PROTECTION DES DONNÉES

Politique de confidentialité

Comment le Domaine Naïs collecte, utilise et protège vos données personnelles, et comment exercer vos droits, en application du Règlement général sur la protection des données.

Dernière mise à jour : 28 août 2026.

1. Responsable du traitement

Le responsable du traitement des données collectées sur domainenais.fr est l’EARL NAIS, CD 15, 161 route du Puy Sainte Réparade, 13840 Rognes, SIREN 438 701 435.

Pour toute question relative à vos données personnelles : domainenais@gmail.com ou 07 81 69 83 18.

2. Données que nous collectons

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous :

  • Identité et coordonnées : civilité, nom, prénom, adresse postale de facturation et de livraison, adresse électronique, numéro de téléphone.
  • Données de commande : produits commandés, montants, historique d’achats, correspondances liées au suivi.
  • Données de paiement : le paiement est traité par notre prestataire ; nous ne conservons ni votre numéro de carte bancaire ni son cryptogramme.
  • Données de compte : identifiant et mot de passe chiffré, si vous créez un compte client.
  • Données de navigation : adresse IP, pages consultées, date et heure de connexion, type de navigateur, via les cookies décrits à l’article 8.
  • Attestation de majorité : la déclaration que vous avez 18 ans révolus, obligatoire pour l’achat d’alcool.

3. Finalités et bases légales

Finalité Base légale
Gestion des commandes, de la livraison et du service après-vente Exécution du contrat
Gestion du compte client Exécution du contrat
Facturation et conservation des pièces comptables Obligation légale
Réponse aux demandes adressées via le formulaire de contact Intérêt légitime
Envoi de la lettre d’information et d’offres commerciales Consentement
Mesure d’audience et amélioration du site Consentement
Prévention de la fraude et sécurité du site Intérêt légitime

4. Destinataires des données

Vos données sont traitées par le personnel habilité de l’EARL NAIS. Elles sont transmises, dans la stricte limite de ce qui est nécessaire, aux prestataires suivants :

  • Les transporteurs en charge de la livraison de votre commande : Mail Boxes Etc. (MBE) pour la France métropolitaine, et Planet Aura pour la Corse, l’outre-mer et les expéditions à l’étranger.
  • Le prestataire de paiement en ligne : Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlande.
  • L’hébergeur du site : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
  • Les courriels liés à vos commandes sont acheminés par le serveur de messagerie de l’hébergeur du site ; aucun prestataire tiers de routage n’est utilisé à ce jour.
  • Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irlande — pour la mesure d’audience, et seulement si vous y avez consenti. En cas de refus, aucune donnée ne lui est transmise.
  • Notre expert-comptable, ainsi que les administrations auxquelles la loi nous impose de communiquer certaines informations.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

5. Durées de conservation

  • Données de commande et factures : 10 ans à compter de la clôture de l’exercice, conformément aux obligations comptables.
  • Compte client : pendant toute la durée de la relation commerciale, puis 3 ans après le dernier contact ou la dernière commande.
  • Prospects et destinataires de la lettre d’information : 3 ans à compter du dernier contact, ou jusqu’au retrait du consentement.
  • Messages adressés via le formulaire de contact : 1 an à compter du dernier échange.
  • Cookies soumis à consentement : 13 mois maximum ; le consentement est recueilli à nouveau à l’expiration de ce délai.

6. Transferts hors de l’Union européenne

Les données du site sont hébergées au sein de l’Union européenne, dans les centres de données d’OVH SAS. Les données de paiement sont traitées par Stripe Payments Europe, Limited, établie en Irlande. Stripe peut être amenée à transférer certaines données vers des pays tiers au sein de son groupe ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues à son accord de traitement des données.

Si vous acceptez la mesure d’audience, les données correspondantes sont traitées par Google Ireland Limited et peuvent être transférées vers les États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, auquel Google adhère, complétée par les clauses contractuelles types. Refuser la mesure d’audience suffit à ce qu’aucune donnée ne parte.

7. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :

  • Droit d’accès à vos données et d’obtention d’une copie.
  • Droit de rectification des données inexactes ou incomplètes.
  • Droit à l’effacement de vos données, dans les limites des obligations légales de conservation.
  • Droit à la limitation du traitement.
  • Droit d’opposition au traitement fondé sur notre intérêt légitime, ainsi qu’à la prospection commerciale, à tout moment et sans motif.
  • Droit à la portabilité des données que vous nous avez fournies.
  • Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à domainenais@gmail.com ou par courrier à EARL NAIS, 161 route du Puy, 13840 Rognes. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur www.cnil.fr.

8. Cookies

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d’un site. Nous utilisons :

  • Cookies strictement nécessaires : session, panier d’achat, connexion au compte, mémorisation de votre choix en matière de cookies. Ils ne requièrent pas votre consentement et ne peuvent pas être désactivés.
  • Cookies de mesure d’audience : ils nous aident à comprendre la fréquentation du site. Ils ne sont déposés qu’avec votre accord.

Vous pouvez à tout moment modifier votre choix depuis le bandeau de gestion des cookies, ou paramétrer votre navigateur pour les refuser. Le refus des cookies non essentiels n’empêche pas la navigation, mais le refus des cookies nécessaires rend la commande en ligne impossible.

Voici, nommément, les cookies susceptibles d’être déposés lors de votre visite. Ils sont tous déposés par le site lui-même — aucun cookie tiers, publicitaire ou de suivi entre sites n’est utilisé.

Cookie Déposé par Finalité Durée
wp_woocommerce_session_* Le site (WooCommerce) Rattache à votre navigateur le panier et la commande en cours. 2 jours
woocommerce_cart_hash, woocommerce_items_in_cart Le site (WooCommerce) Signalent que le panier n’est pas vide, pour l’afficher à jour. Session
wordpress_test_cookie Le site (WordPress) Vérifie que votre navigateur accepte les cookies. Session
wordpress_logged_in_*, wordpress_sec_* Le site (WordPress) Maintiennent votre connexion à votre compte client. Session, ou 14 jours avec « Se souvenir de moi »
wp-settings-* Le site (WordPress) Mémorisent vos préférences d’affichage dans l’espace d’administration. 1 an
woodmart_age_verify Le site (thème) Mémorise la confirmation de votre majorité, pour ne pas la redemander à chaque page. 30 jours
woodmart_wishlist_count Le site (thème) Nombre d’articles de votre liste de souhaits. Session
googtrans Le site (GTranslate) Mémorise la langue d’affichage que vous avez choisie. Session
dn_consentement_cookies Le site Mémorise votre choix en matière de cookies, pour ne pas vous le redemander à chaque visite. 6 mois
_ga Google Analytics Distingue les visiteurs les uns des autres. Déposé uniquement si vous acceptez la mesure d’audience. 13 mois
_ga_<identifiant> Google Analytics Mémorise l’état de la visite en cours. Déposé uniquement si vous acceptez la mesure d’audience. 13 mois

La mesure d’audience est assurée par Google Analytics 4. Elle nous indique quelles pages sont consultées et par combien de personnes, afin d’améliorer le site. Rien n’est chargé tant que vous n’avez pas accepté : ni script, ni cookie, et aucune requête vers Google. Si vous refusez, ou si vous ne vous prononcez pas, les deux cookies ci-dessus ne sont jamais déposés.

Google Analytics 4 ne conserve pas votre adresse IP. Nous n’avons pas activé les fonctionnalités publicitaires ni le rapprochement avec les comptes Google : les données ne servent qu’à la statistique de fréquentation. Si vous retirez votre accord, les cookies déjà posés sont supprimés.

Vous pouvez modifier ou retirer votre choix à tout moment, sans justification, depuis le lien « Gérer mes cookies » en bas de chaque page. Votre choix est conservé six mois, au terme desquels la question vous est posée à nouveau.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération et l’accès non autorisé : connexion chiffrée (HTTPS), accès limité aux personnes habilitées, sauvegardes régulières et mises à jour du site.

10. Mineurs

La vente d’alcool étant interdite aux mineurs, ce site ne s’adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu’un mineur nous a transmis des données personnelles, contactez-nous : nous procéderons à leur suppression.

11. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte d’évolutions légales, techniques ou de nos pratiques. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informerons par un moyen adapté.