Dernière mise à jour : 12/02/2026
La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site internet Sauman sur la manière dont leurs données à caractère personnel sont collectées, utilisées et protégées.
Sauman attache une importance particulière au respect de la vie privée et s’engage à traiter les données personnelles conformément à la réglementation applicable, notamment le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (RGPD) et la loi « Informatique et Libertés » modifiée.
Le responsable de traitement est : SCEA Groupe Adef - 1 lieu dit Le Sauman 33710 Villeneuve - SIREN : 391 276 623 - assistante.sauman@adefresidences.com
Dans le cadre de l’exploitation du Site et de son activité de commerce en ligne de vins, Sauman est amenée à collecter et à traiter diverses catégories de données personnelles des utilisateurs.
Ces données incluent les informations d’identification telles que le nom, le prénom et la date de naissance, notamment afin de vérifier que l’utilisateur remplit les conditions légales d’âge pour l’achat d’alcool. Les données de contact, comprenant l’adresse postale, l’adresse électronique et le numéro de téléphone, sont également recueillies.
Sauman collecte par ailleurs les informations relatives aux commandes, telles que les produits commandés, les quantités et l’historique des achats, ainsi que les données de paiement, lesquelles sont traitées par des prestataires de services sécurisés. À ce titre, Sauman n’a pas accès aux données bancaires complètes des utilisateurs.
Des données de navigation, incluant l’adresse IP, le type de navigateur et les pages consultées, peuvent être collectées via des cookies et des technologies similaires.
Enfin, les données liées au compte client, telles que l’identifiant et le mot de passe chiffré, sont également enregistrées afin de permettre l’accès sécurisé au compte.
Utilisation des données personnelles via Shopify
Notre boutique en ligne est exploitée à l’aide de la plateforme Shopify, qui fournit les services techniques nécessaires à l’hébergement, à la gestion et au fonctionnement du site.
Conformément aux Conditions de service de Shopify et à sa politique de confidentialité disponible à l’adresse https://www.shopify.com/fr/legal/confidentialite, certaines données personnelles des utilisateurs sont collectées, traitées et conservées par Shopify pour le compte de notre boutique.
Les données ainsi collectées peuvent inclure, notamment, les informations d’identification personnelle fournies lors de la création d’un compte ou de la passation d’une commande, telles que le nom, l’adresse, l’adresse électronique et les informations de paiement, ainsi que les informations relatives aux transactions effectuées et à l’historique des commandes.
Shopify peut également collecter des informations techniques liées à la navigation sur le site, y compris l’adresse IP, le type de navigateur et les pages consultées, ainsi que des informations relatives aux préférences marketing et aux cookies.
Ces données sont utilisées par Shopify afin de permettre la fourniture et le fonctionnement sécurisé des services, y compris le traitement des commandes, la gestion des comptes, la prévention de la fraude et l’amélioration de la plateforme. Elles peuvent également être utilisées, dans le respect des choix et consentements des utilisateurs, à des fins analytiques et marketing.
Shopify peut partager certaines informations personnelles avec des prestataires de services tiers intervenant pour le compte de notre boutique, notamment des prestataires de paiement, des transporteurs ou des services d’analyse et de marketing. Ces tiers sont tenus de respecter des normes strictes de protection des données et ne peuvent traiter les informations qu’aux fins prévues.
Les données collectées via Shopify sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux exigences légales et aux pratiques de sécurité en vigueur.
Les données personnelles collectées par Sauman sont traitées dans un but strictement lié à l’exploitation du Site et à l’amélioration des services proposés.
Elles servent notamment à la création et à la gestion des comptes clients, ainsi qu’au traitement et à l’exécution des commandes, y compris la facturation, la livraison et le service après-vente.
Les données sont également utilisées pour vérifier l’âge légal requis pour l’achat d’alcool et pour gérer la relation client, notamment en ce qui concerne les questions, réclamations ou retours.
Sous réserve du consentement de l’utilisateur, elles peuvent être utilisées pour l’envoi de communications commerciales et de newsletters.
Par ailleurs, ces données permettent d’améliorer le Site, l’expérience utilisateur et les services proposés, de respecter les obligations légales et réglementaires applicables, ainsi que de prévenir et détecter les fraudes.
Les traitements de données personnelles mis en œuvre par Sauman reposent sur plusieurs fondements juridiques.
Ils sont effectués notamment en exécution d’un contrat, correspondant à la vente de produits en ligne sur le Site, ainsi que pour le respect d’obligations légales, notamment en matière de commercialisation d’alcool.
Certaines opérations reposent sur le consentement explicite de l’utilisateur, en particulier pour la prospection commerciale et l’utilisation de cookies non essentiels.
Enfin, le traitement de certaines données peut être justifié par l’intérêt légitime de Sauman, par exemple pour assurer la sécurité du Site ou améliorer les services proposés aux utilisateurs.
Les données personnelles collectées sont destinées à l’usage exclusif des services internes de Sauman.
Elles peuvent également être transmises à des tiers uniquement dans la mesure nécessaire à l’exploitation du Site et à l’exécution des services proposés. Ces tiers incluent notamment le prestataire d’hébergement et de solution e‑commerce Shopify, les prestataires de paiement, les prestataires de livraison, ainsi que les prestataires techniques et informatiques intervenant pour le bon fonctionnement du Site.
Ces prestataires agissent en qualité de sous‑traitants et sont tenus de garantir un niveau de protection des données personnelles conforme à la législation applicable, en particulier au Règlement général sur la protection des données (RGPD).
