Juridique

Politique de confidentialité

Dernière mise à jour le 12 octobre 2026

Cette déclaration a été traduite du néerlandais pour votre commodité. En cas de divergence, le texte néerlandais prévaut.

1. Qui sommes-nous

The Vault by Kemme Wines est un nom commercial de KEMME WINES, inscrite à la Chambre de commerce néerlandaise sous le numéro 90807065, numéro de TVA NL004843119B19, établie Overschiestraat 184, 1062 XK Amsterdam, Pays-Bas.

KEMME WINES est le responsable du traitement des données personnelles que nous collectons via thevaultbykemme.com. Nous traitons vos données avec soin, conformément au Règlement général sur la protection des données (RGPD).

Pour toute question relative à la confidentialité, écrivez-nous à contact@thevaultbykemme.com ou passez par notre page de contact.

2. Quelles données nous traitons

Données que vous nous fournissez

  • nom, adresse e-mail et, si vous le renseignez, numéro de téléphone (le numéro de téléphone n'est pas obligatoire lors de la commande) ;
  • adresse de facturation et de livraison, ainsi que le jour et le créneau de livraison que vous choisissez lors du paiement ;
  • votre confirmation que vous avez 18 ans ou plus (nous ne demandons pas de date de naissance) ;
  • votre compte : identifiants de connexion, adresses enregistrées et historique des commandes ;
  • les vins que vous enregistrez comme favoris. Nous les conservons avec votre compte, afin que vous les retrouviez sur chaque appareil où vous vous connectez ;
  • votre adhésion au club des membres : votre niveau et la période sur laquelle il est calculé ;
  • un code d'invitation que vous utilisez, et le fait que vous avez demandé ou non le lien vers le groupe WhatsApp des membres Prestige ;
  • les messages que vous nous envoyez, par exemple pour une question, une réclamation ou un retour ;
  • votre adresse e-mail, le vin et votre langue si vous demandez à être prévenu lorsqu'un vin épuisé est de nouveau disponible ;
  • un avis que vous publiez. Avec un avis, nous affichons votre prénom et la première lettre de votre nom de famille, ainsi que votre note et votre texte.

Données générées lorsque vous utilisez la boutique en ligne

  • le contenu de votre panier, dès que vous saisissez votre adresse e-mail lors de la commande ;
  • des données techniques telles que l'adresse IP, le navigateur et l'appareil, nécessaires au fonctionnement et à la sécurité de la boutique en ligne ;
  • votre choix en matière de cookies et le moment où vous l'avez fait ;
  • avec votre consentement : des données sur votre visite du site via Google Analytics et le Meta Pixel (voir notre déclaration relative aux cookies).

Les données de paiement sont saisies auprès de notre prestataire de paiement Mollie. Nous recevons le statut du paiement et une référence de paiement, et non vos données bancaires ou de carte complètes.

