Cette politique explique comment VINIMARCHE, société qui exploite La Cave de Pessac, traite les données personnelles reçues par le site www.lacavedepessac.com. Elle applique le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
En bref
- Le site ne vend rien et ne demande jamais de créer un compte.
- Nous ne recevons que ce que vous choisissez de nous transmettre : votre email pour la lettre de la cave, vos coordonnées et votre message quand vous nous écrivez ou quand vous posez une question à un caviste sur WhatsApp.
- Nous mesurons l’audience du site avec PostHog, hébergé dans l’Union européenne, pour l’améliorer. Vous pouvez vous y opposer en un clic, plus bas sur cette page.
- Aucun cookie publicitaire et aucun bouton de réseau social ne sont utilisés.
- Vos données ne sont jamais vendues ni louées.
Responsable du traitement
VINIMARCHE, SAS, 10 avenue Gustave Eiffel, 33600 Pessac, exploitant La Cave de Pessac. Contact : info@lacavedepessac.fr ou 05 57 26 85 85.
La cave n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour son activité.
Données, finalités et durées de conservation
| Situation | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Inscription à la lettre de la cave | adresse email, date d’inscription, ouvertures et clics | vous envoyer découvertes, dégustations et nouvelles | votre consentement | jusqu’à la désinscription, et au plus 3 ans après votre dernière interaction |
| Question posée à un caviste sur WhatsApp | votre message et vos échanges avec le caviste, votre numéro de téléphone et le nom de votre profil WhatsApp, le sujet choisi sur le site | vous répondre et garder le fil de l’échange | notre intérêt légitime à répondre aux questions posées | 12 mois après le dernier message |
| Message envoyé par le formulaire de contact | nom, email ou téléphone, type de demande, message | vous répondre | notre intérêt légitime à répondre aux demandes reçues | 3 ans après le dernier échange |
| Demande de service (tireuse, événement, entreprise) | nom, coordonnées, type et date de l’événement, nombre de personnes, message | préparer une proposition ou une réservation | mesures précontractuelles prises à votre demande | 3 ans après le dernier échange ; en cas de commande, durée imposée par la loi |
| Mesure d’audience (PostHog) | identifiant aléatoire, pages vues, clics, parcours sur le site, type d’appareil et de navigateur, localisation approximative déduite de l’adresse IP, enregistrements de navigation dont les champs de saisie sont masqués | comprendre comment le site est utilisé et l’améliorer | notre intérêt légitime ; vous pouvez vous y opposer à tout moment | 25 mois au plus ; traceur conservé 12 mois |
| Visite du site | adresse IP, date et heure, pages consultées, navigateur | assurer la sécurité et le bon fonctionnement du site | notre intérêt légitime | durée fixée par notre hébergeur, Netlify |
Les champs obligatoires des formulaires sont signalés. Sans eux, nous ne pouvons pas vous répondre. Ne transmettez pas d’informations sensibles (santé, opinions, etc.) dans vos messages.
Qui reçoit vos données
Vos données sont accessibles uniquement à l’équipe de la cave qui en a besoin. Elles peuvent être traitées pour notre compte par des prestataires tenus à la confidentialité :
- Netlify, Inc. (États-Unis), qui héberge le site ;
- PostHog, pour la mesure d’audience, avec des données hébergées dans l’Union européenne (Francfort) ;
- Brevo (Sendinblue SAS, France), pour l’envoi de la lettre de la cave ;
- les outils de réception des formulaires et d’envoi d’emails, tenus aux mêmes obligations.
Lorsque vous réservez une dégustation, l’inscription et le paiement se font sur Yurplan, qui agit sous sa propre responsabilité et selon sa propre politique de confidentialité.
Lorsque vous écrivez à un caviste, la conversation passe par WhatsApp (WhatsApp Ireland Limited, groupe Meta), qui fournit votre compte et achemine les messages sous sa propre responsabilité et selon sa propre politique de confidentialité. La cave reçoit vos messages dans son application WhatsApp Business.
Transferts hors de l’Union européenne
Nous privilégions des prestataires qui hébergent les données dans l’Union européenne : c’est le cas de PostHog et de Brevo.
Notre hébergeur, Netlify, Inc., est établi aux États-Unis. Les données techniques de connexion peuvent donc y être traitées. Netlify adhère au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne dans sa décision d’adéquation du 10 juillet 2023. Tout autre transfert serait encadré par les garanties prévues par le RGPD, comme des clauses contractuelles types.
Si vous nous écrivez sur WhatsApp, des données peuvent être traitées par le groupe Meta aux États-Unis ; Meta Platforms, Inc. adhère au même Data Privacy Framework.
En cliquant vers Google Maps, Instagram ou WhatsApp, vous quittez notre site : ces services appliquent leurs propres règles.
Cookies et mesure d’audience
Le site n’utilise ni cookie publicitaire, ni traceur de réseau social. Les polices et les images sont servies directement par notre site, sans appel à un service tiers.
Pour comprendre comment le site est utilisé et l’améliorer, nous utilisons PostHog, avec des données hébergées dans l’Union européenne. PostHog dépose un traceur (cookie et stockage local du navigateur, préfixés ph_) contenant un identifiant aléatoire, conservé 12 mois. Il mesure les pages vues, les clics, les parcours et peut enregistrer des parcours de navigation, champs de saisie masqués : aucune donnée de formulaire n’est collectée. Ces données ne servent jamais à la publicité, ne sont pas croisées avec d’autres sites et sont conservées 25 mois au plus.
Le bouton « Demander conseil à un caviste »
Le bouton n’appelle aucun service extérieur et ne dépose rien dans votre navigateur. Quand vous choisissez un sujet, WhatsApp s’ouvre avec un début de message que vous pouvez modifier ; rien n’est envoyé tant que vous ne le validez pas. Le site ne voit ni votre numéro ni vos messages : il note seulement, dans la mesure d’audience, le sujet choisi.
Vos messages sont lus par les cavistes de la cave, dans son application WhatsApp Business. N’y transmettez ni coordonnées bancaires ni information sensible. Vous préférez ne pas utiliser WhatsApp ? Appelez-nous ou utilisez le formulaire de la page contact.
Vous opposer à la mesure d’audience
Votre choix est enregistré dans ce navigateur et respecté immédiatement. Si votre navigateur envoie le signal Global Privacy Control, aucune mesure n’est effectuée.
Activez JavaScript pour gérer ce choix. Sans JavaScript, aucune mesure d’audience n’est effectuée.
Vous pouvez aussi supprimer les cookies et le stockage local du site depuis les réglages de votre navigateur.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier ou effacer ;
- limiter leur utilisation ou vous y opposer ;
- recevoir les données que vous nous avez fournies dans un format lisible (portabilité) ;
- retirer votre consentement, par exemple avec le lien de désinscription présent dans chaque lettre ;
- vous opposer à la mesure d’audience grâce au bouton de la section « Cookies et mesure d’audience » ;
- définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à info@lacavedepessac.fr ou au 10 avenue Gustave Eiffel, 33600 Pessac. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi en HTTPS. L’accès aux données est limité aux personnes qui en ont besoin et nos prestataires sont tenus contractuellement de les protéger.
Mineurs
Le site présente des boissons alcoolisées et s’adresse aux personnes majeures. Nous ne collectons pas volontairement de données concernant des mineurs.
Mise à jour
Cette politique peut évoluer, notamment lors de l’ouverture de nouveaux formulaires ou services. La date de dernière mise à jour figure en haut de la page. Voir aussi les mentions légales.