Politique de Confidentialité
1. Identité du Responsable de Traitement
Le responsable du traitement de vos données à caractère personnel collectées sur le site https://vladimir.welcome-to-the-lab.com est la société :
- Société éditrice : VLADIMIR SPIRITS SAS (en cours d'immatriculation).
- Représentant légal : [À COMPLÉTER PAR LE FONDATEUR : Nom et Prénom du dirigeant fondateur].
- Siège social : [À COMPLÉTER PAR LE FONDATEUR : Adresse du siège social].
- Délégué à la Protection des Données (DPO) / Référent RGPD : Joignable directement à l'adresse électronique dpo@vladimir.welcome-to-the-lab.com.
2. Registre Synthétique des Données Traitées
Le tableau ci-dessous détaille l'ensemble des traitements de données personnelles opérés sur notre plateforme, leur base légale et leur durée de conservation stricte :
| Finalité du traitement | Données collectées | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Gestion des précommandes et expédition | Nom, prénom, adresse email, téléphone, adresse de livraison et de facturation, attestation de majorité (+18 ans). | Exécution du contrat (Art. 6.1.b) & Obligation légale de vente aux majeurs (Art. L. 3342-1 CSP). | Durée de la relation commerciale + 10 ans d'archivage comptable probatoire (Art. L. 123-22 Code de commerce). |
| Paiement sécurisé des flacons | Identifiant de transaction Stripe, token chiffré. (Aucun numéro de carte bancaire ne transite ni n'est stocké sur nos serveurs). | Exécution contractuelle (Art. 6.1.b). | Durée nécessaire au dénouement de la transaction et délais légaux de réclamation bancaire. |
| Contact prescripteurs & cavistes B2B | Nom, prénom, enseigne commerciale, adresse email professionnelle, téléphone, message. | Intérêt légitime commercial et démarche précontractuelle (Art. 6.1.f). | 3 ans à compter du dernier échange commercial émanant du professionnel. |
| Contrôle préalable d'âge (Age Gate) | Confirmation binaire d'âge légal (mémorisée en variable de session locale de navigation). | Obligation légale (Art. 6.1.c RGPD et Art. L. 3342-1 CSP). | Session de navigation uniquement (disparaît à la fermeture du navigateur). |
3. Destinataires et Sous-Traitants Habilités
Vos données personnelles ne sont vendues, louées ou cédées à aucun tiers à des fins marketing ou de prospection commerciale.
Elles sont exclusivement rendues accessibles aux catégories de prestataires techniques indispensables au fonctionnement du service :
- Plateforme de paiement sécurisé certifiée PCI-DSS Niveau 1 : Stripe Payments Europe Ltd. Les protocoles de sécurité appliqués sont conformes aux plus hauts standards bancaires internationaux.
- Logisticien et Entrepositaire Agréé : Le façonnier et transporteur agréé mandaté pour l'emballage sécurisé et l'acheminement des flacons de vodka en droits acquittés, avec contrôle d'identité à la livraison.
- Fournisseur d'hébergement : Le prestataire d'infrastructure serveur assurant l'hébergement hautement sécurisé de la base de données au sein de l'Union Européenne.
4. Sécurité et Localisation des Données
VLADIMIR SPIRITS met en œuvre l'ensemble des mesures techniques et organisationnelles nécessaires pour préserver la sécurité, l'intégrité et la confidentialité de vos informations contre tout accès non autorisé, altération, divulgation ou perte accidentelle :
- Chiffrement systématique des flux via protocole sécurisé HTTPS / TLS 1.3 ;
- Accès restreints et cloisonnés réservés au personnel habilité sous engagements de confidentialité stricts ;
- Hébergement principal localisé au sein de l'Espace Économique Européen (EEE). Tout transfert résiduel vers un prestataire tiers situé hors UE est garanti par l'application des Clauses Contractuelles Types de la Commission Européenne.
5. Vos Droits au Titre du RGPD
En application des articles 15 à 22 du Règlement Général sur la Protection des Données, vous disposez des droits suivants à l'égard de vos données :
- Droit d'accès : Obtenir la confirmation que vos données font l'objet d'un traitement et en recevoir une copie intégrale.
- Droit de rectification : Exiger la mise à jour immédiate de toute donnée inexacte ou incomplète.
- Droit à l'effacement (« droit à l'oubli ») : Obtenir la suppression de vos données personnelles, sous réserve des délais légaux de conservation fiscale et douanière impératifs.
- Droit à la limitation du traitement : Solliciter le gel temporaire du traitement de vos données en cas de contestation.
- Droit à la portabilité : Recevoir vos données dans un format structuré, couramment utilisé et lisible machine pour les transmettre à un tiers.
- Droit d'opposition : Vous opposer à tout moment, pour des motifs légitimes, au traitement de données fondé sur notre intérêt commercial.
- Directives post-mortem : Définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (Art. 85 Loi Informatique et Libertés).
6. Modalités d'Exercice de vos Droits et Réclamation
Pour faire valoir l'un quelconque de ces droits, vous pouvez contacter notre référent à la protection des données :
- Par courriel : dpo@vladimir.welcome-to-the-lab.com
- Par courrier postal : VLADIMIR SPIRITS SAS, Service RGPD, [À COMPLÉTER : Adresse du siège social].
Une réponse vous sera apportée dans un délai maximum de trente (30) jours à compter de la réception de votre demande justifiée.
Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07 (en ligne sur www.cnil.fr).