34, 8200 Aarhus N. Contact : info@villabianca.dk, téléphone +45 52409701.
Quelles données traitons-nous ?
Nous traitons le nom, l’adresse, l’e-mail, le numéro de téléphone, les informations de commande et de livraison, le statut de paiement ainsi que la correspondance pertinente du service client. Lors de la visite, nous traitons également l’adresse IP, les informations techniques et les choix de cookies. Lors du consentement à l’analyse, les informations sur l’utilisation du site, de l’appareil et des achats sont traitées. Lors de l’inscription à des newsletters, les e-mails, éventuellement le nom, ainsi que les informations d’enregistrement et de consentement sont traités. Le formulaire de commande classique ne demande pas de numéro d’enregistrement civil ni de date de naissance. La vérification de l’âge s’effectue auprès du fournisseur de paiement comme décrit ci-dessous.
Pourquoi utilisons-nous ces informations ?
Achat et compte client : Nous utilisons les informations de contact, de commande, de paiement et de livraison pour finaliser votre commande, gérer les paiements et remboursements et vous aider dans la conclusion de votre accord. Si vous créez un compte, nous utilisons également vos informations de compte pour la connexion et l’historique des commandes. La base est de l’article 6(1)(b) du RGPD concernant l’exécution de l’accord avec vous.
Tenue de livres et documentation légale : Les informations nécessaires sur les factures, commandes et paiements sont traitées conformément à l’article 6(1)(c) afin de se conformer à la loi sur la tenue de livres et aux règles applicables sur la TVA et la fiscalité. La gestion légale des droits des consommateurs repose sur la même disposition en lien avec la loi sur la vente de marchandises et la loi sur les contrats de consommation.
Demandes et personnes de contact : Les questions générales et les contacts avec les employés d’une entreprise sont traités conformément à l’article 6(1)(f). Notre intérêt légitime est de répondre aux demandes et d’administrer la relation commerciale spécifique. En cas de litige spécifique, nous traitons la documentation nécessaire conformément à la même disposition afin d’établir, d’exercer ou de défendre des réclamations juridiques.
Sécurité et fonctionnement : Les adresses IP et les journaux techniques sont utilisés pour le dépannage, le fonctionnement stable ainsi que la prévention et l’enquête sur les abus. La base repose sur l’article 6(1)(f) et de notre intérêt légitime à protéger la boutique en ligne, les clients et les transactions.
Newsletters et analyses : Les newsletters et les analyses basées sur le consentement sont traitées conformément à l’article 6(1)(a). La newsletter contient des actualités, des sources d’inspiration et des offres de Villa Bianca. L’analyse sert à comprendre les visites, l’intérêt produit et l’avancement des achats. Google Signals peut être inclus lorsque vous fournissez également le consentement marketing distinct. La preuve de consentement est traitée pour documenter le consentement donné, cf. Article 6(1)(c) conjointement avec l’article 7(1).
Informations nécessaires et volontaires
Les champs marqués comme obligatoires au moment de la commande sont nécessaires pour traiter la commande sélectionnée, le paiement et la livraison. Sans les informations nécessaires, nous ne pouvons pas finaliser l’achat ni la livraison sélectionnée. Les champs optionnels sont marqués comme optionnels. L’inscription à la newsletter et le consentement aux cookies optionnels ne sont pas une condition pour acheter chez nous.
Vérification de l’âge lors de l’achat de vin
Lors de l’achat du vin, l’acheteur doit avoir au moins 18 ans. Nous envoyons l’âge requis pour la commande à PensoPay, qui effectue la vérification de l’âge pendant le processus de paiement. La vérification est basée sur l’article 6(1)(c) en lien avec les règles de vérification d’âge pour la vente à distance prévues dans la loi sur l’interdiction de la vente de tabac et d’alcool aux personnes de moins de 18 ans. La boutique en ligne enregistre l’âge requis sur la commande ainsi que le statut de paiement. La vérification d’identité a lieu dans la solution du prestataire, et non en saisissant le numéro CPR dans notre formulaire de commande. Voir la description de la vérification d’âge par PensoPay.
Le contrôle de l’âge et des paiements comporte des étapes automatiques. Si l’exigence d’âge ne peut être confirmée, l’achat de vin ne peut pas être finalisé pendant le processus de paiement. Si vous pensez qu’une erreur s’est produite, vous pouvez nous contacter pour faire enquêter sur l’affaire par une personne et présenter vos commentaires. Une telle enquête ne supprime pas l’exigence d’âge légale.
