INFORMATIONS SUR LE TRAITEMEMENT DES DONNÉES PERSONNELLES

Cafe Twin — cafetwin.com

Dernière mise à jour : 19 octobre 2026

La présente information décrit comment Royal Cafe Twin S.r.l.s. collecte, utilise, conserve et communique les données personnelles des personnes qui visitent le site cafetwin.com, achètent les produits, créent un account, s’inscrivent aux communications commerciales ou contactent le service client.

Cette information concerne les traitements effectués via la boutique en ligne, les services liés aux commandes et aux expéditions, les activités de marketing et les technologies utilisées pour mesurer les interactions avec les communications électroniques.

1. Responsable du traitement

Le Responsable du traitement est :

Royal Cafe Twin S.r.l.s.
Via Mesula 12, 00158 Roma, Italia
E-mail : marketing@cafetwin.com
Téléphone : +39 06 8370 5103
Site web : https://cafetwin.com/

Pour les demandes relatives à la protection des données personnelles, il est possible de contacter le Responsable en utilisant les coordonnées indiquées ci-dessus.

2. Catégories de données personnelles traitées

En fonction des services utilisés et des interactions avec Cafe Twin, les catégories suivantes de données personnelles peuvent être traitées.

2.1 Données d’identification et de contact

Nom, prénom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone et autres informations nécessaires pour identifier le client et gérer les commandes.

2.2 Données relatives aux commandes et aux transactions

Produits consultés, ajoutés au panier ou achetés, historique des commandes, retours, échanges, remboursements, montants, devise, statut des paiements, mode de paiement et informations nécessaires au traitement des commandes.

2.3 Données relatives au account

Nom d’utilisateur, informations nécessaires pour authentifier le account, préférences et paramètres, lorsque des fonctionnalités d’inscription sont prévues.

Les identifiants de connexion sont traités selon les modalités techniques adoptées par la plateforme utilisée.

2.4 Données relatives à la navigation et à l’appareil

Adresse IP, identifiants en ligne, informations sur le navigateur, l’appareil et le réseau, journaux techniques, informations sur l’utilisation du site et interactions avec les pages et les fonctionnalités disponibles.

L’éventuelle utilisation de cookies et de technologies analogues est décrite dans la Cookie Policy et dans les préférences de consentement du site.

2.5 Communications et service client

Données et informations contenues dans les demandes envoyées au Responsable, dans les communications avec le service client et dans les éventuelles réclamations relatives aux commandes ou aux services.

2.6 Données relatives au marketing

Adresse e-mail, statut de l’inscription à la newsletter, préférences de communication, enregistrements des consentements et des retraits, et, le cas échéant, informations relatives aux interactions avec les communications commerciales.

2.7 Données relatives au suivi des e-mails

Lorsque le tracking est actif et que le traitement correspondant est autorisé, les éléments suivants peuvent être collectés :

• ouverture d’un message e-mail, y compris les éventuelles ouvertures ultérieures ;

• clics sur les liens contenus dans le message ;

• date et heure des interactions ;

• identifiants techniques associés au destinataire ou au message ;

• adresse IP éventuellement détectée ;

• informations sur l’appareil, le système d’exploitation et le client de messagerie ;

• informations techniques et position géographique approximative pouvant éventuellement être déduite de l’adresse IP ;

• autres informations strictement pertinentes au regard des finalités déclarées et mises à disposition par la plateforme utilisée.

Ces données peuvent être collectées au moyen de pixels de tracking ou de technologies équivalentes insérés dans les communications.

Toutes les informations énumérées ci-dessus ne sont pas nécessairement collectées à chaque envoi : les données effectivement disponibles dépendent du client de messagerie, des paramètres de l’utilisateur et des fonctionnalités de la plateforme.

