Politique de confidentialité

Dernière mise à jour le 15 mai 2026

La présente Politique de confidentialité explique comment SCEA QUARTIRONI – Domaine des Pradels-Quartironi collecte, utilise et protège les données personnelles des utilisateurs du site pradels-quartironi.fr, conformément au RGPD et à la loi Informatique et Libertés.

En utilisant ce site et/ou en passant commande, vous acceptez les termes de cette Politique.

1. Responsable de traitement et DPO

1.1 Responsable de traitement

Le responsable du traitement des données personnelles est :

SCEA QUARTIRONI – Domaine des Pradels-Quartironi
Hameau Le Priou
34360 Saint-Chinian – France
Tél. : 04 67 38 01 53
E-mail : quartironipradels@gmail.com

1.2 Déléguée à la Protection des Données (DPO)

La Déléguée à la Protection des Données est : Magali Quartironi
E-mail de contact RGPD : quartironipradels@gmail.com

2. Données collectées

Nous collectons uniquement les données nécessaires à la gestion du site, des commandes et de la relation client, conformément au principe de minimisation.

2.1 Données fournies directement par vous

• Données d’identification : nom, prénom
• Données de contact : adresse postale, e-mail, numéro de téléphone
• Données de compte : identifiant, mot de passe (stocké sous forme chiffrée)
• Données de commande : produits commandés, quantités, montants, adresse de facturation et de livraison, historique de commandes

2.2 Données collectées automatiquement

• Données de navigation : pages visitées, date et heure de connexion, type de navigateur, système d’exploitation, adresse IP raccourcie
• Cookies et traceurs : cookies techniques nécessaires au fonctionnement du site et cookies de mesure d’audience (Google Analytics) soumis à votre consentement

2.3 Données de paiement

Les paiements sont traités par Stripe.
Nous n’avons jamais accès à vos numéros de carte bancaire ; ces données sont traitées directement par Stripe sur une page sécurisée.

3. Finalités des traitements

Les données collectées sont utilisées pour des finalités déterminées, explicites et légitimes.

3.1 Gestion de votre compte client et des commandes

• Création et gestion du compte client
• Traitement des commandes, paiements, livraisons et factures
• Gestion d’éventuels impayés ou litiges

3.2 Relation client et service après-vente

• Réponses à vos demandes via le formulaire de contact ou par e-mail
• Suivi des commandes, réclamations, retours produits

3.3 Communication et prospection (avec votre accord)

• Envoi d’informations sur le domaine, les cuvées, les salons, les offres spéciales (newsletter ou e-mails ciblés)
• Gestion de vos préférences de communication (abonnement / désabonnement)

3.4 Statistiques et amélioration du site

• Mesure d’audience et analyse de fréquentation via Google Analytics (pages vues, parcours, taux de rebond, etc.)
• Amélioration de l’ergonomie, de la performance et du contenu du site

3.5 Respect des obligations légales

• Gestion de la facturation et de la comptabilité
• Gestion des demandes d’exercice de droits RGPD

4. Bases légales des traitements

Conformément à l’article 6 du RGPD, les traitements reposent sur plusieurs bases légales.

• Exécution du contrat : gestion des commandes, paiements, livraisons, compte client
• Obligations légales : conservation des pièces comptables et fiscales
• Intérêt légitime : prévention de la fraude, sécurisation du site, analyses statistiques anonymisées
• Consentement : prospection commerciale par e-mail (newsletter), cookies de mesure d’audience (Google Analytics) et, plus largement, tout traitement non strictement nécessaire au service demandé

5. Destinataires des données

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin dans le cadre de leurs missions.

5.1 Au sein du domaine

Équipe en charge de la gestion des commandes, de la facturation et de la relation client.

5.2 Sous-traitants et prestataires

• Hébergeur : Infomaniak Network SA (hébergement cloud managé, sauvegardes, sécurité)
• Fournisseur SaaS : La Luciole Digitale (système iLucid basé sur WordPress, maintenance technique, mises à jour)
• Prestataire de paiement : Stripe (paiements sécurisés par carte bancaire)
• Mesure d’audience : Google Analytics (sous réserve de votre consentement pour les cookies)

Ces prestataires agissent en qualité de sous-traitants au sens du RGPD, sur la base de contrats encadrant la protection des données.

5.3 Autorités et obligations légales

Les données peuvent être transmises aux autorités compétentes (administration, autorités judiciaires) lorsque la loi l’exige.

