🔒 Politique de Confidentialité

🏢 1. Responsable du traitement

📋 2. Données personnelles collectées

2.1. Données collectées directement

Nous collectons les données que vous nous fournissez directement lors de :

Création de compte et commandes :

• Identité : nom, prénom, date de naissance (pour vérifier la majorité légale)
• Coordonnées : adresse postale, email, numéro de téléphone
• Informations de paiement : détails de la carte bancaire (traités de manière sécurisée par notre prestataire de paiement)
• Historique d’achat : produits commandés, montants, dates
• Préférences : préférences de communication, centres d’intérêt

Navigation sur le site :

• Données de connexion : adresse IP, type de navigateur, système d’exploitation
• Données de navigation : pages visitées, durée de visite, parcours sur le site
• Données comportementales : produits consultés, actions effectuées

Communications :

• Messages : contenu de vos emails, demandes de support client
• Avis et commentaires : si vous laissez un avis sur nos produits
• Réseaux sociaux : si vous interagissez avec nous via les réseaux sociaux

2.2. Données collectées automatiquement

Lors de votre navigation, nous collectons automatiquement certaines informations via des cookies et technologies similaires (voir notre Politique de Cookies).

2.3. Données sensibles

🎯 3. Finalités et bases légales du traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

Finalité	Base légale	Durée de conservation
Gestion des commandes Traitement, expédition, facturation	Exécution du contrat	10 ans (obligations comptables)
Création et gestion du compte client	Exécution du contrat	Durée de la relation + 3 ans
Service client Réponse à vos demandes, réclamations	Exécution du contrat / Intérêt légitime	3 ans après clôture
Newsletter et communications marketing	Consentement	3 ans après dernier contact ou désinscription
Statistiques et amélioration du site	Intérêt légitime / Consentement (cookies)	25 mois (données analytiques)
Lutte contre la fraude	Intérêt légitime / Obligation légale	Durée nécessaire à la détection
Respect des obligations légales Comptabilité, fiscalité, etc.	Obligation légale	Selon durées légales (5-10 ans)
Vérification de l’âge légal Pour la vente d’alcool	Obligation légale	Durée de la transaction + obligations légales

3.1. Bases légales détaillées

• Exécution du contrat : le traitement est nécessaire à l’exécution de votre commande
• Consentement : vous avez donné votre accord explicite (newsletter, cookies non essentiels)
• Obligation légale : le traitement est requis par la loi (facturation, vérification d’âge)
• Intérêt légitime : le traitement est nécessaire à nos intérêts commerciaux légitimes (amélioration des services, prévention de la fraude)

👥 4. Destinataires de vos données

Vos données personnelles sont destinées aux catégories de destinataires suivants :

4.1. Au sein de notre entreprise

• Personnel habilité : service commercial, service client, service logistique
• Direction et responsables légaux

4.2. Prestataires de services

Nous faisons appel à des prestataires de confiance qui traitent vos données pour notre compte :

• Hébergement web : [Nom de l’hébergeur] – France/UE
• Paiement en ligne : [Stripe, PayPal, etc.] – Sécurisation des transactions
• Livraison : La Poste (Colissimo), Chronopost, transporteurs locaux
• Email et CRM : [MailChimp, Sendinblue, etc.] – Envoi de newsletters
• Analytics : Google Analytics, [autres outils] – Analyse d’audience
• Réseaux sociaux : Facebook, Instagram – Marketing et publicité

Ces prestataires sont liés par des engagements de confidentialité et ne peuvent utiliser vos données que selon nos instructions.

4.3. Autorités légales

Nous pouvons être amenés à communiquer vos données aux autorités compétentes :

• En cas de demande légale (réquisition judiciaire, contrôle fiscal, etc.)
• Pour protéger nos droits légaux
• Pour lutter contre la fraude

4.4. Transferts hors UE

Certains de nos prestataires peuvent être situés en dehors de l’Union Européenne. Dans ce cas, nous nous assurons que :

• Le pays bénéficie d’une décision d’adéquation de la Commission Européenne
• Ou que des garanties appropriées sont en place (clauses contractuelles types, Privacy Shield, etc.)

Pour plus d’informations sur ces transferts, contactez-nous à contact@cavevin20.fr.

🔒 5. Sécurité de vos données

5.1. Mesures techniques et organisationnelles

Nous mettons en œuvre toutes les mesures appropriées pour protéger vos données contre :

• L’accès non autorisé
• La modification, la divulgation ou la destruction non autorisées
• La perte accidentelle

5.2. Sécurité technique

• Chiffrement SSL/TLS : toutes les données transitent de manière cryptée
• Pare-feu et antivirus : protection de nos serveurs
• Sauvegardes régulières : pour prévenir la perte de données
• Accès restreints : seules les personnes habilitées accèdent à vos données
• Mots de passe sécurisés : politique stricte de gestion des mots de passe

5.3. Sécurité des paiements

5.4. Notification en cas de violation

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures et vous conseillerons sur les mesures à prendre.