3. Sources des données personnelles

Les données personnelles peuvent être collectées :

• directement auprès de la personne concernée, lors de la navigation, de l’inscription, de l’achat, de l’abonnement à la newsletter ou du contact avec le Responsable du traitement ;

• automatiquement via le site, l’appareil utilisé et les technologies de navigation, dans le respect des préférences exprimées et de la réglementation applicable ;

• via Shopify et les autres fournisseurs impliqués dans la gestion de la boutique et des services ;

• via Global-e, lorsque la personne concernée effectue des achats sur les marchés internationaux gérés via ce service ;

• via MagNews, pour les activités de gestion des newsletters et, lorsqu’il est actif et autorisé, du tracking des e-mails ;

• via d’autres fournisseurs ou partenaires impliqués dans la fourniture des services, dans les limites de leurs fonctions respectives et des traitements effectivement réalisés.

4. Finalités du traitement et bases juridiques

4.1 Navigation et fonctionnement du site

Les données techniques sont utilisées pour permettre la navigation, rendre disponibles les fonctionnalités demandées, garantir la sécurité du site, prévenir les utilisations abusives et améliorer le fonctionnement technique des services.

Base juridique : exécution des fonctionnalités demandées, intérêt légitime à la sécurité et au bon fonctionnement du site ou consentement, lorsqu’il est requis pour des technologies spécifiques.

4.2 Gestion des commandes et des achats

Les données sont utilisées pour recevoir et gérer les commandes, traiter les paiements, organiser les expéditions, gérer les retours et les remboursements, fournir une assistance après-vente et respecter les obligations liées à la vente.

Base juridique : exécution du contrat ou de mesures précontractuelles demandées par la personne concernée et respect des obligations légales.

4.3 Gestion des paiements et prévention de la fraude

Les données nécessaires à la transaction peuvent être traitées pour vérifier l’état du paiement, gérer d’éventuelles contestations, prévenir les fraudes et protéger la sécurité des opérations.

Base juridique : exécution du contrat, respect des obligations légales et, le cas échéant, intérêt légitime à la prévention des fraudes et à la sécurité des transactions.

Les données complètes des moyens de paiement peuvent être gérées directement par les fournisseurs de paiement, selon leurs propres politiques d’information et modalités opérationnelles.

4.4 Checkout international, droits de douane et expéditions sur les marchés ROW

Pour les achats effectués sur les marchés internationaux gérés via Global-e, les données nécessaires peuvent être traitées afin de permettre le checkout international, de calculer ou gérer les montants, taxes et droits de douane applicables, de traiter les paiements, d’organiser l’expédition, de gérer les formalités douanières et d’assister le client en lien avec la commande.

Selon le pays de destination, des informations supplémentaires nécessaires aux formalités douanières ou au respect des obligations prévues par la réglementation locale peuvent être demandées.

Global-e traite les données selon son propre rôle et ses propres responsabilités dans le cadre des services effectivement fournis. Pour plus d’informations, il est possible de consulter la politique d’information de Global-e :
https://www.global-e.com/consumer-privacy-policy-it

Base juridique : exécution du contrat, respect des obligations légales et, le cas échéant, intérêt légitime à la bonne gestion des transactions et à la prévention des fraudes.

4.5 Gestion du account et service client

Les données sont utilisées pour créer et gérer l’account, permettre l’accès aux fonctionnalités disponibles, répondre aux demandes, gérer les réclamations et fournir une assistance relative aux achats.

Base juridique : exécution du contrat ou du service demandé et, le cas échéant, intérêt légitime à la gestion des demandes et à la protection des droits du Responsable du traitement.

4.6 Newsletter et communications promotionnelles

Sous réserve du consentement, lorsqu’il est requis, Cafe Twin peut utiliser les coordonnées pour envoyer des newsletters, des offres commerciales, des nouveautés produits, des promotions et d’autres communications relatives à ses activités.

La fourniture des données à des fins de marketing est facultative. L’absence de consentement n’empêche pas d’acheter des produits ou de recevoir les communications nécessaires à la gestion des commandes.

Lorsque les conditions prévues par la réglementation applicable sont réunies, les coordonnées collectées dans le cadre d’un achat peuvent également être utilisées pour des communications relatives à des produits ou services analogues, dans le respect des conditions et du droit d’opposition prévus par la loi.

