Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

La présente politique décrit la manière dont la SAS Cave de Gilbert collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

SAS Cave de Gilbert — Avenue Jean Colomb, 69280 Marcy-l’Étoile, France — contact@cavedegilbert.fr.

Données collectées

  • Identité et contact : civilité, nom, prénom, e-mail, téléphone, adresses de livraison et de facturation ;
  • Compte client : identifiants de connexion, préférences (newsletter, adhésion au Club et sa date), certification de majorité et acceptation des CGV ;
  • Commandes et achats : produits achetés en ligne et en cave, montants, factures, mode de livraison ;
  • Évènements : réservation (nombre de places, montant, statut, présence le jour de l'évènement), certification de la majorité des participants, prénom de chaque invité (rien d'autre : ni nom, ni contact, ni copie de pièce d'identité), choix de recevoir la liste des vins présentés ;
  • Codes promotionnels : code utilisé, commande ou réservation concernée, montants de la commande et de la remise ;
  • Paiement : les données de carte sont saisies et traitées directement par notre prestataire de paiement ; nous n'en conservons jamais ;
  • Échanges : messages envoyés au Sommelier (assistant en ligne), demandes d'accès aux allocations, demandes de rétractation ;
  • Données techniques : cookies et stockage local strictement nécessaires (panier, session de compte, vérification de l'âge, cave de retrait choisie) — voir la rubrique « Cookies ».

Finalités et bases légales

  • Traitement, livraison et suivi des commandes, service après-vente, rétractation — exécution du contrat ;
  • Gestion du compte client — exécution du contrat ;
  • Location de matériel (tireuses) : réservation, remise et retour du matériel, rappel par e-mail ou par téléphone en cas de retard — exécution du contrat ;
  • Facturation, comptabilité et contrôle de l'âge (vente d'alcool) — obligations légales ;
  • Club de la cave (badges) et accès aux allocations : si vous rejoignez le Club (case à cocher à l'ouverture de votre compte, ou bouton dans votre compte ; rien n'est coché d'avance), nous analysons vos achats en ligne et en cave pour attribuer les badges (achats depuis le lancement du Club) et déterminer l'accès aux allocations réservées à nos meilleurs clients (achats des 12 derniers mois). Ce classement n'a aucun effet juridique : il ouvre seulement un avantage. Le Club est réservé aux particuliers ayant un compte en ligne — consentement. Vous pouvez retirer ce consentement à tout moment, aussi simplement, par « Quitter le Club » dans votre compte ou en écrivant à contact@cavedegilbert.fr : l'analyse cesse, vos badges et leur historique sont effacés ; le retrait ne remet pas en cause ce qui a été fait avant ;
  • Accès aux allocations sur demande : si vous nous demandez l'accès depuis la page des allocations, membre du Club ou non, nous étudions personnellement votre demande, au besoin en consultant vos achats chez nous ; si nous l'acceptons, l'accès est noté sur votre compte (particuliers ayant un compte en ligne). Si vous n'êtes pas membre du Club, aucun calcul automatique n'est fait sur vos achats — mesures prises à votre demande. Vous pouvez y renoncer à tout moment en écrivant à contact@cavedegilbert.fr ;
  • Allocations : pour appliquer la limite de 1 bouteille par client et par vin tous les 30 jours, nous comparons votre commande à vos commandes des 31 derniers jours, y compris celles passées avec la même adresse e-mail sur une autre fiche client — exécution du contrat et intérêt légitime ;
  • Évènements (soirées dégustation) : gérer votre réservation, votre billet, l'accueil et le contrôle de la majorité à l'entrée, la liste d'attente, le rappel de la veille et l'éventuel remboursement — exécution du contrat ; les prénoms de vos invités servent seulement à l'accueil — intérêt légitime (merci de les informer de cette collecte) ; la liste des vins présentés vous est envoyée une fois, le lendemain, seulement si vous l'avez demandée — consentement ; si vous êtes membre du Club, votre présence vous vaut un badge souvenir. Vos coordonnées ne sont jamais transmises au domaine ou à l'intervenant ;
  • Assistant Sommelier : vos questions sont traitées par un service d'intelligence artificielle pour vous proposer des vins — intérêt légitime ;
  • Lettre d'information — consentement, révocable à tout moment par le lien présent dans chaque envoi ;
  • Statistiques internes de ventes : le seuil d'accès aux allocations est calculé à partir du total des achats de l'ensemble de nos clients particuliers, sous forme agrégée ; aucun classement individuel n'est conservé pour les non-membres — intérêt légitime ;
  • Mesure d'audience : statistiques anonymes de fréquentation (pages vues, site ou campagne de provenance, pays et ville approximatifs, type d'appareil, système et navigateur) pour améliorer le site — intérêt légitime. Aucun cookie n'est déposé ; vous pouvez vous y opposer (voir « Cookies ») ;
  • Suivi des codes promotionnels et des partenaires : nous enregistrons le code utilisé, la commande ou la réservation, votre fiche client et les montants de la commande et de la remise. Cela sert à appliquer les conditions du code (nombre d'utilisations, première commande, code personnel) — exécution du contrat —, et à mesurer les ventes faites avec chaque code, y compris ceux diffusés par un partenaire (comité d'entreprise, salon…) — intérêt légitime. Le partenaire ne reçoit que des totaux (nombre de commandes, chiffre d'affaires), jamais votre identité ni le détail de vos achats. Pour limiter les essais de codes, votre adresse IP est gardée en mémoire quelques minutes, sans être enregistrée ;
  • Sécurité du site et prévention de la fraude — intérêt légitime.

