Politique de confidentialité et cookies
Vos données personnelles, vos droits et vos choix concernant les cookies sur le site Armagnac Duffau.
Sommaire
01 Responsable du traitement et contact
02 Données collectées et provenance
03 Finalités et bases légales
04 Paiement et expédition
05 E-mails et communications commerciales
06 Destinataires et prestataires
07 Hébergement et transferts internationaux
08 Durées de conservation
09 Vos droits et leur exercice
10 Sécurité et respect de la vie privée
11 Cookies et autres traceurs : définitions
12 Fonctions nécessaires et préférences
13 Mémorisation de la majorité
14 Mesure d’audience et provenance des commandes
15 Services tiers et e-mails
16 Accepter, refuser et modifier vos choix
17 Effacer les traceurs et comprendre les durées
18 Réclamation et évolution de la politique
01. Responsable du traitement et contact
Cette politique explique comment les données personnelles sont traitées lors de l’utilisation du site armagnac-duffau.com, de la boutique et des services associés.
Le responsable du traitement est SARL Duffau — Armagnac Duffau, Domaine de Juglaron, 32800 Eauze, France, SIRET 380 676 692 00011, RCS Auch 380 676 692.
Pour toute question ou demande concernant vos données : contact@armagnac-duffau.com, par courrier à l’adresse ci-dessus ou au 05 62 09 88 42. Ce contact est le point de contact relatif à la protection des données ; il ne constitue pas la désignation d’un délégué à la protection des données.
02. Données collectées et provenance
Vous nous communiquez directement des données lorsque vous passez commande, créez un compte ou nous adressez une demande : identité, adresse e-mail, téléphone, adresses de facturation et de livraison, informations d’entreprise si vous les renseignez, contenu de vos messages et informations nécessaires à la commande.
Le site enregistre également les produits commandés, les montants, les références de paiement, les informations de livraison, les factures et les échanges liés au service client. Si vous indiquez les coordonnées d’un destinataire différent, transmettez uniquement les informations nécessaires à la livraison et informez cette personne de leur utilisation.
Des données techniques peuvent être traitées lors de la navigation : adresse IP, informations sur le navigateur et l’appareil, dates et heures de connexion, pages visitées, provenance de la visite, journaux de sécurité et préférences de consentement. Le détail des traceurs figure dans les sections relatives aux cookies ci-dessous.
Les champs obligatoires sont signalés dans les formulaires. Sans les informations nécessaires, nous ne pouvons pas répondre à la demande ou exécuter la commande. Les autres renseignements sont facultatifs. Évitez d’inscrire des informations sensibles ou un numéro de carte bancaire dans les commentaires de commande ou les messages.
03. Finalités et bases légales
Commandes, paiement, livraison et service après-vente. Nous utilisons les coordonnées et informations de commande pour préparer, encaisser, livrer et suivre vos achats, traiter les retours et répondre aux demandes contractuelles. Base légale : exécution du contrat ou mesures précontractuelles demandées par vous.
Compte client. Les informations du compte permettent l’accès à votre espace, la consultation des commandes et la gestion des coordonnées. Base légale : exécution du service demandé.
Facturation et obligations légales. Les justificatifs sont utilisés pour la comptabilité, les obligations fiscales et la réponse aux demandes légalement fondées des autorités. Base légale : respect d’obligations légales.
Demandes de contact. Les renseignements de votre message servent à vous répondre. Base légale : mesures précontractuelles lorsque la demande concerne un achat envisagé ; intérêt légitime de SARL Duffau à répondre aux autres demandes et assurer la relation avec ses interlocuteurs.
Sécurité et prévention des abus. Les journaux techniques et données nécessaires servent à protéger le site, les comptes et les transactions. Base légale : intérêt légitime à assurer la sécurité et à prévenir les fraudes, dans le respect de vos droits.
Protection des mineurs. La majorité est demandée pour l’accès aux pages de vente. L’interdiction de vendre aux mineurs et l’exigence de preuve de majorité lors de la délivrance résultent de la loi. La mémorisation du choix dans le navigateur est détaillée dans les sections relatives aux cookies ci-dessous.