Le destinataire peut interrompre les communications promotionnelles à tout moment en utilisant le lien de désinscription présent dans les e-mails ou en contactant le Responsable du traitement.

Base juridique : consentement de la personne concernée, lorsqu'il est requis, ou autre base expressément autorisée par la réglementation applicable dans les cas où toutes les conditions correspondantes sont réunies.

4.7 Suivi des e-mails et mesure des campagnes

Les e-mails marketing peuvent contenir des pixels de suivi ou des technologies équivalentes permettant de détecter les interactions du destinataire avec le message.

Lorsque le suivi est actif et que les conditions prévues par la réglementation sont remplies, les données collectées peuvent être utilisées pour :

• mesurer les taux d'ouverture et de clic des campagnes ;

• évaluer l'interaction avec les messages et les contenus ;

• comprendre quelles communications s'avèrent les plus pertinentes ;

• analyser et améliorer l'efficacité des campagnes promotionnelles ;

• optimiser les contenus et la fréquence des envois ;

• effectuer des analyses statistiques et, lorsque cela est autorisé, personnaliser les communications sur la base des interactions observées.

La mesure individuelle des ouvertures et des clics peut permettre d'associer certains événements à un destinataire spécifique, y compris au moyen d'identifiants techniques.

Conformément à l'article 122 du D.lgs. 196/2003, au Règlement (UE) 2016/679 et aux Lignes directrices du Garant pour la protection des données personnelles du 17 avril 2026, l'utilisation des pixels de suivi sera préalablement portée à la connaissance de la personne concernée.

Dans les cas où le consentement est requis, le suivi ne sera activé qu'après avoir obtenu un consentement préalable, libre, spécifique et éclairé. Toute exception sera appliquée exclusivement lorsque les conditions prévues par la réglementation sont réunies.

Le choix de ne pas autoriser le suivi n'empêche pas la réception des newsletters pour lesquelles la personne concernée maintient son inscription active.

Base juridique : consentement préalable, lorsque requis par la réglementation applicable, sans préjudice des dérogations spécifiques prévues par la loi pour les traitements strictement nécessaires et adéquatement circonscrits.

4.8 Sécurité, obligations légales et protection des droits

Les données peuvent être traitées pour garantir la sécurité des services, prévenir les fraudes et les abus, satisfaire aux obligations fiscales et comptables, répondre aux demandes des autorités et constater, exercer ou défendre un droit.

Base juridique : respect d'obligations légales et, le cas échéant, intérêt légitime à la sécurité, à la prévention des abus et à la protection des droits du Responsable du traitement.

5. Pixel de suivi : gestion du consentement et révocation

Le suivi des e-mails est distinct de la gestion des cookies et des technologies de suivi utilisées pendant la navigation sur le site.

Le cas échéant, le consentement au marketing et la préférence relative au suivi des e-mails constituent des choix distincts.

Lorsque le consentement au suivi est requis, la personne concernée doit pouvoir refuser le suivi sans être obligée de renoncer à la réception des newsletters.

La préférence relative au tracking peut être modifiée via la fonctionnalité dédiée mise à disposition par Cafe Twin, lorsqu’elle est implémentée, ou au moyen d’une demande adressée au Responsable du traitement.

Le Responsable du traitement adoptera les mesures techniques et organisationnelles nécessaires afin que la révocation soit respectée lors des envois ultérieurs et que le tracking ne soit pas effectué dans les cas où il n’existe pas de base juridique valable.

La révocation du consentement au tracking n’entraîne pas automatiquement le désabonnement du marketing. Le désabonnement du marketing n’empêche toutefois pas l’envoi de communications strictement nécessaires à l’exécution des commandes ou au respect d’obligations légales.

6. Modalités du traitement et sécurité

Les données sont traitées au moyen d’outils électroniques et, lorsque nécessaire, selon des modalités manuelles, conformément aux principes de licéité, de loyauté, de transparence, de minimisation et de limitation de la conservation.

