Confidentialité et cookies

Le responsable des traitements est ASPHERE SAS, SIREN 907 876 957, qui exploite la boutique Ouillage (adresse du siège dans les mentions légales). Aucune donnée n’est vendue ni utilisée pour de la publicité.

Commandes

Données	Nom, adresses de facturation et de livraison, e-mail, téléphone, vins commandés et montants ; votre date de naissance, votre âge calculé, la déclaration de majorité et son horodatage ; la page d’où part la commande, la page vue juste avant, le site qui vous a amené, la première page de votre visite et, s’ils figuraient dans l’adresse, les paramètres de campagne (utm). Les données de carte bancaire sont saisies chez notre prestataire de paiement et ne nous parviennent jamais.
Pourquoi	Exécuter la vente (paiement, facture, livraison, service client) ; prouver le contrôle de l’âge exigé pour la vente d’alcool ; savoir quelles pages amènent des commandes.
Base légale	Exécution du contrat (article 6.1.b du RGPD) ; obligations légales de facturation, de comptabilité et d’interdiction de vente aux mineurs (article 6.1.c) ; intérêt légitime pour la mesure de provenance des commandes (article 6.1.f).
Durée	Dix ans à compter de la commande (conservation des pièces comptables et des contrats d’au moins 120 €), date de naissance et déclaration de majorité comprises, comme preuve du contrôle de l’âge.
Destinataires	ASPHERE ; Stripe Payments Europe Ltd (Irlande), prestataire de paiement et d’émission des factures, dont la maison mère Stripe, Inc. est aux États-Unis ; le service qui reçoit les formulaires des sites d’ASPHERE, hébergé par Salesforce (Heroku) sur Amazon Web Services en Irlande, qui nous transmet l’avis de commande ; Google, pour la messagerie d’ASPHERE ; le transporteur chargé de la livraison (nom, adresse, téléphone).

Transferts hors de l’Union européenne : Stripe, Salesforce et Google sont des sociétés américaines ; les transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Formulaire de contact

Données	Prénom, nom, e-mail, téléphone et entreprise (facultatifs), objet et message. Chaque envoi enregistre aussi la page d’où il part, la page vue juste avant, le site qui vous a amené, la première page de votre visite et les éventuels paramètres de campagne.
Pourquoi	Répondre à votre demande ; savoir quelles pages amènent des demandes.
Base légale	Mesures précontractuelles prises à votre demande et votre accord coché dans le formulaire (articles 6.1.b et 6.1.a du RGPD). Le tri des envois automatiques repose sur notre intérêt légitime (article 6.1.f).
Durée	Trois ans à compter de l’envoi, puis suppression automatique. Vous pouvez en demander la suppression avant ce terme.
Destinataires	ASPHERE ; Salesforce (Heroku), sur Amazon Web Services en Irlande, pour le service qui reçoit les formulaires ; Google, pour la messagerie d’ASPHERE ; OpenAI et Cloudflare : votre message, la page d’origine, votre nom et le domaine de votre adresse e-mail sont analysés par un modèle d’intelligence artificielle pour distinguer les demandes de clients des sollicitations commerciales. Ce tri ne prend aucune décision à votre égard.

Vous recevez un accusé de réception par e-mail. Les envois qui portent la signature d’un robot sont écartés automatiquement.

Les demandes « Me prévenir à l’arrivée » (votre e-mail et le vin choisi) et les réponses au questionnaire sur les coffrets d’accueil suivent les mêmes règles ; une alerte d’arrivage sert uniquement à vous écrire une fois, à l’arrivée du vin.

Prospection auprès des professionnels

Données	Nom de l’entreprise, adresse e-mail professionnelle, ville, site internet et une information publique sur son activité, relevés sur le site de l’entreprise ou dans un annuaire professionnel public. Aucune donnée n’est achetée.
Pourquoi	Demander par e-mail l’avis de professionnels de la location saisonnière sur un projet en rapport avec leur activité (coffrets d’accueil), par un court questionnaire : un premier message et, au plus, une relance.
Base légale	Intérêt légitime d’ASPHERE à faire connaître son offre auprès de professionnels dont elle est en rapport avec l’activité (article 6.1.f du RGPD ; article L. 34-5 du code des postes et des communications électroniques).
Durée	Trois ans à compter du dernier contact. Une adresse qui demande à ne plus être contactée est conservée dans une liste d’opposition, à la seule fin de ne plus lui écrire.
Destinataires	ASPHERE ; OVHcloud (France) pour la messagerie d’envoi et de réception ; OpenAI (États-Unis), par notre passerelle d’intelligence artificielle hébergée en France : les réponses reçues sont lues par un modèle d’intelligence artificielle qui propose une réponse courte et factuelle, sans décision à votre égard (transfert encadré par les clauses contractuelles types de la Commission européenne).

Chaque message indique l’origine de l’adresse et contient un lien de désinscription (ne plus recevoir nos messages) ; il suffit aussi d’y répondre « STOP ».

Mesure d’audience (seulement avec votre accord)

Données	Pages consultées, durée de la visite, site d’origine, clics sur nos boutons et sur les liens sortants, type d’appareil et de navigateur, localisation approximative (pays, ville) déduite de l’adresse IP. L’outil (OpenPanel) ne dépose pas de cookie ; aucun enregistrement de session, aucune publicité.
Pourquoi	Savoir quelles pages sont lues et lesquelles amènent des commandes, pour améliorer le site.
Base légale	Votre consentement, demandé par le bandeau affiché à votre arrivée. Refuser est aussi simple qu’accepter ; sans réponse, rien n’est chargé. Votre choix est retenu six mois, puis redemandé.
Durée	Vingt-cinq mois au plus.
Destinataires	L’outil est hébergé par ASPHERE sur ses propres serveurs, chez Scaleway, en France. Les données ne sont transmises à aucune régie publicitaire.

Avec la mesure acceptée, la lecture d’un article du blog incrémente aussi un compteur de lectures de cet article, sans aucune donnée qui vous concerne.

Changer d’avis

Ce qui reste dans votre navigateur

Ces informations sont nécessaires au service que vous demandez ; elles ne nous sont pas transmises et ne demandent donc pas de consentement :

votre panier (stockage local), jusqu’à ce que vous le vidiez ou passiez commande ;
votre réponse à la question « Avez-vous 18 ans ou plus ? » (stockage local) ;
votre choix sur la mesure d’audience (stockage local, six mois) ;
votre choix de langue (cookie de préférence, un an), posé quand vous changez de langue avec le menu ; il ne sert qu’à mémoriser ce choix et n’est pas utilisé pour vous rediriger ;
la provenance de votre visite et la page précédente (stockage de session, effacé à la fermeture de l’onglet), envoyées seulement avec un formulaire ou une commande.

Les polices de caractères sont servies par le site lui-même : votre navigateur ne contacte pas Google Fonts.

Hébergement

Le site et ses bases de données sont hébergés en France, sur des serveurs loués à Scaleway SAS. Les journaux techniques de connexion (adresse IP, page demandée, date) sont gardés pour la sécurité pendant une durée limitée. L’hébergement n’entraîne aucun transfert de données hors de l’Union européenne.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer aux traitements fondés sur notre intérêt légitime. Écrivez-nous par le formulaire de contact ou par courrier au siège (adresse dans les mentions légales). Les données que la loi nous oblige à conserver (factures) ne peuvent pas être effacées avant le terme légal. Vous pouvez aussi saisir la CNIL (cnil.fr).

Mise à jour : 8 novembre 2026