Dernière mise à jour : 27 octobre 2026
1. Qui est responsable de vos données
L'ÉPICERIE DE MARGAUX, société à responsabilité limitée (SARL), immatriculée sous le numéro SIREN 953 297 231, dont le siège social est situé 145 Route de Vertou, 44200 Nantes (France), est responsable des traitements décrits ci-dessous.
Contact : contact@lepiceriedemargaux.fr — 09 78 80 99 15. Aucun délégué à la protection des données n'a été désigné : les demandes sont traitées directement par la gérante.
2. Quelles données nous collectons
| Situation | Données collectées | Caractère obligatoire |
|---|---|---|
| Création d'un compte | Civilité, prénom, nom, adresse e-mail, mot de passe, date de naissance si renseignée | Obligatoire, sauf mention contraire |
| Commande | Identité, adresses de facturation et de livraison, téléphone, contenu de la commande, historique des échanges | Obligatoire (exécution de la commande) |
| Formulaire de contact | Adresse e-mail, message, pièce jointe éventuelle | Obligatoire pour vous répondre |
| Newsletter | Adresse e-mail, date d'inscription | Facultatif, sur consentement |
| Avis produit | Nom affiché, note, commentaire | Facultatif, sur consentement |
| Navigation | Pages consultées, actions, type d'appareil — uniquement si vous acceptez la mesure d'audience | Facultatif |
Nous ne collectons aucune donnée bancaire : les paiements sont réalisés à la livraison, par chèque ou sur le terminal de la boutique. Nous ne traitons aucune donnée dite « sensible » (santé, religion, origine, opinion politique, orientation sexuelle).
3. Pourquoi nous traitons ces données et sur quelle base légale
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gérer votre compte client et vos commandes | Exécution du contrat | 3 ans après le dernier achat |
| Établir et conserver les factures | Obligation légale (art. L123-22 du code de commerce) | 10 ans |
| Service après-vente et traitement des litiges | Exécution du contrat / intérêt légitime | Durée de la garantie et de la prescription |
| Répondre à vos messages | Intérêt légitime | 3 ans après le dernier échange |
| Envoyer notre newsletter | Consentement (double validation par e-mail) | Jusqu'au désabonnement, puis 3 mois |
| Publier vos avis produits | Consentement | Durée de publication, puis 3 ans |
| Mesurer l'audience du site | Consentement | 13 mois maximum |
| Mesurer nos campagnes publicitaires | Consentement | 90 jours à 13 mois |
| Sécurité du site et prévention de la fraude | Intérêt légitime | Journaux : 7 jours. Sauvegardes : 3 mois |
4. Qui reçoit vos données
Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires qui en ont besoin pour exécuter nos obligations :
- OVHcloud — hébergement du site et de la messagerie (France) ;
- Kezia — logiciel de gestion et de caisse utilisé par la boutique (encaissement, préparation, facturation) ;
- Transporteur / livreur — uniquement les coordonnées nécessaires à la livraison ;
- Notre expert-comptable — pour la tenue des comptes ;
- Google — mesure d'audience et, le cas échéant, mesure publicitaire, uniquement après votre accord explicite ;
- Autorités administratives ou judiciaires — sur réquisition légale.
Transferts hors Union européenne : le seul transfert concerne Google (mesure d'audience et publicité), encadré par les clauses contractuelles types de la Commission européenne et la certification Data Privacy Framework. Aucune autre donnée n'est transférée hors de l'Union européenne.
5. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil lors de la visite d'un site.
| Cookie | Finalité | Durée | Votre accord est-il requis ? |
|---|---|---|---|
PHPSESSID, PrestaShop-… | Faire fonctionner le site : session, panier, connexion | 3 jours | Non — strictement nécessaire |
epicerie_cookie_consent | Mémoriser votre choix sur les cookies | 6 mois | Non — il sert à respecter votre choix |
_ga, _ga_Q7QQPMMD8C | Mesure d'audience (Google Analytics 4) | 13 mois | Oui |
_gcl_au | Mesure des campagnes publicitaires Google | 90 jours | Oui |
Votre choix : lors de votre première visite, une bannière vous permet d'accepter, de refuser ou de personnaliser les cookies. Le refus est aussi simple que l'acceptation. Aucun cookie de mesure ou de publicité n'est déposé avant votre accord.
Changer d'avis : le lien « Gérer mes cookies » en bas de chaque page rouvre la bannière. Votre choix est conservé six mois, puis il vous est redemandé. Vous pouvez également supprimer les cookies depuis les réglages de votre navigateur ; le site continuera de fonctionner.
6. Vos droits
Vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger des données inexactes.
- Effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation (factures conservées 10 ans, sous forme anonymisée si nécessaire).
- Limitation : demander le gel de l'utilisation de vos données.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, notamment la prospection commerciale.
- Portabilité : recevoir vos données dans un format lisible par machine.
- Retrait du consentement à tout moment, pour les traitements fondés sur celui-ci (newsletter, mesure d'audience, publicité).
- Directives post-mortem : définir le sort de vos données après votre décès.
Comment exercer ces droits : par e-mail à contact@lepiceriedemargaux.fr, par courrier à L'ÉPICERIE DE MARGAUX — 145 Route de Vertou, 44200 NANTES, ou depuis la rubrique « Mes données personnelles » de votre compte client.
Nous répondons dans un délai d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois, avec information de notre part. Une vérification d'identité peut être demandée en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Sécurité
Le site est intégralement servi en HTTPS avec une politique de sécurité stricte. Les mots de passe sont hachés et jamais stockés en clair. L'accès à l'administration est restreint et journalisé. Les sauvegardes sont conservées trois mois et protégées. En cas d'incident de sécurité susceptible d'affecter vos données, nous vous informons et notifions la CNIL dans les 72 heures lorsque la réglementation l'exige.
8. Mineurs et vente d'alcool
Le site ne s'adresse pas aux mineurs. La vente d'alcool est interdite aux moins de 18 ans : l'acheteur doit être majeur au moment de la commande et de la livraison. L'abus d'alcool est dangereux pour la santé, à consommer avec modération.
9. Modifications
Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, votre consentement sera de nouveau sollicité.
Mentions légales · Conditions générales de vente · Gérer mes cookies