Politique de confidentialité

Version du 21 octobre 2026

Cette politique concerne les visiteurs, acheteurs et bénéficiaires particuliers du site Les Éditions Spiritueuses. Elle explique l’utilisation de leurs données personnelles et les moyens d’exercer leurs droits.

1 Responsable du traitement

Edithèque, SAS, C/o L’optimiste, 25 rue Plumet, 75015 Paris, exploite Les Éditions Spiritueuses et est responsable des traitements décrits ici. Contact : contact@leseditionsspiritueuses.com.

2 Données recueillies et usages

Nous recueillons les informations que vous fournissez lors de la création d’un compte, d’une commande, de l’utilisation d’un coffret, d’une inscription ou d’un échange avec nous. Un compte est nécessaire pour commander, que vous soyez acheteur ou bénéficiaire. Une vérification de majorité est demandée lors de l’accès au site. L’information saisie à cette fin permet de bloquer l’accès aux personnes mineures et n’est pas enregistrée par Edithèque.

Données techniques et journaux d’accès : certaines données techniques de connexion sont enregistrées par l’hébergeur OVHcloud dans des journaux techniques afin d’assurer le fonctionnement et la maintenance du site, ainsi que le diagnostic et la résolution d’éventuelles erreurs.

Si l’acheteur renseigne les coordonnées d’un bénéficiaire, ces données proviennent de l’acheteur. Les services de paiement et de livraison nous communiquent aussi les informations utiles au suivi. Nous informons le bénéficiaire au plus tard au premier contact ou à la première transmission de ses données, et au maximum sous un mois, sauf exception légale.

Les champs obligatoires sont signalés : sans eux, le service concerné ne peut pas être assuré. Les choix marketing sont facultatifs et ne conditionnent ni l’achat ni l’utilisation d’un coffret.

Données et finalité	Base légale
Identité, coordonnées, informations de compte et de commande : compte, achat, activation, livraison, retours et service client.	Exécution du contrat ou démarches précontractuelles à votre demande.
Coordonnées du bénéficiaire fournies par l’acheteur : remise du cadeau et suivi de la livraison.	Intérêt légitime à exécuter le cadeau lorsque le bénéficiaire n’est pas partie au contrat.
Information de majorité : contrôle de l’accès au site conformément à la réglementation applicable à la vente d’alcool. Cette information n’est pas conservée.	Obligation légale liée à la vente d’alcool.
Factures et éléments de transaction : comptabilité et obligations de conservation.	Obligation légale.
Courriel et choix marketing : actualités et offres via Brevo. Données de navigation : mesure d’audience facultative.	Consentement, distinct pour le marketing et les traceurs.
Échanges et pièces utiles : réponse aux demandes de droits ; gestion des réclamations et défense de nos droits.	Obligation légale pour les droits RGPD ; contrat ou intérêt légitime pour les réclamations et la preuve.
Données techniques et journaux d’accès : fonctionnement et maintenance du site, diagnostic et résolution des erreurs.	Intérêt légitime d’Edithèque à assurer le bon fonctionnement et la maintenance du site. La conservation distincte des logs d’accès par OVHcloud au titre de ses propres obligations légales relève de ces obligations.

3 Durées de conservation

Les données sont conservées pendant la durée nécessaire au service, puis supprimées ou anonymisées. Les seuls éléments à conserver pour une obligation légale ou la défense d’un droit sont placés en archive à accès limité.

