Politique de confidentialité

Le responsable de traitement est la Distillerie d’Hautefeuille, SAS immatriculée sous le SIREN 817 670 797, Ferme du Château, 3 rue Saint-Antoine, 80110 Beaucourt-en-Santerre. C'est la société qui édite le site Domaine d’Hautefeuille (www.distilleriedhautefeuille.com).

Pour toute question sur vos données : contact@distilleriedhautefeuille.com ou par courrier à l'adresse ci-dessus.

Nous ne collectons que ce qui est nécessaire à chaque service :

• Commandes de la boutique : nom, adresse de livraison et, le cas échéant, de facturation, adresse e-mail, téléphone, détail de la commande et déclaration de majorité. Base légale : l'exécution du contrat de vente (nous ne pouvons pas vous livrer sans votre adresse). Le paiement lui-même est traité par Stripe, et votre numéro de carte ne transite jamais par nos serveurs.
• Réservations de visites et d’ateliers, y compris via une carte cadeau : nom, e-mail, téléphone si renseigné, créneau choisi, nombre de participants et, le cas échéant, code de carte cadeau et état du règlement. Base légale : l'exécution du contrat (organiser votre venue, vous envoyer la confirmation et le rappel).
• Liste d’attente des visites : nom, e-mail et nombre de personnes. Base légale : votre consentement. Nous vous prévenons dès qu'une date s'ouvre, avant qu'elle ne soit visible sur le site. Chaque message contient un lien de désinscription qui arrête immédiatement les envois, sans mot de passe. Les inscriptions sont supprimées au bout de douze mois par une tâche planifiée.
• Lettre d’information : adresse e-mail et informations permettant de justifier l’inscription (date, source et choix exprimé). Base légale : votre consentement. Chaque envoi contient un lien de désinscription, effectif immédiatement.
• Demandes d’avis : après une visite, un atelier ou la livraison d’une commande, un e-mail unique vous propose de laisser un avis sur Google. Nous ne transmettons aucune donnée à Google : vous déposez votre avis vous-même, si vous le souhaitez. Seuls votre nom, votre adresse e-mail et, le cas échéant, le numéro de la commande sont utilisés pour cet e-mail. Base légale : notre intérêt légitime à recueillir l’avis de nos clients. Vous pouvez vous y opposer à tout moment en répondant « STOP » ou en nous écrivant.
• Sécurité et fonctionnement : les données techniques de connexion, dont l’adresse IP, sont traitées pour servir les pages, limiter les abus et protéger le site. Base légale : notre intérêt légitime à maintenir un service sûr.
• Compte client : e-mail, informations de connexion et achats liés au compte. Base légale : l’exécution du service demandé. Si vous choisissez Google, nous recevons les informations de profil nécessaires à la connexion. Le mot de passe de votre compte Google ne nous est pas communiqué.
• Formulaire de contact : nom, e-mail et votre message. Base légale : notre intérêt légitime à vous répondre.
• Rétractation en ligne : nom, prénom, adresse e-mail, référence et précisions de la commande, date et heure de la déclaration. Base légale : l’obligation légale de traiter la rétractation et de conserver la preuve de son exercice.

Aucune de ces données n’est vendue, louée ni utilisée pour de la publicité ciblée.

• Stripe (prestataire de paiement) : reçoit les informations nécessaires au paiement sécurisé de votre commande. Stripe est certifié PCI-DSS ; nous ne voyons jamais votre numéro de carte.
• Resend (envoi d’e-mails) : achemine nos messages liés aux commandes et aux réservations, ainsi que notre lettre d'information si vous y êtes inscrit.
• Mail Boxes Etc. (MBE) : reçoit les coordonnées et informations de livraison nécessaires pour organiser les colis à domicile ou en relais. Le transporteur utilisé, notamment UPS lorsqu’il assure l’envoi, reçoit les informations nécessaires à la livraison et à son suivi.
• Google : permet la connexion si vous choisissez cette option et fournit la messagerie professionnelle utilisée pour les échanges avec le Domaine.
• Maintenance du site : le prestataire technique intervient uniquement pour assurer le fonctionnement, la sécurité et le support, dans la limite des accès nécessaires.
• OVH SAS : héberge le site et sa base de données sur notre VPS en France.
• Géoplateforme de l’IGN et geo.api.gouv.fr (services publics français) : reçoivent l’adresse, la ville ou le code postal que vous tapez pour proposer les adresses correspondantes et rechercher les points relais. Aucun nom ni e-mail ne leur est transmis.
• OpenStreetMap Foundation (Royaume-Uni) : si vous ouvrez la carte des points relais, votre navigateur charge les fonds de carte depuis ses serveurs, qui reçoivent alors votre adresse IP. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.
• Telegram (Telegram Messenger Inc.) : messagerie interne de l’équipe du Domaine. À chaque commande, réservation, demande de rétractation, inscription à une liste d’attente ou message de contact, un résumé est envoyé dans un groupe privé réservé à l’équipe : nom, ville de livraison (jamais l’adresse complète), articles, date et montant ; le téléphone indiqué pour une réservation ; pour un message de contact seulement, l’e-mail et un extrait du message, afin d’y répondre. Base légale : l’exécution de votre commande ou de votre demande. Ses serveurs peuvent être situés hors de l’Espace économique européen.

