Politique de confidentialité

Dernière mise à jour : 1^er octobre 2026

Cette page explique, simplement, quelles informations le site officine-gp.com recueille sur vous, pourquoi, qui y a accès et comment exercer vos droits. Le site collecte le strict nécessaire : rien n'est vendu, rien n'est cédé, aucun profil publicitaire n'est constitué.

1. Qui est responsable

Le responsable du traitement est la société L'Officine Sélection, SASU au capital de 3 000 €, Calvaire Dumonter, Impasse Tisseur, 97122 Baie-Mahault, Guadeloupe, SIREN 994 699 981, qui exploite la marque L'Officine, atelier de création. Pour toute question sur vos données : contact@eiffel-gp.com.

2. Ce que nous recueillons, et pourquoi

Commande en click & collect. Nom et prénom, e-mail, téléphone, contenu de la commande, montant, et la date et l'heure à laquelle vous avez certifié être majeur. Base : l'exécution du contrat de vente et l'obligation légale de ne vendre de l'alcool qu'à des personnes majeures. Ces informations servent à préparer la commande, à vous prévenir quand elle est prête et à vous l'envoyer par e-mail de confirmation.

Réservation ou inscription à un atelier. Mêmes informations que pour une commande (sans paiement pour un atelier en entrée libre), plus la date réservée. Base : l'exécution du contrat. Elles servent à tenir la liste des participants et à vous confirmer la place.

Paiement en ligne. Le paiement se fait sur la page sécurisée de Stripe. Vos données bancaires sont saisies chez Stripe et ne transitent jamais par L'Officine, qui ne reçoit qu'une confirmation de paiement.

Formulaire de contact. Nom et prénom, e-mail, votre message, et si vous les indiquez : téléphone, société, ce que vous produisez. Base : votre consentement (case cochée avant l'envoi) et notre intérêt légitime à répondre. Le message est transmis par e-mail à l'équipe de L'Officine.

Espace équipe. Réservé aux personnes qui gèrent le site : nom, adresse e-mail et mot de passe (chiffré), journal des modifications de stock. Pour la sécurité des accès, les demandes d'accès, les liens de mot de passe, les mots de passe choisis, les invitations et les changements de rôle sont inscrits dans un journal de sécurité (adresse e-mail, adresse IP, date). Base : l'exécution du contrat de travail ou de prestation, et notre intérêt légitime à protéger l'espace.

Journaux techniques. Comme tout site, l'hébergeur enregistre l'adresse IP, le navigateur et la page demandée pour assurer la sécurité et le bon fonctionnement du service. Base : notre intérêt légitime. Ces journaux ne sont pas exploités à d'autres fins et sont effacés automatiquement au bout de quelques semaines.

Aucune information n'est demandée si elle n'est pas nécessaire : le téléphone est facultatif sur le formulaire de contact, aucun compte client n'est créé pour commander.

3. Qui y a accès

L'équipe de L'Officine, et uniquement pour le fonctionnement du service, les prestataires techniques suivants :

• Vercel Inc. (États-Unis) héberge le site et ses fonctions serveur. Transfert encadré par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework.
• Supabase Inc. héberge la base de données du site (catalogue, commandes, réservations, comptes de l'équipe) dans l'Union européenne, à Paris.
• Stripe Payments Europe Ltd. (Irlande) traite les paiements par carte. Stripe est responsable de son propre traitement des données bancaires (politique de confidentialité de Stripe).
• Resend (Plus Five Five Inc., États-Unis) achemine les e-mails de confirmation et les messages du formulaire de contact, depuis l'adresse officine-gp.com.

Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins commerciales.

4. Combien de temps

• Commandes et réservations : 10 ans pour les pièces comptables (obligation légale), le détail nominatif de la commande est archivé au bout de 3 ans.
• Messages du formulaire de contact : 3 ans après le dernier échange.
• Comptes de l'espace équipe : tant que la personne fait partie de l'équipe, puis suppression. Journal de sécurité et demandes d'accès : 12 mois, puis suppression automatique.
• Journaux techniques : quelques semaines, effacement automatique par l'hébergeur.

5. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime, ou demander leur portabilité. Écrivez à contact@eiffel-gp.com ou par courrier à l'adresse du siège ; nous répondons dans un délai d'un mois. Vous pouvez aussi retirer votre consentement pour le formulaire de contact, sans effet sur ce qui a déjà été traité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

6. Cookies et stockage local

Le site ne dépose aucun cookie publicitaire, aucun traceur, et n'utilise aucun outil de mesure d'audience à cookie. C'est pourquoi aucun bandeau de consentement ne vous est présenté : rien ici n'en nécessite.

Votre navigateur conserve seulement, pour votre confort, quelques informations techniques qui ne servent pas à vous identifier et ne sont transmises à personne :

• votre confirmation d'âge, le temps de votre visite (elle vous est redemandée à la suivante) ;
• le contenu de votre panier et le code promo saisi, jusqu'à votre commande ou jusqu'à ce que vous le vidiez ;
• le fait que vous avez déjà vu l'écran d'ouverture du site, le temps de votre visite ;
• une copie temporaire du catalogue pour afficher les pages plus vite.

Vous pouvez effacer ces informations à tout moment depuis les réglages de votre navigateur (« effacer les données de site »).

La mesure de fréquentation du site, si elle est activée, utilise Vercel Web Analytics : elle compte les pages vues sans cookie, sans identifiant persistant et sans suivi d'un site à l'autre, et ne permet pas de vous reconnaître d'une visite à l'autre. Elle est exemptée de consentement.

Lors d'un paiement, la page de Stripe (checkout.stripe.com) peut déposer ses propres cookies, nécessaires à la sécurité du paiement ; ils relèvent de la politique de Stripe.

7. Liens vers d'autres sites

Le site renvoie vers Instagram, Facebook et Google Maps. Ces services ont leurs propres règles de confidentialité, qui s'appliquent dès que vous quittez officine-gp.com. Aucun contenu de ces services n'est chargé sans votre geste : le plan Google Maps des pages Contact et Merci ne s'affiche que si vous cliquez sur « Afficher le plan », et rien n'est chargé depuis ces services tant que vous ne cliquez pas.

8. Sécurité

Le site est servi uniquement en HTTPS. Les prix et les stocks sont revérifiés côté serveur avant tout paiement. L'accès à l'espace équipe est limité aux comptes ouverts par la gérance, protégé par un mot de passe demandé à chaque visite, et fermé automatiquement après 30 minutes sans activité ; les liens envoyés par e-mail ne servent qu'une fois, à choisir un mot de passe. Les mots de passe ne sont jamais stockés en clair.

9. Mineurs

Le site s'adresse aux personnes majeures. La vente d'alcool est interdite aux mineurs de moins de 18 ans (article L3342-1 du Code de la santé publique). Nous ne collectons pas sciemment de données concernant des mineurs.

10. Mises à jour

Cette politique peut évoluer avec le site. La date en haut de page indique la dernière version. En cas de changement important, une mention sera ajoutée sur cette page.