Politique de confidentialité
Dernière mise à jour le 12 octobre 2026
Cette déclaration a été traduite du néerlandais pour votre commodité. En cas de divergence, le texte néerlandais prévaut.
1. Qui sommes-nous
The Vault by Kemme Wines est un nom commercial de KEMME WINES, inscrite à la Chambre de commerce néerlandaise sous le numéro 90807065, numéro de TVA NL004843119B19, établie Overschiestraat 184, 1062 XK Amsterdam, Pays-Bas.
KEMME WINES est le responsable du traitement des données personnelles que nous collectons via thevaultbykemme.com. Nous traitons vos données avec soin, conformément au Règlement général sur la protection des données (RGPD).
Pour toute question relative à la confidentialité, écrivez-nous à contact@thevaultbykemme.com ou passez par notre page de contact.
2. Quelles données nous traitons
Données que vous nous fournissez
- nom, adresse e-mail et, si vous le renseignez, numéro de téléphone (le numéro de téléphone n'est pas obligatoire lors de la commande) ;
- adresse de facturation et de livraison, ainsi que le jour et le créneau de livraison que vous choisissez lors du paiement ;
- votre confirmation que vous avez 18 ans ou plus (nous ne demandons pas de date de naissance) ;
- votre compte : identifiants de connexion, adresses enregistrées et historique des commandes ;
- les vins que vous enregistrez comme favoris. Nous les conservons avec votre compte, afin que vous les retrouviez sur chaque appareil où vous vous connectez ;
- votre adhésion au club des membres : votre niveau et la période sur laquelle il est calculé ;
- un code d'invitation que vous utilisez, et le fait que vous avez demandé ou non le lien vers le groupe WhatsApp des membres Prestige ;
- les messages que vous nous envoyez, par exemple pour une question, une réclamation ou un retour ;
- votre adresse e-mail, le vin et votre langue si vous demandez à être prévenu lorsqu'un vin épuisé est de nouveau disponible ;
- un avis que vous publiez. Avec un avis, nous affichons votre prénom et la première lettre de votre nom de famille, ainsi que votre note et votre texte.
Données générées lorsque vous utilisez la boutique en ligne
- le contenu de votre panier, dès que vous saisissez votre adresse e-mail lors de la commande ;
- des données techniques telles que l'adresse IP, le navigateur et l'appareil, nécessaires au fonctionnement et à la sécurité de la boutique en ligne ;
- votre choix en matière de cookies et le moment où vous l'avez fait ;
- avec votre consentement : des données sur votre visite du site via Google Analytics et le Meta Pixel (voir notre déclaration relative aux cookies).
Les données de paiement sont saisies auprès de notre prestataire de paiement Mollie. Nous recevons le statut du paiement et une référence de paiement, et non vos données bancaires ou de carte complètes.
3. À quelles fins nous utilisons vos données et sur quelle base juridique
| Finalité | Base juridique |
|---|---|
| Traiter, encaisser, expédier et facturer votre commande, y compris la livraison de verrerie par Sydonios | Exécution du contrat |
| Envoyer des e-mails transactionnels, comme la confirmation de commande, le suivi de colis et l'e-mail de réinitialisation du mot de passe | Exécution du contrat |
| Gérer votre compte et votre adhésion au club des membres, utiliser des codes d'invitation | Exécution du contrat |
| Fournir le lien vers le groupe WhatsApp des membres Prestige et enregistrer qui l'a reçu | Exécution du contrat (partie de l'adhésion Prestige). Rejoindre le groupe lui-même est facultatif. |
| Traiter les questions, réclamations, rétractations et retours | Exécution du contrat |
| Vérifier que nous vendons uniquement à des personnes de 18 ans et plus | Obligation légale (loi néerlandaise sur l'alcool) |
| Conserver les données de commande et de facturation pour l'administration fiscale | Obligation légale (obligation fiscale de conservation de 7 ans) |
| Enregistrer votre choix en matière de cookies, afin de pouvoir démontrer que vous avez donné ou refusé votre consentement | Obligation légale (démonstration du consentement) |