3. À quelles fins nous utilisons vos données et sur quelle base juridique

FinalitéBase juridique
Traiter, encaisser, expédier et facturer votre commande, y compris la livraison de verrerie par SydoniosExécution du contrat
Envoyer des e-mails transactionnels, comme la confirmation de commande, le suivi de colis et l'e-mail de réinitialisation du mot de passeExécution du contrat
Gérer votre compte et votre adhésion au club des membres, utiliser des codes d'invitationExécution du contrat
Fournir le lien vers le groupe WhatsApp des membres Prestige et enregistrer qui l'a reçuExécution du contrat (partie de l'adhésion Prestige). Rejoindre le groupe lui-même est facultatif.
Traiter les questions, réclamations, rétractations et retoursExécution du contrat
Vérifier que nous vendons uniquement à des personnes de 18 ans et plusObligation légale (loi néerlandaise sur l'alcool)
Conserver les données de commande et de facturation pour l'administration fiscaleObligation légale (obligation fiscale de conservation de 7 ans)
Enregistrer votre choix en matière de cookies, afin de pouvoir démontrer que vous avez donné ou refusé votre consentementObligation légale (démonstration du consentement)
Prévenir la fraude et les abus et sécuriser la boutique en ligne, par exemple en limitant le nombre de tentatives par adresse IP, en enregistrant les tentatives de connexion et de réinitialisation avec l'adresse IP et en analysant les rapports d'erreurIntérêt légitime : une boutique en ligne sûre pour vous et pour nous (sécurité et prévention de la fraude)
Demander un avis une fois par commande après la livraisonIntérêt légitime : savoir comment les clients vivent leur achat. Vous pouvez toujours vous y opposer ; nous ne vous enverrons alors plus de demandes d'avis.
À votre demande, envoyer un message unique lorsqu'un vin épuisé est de nouveau disponibleConsentement (votre propre demande)
Envoyer notre lettre de sélectionConsentement
Envoyer un e-mail de rappel si vous avez laissé un panierConsentement (voir ci-dessous)
Mesurer l'utilisation du site avec Google AnalyticsConsentement
Afficher et mesurer des publicités pertinentes via Meta (Pixel et Conversions API)Consentement

Rappel pour un panier abandonné. Si vous saisissez votre adresse e-mail lors de la commande sans finaliser celle-ci, nous pouvons vous envoyer un rappel, une seule fois. Nous ne le faisons que si vous avez choisi "Tout accepter" dans votre choix de cookies et si vous êtes connecté avec une adresse e-mail dont vous avez confirmé qu'elle vous appartient. Nous envoyons au maximum un rappel par panier et au maximum un par adresse e-mail tous les sept jours, uniquement en journée et pas si vous avez commandé entre-temps.

Club des membres. Votre niveau d'adhésion est calculé automatiquement sur la base de vos achats sur une période de douze mois. Il détermine les avantages dont vous bénéficiez, comme la livraison gratuite. Le niveau Prestige n'est accessible que sur invitation personnelle.

Retirer votre consentement est toujours possible, sans conséquence pour ce que nous avons fait auparavant avec votre consentement. Pour les cookies, utilisez "Paramètres des cookies" en bas de chaque page ; pour la lettre de sélection, le lien de désinscription présent dans chaque e-mail.

4. Avec qui nous partageons vos données

Nous ne vendons pas vos données. Nous les partageons uniquement avec les parties dont nous avons besoin pour vous servir, et jamais plus que nécessaire. Les prestataires qui traitent des données pour notre compte le font selon nos instructions et dans le cadre d'accords de sécurité et de confidentialité. Certaines parties, comme Mollie, PostNL, Meta et Google, traitent aussi une partie des données en tant que responsables indépendants ; pour cette partie, leur propre politique de confidentialité s'applique.

