Politique de confidentialité

La présente politique décrit comment le Domaine Graeme & Julie Le Devay collecte et traite vos données personnelles lorsque vous naviguez sur le site chateauledevay.fr, créez un compte client, passez commande ou nous contactez. Elle est établie dans le respect du Règlement général sur la protection des données (RGPD) et de la loi « Informatique et Libertés ».

Responsable de traitement

Le responsable du traitement des données est le Château Le Devay, Le Devay, 69560 Saint-Romain-en-Gal. Pour toute question relative à vos données, vous pouvez écrire à chateauledevay@gmail.com ou appeler le domaine au 09 53 14 73 86.

Données collectées

Nous collectons uniquement les données nécessaires à nos services :

Compte client (via Supabase Auth) : adresse email, mot de passe chiffré, nom et prénom.
Adresses de livraison et de facturation.
Commandes : cuvées et quantités commandées, montants, historique et statut des commandes.
Formulaire de contact : nom, email, téléphone (facultatif) et contenu de votre message.
Vérification d’âge: confirmation que vous êtes majeur(e), requise pour l’achat de boissons alcoolisées.

Aucune donnée bancaire n’est enregistrée sur ce site : le règlement est traité directement par notre banque (voir « Paiement »).

Finalités et bases légales

Gestion de votre compte client et authentification — base légale : exécution du contrat et intérêt légitime.
Traitement et expédition de vos commandes, facturation et suivi — base légale : exécution du contrat de vente.
Réponse à vos demandes envoyées via le formulaire de contact — base légale : votre consentement et notre intérêt légitime à vous répondre.
Respect de nos obligations légales(comptabilité, interdiction de vente d’alcool aux mineurs).

Hébergement et sous-traitants

Le site et la base de données sont hébergés au sein de l’Union européenne :

Vercel — hébergement et diffusion du site (régions UE).
Supabase — base de données, authentification et stockage des fichiers (région UE).

Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et n’utilisent vos données que pour fournir leur service.

Paiement

Le paiement des commandes est traité par la solution sécurisée prestataire de paiement retenu par le domaine (aucune coordonnée bancaire ne transite ni n’est conservée par ce site). Vos coordonnées bancaires sont transmises directement à la banque via une connexion sécurisée et ne sont ni vues ni conservées par le domaine.

Durée de conservation

Compte client : conservé tant que le compte est actif, puis supprimé sur votre demande.
Commandes et factures: conservées le temps requis par nos obligations légales et comptables (jusqu’à 10 ans pour les pièces comptables).
Messages de contact : conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à chateauledevay@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et stockage local

Ce site n’utilise ni outil de mesure d’audience, ni cookie publicitaire, ni traceur marketing. Il ne dépose que ce qui est strictement nécessaire à son fonctionnement, sans demander votre accord, comme la réglementation le permet :

les cookies de session de votre compte client, posés uniquement lorsque vous vous connectez ;
dans le stockage local de votre navigateur : votre panier, la confirmation de votre majorité (30 jours) et, le cas échéant, votre accord pour les services Google ci-dessous (6 mois).

Services Google (cartes et avis)

La carte des restaurants et cavistes, la carte de la page Contact et les avis affichés sur les actualités sont fournis par Google (Google Maps, Google Places). Ils ne se chargent qu’après votre accord, demandé sur place : tant que vous n’avez pas cliqué sur « Afficher », Google ne reçoit rien. En acceptant, vous consentez à ce que Google reçoive votre adresse IP et dépose ses propres cookies, selon sa politique de confidentialité. Vous pouvez retirer cet accord à tout moment :

Modification

Cette politique peut être mise à jour pour refléter l’évolution du site ou de la réglementation. La date de dernière mise à jour figure en bas de cette page lors de sa mise en ligne.