DES_PHEMMES | OASI S.R.L.
Dernière mise à jour : juin 2026

INTRODUCTION
Bienvenue chez DES_PHEMMES. Nous nous engageons à protéger la vie privée de notre communauté et à garantir que toutes les informations personnelles sont traitées avec le plus grand soin et la plus grande transparence. Cette Politique de Confidentialité vous informe sur la manière dont nous traitons vos données personnelles conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (le "RGPD") et à la législation italienne applicable en matière de protection des données, en mettant l'accent sur l'offre d'une expérience de marque organisée et personnalisée.
Cette Politique est fournie sous une forme concise, transparente, intelligible et facilement accessible, en utilisant un langage clair et simple. Veuillez la lire attentivement. Cette Politique de Confidentialité vous est fournie au moment de la collecte de vos données personnelles – par exemple, lorsque vous passez une commande sur notre site web, vous abonnez à notre newsletter, créez un compte ou interagissez de toute autre manière avec nos plateformes numériques – conformément à l'article 13 du RGPD.
En vous abonnant à nos communications ou en interagissant avec nos plateformes numériques, vous reconnaissez avoir lu et compris cette Politique de Confidentialité.
1. RESPONSABLE DU TRAITEMENT
Le Responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
Conformément à l'article 13, paragraphe 1, point a) du RGPD, le Responsable du traitement pour les activités décrites dans la présente Politique est :
DES_PHEMMES | OASI S.R.L. Via Cadore 32, 20135 Milano (MI), Italie P.IVA: 13125720964 Email: info@desphemmes.com (« Des Phemmes »)
Pour toute question relative à cette Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez contacter le Responsable du traitement à l'adresse ci-dessus ou par e-mail.
2. COLLECTE ET SOURCES D'INFORMATIONS
Nous collectons des données personnelles par les canaux suivants :
Interaction directe : Données personnelles fournies volontairement lorsque vous vous abonnez à notre newsletter, vous inscrivez sur nos plateformes ou contactez directement notre équipe.
Intégration de services : Données personnelles fournies lors de votre interaction avec nos services numériques et ceux de nos partenaires opérationnels autorisés. Ces informations sont synchronisées avec notre base de données pour garantir une expérience de marque cohérente et une communication de haute qualité, sous réserve de votre consentement spécifique.
Sources tierces : Dans certains cas, nous pouvons recevoir des données personnelles vous concernant de la part de partenaires tiers autorisés (par exemple, organisateurs d'événements, partenaires détaillants) qui ont collecté vos données personnelles conformément à la loi applicable et avec votre consentement, le cas échéant. Lorsque nous recevons des données de tiers, nous vous informerons de la source et des catégories de données reçues, conformément à l'article 14 du RGPD, au moment de la première communication avec vous et, en tout état de cause, dans un délai raisonnable après l'obtention des données personnelles.
Traitement des commandes : Données personnelles fournies lors de la passation d'une commande sur notre site e-commerce (y compris le nom, l'adresse de livraison et de facturation, le numéro de téléphone, l'adresse e-mail et les détails de paiement) dans le but d'exécuter le contrat d'achat.
Collecte automatique : Données techniques générées automatiquement par le fonctionnement des serveurs et de l'infrastructure de notre site web, y compris les journaux de navigation, les adresses IP et les données du navigateur, afin d'assurer le bon fonctionnement et la sécurité du site web.
3. TYPES DE DONNÉES TRAITÉES ET NATURE DE LA FOURNITURE DES DONNÉES
3.1 Catégories de données
Nous traitons les catégories de données personnelles suivantes :
Coordonnées : Nom, prénom et adresse e-mail.
Préférences de l'utilisateur : Informations concernant vos intérêts, vos interactions avec la marque et vos préférences manifestées via nos points de contact numériques.
Données d'engagement : Métriques sur la façon dont vous interagissez avec nos communications (par exemple, ouvertures et clics d'e-mails), gérées via notre plateforme marketing Klaviyo.
Données comportementales : Données générées par votre comportement de navigation et d'achat sur nos plateformes numériques, utilisées pour personnaliser votre expérience.
Données personnelles contractuelles/d'identification : Détails d'identification et de contact fournis lors de la passation d'une commande (nom, prénom, adresse de livraison et/ou de facturation, numéro de téléphone, adresse e-mail), ainsi que les données relatives à la commande (articles achetés, montant, mode de paiement et référence de transaction). Les données de paiement sont traitées directement par notre prestataire de services de paiement désigné et ne sont pas conservées par Des Phemmes.
Données de navigation : Données techniques générées automatiquement lors de la navigation sur le site web, y compris l'adresse IP, le type et la version du navigateur, le système d'exploitation, les pages visitées, la date et l'heure de la visite et l'URL de référence. Ces données sont collectées pour assurer le bon fonctionnement du site web et à des fins de sécurité informatique.
Nous ne traitons pas de catégories spéciales de données personnelles (telles que définies à l'article 9 du RGPD) sauf si expressément requis et avec votre consentement explicite préalable.
3.2 Nature de la fourniture des données et conséquences de la non-fourniture
Conformément à l'article 13, paragraphe 2, point e) du RGPD, nous vous informons de ce qui suit concernant le caractère obligatoire ou contractuel de la fourniture des données personnelles, ou si elle est nécessaire à la conclusion d'un contrat, ainsi que si la personne concernée est obligée de fournir les données personnelles et les conséquences possibles de la non-fourniture de ces données :