Seules les personnes habilitées au Domaine et ses prestataires, dans la limite de leur mission, accèdent aux données. Nous n’utilisons pas de régie publicitaire ni de courtier en données.

Le site et sa base sont hébergés en France. Certains prestataires, dont Stripe, Resend, Google et Telegram, peuvent traiter des données hors de l’Espace économique européen. Leurs politiques décrivent les pays concernés et les garanties de transfert : Stripe, Resend, Google et Telegram. Vous pouvez nous demander les informations et garanties applicables au traitement de vos données.

• Commandes : pendant leur exécution et le traitement des éventuelles réclamations. Les factures et pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné (article L123-22 du Code de commerce). Cet archivage légal est distinct de l’utilisation courante des coordonnées du client.
• Réservations : pendant l’organisation de la visite ou de l’atelier, puis pour le traitement des éventuelles réclamations. Les justificatifs de paiement suivent la durée légale de conservation comptable. Les données nécessaires à un litige restent conservées pendant son traitement et les délais légaux applicables.
• Liste d’attente des visites : 12 mois. La désinscription arrête immédiatement les envois ; la suppression de la ligne suit la même échéance.
• Lettre d’information : l’adresse reste active jusqu’à votre désinscription (le lien est dans chaque e-mail). Une trace de votre opposition est ensuite conservée pour éviter tout nouvel envoi.
• Messages du formulaire de contact : pendant le traitement de la demande et le suivi des échanges ; les éléments nécessaires à une réclamation sont conservés pendant son traitement et les délais légaux applicables.
• Compte client : pendant l’utilisation du compte, puis le temps nécessaire pour traiter sa fermeture. La fermeture n’efface pas les documents de commande soumis à une obligation légale de conservation. Vous pouvez demander la suppression du compte à l’adresse de contact indiquée sur cette page.
• Données de sécurité : le temps nécessaire pour prévenir ou traiter les incidents et, le cas échéant, conserver les éléments utiles à une réclamation.
• Mesure d’audience consentie : les données détaillées sont conservées treize mois au maximum. Votre choix d’acceptation ou de refus est mémorisé dans votre navigateur pendant 180 jours.
• Demandes de rétractation : conservées avec le dossier de commande pour justifier la date de la demande et son traitement.

Conformément au RGPD, vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement, ou demander leur portabilité. Il suffit d’écrire à contact@distilleriedhautefeuille.com. Nous répondons dans un délai d’un mois. Si la complexité ou le nombre de demandes justifie une prolongation, nous vous en informons dans ce premier mois ; elle ne peut pas dépasser deux mois supplémentaires. Les droits s’appliquent dans les conditions du RGPD, notamment sous réserve des obligations légales de conservation.

Vous pouvez retirer votre consentement à la newsletter, à la liste d’attente ou à la mesure d’audience sans remettre en cause les traitements réalisés avant ce retrait. Les champs obligatoires des formulaires sont signalés : sans eux, le service demandé ne peut pas être fourni. Nous ne prenons pas de décision automatisée produisant des effets juridiques à partir de vos données.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés) : www.cnil.fr.

Les stockages nécessaires au panier, à la connexion, à la déclaration de majorité et à la sécurité des formulaires permettent de fournir le service demandé. Ils ne nécessitent pas votre consentement. Le stockage de vos préférences sert uniquement à retenir votre choix.

La mesure d’audience avancée est facultative. Elle reste désactivée tant que vous ne l’avez pas acceptée. Vous pouvez refuser aussi facilement qu’accepter et modifier votre choix depuis le pied de page ou le bouton ci-dessous.

Umami, hébergé sur notre serveur, mesure les pages publiques consultées et certaines actions : navigation, lecture, ajout au panier, choix de livraison et confirmations de formulaire ou de paiement. Ces informations servent à comprendre l’usage du site et à améliorer le parcours. La mesure utilise des identifiants statistiques renouvelés chaque jour ; l’adresse IP n’est pas conservée dans l’outil. Base légale : notre intérêt légitime à mesurer l’audience de notre propre site.

Aucun nom, e-mail, adresse, texte de formulaire, code cadeau, numéro de commande ou référence de paiement n’est envoyé à cet outil. Les paramètres des URL sont exclus. Les pages d’administration et de compte ne sont pas mesurées. Il n’y a pas de lien entre ces statistiques et les dossiers clients, ni de suivi entre plusieurs sites.

Umami ne dépose pas de cookie. Cette mesure, strictement limitée aux statistiques anonymes du Domaine, sans transmission à un tiers ni suivi d’un site à l’autre, et conservée 13 mois au plus, est dispensée de consentement selon les recommandations de la CNIL. Vous pouvez vous y opposer à tout moment avec le lien « Mesure d’audience » en bas de chaque page : votre choix est mémorisé 180 jours dans ce navigateur. Les signaux « Do Not Track » et « Global Privacy Control » de votre navigateur désactivent aussi la mesure.

Cette page est mise à jour à chaque évolution du site qui toucherait à vos données. Dernière mise à jour : 13 octobre 2026. Les mentions légales complètent cette page.