Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Caves Saint Genès
• 8 Bis Rue Edmond Costedoat, 33000 Bordeaux
• SIRET : 991 971 532 00015
• Email : [email protected]
• Téléphone : 05 56 91 31 81

2. Données collectées

Nous collectons les données personnelles suivantes lors de votre utilisation du site :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de livraison : adresse de livraison et de facturation
• Données de paiement : informations bancaires (traitées de manière sécurisée par notre prestataire Stripe)
• Données de commande : historique d'achats, montant, date
• Données de navigation : pages consultées, site référent, type de navigateur, d'appareil et pays. Ces données sont agrégées et ne permettent pas de vous identifier (voir l'article 9)

3. Finalités du traitement

Vos données personnelles sont collectées pour :

• Traiter et gérer vos commandes
• Assurer la livraison de vos produits
• Gérer les paiements et la facturation
• Gérer votre compte client
• Vous envoyer des communications relatives à vos commandes
• Vous envoyer notre newsletter (avec votre consentement préalable)
• Améliorer nos services et notre site web
• Respecter nos obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : pour traiter vos commandes et livraisons
• Votre consentement : pour l'envoi de newsletters et communications marketing
• Nos intérêts légitimes : pour améliorer nos services et prévenir la fraude
• Nos obligations légales : pour la comptabilité et les obligations fiscales

5. Destinataires des données

Vos données personnelles peuvent être transmises à :

• Stripe Payments Europe, Ltd. (Irlande) : traitement des paiements. Vos coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies directement dans un cadre sécurisé fourni par Stripe, qui seul les conserve
• Resend (Resend, Inc., États-Unis) : envoi des emails transactionnels, comme la confirmation de commande
• OVHcloud (France) : hébergement du site. Le serveur qui héberge la boutique et sa base de données est situé en France
• Transporteurs : vos nom, adresse et téléphone, transmis uniquement pour acheminer votre commande
• Autorités publiques : en cas d'obligation légale

Les transferts de données en dehors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par le Data Privacy Framework.

Nos outils de mesure d'audience, de recherche et de suivi des erreurs ne sont pas des prestataires tiers. Umami, Meilisearch et GlitchTip sont installés sur notre propre serveur : les données qu'ils traitent ne quittent pas notre hébergement et ne sont revendues ni transmises à personne.

Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle.

6. Durée de conservation

Vos données sont conservées pendant :

• Données de compte : jusqu'à la suppression de votre compte ou 3 ans après votre dernière activité
• Données de commande : 10 ans (obligations comptables et fiscales)
• Données de paiement : conformément aux exigences de notre prestataire et aux obligations légales
• Statistiques de fréquentation : 25 mois maximum, conformément à la recommandation de la CNIL
• Journaux techniques d'erreurs : 90 jours

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander l'accès à vos données personnelles
• Droit de rectification : vous pouvez demander la correction de données inexactes
• Droit à l'effacement : vous pouvez demander la suppression de vos données
• Droit à la limitation : vous pouvez demander la limitation du traitement
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données
• Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré
• Droit de retirer votre consentement : pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : [email protected]

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction :

• Chiffrement SSL/TLS pour toutes les communications
• Hébergement sécurisé avec sauvegardes régulières
• Accès aux données limité aux personnes autorisées uniquement
• Partenaires de paiement certifiés PCI-DSS (Stripe)

9. Cookies et mesure d'audience

Ce site n'affiche pas de bandeau cookies, parce qu'il n'a rien à vous faire accepter. Nous ne déposons aucun cookie publicitaire, aucun cookie de réseau social et aucun traceur tiers.

Les seuls cookies déposés sont strictement nécessaires au fonctionnement de la boutique. À ce titre, l'article 82 de la loi Informatique et Libertés les dispense de consentement :

• _medusa_cart_id : retient le contenu de votre panier d'une visite à l'autre. Durée : 7 jours
• _medusa_jwt : vous garde connecté à votre compte client. Durée : 7 jours
• _medusa_cache_id : déposé avec le panier ou à la connexion, il sert à afficher votre panier et votre compte à jour après chaque modification. Durée : 7 jours
• Cookies Stripe : déposés par Stripe sur la seule page de paiement, pour détecter la fraude. Ils relèvent de la sécurité du paiement

La mesure d'audience se fait sans cookie. Nous utilisons Umami, installé sur notre propre serveur. Il ne dépose rien sur votre appareil, ne conserve pas votre adresse IP, ne vous suit pas d'un site à l'autre et ne recoupe vos visites avec aucun autre traitement. Il produit uniquement des statistiques agrégées (nombre de visites, pages consultées, pays, type d'appareil) et travaille pour notre seul compte.

Ce sont exactement les conditions posées par la CNIL pour qu'un outil de mesure d'audience soit exempté de consentement. Nous vous en informons ici, comme la CNIL le demande même en cas d'exemption.

Suivi des erreurs. GlitchTip, également installé sur notre serveur, enregistre les erreurs techniques du site afin que nous puissions les corriger. Il peut consigner l'adresse IP à l'origine d'une erreur. Ces journaux sont conservés 90 jours et ne servent qu'au diagnostic.

Nous n'activons ni l'enregistrement de session, ni les cartes de chaleur : ces fonctions filmeraient votre navigation, ce qui exigerait votre consentement et nous ferait perdre l'exemption ci-dessus.

Vous pouvez paramétrer votre navigateur pour refuser les cookies, mais le panier et le paiement cesseraient alors de fonctionner.

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La version en vigueur est toujours disponible sur cette page avec sa date de mise à jour.

11. Contact

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits :

• Email : [email protected]
• Téléphone : 05 56 91 31 81
• Courrier : Caves Saint Genès, 8 Bis Rue Edmond Costedoat, 33000 Bordeaux