Le Responsable du traitement adopte des mesures techniques et organisationnelles adaptées au risque afin de protéger les données personnelles contre tout accès non autorisé, perte, altération, divulgation ou traitement illicite.

Pour les activités de tracking des e-mails, lorsque cela est techniquement possible et proportionné, des mesures de minimisation des données et de réduction de l’identifiabilité des destinataires peuvent être adoptées, conformément au principe de protection des données dès la conception et par défaut.

7. Destinataires des données personnelles

Les données personnelles peuvent être communiquées, dans les limites nécessaires aux finalités décrites ci-dessus, aux catégories de destinataires suivantes :

• Shopify, en tant que fournisseur de la plateforme e-commerce et des services associés ;

• Global-e, pour le checkout international, les paiements, la gestion des droits de douane et taxes ainsi que les expéditions sur les marchés ROW gérés via le service ;

• MagNews, pour la gestion des newsletters et des activités d’email marketing, ainsi que pour le tracking des interactions lorsqu’il est actif et autorisé ;

• Truendo, pour les fonctionnalités de gestion de la confidentialité, des notices d’information et des consentements effectivement utilisées ;

• fournisseurs de services de paiement ;

• transporteurs, opérateurs logistiques et fournisseurs impliqués dans la livraison et la gestion des retours ;

• fournisseurs d’hébergement, d’infrastructure, de sécurité, d’assistance client et de services informatiques ;

• fournisseurs d’outils d’analyse, de publicité et de marketing, lorsqu’effectivement utilisés ;

• consultants, professionnels et sujets assistant le Responsable du traitement dans le respect des obligations légales ;

• autorités publiques et autres sujets habilités à recevoir les données en vertu de dispositions légales.

Selon la nature du service et du traitement, ces sujets peuvent agir en qualité de sous-traitants, de responsables de traitement autonomes ou, lorsque les conditions sont réunies, de responsables conjoints.

Le Responsable du traitement vérifie les rôles effectifs des fournisseurs et adopte les accords et garanties requis par la réglementation applicable.

8. Transferts internationaux de données

Pour permettre la fourniture des services, certaines données peuvent être transférées, conservées ou traitées dans des pays autres que celui de résidence de la personne concernée.

Ces transferts peuvent concerner, en particulier, les services de e-commerce, le checkout international, les paiements, les expéditions, la gestion des communications et l’infrastructure technologique.

Lorsque les données sont transférées en dehors de l’Espace économique européen, le transfert s’effectue dans le respect des conditions prévues par le RGPD, sur la base d’une décision d’adéquation ou d’autres garanties appropriées, telles que les clauses contractuelles types, lorsque cela est nécessaire.

Les informations spécifiques sur les pays concernés et sur les garanties applicables dépendent des fournisseurs effectivement utilisés et de la configuration des services.

Pour les traitements effectués par Global-e, la personne concernée peut consulter la politique de confidentialité correspondante, sans préjudice de la nécessité de vérifier les flux de données applicables à la configuration de Cafe Twin.

9. Durées de conservation

Les données à caractère personnel sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales et des principes de limitation de la conservation.

En particulier :

• les données relatives aux commandes, à la facturation et à la comptabilité sont conservées pendant les périodes prévues par la réglementation applicable ;

• les données de l'account sont conservées tant que l'account reste actif et pendant la durée nécessaire à la gestion des obligations, contestations ou réclamations ;

• les données des demandes d’assistance sont conservées pendant la durée nécessaire à la gestion de la demande et des éventuels litiges ultérieurs ;

• les données utilisées à des fins de marketing sont traitées jusqu’au retrait du consentement ou à la cessation de la finalité, sans préjudice des besoins de conservation des informations nécessaires pour documenter les préférences et respecter les oppositions ;

• les données relatives au tracking des e-mails sont conservées pendant la durée nécessaire aux finalités déclarées, selon des critères de minimisation et les paramètres effectifs de la plateforme utilisée ;

• les données techniques et de sécurité sont conservées pendant la durée nécessaire aux finalités de protection du service et aux éventuelles obligations applicables.

