POLITIQUE DE CONFIDENTIALITÉ

Cave Coopérative Agricole Vignerons de Rasteau

Dernière mise à jour : 29/12/2025

1. Introduction

Bienvenue sur le site de la Cave Coopérative Agricole Vignerons de Rasteau, également connue sous la marque Ortas Héritage (ci-après « nous », « notre », « nos »).

Nous respectons votre vie privée et nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Cette politique de confidentialité vous informe sur la manière dont nous recueillons, utilisons, partageons et protégeons vos données personnelles lorsque vous visitez notre site et utilisez nos services.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Cave Coopérative Agricole Vignerons de Rasteau

Forme juridique : Société coopérative agricole

SIRET : 783 246 911 00011

Numéro TVA : FR38783246911

Siège social : Route de Princes d’Orange, 84110 Rasteau, France

Email : contact@lacavederasteau.fr

3. Vérification de la majorité

Conformément à la législation française relative à la vente d’alcool, notre site est exclusivement destiné aux personnes majeures (18 ans et plus). Lors de votre première visite, vous devez confirmer avoir plus de 18 ans pour accéder à notre boutique en ligne.

Cette vérification d’âge peut être mémorisée sur votre appareil via un cookie technique si vous le souhaitez, afin de ne pas avoir à la confirmer à chaque visite.

4. Données collectées

Nous collectons des données personnelles lorsque vous :

Visitez notre site web
Créez un compte client (particulier ou professionnel)
Effectuez un achat sur notre boutique en ligne
Vous inscrivez à notre newsletter
Utilisez notre formulaire de contact
Participez à notre programme de fidélité

4.1 Données d’identification

Nom et prénom
Adresse email
Adresse postale (facturation et livraison)
Numéro de téléphone
Date de naissance (pour vérifier la majorité)

4.2 Données professionnelles (comptes B2B)

Raison sociale
Numéro SIRET
Numéro de TVA intracommunautaire

4.3 Données de transaction

Historique des commandes
Informations de paiement (traitées de manière sécurisée par notre prestataire)
Factures

4.4 Données de navigation

Adresse IP
Type de navigateur et appareil
Pages consultées et durée de visite
Données de cookies (voir section 10)

5. Finalités du traitement

Vos données personnelles sont utilisées pour :

Traiter et suivre vos commandes
Gérer votre compte client et votre programme de fidélité
Vous envoyer des confirmations de commande et des informations de livraison
Vous adresser notre newsletter (avec votre consentement)
Répondre à vos demandes via le formulaire de contact
Améliorer notre site et personnaliser votre expérience
Établir des statistiques et analyses de fréquentation
Respecter nos obligations légales et réglementaires
Prévenir la fraude et sécuriser les transactions

6. Bases légales du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat : traitement des commandes, gestion du compte client, livraison
Consentement : inscription à la newsletter, cookies publicitaires et de mesure d’audience
Obligation légale : vérification de la majorité, conservation des factures, obligations fiscales
Intérêt légitime : amélioration de nos services, prévention de la fraude, statistiques internes

7. Destinataires des données

Nous partageons vos données uniquement avec des tiers de confiance strictement nécessaires à nos services :

7.1 Prestataire de paiement

CAWL (Crédit Agricole) assure le traitement sécurisé de vos paiements. Vos données bancaires ne sont jamais stockées sur nos serveurs.

7.2 Transporteurs

Colissimo, Mondial Relay et Chronopost reçoivent les informations nécessaires à la livraison de vos commandes (nom, adresse, téléphone).

7.3 Hébergeur

Titan Datacenters France (https://titandc.net/) héberge notre site et vos données sur des serveurs situés en France.

7.4 Outils d’analyse et de marketing

Sous réserve de votre consentement, nous utilisons :

Google Analytics, Google Tag Manager et Google Search Console (analyse d’audience)
Microsoft Clarity (analyse comportementale)
Pixels Facebook/Meta et LinkedIn (publicité ciblée)

8. Transferts de données hors UE

Vos données sont principalement hébergées en France par Titan Datacenters. Certains de nos prestataires (Google, Meta, Microsoft, LinkedIn) peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment les clauses contractuelles types de la Commission européenne et le Data Privacy Framework UE-États-Unis.

9. Durée de conservation

Nous conservons vos données personnelles selon les durées suivantes :

Données de compte client : 3 ans après votre dernière activité
Données de commande et factures : 10 ans (obligation légale comptable)
Données de prospection : 3 ans à compter du dernier contact
Cookies : 13 mois maximum
Logs de connexion : 1 an

10. Cookies

Notre site utilise des cookies pour améliorer votre expérience. Lors de votre première visite, un bandeau de gestion des cookies (Complianz) vous permet de choisir les cookies que vous acceptez.

10.1 Cookies strictement nécessaires

Ces cookies sont essentiels au fonctionnement du site (panier d’achat, authentification, vérification de majorité). Ils ne nécessitent pas votre consentement.

10.2 Cookies de mesure d’audience

Google Analytics, Google Search Console et Microsoft Clarity nous permettent d’analyser la fréquentation et d’améliorer notre site. Ces cookies nécessitent votre consentement.

10.3 Cookies publicitaires

Les pixels Google Ads, Facebook/Meta et LinkedIn nous permettent de vous proposer des publicités personnalisées. Ces cookies nécessitent votre consentement.

Vous pouvez modifier vos préférences cookies à tout moment via le lien « Gérer les cookies » présent en bas de chaque page du site.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Connexion sécurisée HTTPS/SSL sur l’ensemble du site
Hébergement sur des serveurs sécurisés en France
Paiements sécurisés via notre prestataire bancaire certifié
Accès restreint aux données personnelles
Sauvegardes régulières et procédures de récupération

12. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l’effacement : demander la suppression de vos données
Droit à la limitation : limiter le traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d’opposition : vous opposer au traitement de vos données
Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@lacavederasteau.fr

Nous répondrons à votre demande dans un délai d’un mois. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

13. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité afin de refléter les évolutions légales ou de nos pratiques. La date de dernière mise à jour est indiquée en haut de ce document. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre site.