Le Site est hébergé et exploité via la plateforme Shopify. Les données personnelles collectées peuvent être hébergées sur des serveurs situés en dehors de l’Union européenne, notamment au Canada et aux États‑Unis.
Dans ce cadre, Shopify s’engage à mettre en œuvre des mesures appropriées pour assurer un niveau de protection des données personnelles conforme aux exigences légales applicables, y compris les mécanismes de transferts internationaux de données prévus par le droit en vigueur.
Les données personnelles collectées par Sauman sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux obligations légales et aux recommandations de la CNIL.
Les données comptables, telles que les factures et pièces justificatives, sont conservées pendant une période de dix (10) ans à compter de la clôture de l’exercice comptable, conformément à l’article L. 123‑22 du Code de commerce.
Les données relatives aux clients, dans le cadre de la relation commerciale, sont conservées pendant toute la durée d’activité du compte. Les comptes inactifs, c’est-à-dire les comptes pour lesquels aucune commande ni connexion n’a été effectuée pendant une période prolongée, sont conservés pendant trois (3) ans à compter de la dernière interaction active, conformément aux recommandations de la CNIL visant à limiter la conservation des comptes inactifs.
Les données collectées à des fins prospectives et commerciales sont conservées pendant trois (3) ans à compter de la fin de la relation commerciale ou du dernier contact, sauf si l’utilisateur a expressément consenti à une conservation prolongée.
À l’issue de ces durées, les données sont soit effacées, soit anonymisées afin de ne plus permettre l’identification des personnes concernées, notamment dans le cas des données comptables archivées pour des besoins d’audit, sauf en cas de nécessité légale ou contentieuse justifiant leur conservation.
Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles : droit d’accès à vos données personnelles, droit de rectification, droit à l’effacement (« droit à l’oubli »), droit à la limitation du traitement, droit d’opposition, droit à la portabilité des données, droit de retirer votre consentement à tout moment.
Ces droits peuvent être exercés en adressant une demande à :
Une preuve d’identité pourra être demandée en cas de doute raisonnable.
Les utilisateurs disposent également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sauman met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité des données personnelles et d’empêcher tout accès non autorisé, altération ou divulgation.
Étant donné que notre site est hébergé et exploité via la plateforme Shopify, nous intégrons et faisons référence aux mesures de sécurité mises en place par Shopify afin de protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation.
Shopify maintient un programme complet de sécurité de l’information, visant à protéger les données contre les accès non autorisés ou illégaux, la perte, la destruction, la modification ou la divulgation accidentelle ou illégale. Ce programme permet également d’identifier et d’évaluer de manière continue les risques potentiels liés à la sécurité des services, et de mettre en place des actions correctives pour minimiser les risques affectant les systèmes utilisés pour le traitement des données personnelles.
Les mesures techniques mises en œuvre par Shopify comprennent notamment le chiffrement des données en transit et au repos, l’utilisation de pare-feu, des contrôles d’accès stricts basés sur le rôle des utilisateurs et des systèmes de surveillance et de détection d’incidents de sécurité.
Les mesures organisationnelles comprennent, entre autres, la signature d’accords de confidentialité par le personnel, l’adoption de politiques et de procédures internes rigoureuses en matière de sécurité des informations, ainsi que la réalisation d’audits réguliers pour garantir la conformité et l’efficacité des dispositifs de protection.
Sauman et Shopify collaborent ainsi afin d’assurer que les données personnelles des utilisateurs soient traitées dans des conditions de sécurité conformes aux exigences légales applicables, notamment au Règlement général sur la protection des données (RGPD) et aux bonnes pratiques recommandées par la CNIL.
Toutefois, malgré l’ensemble de ces mesures, aucun système de transmission ou de stockage de données électroniques n’est totalement sécurisé. Les utilisateurs sont donc invités à faire preuve de vigilance lorsqu’ils communiquent leurs informations personnelles sur Internet, et ils sont responsables de la conservation de leurs mots de passe.
Dans le cadre de l’exploitation du site Sauman sur la plateforme Shopify, vos données personnelles peuvent être transmises ou traitées en dehors de l’Espace économique européen (EEE), du Royaume-Uni ou de la Suisse, pour permettre le fonctionnement des services fournis par Shopify et ses partenaires.
Shopify est une entreprise internationale basée au Canada. Pour fournir ses services d’hébergement, de traitement des commandes, de support, d’infrastructure technique, etc, certaines données peuvent être transférées vers des filiales de Shopify ou des prestataires situés dans différents pays, notamment au Canada, où est le siège de Shopify et aux États-Unis ou d’autres juridictions où Shopify ou ses fournisseurs opèrent.
Lorsque vos données personnelles sont transférées vers le Canada, ce pays bénéficie d’une décision d’adéquation de la Commission européenne, ce qui signifie qu’il assure un niveau de protection jugé adéquat par rapport au RGPD. Lorsque ces transferts sont réalisés vers d’autres pays, Shopify s’appuie sur des garanties appropriées, notamment des Clauses contractuelles types (CCT) et des engagements contractuels stricts avec ses sous-traitants, afin de garantir un niveau de protection conforme au RGPD.
Sauman se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les utilisateurs sont invités à la consulter régulièrement. La version applicable est celle publiée sur le Site à la date de la consultation.
Pour toute question relative à la présente politique de confidentialité ou au traitement des données personnelles, vous pouvez contacter :
Le délégué à la protection des données – dpo@groupeadef.com