| Prévenir la fraude et les abus et sécuriser la boutique en ligne, par exemple en limitant le nombre de tentatives par adresse IP, en enregistrant les tentatives de connexion et de réinitialisation avec l'adresse IP et en analysant les rapports d'erreur | Intérêt légitime : une boutique en ligne sûre pour vous et pour nous (sécurité et prévention de la fraude) |
| Demander un avis une fois par commande après la livraison | Intérêt légitime : savoir comment les clients vivent leur achat. Vous pouvez toujours vous y opposer ; nous ne vous enverrons alors plus de demandes d'avis. |
| À votre demande, envoyer un message unique lorsqu'un vin épuisé est de nouveau disponible | Consentement (votre propre demande) |
| Envoyer notre lettre de sélection | Consentement |
| Envoyer un e-mail de rappel si vous avez laissé un panier | Consentement (voir ci-dessous) |
| Mesurer l'utilisation du site avec Google Analytics | Consentement |
| Afficher et mesurer des publicités pertinentes via Meta (Pixel et Conversions API) | Consentement |
Rappel pour un panier abandonné. Si vous saisissez votre adresse e-mail lors de la commande sans finaliser celle-ci, nous pouvons vous envoyer un rappel, une seule fois. Nous ne le faisons que si vous avez choisi "Tout accepter" dans votre choix de cookies et si vous êtes connecté avec une adresse e-mail dont vous avez confirmé qu'elle vous appartient. Nous envoyons au maximum un rappel par panier et au maximum un par adresse e-mail tous les sept jours, uniquement en journée et pas si vous avez commandé entre-temps.
Club des membres. Votre niveau d'adhésion est calculé automatiquement sur la base de vos achats sur une période de douze mois. Il détermine les avantages dont vous bénéficiez, comme la livraison gratuite. Le niveau Prestige n'est accessible que sur invitation personnelle.
Retirer votre consentement est toujours possible, sans conséquence pour ce que nous avons fait auparavant avec votre consentement. Pour les cookies, utilisez "Paramètres des cookies" en bas de chaque page ; pour la lettre de sélection, le lien de désinscription présent dans chaque e-mail.
4. Avec qui nous partageons vos données
Nous ne vendons pas vos données. Nous les partageons uniquement avec les parties dont nous avons besoin pour vous servir, et jamais plus que nécessaire. Les prestataires qui traitent des données pour notre compte le font selon nos instructions et dans le cadre d'accords de sécurité et de confidentialité. Certaines parties, comme Mollie, PostNL, Meta et Google, traitent aussi une partie des données en tant que responsables indépendants ; pour cette partie, leur propre politique de confidentialité s'applique.
| Partie | Pour quoi | Quelles données | Où |
|---|---|---|---|
| Mollie | Paiements, y compris Apple Pay | Montant, numéro de commande et ce que vous saisissez lors du paiement | Pays-Bas/UE |
| PostNL | Livraison du vin et des retours, et envoi par e-mail d'informations sur votre envoi (suivi de colis) | Nom, adresse de livraison, adresse e-mail et, si vous les avez choisis, le jour et le créneau de livraison | Pays-Bas |
| C.J. Hendriks | Notre entrepôt : stockage de notre vin, préparation et expédition des commandes de vin, et livraison directe des grosses commandes | Nom, adresse de livraison et les vins commandés | Pays-Bas |
| Sydonios | Livraison de la verrerie, directement depuis la France | Nom et adresse de livraison pour la verrerie | France (UE) |
| Exact Online | Comptabilité, commandes clients et relation client | Nom, adresse, adresse de livraison, adresse e-mail, produits commandés et montants | Pays-Bas |
| Supabase | Base de données et système de connexion de la boutique en ligne | Toutes les données de la section 2 que nous enregistrons | Stockage dans l'UE (Francfort) ; entreprise américaine |
| Vercel | Hébergement de la boutique en ligne | Données techniques et données traitées via la boutique en ligne | États-Unis (entreprise américaine) |