PartiePour quoiQuelles donnéesOù
MolliePaiements, y compris Apple PayMontant, numéro de commande et ce que vous saisissez lors du paiementPays-Bas/UE
PostNLLivraison du vin et des retours, et envoi par e-mail d'informations sur votre envoi (suivi de colis)Nom, adresse de livraison, adresse e-mail et, si vous les avez choisis, le jour et le créneau de livraisonPays-Bas
C.J. HendriksNotre entrepôt : stockage de notre vin, préparation et expédition des commandes de vin, et livraison directe des grosses commandesNom, adresse de livraison et les vins commandésPays-Bas
SydoniosLivraison de la verrerie, directement depuis la FranceNom et adresse de livraison pour la verrerieFrance (UE)
Exact OnlineComptabilité, commandes clients et relation clientNom, adresse, adresse de livraison, adresse e-mail, produits commandés et montantsPays-Bas
SupabaseBase de données et système de connexion de la boutique en ligneToutes les données de la section 2 que nous enregistronsStockage dans l'UE (Francfort) ; entreprise américaine
VercelHébergement de la boutique en ligneDonnées techniques et données traitées via la boutique en ligneÉtats-Unis (entreprise américaine)
CloudflareSécurité et diffusion rapide du siteAdresse IP et données techniques de votre visiteÉtats-Unis (entreprise américaine)
ResendEnvoi de nos e-mailsAdresse e-mail, nom, contenu de l'e-mail et statut de distributionEnvoi depuis l'UE (Irlande) ; entreprise américaine
Microsoft (Microsoft 365)Notre messagerie, lorsque vous nous écrivez ou que nous vous répondons personnellementVotre adresse e-mail, votre nom et le contenu des messagesEntreprise américaine
SentryRapports d'erreur de la boutique en ligneDonnées techniques sur une erreur ; configuré pour transmettre le moins de données personnelles possibleRégion UE ; entreprise américaine
Meta (Facebook, Instagram, WhatsApp)Avec consentement : Meta Pixel et Conversions API. En outre WhatsApp : si vous nous contactez via WhatsApp, si vous choisissez de recevoir un code de connexion via WhatsApp, et le groupe WhatsApp des membres PrestigePixel : visite du site et achats. Conversions API : type d'événement, montant, page et votre adresse e-mail sous forme hachée (rendue illisible). WhatsApp : votre numéro de téléphone, vos données de profil et vos messagesÉtats-Unis et UE
GoogleAvec consentement : Google AnalyticsVisite du site, appareil et localisation approximativeÉtats-Unis et UE

Groupe WhatsApp des membres Prestige. Si vous rejoignez le groupe, WhatsApp (Meta) traite votre numéro de téléphone et vos données de profil selon sa propre politique de confidentialité, et les autres membres du groupe voient votre numéro de téléphone. L'adhésion au groupe est facultative. Nous enregistrons uniquement que vous avez demandé le lien, et à quel moment.

Nous pouvons également communiquer des données lorsque la loi nous y oblige, par exemple à l'administration fiscale.

5. Transferts en dehors de l'Espace économique européen

Une partie de nos prestataires sont des entreprises américaines (Vercel, Cloudflare, Resend, Microsoft, Meta, Google, Supabase et Sentry). Vos données peuvent donc se retrouver aux États-Unis ou être accessibles depuis les États-Unis. Cela ne se fait que sur la base de garanties appropriées, telles que le EU-US Data Privacy Framework ou des clauses contractuelles types approuvées par la Commission européenne.

Dans la mesure du possible, nous choisissons un stockage ou un traitement dans l'UE, comme pour Supabase (Francfort), Resend (Irlande) et Sentry (région UE).

6. Combien de temps nous conservons vos données

Nous ne conservons pas vos données plus longtemps que nécessaire pour la finalité pour laquelle nous les avons collectées. Ensuite, nous les supprimons ou les rendons anonymes.

