Informativa sulla privacy

Ultimo aggiornamento: 08/10/2026

La presente informativa sulla privacy ha lo scopo di informarla, in modo chiaro e trasparente, su come Air d'Orient raccoglie, utilizza, conserva e protegge i suoi dati personali, ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, RGPD) e della legge francese «Informatique et Libertés» e successive modifiche.

Si applica a tutte le attività del sito https://airdorient.fr/it/: vendita online di prodotti fisici, gestione degli ordini, consegna tramite fornitori terzi, newsletter e analisi dell’audience.

Articolo 1 – Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti su questo sito è:

Nome: Cyril PIERRI
Attività: Air d'Orient
Forma giuridica: impresa individuale di diritto francese (entreprise individuelle)
SIRET: 91127245800025
Paese: Francia
Indirizzo: 9 rue des Colonnes, 75002 Parigi
E-mail di contatto: contact@airdorient.fr

Il titolare del trattamento si impegna a rispondere a qualsiasi richiesta relativa ai dati personali entro un termine massimo di 30 giorni.

Il titolare del trattamento si impegna a proteggere i dati personali raccolti, a non trasmetterli a terzi senza che l’utente ne sia stato informato e a rispettare le finalità per le quali tali dati sono stati raccolti.

Qualora l’integrità, la riservatezza o la sicurezza dei dati personali dell’utente siano compromesse, il titolare del trattamento si impegna a informarne l’utente con qualsiasi mezzo.

Articolo 2 – Scopo della nostra informativa sulla privacy

La nostra informativa sulla privacy mira a garantire la massima trasparenza sulla raccolta, sul trattamento e sull’utilizzo dei dati personali dei nostri utenti.

In conformità al Regolamento generale sulla protezione dei dati (RGPD) del 27 aprile 2016, il nostro obiettivo è garantire la sicurezza e la riservatezza delle informazioni personali che gli utenti del sito ci affidano.

La presente informativa illustra agli utenti del sito:

Il tipo di dati raccolti dall’impresa.
Il modo in cui sono raccolti e trattati i loro dati personali.
Lo scopo della raccolta dei dati.
A chi possono essere trasmessi i dati personali.
Il periodo di conservazione dei dati
Il titolare del trattamento dei dati personali
I diritti degli utenti
L’utilizzo dei cookie

Articolo 3 – Principi generali sulla raccolta e sul trattamento dei dati

Ai sensi dell’articolo 5 del Regolamento (UE) 2016/679, la raccolta e il trattamento dei dati degli utenti del sito rispettano i seguenti principi:

Liceità, correttezza e trasparenza: i dati sono raccolti e trattati solo sulla base di una delle condizioni di liceità dell’articolo 6 del RGPD elencate qui sotto. Ogni volta che vengono raccolti dati personali, l’utente viene informato della raccolta e dei motivi per cui i suoi dati sono raccolti.
Limitazione della finalità: la raccolta e il trattamento dei dati sono effettuati per uno o più scopi determinati nella presente informativa.
Minimizzazione della raccolta e del trattamento dei dati: sono raccolti solo i dati necessari al corretto perseguimento degli scopi del sito.
Limitazione della conservazione: i dati sono conservati per un periodo limitato, di cui l’utente è informato. Quando tale informazione non può essere comunicata, l’utente è informato dei criteri utilizzati per determinare il periodo di conservazione.
Integrità e riservatezza dei dati raccolti e trattati: il titolare del trattamento si impegna a garantire l’integrità e la riservatezza dei dati raccolti.

Per essere leciti, conformemente all’articolo 6 del Regolamento (UE) 2016/679, la raccolta e il trattamento dei dati personali possono avvenire solo se ricorre almeno una delle seguenti condizioni:

L’utente ha espresso il consenso al trattamento.
Il trattamento è necessario all’esecuzione di un contratto.
Il trattamento è necessario per adempiere un obbligo legale.
Il trattamento è giustificato dalla necessità di salvaguardare gli interessi vitali dell’interessato o di un’altra persona fisica.

Il trattamento può essere giustificato dalla necessità di eseguire un compito di interesse pubblico o connesso all’esercizio di pubblici poteri.
Il trattamento e la raccolta dei dati personali sono necessari per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.

