Politique de confidentialité
Responsable du traitement : Milano Leather Group S.r.l.
Siège social : Via Spezia 20, 20142 Milano (MI), Italia
Numéro de TVA / Code fiscal : IT12437860963
Email : info@milanoleathergroup.com
Téléphone : +39 02 8157 7288
WhatsApp : +39 339 995 8500
Dernière mise à jour : 2 septembre 2026
1. À quoi s'applique cette politique de confidentialité
Milano Leather Group S.r.l. (« nous », « le Responsable du traitement ») est responsable du traitement des données personnelles collectées via l'ensemble des propriétés du groupe :
- milanostraps.it — boutique en ligne de bracelets de montre (marque Milano Straps)
- casatimilano.com — atelier sur mesure et objets en cuir (marque Casati Milano)
- milanoleathergroup.com — site institutionnel du groupe
- watchbands.ai — base de données de compatibilité montre/bracelet
- le canal WhatsApp du groupe et l'assistant numérique qui le gère
- l'atelier de Milan, pour les rendez-vous en présentiel
Cette politique de confidentialité s'applique à tous ces canaux. Lorsqu'un canal traite des données particulières, nous le précisons dans la section dédiée.
2. Quelles données nous traitons et d'où elles proviennent
Données que vous nous fournissez
- Données d'identification et de contact : nom, prénom, email, numéro de téléphone, adresse de livraison et de facturation.
- Données de commande : produits achetés, retours, échanges, préférences, historique d'achats.
- Contenu des conversations : messages échangés sur WhatsApp, en chat ou par email, y compris les photographies de votre montre ou de votre poignet que vous nous envoyez pour évaluer la taille ou le façonnage.
- Données collectées en atelier : tour de poignet, préférences de cuir et de façonnage, références de la montre, notes relatives à la commande.
- Données de paiement : gérées directement par les prestataires de services de paiement ; nous ne conservons pas les numéros complets des cartes.
Données collectées automatiquement
- Données techniques de navigation : adresse IP, type de navigateur et d'appareil, pages visitées, provenance, identifiants des cookies.
- Sur watchbands.ai : les images que vous téléchargez pour la reconnaissance du modèle et les paramètres que vous saisissez dans le calculateur. Les images que vous téléchargez sont traitées exclusivement pour vous fournir le résultat de la recherche et ne sont pas conservées à l'issue du traitement. Elles ne sont pas utilisées pour identifier des personnes et ne constituent pas un traitement de données biométriques.
Données provenant de tiers
- Des plateformes qui hébergent nos canaux (Shopify, Meta/WhatsApp) et des partenaires logistiques et de paiement, dans la limite de ce qui est nécessaire à l'exécution de la commande.
Nous ne traitons pas sciemment de données de mineurs. Nos services ne sont pas destinés aux mineurs de moins de 16 ans.
3. Pourquoi nous les traitons et sur quelle base juridique
| Finalité | Base juridique (art. 6 RGPD) |
|---|---|
| Exécuter la commande, produire, expédier, gérer les retours et la garantie | Contrat — art. 6.1.b |
| Répondre aux demandes et devis sur WhatsApp, chat, email ou en atelier, y compris avant la commande | Mesures précontractuelles — art. 6.1.b |
| Réaliser une pièce sur mesure, y compris le tour de poignet et les préférences | Contrat — art. 6.1.b |
| Facturation, comptabilité, obligations fiscales | Obligation légale — art. 6.1.c |
| Sécurité des systèmes, prévention des fraudes, protection en justice | Intérêt légitime — art. 6.1.f |
| Statistiques d'utilisation et amélioration des services | Consentement (cookies non techniques) — art. 6.1.a, ou intérêt légitime pour les mesures agrégées |
| Newsletter et communications promotionnelles | Consentement — art. 6.1.a, révocable à tout moment |
| Emails sur des produits similaires déjà achetés | Intérêt légitime / soft spam — art. 130, al. 4 du Code de la protection des données italien (Codice Privacy), avec possibilité d'opposition à tout moment |
| Faire fonctionner l'assistant numérique | Contrat et mesures précontractuelles — art. 6.1.b |
La fourniture des données nécessaires à la commande est obligatoire : sans elles, nous ne pouvons pas exécuter le contrat. Tout le reste est facultatif.
4. Assistant numérique basé sur l'intelligence artificielle
Le premier contact sur WhatsApp et dans le chat de nos sites est géré par un assistant automatique basé sur l'intelligence artificielle, qui se déclare comme tel au début de chaque conversation, comme le prévoit l'art. 50 du Règlement (UE) 2024/1689 (« AI Act »).
À tout moment, vous pouvez demander à parler à une personne en écrivant « je veux un opérateur », ou en écrivant directement au numéro WhatsApp +39 339 995 8500.
Comment cela fonctionne, concrètement :
- Le texte de vos messages, et les images que vous envoyez, sont transmis au fournisseur du modèle linguistique indiqué au point 5 afin que l'assistant puisse formuler la réponse.
- Les conversations sont conservées dans nos systèmes pour vous assurer une continuité d'assistance, gérer la commande et conserver une preuve des accords conclus. Les durées sont indiquées au point 7.
