Aller au contenu
Vins bio des Sables de Camargue · Livraison en point relais ou retrait gratuit en boutique
FR

Politique de confidentialité

Dernière mise à jour : 1er novembre 2026.

La présente politique explique comment la société M.D.J (« Mas des Jeux », « nous ») collecte et utilise les données personnelles des personnes qui visitent le site https://masdesjeux.com (le « Site »), y passent commande, s’inscrivent à notre lettre d’information ou nous contactent, conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

1. Responsable du traitement

M.D.J, société par actions simplifiée à associé unique, immatriculée au RCS de Tarascon sous le numéro 819 650 193, dont le siège social est situé 33 rue Victor Hugo, 13460 Saintes-Maries-de-la-Mer, France.

Contact pour toute question relative à vos données : [email protected] – 06 19 02 36 29 – ou par courrier à l’adresse du siège.

2. Données que nous collectons

  • Lors d’une commande : adresse e-mail, prénom, nom, numéro de téléphone, pays, adresse postale, code postal et ville, point relais ou boutique de retrait choisi, contenu de la commande, montants, code promotionnel utilisé, message facultatif laissé avec la commande, attestation de majorité (case à cocher) pour les commandes d’alcool, historique de la commande (paiement, expédition, numéro de suivi, livraison).
  • Données de paiement : le paiement est réalisé directement sur la page sécurisée de Stripe. Nous ne recevons ni ne conservons votre numéro de carte ; nous ne conservons que la référence de la transaction et son statut.
  • Sur la page de commande, avant validation : votre adresse e-mail et votre prénom sont enregistrés avec votre panier dès leur saisie, afin de pouvoir vous envoyer un rappel si la commande n’est pas finalisée (voir § 3.5). Vous en êtes informé(e) par une mention placée sous le champ e-mail.
  • Lettre d’information : adresse e-mail, langue, date et origine de l’inscription (formulaire du Site ou case cochée lors d’une commande), texte du consentement affiché, pays (de livraison ou déduit de votre connexion), et, le cas échéant, date de confirmation de l’inscription.
  • Formulaires de contact et « Offres pro » : nom, adresse e-mail, téléphone, objet et contenu de votre message, et, pour les demandes professionnelles, le nom de votre structure et les informations que vous choisissez de nous transmettre.
  • Données techniques : adresse IP, date et heure de connexion, pages demandées, type de navigateur, enregistrées dans les journaux techniques du serveur et traitées par notre prestataire de sécurité ; pays approximatif déduit de l’adresse IP.

Les champs obligatoires sont signalés dans les formulaires. Sans eux, nous ne pouvons pas traiter votre commande ou votre demande.

Nous ne collectons aucune donnée dite « sensible » et ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.

3. Pourquoi nous utilisons vos données, sur quel fondement, et combien de temps

3.1 Gestion des commandes, livraison et service client

Finalités : enregistrer et préparer votre commande, encaisser le paiement, organiser l’expédition et le retrait (point relais ou boutique), vous informer par e-mail de chaque étape (confirmation, expédition, numéro de suivi, changement de point de retrait, mise à disposition), permettre le suivi de commande sur le Site à l’aide de votre numéro de commande et de votre adresse e-mail, traiter les rétractations, réclamations et garanties.

Base légale : exécution du contrat de vente (article 6.1.b du RGPD). Les e-mails liés à votre commande ne nécessitent pas de consentement et ne contiennent pas de publicité.

Durée : pendant la durée de la commande et de son suivi, puis archivage à des fins de preuve pendant 5 ans à compter de la commande (délai de prescription de droit commun) ; 10 ans à compter de la livraison pour les commandes d’un montant égal ou supérieur à 120 € (article L.213-1 du Code de la consommation).

3.2 Vérification de la majorité

Finalité : respecter l’interdiction de vente d’alcool aux mineurs (article L.3342-1 du Code de la santé publique), au moyen d’une déclaration de majorité à l’entrée du Site et d’une attestation lors de toute commande comprenant de l’alcool. Nous ne collectons pas de pièce d’identité en ligne ; une pièce peut vous être demandée lors du retrait en boutique ou par le point relais.

Base légale : obligation légale (article 6.1.c du RGPD).

Durée : la déclaration faite à l’entrée du Site est mémorisée dans votre navigateur pendant 12 mois (voir § 6) ; l’attestation cochée lors de la commande est enregistrée, avec sa date et son heure, avec la commande et conservée pendant la même durée que celle-ci.

3.3 Comptabilité et obligations légales

Finalités : établir et conserver les factures et pièces comptables, répondre aux demandes des administrations (notamment fiscale et douanière).

Base légale : obligation légale (article 6.1.c du RGPD).

Durée : 10 ans à compter de la clôture de l’exercice (article L.123-22 du Code de commerce).

3.4 Lettre d’information (newsletter)

Finalités : vous adresser par e-mail, au plus une fois par mois environ, nos nouveautés, coffrets, recettes et offres, et mesurer, de façon globale et non nominative, l’intérêt de nos envois.

