Cette politique explique comment VINIMARCHE, société qui exploite La Cave de Pessac, traite les données personnelles reçues par le site lacavedepessac.com. Elle applique le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
En bref
- Le site ne vend rien et ne demande jamais de créer un compte.
- Nous ne recevons que ce que vous choisissez de nous transmettre : votre email pour la lettre de la cave, vos coordonnées et votre message quand vous nous écrivez ou quand vous posez une question à un caviste sur WhatsApp.
- Nous mesurons l’audience du site avec PostHog, hébergé dans l’Union européenne, pour l’améliorer. Vous pouvez vous y opposer en un clic, plus bas sur cette page.
- Nous mesurons avec Google Ads les appels, itinéraires et demandes qui suivent un clic sur nos annonces Google, sans publicité personnalisée. Aucun bouton de réseau social n’est utilisé.
- Vos données ne sont jamais vendues ni louées.
Responsable du traitement
VINIMARCHE, SAS, 10 avenue Gustave Eiffel, 33600 Pessac, exploitant La Cave de Pessac.
Contact : info@
La cave n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour son activité.
Données, finalités et durées de conservation
| Situation | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Inscription à la lettre de la cave | adresse email, date d’inscription, origine de la visite, ouvertures et clics | vous envoyer découvertes, dégustations et nouvelles | votre consentement | jusqu’à la désinscription, et au plus 3 ans après votre dernière interaction |
| Question posée à un caviste sur WhatsApp | votre message et vos échanges avec le caviste, votre numéro de téléphone et le nom de votre profil WhatsApp, le sujet choisi sur le site | vous répondre et garder le fil de l’échange | notre intérêt légitime à répondre aux questions posées | 12 mois après le dernier message |
| Message envoyé par le formulaire de contact | nom, email ou téléphone, type de demande, message, origine de la visite | vous répondre, et vous confirmer la réception de votre demande par email | notre intérêt légitime à répondre aux demandes reçues | 3 ans après le dernier échange |
| Demande de service (tireuse, événement, entreprise) | nom, coordonnées, type et date de l’événement, nombre de personnes, message, origine de la visite | préparer une proposition ou une réservation, et vous confirmer la réception de votre demande par email | mesures précontractuelles prises à votre demande | 3 ans après le dernier échange ; en cas de commande, durée imposée par la loi |
| Mesure d’audience (PostHog) | identifiant aléatoire, pages vues, clics, parcours sur le site, type d’appareil et de navigateur, localisation approximative déduite de l’adresse IP, enregistrements de navigation dont les champs de saisie sont masqués | comprendre comment le site est utilisé et l’améliorer | notre intérêt légitime ; vous pouvez vous y opposer à tout moment | 25 mois au plus ; traceur conservé 12 mois |
| Mesure des annonces (Google Ads) | identifiant du clic sur une annonce Google, identifiant aléatoire de la balise, gestes mesurés (clic sur le téléphone, l’itinéraire ou WhatsApp, envoi d’un formulaire, inscription à la lettre), adresse IP et navigateur | savoir quelles annonces amènent des demandes et des visites | À confirmer | 90 jours pour les cookies ; durée fixée par Google pour les rapports |
| Visite du site | adresse IP, date et heure, pages consultées, navigateur | assurer la sécurité et le bon fonctionnement du site | notre intérêt légitime | durée fixée par notre hébergeur, Netlify |
L’origine de la visite indique comment vous êtes arrivé sur le site pendant cette visite : une annonce Google (campagne et recherche), un résultat de recherche ou un autre site. Elle est jointe à votre demande pour savoir quelles annonces nous amènent des demandes, n’est transmise à aucun annonceur ni à Google, et n’est pas relevée si vous vous êtes opposé à la mesure d’audience.
Si vous arrivez par une annonce qui propose une offre de première visite, le site garde dans votre navigateur, le temps de la visite seulement, le code de cette offre (et le fait que vous avez fermé le bandeau) pour vous le rappeler sur chaque page. Ce rappel ne mesure rien, n’est transmis à personne et fonctionne même si vous vous êtes opposé à la mesure d’audience.
Les champs obligatoires des formulaires sont signalés. Sans eux, nous ne pouvons pas vous répondre. Ne transmettez pas d’informations sensibles (santé, opinions, etc.) dans vos messages.
Qui reçoit vos données
Vos données sont accessibles uniquement à l’équipe de la cave qui en a besoin. Elles peuvent être traitées pour notre compte par des prestataires tenus à la confidentialité :
- Netlify, Inc. (États-Unis), qui héberge le site ;
- PostHog, pour la mesure d’audience, avec des données hébergées dans l’Union européenne (Francfort) ;
- Brevo (Sendinblue SAS, France), pour l’envoi de la lettre de la cave ;
- Google Ireland Limited, pour la mesure de nos annonces Google Ads ;
- les outils de réception des formulaires et d’envoi d’emails, tenus aux mêmes obligations.