Usage	Durée ou critère de conservation
Compte	Pendant son utilisation, puis suppression après deux ans d’inactivité, sauf service en cours. Les archives nécessaires sont conservées séparément.
Commandes et prestations	Pendant leur exécution et leur suivi ; les pièces nécessaires à la preuve sont ensuite archivées, en principe cinq ans après la fin de la relation contractuelle, sous réserve d’un délai légal différent ou d’un litige.
Factures et contrats électroniques	Pièces comptables : dix ans après la clôture de l’exercice. Contrats électroniques d’au moins 120 € : dès leur conclusion et pendant dix ans à compter de la livraison ou de l’exécution de la prestation.
Marketing	Prospects : trois ans après l’inscription ou le dernier contact actif. Clients ayant consenti : pendant la relation commerciale, puis trois ans après sa fin, sauf retrait antérieur. Un simple envoi ou une ouverture de courriel ne relance pas le délai.
Consentements et opposition	Preuve du consentement : pendant son utilisation, puis jusqu’à cinq ans en archive pour la preuve. Informations minimales d’opposition : au moins trois ans, uniquement pour respecter ce choix.
Demandes	Service client : trois ans après clôture, sauf litige. Droits RGPD : pendant le traitement, puis pièces utiles à la preuve de la réponse jusqu’à cinq ans en archive. Justificatif d’identité exceptionnel : suppression après vérification, sauf nécessité documentée.
Logs d’accès conservés par OVHcloud au titre de ses obligations légales	Un an, puis suppression automatique à l’expiration de ce délai, selon la confirmation d’OVHcloud.
Autres logs et fichiers de l’espace « Statistiques et logs » d’OVHcloud	Suppression selon un mécanisme dit « best effort » : la suppression est prévue, mais OVHcloud ne garantit aucune durée précise de conservation. Ce fonctionnement est susceptible d’évoluer. Le délai d’un an indiqué ci-dessus ne s’applique pas de manière générale à ces fichiers.

Les durées des traceurs et de la mesure d’audience sont précisées dans l’information cookies. Les sauvegardes sont renouvelées selon un cycle limité et ne servent pas à réutiliser les données supprimées.

4 Codes et numéros de série des coffrets

Les codes d’activation sont gérés séparément des comptes. Ils figurent sous une encre à gratter sur le coffret physique et ne sont jamais affichés dans l’espace utilisateur. Edithèque peut retrouver un code à partir du numéro de série et, tant que la correspondance est conservée, retrouver ce numéro à partir d’une commande.

Un code jamais utilisé reste valable sans limite de durée, même après suppression d’un compte : son détenteur peut créer un nouveau compte pour l’utiliser. Un code déjà utilisé conserve ce statut afin d’empêcher une nouvelle délivrance des bouteilles.

Le registre technique des codes, numéros de série, statuts et associations coffret-bouteilles est conservé aussi longtemps que nécessaire pour honorer les codes valides et empêcher leur réutilisation. Les données nominatives suivent leurs propres durées ; les liens inutiles sont supprimés. Tant qu’une correspondance permet d’identifier une personne, elle reste soumise aux règles de protection des données.

5 Destinataires des données

Les données sont accessibles aux personnes habilitées d’Edithèque et aux prestataires, dans la limite de leurs missions :

Boutique et hébergement — WooCommerce est utilisé pour la boutique ; OVH héberge le site en France. L’agence de maintenance intervient dans la mesure nécessaire à son assistance technique.

Logistique — Spirits Attitude, à Meung-sur-Loire, reçoit les commandes, noms, adresses et téléphones utiles à leur préparation et à leur expédition. Il utilise Boostmyshop dans son propre compte, avec une boutique dédiée aux Éditions Spiritueuses. Boostmyshop indique héberger les données personnelles sur des serveurs situés en France. DPD assure les livraisons à domicile et Chronopost celles en points relais.

Paiement — Stripe et PayPal traitent les paiements ; Apple Pay et Google Pay sont proposés via Stripe. Edithèque reçoit les références et statuts utiles au suivi et aux remboursements, sans conserver les numéros complets de carte ni les cryptogrammes. Les prestataires traitent aussi des données pour leurs propres obligations, selon leurs politiques de confidentialité.

Communication et audience — Brevo gère les inscriptions, envois marketing et désinscriptions. Google fournit Google Tag Manager et Google Analytics, dans les conditions de la section 7.

Les prestataires agissant pour notre compte sont encadrés contractuellement. Les autorités habilitées et nos conseils peuvent également recevoir les seules informations nécessaires à leurs missions ou à la défense de nos droits.