Catégorie : Nom, prénom, adresse e-mail
Nature de la fourniture : Volontaire – aucune obligation légale ou contractuelle
Conséquence de la non-fourniture : Impossibilité de s'abonner à la newsletter ou de recevoir des communications commerciales de Des Phemmes

Catégorie : Préférences et données d'engagement
Nature de la fourniture : Volontaire – soumise à votre consentement spécifique
Conséquence de la non-fourniture : Impossibilité de recevoir des communications personnalisées et une expérience de marque sur mesure

Catégorie : Données provenant de sources tierces
Nature de la fourniture : Volontaire à la source – fournies par nos partenaires autorisés avec votre consentement préalable
Conséquence de la non-fourniture : Impossibilité d'être inclus dans les programmes de communication de Des Phemmes

Catégorie : Données personnelles contractuelles/d'identification (nom, prénom, adresse de livraison/facturation, numéro de téléphone, adresse e-mail, détails de la commande)
Nature de la fourniture : Obligatoire – nécessaire à l'exécution du contrat d'achat
Conséquence de la non-fourniture : Impossibilité de conclure le contrat et de recevoir les produits achetés

Catégorie : Données de navigation (adresse IP, journaux techniques)
Nature de la fourniture : Automatique – générées par la navigation sur le site web ; aucune action requise de la part de la personne concernée
Conséquence de la non-fourniture : Le traitement étant techniquement nécessaire au fonctionnement du site web, la seule alternative est de ne pas y accéder

La fourniture de vos données personnelles n'entraîne aucune autre conséquence négative au-delà de celles décrites ci-dessus. Vous pouvez à tout moment retirer votre consentement et demander la suppression de vos données sans subir de préjudice.
4. FINALITÉS ET BASE LÉGALE DU TRAITEMENT
Le traitement n'est licite que si et dans la mesure où au moins une des conditions énumérées à l'article 6, paragraphe 1, du RGPD s'applique. Nous traitons vos données personnelles aux fins spécifiques suivantes, chacune reposant sur une base juridique distincte et identifiée :

Finalité : Newsletter de la marque
Description : Communications générales concernant les nouvelles collections, le contenu éditorial et les événements de la marque.
Base légale : Consentement – Art. 6, paragraphe 1, point a) du RGPD

Finalité : Marketing personnalisé
Description : Communications spécialisées basées sur votre profil et vos interactions précédentes avec la marque, garantissant que vous recevez un contenu pertinent pour vos intérêts.
Base légale : Consentement – Art. 6, paragraphe 1, point a) du RGPD

Finalité : Profilage et analyse comportementale
Description : Nous utilisons Klaviyo pour analyser les préférences et les modèles d'engagement afin d'optimiser la qualité et la pertinence de notre présence numérique et de nos communications.
Base légale : Consentement – Art. 6, paragraphe 1, point a) du RGPD

Finalité : Amélioration de la plateforme et des services
Description : Analyse interne de données agrégées et anonymisées pour améliorer nos services, détecter les problèmes techniques et améliorer l'expérience utilisateur.
Base légale : Intérêt légitime – Art. 6, paragraphe 1, point f) du RGPD (voir note ci-dessous)