Statistiques facultatives et communications commerciales. Le consentement est utilisé lorsqu’il est requis. Les conditions des e-mails commerciaux sont précisées à l’article 5. Accepter les CGV ou confirmer sa majorité ne vaut pas consentement à ces usages.
04. Paiement et expédition
Les paiements par carte sont réalisés par la solution Axepta BNP Paribas, avec l’intégration technique de Computop. Les données nécessaires à l’authentification et à la transaction sont traitées par les intervenants du paiement. SARL Duffau reçoit notamment la référence, le montant et le résultat de la transaction pour gérer la commande.
Ne transmettez jamais votre numéro complet de carte ou votre cryptogramme par le formulaire de contact ou par e-mail. Les pratiques propres au prestataire sont présentées dans la notice de protection des données d’Axepta BNP Paribas.
Pour les livraisons effectuées par La Poste — Colissimo, les coordonnées nécessaires à l’acheminement, les informations du colis et les données de suivi sont communiquées au transporteur. Selon le service choisi, une adresse e-mail ou un numéro de téléphone permettent les notifications de livraison. Consultez la politique de protection des données de Colissimo.
05. E-mails et communications commerciales
Brevo est utilisé pour la gestion des communications par e-mail. Les données traitées peuvent comprendre l’adresse e-mail, l’identité, l’inscription à une liste, les préférences, la preuve du consentement et les informations nécessaires à l’envoi. Les messages de commande et de service sont distingués des campagnes commerciales.
Pour les particuliers, les e-mails commerciaux nécessitent en principe votre consentement préalable. L’exception concernant les clients existants peut être utilisée uniquement pour des produits ou services similaires fournis par SARL Duffau, avec la possibilité de s’opposer dès la collecte et lors de chaque envoi. Une simple création de compte ou une demande de contact ne suffit pas à bénéficier de cette exception.
Vous pouvez retirer votre consentement ou vous opposer aux e-mails commerciaux gratuitement, au moyen du lien de désinscription présent dans les messages ou en écrivant à contact@armagnac-duffau.com. Cela n’empêche pas l’envoi des messages indispensables au suivi de votre commande.
Suivi des campagnes : [confirmer avant publication si les pixels d’ouverture et le suivi des clics Brevo sont activés ; préciser les données, la base légale et la durée, ou les désactiver]. La simple ouverture d’un e-mail ne renouvelle pas à elle seule la durée de conservation d’un prospect.
Informations du prestataire : politique de confidentialité de Brevo.
06. Destinataires et prestataires
Les données sont accessibles aux personnes de SARL Duffau qui en ont besoin pour leurs missions, notamment la gestion des commandes, la préparation des expéditions et le service client.
Selon le service utilisé, elles peuvent être traitées par :
• IONOS, pour l’hébergement du site et les services associés ;
• Gadiel Solutions, pour la réalisation et la maintenance du site, dans la mesure nécessaire à ces interventions ;
• Axepta BNP Paribas et Computop, pour les transactions ;
• La Poste — Colissimo, pour la livraison et son suivi ;
• Brevo, pour la gestion et l’envoi des e-mails ;
• les fournisseurs des services techniques configurés, notamment Google pour Analytics et reCAPTCHA, Elementor/Cookiez pour la gestion des préférences de cookies et Wordfence pour la sécurité ;
• les professionnels et autorités habilités lorsque cela est nécessaire, notamment les intervenants comptables ou juridiques.
Un prestataire agissant pour notre compte ne doit utiliser les données que dans le cadre de sa mission et selon les obligations applicables. Certains intervenants, notamment les établissements de paiement et les transporteurs, peuvent également traiter des données pour leurs propres obligations. La transmission à ces prestataires ne vaut pas consentement à recevoir leurs offres commerciales.
07. Hébergement et transferts internationaux
Le site est hébergé chez IONOS. [Confirmer le pays d’hébergement de l’offre souscrite et le périmètre des sauvegardes.] Les services d’e-mail sont gérés avec Brevo. Les contrats de ces prestataires et leurs listes de sous-traitants permettent de préciser les lieux de traitement.
