Informativa sulla privacy

La presente informativa descrive agli utenti del sito letapisdelaine.fr come i loro dati personali vengono raccolti, utilizzati e protetti, conformemente al Regolamento generale sulla protezione dei dati (RGPD/GDPR).

Il sito è un negozio online di tappeti in lana e articoli tessili. I dati sono raccolti per la gestione degli ordini e delle consegne, la relazione con i clienti, l'invio di comunicazioni commerciali previo consenso, la misurazione dell'audience e la sicurezza del sito.

Titolare del trattamento: Le Tapis de Laine, SASU con capitale di 1.000 €, sede legale in 77 boulevard Maurice Fournol, 12400 Saint-Affrique, Francia — SIREN 931 999 221, RCS Rodez, rappresentata dal suo Presidente, sig. Thomas Mogharaei. Contatto: contact@letapisdelaine.fr.

1. Dati personali raccolti

Possiamo raccogliere le seguenti categorie di dati:

• Dati identificativi e di contatto: cognome, nome, indirizzo e-mail, numero di telefono.
• Dati relativi a ordini e consegne: indirizzi di consegna e fatturazione, contenuto dell'ordine, cronologia degli acquisti.
• Dati di pagamento: le transazioni sono gestite da fornitori di pagamento sicuri; non conserviamo i numeri delle carte.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, cookie e tracker.
• Dati di interazione con le nostre e-mail: apertura dei messaggi, data e ora, tipo di dispositivo (tramite pixel di tracciamento).
• Dati di messaggistica: quando ci scrivete su Instagram, Facebook o Messenger, o commentate uno dei nostri post o delle nostre inserzioni, l'identificativo del vostro account assegnato da Meta, il vostro nome utente o nome, il testo dei messaggi, gli allegati e la loro data (vedi la sezione 7).

Nessuna decisione con effetti giuridici viene presa esclusivamente sulla base di un trattamento automatizzato e non raccogliamo dati sensibili.

2. Finalità del trattamento

I dati sono trattati per: la gestione e il monitoraggio degli ordini e delle consegne; la relazione con i clienti e l'assistenza post-vendita, comprese le risposte ai vostri messaggi e commenti su Instagram, Facebook e Messenger; l'invio di comunicazioni commerciali e della newsletter previo consenso; l'adempimento dei nostri obblighi legali, fiscali e contabili; la misurazione dell'audience, il miglioramento del sito e la prevenzione delle frodi.

3. Basi giuridiche

• Esecuzione del contratto (art. 6.1.b) per la gestione di ordini, consegne e assistenza clienti.
• Consenso (art. 6.1.a) per newsletter, comunicazioni commerciali e cookie non essenziali, revocabile in qualsiasi momento.
• Obbligo legale (art. 6.1.c) per la conservazione di fatture e documenti contabili.
• Legittimo interesse (art. 6.1.f) per la misurazione dell'audience, il miglioramento dei servizi e la prevenzione delle frodi.

4. Cookie e tracker

I cookie strettamente necessari al funzionamento del sito non richiedono il consenso. I cookie di misurazione dell'audience, personalizzazione e pubblicità sono installati solo previo consenso tramite l'apposito banner, modificabile o revocabile in qualsiasi momento. La durata di conservazione dei cookie non supera i 13 mesi.

5. Fornitori, destinatari e trasferimenti di dati

Ci avvaliamo di responsabili del trattamento che accedono ai dati solo per le esigenze dei loro servizi (art. 28 RGPD):

• Shopify: hosting del negozio, gestione di ordini e pagamenti.
• Fornitori di pagamento (tra cui Shopify Payments): elaborazione sicura delle transazioni.
• Sendcloud e corrieri partner: spedizione e tracciamento delle consegne.
• Klaviyo: invio delle nostre e-mail e della newsletter.
• Google Analytics: misurazione dell'audience.
• Cloudflare: hosting della nostra piattaforma interna di assistenza clienti (database e archiviazione degli allegati, situati nell'Unione europea).
• OpenRouter e i fornitori di modelli di intelligenza artificiale a cui dà accesso: preparazione di proposte di risposta e traduzione dei messaggi dell'assistenza clienti.

