Politique de confidentialité

1. Responsable du traitement

CAVE MARTIGNY ÉTABLISSEMENTS HENRI MARTIGNY & FILS, 12 rue Albert Dauphin, 80000 Amiens, tél. 03 22 91 57 51.

Pour exercer vos droits ou toute question relative aux données personnelles : gael@martigny-et-fils.com.

2. Données collectées

Via les formulaires de contact et de réservation de dégustation : identité (nom, prénom), adresse e-mail, numéro de téléphone éventuel, contenu du message, motif, nombre de places, format de dégustation souhaité, date d'acceptation des conditions générales de vente, et données techniques nécessaires à la sécurité (jeton de formulaire, limitation du nombre de demandes par adresse, empreinte de l'adresse IP d'une demande de réservation en ligne, tentatives de connexion refusées au back-office). L'adresse IP elle-même n'est ni enregistrée ni journalisée : seule une empreinte, calculée avec un secret du site, l'est, le temps du paiement.

Pour une réservation, le numéro de téléphone est facultatif. Il est enregistré au format international. Si vous cochez la case de rappel par SMS, la date de cet accord est également enregistrée.

Le paiement en ligne d'une réservation est traité par Stripe, sur sa propre page de paiement : les données de votre carte (numéro, date d'expiration, cryptogramme) sont saisies chez Stripe et ne transitent ni ne sont conservées sur ce site. La cave garde seulement le montant, la date et la référence Stripe du paiement.

Bons de report : quand la cave annule une réservation payée, elle émet à votre nom un bon (nom, adresse e-mail, code, montant, dates d'émission et de fin de validité) et garde l'historique de ses utilisations, de ses restitutions et, le cas échéant, de son remboursement.

Bons cadeaux : l'acheteur donne son nom et son adresse e-mail, ceux du bénéficiaire, un message personnel facultatif et la date d'envoi du bon. Le bon (code, montant ou dégustation offerte, dates d'émission et de fin de validité, historique de ses utilisations et, le cas échéant, de son remboursement) est émis au nom du bénéficiaire ; pour une dégustation offerte, les places sont réservées à son nom. L'acheteur s'engage à ne communiquer les coordonnées du bénéficiaire que pour lui offrir ce bon.

Le site tient un journal des e-mails envoyés (destinataire, type d'envoi, date, état) et un journal des actions du personnel de la cave dans son outil de gestion (qui a fait quoi, quand).

3. Finalités et bases légales

• Traiter une demande de contact ou de privatisation — intérêt légitime / mesures précontractuelles.
• Organiser et confirmer une réservation de dégustation — exécution de mesures précontractuelles ou du contrat.
• Encaisser le paiement en ligne de la réservation, et le rembourser si la cave ne peut pas l'honorer — exécution du contrat ; garder la trace des paiements — obligations légales et comptables.
• Émettre, suivre et accepter les bons de report, ou rembourser à leur place — exécution du contrat ; garder l'historique des bons — obligations légales et comptables.
• Vendre les bons cadeaux, les envoyer au bénéficiaire le jour choisi, lui rappeler leur échéance, les accepter pour une dégustation et, le cas échéant, les rembourser — exécution du contrat ; garder l'historique des ventes et des bons — obligations légales et comptables.
• Vous envoyer un SMS de rappel la veille de la dégustation, uniquement si vous avez coché la case prévue dans le formulaire de réservation (jamais cochée par défaut) — consentement. Un seul SMS par réservation, sans contenu publicitaire.
• Sécurité du site (limitation des demandes abusives, protection de l'accès au back-office) — intérêt légitime.
• Mesure d'audience anonyme (Plausible), uniquement si elle est activée sur le site et si vous l'avez acceptée via le bandeau de consentement — consentement.

