1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur ce site est le Domaine des Vignes du Paradis, dont l'identité complète figure dans les Mentions légales.
2. Données collectées et finalités
- Commande — nom, adresse de livraison, adresse e-mail, numéro de téléphone, contenu de la commande, montant. Finalités : traiter, expédier et facturer votre commande, vous envoyer la confirmation. Les données de carte bancaire sont saisies sur la page de paiement de Stripe et ne sont jamais reçues ni conservées par le domaine.
- Preuve de majorité — votre confirmation « j'ai 18 ans ou plus » et la date et l'heure de cette confirmation. Finalité : respecter l'interdiction de vendre de l'alcool aux mineurs. Votre date de naissance n'est pas demandée ni conservée.
- Formulaire de contact — nom, prénom, adresse e-mail, téléphone (facultatif), sujet et message. Finalité : répondre à votre demande (question, commande spécifique, devis, visite). Le message est transmis par e-mail au domaine ; le site n'en conserve pas de copie.
- Rétractation — nom, adresse e-mail, numéro de commande, date et heure de la demande. Finalités : traiter votre rétractation, vous en accuser réception et conserver la preuve de la date de votre demande.
- Sécurité — adresse IP, enregistrée de façon temporaire (24 heures) pour limiter les abus (envois répétés de formulaires, tentatives de connexion à l'espace d'administration), ainsi que les journaux techniques de l'hébergeur.
Le site ne propose pas d'inscription à une lettre d'information, n'utilise aucun outil de mesure d'audience et aucun traceur publicitaire (voir la Politique de cookies). Il est réservé aux personnes majeures.
3. Base légale
Les traitements reposent sur : l'exécution du contrat de vente (commande, livraison, rétractation) ; une obligation légale (facturation, conservation comptable, interdiction de vente aux mineurs) ; l'intérêt légitime du domaine à répondre aux demandes de contact et à protéger son site contre les abus.
4. Destinataires des données
Les données sont destinées au Domaine des Vignes du Paradis et, dans la stricte mesure nécessaire, à ses prestataires :
- Stripe — prestataire de paiement en ligne (page de paiement sécurisée). Voir sa politique de confidentialité ;
- OVH — hébergeur du site et de la messagerie ;
- le transporteur chargé de la livraison TRANSVINS Distribution (L.V.D.), Saint-Georges-de-Reneins (nom, adresse, téléphone du destinataire).
- Google Maps (Google) : la vue satellite de la page Contact n'est chargée qu'après votre clic sur « Afficher la vue satellite ». À ce moment, votre adresse IP et des informations techniques de navigation sont transmises à Google (qui peut déposer des cookies).
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
5. Durée de conservation
- Commandes et factures : 10 ans, conformément aux obligations comptables.
- Preuve de majorité : conservée avec la commande.
- Messages du formulaire de contact : traités par e-mail, conservés dans la messagerie du domaine 3 ans au plus à compter du dernier contact.
- Demandes de rétractation : 5 ans (durée de prescription de droit commun).
- Adresses IP de sécurité : 24 heures.
6. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, dans les limites des obligations légales de conservation. Vous pouvez les exercer en écrivant via la page Contact ou à l'adresse e-mail indiquée dans les Mentions légales.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
7. Délégué à la protection des données
Le délégué à la protection des données est Pascal Durand, joignable via la page Contact du site.
8. Sécurité des données
Le site est accessible exclusivement en HTTPS. Les données de paiement ne transitent jamais par les serveurs du domaine : elles sont traitées directement par Stripe. L'espace d'administration est protégé (mot de passe haché, limitation des tentatives de connexion, accès restreint à une seule personne). Les accès aux données de commande sont limités au domaine.
9. Registre des traitements
Conformément à ses obligations, le domaine tient à jour un registre des traitements de données personnelles mis en œuvre dans le cadre de son activité de vente en ligne.