Finalité : Conformité aux obligations légales
Description : Traitement nécessaire pour satisfaire aux obligations légales, réglementaires ou comptables applicables à Des Phemmes.
Base légale : Obligation légale – Art. 6, paragraphe 1, point c) du RGPD

Finalité : Exécution du contrat d'achat
Description : Traitement des données de commande, de l'adresse de livraison et des informations de paiement nécessaires à l'exécution du contrat d'achat, y compris la gestion des commandes, l'expédition, les communications de livraison et le traitement des retours/remboursements.
Base légale : Exécution d'un contrat – Art. 6, paragraphe 1, point b) du RGPD

Finalité : Sécurité et fonctionnement du site web
Description : Traitement des données de navigation (adresse IP, journaux techniques, type de navigateur) nécessaires pour assurer le bon fonctionnement du site web, prévenir toute utilisation frauduleuse ou illicite et garantir la sécurité informatique.
Base légale : Intérêt légitime – Art. 6, paragraphe 1, point f) du RGPD

Note sur l'intérêt légitime : Le traitement est licite lorsqu'il est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ces intérêts ne soient supplantés par les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel. Nous avons effectué et documenté un test d'équilibre interne (disponible dans notre Registre des activités de traitement conformément à l'article 30 du RGPD) et avons conclu que nos intérêts légitimes ne sont pas supplantés par vos droits et libertés fondamentaux. Cette base légale couvre : (i) l'analyse interne de données agrégées ou anonymisées dans le but de maintenir et d'améliorer nos services numériques ; et (ii) le traitement des données de navigation (y compris les adresses IP et les données des journaux techniques) dans le but d'assurer la sécurité et le bon fonctionnement du site web. Cette base légale ne s'étend pas au marketing direct, aux communications personnalisées ou aux activités de profilage, qui nécessitent toutes et sont basées sur votre consentement explicite. Vous avez le droit de vous opposer à tout moment au traitement fondé sur un intérêt légitime – voir la section 8 ci-dessous.
5. PROFILAGE AUTOMATISÉ
Nous utilisons Klaviyo pour analyser vos préférences et vos habitudes d'engagement. Cela implique un traitement automatisé de vos données personnelles pour évaluer certains aspects de votre comportement, tels que vos centres d'intérêt, la fréquence d'interaction et les préférences de contenu.
Logique du profilage : En fonction de vos données d'engagement (par exemple, les e-mails que vous ouvrez, les liens sur lesquels vous cliquez et votre comportement de navigation sur nos plateformes), nous établissons un profil de vos centres d'intérêt et de vos préférences. Ce profil est utilisé pour déterminer le contenu et les communications les plus susceptibles de vous intéresser.
Signification et conséquences envisagées : Le profilage est utilisé uniquement dans le but d'adapter nos communications marketing à vos centres d'intérêt. Il n'entraîne aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD. Aucune décision produisant des effets juridiques ou des effets significatifs similaires sur vous n'est prise sur la seule base d'un traitement automatisé.
Vous pouvez à tout moment retirer votre consentement au profilage et vous opposer à ce traitement en nous contactant à info@desphemmes.com ou en cliquant sur le lien pertinent dans l'une de nos communications – voir la section 8 ci-dessous.
6. PARTAGE DE DONNÉES, SOUS-TRAITANTS ET TRANSFERTS INTERNATIONAUX
6.1 Principe général
Vos données sont stockées en toute sécurité et ne sont jamais vendues à des tiers. Elles ne sont partagées qu'avec les catégories de destinataires suivantes :
6.2 Sous-traitants (Article 28 du RGPD)
Lorsque le traitement doit être effectué pour le compte d'un responsable du traitement, celui-ci ne fait appel qu'à des sous-traitants présentant des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du RGPD et garantisse la protection des droits de la personne concernée. Le traitement par un sous-traitant est régi par un contrat ou un autre acte juridique au titre du droit de l'Union ou d'un État membre, qui lie le sous-traitant au responsable du traitement et qui précise l'objet, la durée, la nature et la finalité du traitement, le type de données à caractère personnel et les catégories de personnes concernées, ainsi que les obligations et les droits du responsable du traitement.
Tous les tiers agissant en tant que sous-traitants pour notre compte sont liés par des accords de traitement de données (DPA) entièrement conformes à l'article 28 du RGPD, y compris les dispositions sur les instructions documentées, les obligations de confidentialité, les mesures de sécurité, l'autorisation des sous-traitants, la coopération avec les autorités de contrôle et la suppression ou le retour des données à la résiliation. Une liste de nos sous-traitants actuels est disponible sur demande.
Nos principaux sous-traitants comprennent :
Klaviyo Inc. - plateforme d'automatisation marketing (voir la section 6.3 pour les informations sur les transferts internationaux) ;
Fournisseurs de services techniques et informatiques - fournisseurs de services d'hébergement, de CRM et d'infrastructure e-commerce, liés par des DPA et ayant l'interdiction d'utiliser vos données à d'autres fins que la fourniture des services convenus à Des Phemmes ;
Fournisseurs d'analyses - fournisseurs de services d'analyse web, opérant si possible sur des données agrégées ou anonymisées.
6.3 Transferts internationaux
Tout transfert de données à caractère personnel vers un pays tiers ou une organisation internationale peut avoir lieu lorsque la Commission a décidé que le pays tiers, un territoire ou un ou plusieurs secteurs spécifiques au sein de ce pays tiers, ou l'organisation internationale en question assure un niveau de protection adéquat. En l'absence de décision d'adéquation, un responsable du traitement ou un sous-traitant ne peut transférer des données à caractère personnel vers un pays tiers ou une organisation internationale que s'il a prévu des garanties appropriées, et à condition que des droits opposables et des voies de recours effectives pour les personnes concernées soient disponibles.
Klaviyo Inc. a son siège aux États-Unis d'Amérique et participe officiellement au programme Cadre de protection des données, garantissant un transfert de données conforme pour l'UE.
Tout autre transfert de données à caractère personnel vers un pays situé en dehors de l'EEE n'est effectué que lorsqu'un niveau de protection adéquat est garanti par des garanties appropriées conformément à l'article 46 du RGPD. Vous pouvez demander une copie des mécanismes de transfert applicables en nous contactant à info@desphemmes.com.
Pour plus d'informations sur les pratiques de traitement des données de Klaviyo, veuillez consulter la Politique de Confidentialité de Klaviyo.
6.4 Autorités compétentes
Lorsque la loi, la réglementation ou une décision de justice contraignante l'exige, nous pouvons divulguer vos données personnelles aux autorités publiques compétentes ou aux organismes d'application de la loi. Dans de tels cas, nous ne divulguons que le minimum de données nécessaire pour nous conformer à l'obligation légale.
7. CONSERVATION DES DONNÉES
Les données à caractère personnel sont conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées. Nous ne conservons vos données personnelles que le temps strictement nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, conformément aux critères suivants :