| Cloudflare | Sécurité et diffusion rapide du site | Adresse IP et données techniques de votre visite | États-Unis (entreprise américaine) |
| Resend | Envoi de nos e-mails | Adresse e-mail, nom, contenu de l'e-mail et statut de distribution | Envoi depuis l'UE (Irlande) ; entreprise américaine |
| Microsoft (Microsoft 365) | Notre messagerie, lorsque vous nous écrivez ou que nous vous répondons personnellement | Votre adresse e-mail, votre nom et le contenu des messages | Entreprise américaine |
| Sentry | Rapports d'erreur de la boutique en ligne | Données techniques sur une erreur ; configuré pour transmettre le moins de données personnelles possible | Région UE ; entreprise américaine |
| Meta (Facebook, Instagram, WhatsApp) | Avec consentement : Meta Pixel et Conversions API. En outre WhatsApp : si vous nous contactez via WhatsApp, si vous choisissez de recevoir un code de connexion via WhatsApp, et le groupe WhatsApp des membres Prestige | Pixel : visite du site et achats. Conversions API : type d'événement, montant, page et votre adresse e-mail sous forme hachée (rendue illisible). WhatsApp : votre numéro de téléphone, vos données de profil et vos messages | États-Unis et UE |
| Avec consentement : Google Analytics | Visite du site, appareil et localisation approximative | États-Unis et UE |
Groupe WhatsApp des membres Prestige. Si vous rejoignez le groupe, WhatsApp (Meta) traite votre numéro de téléphone et vos données de profil selon sa propre politique de confidentialité, et les autres membres du groupe voient votre numéro de téléphone. L'adhésion au groupe est facultative. Nous enregistrons uniquement que vous avez demandé le lien, et à quel moment.
Nous pouvons également communiquer des données lorsque la loi nous y oblige, par exemple à l'administration fiscale.
5. Transferts en dehors de l'Espace économique européen
Une partie de nos prestataires sont des entreprises américaines (Vercel, Cloudflare, Resend, Microsoft, Meta, Google, Supabase et Sentry). Vos données peuvent donc se retrouver aux États-Unis ou être accessibles depuis les États-Unis. Cela ne se fait que sur la base de garanties appropriées, telles que le EU-US Data Privacy Framework ou des clauses contractuelles types approuvées par la Commission européenne.
Dans la mesure du possible, nous choisissons un stockage ou un traitement dans l'UE, comme pour Supabase (Francfort), Resend (Irlande) et Sentry (région UE).
6. Combien de temps nous conservons vos données
Nous ne conservons pas vos données plus longtemps que nécessaire pour la finalité pour laquelle nous les avons collectées. Ensuite, nous les supprimons ou les rendons anonymes.
| Données | Durée de conservation |
|---|---|
| Commandes et factures | 7 ans (obligation fiscale de conservation). Si vous supprimez votre compte, nous anonymisons vos données personnelles dans ces commandes ; les montants et les produits commandés sont conservés. |
| Journal de la liaison avec notre comptabilité (Exact Online), avec les données de commande et de facturation | 400 jours, puis supprimé automatiquement. Les commandes et factures elles-mêmes sont conservées 7 ans (voir ci-dessus). |
| Votre compte, vos adresses et votre niveau d'adhésion | Aussi longtemps que vous avez un compte. Vous pouvez supprimer votre compte à tout moment (voir section 7). |
| Favoris | Aussi longtemps que vous avez un compte, ou jusqu'à ce que vous les retiriez vous-même. Si vous supprimez votre compte, nous effaçons aussi vos favoris. |
| Panier avec adresse e-mail | 30 jours après la dernière modification, puis supprimé automatiquement. S'il est lié à une commande encore en cours, nous le conservons jusqu'à la fin de celle-ci. Un rappel n'est envoyé que pour un panier datant de moins de 48 heures. |
| Demande d'avis de disponibilité d'un vin | 30 jours après l'envoi de l'avis, puis supprimée automatiquement. Si aucun avis n'a été envoyé après 1 an, nous supprimons également votre demande. Si vous supprimez votre compte, nous effaçons aussi ces demandes. |
