Politique de confidentialité

En vigueur et mise à jour le : 21 octobre 2026

La présente politique explique comment WNN s.r.l. traite vos données personnelles lorsque vous visitez www.wananluxury.com, effectuez un achat chez nous ou contactez notre service client par e-mail, par formulaire de contact ou par application de messagerie. Elle est fournie en application des articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et du décret législatif italien 196/2003 tel que modifié par le décret législatif 101/2018 (le « Code italien de la protection des données »).

1. Responsable du traitement

WNN s.r.l. — Piazzale Clodio 22, 00195 Rome (RM), Italie — n° de TVA IT02619740208
Contact pour la protection des données : info@wananluxury.com (indiquez « Privacy » dans l'objet).

Nous n'avons pas désigné de délégué à la protection des données (DPO) : pour toute question concernant vos données, écrivez à l'adresse ci-dessus.

2. Quelles données nous traitons

  • Données d'identité et de contact : nom, prénom, e-mail, téléphone, adresses de facturation et de livraison, identifiants du compte.
  • Données des commandes : produits achetés ou retournés, numéros de commande, montants, remises, statut des expéditions, factures.
  • Données de paiement : moyen choisi et résultat du paiement. Les données des cartes sont saisies au checkout et traitées par les prestataires de paiement : nous ne conservons pas les numéros complets des cartes.
  • Données du service client : le contenu des e-mails, des messages envoyés via le formulaire de contact et des chats (y compris les pièces jointes, photos ou messages vocaux que vous nous envoyez), nos réponses, la date et le canal.
  • Préférences que nous déduisons de vos achats et de vos demandes au service client : marques, tailles et catégories qui vous intéressent, produits recherchés et indisponibles, intérêt pour l'achat d'un article, le meilleur moment pour vous recontacter, les motifs de vos retours et un indicateur interne de la fréquence à laquelle vos commandes donnent lieu à des retours ou à des réclamations.
  • Données de navigation : adresse IP, type de navigateur et d'appareil, localisation approximative déduite de l'IP, pages et produits consultés, recherches, provenance ; collectées au moyen de cookies et d'outils similaires (section 8).
  • Données marketing : inscription à la newsletter et interactions avec nos e-mails (ouvertures, clics).
  • Avis : textes et photos que vous choisissez de publier.

Provenance des données. Vous nous les fournissez (commandes, compte, messages, avis) ; nous les déduisons de vos achats et de vos demandes (les préférences) ; le site et les outils de la section 8 les collectent automatiquement (données de navigation) ; nous les recevons des prestataires de paiement (résultat du paiement), des transporteurs (statut de l'expédition) et de notre prestataire d'e-mails (interactions avec les e-mails).

Catégories particulières. Nous ne demandons pas et n'utilisons pas pour établir des profils des données relatives à la santé, à l'origine ethnique, aux convictions religieuses, à l'orientation sexuelle et similaires (art. 9 RGPD). Si vous les incluez dans un message, nous ne les utilisons que pour vous répondre.

Caractère obligatoire. Les données nécessaires pour conclure et exécuter une commande ou pour répondre à une demande sont obligatoires : sans elles, nous ne pouvons pas donner suite. Les autres sont facultatives.

3. Pourquoi nous traitons les données et sur quelle base juridique

# Finalité Base juridique
1 Vente : gérer les commandes, les paiements, les expéditions, les retours et les remboursements ; envoyer les confirmations et les factures ; gérer le compte exécution du contrat (art. 6.1.b RGPD)
2 (a) Service client : lire les messages et y répondre, traiter les demandes concernant les commandes, les livraisons et les retours exécution du contrat ou de mesures précontractuelles prises à votre demande (art. 6.1.b)
3 (b) Qualité du service : fournir à l'opérateur le contexte de vos demandes précédentes et, lorsque vous le demandez ou que cela est utile à votre demande, vous proposer dans la réponse des produits disponibles en alternative notre intérêt légitime à offrir un service client efficace (art. 6.1.f)
4 (c) Profilage à des fins marketing : utiliser vos préférences pour rendre plus pertinentes les offres et les communications commerciales et pour vous classer dans des segments de clientèle (par exemple VIP ou clients professionnels) notre intérêt légitime à la prospection directe (art. 6.1.f et considérant 47 RGPD), avec le droit de vous y opposer à tout moment et sans motif (section 5)
5 Envoi de newsletters et de communications commerciales votre consentement (art. 6.1.a RGPD ; art. 130 Code italien de la protection des données) ; ou, si vous êtes déjà client, e-mails portant sur des produits analogues à ceux achetés (art. 130, al. 4, Code italien de la protection des données), avec la possibilité de vous y opposer dans chaque e-mail
6 Cookies et outils de suivi non techniques (statistiques, publicité) votre consentement (art. 122 Code italien de la protection des données)
7 Sécurité et prévention de la fraude ; défense de nos droits en justice notre intérêt légitime (art. 6.1.f)
8 Obligations légales : comptabilité, fiscalité, demandes des autorités obligation légale (art. 6.1.c)