Destinataires et sous-traitants

Vos données sont destinées au personnel habilité de la SAS Cave de Gilbert et de La Petite Cave (SARL La Petite Cave, société distincte) qui, pour notre compte, vous remet les commandes retirées à L'Arbresle : elle reçoit votre nom, le numéro et le contenu de votre commande, et peut vérifier votre majorité, sans pouvoir utiliser ces données à d'autres fins. Elles sont aussi destinées à nos sous-traitants, qui agissent uniquement pour notre compte :

  • Vercel (États-Unis) — hébergement du site et mesure d'audience anonyme (Vercel Web Analytics) ;
  • Supabase — base de données ;
  • Stripe (Irlande / États-Unis) et Stancer (France) — paiement en ligne ;
  • Boxtal et les transporteurs choisis (Mondial Relay, Colissimo, Chronopost…) — expédition et points relais ;
  • Resend (États-Unis) et o2switch (France) — envoi des e-mails ;
  • Mistral AI (France) — assistant Sommelier et aide à la rédaction ;
  • WhatsApp / CallMeBot — notification interne à l'équipe d'une nouvelle commande (nom et montant).

Vos données ne sont jamais vendues. Lorsqu'un prestataire est situé hors de l'Union européenne (notamment aux États-Unis), le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

Durées de conservation

  • Compte client : pendant la relation commerciale, puis 3 ans après le dernier achat ou contact ;
  • Prospects (lettre d'information sans achat) : 3 ans après le dernier contact ;
  • Commandes, factures et pièces comptables : 10 ans (obligation légale) ;
  • Utilisation d'un code promotionnel : conservée avec la commande à laquelle elle se rattache (10 ans, pièce comptable) ;
  • Historique de traitement des commandes (création, paiement, statuts, annulation, remboursement, e-mails liés à la commande envoyés : date, objet et destinataire) : 10 ans, avec la commande (preuve du contrat, article L213-1 du Code de la consommation) ;
  • Demandes de rétractation et réclamations : 5 ans (prescription) ;
  • Évènements : réservation payée conservée avec sa facture (10 ans, pièce comptable) ; réservation d'une place offerte, annulée ou non payée : supprimée 3 ans après l'évènement ; prénoms des invités effacés 3 mois après l'évènement ; inscriptions sur liste d'attente supprimées le lendemain de l'évènement ;
  • Club : badges et historique conservés tant que vous êtes membre, effacés dès que vous quittez le Club ; la date de votre adhésion et celle de votre retrait sont gardées 5 ans, pour prouver votre choix ;
  • Demandes d'accès aux allocations : 3 ans après la demande ; l'accès accordé dure tant que votre compte existe ou jusqu'à ce que vous y renonciez ;
  • Questions posées au Sommelier : non conservées par nos soins ; transmises à Mistral AI (France), qui peut les conserver au plus 30 jours pour la sécurité de son service ;
  • Mesure d'audience : l'empreinte technique servant à compter une visite est effacée au bout de 24 heures ; seules des statistiques anonymes et agrégées sont conservées ;
  • Cookies et informations enregistrées dans votre navigateur : voir la rubrique « Cookies » ci-dessous.

Cookies

Le site n'utilise que des cookies et des informations enregistrées dans votre navigateur (stockage local) strictement nécessaires à son fonctionnement, ainsi qu'une mesure d'audience anonyme qui ne dépose aucun cookie. Ces outils remplissent les conditions d'exemption de consentement fixées par la CNIL. Aucun cookie publicitaire n'est déposé. C'est pourquoi le site n'affiche pas de bandeau cookies : cette information est donnée sur l'écran de vérification de l'âge et sur cette page.

Mesure d'audience. Nous mesurons la fréquentation du site avec Vercel Web Analytics, pour notre seul compte. L'outil ne dépose aucun cookie, n'enregistre rien dans votre navigateur et ne conserve pas votre adresse IP. Une visite est comptée grâce à une empreinte technique calculée à partir de la connexion et effacée au bout de 24 heures. Elle ne permet ni de vous identifier ni de suivre votre navigation sur d'autres sites. Sont enregistrés : la page consultée, le site ou la campagne de provenance, le pays et la ville approximatifs, le type d'appareil, le système et le navigateur. Vous pouvez refuser d'être compté :

  • Panier (stockage local) : conservé dans votre navigateur, vidé après votre commande ou quand vous le videz ;
  • Vérification de l'âge (stockage local) : date de votre confirmation, la question est reposée après 30 jours ;
  • Cave de retrait choisie (stockage local) : mémorisée pour vous la proposer à la commande suivante, jusqu'à ce que vous en choisissiez une autre ;
  • Sélection préparée par votre caviste (stockage local) : effacée au passage de la commande ;
  • Session de compte (cookie) : vous garde connecté à votre compte, 13 mois au plus, supprimée à la déconnexion.

Vous pouvez effacer ces informations à tout moment depuis les réglages de votre navigateur (données du site) ; votre panier et vos choix sont alors perdus.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement (lettre d'information, Club) et de définir des directives sur le sort de vos données après votre décès. Vous pouvez supprimer votre compte depuis votre espace client : votre compte et votre fiche client sont alors effacés ; seules les factures et pièces comptables, que la loi impose de conserver telles qu'émises, ainsi que vos commandes et leur historique de traitement (preuve du contrat), restent archivées 10 ans, avec un accès restreint.

Pour exercer vos droits, écrivez à contact@cavedegilbert.fr ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (connexions chiffrées, accès aux données limités au personnel habilité, contrôle des droits dans la base de données) pour protéger vos données contre tout accès, altération ou divulgation non autorisés.