POLITIQUE DE CONFIDENTIALITÉ
ViniVerse — www.viniverse.fr
Version en vigueur au 20 octobre 2026
1. Objet
La présente politique vous informe, conformément aux articles 13 et 14 du règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »), de la manière dont vos données personnelles sont traitées lorsque vous naviguez sur le site www.viniverse.fr (le « Site »), passez commande, accédez à une formation en ligne, réservez un atelier de dégustation, contactez ViniVerse ou vous inscrivez à la newsletter.
Les termes « Client », « Formations », « Ateliers » et « Produits » ont le sens qui leur est donné dans les conditions générales de vente (CGV) du Site. Les services de ViniVerse ne s’adressent pas aux mineurs.
2. Responsable du traitement
Le responsable du traitement est Fanny Sarraf, entrepreneur individuel (EI), exerçant sous le nom commercial ViniVerse, SIRET 979 931 029 00016, dont l’adresse professionnelle est 114 Quai de Bacalan, 33300 Bordeaux (« ViniVerse »).
Pour toute question relative à vos données ou pour exercer vos droits : contact@viniverse.fr ou par courrier à l’adresse ci-dessus. ViniVerse n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire au regard de son activité.
3. Données traitées et sources
|
Personnes concernées |
Données traitées |
|---|---|
|
Clients (Formations, Ateliers, Produits) |
Identité (nom, prénom), coordonnées (e-mail, téléphone le cas échéant, adresse de facturation), historique des commandes (offre, montant, date, statut du paiement), factures, échanges avec ViniVerse. |
|
Clients de la boutique |
En outre : adresse de livraison, informations de suivi du colis. |
|
Utilisateurs des Formations |
En outre : identifiants de l’espace membre, dates de connexion, données de progression (leçons consultées ou terminées), preuve de la demande d’accès immédiat et de ses conditions. |
|
Participants aux Ateliers |
Identité, coordonnées, réservation. Le cas échéant : allergies ou intolérances alimentaires signalées (voir article 5) ; la majorité fait l’objet d’une vérification visuelle d’un justificatif, sans enregistrement de données. En cas d’empêchement médical, le certificat transmis par le Client (voir article 5). |
|
Participants à un Atelier privatisé désignés par le Client |
Nom et, le cas échéant, restrictions alimentaires, communiqués par le Client qui a réservé l’Atelier. |
|
Payeurs |
Données de paiement collectées et traitées directement par Stripe. ViniVerse ne reçoit que des informations partielles (type de carte, quatre derniers chiffres, statut de la transaction) et ne conserve pas les données bancaires complètes. |
|
Personnes qui contactent ViniVerse |
Identité, coordonnées, contenu de la demande ou de la réclamation. |
|
Abonnés à la newsletter |
Adresse e-mail, date et preuve du consentement, désinscription, statistiques d’ouverture et de clic. |
|
Visiteurs du Site |
Adresse IP, données de connexion et de navigation, données techniques du terminal ; données collectées par les traceurs selon vos choix (article 10). |
Les données sont collectées directement auprès de vous (commande, réservation, formulaire de contact, inscription à la newsletter, utilisation de l’espace membre) ou générées lors de votre navigation. Les données des participants à un Atelier privatisé sont communiquées par le Client qui a effectué la réservation ; celui-ci s’engage à les informer de la présente politique, que ViniVerse tient à leur disposition.