Pour les finalités fondées sur l'intérêt légitime (3, 4 et 7), nous avons réalisé une évaluation écrite de la mise en balance avec vos droits et vos attentes raisonnables ; vous pouvez en demander une synthèse à info@wananluxury.com.

Le profilage (4) n'est pas l'envoi (5). Utiliser vos préférences pour choisir ce que nous vous proposons ne nous autorise pas à vous écrire : les communications commerciales ne sont envoyées que si vous y avez consenti ou, pour les clients, dans les limites de l'art. 130, al. 4.

4. Service client, intelligence artificielle et contrôle humain

Lorsque vous nous écrivez, votre message parvient à nos outils de service client et peut être traité, pour notre compte et en vertu d'un contrat, par des prestataires de services, y compris des prestataires d'intelligence artificielle (IA), afin de :

  • préparer un projet de réponse, à partir du contenu du message et de l'historique de vos commandes ;
  • mettre à jour les préférences décrites à la section 2.

Chaque réponse est lue, corrigée si nécessaire et approuvée par une personne de notre équipe avant son envoi. Aucune réponse n'est envoyée automatiquement. Les outils d'IA ne décident rien à votre sujet : ils aident notre personnel, qui reste responsable de chaque réponse.

Aucune décision automatisée. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (art. 22 RGPD). L'indicateur interne relatif aux retours et aux réclamations n'est visible que par notre personnel, à titre de contexte : il n'est jamais utilisé seul pour refuser une commande, un retour ou un remboursement, et il n'est pas utilisé à des fins marketing. La plateforme de commerce électronique applique des contrôles automatiques limités contre la fraude aux paiements (par exemple le blocage temporaire d'adresses IP ou de cartes liées à des tentatives échouées répétées).

Selon ses conditions commerciales, le prestataire d'IA qui prépare les projets de réponse, Anthropic, ne peut pas entraîner ses modèles sur les contenus que nous lui envoyons ni sur les projets qu'il produit.

WhatsApp. Si vous nous écrivez sur WhatsApp, au numéro indiqué sur la page Coordonnées, votre message est également traité par WhatsApp/Meta selon leurs propres conditions et leur propre politique de confidentialité.

5. Profilage et droit d'opposition

Nous tenons un profil de préférences lié à votre adresse e-mail ou à votre numéro de téléphone, établi à partir de vos achats et de vos demandes au service client. Nous l'utilisons de deux manières distinctes : pour le service (finalité 3) et pour le marketing (finalité 4). Nous n'utilisons pas de catégories particulières de données et ne prenons aucune décision automatisée ayant des effets significatifs.

Opposition au marketing et au profilage (art. 21.2 RGPD). Vous pouvez vous y opposer à tout moment et sans motif en écrivant à info@wananluxury.com avec l'objet « Opposition ».

Après votre opposition, nous supprimons le profil marketing et ne conservons que votre adresse e-mail ou votre numéro dans une liste d'exclusion, afin de continuer à respecter votre choix. Le service client reste identique.

Opposition pour la qualité du service (art. 21.1 RGPD). Pour des raisons tenant à votre situation particulière, vous pouvez également vous opposer à l'utilisation de vos préférences pour le service (finalité 3), en écrivant à la même adresse ; nous cesserons, sauf motifs légitimes impérieux, que nous vous communiquerons.

Le lien de désinscription présent dans chaque e-mail commercial met fin à l'envoi des e-mails ; pour mettre fin également au profilage, écrivez-nous comme indiqué ci-dessus.