Catégorie : Données de newsletter et de marketing (basées sur le consentement)
Période de conservation : Jusqu'à ce que vous retiriez votre consentement ou vous désabonniez, et pour un maximum de 24 mois à compter de votre dernière interaction active avec nos communications, sauf si vous demandez une suppression anticipée.

Catégorie : Données de profilage et comportementales
Période de conservation : Jusqu'à ce que vous retiriez votre consentement, et en tout état de cause pas plus de 12 mois à compter de la collecte.

Catégorie : Données traitées pour se conformer aux obligations légales
Période de conservation : Pendant la période requise par la loi applicable (par exemple, 10 ans pour les registres comptables et fiscaux en vertu de la loi italienne – Art. 2220 du Code Civil).

Catégorie : Données traitées sur la base d'un intérêt légitime
Période de conservation : Pendant la période strictement nécessaire à la réalisation de l'intérêt légitime poursuivi, et en tout état de cause pas plus de 24 mois à compter de la collecte.

Catégorie : Données reçues de sources tierces
Période de conservation : Soumise aux mêmes périodes de conservation que ci-dessus, en fonction de la finalité de traitement applicable.

Catégorie : Données contractuelles/d'identification (commande, expédition, paiement)
Période de conservation : 10 ans à compter de la conclusion du contrat (conformément aux articles 2946 c.c. et 2220 c.c.).

Catégorie : Données de navigation (adresse IP, journaux techniques)
Période de conservation : Pas plus de 12 mois à compter de la collecte, sauf si une période plus longue est strictement nécessaire à des fins de sécurité informatique et dûment documentée.