| Inscription à la lettre de sélection | Jusqu'à votre désinscription. Après la désinscription, nous conservons votre adresse e-mail sur une liste d'exclusion, afin de ne plus vous écrire. |
| Copies des e-mails envoyés | 1 an après l'envoi, puis supprimées automatiquement. Si un e-mail est lié à une commande qui n'est pas encore terminée, nous le conservons jusqu'à la fin de celle-ci. Un rappel pour un panier abandonné est conservé tant que ce panier existe. Si vous supprimez votre compte, nous rendons illisibles votre adresse e-mail et votre nom dans ces copies. |
| Choix en matière de cookies enregistré | 2 ans, puis supprimé automatiquement |
| Réservation d'un code d'invitation | L'adresse e-mail liée à une réservation est effacée après 30 minutes |
| Lien de réinitialisation du mot de passe | Valable 1 heure, à usage unique |
| Décomptes des tentatives par adresse IP ou adresse e-mail, pour freiner les abus | En partie sous forme de code illisible (hachage), en partie avec l'adresse IP ; supprimés automatiquement quelques jours après la fin de la période de décompte |
| Journal de sécurité des tentatives de connexion et de réinitialisation, avec l'adresse IP | 180 jours, puis supprimé automatiquement |
| Journaux serveur chez Vercel et Cloudflare, rapports d'erreur chez Sentry | Selon la durée de conservation fixe de ce service, puis supprimés automatiquement |
| Avis | Aussi longtemps que l'avis figure sur la boutique en ligne. Si vous supprimez votre compte, nous anonymisons votre nom sur l'avis. |
7. Vos droits
Vous avez le droit de :
- accéder aux données que nous détenons à votre sujet ;
- faire rectifier des données inexactes ;
- faire effacer vos données ;
- faire limiter le traitement ;
- vous opposer à un traitement fondé sur l'intérêt légitime ;
- recevoir ou faire transférer vos données dans un format courant (portabilité) ;
- retirer votre consentement, pour les cookies via "Paramètres des cookies" en bas de chaque page et pour la lettre de sélection via le lien de désinscription.
Supprimer votre compte. Vous pouvez supprimer vous-même votre compte dans Mon compte, ou nous demander de le faire pour vous. Nous effaçons alors vos données personnelles et votre niveau d'adhésion, ainsi que vos adresses enregistrées, vos favoris et votre panier. Si vous vous inscrivez plus tard avec la même adresse e-mail, vous recommencez au premier niveau. Les données que nous sommes légalement tenus de conserver, comme les commandes et les factures, restent conservées sous forme anonymisée.
Envoyez votre demande à contact@thevaultbykemme.com ou via notre page de contact. Nous répondons dans un délai d'un mois. Pour éviter que quelqu'un d'autre ne demande vos données, nous pouvons vous demander de confirmer que la demande vient bien de vous.
Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, faites-le-nous savoir. Vous avez en outre toujours le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
8. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles appropriées. La boutique en ligne fonctionne uniquement via une connexion chiffrée, la base de données est protégée contre tout accès extérieur, l'administration n'est accessible qu'après une vérification supplémentaire, et nous ne traitons pas nous-mêmes vos données de paiement.
9. Mineurs
Nous vendons des boissons alcoolisées et nous adressons exclusivement aux personnes de 18 ans et plus. Nous ne traitons pas sciemment de données de mineurs.
10. Modifications
Nous pouvons modifier cette déclaration, par exemple lorsque nous commençons à utiliser un nouveau service. La version la plus récente figure toujours sur cette page, avec la date en haut. En cas de modification substantielle de notre utilisation des cookies, nous vous demanderons à nouveau votre choix.
Vous souhaitez consulter ou faire supprimer vos données ? Écrivez-nous via la page de contact. Pour en savoir plus sur les cookies, consultez notre déclaration relative aux cookies.