Lorsque vous réservez une dégustation, l’inscription et le paiement se font sur Yurplan, qui agit sous sa propre responsabilité et selon sa propre politique de confidentialité.
Lorsque vous écrivez à un caviste, la conversation passe par WhatsApp (WhatsApp Ireland Limited, groupe Meta), qui fournit votre compte et achemine les messages sous sa propre responsabilité et selon sa propre politique de confidentialité. La cave reçoit vos messages dans son application WhatsApp Business.
Transferts hors de l’Union européenne
Nous privilégions des prestataires qui hébergent les données dans l’Union européenne : c’est le cas de PostHog et de Brevo.
Notre hébergeur, Netlify, Inc., est établi aux États-Unis. Les données techniques de connexion peuvent donc y être traitées. Netlify adhère au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne dans sa décision d’adéquation du 10 juillet 2023. Tout autre transfert serait encadré par les garanties prévues par le RGPD, comme des clauses contractuelles types.
Si vous nous écrivez sur WhatsApp, des données peuvent être traitées par le groupe Meta aux États-Unis ; Meta Platforms, Inc. adhère au même Data Privacy Framework.
La mesure de nos annonces passe par Google, dont les données peuvent être traitées aux États-Unis ; Google LLC adhère au même Data Privacy Framework.
En cliquant vers Google Maps, Instagram, Facebook ou WhatsApp, vous quittez notre site : ces services appliquent leurs propres règles.
Cookies et mesure d’audience
Le site n’utilise aucun traceur de réseau social. Les polices et les images sont servies directement par notre site, sans appel à un service tiers.
Pour comprendre comment le site est utilisé et l’améliorer, nous utilisons PostHog, avec des données hébergées dans l’Union européenne. PostHog dépose un traceur (cookie et stockage local du navigateur, préfixés ph_) contenant un identifiant aléatoire, conservé 12 mois. Il mesure les pages vues, les clics, les parcours et peut enregistrer des parcours de navigation, champs de saisie masqués : aucune donnée de formulaire n’est collectée. Ces données ne servent jamais à la publicité, ne sont pas croisées avec d’autres sites et sont conservées 25 mois au plus.
Mesure des annonces Google Ads
Pour savoir lesquelles de nos annonces Google amènent des demandes et des visites à la cave, le site charge la balise Google Ads (Google Ireland Limited). Elle dépose un cookie _gcl_au et, si vous êtes arrivé par une annonce, un cookie _gcl_aw qui garde l’identifiant du clic, 90 jours au plus. Elle signale à Google quand vous touchez le numéro de téléphone, l’itinéraire ou WhatsApp, envoyez un formulaire ou vous inscrivez à la lettre. Aucune donnée saisie dans un formulaire n’est transmise. La publicité personnalisée est désactivée : ces données ne servent ni à vous cibler ni à vous suivre sur d’autres sites.
Le bouton « Demander conseil à un caviste »
Le bouton n’appelle aucun service extérieur et ne dépose rien dans votre navigateur. Quand vous choisissez un sujet, WhatsApp s’ouvre avec un début de message que vous pouvez modifier ; rien n’est envoyé tant que vous ne le validez pas. Le site ne voit ni votre numéro ni vos messages : il note seulement, dans la mesure d’audience, le sujet choisi.
Vos messages sont lus par les cavistes de la cave, dans son application WhatsApp Business. N’y transmettez ni coordonnées bancaires ni information sensible. Vous préférez ne pas utiliser WhatsApp ? Appelez-nous ou utilisez le formulaire de la page contact.
Vous opposer à la mesure d’audience
Votre choix est enregistré dans ce navigateur et respecté immédiatement. Si votre navigateur envoie le signal Global Privacy Control, aucune mesure n’est effectuée.
Activez JavaScript pour gérer ce choix. Sans JavaScript, aucune mesure d’audience n’est effectuée.
Vous pouvez aussi supprimer les cookies et le stockage local du site depuis les réglages de votre navigateur.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier ou effacer ;
- limiter leur utilisation ou vous y opposer ;
- recevoir les données que vous nous avez fournies dans un format lisible (portabilité) ;
- retirer votre consentement, par exemple avec le lien de désinscription présent dans chaque lettre ;
- vous opposer à la mesure d’audience grâce au bouton de la section « Cookies et mesure d’audience » ;
- définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à info@
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi en HTTPS. L’accès aux données est limité aux personnes qui en ont besoin et nos prestataires sont tenus contractuellement de les protéger.
Mineurs
Le site présente des boissons alcoolisées et s’adresse aux personnes majeures. Nous ne collectons pas volontairement de données concernant des mineurs.
Mise à jour
Cette politique peut évoluer, notamment lors de l’ouverture de nouveaux formulaires ou services. La date de dernière mise à jour figure en haut de la page. Voir aussi les mentions légales.