Politique de confidentialité

Mise à jour le 2 octobre 2026

Qui est responsable de vos données ?

LA ROBE ET LE BOUQUET, SAS au capital de 5 000 €, RCS Dijon 925 295 354, 25 Route de Semur, 21390 Précy-sous-Thil. Pour toute question relative à vos données : contact [at] larobeetlebouquet [point] fr.

Quelles données collectons-nous ?

  • Identité et coordonnées : civilité, nom, prénom, adresse email, téléphone, adresse postale ;
  • Compte client : mot de passe (conservé uniquement sous forme chiffrée, jamais lisible, y compris par nous), date de dernière connexion ;
  • Commandes et facturation : vins commandés, mode et adresse de livraison, factures, montants réglés et restant dus ;
  • Panier en cours : vins ajoutés et date de dernière modification, pour que vous le retrouviez sur tous vos appareils et que nous puissions vous accompagner si une commande n’a pas abouti ;
  • Paiement en ligne : uniquement le montant et le statut du paiement. Vos coordonnées bancaires sont saisies directement auprès de la solution de paiement du Crédit Agricole ; nous n’y avons jamais accès. Pour sécuriser le paiement (3-D Secure), nous transmettons à cette solution vos nom, email, téléphone et adresse de facturation, ainsi que des données techniques de votre navigateur (dont votre adresse IP) ;
  • Utilisation du site : connexions, pages consultées, questions posées au sommelier virtuel, et utilisation des boutons « Inviter un ami » (nombre de clics seulement, jamais l’adresse ni le nom de la personne invitée) ;
  • Conversations avec le sommelier virtuel : vos questions et ses réponses, pour que vous puissiez reprendre un échange et pour nous aider à améliorer ses conseils.

Pourquoi et sur quelle base ?

  • Gérer votre compte, vos commandes, leur livraison, leur facturation et leur paiement — exécution du contrat qui nous lie ;
  • Tenir notre comptabilité et conserver les factures — obligation légale ;
  • Vous conseiller : le sommelier virtuel s’appuie sur votre historique d’achats pour personnaliser ses suggestions — intérêt légitime à vous proposer un conseil pertinent ;
  • Sécuriser le site et comprendre son utilisation (statistiques internes, jamais revendues ni partagées) — intérêt légitime ;
  • Vous tenir informé de nos sélections (lettre d’information) — consentement, donné lors de votre inscription et retirable à tout moment via le lien de désinscription présent dans chaque envoi.

Nous ne vendons ni ne louons jamais vos données.

Combien de temps les conservons-nous ?

  • Compte client : pendant toute la durée de notre relation commerciale ; les données servant uniquement à vous informer de nos sélections sont supprimées 3 ans après notre dernier contact ;
  • Factures et paiements : 10 ans, durée imposée par le Code de commerce ;
  • Commandes passées sur le site : supprimées 4 semaines après leur transmission à notre logiciel de gestion, où elles deviennent une facture (conservée comme ci-dessus) ;
  • Journal d’utilisation (connexions, pages consultées, questions au sommelier, clics « Inviter un ami ») : 3 ans, puis suppression automatique ;
  • Conversations avec le sommelier virtuel : 12 mois après le dernier message, puis suppression automatique. Vous pouvez à tout moment les supprimer vous-même depuis la page du sommelier (« Supprimer mon historique ») : elles sont alors effacées définitivement, ainsi que le texte de vos questions dans le journal d’utilisation ;
  • Liens de création de mot de passe : valables 48 heures, ou 21 jours pour le lien personnel envoyé lors de l’annonce du site ; ce lien est effacé de notre outil d’envoi d’emails dès que vous avez créé votre mot de passe ;
  • Compteurs anti-abus (adresse email ou adresse IP associée à des tentatives de connexion, à des demandes de lien de mot de passe ou à des questions au sommelier, pour bloquer les essais répétés) : 48 heures au plus, puis suppression automatique ;
  • Sauvegardes de sécurité : seules les 14 dernières sont conservées, les plus anciennes étant supprimées au fur et à mesure.

Qui y a accès ?

Les associés de La Robe et le Bouquet, pour les besoins de la relation commerciale, et nos prestataires techniques, chacun pour sa seule mission : hébergement du site et de la base de données (Vercel, Prisma — en France, à Paris), paiement en ligne (CAWL, Crédit Agricole / Worldline), envoi des emails (Brevo), échanges avec notre logiciel de gestion et sauvegardes (OVH), gestion commerciale et facturation (VitiSoft, Solumatic) et sommelier virtuel (Anthropic). Le détail figure à l’article 16 de nos conditions générales de vente.

Le sommelier virtuel reçoit vos questions et votre historique d’achats, mais jamais votre nom ni votre adresse email.

Transferts hors de l’Union européenne

Vercel, Prisma et Anthropic sont des sociétés établies aux États-Unis. Lorsque des données y sont transférées, ces transferts sont encadrés par des garanties conformes au RGPD : certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) ou clauses contractuelles types adoptées par la Commission européenne.

Cookies

Le site n’utilise aucun cookie publicitaire ni outil de mesure d’audience tiers. Seuls sont utilisés un cookie de session, indispensable pour rester connecté à votre espace, et une mémorisation temporaire de vos filtres du catalogue, effacée à la fermeture de l’onglet. Ces éléments strictement nécessaires ne requièrent pas de consentement.

Le formulaire d’inscription est fourni par Brevo et protégé contre les robots par Google reCAPTCHA, qui peut déposer ses propres cookies, régis par la politique de confidentialité de Google.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que d’un droit d’opposition, notamment à la réception de nos informations commerciales. Certaines données ne peuvent toutefois pas être effacées avant la fin de leur durée légale de conservation (factures).

Pour exercer ces droits, écrivez-nous à contact [at] larobeetlebouquet [point] fr ; nous vous répondons dans un délai d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).