Base légale : votre consentement (article 6.1.a du RGPD et article L.34-5 du Code des postes et des communications électroniques). L’inscription est facultative : elle se fait par le formulaire en pied de page ou par une case, non cochée par défaut, sur la page de commande. Votre commande ne dépend pas de cette inscription.

Confirmation de l’inscription : lorsque le pays de livraison ou le pays depuis lequel vous vous connectez est l’Allemagne, l’inscription, qu’elle soit faite par le formulaire ou par la case de la page de commande, n’est effective qu’après la confirmation de votre adresse au moyen du lien reçu par e-mail (double opt-in). Nous conservons la preuve de votre consentement : origine de l’inscription, texte affiché, pays, dates de la demande et de la confirmation.

Désinscription : vous pouvez retirer votre consentement à tout moment, en un clic, grâce au lien présent dans chaque lettre, ou en nous écrivant. Le retrait du consentement ne remet pas en cause la licéité des envois antérieurs.

Mesure d’audience des lettres : nous mesurons uniquement des statistiques globales et non nominatives (par exemple le nombre total de visites du Site issues d’une lettre). Nos e-mails ne contiennent ni pixel de suivi individuel ni lien de suivi des clics par destinataire.

Durée : jusqu’à votre désinscription, ou 3 ans après votre dernier contact actif avec nous (dernière commande ou dernière demande de votre part) ; la preuve de votre consentement est conservée pendant la durée de l’inscription puis 5 ans. Après une désinscription, votre adresse est conservée dans une liste d’opposition pendant 3 ans, uniquement pour garantir que vous ne recevrez plus de lettres.

3.5 Rappel de panier non finalisé

Finalité : lorsque vous avez saisi votre adresse e-mail sur la page de commande sans finaliser votre achat, vous envoyer un seul e-mail de rappel, 3 jours (72 heures) plus tard, contenant les produits laissés dans votre panier et un lien pour le reprendre. Ce rappel ne contient ni code promotionnel ni autre offre commerciale.

Base légale : notre intérêt légitime à permettre la finalisation d’un achat que vous avez commencé (article 6.1.f du RGPD). Vous êtes informé(e) de ce rappel par une mention placée sous le champ e-mail de la page de commande, et chaque rappel comporte un lien « Ne plus recevoir de rappel » qui vous permet de vous y opposer en un clic. Lorsque le pays de livraison est l’Allemagne, ce rappel n’est envoyé qu’aux personnes inscrites à notre lettre d’information.

Durée : le panier et l’adresse saisie sont conservés au maximum 60 jours après la dernière modification du panier ; l’adresse des personnes ayant refusé les rappels est conservée 3 ans dans une liste d’opposition.

3.6 Demandes de contact et demandes professionnelles

Finalités : répondre à vos questions et demandes de devis ; pour les professionnels, vous adresser ensuite des propositions commerciales en lien avec votre activité.

Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et notre intérêt légitime à répondre aux demandes et à prospecter les professionnels (article 6.1.f), avec la possibilité de vous y opposer à tout moment.

Durée : 3 ans à compter du dernier contact.

3.7 Sécurité du Site et prévention de la fraude

Finalités : protéger le Site contre les attaques et les abus (limitation du nombre de requêtes, filtrage des robots, protection contre le déni de service), détecter les paiements frauduleux, diagnostiquer les incidents techniques.

Base légale : notre intérêt légitime à assurer la sécurité du Site et des paiements (article 6.1.f du RGPD).

Durée : les journaux du serveur web sont conservés 14 jours ; les données traitées par Cloudflare et Stripe le sont selon leurs propres durées, décrites dans leurs politiques.

3.8 Gestion des contentieux et de vos droits

Base légale : intérêt légitime (défense de nos droits) et obligation légale (réponse à vos demandes d’exercice de droits).

Durée : pendant la durée du litige et jusqu’à l’expiration des voies de recours ; les demandes d’exercice de droits sont conservées 5 ans.

4. Destinataires de vos données

Vos données sont destinées aux personnes habilitées de M.D.J chargées des commandes, de la relation client, de la comptabilité et de la communication. Elles ne sont jamais vendues. Elles sont communiquées, pour les seuls besoins décrits ci-dessus, aux prestataires suivants, qui agissent en qualité de sous-traitants ou, pour certains traitements qui leur sont propres (paiement, transport, lutte contre la fraude), de responsables de traitement distincts :