Articolo 4 – Definizioni

«Utente»: qualsiasi persona che naviga, legge, visualizza e utilizza il presente sito web.
«Dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile. Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, tramite dati quali: nome, cognome, indirizzo e-mail, dati relativi all’ubicazione, identificativo online, ecc.
«Trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
«Titolare del trattamento»: la persona fisica che determina le finalità e i mezzi del trattamento dei dati personali.
«RGPD»: Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, Regolamento generale sulla protezione dei dati, principale normativa in materia di protezione dei dati personali nell’Unione europea
«Cookie»: piccolo file di testo inviato al suo browser dal sito web visitato. Grazie a questo cookie, il sito registra informazioni sulla sua visita, il che facilita la navigazione successiva sul sito stesso e rende sicura la connessione.

Articolo 5 – Tipi di dati raccolti

I dati raccolti variano in base al tipo di interazione con Air d'Orient.

5.1 — Navigazione sul sito

Indirizzo IP
Tipo di browser e sistema operativo
Pagine visitate e durata delle visite
Origine del traffico (tramite cookie di misurazione dell’audience, solo con il suo consenso preventivo)

5.2 — Iscrizione alla newsletter o richiesta di un codice sconto

Nome
Indirizzo e-mail

5.3 — Effettuazione di un ordine

Nome e cognome
Indirizzo e-mail
Indirizzo di consegna (trasmesso al fornitore incaricato della spedizione)
Indirizzo di fatturazione (se diverso dall’indirizzo di consegna)
Numero di telefono (necessario per la consegna)
Dati di pagamento: trattati esclusivamente da Stripe o PayPal — Air d'Orient non conserva alcun dato bancario

Nell’ambito della nostra attività di vendita, i suoi dati di consegna (nome, cognome, indirizzo postale, telefono) vengono trasmessi direttamente ai nostri fornitori situati all’estero, al solo scopo di spedire il suo ordine. Queste trasmissioni sono descritte agli articoli 7 e 9.

Articolo 6 – Finalità e basi giuridiche del trattamento

I dati personali sono raccolti in diversi momenti della sua interazione con Air d'Orient, per garantire la corretta prestazione dei nostri servizi. Ai sensi dell’articolo 6 del RGPD, ogni trattamento si fonda su una base giuridica precisa.

6.1 — Consenso (art. 6.1.a RGPD)

Invio della newsletter e di comunicazioni promozionali via e-mail
Installazione di cookie non strettamente necessari (statistiche, analisi del comportamento)

Può revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa.

6.2 — Esecuzione di un contratto (art. 6.1.b RGPD)

Gestione e spedizione del suo ordine
Trasmissione dei suoi dati di consegna al fornitore incaricato della spedizione
Gestione di resi, rimborsi e servizio clienti
Tracciamento dell’ordine e comunicazioni relative al suo acquisto

6.3 — Obbligo legale (art. 6.1.c RGPD)

Conservazione dei dati contabili e delle fatture (10 anni — art. L.123-22 del Codice di commercio francese)

6.4 — Legittimo interesse (art. 6.1.f RGPD)

Miglioramento dell’esperienza utente e del sito
Prevenzione delle frodi e sicurezza delle transazioni
Gestione di eventuali azioni legali

Articolo 7 – Destinatari e responsabili del trattamento

Air d'Orient è il destinatario principale dei suoi dati. Per fornire i propri servizi, alcuni dati transitano attraverso fornitori terzi, scelti per la loro affidabilità e per la loro conformità alla normativa sulla protezione dei dati.

7.1 — Hosting del sito

o2switch (Francia) — fornitore di hosting del sito, che funziona con il CMS WordPress. Dati conservati in Francia.
WordPress — CMS utilizzato per il funzionamento del sito e la gestione degli ordini (nome, cognome, indirizzo, e-mail, telefono).
Informativa sulla privacy di o2switch: o2switch.fr

7.2 — Fornitori incaricati della spedizione

Nell’ambito della nostra attività, gli ordini vengono spediti direttamente dai nostri fornitori partner. Per questo i suoi dati di consegna (nome, cognome, indirizzo postale, numero di telefono) vengono trasmessi al fornitore incaricato di preparare e spedire il suo ordine, al solo scopo della consegna.

Fornitori incaricati della spedizione stabiliti fuori dall’Unione europea, principalmente in Cina e in Asia — questi fornitori sono autorizzati a utilizzare i suoi dati al solo scopo di spedire il suo ordine. Le informazioni sul trasferimento dei suoi dati fuori dall’UE sono riportate all’articolo 9.

