Politique de confidentialité
1. Responsable du traitement
Les données personnelles collectées via ce site sont traitées par :
- — HoméoSpirits
- — 37 Rue de la Couture, 16130 Genté (Charente)
- — Email : contact@homeo-spirits.com
- — Tél. : 06 87 01 58 43
Pour toute question relative à la protection de vos données, vous pouvez nous écrire à l'adresse ci-dessus.
2. Données collectées, finalités et bases légales
| Finalité | Données traitées | Base légale | Durée |
|---|---|---|---|
| Formulaire de contact, demande de visite et liste d'attente | Nom, e-mail, téléphone (optionnel), message, préférences de visite | Consentement (art. 6.1.a) et mesures précontractuelles (art. 6.1.b) | 3 ans à compter du dernier contact |
| Inscription à la lettre du domaine (newsletter) | Adresse e-mail, date d'inscription, adresse IP de consentement | Consentement (art. 6.1.a) — révocable à tout moment via le lien de désinscription | Jusqu'à la désinscription |
| Comptes utilisateurs | E-mail, nom d'utilisateur, mot de passe haché | Exécution du contrat — CGU (art. 6.1.b) | Jusqu'à suppression du compte + délais légaux |
| Mesure d'audience (cookieless, first-party) | Pages vues, type d'appareil, pays — empreinte technique hashée quotidiennement, IP non stockée en clair | Intérêt légitime (art. 6.1.f) — amélioration du service, sans profilage | 90 jours glissants |
| Logs serveur et sécurité | Données techniques des requêtes | Intérêt légitime (art. 6.1.f) — sécurité du site | Durée raisonnable, revue régulière |
À l'ouverture de la boutique en ligne : votre date de naissance sera collectée lors de la commande pour vérifier votre majorité, conformément à l'article L3342-1 du Code de la santé publique. La base légale sera alors l'obligation légale (art. 6.1.c RGPD).
3. Origine des données
Toutes les données traitées sont collectées directement auprès de vous, lors de votre utilisation du site : navigation, remplissage de formulaires, création de compte.
4. Destinataires et sous-traitants
Nous faisons appel aux prestataires techniques suivants, qui agissent en tant que sous-traitants et ne sont pas autorisés à utiliser vos données à d'autres fins.
| Sous-traitant | Rôle | Données | Localisation / Garanties |
|---|---|---|---|
| IONOS SARL | Hébergement VPS du site | Ensemble des données du site | UE (France / Allemagne) — pas de transfert hors UE |
| SendGrid (Twilio Inc.) | Envoi des e-mails transactionnels (réponse au formulaire de contact) | Adresse e-mail, contenu du message | États-Unis — clauses contractuelles types (CCT, art. 46 RGPD) |
| Google reCAPTCHA v3 (Google LLC) | Protection anti-spam des formulaires | Adresse IP, comportement de navigation, user-agent | États-Unis — CCT (art. 46 RGPD) |
| Google Fonts CDN (Google LLC) | Chargement des polices de caractères | Adresse IP | États-Unis — CCT (art. 46 RGPD) |
| Font Awesome CDN (Fonticons Inc.) | Chargement des icônes | Adresse IP | États-Unis — CCT (art. 46 RGPD) |
Nous ne recourons à aucun prestataire publicitaire, aucune régie de tracking, aucun outil d'analyse de type Google Analytics.
5. Transferts hors Union européenne
Quatre prestataires (SendGrid, Google reCAPTCHA, Google Fonts, Font Awesome) sont établis aux États-Unis. Les transferts de données vers ces entités sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne (art. 46 RGPD), qui garantissent un niveau de protection adéquat pour vos données.
6. Durées de conservation
- — Messages de contact et inscriptions liste d'attente : 3 ans à compter du dernier contact.
- — Comptes utilisateurs : jusqu'à la suppression du compte par l'utilisateur, puis archivage pour les durées légales applicables.
- — Données analytics (mesure d'audience cookieless) : 90 jours glissants, puis suppression automatique.
- — Logs serveur (sécurité technique) : durée raisonnable, revue régulière.
7. Cookies
Ce site utilise uniquement des cookies strictement fonctionnels, exemptés de consentement selon les lignes directrices de la CNIL.
| Cookie | Finalité | Durée |
|---|---|---|
sessionid |
Maintien de la session utilisateur (espace personnel, bandeau légal) | Durée de la session Django |
csrftoken |
Protection contre les attaques CSRF sur les formulaires | 1 an (renouvellement automatique) |
Ce site ne dépose aucun cookie publicitaire, aucun cookie de tracking, aucun cookie de mesure d'audience. L'outil statistique maison est entièrement cookieless : il ne crée aucun identifiant persistant et ne conserve pas votre adresse IP en clair.
8. Vos droits
Vous disposez des droits suivants sur vos données personnelles :
- — Accès (art. 15) : obtenir une copie des données vous concernant.
- — Rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
- — Effacement (art. 17) : demander la suppression de vos données dans les cas prévus par le RGPD.
- — Opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime, notamment la mesure d'audience.
- — Limitation (art. 18) : demander la suspension temporaire d'un traitement.
- — Portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine, pour les traitements fondés sur le consentement ou le contrat.
Pour exercer l'un de ces droits, écrivez-nous à : contact@homeo-spirits.com. Nous répondrons dans un délai d'un mois (pouvant être porté à trois mois en cas de demande complexe, avec notification dans le premier mois).
9. Droit de réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- — Site : www.cnil.fr
- — Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
10. Sécurité
Les données sont hébergées sur un serveur VPS situé en Union européenne (IONOS). Le site est accessible exclusivement via HTTPS, qui chiffre les échanges entre votre navigateur et notre serveur. Les mots de passe sont stockés sous forme hachée et ne sont jamais conservés en clair.
11. Mineurs
Ce site présente des produits alcoolisés (cognacs, spiritueux). Il s'adresse exclusivement à un public majeur. Si vous êtes mineur, nous vous invitons à quitter ce site.
12. Mise à jour de cette politique
Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. En cas de modification substantielle, nous vous en informerons par tout moyen approprié, notamment par e-mail si vous disposez d'un compte. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 7 juin 2026
