Politique de protection de la vie privée

1. Responsable du traitement

Le responsable du traitement des données collectées via le site https://acheter-vin-en-ligne-vendeole.com est :

CREATIF STUDIO, Pod 2, The Old Station House, 15a Main Street, Blackrock, Co Dublin, A94 T8P8, Irlande, N° 776973 (Irlande).

Pour toute question relative à vos données : contact via le formulaire du site ou par email à l'adresse figurant dans les mentions légales.

2. Données collectées

Dans le cadre de vos achats et de votre navigation, nous collectons les données suivantes :

• Données d'identité : nom, prénom ;
• Données de contact : adresse postale de livraison/facturation, adresse email, numéro de téléphone (facultatif) ;
• Données de transaction : détail des commandes, montants, mode de paiement (nous ne conservons pas les données bancaires complètes — traitement délégué à Lightspeed/Stripe) ;
• Données de navigation : adresse IP, cookies, pages visitées, durée de visite (via outils d'analyse anonymisés) ;
• Données de compte (si création) : identifiants de connexion.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Exécution du contrat de vente : traitement des commandes, préparation et suivi de livraison (base légale : exécution du contrat) ;
• Facturation et obligations comptables (base légale : obligation légale) ;
• Transmission des données de livraison à Vignobles de Vendéole, expéditeur des produits (base légale : exécution du contrat) ;
• Envoi de newsletters et offres commerciales, uniquement avec votre consentement explicite (base légale : consentement — révocable à tout moment) ;
• Amélioration du site et statistiques de navigation (base légale : intérêt légitime, données anonymisées).

4. Destinataires des données

Vos données sont transmises aux destinataires suivants, dans le strict nécessaire :

• VIGNOBLES DE VENDÉOLE (Vignobles de Vendéole) : pour la préparation et l'expédition de vos commandes ;
• Prestataire de paiement (Lightspeed / Stripe) : pour le traitement sécurisé des paiements par carte ;
• Transporteurs : pour la livraison (nom, adresse de livraison) ;
• Prestataires techniques (hébergement Lightspeed Commerce, outils d'analyse) dans le cadre de l'UE ou avec garanties adéquates.

Aucune donnée n'est vendue à des tiers.

5. Durée de conservation

• Données de commande et de facturation : 10 ans (obligation légale comptable) ;
• Données de compte client : durée de vie du compte + 3 ans après dernière activité ;
• Données marketing (newsletter) : jusqu'à désabonnement ou 3 ans d'inactivité ;
• Cookies de mesure d'audience : 13 mois maximum.

6. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli »), sauf obligations légales contraires ;
• Droit à la limitation du traitement ;
• Droit à la portabilité ;
• Droit d'opposition au traitement à des fins de prospection commerciale ;
• Droit de retirer votre consentement à tout moment (sans effet rétroactif).

Pour exercer ces droits, contactez-nous via le formulaire du site ou par courrier postal à l'adresse de CREATIF STUDIO. Réponse sous 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : en France, la CNIL (www.cnil.fr) ; en Irlande, la DPC (www.dataprotection.ie).

7. Cookies

Le site utilise des cookies pour :

• Le bon fonctionnement du panier et de la session (cookies techniques, indispensables — pas de consentement requis) ;
• La mesure d'audience et l'amélioration du site (cookies analytiques — soumis à votre consentement via le bandeau cookies) ;
• La mémorisation de vos préférences.

Vous pouvez paramétrer ou refuser les cookies non essentiels via le gestionnaire de cookies présent sur le site, ou via les paramètres de votre navigateur.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, accès restreints, hébergement sécurisé. Les paiements sont traités via un prestataire certifié PCI-DSS.

9. Transferts hors UE

Lightspeed Commerce est basé au Canada, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne. Tout autre transfert hors UE est encadré par des clauses contractuelles types (CCT) conformes à l'article 46 du RGPD.