DonnéesDurée de conservation
Commandes et factures7 ans (obligation fiscale de conservation). Si vous supprimez votre compte, nous anonymisons vos données personnelles dans ces commandes ; les montants et les produits commandés sont conservés.
Journal de la liaison avec notre comptabilité (Exact Online), avec les données de commande et de facturation400 jours, puis supprimé automatiquement. Les commandes et factures elles-mêmes sont conservées 7 ans (voir ci-dessus).
Votre compte, vos adresses et votre niveau d'adhésionAussi longtemps que vous avez un compte. Vous pouvez supprimer votre compte à tout moment (voir section 7).
FavorisAussi longtemps que vous avez un compte, ou jusqu'à ce que vous les retiriez vous-même. Si vous supprimez votre compte, nous effaçons aussi vos favoris.
Panier avec adresse e-mail30 jours après la dernière modification, puis supprimé automatiquement. S'il est lié à une commande encore en cours, nous le conservons jusqu'à la fin de celle-ci. Un rappel n'est envoyé que pour un panier datant de moins de 48 heures.
Demande d'avis de disponibilité d'un vin30 jours après l'envoi de l'avis, puis supprimée automatiquement. Si aucun avis n'a été envoyé après 1 an, nous supprimons également votre demande. Si vous supprimez votre compte, nous effaçons aussi ces demandes.
Inscription à la lettre de sélectionJusqu'à votre désinscription. Après la désinscription, nous conservons votre adresse e-mail sur une liste d'exclusion, afin de ne plus vous écrire.
Copies des e-mails envoyés1 an après l'envoi, puis supprimées automatiquement. Si un e-mail est lié à une commande qui n'est pas encore terminée, nous le conservons jusqu'à la fin de celle-ci. Un rappel pour un panier abandonné est conservé tant que ce panier existe. Si vous supprimez votre compte, nous rendons illisibles votre adresse e-mail et votre nom dans ces copies.
Choix en matière de cookies enregistré2 ans, puis supprimé automatiquement
Réservation d'un code d'invitationL'adresse e-mail liée à une réservation est effacée après 30 minutes
Lien de réinitialisation du mot de passeValable 1 heure, à usage unique
Décomptes des tentatives par adresse IP ou adresse e-mail, pour freiner les abusEn partie sous forme de code illisible (hachage), en partie avec l'adresse IP ; supprimés automatiquement quelques jours après la fin de la période de décompte
Journal de sécurité des tentatives de connexion et de réinitialisation, avec l'adresse IP180 jours, puis supprimé automatiquement
Journaux serveur chez Vercel et Cloudflare, rapports d'erreur chez SentrySelon la durée de conservation fixe de ce service, puis supprimés automatiquement
AvisAussi longtemps que l'avis figure sur la boutique en ligne. Si vous supprimez votre compte, nous anonymisons votre nom sur l'avis.

7. Vos droits

Vous avez le droit de :

  • accéder aux données que nous détenons à votre sujet ;
  • faire rectifier des données inexactes ;
  • faire effacer vos données ;
  • faire limiter le traitement ;
  • vous opposer à un traitement fondé sur l'intérêt légitime ;
  • recevoir ou faire transférer vos données dans un format courant (portabilité) ;
  • retirer votre consentement, pour les cookies via "Paramètres des cookies" en bas de chaque page et pour la lettre de sélection via le lien de désinscription.

Supprimer votre compte. Vous pouvez supprimer vous-même votre compte dans Mon compte, ou nous demander de le faire pour vous. Nous effaçons alors vos données personnelles et votre niveau d'adhésion, ainsi que vos adresses enregistrées, vos favoris et votre panier. Si vous vous inscrivez plus tard avec la même adresse e-mail, vous recommencez au premier niveau. Les données que nous sommes légalement tenus de conserver, comme les commandes et les factures, restent conservées sous forme anonymisée.

Envoyez votre demande à contact@thevaultbykemme.com ou via notre page de contact. Nous répondons dans un délai d'un mois. Pour éviter que quelqu'un d'autre ne demande vos données, nous pouvons vous demander de confirmer que la demande vient bien de vous.

Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, faites-le-nous savoir. Vous avez en outre toujours le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

8. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées. La boutique en ligne fonctionne uniquement via une connexion chiffrée, la base de données est protégée contre tout accès extérieur, l'administration n'est accessible qu'après une vérification supplémentaire, et nous ne traitons pas nous-mêmes vos données de paiement.

9. Mineurs

Nous vendons des boissons alcoolisées et nous adressons exclusivement aux personnes de 18 ans et plus. Nous ne traitons pas sciemment de données de mineurs.

10. Modifications

Nous pouvons modifier cette déclaration, par exemple lorsque nous commençons à utiliser un nouveau service. La version la plus récente figure toujours sur cette page, avec la date en haut. En cas de modification substantielle de notre utilisation des cookies, nous vous demanderons à nouveau votre choix.

Vous souhaitez consulter ou faire supprimer vos données ? Écrivez-nous via la page de contact. Pour en savoir plus sur les cookies, consultez notre déclaration relative aux cookies.