Politique de Confidentialité & RGPD

Spiritum — informations légales

Votre confiance est notre priorité. Découvrez comment nous protégeons et gérons vos données personnelles.

1. Introduction

La SOCIETE A RESPONSABILITE LIMITEE ONDALIA (ci-après « ONDALIA » ou « Nous »), qui exploite la marque Spiritum, accorde une importance capitale à la protection de la vie privée et des données à caractère personnel des utilisateurs de son site internet.

La présente Politique de Confidentialité a pour objectif de vous informer de manière claire, simple et transparente sur la façon dont nous collectons, utilisons, stockons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD n°2016/679) et à la loi Informatique et Libertés.

2. Qui est le responsable du traitement ?

Le responsable de la collecte et du traitement de vos données personnelles est :

• SARL ONDALIA
• Siège social : 1 Rue du Veyou, 07800 Charmes-sur-Rhône
• Immatriculation : 790 778 971 R.C.S. Aubenas
• SIRET : 790 778 971 00032
• Email de contact : shop@spiritum.fr

3. Quelles données collectons-nous et quand ?

Nous collectons uniquement les données strictement nécessaires (principe de minimisation des données) pour vous fournir nos services. Ces données sont collectées lorsque :

• Vous créez un compte client sur notre boutique.
• Vous passez une commande sur notre site.
• Vous naviguez sur nos pages (via les cookies).
• Vous vous inscrivez à notre newsletter.
• Vous nous contactez par e-mail ou via nos formulaires.

Les données collectées peuvent inclure : votre civilité, nom, prénom, adresse postale de livraison et de facturation, adresse e-mail, numéro de téléphone, historique de vos commandes, ainsi que vos données de connexion (adresse IP, type de navigateur).

4. Pourquoi collectons-nous vos données ? (Finalités)

Le traitement de vos données personnelles repose sur des bases légales claires (l'exécution d'un contrat, votre consentement, ou nos obligations légales). Nous utilisons vos données pour :

• La gestion des commandes et des livraisons : traitement de vos achats, expédition des bouteilles, facturation et suivi de livraison (Base légale : Exécution du contrat).
• La relation client : répondre à vos demandes via notre service client, gérer les réclamations ou les retours de produits (Base légale : Exécution du contrat).
• L'amélioration de nos services : réaliser des statistiques anonymes de navigation pour optimiser l'ergonomie de notre site internet (Base légale : Intérêt légitime).
• La communication commerciale : vous envoyer notre newsletter ou des offres privilèges, à la condition stricte que vous ayez coché la case de consentement lors de votre inscription (Base légale : Votre consentement).
• La sécurité et la lutte contre la fraude : vérifier de manière aléatoire la majorité légale de l'acheteur (interdiction de vente d'alcool aux mineurs) et sécuriser les transactions (Base légale : Obligation légale).

5. Qui a accès à vos données ?

Vos données personnelles sont confidentielles. Elles ne seront jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Pour assurer la bonne exécution de vos commandes, elles sont transmises exclusivement à nos prestataires techniques de confiance (appelés sous-traitants), dans la limite stricte de leurs missions :

• Nos prestataires de transport (logisticiens, livreurs) pour acheminer vos colis.
• Nos prestataires de paiement sécurisé pour valider les transactions financières.
• Notre hébergeur informatique pour maintenir le fonctionnement du site.

6. Combien de temps conservons-nous vos données ?

Nous conservons vos données uniquement le temps nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées :

• Données de votre compte client : conservées tant que votre compte est actif. Elles sont supprimées ou anonymisées après 3 ans d'inactivité totale de votre part.
• Données de facturation et de commande : conservées pendant 10 ans afin de respecter nos obligations comptables et fiscales françaises.
• Données de la newsletter : conservées tant que vous ne manifestez pas le souhait de vous désinscrire (un lien de désinscription est présent en bas de chaque e-mail).

7. Comment vos données sont-elles sécurisées ?

Nous mettons en œuvre toutes les mesures de sécurité techniques (chiffrement SSL pour les transactions, mots de passe renforcés) et organisationnelles requises pour protéger vos données contre l'altération, la perte, la divulgation ou l'accès non autorisé.

Vos données bancaires ne transitent jamais sur nos serveurs ; elles sont directement traitées de manière chiffrée par nos partenaires de paiement agréés.

8. Quels sont vos droits et comment les exercer ?

Conformément à la réglementation européenne, vous disposez d'un contrôle total sur vos données. Vous bénéficiez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation (comme les factures).
• Droit d'opposition : vous opposer à tout moment à recevoir nos communications commerciales (newsletter).
• Droit à la portabilité : récupérer les données que vous nous avez fournies dans un format structuré.

Une réponse vous sera adressée dans un délai maximal d'un mois suivant la réception de votre demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur leur site internet (www.cnil.fr).