6 Transferts hors de l’Espace économique européen

Certains prestataires, notamment Google, Stripe et PayPal, peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Selon le destinataire, les transferts sont encadrés par une décision d’adéquation applicable ou par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, complétées si nécessaire. Vous pouvez demander les informations sur les transferts et une copie des garanties à contact@leseditionsspiritueuses.com.

7 Cookies et communications commerciales

Les traceurs strictement nécessaires au panier, à la connexion ou à la mémorisation des choix peuvent être utilisés sans consentement lorsque les conditions légales sont réunies. Google Analytics mesure la fréquentation du site ; Google Tag Manager gère le déclenchement des balises. Les traceurs et traitements de mesure d’audience non nécessaires sont soumis à votre accord préalable. Aucun Meta Pixel n’est actuellement utilisé.

Vous pouvez accepter ou refuser les traceurs facultatifs, puis modifier votre choix dans le gestionnaire de cookies. Le bandeau permet de refuser les cookies aussi simplement que de les accepter. L’information accessible dans ce gestionnaire précise les traceurs actifs, leurs finalités, fournisseurs et durées, ainsi que la conservation des données collectées. Refuser ces traceurs n’empêche pas de commander.

Le gestionnaire de consentement Tarteaucitron est entièrement hébergé sur notre infrastructure, sans appel aux serveurs de Tarteaucitron. Aucune donnée ne leur est transmise par cet outil ; Tarteaucitron n’est donc pas un destinataire externe de vos données.

Les offres et actualités envoyées via Brevo reposent sur votre consentement. Ni l’achat ni l’utilisation d’un coffret ne valent inscription ; l’acheteur ne peut pas consentir pour le bénéficiaire. Chaque message commercial permet de se désinscrire. Ce choix n’affecte pas les messages nécessaires aux commandes.

8 Vos droits

Dans les conditions prévues par le RGPD, vous pouvez :

Accéder à vos données et en obtenir une copie.

Rectifier les informations inexactes ou incomplètes.

Demander l’effacement lorsque la conservation de vos données n’est plus justifiée.

Limiter un traitement notamment pendant la vérification d’une contestation.

Vous opposer pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime ; l’opposition à la prospection est possible sans justification.

Demander la portabilité des données fournies, lorsque le traitement est automatisé et fondé sur le contrat ou le consentement, pour les recevoir dans un format structuré et les transmettre à un autre organisme.

Retirer votre consentement à tout moment, sans remettre en cause les traitements licitement réalisés avant ce retrait.

Vous pouvez également définir des directives sur le sort de vos données après votre décès, dans les conditions prévues par la loi française.

9 Nous contacter ou demander une suppression

Adressez votre demande à contact@leseditionsspiritueuses.com, par le formulaire de contact du site ou par courrier au siège d’Edithèque. Pour une suppression, indiquez « Demande de suppression des données personnelles ». Acheteur et bénéficiaire peuvent chacun exercer leurs droits sur leurs propres données.

Nous répondons dans un délai d’un mois. Ce délai peut être prolongé de deux mois selon la complexité ou le nombre de demandes ; vous en êtes informé dans le premier mois. En cas de doute raisonnable sur votre identité, nous pouvons demander les seuls éléments nécessaires à sa vérification.

Certains éléments peuvent rester conservés en raison d’une obligation légale ou pour établir, exercer ou défendre un droit en justice. Nous expliquons les limites ou le refus éventuels. La suppression d’un compte ne remet pas en cause la validité d’un code inutilisé ni le statut d’un code déjà utilisé.

Vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) sur www.cnil.fr/fr/plaintes, sans devoir nous contacter au préalable.

10 Protection des données et mises à jour

Edithèque met en œuvre des mesures de sécurité adaptées aux risques et limite les accès aux besoins des personnes habilitées. Les éventuelles violations de données sont traitées et notifiées dans les conditions prévues par le RGPD.

Cette politique peut évoluer avec nos services ou la réglementation. Sa date de mise à jour figure en tête du document. Une information adaptée et, si nécessaire, un nouveau consentement accompagnent les changements qui le requièrent.