Privacy e cookie | Ouillage

In caso di discordanza, prevale la versione francese.

Il titolare dei trattamenti è ASPHERE SAS, SIREN 907 876 957, che gestisce il negozio Ouillage (indirizzo della sede nelle note legali). Nessun dato è venduto né utilizzato per la pubblicità.

Ordini

Dati	Nome, indirizzi di fatturazione e di consegna, e-mail, telefono, vini ordinati e importi; la vostra data di nascita, la vostra età calcolata, la dichiarazione di maggiore età e la sua data e ora; la pagina da cui parte l’ordine, la pagina vista subito prima, il sito che vi ha portato, la prima pagina della visita e, se figuravano nell’indirizzo, i parametri di campagna (utm, gclid). I dati della carta bancaria sono inseriti presso il nostro fornitore di servizi di pagamento e non ci arrivano mai.
Finalità	Eseguire la vendita (pagamento, fattura, consegna, assistenza clienti); provare il controllo dell’età richiesto per la vendita di alcolici; sapere quali pagine portano ordini.
Base giuridica	Esecuzione del contratto (articolo 6.1.b del GDPR); obblighi di legge di fatturazione, contabilità e divieto di vendita ai minori (articolo 6.1.c); legittimo interesse per la misurazione della provenienza degli ordini (articolo 6.1.f).
Durata	Dieci anni dall’ordine (conservazione dei documenti contabili e dei contratti di almeno 120 €), data di nascita e dichiarazione di maggiore età comprese, come prova del controllo dell’età.
Destinatari	ASPHERE; Stripe Payments Europe Ltd (Irlanda), fornitore di servizi di pagamento e di emissione delle fatture, la cui capogruppo Stripe, Inc. ha sede negli Stati Uniti; il servizio che riceve i moduli dei siti di ASPHERE, ospitato da Salesforce (Heroku) su Amazon Web Services in Irlanda, che ci trasmette l’avviso d’ordine; Google, per la posta di ASPHERE; il corriere incaricato della consegna (nome, indirizzo, telefono).

Trasferimenti fuori dall’Unione europea: Stripe, Salesforce e Google sono società statunitensi; i trasferimenti si basano sul quadro di protezione dei dati UE–USA o sulle clausole contrattuali tipo della Commissione europea.

Modulo di contatto

Dati	Nome, cognome, e-mail, telefono e azienda (facoltativi), oggetto e messaggio. Ogni invio registra anche la pagina da cui parte, la pagina vista subito prima, il sito che vi ha portato, la prima pagina della visita e gli eventuali parametri di campagna.
Finalità	Rispondere alla vostra richiesta; sapere quali pagine portano richieste.
Base giuridica	Misure precontrattuali adottate su vostra richiesta e vostro consenso spuntato nel modulo (articoli 6.1.b e 6.1.a del GDPR). La selezione degli invii automatici si basa sul nostro legittimo interesse (articolo 6.1.f).
Durata	Tre anni dall’invio, poi cancellazione automatica. Potete chiederne la cancellazione prima di tale termine.
Destinatari	ASPHERE; Salesforce (Heroku), su Amazon Web Services in Irlanda, per il servizio che riceve i moduli; Google, per la posta di ASPHERE; OpenAI e Cloudflare: il vostro messaggio, la pagina di origine, il vostro nome e il dominio del vostro indirizzo e-mail sono analizzati da un modello di intelligenza artificiale per distinguere le richieste dei clienti dalle sollecitazioni commerciali. Questa selezione non assume alcuna decisione nei vostri confronti.

Ricevete una conferma di ricezione via e-mail. Gli invii che portano la firma di un robot sono scartati automaticamente.

Le richieste “Avvisatemi all’arrivo” (la vostra e-mail e il vino scelto) e le risposte al questionario sui cofanetti di benvenuto seguono le stesse regole; un avviso di arrivo serve unicamente a scrivervi una volta, all’arrivo del vino.