Certains services de Google et d’autres fournisseurs internationaux peuvent impliquer des traitements ou accès en dehors de l’Espace économique européen, notamment aux États-Unis. Le mécanisme applicable dépend du prestataire, du service et du contrat : décision d’adéquation lorsqu’elle est applicable, ou garanties appropriées telles que les clauses contractuelles types de la Commission européenne, accompagnées des mesures nécessaires.
Google présente ses mécanismes dans ses informations sur les transferts de données. Vous pouvez demander à SARL Duffau des informations sur les garanties applicables et une copie de celles-ci, sous réserve de protéger les informations confidentielles.
[Avant publication : confirmer les accords de sous-traitance et les garanties effectivement applicables aux services utilisés, notamment Google, Brevo, Cookiez et Wordfence.]
08. Durées de conservation
Les données doivent être conservées uniquement pendant la durée nécessaire à leur finalité, puis supprimées, anonymisées ou archivées avec un accès limité lorsque la loi ou la défense de droits le justifie.
Commandes et relation contractuelle : pendant l’exécution du contrat et le suivi des garanties ; les pièces nécessaires à la preuve peuvent être archivées pendant les délais de prescription applicables, en principe cinq ans, sous réserve des règles particulières.
Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné. Pour un contrat électronique conclu avec un consommateur d’un montant égal ou supérieur à 120 €, l’archivage légal couvre la période allant de sa conclusion à la livraison puis dix ans à compter de celle-ci.
Prospection : pour un prospect non client, trois ans à compter de la collecte ou du dernier contact émanant de lui ; pour un client, pendant la relation commerciale puis trois ans après sa fin ou le dernier contact pertinent. En cas de désinscription, les données ne sont plus utilisées pour des campagnes. Les informations minimales nécessaires au respect d’une opposition peuvent être conservées dans une liste dédiée, au moins trois ans, exclusivement à cette fin.
Demandes de contact sans commande : [durée proposée : douze mois après clôture de la demande, à valider et à mettre en œuvre dans la base des formulaires et dans les boîtes e-mail].
Compte client inactif : [durée proposée : trois ans depuis la dernière activité, avec information préalable avant fermeture ; à valider et à mettre en œuvre]. La fermeture du compte ne supprime pas les justificatifs dont la conservation est obligatoire.
Journaux, sauvegardes et données Analytics : [préciser les durées réellement configurées pour les outils de sécurité, les sauvegardes et les données d’événements Google Analytics]. Pour son produit Hébergement Web, IONOS annonce huit semaines pour les données visiteurs visées par sa documentation, sous réserve de l’offre effectivement souscrite.
La durée d’un cookie dans le navigateur ne doit pas être confondue avec la durée des données conservées sur un serveur. Les durées des traceurs figurent dans les sections relatives aux cookies ci-dessous.
09. Vos droits et leur exercice
Selon la base légale et les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer à tout moment un consentement, sans remettre en cause la licéité du traitement effectué auparavant. Vous pouvez aussi définir des directives concernant vos données après votre décès dans les conditions du droit français.
Vous pouvez notamment vous opposer à tout moment à la prospection commerciale. Pour un traitement fondé sur l’intérêt légitime, vous pouvez vous opposer pour des raisons tenant à votre situation particulière ; votre demande est examinée conformément à la loi.
Adressez votre demande à contact@armagnac-duffau.com ou à SARL Duffau, Domaine de Juglaron, 32800 Eauze. Précisez le droit demandé et les renseignements utiles pour retrouver les données concernées. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable ; aucune pièce d’identité ne doit être envoyée spontanément.
Une réponse est apportée en principe sous un mois. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le premier mois. Les droits sont en principe gratuits, sous réserve des exceptions légales pour les demandes manifestement infondées ou excessives.
10. Sécurité et respect de la vie privée
Des mesures adaptées doivent protéger les données contre les accès non autorisés, la perte et l’altération : accès limités aux personnes habilitées, authentification, maintenance, protection des échanges et sauvegardes selon les services utilisés. Aucune transmission ou infrastructure ne peut toutefois être garantie totalement exempte de risque.