4. Finalités et bases légales
|
Finalité |
Base légale (RGPD, art. 6) |
|---|---|
|
Gérer les commandes, réservations, paiements, livraisons et accès aux Formations ; gérer la relation client (suivi, annulations, reports, remboursements, service après-vente) |
Exécution du contrat ou de mesures précontractuelles prises à votre demande (art. 6.1.b). |
|
Traiter les demandes relevant des droits légaux du Client (rétractation, garanties légales, réclamations liées à une commande) |
Obligation légale (art. 6.1.c) — Code de la consommation. |
|
Établir les factures, tenir la comptabilité, conserver les contrats |
Obligation légale (art. 6.1.c) — Code de commerce, Code général des impôts, C. consom., art. L. 213-1. |
|
Répondre aux demandes de contact et d’information |
Intérêt légitime de ViniVerse à répondre aux sollicitations qui lui sont adressées (art. 6.1.f). |
|
Envoyer la newsletter et des communications de prospection par voie électronique, y compris pour vous remettre la ressource gratuite offerte à l’inscription |
Votre consentement, recueilli lors de votre inscription (art. 6.1.a ; CPCE, art. L. 34-5) |
|
Mesurer l’audience du Site (Google Analytics 4) |
Votre consentement préalable (art. 6.1.a ; loi Informatique et Libertés, art. 82). |
|
Publicité ciblée et reciblage (Meta Pixel) |
Votre consentement préalable (art. 6.1.a ; loi Informatique et Libertés, art. 82). |
|
Captation et diffusion de photographies et de vidéos des Ateliers |
Votre consentement, recueilli par une autorisation écrite distincte (art. 6.1.a ; C. civ., art. 9). |
Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi simplement que vous l’avez donné, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
5. Données sensibles
Les informations relatives aux allergies ou intolérances alimentaires et les justificatifs d’empêchement médical constituent des données de santé. Elles ne sont traitées qu’avec votre consentement explicite, recueilli au moment où vous les communiquez, et uniquement pour la finalité correspondante. Vous êtes invité à ne communiquer que les informations strictement nécessaires. Ces données sont accessibles à Fanny Sarraf seule et supprimées dans les délais indiqués à l’article 8.
6. Caractère obligatoire ou facultatif des données
Les données signalées comme obligatoires dans les formulaires sont nécessaires à la conclusion et à l’exécution du contrat ou au traitement de votre demande ; à défaut, ViniVerse ne pourra pas y donner suite. L’inscription à la newsletter, la communication d’informations relatives à la santé et l’acceptation des traceurs non essentiels sont facultatives : votre refus n’empêche ni la commande ni l’accès au Site.
7. Destinataires, prestataires et transferts
7.1. Destinataires
Vos données sont destinées à Fanny Sarraf et, dans la limite de ce qui est nécessaire à leurs missions, aux prestataires suivants, liés à ViniVerse par un contrat conforme à l’article 28 du RGPD lorsqu’ils agissent en qualité de sous-traitants. Elles peuvent en outre être communiquées aux autorités habilitées, sur réquisition, et aux auxiliaires de justice en cas de litige. ViniVerse ne vend ni ne loue vos données.
|
Prestataire |
Fonction et qualité |
Localisation / transfert |
|---|---|---|
|
Hostinger Operations, UAB |
Hébergement du Site (sous-traitant) |
Union européenne (Lituanie) |
|
Stripe |
Traitement des paiements (sous-traitant ; responsable de traitement distinct pour ses propres obligations réglementaires et la lutte contre la fraude) |
UE et États-Unis — Data Privacy Framework et clauses contractuelles types |
|
Google Ireland Ltd / Google LLC — Google Analytics 4 |
Mesure d’audience, après consentement (sous-traitant) |
États-Unis — Data Privacy Framework |
|
Meta Platforms Ireland Ltd — Meta Pixel |
Publicité ciblée, après consentement (responsable conjoint, voir ci-dessous) |
États-Unis — Data Privacy Framework |
|
Systeme.io (ITACWT Limited) |
Hébergement des Formations et gestion des accès, formulaires, envoi des e-mails et de la newsletter (sous-traitant) |
Union européenne (hébergement AWS, Irlande) |
|
La Poste (Colissimo) |
Livraison des Produits (destinataire) |
France |
Le Site est construit avec le logiciel WordPress, installé chez l’hébergeur.
Pour le Meta Pixel, ViniVerse et Meta sont responsables conjoints de la collecte de vos données. Meta est ensuite seule responsable de l’usage qu’elle en fait.
7.2. Transferts hors de l’Union européenne
Certains prestataires peuvent traiter vos données aux États-Unis ou y donner accès. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework UE–États-Unis, pour les entreprises certifiées, et, à défaut ou en complément, par les clauses contractuelles types adoptées par la Commission (RGPD, art. 45 et 46). Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@viniverse.fr.
