Politique de confidentialité

1. Introduction

Le Domaine Porta (« nous ») attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous traitons, pourquoi, à qui nous les communiquons, combien de temps nous les conservons et quels sont vos droits. Elle se fonde sur la loi fédérale sur la protection des données (LPD, RS 235.1) et son ordonnance (OPDo, RS 235.11).

Notre boutique s’adresse à la clientèle en Suisse. Le règlement général européen sur la protection des données (RGPD) ne s’applique en principe pas à nos traitements ; si tel devait être le cas pour vous, vous bénéficiez des mêmes droits.

2. Responsable du traitement

Domaine Porta
Titulaire : Jean-Daniel Porta, vigneron-encaveur
Chemin des Daillettes 11
1091 Aran, Canton de Vaud, Suisse
Téléphone : +41 21 799 23 63
Courriel : info@vins-porta.ch
N° IDE / TVA : CHE-111.234.034 TVA

Pour toute question relative à vos données, écrivez-nous à l’adresse ci-dessus.

3. Données traitées et finalités

Formulaire de contact

Nom et prénom, adresse e-mail, sujet et message, pour répondre à votre demande. Le message nous est envoyé par e-mail ; il n’est pas conservé sur le site.

Commandes

Nom, prénom, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone, vins commandés, montant, mode de livraison et de paiement, ainsi que la date et l’heure auxquelles vous avez confirmé avoir 18 ans. Ces données servent à exécuter la commande, à la livrer, à vous contacter à son sujet, à respecter notre règle de ne vendre de l’alcool qu’aux personnes majeures et à tenir notre comptabilité.

Compte client (facultatif)

Si vous créez un compte lors d’une commande : vos coordonnées, votre mot de passe (enregistré chiffré) et l’historique de vos commandes. Vous pouvez nous demander à tout moment de supprimer votre compte ; un compte inactif depuis 5 ans est supprimé automatiquement.

Paiement

Le paiement par carte est traité directement par notre prestataire de paiement, WooPayments (service d’Automattic Inc.), avec Stripe ; nous ne voyons jamais les numéros complets de carte. Pour prévenir la fraude, ce prestataire analyse de manière automatisée certaines données de la transaction et de l’appareil utilisé (services Stripe Radar et Sift, et une vérification anti-robot hCaptcha sur la page de commande) ; un paiement peut être refusé sur cette base. Vous pouvez nous demander qu’une telle décision soit réexaminée par une personne (art. 21 LPD). Pour un virement, nous recevons de notre banque les données du paiement.

Newsletter

Votre seule adresse e-mail, pour vous envoyer nos nouvelles (nouveaux millésimes, caves ouvertes, événements au domaine) quelques fois par an, uniquement si vous l’avez demandé. Elle n’est jamais transmise à des tiers et est hébergée en Suisse par Infomaniak.

L’inscription se fait en deux étapes (double opt-in) : vous n’êtes inscrit qu’après avoir cliqué sur le lien reçu par e-mail. Le fondement juridique est votre consentement (art. 31 al. 1 LPD) ; vous pouvez le retirer à tout moment grâce au lien de désinscription présent dans chaque envoi, ou en nous écrivant.

Une vérification anti-robot (ALTCHA) s’effectue par calcul dans votre navigateur, sans cookie et sans image à identifier. Les envois peuvent mesurer les ouvertures et les clics, uniquement pour améliorer nos communications.

Journaux techniques et sécurité

Notre hébergeur enregistre l’adresse IP, le navigateur, les pages consultées, la date et l’heure de chaque visite, pour la sécurité et la maintenance du site. Les tentatives de connexion infructueuses à l’administration du site sont enregistrées avec l’adresse IP, pour bloquer les attaques.

Carte (page Contact)

La carte Google Maps se charge à l’ouverture de la page Contact ; votre adresse IP est alors transmise à Google, qui peut déposer ses propres cookies.

Nous n’utilisons aucun outil de statistiques de visite, de publicité ou de suivi.

4. Destinataires et transferts hors de Suisse

Nous ne vendons ni ne louons vos données. Nous les communiquons uniquement aux prestataires qui nous aident à exploiter le site et à exécuter vos commandes, et seulement dans la mesure nécessaire :

Notre hébergeur est Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Suisse ; ses serveurs sont situés en Suisse.

L’Irlande offre un niveau de protection adéquat reconnu par le Conseil fédéral. Pour les États-Unis, le Conseil fédéral reconnaît un niveau de protection adéquat aux entreprises certifiées selon le Swiss-U.S. Data Privacy Framework (annexe 1 OPDo, depuis le 15 septembre 2024) ; à défaut de certification, le transfert repose sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (art. 16 al. 2 LPD).

5. Durée de conservation

• Commandes et pièces comptables : 10 ans (art. 958f CO), puis anonymisation.
• Compte client : jusqu’à sa suppression sur demande, ou après 5 ans d’inactivité.
• Messages du formulaire de contact : 12 mois après le dernier échange.
• Newsletter : jusqu’à votre désinscription.
• Journaux de l’hébergeur : 30 jours, puis effacement automatique.
• Sauvegardes : 7 jours chez l’hébergeur ; une archive mensuelle est conservée hors ligne pendant 3 mois.

6. Vos droits

Vous pouvez :

• demander si nous traitons des données vous concernant et en obtenir une copie (droit d’accès, art. 25 LPD) — nous répondons dans les 30 jours ;
• recevoir les données que vous nous avez fournies dans un format courant, ou les faire transmettre à un autre responsable (art. 28 LPD) ;
• faire rectifier des données inexactes, en demander l’effacement ou vous opposer à un traitement (art. 32 LPD), sous réserve de nos obligations légales de conservation ;
• retirer en tout temps un consentement donné (par exemple pour la newsletter).

Écrivez-nous à info@vins-porta.ch. Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch.

7. Cookies

Le site n’utilise que des cookies nécessaires à son fonctionnement ; aucun cookie de statistiques ou de publicité. Ils ne sont déposés que lorsque vous utilisez la fonction qui en a besoin : le panier, votre compte, le paiement ou la carte de la page Contact.

Vous pouvez refuser ou supprimer les cookies dans les réglages de votre navigateur (art. 45c LTC) ; le panier, votre compte et le paiement en ligne ne fonctionnent alors plus, mais vous pouvez toujours nous commander vos vins par e-mail ou par téléphone.

8. Sécurité

Le site est servi en HTTPS. L’accès à l’administration est protégé par un mot de passe et une limitation des tentatives de connexion. Les données de paiement ne transitent pas par notre site.

9. Modifications

Nous pouvons adapter cette politique ; la date de mise à jour figure ci-dessous. En cas de changement important, nous vous en informons de manière appropriée.