Confidentialité et cookies

Le responsable des traitements est ASPHERE SAS, 2 bis rue Georges Wodli, 57250 Moyeuvre-Grande, SIREN 907 876 957, qui exploite la boutique Ouillage. Aucune donnée n’est vendue ni utilisée pour de la publicité.

Commandes

Données	Nom, adresses de facturation et de livraison, e-mail, téléphone, vins commandés et montants ; votre date de naissance, votre âge calculé, la déclaration de majorité et son horodatage ; la page d’où part la commande, la page vue juste avant, le site qui vous a amené, la première page de votre visite et, s’ils figuraient dans l’adresse, les paramètres de campagne (utm, gclid). Les données de carte bancaire sont saisies chez notre prestataire de paiement et ne nous parviennent jamais.
Pourquoi	Exécuter la vente (paiement, facture, livraison, service client) ; prouver le contrôle de l’âge exigé pour la vente d’alcool ; savoir quelles pages amènent des commandes.
Base légale	Exécution du contrat (article 6.1.b du RGPD) ; obligations légales de facturation, de comptabilité et d’interdiction de vente aux mineurs (article 6.1.c) ; intérêt légitime pour la mesure de provenance des commandes (article 6.1.f).
Durée	Dix ans à compter de la commande (conservation des pièces comptables et des contrats d’au moins 120 €), date de naissance et déclaration de majorité comprises, comme preuve du contrôle de l’âge.
Destinataires	ASPHERE ; Stripe Payments Europe Ltd (Irlande), prestataire de paiement et d’émission des factures, dont la maison mère Stripe, Inc. est aux États-Unis ; le service qui reçoit les formulaires des sites d’ASPHERE, hébergé par Salesforce (Heroku) sur Amazon Web Services en Irlande, qui nous transmet l’avis de commande ; Google, pour la messagerie d’ASPHERE ; le transporteur chargé de la livraison (nom, adresse, téléphone).

Transferts hors de l’Union européenne : Stripe, Salesforce et Google sont des sociétés américaines ; les transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Formulaire de contact

Données	Prénom, nom, e-mail, téléphone et entreprise (facultatifs), objet et message. Chaque envoi enregistre aussi la page d’où il part, la page vue juste avant, le site qui vous a amené, la première page de votre visite et les éventuels paramètres de campagne.
Pourquoi	Répondre à votre demande ; savoir quelles pages amènent des demandes.
Base légale	Mesures précontractuelles prises à votre demande et votre accord coché dans le formulaire (articles 6.1.b et 6.1.a du RGPD). Le tri des envois automatiques repose sur notre intérêt légitime (article 6.1.f).
Durée	Trois ans à compter de l’envoi, puis suppression automatique. Vous pouvez en demander la suppression avant ce terme.
Destinataires	ASPHERE ; Salesforce (Heroku), sur Amazon Web Services en Irlande, pour le service qui reçoit les formulaires ; Google, pour la messagerie d’ASPHERE ; OpenAI et Cloudflare : votre message, la page d’origine, votre nom et le domaine de votre adresse e-mail sont analysés par un modèle d’intelligence artificielle pour distinguer les demandes de clients des sollicitations commerciales. Ce tri ne prend aucune décision à votre égard.

Vous recevez un accusé de réception par e-mail. Les envois qui portent la signature d’un robot sont écartés automatiquement.

Mesure d’audience (seulement avec votre accord)

Données	Pages consultées, durée de la visite, site d’origine, clics sur nos boutons et sur les liens sortants, type d’appareil et de navigateur, localisation approximative (pays, ville) déduite de l’adresse IP. L’outil (OpenPanel) ne dépose pas de cookie ; aucun enregistrement de session, aucune publicité.
Pourquoi	Savoir quelles pages sont lues et lesquelles amènent des commandes, pour améliorer le site.
Base légale	Votre consentement, demandé par le bandeau affiché à votre arrivée. Refuser est aussi simple qu’accepter ; sans réponse, rien n’est chargé. Votre choix est retenu six mois, puis redemandé.
Durée	Vingt-cinq mois au plus.
Destinataires	L’outil est hébergé par ASPHERE sur ses propres serveurs, chez Scaleway, en France. Les données ne sont transmises à aucune régie publicitaire.

Avec la mesure acceptée, la lecture d’un article du blog incrémente aussi un compteur de lectures de cet article, sans aucune donnée qui vous concerne.

Changer d’avis

Ce qui reste dans votre navigateur

Ces informations sont nécessaires au service que vous demandez ; elles ne nous sont pas transmises et ne demandent donc pas de consentement :

votre panier (stockage local), jusqu’à ce que vous le vidiez ou passiez commande ;
votre réponse à la question « Avez-vous 18 ans ou plus ? » (stockage local) ;
votre choix sur la mesure d’audience (stockage local, six mois) ;
la provenance de votre visite et la page précédente (stockage de session, effacé à la fermeture de l’onglet), envoyées seulement avec un formulaire ou une commande.

Les polices de caractères sont servies par le site lui-même : votre navigateur ne contacte pas Google Fonts.

Hébergement

Le site est hébergé par Vercel Inc. (États-Unis), qui conserve pour la sécurité les journaux techniques de connexion (adresse IP, page demandée, date) pendant une durée limitée. Les transferts reposent sur le cadre de protection des données UE–États-Unis ou les clauses contractuelles types.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer aux traitements fondés sur notre intérêt légitime. Écrivez-nous par le formulaire de contact ou par courrier au siège (2 bis rue Georges Wodli, 57250 Moyeuvre-Grande). Les données que la loi nous oblige à conserver (factures) ne peuvent pas être effacées avant le terme légal. Vous pouvez aussi saisir la CNIL (cnil.fr).

Mise à jour : 4 novembre 2026