7.3 — Pagamento online

Stripe — fornitore di pagamento sicuro. I dati di pagamento sono cifrati e trasmessi direttamente a Stripe. Air d'Orient non conserva alcun dato bancario. Se sceglie il pagamento in 3 rate, i suoi dati sono trattati anche da Klarna, secondo la propria informativa sulla privacy. Informativa di Stripe: stripe.com/fr/privacy
PayPal — fornitore di pagamento alternativo. Le transazioni avvengono direttamente sulla piattaforma PayPal. Nessun dato bancario o della carta di credito viene trasmesso a Air d'Orient. Informativa: paypal.com

7.4 — E-mail marketing e automazione

ConvertKit / Kit (Stati Uniti) — raccoglie: e-mail, nome, tag di segmentazione. Consente l’invio di newsletter ed e-mail promozionali. Trasferimento fuori dall’UE basato sulle clausole contrattuali tipo (CCT). Informativa: convertkit.com/privacy
Systeme.io (Irlanda — società ITACWT Limited, soggetta al diritto irlandese e al RGPD) — raccoglie: e-mail, nome, dati del funnel di vendita. I dati sono ospitati su Amazon Web Services in Irlanda e restano nell’Unione europea. Informativa: systeme.io/fr/privacy-policy

7.5 — Misurazione dell’audience e analisi del comportamento

Google Analytics (Stati Uniti) — raccoglie dati di navigazione (pagine visitate, durata, origine del traffico) a fini statistici. Questi dati sono raccolti solo con il suo consenso preventivo tramite il banner dei cookie. Trasferimento fuori dall’UE basato sulle clausole contrattuali tipo (CCT). Informativa: policies.google.com/privacy
Microsoft Clarity (Stati Uniti) — strumento di analisi del comportamento che raccoglie in forma anonimizzata: tempo trascorso sulle pagine, browser utilizzato, pagine visitate, mappe di calore (heatmap) e registrazioni delle sessioni. Questi dati sono raccolti solo con il suo consenso preventivo tramite il banner dei cookie. Informativa: privacy.microsoft.com

Questi strumenti e fornitori hanno le proprie informative sulla privacy e le proprie misure di sicurezza. La invitiamo a consultarle per sapere come gestiscono i suoi dati.

Impegno fermo: Air d'Orient si impegna a non diffondere, vendere né condividere mai i dati raccolti senza il consenso esplicito dell’utente.

Articolo 8 – Periodo di conservazione dei dati

I dati sono conservati solo per il tempo strettamente necessario alla finalità per cui sono stati raccolti:

Dati degli ordini e del rapporto commerciale (nome, indirizzo, e-mail, telefono): durata del rapporto commerciale + 3 anni dall’ultima interazione attiva, per le esigenze di gestione commerciale.
Dati contabili e fatture: 10 anni dalla data della transazione (obbligo di legge — art. L.123-22 del Codice di commercio francese).
Potenziali clienti e iscritti alla newsletter: 3 anni dall’ultimo contatto o dall’ultima interazione attiva.
Dati di pagamento: Air d'Orient non conserva alcun dato bancario. Le informazioni sono cifrate e trasmesse direttamente a Stripe o PayPal.
Dati di navigazione e cookie: 13 mesi al massimo dall’installazione.
Prova del consenso alla newsletter: 3 anni dall’iscrizione (opt-in).

Quando il trattamento si basa sul consenso dell’utente, questi può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Alla scadenza di questi termini, i suoi dati vengono cancellati o resi anonimi in modo irreversibile.

Articolo 9 – Trasferimenti di dati fuori dall'Unione europea

Alcuni fornitori di cui si avvale Air d'Orient sono stabiliti fuori dall’Unione europea, in particolare negli Stati Uniti e in Asia. Per ciascuno di essi indichiamo qui sotto su quale base avviene il trasferimento.

