Politique de confidentialité

Nous utilisons vos données pour vous servir : commandes, livraisons, visites et, seulement si vous le souhaitez, nos nouvelles. Nous ne les vendons à personne.

Mis à jour le 10 novembre 2026

Qui traite vos données

Le responsable du traitement est Società Agricola Grosjean Vins s.s., Frazione Ollignan 2, 11020 Quart (AO), Italie. Numéro de TVA et code fiscal 00536390073, REA AO-47726.

E-mail info@grosjeanvins.it, téléphone +39 0165 775791, WhatsApp +39 379 1289169, PEC (e-mail certifié) grosjeanvins@pec.it, uniquement pour les communications officielles. Nous n’avons pas de délégué à la protection des données (DPO) : ce n’est pas obligatoire pour notre activité. Pour toute question sur vos données, écrivez à l’adresse ci-dessus.

Quelles données, pourquoi et combien de temps

Pour quoi	Quelles données	Base juridique	Combien de temps
Commandes, livraison et retrait	nom, e-mail, téléphone, adresse, produits, résultat du paiement, déclaration de majorité	contrat (RGPD art. 6.1.b) ; obligations fiscales (art. 6.1.c)	10 ans, selon la loi (Code civil italien, art. 2220)
Facture	code fiscal ou numéro de TVA, raison sociale, code SDI	obligation légale (art. 6.1.c)	10 ans
Réservations de visites	nom, e-mail ou téléphone, pays, nombre de personnes, notes	contrat (art. 6.1.b)	24 mois après la visite ; ensuite seulement des chiffres anonymes
Allergies indiquées dans les notes	ce que vous choisissez de nous dire	votre consentement explicite (art. 9.2.a)	jusqu’au lendemain de la visite
Bons cadeaux	l’acheteur ; nom, e-mail et message du destinataire	contrat (art. 6.1.b)	jusqu’à l’expiration du bon ; la commande 10 ans
Adoptez un Cru	nom sur la plaque, adresse, paiements du renouvellement	contrat (art. 6.1.b)	pendant toute l’adoption ; puis 10 ans pour les données fiscales
Espace client (quand il sera actif)	e-mail, codes d’accès, clés d’accès (passkeys)	contrat (art. 6.1.b)	les codes quelques minutes ; le profil jusqu’à ce que vous demandiez sa suppression
Rétractation et réclamations	ce que vous écrivez dans le formulaire ou l’e-mail	obligation légale (art. 6.1.c)	avec la commande
Newsletter, commande inachevée, remerciement après la visite	e-mail, nom, langue, date et texte du consentement	votre consentement (art. 6.1.a), révocable dans chaque e-mail	jusqu’à révocation ; la preuve du consentement aussi après
Avis	nom tel que vous l’écrivez, note, texte, lien avec la commande	votre choix de le publier (art. 6.1.a)	jusqu’à ce que vous demandiez son retrait
Messages, appels, WhatsApp	ce que vous nous écrivez ou dites	réponse à votre demande (art. 6.1.b)	le temps de vous répondre, 24 mois au plus
Sécurité du site	adresse IP, navigateur, pages demandées (journaux techniques)	intérêt légitime à protéger le site (art. 6.1.f)	quelques jours, chez l’hébergeur

Les données clients, commandes et réservations passent aussi dans notre logiciel de gestion interne, pour mieux vous servir quand vous écrivez ou venez à la cave. Nous ne prenons aucune décision automatisée vous concernant. Stripe utilise des contrôles automatiques contre la fraude qui bloquent parfois un paiement : dans ce cas, écrivez-nous.

Les données des commandes et réservations sont nécessaires : sans elles, nous ne pouvons ni livrer ni vous accueillir. Newsletter et avis sont facultatifs.

Le site ne s’adresse pas aux moins de 18 ans.

Statistiques et publicité

Nous comptons les visites et les pages avec Vercel Web Analytics et mesurons la vitesse de chargement avec Vercel Speed Insights, de façon agrégée : pas de cookies ni de données permettant de vous reconnaître, l’adresse IP n’est pas conservée (intérêt légitime à améliorer le site, art. 6.1.f). Google Analytics 4 (statistiques) et le pixel Meta (publicité) ne démarrent que si vous les acceptez dans le bandeau cookies (consentement, art. 6.1.a) : ils voient les pages visitées, votre provenance et les achats. Vous pouvez changer d’avis à tout moment depuis « Préférences cookies » en bas de chaque page ; détails sur la page des cookies.

Les pages e-Label (le QR code de l’étiquette) ne collectent aucune donnée personnelle : nous comptons les scans par pays sans conserver l’adresse IP.

Qui reçoit les données

Seulement ceux dont nous avons besoin pour travailler, chacun pour sa part :

Vercel (hébergement du site) et Neon (base de données, serveurs à Francfort) ;
Google (Google Analytics 4) et Meta (pixel), seulement si vous les acceptez dans le bandeau cookies ;
Stripe (paiements) et, si vous les choisissez, PayPal, Satispay, Apple Pay et Google Pay, qui traitent aussi les données de paiement comme responsables autonomes ;
Brevo (envoi des e-mails, France) ;
GLS Italy et, pour les envois dans l’Union européenne, Mail Boxes Etc. (All Service snc, Alba) avec ses transporteurs (livraisons : nom, adresse, téléphone, e-mail) ;
Google Workspace (la messagerie de la cave) et WhatsApp si vous nous y écrivez ;
les portails par lesquels vous réservez (par exemple Winearound, GetYourGuide, Airbnb), qui nous transmettent la réservation comme responsables autonomes ;
notre expert-comptable et nos conseillers, pour les obligations fiscales ; les autorités, quand la loi l’exige.

Les prestataires traitent les données pour notre compte, sous contrat (RGPD art. 28). À la cave, seules les personnes qui s’occupent des commandes et de l’accueil y ont accès.

Données hors de l’Union européenne

Certains prestataires (Vercel, Stripe, Google, Meta) sont établis ou ont des serveurs aux États-Unis. Le transfert repose sur le Data Privacy Framework UE-États-Unis, la décision d’adéquation de la Commission européenne, et si nécessaire sur les clauses contractuelles types approuvées par la Commission.

Vos droits

Vous pouvez à tout moment nous demander de voir vos données, de les corriger, de les effacer, d’en limiter l’usage, de les recevoir dans un fichier ou de vous opposer à leur utilisation ; vous pouvez retirer un consentement quand vous voulez, sans effet sur ce qui a été fait avant (RGPD, articles 15 à 22). Écrivez-nous : nous répondons dans un délai d’un mois. Les données que la loi nous oblige à conserver (les factures, par exemple) restent le temps requis.

Si vous pensez que nous utilisons mal vos données, vous pouvez saisir le Garante per la protezione dei dati personali ou l’autorité du pays où vous vivez (en France, la CNIL).