Politique de confidentialité

Responsable du traitement

Le site verreawhisky.com est édité sous le nom Verre à Whisky, société française. Pour toute question relative à vos données personnelles, écrivez à contact@verreawhisky.com. Aucun délégué à la protection des données n'a été désigné : la structure n'entre pas dans les cas où le RGPD l'impose.

Données collectées

Lors d'une commande : nom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, contenu et montant de la commande. Ces informations sont celles que vous saisissez vous-même au moment du paiement, et elles sont toutes nécessaires pour expédier le colis.

Lors d'un message via la page de contact : votre adresse e-mail et le contenu du message.

À la consultation du site : les journaux techniques de l'hébergeur (adresse IP, date, page demandée, navigateur), produits automatiquement par tout serveur web et utilisés pour la sécurité et le diagnostic de panne.

Votre panier est enregistré dans le stockage local de votre navigateur, sur votre appareil. Il ne quitte pas votre machine tant que vous ne validez pas la commande, et n'est associé à aucun identifiant publicitaire.

Finalités et bases légales

Traiter, expédier et suivre votre commande, et répondre à une demande de service après-vente : exécution du contrat. Conserver les pièces comptables et les factures : obligation légale. Prévenir la fraude au paiement et protéger le site contre les abus automatisés : intérêt légitime. Répondre à un message envoyé via la page de contact : intérêt légitime.

Aucune donnée n'est collectée à des fins publicitaires, de profilage ou de revente. Nous n'envoyons pas de lettre d'information et ne cédons aucun fichier client.

Cookies et traceurs

Ce site n'utilise aucun traceur publicitaire ni aucun outil de mesure d'audience : pas de Google Analytics, pas de Google Tag Manager, pas de pixel de réseau social. C'est pour cette raison qu'aucune bannière de consentement ne vous est présentée : il n'y a rien à consentir.

Seule la page de paiement charge un script tiers, celui de Stripe, qui dépose ses propres cookies strictement nécessaires à la sécurisation de la transaction et à la détection de la fraude.

Destinataires

Stripe traite le paiement. Vos coordonnées bancaires sont saisies directement dans son interface et ne transitent jamais par nos serveurs : nous ne voyons ni le numéro de carte, ni le cryptogramme. Stripe reçoit le montant, votre e-mail et les informations nécessaires à la lutte contre la fraude.

Vercel Inc. héberge le site et produit les journaux techniques mentionnés plus haut.

Le transporteur chargé de la livraison reçoit votre nom, votre adresse postale et, selon le mode d'expédition, votre téléphone ou votre e-mail pour vous prévenir de la livraison.

Les commandes sont enregistrées dans notre back-office de gestion, accessible uniquement aux personnes qui préparent les commandes et répondent au service client.

Transferts hors Union européenne

Vercel Inc. est une société établie aux États-Unis (340 S Lemon Ave #4133, Walnut, CA 91789). Les journaux techniques du site sont donc susceptibles d'être traités hors de l'Union européenne, dans le cadre contractuel prévu par le RGPD pour ces transferts. Stripe opère également depuis les États-Unis et l'Irlande.

Durées de conservation

Les données de commande et les factures sont conservées dix ans à compter de la clôture de l'exercice, durée imposée par les obligations comptables françaises. Les messages reçus via la page de contact sont conservés trois ans après le dernier échange. Les journaux techniques de l'hébergeur sont conservés quelques semaines, puis effacés automatiquement.

Sécurité

L'intégralité du site est servie en HTTPS. Le tunnel de commande est protégé contre les tentatives automatisées par une limitation du nombre de requêtes et par des contrôles anti-fraude côté serveur. L'accès au back-office est restreint et protégé par mot de passe.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à contact@verreawhisky.com en précisant votre demande ; nous répondons dans un délai d'un mois. Le droit d'effacement ne peut pas s'appliquer aux pièces comptables tant que la durée légale de conservation court.

Si la réponse ne vous convient pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Mise à jour

Cette politique est mise à jour lorsque le fonctionnement du site change — ajout d'un outil tiers, nouveau destinataire, nouvelle finalité. La version publiée ici est toujours celle en vigueur.