Politique de confidentialité

Les données collectées sur ce site sont traitées par LES VENTS D'ANGES, qui exploite Les Vents d'Anges, 12 rue Lucien Arnoult, 37210 Vernou-sur-Brenne.

Pour toute question sur vos données : contact@lesventsanges.fr, ou par courrier à l’adresse ci-dessus.

[À VALIDER : absence de délégué à la protection des données (non obligatoire pour cette activité, à confirmer)]

• Compte client : nom, prénom, email, téléphone, mot de passe (enregistré sous une forme hachée, jamais en clair).
• Commandes : produits, montants, mode de réception (retrait à la cave), adresse de facturation.
• Paiement : les données de carte sont saisies chez Stripe. Nous ne recevons que la marque de la carte et ses quatre derniers chiffres.
• Échanges : les emails et messages que vous nous adressez.
• Recherche : les mots saisis dans le moteur de recherche du catalogue, sans lien avec votre compte.
• Données techniques : adresse IP et journaux de connexion conservés par nos hébergeurs. [À VALIDER : contenu et durée des journaux de l’hébergeur]

Les informations signalées comme obligatoires au moment de la commande sont nécessaires pour la traiter : sans elles, nous ne pouvons pas la préparer ni vous la remettre.

Nous ne faisons ni profilage ni décision automatisée à votre sujet. Nous n’envoyons pas de lettre d’information ni de prospection commerciale.

Traiter vos commandes

Pour

Préparer, encaisser et remettre votre commande, répondre à vos demandes et gérer le service après-vente.

Base légale

L’exécution du contrat de vente (RGPD, article 6.1.b).

Gérer votre compte client

Pour

Vous permettre de suivre vos commandes et d’enregistrer vos adresses.

Base légale

L’exécution des conditions d’utilisation du compte (RGPD, article 6.1.b).

Respecter nos obligations légales

Pour

Tenir la comptabilité et conserver les factures ; vérifier que les boissons alcooliques ne sont pas vendues à des mineurs.

Base légale

Une obligation légale (RGPD, article 6.1.c ; Code de la santé publique, article L3342-1). [À VALIDER : la pièce d’identité est seulement présentée au retrait, sans copie conservée]

Sécuriser le site et les paiements

Pour

Protéger les comptes, prévenir la fraude au paiement et assurer le bon fonctionnement du site.

Base légale

Notre intérêt légitime à protéger le site et nos clients (RGPD, article 6.1.f).

Faire fonctionner la recherche

Pour

Afficher les produits qui correspondent à votre recherche.

Base légale

Notre intérêt légitime à proposer un catalogue consultable (RGPD, article 6.1.f).

Vos données sont destinées à l’équipe de Les Vents d'Anges. Elles ne sont jamais vendues. Nous faisons appel aux prestataires suivants, qui les traitent pour notre compte :

Stripe

Rôle

Paiement par carte bancaire et lutte contre la fraude.

Données

Données de carte, montant de la commande, adresse IP.

Localisation

[À VALIDER : entité contractante (Stripe Payments Europe, Irlande) et transferts éventuels vers les États-Unis]

SendGrid (Twilio)

Rôle

Envoi des emails de service : confirmation de commande, réinitialisation du mot de passe.

Données

Nom, email, contenu de la commande.

Localisation

États-Unis : transfert hors de l’Union européenne. [À VALIDER : garantie du transfert (adhésion au Data Privacy Framework ou clauses contractuelles types)]

Meilisearch

Rôle

Moteur de recherche du catalogue.

Données

Mots recherchés, adresse IP.

Localisation

Installé sur notre propre serveur, chez notre hébergeur, en Europe : aucune donnée n’est transmise à la société Meilisearch.

Amazon Web Services (S3)

Rôle

Stockage et diffusion des images du catalogue.

Données

Aucune donnée client stockée ; votre adresse IP est transmise quand votre navigateur charge une image.

Localisation

États-Unis (région us-east-1) : transfert hors de l’Union européenne. [À VALIDER : garantie du transfert, ou déplacement du stockage dans une région européenne]

Hébergeur

Rôle

Hébergement du site et du serveur qui gère les commandes.

Données

Toutes les données décrites ci-dessus.

Prestataire

Hostinger International Ltd (VPS KVM)

Localisation

Serveur situé en Europe.

[À VALIDER : autres destinataires : logiciel de caisse Wino (numéro de commande et quantités, pour tenir le stock de la cave), expert-comptable]

Compte client

Jusqu’à sa suppression, ou [À VALIDER : trois ans après votre dernière activité]

Commandes

[À VALIDER : cinq ans après la commande (prescription civile, Code civil, article 2224)]

Factures

[À VALIDER : dix ans (Code de commerce, article L123-22)]

Données de carte

Jamais conservées par nous : elles restent chez Stripe.

Emails échangés

[À VALIDER : durée de conservation]

Cookies

Voir leurs durées ci-dessous.

Ce site ne charge aucun traceur de mesure d’audience, de publicité ou de réseau social. Il ne dépose que les cookies strictement nécessaires à son fonctionnement, qui ne demandent pas votre consentement : c’est pourquoi aucun bandeau cookies ne s’affiche.

Session du compte client

Nom

_medusa_jwt

Rôle

Vous garder connecté à votre compte.

Durée

7 jours, supprimé à la déconnexion.

Panier

Nom

_medusa_cart_id

Rôle

Retenir le contenu de votre panier.

Durée

7 jours.

Confirmation de commande

Nom

_lvda_order_confirm

Rôle

Vous montrer le détail de la commande que vous venez de passer, à vous seul.

Durée

1 heure.

Vérification de l’âge

Nom

age_verified

Rôle

Retenir que vous avez confirmé avoir 18 ans ou plus, pour ne pas vous le redemander à chaque visite.

Durée

30 jours.

Paiement (Stripe)

Nom

[À VALIDER : __stripe_mid, __stripe_sid]

Rôle

Déposés par Stripe à l’étape du paiement, pour prévenir la fraude.

Durée

[À VALIDER : durées annoncées par Stripe]

Si nous ajoutons un jour un outil de mesure d’audience ou un autre traceur, un bandeau vous demandera votre accord au préalable, avec un bouton « Refuser » aussi visible que le bouton « Accepter ».

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou compléter ;
• demander leur effacement, sauf si la loi nous oblige à les conserver (factures, par exemple) ;
• demander la limitation de leur traitement ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• recevoir les données que vous nous avez fournies dans un format lisible par une machine (portabilité) ;
• définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à contact@lesventsanges.fr ou par courrier à 12 rue Lucien Arnoult, 37210 Vernou-sur-Brenne. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe. Nous pouvons vous demander de justifier de votre identité si nous avons un doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr/fr/plaintes ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous une forme hachée et les cookies de session ne sont pas lisibles par les scripts de la page.

Voir aussi les mentions légales et les conditions générales de vente.