Politique de confidentialité

Responsable du traitement

Le responsable est indiqué dans l'encadré au début de cette page. Les demandes relatives à la confidentialité peuvent être envoyées aux coordonnées indiquées.

Données traitées

• •Données de compte et d'authentification : nom, email, mot de passe chiffré, image et données Google lors de la connexion Google.
• •Données d'achat : produits, montants, bons, paiement, livraison, destinataire et message cadeau éventuels.
• •Données de facturation, de contact et d'expédition saisies ou collectées via Stripe.
• •Données relatives aux demandes de rétractation, retours, remboursements et avis produit.
• •Données liées aux bouteilles, codes associés et impact du profil.
• •Données newsletter : consentement, version de la politique, source d'inscription, statut de désinscription et journaux d'envoi.
• •Données techniques nécessaires à la sécurité, au fonctionnement et au diagnostic.
• •Après consentement marketing : données first-party pseudonymes sur la provenance de la visite, la campagne, les pages du funnel, le QR utilisé et l'attribution de la commande.
• •Avec le consentement marketing : identifiants techniques Meta, pages et produits consultés, ajouts au panier, débuts de paiement et données d'achat confirmé. Les données identifiantes sont normalisées et hachées avant l'envoi serveur.

Finalités et bases juridiques

• •Compte, commandes, paiements, livraisons, remboursements et assistance : exécution du contrat ou mesures précontractuelles.
• •Facturation, comptabilité et fiscalité : obligation légale.
• •Sécurité, prévention des fraudes et défense des droits : intérêt légitime.
• •La newsletter Resta, actuellement en phase bêta, porte sur les produits, les travaux au champ et l'impact du projet : consentement révocable à tout moment via le lien de désinscription. Son format et sa fréquence peuvent évoluer pendant l'expérimentation.
• •Cartes et contenus externes facultatifs : consentement révocable à tout moment.
• •Mesure first-party pseudonymisée du funnel et de la provenance des commandes : consentement marketing révocable à tout moment dans les préférences de cookies.
• •Mesure des campagnes et des actions dans la boutique via Meta Pixel et la Conversions API : consentement révocable dans les préférences de cookies.

Prestataires et destinataires

• •Stripe pour les paiements, adresses d'expédition et remboursements.
• •Google uniquement lorsque la connexion Google est choisie.
• •Resend pour les emails opérationnels et la newsletter ; Cloudflare R2 pour les médias.
• •Prestataires d'hébergement, base de données, sécurité et support.
• •Esri et OpenStreetMap uniquement après activation des contenus externes.
• •Meta Platforms Ireland Limited uniquement après consentement marketing, pour mesurer campagnes et conversions.
• •Autorités, conseils et personnes autorisées lorsque la loi l'exige.

Transferts et conservation

Certains prestataires peuvent traiter des données hors EEE avec les garanties prévues par le RGPD. Les données sont conservées pendant la durée nécessaire aux finalités et aux obligations fiscales, comptables et civiles.

Vos droits

Selon le cas, vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité, vous opposer au traitement, retirer votre consentement et saisir l'autorité de contrôle compétente.

Mineurs et décisions automatisées

Le service d'achat n'est pas destiné aux moins de 18 ans. Aucune décision exclusivement automatisée produisant des effets juridiques n'est prise.