6. Destinataires des données

Sous-traitants (art. 28 RGPD), qui agissent pour notre compte en vertu d'un contrat :

  • Shopify — plateforme de commerce électronique, checkout, données des commandes ;
  • Re:amaze (GoDaddy) — boîte e-mail du service client ;
  • Slack (Salesforce) — contrôle et approbation internes des réponses ;
  • Anthropic — préparation des projets de réponse par intelligence artificielle ;
  • Amazon Web Services — traitement et conservation pour nos systèmes de service client et de recherche (centre de données en Irlande) ;
  • Klaviyo — envoi d'e-mails marketing et gestion des segments ;
  • les applications techniques qui font fonctionner certaines parties du site : Loox (avis), Navidium (protection de l'expédition ; le widget reçoit le fuseau horaire du navigateur), OXI Social Login (connexion avec un compte de réseau social), PageFly (pages du site) et Scalapay (messages sur le paiement en plusieurs fois sur les pages produit, avec la police chargée depuis Google Fonts : section 8) ;
  • les applications de gestion de la boutique qui ont accès aux données des commandes et des clients : expéditions et étiquettes (ShippyPro, Spedire.PRO), suivi des expéditions (Track123 ; Synctrack, pour les codes de suivi des paiements PayPal), retours (iF returns), paiement à la livraison (Releasit), automatisations, exports et impression des commandes (Shopify Flow, Mechanic, Matrixify, SC AI Order Taggers, Order Printer Pro, Metafields Guru), analyse des ventes (Polar Analytics, Glew, Power My Analytics), programme de fidélité (Loyal), contrôles antifraude (Blockify), messages WhatsApp (PushDaddy), publication du catalogue (ModeSens).

Responsables du traitement indépendants ou conjoints, chacun selon sa propre politique de confidentialité :

  • prestataires de paiement que vous choisissez au checkout : réseaux de cartes, Mollie (paiements par carte), PayPal, Scalapay (paiement en plusieurs fois), Revolut (Revolut Pay) ; pour le paiement à la livraison, le transporteur qui encaisse le montant ;
  • transporteurs qui livrent les commandes (actuellement Poste Italiane, SDA, UPS, DHL et TNT ; InPost, si vous choisissez l'un de ses points de retrait), pour les données de la commande nécessaires à l'expédition, à la livraison et aux retours ;
  • partenaires publicitaires et d'analyse (section 8), pour les données collectées au moyen de leurs outils ; pour les données collectées au moyen du pixel Meta, nous sommes responsables conjoints avec Meta Platforms Ireland Ltd, selon les conditions standard de Meta (Controller Addendum / Meta Business Tools Terms) ;
  • WhatsApp/Meta, si vous nous contactez par ce canal ;
  • autorités, conseillers et professionnels (experts-comptables, avocats), lorsque la loi le prévoit ou pour protéger nos droits.

Les données sont traitées par notre personnel autorisé et formé. Nous ne diffusons pas vos données.

7. Transferts en dehors de l'Espace économique européen

Certains prestataires sont établis ou traitent des données en dehors de l'EEE, principalement aux États-Unis. À la date de la présente politique :

  • Anthropic : clauses contractuelles types de la Commission européenne (CCT, art. 46 RGPD), intégrées à son accord de traitement des données ;
  • Re:amaze (GoDaddy) et Amazon Web Services : les CCT de leurs conditions de traitement des données et la certification au titre du EU-U.S. Data Privacy Framework avec son extension pour le Royaume-Uni et le Swiss-U.S. DPF (DPF, décision d'adéquation, art. 45 RGPD) ;
  • Slack (Salesforce) : la certification au titre du DPF ;
  • Microsoft (Clarity, section 8) : les clauses contractuelles types indiquées par Microsoft ;
  • les autres prestataires établis en dehors de l'EEE cités dans la présente politique : une décision d'adéquation de la Commission européenne, le DPF si le prestataire est certifié, ou les CCT de ses conditions de traitement des données.

Vous pouvez demander une copie des garanties à info@wananluxury.com.