Quand des informations viennent d’autres personnes
Si un acheteur vous désigne comme destinataire de la livraison, nous recevons votre nom, votre adresse de livraison et toute information de contact de la part de l’acheteur. Nous les utilisons pour la livraison et le contact concernant l’expédition. La base repose sur l’article 6(1)(f) et de notre intérêt légitime à livrer les marchandises commandées au destinataire spécifié. De même, pour les personnes de contact chez les clients professionnels, les informations peuvent provenir de l’employeur ou d’un collègue.
Nous recevons également le statut de paiement et les références de transaction du prestataire de paiement ainsi que le statut de livraison des prestataires d’expédition. Les informations sont utilisées pour les besoins de commande, de livraison et de comptabilité décrits ci-dessus sur la base indiquée. Vous pouvez nous contacter pour connaître la source spécifique des informations à votre sujet.
Destinataires et traiteurs de données
Nous utilisons les catégories de fournisseurs et de destinataires suivantes pour les besoins décrits : Hetzner Online GmbH pour héberger la boutique en ligne et la base de données ; PensoPay et Clearhaus pour les informations de paiement et de transaction ; PensoPay pour la vérification de l’âge ; Shipmondo et le transporteur choisi lors de la commande pour le nom, l’adresse, le contact et les informations d’expédition ; Dinero pour les factures, commandes et informations comptables ; Microsoft 365 pour les emails et la correspondance client ; Microsoft Azure Translator pour la traduction du texte du site web ; MailPoet pour les abonnements à la newsletter ; CookieYes pour la sélection des cookies ; et Google pour l’analyse basée sur le consentement des visites et achats. Les fournisseurs d’hébergement, courrier, comptabilité et autres opérateurs traitent les informations en notre nom en tant que traiteurs de données. Les sociétés de paiement, d’identité et de transport peuvent également traiter les informations en tant que responsables indépendants pour leurs obligations légales et services. Nous divulguons également les informations aux autorités lorsque la loi l’exige.
Fournisseurs internationaux et transferts
Nous utilisons Google pour l’analyse et Microsoft 365 pour l’email et la correspondance avec les clients, ainsi que Azure Translator pour la traduction du texte du site web. Le traitement et le support des fournisseurs peuvent inclure le transfert vers des pays hors UE/EEE, y compris les États-Unis. Les motifs de transfert ci-dessous sont distincts de ceux du traitement lui-même, décrits ci-dessus.
Google, y compris Google LLC aux États-Unis : Selon les termes publiés par Google pour les services d’analytique et de publicité, les données sont transférées de l’UE/EEE vers Google LLC aux États-Unis sur la base de la décision de la Commission européenne sur l’adéquation du Cadre de protection des données UE-États-Unis, cf. Article 45 du RGPD. Google indique que Google LLC et ses filiales américaines sont certifiées. La décision ne concerne que les destinataires et les données couvertes par la certification, et ne constitue pas une approbation générale de tous les transferts vers les États-Unis. Voir la base de transfert de Google et le lien vers la certification.
Microsoft 365 et Azure, y compris Microsoft Corporation aux États-Unis : Les termes publiés par Microsoft pour ses services en ligne définissent les clauses contractuelles standard (SCC) de la Commission européenne comme base pour les transferts nécessitant des garanties en vertu de l’article 46(2)(c) du RGPD. Ces dispositions font partie de l’addendum sur la protection des données de Microsoft et définissent les obligations du destinataire ainsi que vos droits. Microsoft est également certifié DPF, mais précise que la certification n’est pas utilisée comme base de portabilité pour ces services. Le stockage dans l’UE n’exclut pas en soi l’accès du personnel de soutien extérieur à l’UE/EEE. Voir la description par Microsoft de la base de portabilité et l’addendum sur la protection des données avec les garanties.
Autres pays et transferts ultérieurs : Google décrit l’utilisation des décisions d’adéquation en vertu de l’article 45 et, lorsqu’un transfert n’est pas couvert par une telle décision, les clauses contractuelles types en vertu de l’article 46. Les garanties contractuelles de Microsoft couvrent également les transferts pertinents vers les sous-traiteurs. Cela ne signifie pas que tous les pays traités par les fournisseurs ont une décision d’adéquation. Voir aussi les sous-traiteurs de Google. CookieYes est utilisé localement pour la sélection des cookies et n’est pas lié à un compte cloud CookieYes.
Vous pouvez lire les garanties et les conditions de transfert dans les Conditions de traitement des données Google, les Informations sur les clauses contractuelles standard de Microsoft. Veuillez contacter info@villabianca.dk pour obtenir des informations sur des destinataires spécifiques et une copie des garanties concernées.