À la fin de la période de conservation applicable, vos données seront supprimées en toute sécurité ou rendues anonymes de manière irréversible. Vous pouvez demander une suppression anticipée à tout moment en exerçant vos droits tels que décrits à la Section 8 ci-dessous.
8. VOS DROITS
Conformément aux articles 15 à 22 du RGPD, et sous réserve des conditions et limitations qui y sont énoncées, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès (Art. 15 RGPD) : Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont ou non traitées et, le cas échéant, d'accéder aux données et de recevoir des informations détaillées sur le traitement (finalités, catégories de données, destinataires, période de conservation, etc.).
Droit de rectification (Art. 16 RGPD) : Vous avez le droit d'obtenir, sans délai excessif, la rectification des données personnelles inexactes vous concernant et de faire compléter les données personnelles incomplètes.
Droit à l'effacement / « Droit à l'oubli » (Art. 17 RGPD) : Vous avez le droit d'obtenir l'effacement de vos données personnelles si l'un des motifs énumérés à l'article 17 du RGPD s'applique (par exemple, les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, ou vous retirez votre consentement et il n'y a pas d'autre base légale pour le traitement).
Droit à la limitation du traitement (Art. 18 RGPD) : Vous avez le droit d'obtenir la limitation du traitement dans certaines circonstances (par exemple, lorsque vous contestez l'exactitude des données, ou lorsque vous vous êtes opposé au traitement en attendant la vérification des motifs légitimes du responsable du traitement).
Droit à la portabilité des données (Art. 20 RGPD) : Lorsque le traitement est fondé sur votre consentement ou sur un contrat, et qu'il est effectué par des moyens automatisés, vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement sans entrave.
Droit d'opposition (Art. 21 RGPD) : Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur un intérêt légitime (Art. 6, paragraphe 1, point f) du RGPD). Lorsque le traitement est à des fins de marketing direct, vous avez un droit inconditionnel de vous opposer à tout moment, sans avoir à fournir de raisons spécifiques, après quoi nous cesserons de traiter vos données à cette fin.
Droit de retirer son consentement (Art. 7, paragraphe 3, RGPD) : Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait. Le retrait du consentement peut être effectué à tout moment en cliquant sur le lien "se désabonner" ou "gérer les préférences" dans l'une de nos communications, ou en nous contactant à info@desphemmes.com. Le retrait du consentement est entièrement gratuit et n'entraîne aucune conséquence défavorable.
Droit de déposer une plainte (Art. 77 RGPD) : Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée si vous estimez que le traitement des données personnelles vous concernant enfreint le RGPD. En Italie, l'autorité de contrôle compétente est :
Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma - Italie Tél. : +39 06 696771 Fax : +39 06 69677 3785 E-mail : garante@gpdp.it E-mail certifié (PEC) : protocollo@pec.gpdp.it Site web : www.gpdp.it

Comment exercer vos droits : Pour exercer l'un des droits ci-dessus, veuillez nous contacter à info@desphemmes.com ou par écrit à l'adresse indiquée à la Section 1, en fournissant suffisamment d'informations pour vous identifier et identifier le droit que vous souhaitez exercer. Nous répondrons à votre demande sans délai excessif et en tout état de cause dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes ; dans ce cas, nous vous informerons de toute prolongation de ce type dans un délai d'un mois à compter de la réception de la demande, ainsi que des raisons du retard. Ce service est fourni gratuitement, sauf si vos demandes sont manifestement infondées ou excessives.
9. COOKIES ET TECHNOLOGIES DE SUIVI
Nos plateformes numériques peuvent utiliser des cookies et des technologies de suivi similaires pour analyser votre comportement de navigation et personnaliser votre expérience. Certains cookies nécessitent votre consentement préalable ; d'autres sont strictement nécessaires au fonctionnement de nos plateformes et ne nécessitent pas de consentement. Pour des informations détaillées sur les types de cookies que nous utilisons, leurs finalités, les périodes de conservation applicables et vos choix à leur égard (y compris comment retirer votre consentement), veuillez consulter notre Politique en matière de cookies, disponible sur notre site web.
10. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ
La version actualisée de cette Politique de Confidentialité est publiée de temps à autre sur le site www.desphemmes.com. La date de la dernière mise à jour est indiquée en haut de ce document. Les utilisateurs sont encouragés à consulter le site web périodiquement pour examiner la version actuellement en vigueur.