Responsable du traitement
LE MOULIN A VIN, SASU représentée par Cristina Araujo, est responsable des traitements de données personnelles réalisés au moyen de ce site. Pour toute demande relative à vos données, écrivez à contact@lemoulinavin.com ou au siège indiqué ci-dessous. Aucun délégué à la protection des données n’a été désigné.
Données collectées par le formulaire
Le formulaire enregistre votre nom, votre adresse e-mail, l’intérêt sélectionné et votre message. Le téléphone, la date ou période souhaitée, le nombre de participants et la structure sont facultatifs. La langue utilisée et la date de réception sont également enregistrées. Le défi anti-spam, le champ honeypot et l’identifiant de requête sont contrôlés techniquement mais ne sont pas conservés dans le contenu de la demande. Ne transmettez pas de données sensibles.
Administration et sécurité
L’administration privée traite les identifiants des comptes administrateurs, les empreintes des mots de passe, les sessions côté serveur, des identifiants de tentative de connexion issus du hachage du compte et de l’adresse IP, ainsi qu’un journal des actions importantes. Le limiteur public utilise en mémoire un identifiant technique haché pour prévenir les abus ; l’application n’enregistre pas l’adresse IP brute du visiteur dans la demande.
Finalités et bases légales
Les données de demande servent à répondre, préparer une éventuelle dégustation ou un partenariat et communiquer avec la personne. Les demandes liées à une prestation sont traitées pour prendre des mesures précontractuelles à la demande de la personne. La sécurité, la prévention des abus, l’administration et la traçabilité des actions administratives importantes reposent sur l’intérêt légitime du MOULIN A VIN à protéger et exploiter le site. Le site ne réalise ni profilage automatisé ni prospection automatique.
Destinataires et prestataires techniques
Les demandes sont accessibles aux seules personnes habilitées chez LE MOULIN A VIN et aux prestataires techniques nécessaires à l’hébergement du site et à l’acheminement des notifications par e-mail. L’hébergement prévu est assuré par HOSTINGER INTERNATIONAL LIMITED. Le prestataire de messagerie de production n’est pas encore arrêté et devra être vérifié avant la mise en ligne. Les données personnelles ne sont pas vendues. Selon le prestataire finalement retenu et la configuration d’hébergement, un traitement hors de l’Espace économique européen ne pourra intervenir qu’avec un mécanisme juridique applicable ; la présente politique n’affirme pas l’absence de transferts.
Durées de conservation
Les demandes sont supprimées automatiquement par l’application 1 095 jours après leur réception. Les sessions administrateur expirent après 30 minutes d’inactivité et au plus tard 8 heures après leur création. Les enregistrements de tentatives de connexion expirés sont supprimés après la fenêtre de sécurité de 15 minutes. Les comptes administrateurs et entrées du journal d’audit sont conservés pour les besoins d’administration et de sécurité du site et doivent faire l’objet d’une revue périodique. Les prestataires d’hébergement et de messagerie peuvent appliquer leurs propres durées documentées aux journaux techniques.
Cookies et stockages locaux
Le site public n’utilise actuellement aucun traceur publicitaire ni outil de mesure d’audience. Le cookie mav_lang mémorise la langue que vous choisissez pendant 12 mois au maximum. Le stockage de session sert uniquement à coordonner l’introduction visuelle et les transitions entre pages ; il disparaît avec la session de navigation. L’administration privée utilise un cookie de session essentiel, HttpOnly et SameSite=Strict. Ces mécanismes sont nécessaires à la préférence demandée, à la sécurité ou au fonctionnement de l’interface et ne justifient pas un bandeau de consentement public.
Services externes
Aucun widget social, carte externe ni lecteur vidéo tiers n’est intégré aux pages publiques. WhatsApp, les avis Google, Instagram et TikTok ne sont contactés que lorsque vous choisissez de suivre le lien externe correspondant. La connexion officielle aux avis Google n’est actuellement pas configurée ; si elle l’était ultérieurement, le serveur du site interrogerait Google sans charger de widget Google dans le navigateur du visiteur.
Vos droits
Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données personnelles. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause le traitement antérieur. Écrivez à contact@lemoulinavin.com. Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) sur www.cnil.fr.
Contact
LE MOULIN A VIN
9 rue de l’Armée d’Orient, 75018 Paris, France
contact@lemoulinavin.com
+33 6 26 65 28 90