Stockage
Documents comptables : Les données personnelles nécessaires dans les registres comptables sont conservées pendant cinq ans à partir de la fin de l’exercice financier auquel le matériel se rapporte, conformément à la loi sur la tenue de livres. Cela ne signifie pas que toutes les informations vous concernant doivent être conservées pendant cinq ans.
Ordonnances, déclarations et plaintes : Les informations extérieures aux registres comptables sont stockées pendant que l’ordre ou l’affaire est traité, et dans la mesure où elles sont nécessaires en tant que documentation dans le cadre du délai de plainte ou de prescription pertinent. En cas de litige spécifique, le moment de la conclusion finale de l’affaire est également inclus dans l’évaluation.
Demandes de compte et générales : Les informations de compte sont utilisées tant que le compte existe. Vous pouvez demander la suppression du compte. Les documents de commande et comptables sont évalués séparément. Dans le cas de demandes sans rapport avec une ordonnance, les critères sont de savoir si la question a été répondue, si un suivi a toujours été convenu et si la correspondance est nécessaire dans un cas particulier.
Newsletter : Les informations sont utilisées pour l’envoi postal jusqu’à ce que vous vous désabonnez. Une documentation limitée de consentement, de désabonnement et d’envoiements précédents peut être conservée pour la documentation de la légalité et le traitement de plaintes ou réclamations juridiques spécifiques. Se désabonnement signifie que les envois cessent, pas que toutes les informations sont immédiatement supprimées.
Informations techniques et choix de consentement : Le stockage est évalué en fonction du besoin de dépannage, d’enquête sur des incidents de sécurité spécifiques et de documentation des choix. La durée de vie des cookies et le stockage des informations avec un service d’analyse ne sont pas les mêmes. Vous pouvez nous contacter au sujet du stockage spécifique des informations à votre sujet.
Les informations sont supprimées ou anonymisées lorsque l’objectif concerné et toute obligation de documentation légale ont cessé.
Bulletin d’information
Les newsletters ne sont envoyées que si vous avez donné un consentement séparé. Nous utilisons MailPoet pour gérer les inscriptions. Vous pouvez toujours vous désabonner via le lien dans l’email ou en nous contactant.
Cookies et suivi
Consultez notre politique sur les cookies et les paramètres des cookies. Google Analytics est chargé après votre consentement pour les statistiques. Google Signals exige également un consentement pour le marketing. Vous pouvez modifier ou retirer le consentement à tout moment via les paramètres des cookies. Cela ne change pas la légalité du traitement déjà effectué sur la base du consentement. Les newsletters sont désabonnées via le lien dans l’email ou en nous contactant.
Statistiques globales du trafic sans cookies
Nous comptons également les vues des pages publiques directement sur notre propre serveur pour voir quelles pages sont utilisées. Ce compteur n’utilise ni cookies, ni stockage local, ni empreinte digitale de votre appareil. Les statistiques ne stockent que la date, le chemin de la page et un nombre total de vues. Elles ne stockent pas les adresses IP, les identifiants visiteurs, les informations sur votre navigateur ou votre site référentiel. Les textes de recherche et autres paramètres dans l’URL sont omis. Les informations sont utilisées pour notre propre aperçu et ne sont pas envoyées à Google Analytics.
Les statistiques montrent des pages vues, pas des personnes uniques, et ne sont pas liées aux clients ou aux commandes. C’est distinct des journaux techniques opérationnels et de sécurité mentionnés ci-dessus.
Vos droits
Analyse et correction : Vous pouvez obtenir des informations à votre sujet et faire corriger des informations incorrectes.
Suppression et restriction : Selon les termes du RGPD, vous pouvez faire supprimer des informations ou restreindre le traitement. La suppression ne s’applique pas sans condition, par exemple lorsque des informations doivent être conservées en vertu de la loi sur la tenue de livres ou sont nécessaires dans un cas juridique spécifique.
Portabilité des données : Dans le cas d’un traitement automatisé basé sur consentement ou accord, vous pouvez, selon les termes des règles, recevoir les informations que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, puis les faire transmettre à un autre responsable de traitement des données.
Objection : En raison de votre situation particulière, vous pouvez vous opposer au traitement en fonction de nos intérêts légitimes. Nous évaluerons ensuite si le traitement doit cesser. Vous pouvez toujours vous opposer au marketing direct, y compris le profilage associé ; les informations ne peuvent alors pas être utilisées à cette fin.
