Cette politique explique quelles données personnelles nous recueillons sur cave-deuxmillevins.com, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi « Informatique et libertés ».
Qui est responsable de vos données
La SAS MEDIVALS, « La Cave Deux Mille Vins », 157 chemin de Montgoin, 01140 Garnerans, France, représentée par Valérie Scheyder, présidente. Contact : contact@cave-deuxmillevins.com.
Les données que nous recueillons
- Pour vos commandes : nom, prénom, adresses de livraison et de facturation, téléphone, adresse e-mail, contenu des commandes, point relais choisi.
- Pour votre compte client, si vous en créez un : identifiant, mot de passe (enregistré chiffré, nous ne le connaissons pas), historique de commandes.
- Pour les rappels de panier : adresse e-mail, prénom et contenu du panier, lorsque vous avez indiqué votre adresse sans finaliser votre commande.
- Pour les nouvelles de la cave, si vous l’avez demandé : adresse e-mail et prénom.
- Pour le formulaire de contact : nom, adresse e-mail et contenu de votre message.
- Pour le paiement : vos données bancaires sont saisies sur la plateforme de PayPal et ne nous sont jamais transmises. Nous recevons seulement la confirmation du paiement.
Pourquoi, et sur quelle base
- Traiter et livrer vos commandes, établir les factures, gérer votre compte et le service après-vente : exécution du contrat (article 6.1.b du RGPD).
- Tenir notre comptabilité et conserver les factures : obligation légale (article 6.1.c).
- Vous envoyer au plus deux rappels lorsqu’une commande commencée n’a pas été finalisée, et protéger le site et les paiements contre la fraude : notre intérêt légitime (article 6.1.f). Chaque rappel contient un lien pour ne plus en recevoir.
- Vous envoyer les nouvelles et les offres de la cave : votre consentement (article 6.1.a), donné en cochant la case prévue, et que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque e-mail.
- Répondre à vos messages : notre intérêt légitime à vous répondre.
Qui reçoit vos données
Vos données sont destinées à la SAS MEDIVALS. Elles ne sont ni vendues ni louées. Nous les confions seulement aux prestataires nécessaires, pour ce qui les concerne :
- IONOS (France), hébergement du site et des e-mails ;
- PayPal (PayPal Europe, Luxembourg), paiement en ligne et lutte contre la fraude, qui agit aussi sous sa propre responsabilité ;
- Chronopost (France), livraison de vos colis : nom, adresse, téléphone et e-mail pour le suivi ;
- Brevo (France), envoi des nouvelles de la cave, uniquement si vous les avez demandées ;
- Google (reCAPTCHA), utilisé par PayPal pour protéger le paiement contre les robots.
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne (PayPal, Google) : ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).
Combien de temps nous les gardons
- Commandes et factures : 10 ans, durée imposée par le code de commerce.
- Compte client : tant que vous ne demandez pas sa suppression.
- Données utilisées pour vous écrire en tant que client : 3 ans après votre dernière commande.
- Rappels de panier : 7 jours au plus après le dernier changement du panier.
- Nouvelles de la cave : jusqu’à votre désinscription.
- Messages du formulaire de contact : le temps de vous répondre, puis 1 an au plus.
Rappel de panier
Si vous indiquez votre adresse e-mail pendant une commande sans la finaliser, nous pouvons vous envoyer au plus deux e-mails de rappel, 1 heure puis 24 heures plus tard, avec le contenu de votre panier. Chaque e-mail contient un lien « Ne plus recevoir de rappel ». Le contenu du panier et l’adresse sont effacés au bout de 7 jours.
Cookies
Le site n’utilise ni cookie publicitaire ni mesure d’audience. Il dépose seulement les cookies nécessaires à son fonctionnement, qui ne demandent pas votre consentement :
- cookies de WooCommerce, pour garder votre panier et votre session (48 h) et, si vous êtes connecté, votre compte ;
- un cookie de visite, effacé à la fermeture du navigateur, qui sert à vous rappeler une seule fois un panier laissé lors d’une visite précédente ;
- les cookies de PayPal et de Google reCAPTCHA, déposés pour sécuriser le paiement.
Vous pouvez les supprimer à tout moment dans les réglages de votre navigateur ; sans eux, le panier et la commande ne fonctionnent pas.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en demander la limitation ou la portabilité, vous opposer à leur traitement (notamment aux rappels de panier et à toute prospection) et retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Écrivez-nous à contact@cave-deuxmillevins.com : nous répondons dans un délai d’un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Sécurité
Le site est servi en connexion chiffrée (HTTPS). L’accès aux données est réservé aux seules personnes qui en ont besoin pour traiter vos commandes.