Nous ne revendons pas vos données et ne les transmettons pas à des partenaires commerciaux sans votre accord explicite.

6. Durées de conservation

Les données sont conservées pour une durée limitée, proportionnée aux finalités poursuivies.

À titre indicatif :

• Données de compte / identité client : durée de la relation contractuelle, puis jusqu’à 5 ans après la dernière commande ou le dernier contact actif
• Données de facturation et de transaction : 10 ans (obligation comptable)
• Données de prospection (newsletter) : jusqu’au retrait de votre consentement ou 3 ans après le dernier contact (ouverture de mail, clic, commande)
• Logs de connexion et données techniques : quelques mois à 1 an maximum, à des fins de sécurité et de maintenance
• Cookies de mesure d’audience : au maximum 13 mois

Au-delà, les données sont supprimées ou anonymisées.

7. Cookies et traceurs

7.1 Principes

Lors de votre navigation sur le site, des cookies peuvent être déposés sur votre terminal (ordinateur, smartphone, tablette). Certains sont nécessaires au fonctionnement du site, d’autres nécessitent votre consentement préalable (notamment ceux destinés à la mesure d’audience ou à la publicité).

7.2 Types de cookies utilisés

Cookies techniques nécessaires :

• Gestion de session et d’authentification
• Gestion du panier et du processus de commande
• Choix de langue, préférence d’affichage

Ceux-ci sont indispensables au fonctionnement du site et ne peuvent être désactivés que via votre navigateur (avec dégradation possible du service).

Cookies de mesure d’audience (Google Analytics) :

• Analyse de fréquentation (pages vues, parcours utilisateur, taux de rebond)
• Amélioration des contenus et de l’ergonomie

Ces cookies ne sont déposés qu’avec votre consentement explicite via le bandeau cookies.

7.3 Gestion de vos préférences

Lors de votre première visite, un bandeau vous informe de l’utilisation des cookies et vous permet :

• D’accepter tous les cookies non essentiels
• De les refuser
• Ou de les paramétrer catégorie par catégorie

Vous pouvez à tout moment :

• Modifier vos choix via le module de gestion des cookies présent sur le site
• Configurer votre navigateur pour refuser certains cookies

8. Vos droits sur vos données

Conformément au RGPD, vous disposez des droits suivants sur les données vous concernant :

• Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
• Droit de rectification : corriger ou compléter des données inexactes ou incomplètes
• Droit d’effacement (« droit à l’oubli ») : demander la suppression de vos données, dans les limites permises par la loi (par exemple, données comptables non supprimables immédiatement)
• Droit à la limitation : demander la suspension temporaire du traitement de certaines données
• Droit d’opposition : vous opposer à certains traitements, notamment de prospection
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine, ou demander leur transmission à un autre responsable

Vous pouvez exercer ces droits en contactant :

Magali Quartironi – DPO
SCEA QUARTIRONI – Domaine des Pradels-Quartironi
Hameau Le Priou – 34360 Saint-Chinian – France
E-mail : quartironipradels@gmail.com

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9. Transferts de données en dehors de l’Union européenne

Certains de nos prestataires (notamment Google Analytics et potentiellement Stripe) sont susceptibles de transférer des données en dehors de l’Union européenne. Dans ce cas, ces transferts sont encadrés par des mécanismes de protection appropriés (clauses contractuelles types de la Commission européenne, par exemple).

Nous veillons à ce que ces prestataires offrent des garanties suffisantes en matière de protection des données.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :

• La perte, l’altération, la destruction
• L’accès ou la divulgation non autorisés

Ces mesures incluent notamment :

• L’hébergement sur un Cloud managé Infomaniak (redondance, sauvegardes, chiffrement, sécurité réseau)
• L’utilisation de certificats SSL (HTTPS) pour le chiffrement des échanges
• La gestion des accès et des mots de passe
• L’utilisation de Stripe pour la sécurisation des paiements en ligne

11. Mise à jour de la Politique de confidentialité

La présente Politique peut être amenée à évoluer, notamment en cas de modification de la réglementation, de la jurisprudence, de l’offre de services ou des outils utilisés (nouveaux cookies, nouveaux prestataires, etc.).

La version applicable est celle publiée sur cette page à la date de votre consultation. En cas de modification importante (nouveaux traitements nécessitant le consentement, par exemple), nous pourrons vous en informer par e-mail ou via un bandeau spécifique.