Contactez-info@villabianca.dk pour exercer vos droits. Nous répondrons sans délai injustifié et au plus tard un mois après réception. Si la complexité ou le nombre de demandes le rend nécessaire, le délai peut être prolongé jusqu’à deux mois. Vous serez alors informé avec une raison avant la fin du premier mois. Cela est généralement gratuit. En cas de doute raisonnable sur l’identité, nous pouvons demander les informations supplémentaires nécessaires pour la vérifier.
Si nous ne pouvons pas répondre à votre demande, nous vous expliquerons pourquoi et vous informerons de la possibilité d’interjeter appel et de porter l’affaire devant les tribunaux.
Changements dans le traitement
Si nous souhaitons utiliser vos informations à de nouvelles fins, nous vous fournirons des informations sur cette finalité et la base pertinente avant le début du nouveau traitement. Les changements importants seront informés de manière pertinente pour les personnes concernées.
Appel
Vous pouvez porter plainte auprès de l’Agence danoise de protection des données si vous pensez que nous traitons vos données personnelles en violation des règles. Vous n’avez pas besoin de nous contacter d’abord pour pouvoir porter plainte.
Mesures publicitaires et campagnes à partir du 30 septembre 2026
Après votre consentement aux statistiques, nous stockons les codes de campagne (source, média, campagne et contenu) dans les vb_mkt_attribution cookies jusqu’à 30 jours et les associons à toute commande. Les cookies sbjs_ de WooCommerce décrivent la recommandation et la session. Ils ne sont activés qu’avec le consentement des statistiques.
Après un consentement distinct et actuel pour le marketing, nous utilisons l’API Meta Pixel et Conversions pour mesurer les visites, les vues produits, le panier, les paiements et les achats, et évaluer l’efficacité de nos publicités sur Instagram. Meta Platforms Ireland Limited reçoit les informations des événements, l’identifiant produit, le montant et la devise, ainsi que les identifiants navigateur/clics (_fbp et _fbc). Les appels Pixel incluent également des informations techniques du navigateur et une adresse IP. Meta peut associer ces informations à votre compte Meta. À partir du 4 octobre 2026, nous utiliserons également une correspondance avancée automatique des emails suite à un nouveau consentement marketing actuel. Meta Pixel peut lire les emails à mesure que vous les entrez dans la boutique en ligne et les convertir en hachage avant d’être téléchargés sur Meta. Le hachage est un pseudonyme et peut être utilisé par Meta pour lier les événements à votre compte Meta. Cette configuration ne sélectionne que les emails pour une correspondance avancée ; nom, téléphone, adresse, date de naissance et informations de paiement ne sont pas sélectionnés. Nous ne téléchargeons pas les listes de clients. Les achats via l’API de conversions continuent d’utiliser uniquement les identifiants de navigateur/clic acceptés séparément ainsi que les produits et la valeur d’achat. Le hachage ne rend pas l’information anonyme.
Les cookies Meta ont généralement une durée de vie allant jusqu’à 90 jours. Le cookie vb_meta_notice documente pendant un an que votre choix a été fait sur la base de ces informations. Les événements d’achat de la page de remerciement peuvent être brièvement placés dans une file technique ; ils sont supprimés après un transfert réussi et au plus tard sept jours. Si vous rejetez ou retirez votre consentement marketing, les nouveaux événements pixel seront arrêtés et ces cookies marketing seront supprimés. Les informations déjà collectées peuvent continuer à être traitées par Meta selon ses termes. Vous pouvez modifier votre choix à tout moment dans les paramètres des cookies.
La base de ce suivi et de cette divulgation est l’article 6(1)(a) du RGPD. Meta traite les données conformément à la politique de confidentialité et aux conditions d’utilisation des outils métier de Meta. Les données peuvent être traitées en dehors de l’UE/EEE ; lisez les informations de Meta sur les transferts et garanties internationaux. Vous pouvez nous contacter pour plus d’informations et utiliser les droits décrits dans la Politique de confidentialité.
Nous calculons également en interne la valeur totale des commandes et les rachats en fonction de l’historique des commandes. La correspondance se fait par email ou compte client, et le tableau de bord ne reçoit que les chiffres totaux sans identité client. Le but est de comprendre les ventes et la rentabilité du magasin ; la base est notre intérêt légitime selon l’article 6(1)(f). Les chiffres ne sont pas utilisés pour des décisions automatisées à votre sujet ni pour envoyer du marketing sans consentement séparé. Vous pouvez vous opposer en contactant info@villabianca.dk.