Prospezione verso i professionisti

Dati	Nome dell’azienda, indirizzo e-mail professionale, città, sito internet e un’informazione pubblica sulla sua attività, rilevati sul sito dell’azienda o in un elenco professionale pubblico. Nessun dato è acquistato.
Finalità	Chiedere via e-mail il parere di professionisti degli affitti brevi su un progetto legato alla loro attività (cofanetti di benvenuto), con un breve questionario: un primo messaggio e, al massimo, un sollecito.
Base giuridica	Legittimo interesse di ASPHERE a far conoscere la propria offerta a professionisti la cui attività è affine (articolo 6.1.f del GDPR; articolo L. 34-5 del Codice francese delle poste e delle comunicazioni elettroniche).
Durata	Tre anni dall’ultimo contatto. Un indirizzo che chiede di non essere più contattato è conservato in un elenco di opposizione, al solo scopo di non scrivergli più.
Destinatari	ASPHERE; OVHcloud (Francia) per la posta di invio e ricezione; Anthropic (Stati Uniti): le risposte ricevute sono lette da un modello di intelligenza artificiale che propone una risposta breve e fattuale, senza decisioni nei vostri confronti (trasferimento coperto dalle clausole contrattuali tipo della Commissione europea).

Ogni messaggio indica l’origine dell’indirizzo e contiene un link di cancellazione (non ricevere più i nostri messaggi); basta anche rispondere “STOP”.

Misurazione del pubblico (solo con il vostro consenso)

Dati	Pagine consultate, durata della visita, sito di provenienza, clic sui nostri pulsanti e sui link in uscita, tipo di dispositivo e di browser, posizione approssimativa (paese, città) dedotta dall’indirizzo IP. Lo strumento (OpenPanel) non installa cookie; nessuna registrazione di sessione, nessuna pubblicità.
Finalità	Sapere quali pagine sono lette e quali portano ordini, per migliorare il sito.
Base giuridica	Il vostro consenso, richiesto dal banner mostrato al vostro arrivo. Rifiutare è semplice quanto accettare; senza risposta, nulla è caricato. La vostra scelta è conservata sei mesi, poi richiesta di nuovo.
Durata	Venticinque mesi al massimo.
Destinatari	Lo strumento è ospitato da ASPHERE sui propri server, presso Scaleway, in Francia. I dati non sono trasmessi ad alcuna rete pubblicitaria.

Con la misurazione accettata, la lettura di un articolo del blog incrementa anche un contatore di letture di quell’articolo, senza alcun dato che vi riguardi.

Cambiare idea

Ciò che resta nel vostro browser

Queste informazioni sono necessarie al servizio che richiedete; non ci sono trasmesse e non richiedono quindi consenso:

il vostro carrello (archiviazione locale), finché non lo svuotate o non effettuate un ordine;
la vostra risposta alla domanda “Avete 18 anni o più?” (archiviazione locale);
la vostra scelta sulla misurazione del pubblico (archiviazione locale, sei mesi);
la vostra scelta della lingua (cookie di preferenza, un anno), impostato quando cambiate lingua con il menu; serve solo a ricordare questa scelta e non è usato per reindirizzarvi;
la provenienza della vostra visita e la pagina precedente (archiviazione di sessione, cancellata alla chiusura della scheda), inviate solo con un modulo o un ordine.

I caratteri tipografici sono serviti dal sito stesso: il vostro browser non contatta Google Fonts.

Hosting

Il sito è ospitato da Vercel Inc. (Stati Uniti), che conserva per sicurezza i log tecnici di connessione (indirizzo IP, pagina richiesta, data) per un tempo limitato. I trasferimenti si basano sul quadro di protezione dei dati UE–USA o sulle clausole contrattuali tipo.

I vostri diritti

Potete chiedere l’accesso ai vostri dati, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporvi ai trattamenti fondati sul nostro legittimo interesse. Scriveteci tramite il modulo di contatto o per posta alla sede (indirizzo nelle note legali). I dati che la legge ci obbliga a conservare (fatture) non possono essere cancellati prima del termine legale. Potete anche rivolgervi alla CNIL, l’autorità francese per la protezione dei dati (cnil.fr).

Aggiornamento: 4 novembre 2026