Fornitori interessati da un trasferimento fuori dall’UE:

Fornitori incaricati della spedizione (stabiliti principalmente in Cina e in Asia) — i suoi dati di consegna (nome, cognome, indirizzo postale, telefono) sono trasmessi ai nostri fornitori partner al solo scopo della spedizione. La Cina non è oggetto di una decisione di adeguatezza della Commissione europea: trasmettiamo soltanto i dati strettamente necessari alla consegna del suo ordine. Per qualsiasi domanda su questi trasferimenti può scriverci a contact@airdorient.fr.
ConvertKit / Kit (Stati Uniti) — trasferimento basato sulle clausole contrattuali tipo (CCT) della Commissione europea.
Google Analytics (Stati Uniti) — trasferimento basato sulle clausole contrattuali tipo (CCT) della Commissione europea.
Microsoft Clarity (Stati Uniti) — trasferimento basato sulle clausole contrattuali tipo (CCT) della Commissione europea.
Stripe e PayPal (Stati Uniti) — trasferimenti basati sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework, DPF), adottato dalla Commissione europea nel luglio 2023 e ritenuto valido dal Tribunale dell’Unione europea nel settembre 2025. Questi fornitori sono autocertificati DPF. Se il quadro giuridico dovesse cambiare, i trasferimenti si baserebbero sulle CCT.

Fornitori senza trasferimento fuori dall’UE:

o2switch — fornitore di hosting francese, dati conservati in Francia.
Systeme.io — società irlandese (ITACWT Limited), dati ospitati su AWS in Irlanda, che restano nell’Unione europea.

Può ottenere copia delle clausole contrattuali tipo sopra indicate scrivendoci a contact@airdorient.fr.

Articolo 10 – Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali è il Sig. Cyril PIERRI, che può essere contattato via e-mail al seguente indirizzo: contact@airdorient.fr, dalle 9:00 alle 18:00, dal lunedì al venerdì, oppure per telefono al +33 7 67 79 70 94.

Il titolare del trattamento determina le finalità e i mezzi del trattamento dei dati personali.

Inoltre, il titolare del trattamento si impegna a comunicare all’utente ogni rettifica o cancellazione dei dati, salvo che ciò comporti formalità, costi e adempimenti sproporzionati.

Qualora l’integrità, la riservatezza o la sicurezza dei dati personali dell’utente siano compromesse, il titolare del trattamento si impegna a informarne l’utente con qualsiasi mezzo.

Articolo 11 – Diritti degli utenti

Ai sensi degli articoli da 15 a 22 del RGPD e della legge francese «Informatique et Libertés», lei dispone dei seguenti diritti:

Diritto di accesso (art. 15): sapere se sono trattati dati che la riguardano e ottenerne una copia.
Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o incompleti.
Diritto alla cancellazione / diritto all’oblio (art. 17): ottenere la cancellazione dei suoi dati, fatti salvi gli obblighi di conservazione previsti dalla legge.
Diritto di limitazione del trattamento (art. 18): chiedere che i suoi dati non siano più trattati attivamente, pur restando conservati.
Diritto alla portabilità (art. 20): ricevere i suoi dati in un formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare del trattamento.
Diritto di opposizione (art. 21): opporsi al trattamento dei suoi dati, in particolare a fini di marketing diretto.
Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Diritto di non essere sottoposto a una decisione automatizzata (art. 22): opporsi a qualsiasi decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che la riguardano.
Diritto di dare disposizioni per il periodo successivo alla morte: stabilire la sorte dei suoi dati dopo il decesso (art. 85 della legge francese «Informatique et Libertés» — legge n. 2016-1321 del 7 ottobre 2016).

Come esercitare i suoi diritti

Ogni richiesta va inviata a: contact@airdorient.fr indicando come oggetto «Esercizio dei miei diritti — dati personali». Riceverà una risposta entro 30 giorni (prorogabili di altri 60 giorni in caso di richiesta complessa, previa comunicazione).

11.1 — Diritto di accesso, di rettifica e di cancellazione
Invii un’e-mail a contact@airdorient.fr indicando chiaramente l’oggetto della sua richiesta. Esempio: «Richiesta di cancellazione dei miei dati personali».

11.2 — Diritto alla portabilità
Invii la sua richiesta a contact@airdorient.fr indicando i dati interessati.

11.3 — Diritto di limitazione e diritto di opposizione
Invii la sua richiesta a contact@airdorient.fr. Il sito non può rifiutare, salvo dimostrare l’esistenza di motivi legittimi cogenti.

11.4 — Minori
Per tutti i trattamenti basati sul consenso (newsletter, cookie non necessari), Air d'Orient applica la soglia di 16 anni prevista dall’articolo 8 del RGPD: solo a partire da 16 anni un minore può prestare da solo il proprio consenso; al di sotto di questa età è necessario il consenso di chi esercita la responsabilità genitoriale. Air d'Orient si riserva il diritto di verificare l’età dell’utente con qualsiasi mezzo adeguato.

