4. Destinataires des données

Hébergeur

Le site est hébergé par Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Suisse — www.infomaniak.com. Les données sont stockées en Suisse.
Un service de protection et de distribution de contenu (CDN) fourni par Cloudflare (États-Unis) est également utilisé pour garantir la disponibilité et la sécurité du site.

Prestataires de services tiers

• PostFinance AG (Suisse) : traitement des paiements en ligne. Consulter la politique de confidentialité de PostFinance.
• Mailchimp / Intuit (États-Unis) : gestion de la newsletter. Consulter la politique de confidentialité de Mailchimp.
• Google LLC (États-Unis) : chargement des polices typographiques (Google Fonts) depuis ses serveurs.
• CARTO (États-Unis/Europe) : tuiles cartographiques pour l’affichage de notre carte de localisation via OpenStreetMap.
  Nos prestataires techniques (développement, maintenance) peuvent accéder aux données dans le cadre strict de leurs missions.

5. Durée de conservation

Logs serveur : 12 mois

Messages via formulaire de contact : durée nécessaire au traitement de votre demande, puis suppression

Données de commande : 10 ans (obligations comptables légales suisses)

Newsletter : jusqu’à désinscription

6. Vos droits

Conformément à la Loi fédérale sur la protection des données (nLPD) et au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander l’effacement de vos données
• Droit d’opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retrait du consentement : à tout moment, sans que cela n’affecte les traitements antérieurs
  Pour exercer ces droits, contactez-nous à : wine@chateau-auvernier.ch

7. Cookies et technologies similaires

Notre site utilise des cookies nécessaires à son bon fonctionnement. Aucun cookie de profilage ou de tracking marketing n’est utilisé sans votre consentement explicite.

Cookies présents sur le site :

• wc_postfinancecheckout_device_id (PostFinance Checkout) : identifiant de session pour le traitement sécurisé des paiements. Durée : 12 mois.
• Cookies WooCommerce (session panier, authentification compte client) : nécessaires au fonctionnement de la boutique. Durée : session ou jusqu’à 12 mois selon le type.
• Cookies techniques WordPress : gestion de la session et de l’interface. Durée : session.
  Les polices Google Fonts chargées depuis les serveurs Google peuvent générer une connexion vers les serveurs de Google et l’enregistrement de votre adresse IP.

Vous pouvez gérer ou supprimer les cookies via les paramètres de votre navigateur.

La désactivation de certains cookies peut affecter le fonctionnement de la boutique.

8. Transferts à l’étranger

Certaines données peuvent être transférées vers des pays tiers, notamment :

• États-Unis : Cloudflare (CDN), Mailchimp (newsletter), Google (polices), CARTO (cartographie)
• Union européenne : infrastructures secondaires Cloudflare et CARTO

Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types reconnues par le PFPDT ou décisions d’adéquation) conformes à la nLPD et au RGPD.

PostFinance et Infomaniak opèrent exclusivement en Suisse, sans transfert à l’étranger.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement des communications par protocole HTTPS/TLS
• Contrôle des accès et authentification aux systèmes
• Protection anti-spam par système honeypot (sans traitement de données externe)
• Sauvegardes régulières assurées par Infomaniak
• Surveillance et protection contre les attaques via Cloudflare

10. Violations de données

En cas d’incident de sécurité affectant vos données personnelles, nous évaluerons l’impact dans les meilleurs délais. Si la violation présente un risque élevé pour vos droits et libertés, nous en informerons les personnes concernées et, si requis, l’autorité compétente (PFPDT), conformément à la nLPD.

11. Modifications

Nous pouvons modifier cette politique à tout moment pour refléter l’évolution de nos pratiques ou des obligations légales. La version publiée sur notre site fait foi. En cas de modification substantielle, nous vous en informerons par les moyens appropriés.

12. Contact et réclamation

Pour toute question relative à la protection de vos données :
Caves du Château d’Auvernier
Place des Epancheurs 6 — 2012 Auvernier
Email : wine@chateau-auvernier.ch
Vous avez également le droit de déposer une réclamation auprès de l’autorité de contrôle compétente :

• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — Feldeggweg 1, 3003 Berne
• Union européenne : auprès de l’autorité de protection des données de votre pays de résidence