  • Stripe (Stripe Payments Europe Ltd., Irlande) : paiement en ligne et prévention de la fraude ; et, selon le moyen de paiement choisi, PayPal, Amazon Pay, Apple Pay, Google Pay ou Link, pour leur propre traitement du paiement ;
  • Boxtal (France) : plateforme d’expédition utilisée pour créer les envois, rechercher les points relais et suivre les colis ;
  • Mondial Relay (France, groupe InPost) et Chronopost (France) : transport et remise des colis (nom, téléphone, e-mail, adresse et point relais) ;
  • OVHcloud (OVH SAS, France) : hébergement du Site et de sa base de données sur un serveur situé au Royaume-Uni (centre de données OVHcloud de Londres), pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat des données ;
  • Cloudflare (Cloudflare, Inc., États-Unis) : réseau de diffusion de contenu et protection du Site ; Cloudflare traite notamment les adresses IP des visiteurs ;
  • Resend (Resend, Inc., États-Unis) : envoi des e-mails de commande, des rappels de panier et des lettres d’information, depuis des serveurs situés dans l’Union européenne (Irlande) ; la société étant établie aux États-Unis, l’accès éventuel à ces données est encadré par les garanties décrites à l’article 5 ;
  • OVHcloud (OVH SAS, France) : messagerie de nos adresses @masdesjeux.com (réception de vos messages et réponses) ;
  • LUMERAS EXPERTISE, expert-comptable (244 rue Jean Vilar, 34070 Montpellier, France) : tenue et contrôle de la comptabilité ; ce cabinet reçoit les données figurant sur les factures et pièces comptables (identité, adresse, montants et contenu des commandes) et agit en qualité de destinataire soumis au secret professionnel, ou de sous-traitant pour les missions qu’il exécute pour notre compte ;
  • les autorités administratives ou judiciaires, lorsque la loi l’exige.

Les liens « Voir sur la carte » vers Google Maps ou OpenStreetMap présents sur le Site ne transmettent aucune donnée tant que vous ne cliquez pas dessus ; une fois sur ces sites, leur propre politique de confidentialité s’applique.

5. Transferts hors de l’Union européenne

Le Site est hébergé au Royaume-Uni, pays bénéficiant d’une décision d’adéquation de la Commission européenne : ce transfert ne nécessite pas de garantie supplémentaire. Certains prestataires (notamment Stripe, PayPal, Amazon Pay, Cloudflare et Resend) peuvent traiter des données aux États-Unis ou dans d’autres pays situés hors de l’Espace économique européen. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), pour les sociétés certifiées, et/ou par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie des garanties applicables en nous écrivant.

6. Cookies et stockage dans votre navigateur

Le Site n’utilise aucun cookie publicitaire, aucun outil de mesure d’audience tiers et aucun bouton de réseau social déposant des traceurs. Il dépose uniquement les éléments suivants, strictement nécessaires à son fonctionnement ou à la fourniture du service que vous demandez, qui sont dispensés de consentement en application de l’article 82 de la loi Informatique et Libertés :

  • mdj_cart (cookie, 60 jours) : identifie votre panier pour le conserver d’une page à l’autre et d’une visite à l’autre ;
  • mdj_age (cookie et stockage local du navigateur, 12 mois) : mémorise que vous avez déclaré avoir 18 ans ou plus, afin de ne pas vous reposer la question à chaque visite ;
  • mdj_admin et mdj_pos (cookies de session) : réservés à l’espace d’administration et à l’application de caisse du personnel ; ils ne sont jamais déposés chez les clients ;
  • des cookies techniques de Cloudflare (par exemple « __cf_bm » ou « cf_clearance »), qui peuvent être déposés pour distinguer les humains des robots et protéger le Site contre les attaques ;
  • lors du paiement, la page de Stripe, à laquelle vous êtes redirigé(e), dépose ses propres cookies, nécessaires à la sécurité du paiement et à la prévention de la fraude, sous la responsabilité de Stripe.

Vous pouvez supprimer ces éléments ou les bloquer depuis les réglages de votre navigateur ; certaines fonctions (panier, mémorisation de la déclaration de majorité) ne fonctionneront alors plus correctement. Si nous ajoutions un jour des traceurs soumis à consentement (mesure d’audience non exemptée, publicité), un bandeau vous permettrait de les accepter ou de les refuser aussi simplement, avant tout dépôt.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), paiement délégué à un prestataire certifié PCI-DSS, accès à l’administration protégé par mot de passe et limité aux personnes habilitées, limitation des tentatives de connexion, sauvegardes régulières. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé(e) dans les conditions prévues par le RGPD.

8. Vos droits

Vous disposez des droits suivants sur vos données :

  • droit d’accès et d’obtenir une copie de vos données ;
  • droit de rectification des données inexactes ou incomplètes ;
  • droit à l’effacement, dans les cas prévus par la loi (nous devrons toutefois conserver les données nécessaires au respect de nos obligations légales, notamment comptables) ;
  • droit à la limitation du traitement ;
  • droit d’opposition, à tout moment et sans motif, à la lettre d’information et aux rappels de panier, et, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime ;
  • droit à la portabilité des données que vous nous avez fournies, pour les traitements fondés sur le contrat ou le consentement ;
  • droit de retirer votre consentement à tout moment ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à [email protected] ou par courrier à M.D.J, 33 rue Victor Hugo, 13460 Saintes-Maries-de-la-Mer. Nous vous répondrons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe ; vous en serez alors informé(e). Nous pourrons vous demander de justifier de votre identité uniquement en cas de doute raisonnable, par exemple en vous écrivant depuis l’adresse e-mail utilisée pour la commande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr – ou auprès de l’autorité de protection des données de votre pays de résidence dans l’Union européenne.

9. Mineurs

Le Site propose des boissons alcooliques et ne s’adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.

10. Modification de la présente politique

Nous pouvons modifier la présente politique, notamment pour tenir compte de l’évolution du Site, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par un moyen approprié.