4. Destinataires et sous-traitants

Destinataires : le personnel autorisé de la cave. Prestataires techniques susceptibles d'intervenir sous contrat :

• Hébergement : Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis). Les traitements du site s'exécutent dans un centre de données situé en Irlande.
• Envoi d'e-mails transactionnels (confirmations, bons cadeaux, rappels, alertes à la cave) : prestataire d'envoi configuré côté serveur (Resend), sans revente de données.
• Envoi des SMS de rappel (si vous y avez consenti) : un prestataire d'envoi de SMS, qui reçoit votre numéro de mobile et le texte du rappel. Aucun SMS n'est envoyé tant que ce service n'est pas en place ; le nom du prestataire sera indiqué ici à sa mise en service.
• Paiement en ligne : Stripe (Stripe Payments Europe, Ltd., Irlande), prestataire de paiement, qui reçoit votre adresse e-mail, le montant et les données de votre carte.
• Base de données des créneaux et des réservations : Turso, hébergée en Irlande.
• Mesure d'audience (si activée et si consentement) : Plausible Analytics (plausible.io) — statistiques agrégées, sans cookies publicitaires.
• Carte de la page d'accueil : Google Maps, chargée uniquement lorsque vous cliquez sur « Afficher la carte ». Google reçoit alors des données de navigation (adresse IP notamment).

Vercel, Resend, Turso et Google sont des sociétés établies aux États-Unis, et Stripe appartient à un groupe américain : des données peuvent être traitées en dehors de l'Union européenne. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne et, pour les prestataires qui y sont certifiés, sur le cadre de protection des données UE – États-Unis (Data Privacy Framework).

Aucune revente ni cession commerciale des données.

5. Durées de conservation

Les durées ci-dessous sont appliquées automatiquement, chaque jour, par le site lui-même. Passé le délai, les coordonnées sont effacées ou remplacées par une mention anonyme ; les montants et les dates sont conservés pour les obligations comptables.

• Réservation : le numéro de téléphone, le message et le consentement au SMS sont effacés 30 jours après la séance ; le nom et l'adresse e-mail sont remplacés 3 ans après la séance.
• Paiement en ligne : vos coordonnées sont effacées du suivi du paiement 30 jours après sa fin (payé, abandonné, délai dépassé ou remboursé) ; il reste le montant, les dates et, pour un paiement reçu, sa référence Stripe. L'empreinte de votre adresse IP est effacée au même moment.
• Bons de report et bons cadeaux : le bénéficiaire est effacé 3 ans après la fin de validité du bon ; les coordonnées de l'acheteur et du bénéficiaire d'un bon cadeau, 3 ans après la fin de validité du bon ou la séance offerte. Le message personnel est effacé dès la fin de validité du bon, ou après la séance. Un achat qui n'aboutit pas (abandon, délai dépassé) est effacé 30 jours après.
• Journal des e-mails envoyés : le destinataire est masqué après 1 an.
• Journal des actions du personnel de la cave : supprimé après 3 ans.
• Tentatives de connexion refusées au back-office (empreinte d'adresse, sans nom ni e-mail) : 30 jours.
• Messages du formulaire de contact : transmis par e-mail à la cave, sans copie sur le site.

Le numéro de mobile ne sert au rappel par SMS que pour la réservation concernée ; il n'est pas réutilisé pour d'autres envois.

6. Cookies et traceurs

Cookies et stockages strictement nécessaires au fonctionnement (session back-office, sécurité des formulaires, choix d'âge, choix de consentement) : déposés sans consentement préalable, conformément aux recommandations CNIL.

Mesure d'audience : le bandeau ne s'affiche que si elle est activée sur le site, et elle ne démarre qu'après « Accepter ». Un refus n'empêche pas la navigation. Votre choix est conservé 13 mois, puis redemandé ; vous pouvez le modifier ou le retirer à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et, le cas échéant, de portabilité. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Vous pouvez retirer à tout moment votre accord au rappel par SMS : par le lien de désinscription présent dans le SMS, ou en contactant la cave. Ce retrait n'annule pas votre réservation.

Pour exercer vos droits, utilisez les coordonnées du responsable du traitement indiquées ci-dessus (téléphone, e-mail ou formulaire de contact). Une demande d'effacement est traitée sur l'ensemble des données citées à la section 2 ; une réservation à venir est conservée jusqu'à la séance, sauf si vous y renoncez.

8. Alcool

L'abus d'alcool est dangereux pour la santé. À consommer avec modération.