- L'assistant n'adopte pas de décisions entièrement automatisées qui produiraient des effets juridiques ou vous affecteraient de manière analogue (art. 22 RGPD). Les prix, l'acceptation d'une commande sur mesure et les évaluations restent toujours du ressort d'une personne.
- L'assistant fournit des informations tirées de notre base de connaissances. Il n'exprime pas d'évaluations, d'estimations ou d'avis sur les montres : cela relève exclusivement du titulaire.
- Si vous ne souhaitez pas que la conversation soit traitée par l'assistant, vous pouvez demander l'opérateur dès le premier message.
5. À qui nous communiquons les données
Les données sont traitées par le personnel autorisé et formé du Titulaire, et communiquées aux sujets suivants, nommés responsables du traitement au sens de l'art. 28 RGPD :
| Fournisseur | Rôle | Siège |
|---|---|---|
| Shopify Inc. | plateforme e-commerce, paiement, gestion des commandes | Canada / USA |
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform, messagerie | Irlande / USA |
| Anthropic PBC | modèle linguistique qui traite le texte des conversations de l'assistant | USA |
| Supabase Inc. | base de données applicative, archivage des conversations et des logs | USA |
| Vercel Inc. | hébergement des applications et des sites du groupe | USA |
| Algolia SAS | moteur de recherche et catalogue | France / USA |
| Resend | envoi d'e-mails transactionnels et de système | USA |
| Twilio Inc. | envoi de SMS et notifications de service | USA |
| Google Ireland Ltd. | statistiques d'utilisation (Google Analytics 4) | Irlande / USA |
| Transporteurs et messageries | livraison des commandes | UE / hors UE |
| Prestataires de services de paiement | encaissement et antifraude | UE / hors UE |
| Conseillers fiscaux, juridiques et comptables | obligations légales | Italie |
Les données peuvent également être communiquées à des autorités publiques lorsque la loi le prévoit. Nous ne vendons pas vos données et ne les diffusons pas.
6. Transferts hors de l'Union Européenne
Certains des fournisseurs énumérés ont leur siège ou leurs infrastructures aux États-Unis. Dans ces cas, le transfert s'effectue sur la base des Clauses Contractuelles Types approuvées par la Commission Européenne (décision d'exécution UE 2021/914), complétées si nécessaire par des mesures supplémentaires, ou sur la base d'une décision d'adéquation applicable au fournisseur. Vous pouvez nous demander copie des garanties adoptées en écrivant à info@milanoleathergroup.com.
7. Pendant combien de temps nous les conservons
| Donnée | Conservation |
|---|---|
| Données de commande et de facturation | 10 ans à compter de l'enregistrement comptable (obligation légale) |
| Compte client | jusqu'à la suppression demandée par l'utilisateur, ou 36 mois d'inactivité |
| Conversations WhatsApp et chat | 24 mois à compter du dernier message |
| Mesures et spécifications d'une commande sur mesure | 10 ans, pour permettre les recommandes et l'assistance sur la pièce |
| Images téléchargées sur watchbands.ai | non conservées : traitées dans le seul but de vous restituer le résultat et supprimées à la fin du traitement |
| Données pour la newsletter | jusqu'à révocation du consentement |
| Logs techniques et de sécurité | 12 mois |
| Statistiques de navigation | selon la durée des cookies indiquée dans la politique de cookies |
Les délais échus, les données sont supprimées ou rendues anonymes de manière irréversible.
8. Vos droits
Vous pouvez exercer à tout moment les droits prévus par les art. 15-22 du RGPD : accès, rectification, effacement, limitation, portabilité, opposition au traitement fondé sur l'intérêt légitime, révocation du consentement (sans préjudice de la licéité du traitement déjà effectué).
Écrivez à info@milanoleathergroup.com ou à Milano Leather Group S.r.l., siège social Via Spezia 20, 20142 Milan (MI), non ouvert au public (l'atelier se trouve Via XX Settembre 15, Milan, uniquement sur rendez-vous). Nous répondons dans un délai d'un mois, prorogeable de deux mois dans les cas complexes, en vous en informant.
Vous avez en outre le droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it — ou auprès de l'autorité de contrôle de l'État dans lequel vous résidez.
9. Cookies
Les sites du groupe utilisent des cookies techniques, nécessaires au fonctionnement, et — sous réserve de votre consentement recueilli via la bannière — des cookies statistiques et marketing. Vous pouvez modifier vos choix à tout moment depuis le panneau des préférences. Le détail de chaque cookie, de ses finalités et de ses durées est disponible dans le panneau des préférences cookies du site.
10. Modifications
Nous pouvons mettre à jour cette politique pour refléter des changements dans les services, les fournisseurs ou la réglementation. La version mise à jour est publiée sur cette page avec une nouvelle date de dernière mise à jour ; si les modifications sont substantielles, nous vous en informons par les canaux que vous utilisez avec nous.
Annexe — milanostraps.it (Milano Straps)
Vente directe au consommateur. Nous traitons les données de commande, d'expédition, de paiement, de compte client, d'avis et, si le consentement a été donné, de newsletter. La plateforme est Shopify ; pour le traitement que Shopify effectue en qualité de responsable autonome pour ses propres finalités, nous vous renvoyons à sa politique de confidentialité. L'assistance et le premier contact peuvent se faire via l'assistant numérique mentionné au point 4.