8. Cookies et outils de suivi

Nous utilisons des cookies techniques, nécessaires au fonctionnement du site, ainsi que des cookies et des pixels de statistiques et de publicité. À la date de la présente politique, les outils suivants sont présents sur les pages publiques du site :

Finalité Prestataire
Fonctionnement de la boutique, du panier, du checkout et du compte ; paiement rapide et connexion avec Shop ; bannière cookies Shopify (y compris Shop Pay)
Statistiques Google Analytics et Google Merchant Center (balise Google) ; statistiques Shopify ; Microsoft Clarity (cartes des clics et du défilement et enregistrements anonymes de la navigation)
Publicité et mesure des conversions Google Ads ; Shopify (marketing et attribution des ventes) ; Meta (Facebook/Instagram) Pixel ; TikTok Pixel ; Pinterest Tag ; balise Floodlight (Google Campaign Manager) configurée pour nous par l'agence Incubeta
E-mail marketing et comportement sur le site aux fins des e-mails Klaviyo (le script des formulaires d'inscription se charge même sans consentement et enregistre dans le navigateur uniquement les formulaires que vous avez déjà vus et le nombre de pages que vous avez visitées, sans vous identifier ; le cookie __kla_id uniquement avec votre consentement)
Connexion avec un compte de réseau social OXI Social Login
Avis Loox
Protection de l'expédition Navidium
Paiement en plusieurs fois Scalapay (sur les pages produit, charge la police Poppins depuis Google Fonts : Google reçoit votre adresse IP)
Pages du site PageFly

Les cookies et les pixels de statistiques et de publicité ne s'activent que si vous donnez votre consentement via la bannière. Pour les services Google, nous utilisons Google Consent Mode : si vous n'acceptez qu'une seule des catégories « Analyses » et « Publicitaires », Google reçoit tout de même, sans cookies, un signal lorsque vous consultez une page également pour l'autre catégorie, avec l'indication que vous l'avez refusée ; si vous refusez tout, il ne reçoit rien. Vous pouvez modifier vos choix à tout moment depuis le lien « Préférences cookies » en bas de chaque page. Vous pouvez également bloquer ou supprimer les cookies dans les paramètres de votre navigateur. Les noms des cookies, leurs durées et les prestataires figurent dans la Politique de cookies.

9. Durée de conservation des données

Données Conservation
Commandes, factures et écritures comptables 10 ans (art. 2220 du Code civil italien)
Compte jusqu'à la fermeture du compte
Messages et réponses du service client (finalité 2) jusqu'à 24 mois après la dernière interaction avec le service client
Préférences utilisées pour le service (finalité 3) jusqu'à 24 mois après la dernière interaction
Profil marketing (finalité 4) jusqu'à 12 mois après le dernier achat ou le dernier contact avec le service client, ou jusqu'à l'opposition
Liste d'exclusion aussi longtemps que nécessaire pour respecter votre opposition (uniquement e-mail ou téléphone)
Inscription à la newsletter jusqu'au retrait du consentement ou à la désinscription
Cookies et pixels comme indiqué dans la Politique de cookies

Nous ne pouvons conserver les données plus longtemps que si cela est nécessaire pour un litige ou en raison d'une obligation légale.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : accès limités au personnel qui en a besoin, connexions chiffrées, contrats imposant aux prestataires de protéger les données. En cas de violation vous concernant, nous vous en informerons dans les cas prévus par la loi.

11. Vos droits

Vous pouvez demander à tout moment l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, et retirer votre consentement sans que cela n'affecte le traitement antérieur (art. 7 et 15-20 RGPD). Vous avez en outre le droit de vous opposer au traitement fondé sur l'intérêt légitime et, toujours et sans motif, à la prospection directe et au profilage qui y est lié (art. 21 ; section 5).

Écrivez à info@wananluxury.com. Nous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes ; nous pouvons vous demander des informations pour vérifier votre identité.

Réclamation. Vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali italien (www.garanteprivacy.it) ou de l'autorité du pays dans lequel vous vivez ou travaillez.

12. Mineurs

Le site ne s'adresse pas aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 14 ans ; si vous pensez qu'un mineur nous a communiqué des données, écrivez-nous et nous les supprimerons.

13. Modifications

Nous pouvons mettre à jour la présente politique pour refléter des changements dans nos traitements ou dans la loi. La nouvelle version est publiée sur cette page avec sa nouvelle date d'entrée en vigueur ; en cas de modifications importantes, nous vous en informerons par e-mail ou sur le site.