Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur le site chateau-grand-brun.com est l'E.A.R.L. Grand Brun, exploitation agricole située 31 Avenue du Fort Médoc, 33460 Cussac-Fort-Médoc, France (SIRET 502 753 908 00016).

Pour toute question relative à vos données, vous pouvez nous écrire à contact@chateau-grand-brun.com ou nous appeler au +33 (0)5 56 58 97 87.

Nous ne collectons que les données nécessaires au fonctionnement du site et au traitement de vos demandes :

• Compte client : prénom, nom, adresse e-mail et mot de passe (stocké de façon chiffrée, jamais en clair).
• Connexion via Google ou Facebook : lorsque vous choisissez ce mode de connexion, nous recevons de ces fournisseurs votre nom, votre prénom et votre adresse e-mail vérifiée, à seule fin de créer ou d'identifier votre compte. Nous n'accédons à aucune autre information de votre profil, ni à votre liste d'amis, ni à vos publications.
• Commandes : adresse de livraison, numéro de téléphone et historique d'achats.
• Newsletter : adresse e-mail et préférence de langue, si vous vous y inscrivez.
• Formulaire de contact : les informations que vous y saisissez.
• Navigation : données techniques de mesure d'audience et de performance publicitaire (voir « Cookies et mesure d'audience »).

Vos données sont utilisées pour : gérer votre compte client et vous donner accès à vos commandes et factures (exécution du contrat) ; traiter et livrer vos commandes (exécution du contrat) ; vous envoyer nos actualités si vous y avez consenti (consentement) ; répondre à vos demandes (intérêt légitime) ; et mesurer l'audience et la performance de nos publicités (consentement via le bandeau cookies).

Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

Pour fournir nos services, nous faisons appel à des prestataires techniques qui n'utilisent vos données que pour notre compte :

• Stripe — paiement en ligne sécurisé. Aucune donnée bancaire ne transite ni n'est stockée par nos soins.
• Chronopost — livraison des commandes (nom et adresse de livraison).
• Brevo (Sendinblue) — envoi de nos e-mails transactionnels et de nos actualités.
• Vercel — hébergement du site (États-Unis / Union européenne).
• Neon — base de données hébergée dans l'Union européenne.
• Google et Meta (Facebook) — connexion sociale (si vous l'utilisez) et mesure d'audience / publicité.

Les données de compte sont conservées tant que votre compte reste actif. Les données de commande et de facturation sont conservées pour la durée légale applicable en matière comptable et fiscale (jusqu'à 10 ans). Les données de prospection (newsletter) sont conservées jusqu'à votre désinscription, puis trois ans au maximum.

Le site utilise des stockages techniques nécessaires à son fonctionnement (panier, session de connexion, vérification de l'âge), qui ne requièrent pas votre consentement.

Avec votre consentement, recueilli via le bandeau affiché à votre première visite, nous utilisons également Google Analytics et le pixel Meta à des fins de mesure d'audience et de performance publicitaire. Vous pouvez modifier votre choix à tout moment via les réglages de votre navigateur.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Vous pouvez exercer ces droits à tout moment en écrivant à contact@chateau-grand-brun.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Vous pouvez demander la suppression de votre compte et des données personnelles associées à tout moment, y compris si vous vous êtes inscrit via Google ou Facebook.

Pour cela, écrivez-nous à contact@chateau-grand-brun.com depuis l'adresse liée à votre compte, avec pour objet « Suppression de mon compte ». Nous supprimerons votre compte et vos données personnelles sous trente (30) jours, à l'exception des informations que la loi nous impose de conserver (documents comptables liés à vos commandes).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe, connexions sécurisées (HTTPS), accès restreint aux données et hébergement chez des prestataires reconnus.

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page.