Pour contribuer à la sécurité de votre compte, utilisez un mot de passe distinct et suffisamment robuste, conservez-le confidentiel et signalez rapidement un accès suspect. SARL Duffau ne vous demande pas votre mot de passe par e-mail.
La boutique de boissons alcoolisées est réservée aux personnes majeures. Le popup recueille une déclaration, et non une date de naissance ou une copie de pièce d’identité. Si un contrôle de majorité nécessite un justificatif, seules les données utiles doivent être demandées, avec une information sur la procédure et une conservation limitée à ce qui est nécessaire.
11. Cookies et autres traceurs : définitions
Un cookie est une information enregistrée par le navigateur. Le stockage local et le stockage de session, ainsi que certains pixels et identifiants, peuvent avoir des effets similaires et sont soumis aux règles applicables aux traceurs. Les sections suivantes présentent les fonctions nécessaires, la mémorisation de la majorité, les outils de mesure et les moyens de gérer vos choix.
12. Fonctions nécessaires et préférences
Certaines fonctions nécessitent des informations dans le navigateur : maintien du panier, session de commande, connexion au compte, protection des accès et mémorisation des choix concernant les traceurs.
Les mécanismes strictement nécessaires au service que vous demandez peuvent être utilisés sans consentement préalable. Cette exemption dépend de leur finalité réelle ; elle ne couvre pas automatiquement tous les outils présentés comme fonctionnels ou de sécurité.
WooCommerce peut utiliser notamment woocommerce_cart_hash et woocommerce_items_in_cart pour le panier, ainsi qu’un identifiant de session wp_woocommerce_session_*, généralement conservé deux jours. Les cookies WordPress de connexion servent uniquement lorsqu’une connexion est effectuée et leur durée dépend notamment de l’option « Se souvenir de moi ».
Gestion des préférences : Cookiez permet de présenter les catégories et d’enregistrer les choix. [Confirmer les noms et la durée des traceurs de préférence dans le gestionnaire effectivement déployé.]
13. Mémorisation de la majorité
Le popup vous demande de confirmer que vous avez 18 ans ou plus avant l’accès aux pages de vente. Après confirmation, une information est mémorisée dans le navigateur pour éviter de répéter la demande pendant environ un mois.
Cette information est utilisée pour l’accès au parcours de vente. Le mécanisme du popup s’appuie sur le stockage du navigateur géré par Elementor. Il ne recueille pas à lui seul votre date de naissance et ne constitue pas une preuve de majorité.
La confirmation peut être redemandée sur un autre appareil ou navigateur, en navigation privée, après effacement des données ou à l’expiration de la mémorisation. Sur un appareil partagé, un utilisateur peut bénéficier d’une confirmation antérieure ; chaque client doit néanmoins respecter l’interdiction de vente aux mineurs. Le choix « Je suis mineur » n’est pas une confirmation de majorité.
14. Mesure d’audience et provenance des commandes
Google Analytics 4 est configuré pour comprendre la fréquentation du site et les parcours de navigation. Des identifiants de navigateur, données techniques, pages visitées et événements peuvent être utilisés. Ces traceurs sont facultatifs et doivent être soumis à votre consentement préalable, sauf exemption effectivement démontrée, qui n’est pas présumée ici.
Le relevé du gestionnaire du 7 octobre 2026 identifie les cookies _ga et _ga_7JR04WM9B6 sur le domaine du site. Selon les variantes de domaine, les durées observées vont d’environ 400 jours à deux ans. Ces durées constituent un relevé technique, pas une garantie d’exemption ni de conformité ; elles doivent être alignées sur les choix de consentement et les paramètres effectivement retenus.
L’attribution WooCommerce utilise des cookies sbjs_* pour la provenance des visites et des commandes : sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata et sbjs_session. Le relevé indique environ 30 minutes pour sbjs_session ; les autres sont indiqués sans durée persistante et doivent être vérifiés dans le navigateur. Ce suivi de provenance doit être traité comme facultatif lorsqu’il n’est pas nécessaire à l’exécution de la commande.