I dati non sono né venduti né ceduti in locazione. Poiché alcuni fornitori sono stabiliti al di fuori dell'Unione europea (Stati Uniti, Canada), i dati possono essere trasferiti nel quadro di garanzie adeguate (clausole contrattuali tipo della Commissione europea o EU-US Data Privacy Framework).

Quando ci scrivete su Instagram, Facebook o Messenger, anche Meta Platforms Ireland Limited tratta questi scambi per i propri servizi, in qualità di titolare autonomo del trattamento e secondo la propria informativa sulla privacy.

6. Periodi di conservazione

• Dati di ordini e fatturazione: durata del rapporto commerciale, poi archiviazione legale (fino a 10 anni per i documenti contabili).
• Dati di marketing (newsletter): fino alla disiscrizione; i contatti inattivi da oltre 3 anni vengono eliminati.
• Dati di navigazione e cookie: massimo 13 mesi.
• Messaggi e commenti ricevuti su Instagram, Facebook e Messenger: 3 anni dall'ultimo scambio, poi cancellazione automatica.

7. Messaggi e commenti su Instagram, Facebook e Messenger

Quando ci inviate un messaggio privato su Instagram o su Messenger (Facebook), o commentate uno dei nostri post o delle nostre inserzioni su Instagram o Facebook, riceviamo:

• l'identificativo del vostro account assegnato da Meta;
• il vostro nome utente o nome, così come appare sul social network;
• il testo dei vostri messaggi o commenti;
• gli allegati che inviate (immagini, PDF);
• la data di ogni messaggio.

Finalità. Questi dati servono unicamente a rispondere alla vostra richiesta (assistenza clienti). Non sono utilizzati né per attività di marketing né per la pubblicità.

Base giuridica. Esecuzione del contratto o di misure precontrattuali adottate su vostra richiesta (art. 6.1.b) quando il messaggio riguarda un ordine o un acquisto previsto; legittimo interesse a rispondere a chi ci scrive (art. 6.1.f) negli altri casi.

Come vengono trattati i vostri messaggi. Li riceviamo tramite le interfacce ufficiali di Meta. Vengono poi registrati sulla nostra piattaforma interna di assistenza clienti, ospitata da Cloudflare nell'Unione europea. Una proposta di risposta viene preparata da un assistente di intelligenza artificiale, poi riletta, corretta se necessario e inviata da una persona del nostro team. Le traduzioni dei messaggi sono effettuate con lo stesso tipo di strumento.

Conservazione. I vostri messaggi, i relativi allegati e il vostro identificativo vengono cancellati automaticamente 3 anni dopo l'ultimo scambio.

I vostri diritti. Avete i diritti di accesso, rettifica, cancellazione e opposizione, alle condizioni indicate nella sezione 9.

8. Cancellare i dati dei vostri messaggi Instagram o Facebook

Per far cancellare i dati dei vostri scambi con noi su Instagram, Facebook o Messenger, scrivete a contact@letapisdelaine.fr indicando il social network interessato e il vostro nome utente. Cancelliamo dalla nostra piattaforma i vostri messaggi, i relativi allegati e il vostro identificativo entro 30 giorni e ve lo confermiamo via e-mail.

Questa cancellazione riguarda solo i dati in nostro possesso. I messaggi e i commenti restano visibili su Instagram o Facebook finché non li eliminate voi stessi dall'app.

9. I vostri diritti

Avete i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e il diritto di revocare il consenso in qualsiasi momento. Per esercitarli, scrivete a contact@letapisdelaine.fr o all'indirizzo della sede legale; potrà essere richiesta una prova d'identità e risponderemo entro un mese. Avete inoltre il diritto di presentare reclamo a un'autorità di controllo: in Francia la CNIL (www.cnil.fr) oppure il Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Minori

Il sito non è destinato ai minori di 14 anni, che non possono acconsentire da soli al trattamento dei loro dati senza l'autorizzazione dei titolari della responsabilità genitoriale.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati. Gli scambi con il sito sono crittografati (HTTPS/SSL).

12. Contatti

Le Tapis de Laine — 77 boulevard Maurice Fournol, 12400 Saint-Affrique, Francia. E-mail: contact@letapisdelaine.fr.

Ultimo aggiornamento: 30 ottobre 2026.