8. Durées de conservation
|
Données |
Durée de conservation |
|---|---|
|
Données clients (commandes, réservations, relation client) |
Durée de la relation contractuelle, puis archivage intermédiaire pendant cinq ans à des fins probatoires (C. civ., art. 2224). |
|
Contrats d’un montant égal ou supérieur à 120 € |
Dix ans à compter de la livraison ou de l’exécution (C. consom., art. L. 213-1). |
|
Factures et pièces comptables |
Dix ans à compter de la clôture de l’exercice (C. com., art. L. 123-22). |
|
Espace membre |
Durée de la Période d’accès (article 7.1 des CGV). En cas de demande de suppression : suppression dans un délai de trente jours, sous réserve des données conservées au titre des lignes ci-dessus. |
|
Allergies et intolérances alimentaires |
Jusqu’à la fin de l’Atelier concerné, puis suppression dans un délai de quinze jours. |
|
Prospection — clients |
Trois ans à compter de la fin de la relation commerciale, ou jusqu’au retrait du consentement. |
|
Prospection — non-clients |
Trois ans à compter de la collecte ou du dernier contact émanant de la personne, ou jusqu’au retrait du consentement. |
|
Demandes de contact et réclamations |
Durée du traitement de la demande, puis cinq ans au plus si nécessaire à la gestion d’un litige. |
|
Demandes d’exercice des droits |
Le justificatif d’identité éventuellement demandé est supprimé dès la vérification effectuée ; la demande et la réponse sont conservées cinq ans à des fins probatoires. |
|
Traceurs |
Durée de vie de 13 mois au maximum ; données de mesure d’audience conservées 14 mois au plus ; choix de consentement ou de refus conservés 6 mois. |
|
Certificats d’empêchement médical |
Supprimés dès la vérification effectuée ; seule la mention du report ou du remboursement est conservée avec la commande. |
9. Sécurité
ViniVerse met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l’accès, la divulgation, l’altération ou la perte non autorisés, notamment le recours à des connexions sécurisées HTTPS, la restriction des accès aux personnes habilitées et le recours à des prestataires présentant des garanties de sécurité adaptées aux services fournis.
10. Cookies et autres traceurs
Le site utilise des traceurs nécessaires à son fonctionnement. Ceux-ci sont distincts des traceurs qui ne sont pas nécessaires à la fourniture du service et qui ne sont utilisés qu’avec votre consentement.
Google Analytics et le Meta Pixel ne sont déclenchés qu’après votre consentement. Vous pouvez accepter ou refuser les traceurs soumis à consentement ; le refus est proposé aussi simplement que l’acceptation. Vous pouvez ensuite modifier votre choix ou retirer votre consentement à tout moment depuis le module de gestion des consentements accessible depuis le lien « Gestion des cookies » présent en bas de chaque page du site.
La liste des traceurs, leurs finalités et leurs durées de conservation sont présentées dans ce module. Les traceurs de mesure d’audience ont une durée de vie de 13 mois au maximum. Le cookie qui enregistre vos choix est conservé 6 mois.
11. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés, art. 85).
Droit d’opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime de ViniVerse. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à la prospection commerciale, notamment au moyen du lien de désinscription présent dans chaque message.
Pour exercer vos droits, écrivez à contact@viniverse.fr ou à 114 Quai de Bacalan, 33300 Bordeaux, en précisant le droit exercé. Un justificatif d’identité ne peut être demandé qu’en cas de doute raisonnable sur votre identité. ViniVerse vous répond dans un délai d’un mois, pouvant être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, auquel cas vous en êtes informé.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
12. Modification de la politique
La présente politique peut être modifiée pour tenir compte de l’évolution des activités de ViniVerse, de ses prestataires ou de la réglementation. La version en vigueur est celle publiée sur le Site, dont la date figure en tête. En cas de modification substantielle, vous en serez informé par un moyen approprié, par exemple un bandeau sur le Site ou un message électronique.