[Avant publication : vérifier le blocage réel de ces traceurs avant consentement, les durées définitives et la conservation des données Analytics sur les serveurs.]
15. Services tiers et e-mails
Le formulaire de contact est protégé par Google reCAPTCHA v3. Ce service peut accéder à des informations du navigateur et traiter des données techniques et de navigation pour analyser les risques d’abus. Google prévoit également des usages propres dans ses conditions. Sa finalité de sécurité ne suffit pas à l’exempter automatiquement de consentement.
[Avant publication : relever les traceurs reCAPTCHA réellement déposés, leurs durées et les modalités de consentement ou de remplacement par une solution adaptée.] Si vous ne souhaitez pas utiliser le formulaire, vous pouvez nous écrire à contact@armagnac-duffau.com ou appeler le 05 62 09 88 42.
Les services de paiement Axepta BNP Paribas et de livraison Colissimo peuvent utiliser des mécanismes propres lorsque vous accédez à leurs interfaces. Leurs politiques expliquent les traitements concernés.
Les e-mails envoyés avec Brevo peuvent, selon les réglages retenus, inclure un suivi des ouvertures ou des clics. [Confirmer si ce suivi est utilisé, ses conditions et sa durée, ou le désactiver avant publication.] La réception d’un e-mail n’autorise pas automatiquement un suivi facultatif.
Un lien simple vers un réseau social ne signifie pas qu’un traceur de ce réseau est déposé sur cette page. Si un contenu tiers est intégré ultérieurement, ses traceurs doivent être identifiés et le consentement requis recueilli avant activation.
16. Accepter, refuser et modifier vos choix
Le gestionnaire de cookies doit vous permettre d’accepter ou de refuser les traceurs facultatifs, puis d’affiner vos choix par catégorie. Un refus doit être aussi accessible qu’une acceptation. La poursuite de la navigation, le silence ou la fermeture du bandeau ne constituent pas un consentement positif.
Vous pouvez retirer votre consentement à tout moment. Le retrait vaut pour l’avenir et ne remet pas en cause les traitements licites déjà réalisés. Le refus des traceurs facultatifs n’a pas pour effet d’interdire une commande ; certaines fonctions tierces peuvent être remplacées par un autre moyen d’accès lorsque c’est nécessaire.
Gestion de vos choix : [ajouter le lien ou bouton qui rouvre réellement les préférences Cookiez depuis cette page et le pied de page].
Les choix concernent le navigateur utilisé. Ils peuvent être demandés à nouveau si vous changez d’appareil, effacez les données ou lorsque leur mémorisation expire. La CNIL recommande de mémoriser l’acceptation comme le refus pendant une durée adaptée ; [durée de préférence à confirmer dans Cookiez, référence proposée : six mois].
17. Effacer les traceurs et comprendre les durées
Les paramètres de votre navigateur permettent de consulter, bloquer ou supprimer les cookies et les données de stockage du site. Un blocage généralisé peut affecter la connexion, le panier et la mémorisation de la majorité.
La suppression d’un cookie ou le retrait d’un consentement ne supprime pas automatiquement les données déjà transmises à un serveur. Pour demander l’effacement de données personnelles ou exercer vos autres droits, utilisez les coordonnées de la politique de confidentialité.
Les durées indiquées ici concernent soit la vie d’un traceur dans le navigateur, soit le relevé technique précisé. Les durées de conservation des données côté serveur sont distinctes. Aucun traceur facultatif ne doit être réactivé du seul fait de la mise à jour d’un outil sans respecter les choix applicables.
18. Réclamation et évolution de la politique
Vous pouvez contacter SARL Duffau pour toute question ou difficulté relative à vos données. Vous pouvez aussi introduire directement une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cette politique peut être actualisée pour refléter l’évolution des services, des prestataires et de la réglementation. Une modification ne permet pas d’utiliser rétroactivement les données pour une nouvelle finalité sans base légale ni information adaptée. Une nouvelle demande de consentement est faite lorsque cela est nécessaire.
Version du 7 octobre 2026.