Les durées effectives de conservation sont définies par le Responsable du traitement en fonction des catégories de données, des systèmes utilisés et des obligations réglementaires applicables.

10. Cookies et technologies analogues

Le site peut utiliser des cookies et des technologies analogues pour permettre le fonctionnement des fonctionnalités demandées, garantir la sécurité, mémoriser les préférences et, lorsque cela est autorisé, effectuer des analyses statistiques ou des activités de marketing.

Les informations relatives aux catégories de cookies, aux fournisseurs, aux finalités, à la durée et aux modalités de gestion des préférences sont mises à disposition dans la Politique relative aux cookies et dans le panneau de gestion du consentement du site.

La gestion des cookies du site est distincte de la gestion des pixels de suivi insérés dans les communications par e-mail. Les préférences exprimées pour les cookies ne constituent pas automatiquement un consentement au suivi des newsletters, ni inversement.

11. Nature de la fourniture des données

La fourniture des données nécessaires à la gestion des commandes, des paiements, des expéditions et de l'assistance contractuelle est nécessaire pour pouvoir fournir les services demandés. L'absence de fourniture peut empêcher l'exécution de l'achat ou du service.

La fourniture des données à des fins promotionnelles et le consentement au suivi, lorsqu'ils sont requis, sont facultatifs. L'absence de consentement au marketing ou au suivi n'empêche pas d'acheter des produits ou de recevoir des communications nécessaires à la gestion des commandes.

12. Droits de la personne concernée

Dans les cas prévus par le RGPD, la personne concernée peut exercer les droits suivants :

• obtenir la confirmation de l'existence d'un traitement et accéder à ses données personnelles ;

• demander la rectification des données inexactes ou l'intégration de celles qui sont incomplètes ;

• demander l'effacement des données dans les cas prévus par la loi ;

• demander la limitation du traitement ;

• recevoir les données dans un format structuré et, le cas échéant, en demander la portabilité ;

• s'opposer aux traitements fondés sur l'intérêt légitime, dans les cas prévus par la réglementation ;

• retirer son consentement à tout moment, sans porter préjudice à la licéité du traitement effectué avant le retrait ;

• s'opposer à tout moment au traitement des données personnelles à des fins de marketing direct, y compris à l'éventuel profilage lié à ce marketing ;

• introduire une réclamation auprès du Garante per la protezione dei dati personali.

Pour exercer ses droits, il est possible de contacter le Responsable du traitement à l'adresse marketing@cafetwin.com.

La personne concernée peut également s'adresser au Garante per la protezione dei dati personali par le biais des canaux officiels disponibles sur le site https://www.garanteprivacy.it/.

13. Mineurs

Le site et les services de Cafe Twin ne sont pas spécifiquement destinés aux mineurs. Le Responsable du traitement n'entend pas collecter sciemment des données personnelles de mineurs en violation de la réglementation applicable.

Si un parent ou un tuteur estime qu'un mineur a fourni des données personnelles de manière inappropriée, il peut contacter le Responsable du traitement pour en demander la vérification et, lorsque les conditions sont réunies, l'effacement.

14. Sites et services de tiers

Le site peut contenir des liens vers des sites web, des plateformes ou des services de tiers. L'utilisation de ces services peut être soumise aux politiques de confidentialité de leurs fournisseurs respectifs.

Le Responsable du traitement n'est pas responsable des traitements effectués de manière autonome par des tiers en dehors de son contrôle, sans préjudice de sa responsabilité pour les traitements effectués pour le compte du Responsable du traitement et pour les obligations prévues par la réglementation applicable.

15. Modifications de la présente politique de confidentialité

La présente politique de confidentialité peut être mise à jour afin de refléter des modifications réglementaires, organisationnelles ou techniques ainsi que des changements dans les services utilisés.

La version mise à jour sera publiée sur le site avec l’indication de la date de mise à jour. Si une modification nécessite une information spécifique ou l’obtention d’un nouveau consentement, le Responsable du traitement adoptera les modalités prévues par la réglementation applicable.