11.5 — Diritto di proporre reclamo a un’autorità di controllo
Se ritiene che i suoi diritti non siano rispettati, può proporre reclamo alla CNIL, autorità francese di protezione dei dati competente per il nostro stabilimento in Francia: www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — Tel.: +33 1 53 73 22 22. Può anche rivolgersi all’autorità di controllo dello Stato membro in cui risiede (art. 77 RGPD); in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Articolo 12 – Utilizzo dei cookie

Ai sensi dell’articolo 82 della legge francese «Informatique et Libertés» e delle raccomandazioni della CNIL, alcuni strumenti di tracciamento installati sul suo dispositivo richiedono il suo consenso preventivo ed esplicito. La semplice navigazione su https://airdorient.fr/it/, compreso lo scorrimento della pagina, non equivale a un consenso.

12.1 — Cookie strettamente necessari (nessun consenso richiesto)

Cookie di sessione di WordPress (mantenimento della connessione e del carrello)
Cookie di autenticazione sicura
Cookie che memorizza le sue scelte relative ai cookie

12.2 — Cookie soggetti al suo consenso preventivo

Google Analytics — misurazione dell’audience e analisi del comportamento di navigazione (pagine visitate, durata, origine del traffico). Questi cookie vengono installati solo dopo il suo consenso esplicito.
Microsoft Clarity — analisi anonimizzata del comportamento (mappe di calore, registrazioni delle sessioni, tempo trascorso). Questi cookie vengono installati solo dopo il suo consenso esplicito.

12.3 — Le sue scelte

Alla sua prima visita su https://airdorient.fr/it/ compare un banner per il consenso. Può:

Accettare tutti i cookie
Rifiutare tutti i cookie non necessari — con un solo clic, con la stessa facilità con cui li accetta, come richiesto dalla CNIL
Personalizzare le sue scelte per categoria e modificarle in qualsiasi momento tramite il link di gestione dei cookie presente a piè di pagina

Il suo consenso è valido per 13 mesi al massimo, dopodiché le verrà chiesto di nuovo di esprimere la sua scelta.

Può anche configurare il suo browser per bloccare i cookie: consulti la guida del suo browser o i consigli della CNIL (in francese).

Articolo 13 – Sicurezza dei dati

Air d'Orient adotta misure tecniche e organizzative adeguate per proteggere i suoi dati da perdita, alterazione, accesso non autorizzato o divulgazione:

Cifratura SSL/TLS delle comunicazioni (protocollo HTTPS)
Hosting sicuro presso o2switch (Francia)
Accesso ai dati limitato alle sole persone autorizzate
Backup regolari dei dati del sito

In caso di violazione dei dati personali che possa comportare un rischio per i suoi diritti e le sue libertà, Air d'Orient si impegna a notificarla alla CNIL entro 72 ore dal momento in cui ne è venuto a conoscenza, ai sensi dell’articolo 33 del RGPD. Se la violazione può comportare un rischio elevato per lei personalmente, ne sarà informato direttamente il prima possibile all’indirizzo e-mail che ci ha fornito; per qualsiasi domanda può scriverci a contact@airdorient.fr.

Articolo 14 – Modifiche dell'informativa sulla privacy

L’utente può consultare la presente informativa sulla privacy in qualsiasi momento.

Air d'Orient si riserva il diritto di modificare la presente informativa in qualsiasi momento, per garantirne la conformità all’evoluzione della normativa o alle modifiche dei trattamenti effettuati.

In caso di modifica sostanziale, sarà informato via e-mail (se è iscritto alla newsletter) e/o tramite un avviso ben visibile sul sito.

La versione in vigore è sempre consultabile su https://airdorient.fr/it/ con la data dell’ultimo aggiornamento.

Ultimo aggiornamento: 08/10/2026

Contatti

Per qualsiasi domanda sulla presente informativa o sull’esercizio dei suoi diritti:

E-mail: contact@airdorient.fr
Oggetto del messaggio: «Dati personali — (la sua richiesta)»
Tempo di risposta garantito: 30 giorni al massimo.

Air d'Orient — Informativa sulla privacy — Versione dell’08/10/2026