⏱️ 6. Durée de conservation

6.1. Principes généraux

Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales.

6.2. Durées de conservation par catégorie

Catégorie de données	Durée de conservation
Données de compte client actif	Durée de la relation commerciale
Compte inactif (pas de commande)	3 ans après dernière activité, puis archivage ou suppression
Commandes et factures	10 ans (obligations comptables et fiscales)
Preuves de vérification d’âge	Durée de la transaction + 3 ans
Correspondances service client	3 ans après clôture du dossier
Newsletter et marketing	3 ans après dernier contact ou désinscription
Cookies et traceurs	13 mois maximum (consentement renouvelé tous les 6 mois)
Données de navigation (analytics)	25 mois
Listes d’opposition (démarchage)	3 ans

6.3. Archivage

À l’issue des durées de conservation, vos données peuvent être :

• Supprimées définitivement
• Archivées avec accès restreint si requis par des obligations légales
• Anonymisées pour des besoins statistiques

👤 7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

7.1. Droit d’accès (Article 15 RGPD)

Vous avez le droit d’obtenir :

• La confirmation que vos données sont traitées
• L’accès à vos données personnelles
• Des informations sur les finalités du traitement, les destinataires, la durée de conservation

7.2. Droit de rectification (Article 16 RGPD)

Vous pouvez demander la correction de vos données inexactes ou incomplètes. Vous pouvez également modifier vous-même vos informations depuis votre espace client.

7.3. Droit à l’effacement – « Droit à l’oubli » (Article 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas suivants :

• Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement
• Vous vous opposez au traitement et il n’existe pas de motif légitime impérieux
• Vos données ont fait l’objet d’un traitement illicite

Note : ce droit ne s’applique pas lorsque nous avons l’obligation légale de conserver vos données (ex: factures pendant 10 ans).

7.4. Droit à la limitation du traitement (Article 18 RGPD)

Vous pouvez demander la limitation du traitement dans certains cas (contestation de l’exactitude, traitement illicite, etc.).

7.5. Droit à la portabilité (Article 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement.

7.6. Droit d’opposition (Article 21 RGPD)

Vous pouvez vous opposer à tout moment :

• Au traitement de vos données à des fins de prospection commerciale (y compris le profilage)
• Au traitement fondé sur l’intérêt légitime

7.7. Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause la licéité du traitement effectué avant le retrait.

7.8. Directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

7.9. Comment exercer vos droits ?

7.10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

🍪 8. Cookies et technologies similaires

Notre site utilise des cookies et autres technologies de suivi. Pour en savoir plus sur leur utilisation et gérer vos préférences, consultez notre Politique de Cookies détaillée.

8.1. Résumé

• Cookies essentiels : nécessaires au fonctionnement du site (pas de consentement requis)
• Cookies analytiques : mesure d’audience (consentement requis)
• Cookies marketing : publicité ciblée (consentement requis)

Vous pouvez gérer vos préférences à tout moment via le lien « Gestion des cookies » en bas de page ou dans les paramètres de votre navigateur.

👶 9. Mineurs

Si vous avez moins de 18 ans, vous ne pouvez pas :

• Créer un compte
• Passer commande
• Acheter des produits alcoolisés

Si nous découvrons que nous avons collecté des données concernant un mineur, nous les supprimerons immédiatement. Si vous pensez que nous détenons des informations sur un mineur, contactez-nous à contact@cavevin20.fr.

📱 10. Réseaux sociaux

10.1. Partage sur les réseaux sociaux

Notre site peut proposer des boutons de partage vers les réseaux sociaux (Facebook, Instagram, Twitter, Pinterest, etc.). Lorsque vous utilisez ces boutons :

• Des cookies peuvent être déposés par ces réseaux sociaux
• Vos données de navigation peuvent être partagées avec ces plateformes
• Ces réseaux peuvent suivre votre navigation même si vous n’utilisez pas les boutons

10.2. Politique de confidentialité des réseaux

Nous vous invitons à consulter les politiques de confidentialité de ces plateformes :

• Politique Facebook
• Politique Instagram
• Politique Twitter
• Politique Pinterest

🔄 11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour :

• Refléter les changements dans nos pratiques de traitement de données
• Nous conformer aux évolutions légales et réglementaires
• Améliorer nos services

En cas de modification substantielle, nous vous en informerons par :

• Email (si vous avez un compte)
• Bandeau d’information sur le site
• Mise à jour de la date en bas de cette page

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

📧 12. Nous contacter

📚 13. Ressources utiles

Pour plus d’informations sur la protection de vos données personnelles :

• CNIL : www.cnil.fr – Le site de la Commission Nationale de l’Informatique et des Libertés
• Textes légaux :
  • RGPD – Règlement Général sur la Protection des Données
  • Loi Informatique et Libertés
• Nos autres documents légaux :
  • Conditions Générales de Vente
  • Mentions Légales
  • Politique de Cookies