/ Légal

Politique de confidentialité

Service exploité par VINTR GLOBAL LIMITED, société immatriculée à Hong Kong. Contact : Hello@vintr.co · vintr.co

Date d’entrée en vigueur : [à confirmer lors de la publication]

Cette politique explique quelles données personnelles vin/tr traite, pourquoi, et quels sont vos droits. Le responsable de traitement est VINTR GLOBAL LIMITED, société de Hong Kong, joignable à Hello@vintr.co. En tant qu’utilisateur de données établi à Hong Kong, nous sommes soumis à la Personal Data (Privacy) Ordinance (PDPO) et à ses principes de protection des données. Parce que nous servons également des producteurs en Europe, dans les Amériques et en Océanie et atteignons des contacts importateurs sur de nombreux marchés, nous appliquons en outre les standards du Règlement général sur la protection des données (RGPD) et respectons les droits équivalents prévus par les autres lois applicables.

1. Personnes concernées

Nous traitons deux catégories distinctes de données personnelles, et vos droits sont les mêmes pour les deux :

  • Clients et visiteurs du site — les producteurs qui s’inscrivent ou nous contactent, et les personnes qui consultent le site ;

  • Contacts importateurs et prospects — les contacts professionnels de notre base de prospection, destinataires des campagnes que nous menons pour le compte de nos clients producteurs.

2. Données que nous collectons

2.1 Données fournies par les clients

Lorsque vous nous contactez ou vous inscrivez, nous collectons les informations que vous nous communiquez, qui peuvent comprendre : votre nom et votre fonction, votre domaine ou société, votre région et votre site, votre e-mail et votre numéro de téléphone, des informations sur vos vins (style, volume, approche de production, positionnement prix), les marchés que vous visez, ainsi que vos préférences et exclusions de prospection. Le paiement est traité par Stripe ; nous ne conservons pas les numéros complets de carte.

2.2 Données collectées automatiquement

Lorsque vous visitez le site, notre prestataire d’hébergement et de sécurité (Cloudflare) ainsi que nos journaux serveur peuvent recevoir des données techniques telles que votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, les pages d’origine et les pages que vous consultez. Le site charge également une bibliothèque de scripts auprès d’un CDN public tiers, lequel reçoit de ce fait votre adresse IP au chargement de la page.

2.3 Données des importateurs et prospects

Notre base de prospection contient les coordonnées professionnelles d’importateurs, distributeurs et acheteurs, qui peuvent comprendre le nom, la fonction, la société, l’e-mail professionnel, le pays et le positionnement de marché. Ces données sont constituées à partir de sources professionnelles publiquement accessibles, de notre propre réseau professionnel bâti au fil des années dans la filière vin, et par enrichissement de données. Ces données n’étant pas collectées directement auprès des personnes concernées, nous mettons cette politique à leur disposition et nous identifions clairement dans chaque message que nous envoyons.

3. Finalités et bases légales

Pour les clients, nous traitons les données afin de fournir le service et d’exécuter notre contrat avec vous (conduite de vos campagnes et de votre compte), de respecter des obligations légales telles que la facturation et la fiscalité, et sur la base de notre intérêt légitime à exploiter, sécuriser et améliorer le service.

Pour les visiteurs du site, nous traitons les données techniques sur la base de notre intérêt légitime à exploiter et sécuriser le site.

Pour les contacts importateurs et prospects, nous traitons les coordonnées professionnelles afin de mener une prospection entre entreprises pour le compte de nos clients producteurs. Lorsque le RGPD de l’Union européenne ou du Royaume-Uni s’applique, notre base est notre intérêt légitime à la prospection B2B. Les règles relatives aux messages commerciaux varient selon les pays : certains marchés autorisent la prospection B2B sur une base d’opposition (par exemple les États-Unis, et globalement l’Union européenne et l’Australie), tandis que d’autres exigent un consentement préalable (par exemple le Canada). Nous construisons donc chaque campagne selon un standard commun : chaque message identifie l’expéditeur et le producteur pour lequel il est envoyé, indique le motif du contact, et comporte un moyen simple et fonctionnel de se désinscrire, que nous traitons rapidement et enregistrons comme blocage. Tout destinataire peut s’opposer ou se désinscrire à tout moment, après quoi nous cessons de le contacter et supprimons ou bloquons ses coordonnées. Conformément aux dispositions de la PDPO relatives au marketing direct, la première fois que nous utilisons les données d’un contact à des fins de prospection, nous l’informons gratuitement de son droit d’opposition.

4. Avec qui nous partageons les données

Nous partageons des données personnelles avec des prestataires qui nous aident à exploiter le site et le service, agissant selon nos instructions. Ils comprennent actuellement :

  • Stripe — traitement des paiements ;

  • Make — automatisation des flux ;

  • Softr et Airtable — compte, formulaires et base de données ;

  • Cloudflare — hébergement, diffusion et sécurité du site ;

  • Google Workspace — messagerie et opérations internes ;

  • Mailreach et Instantly — délivrabilité et envoi des campagnes ;

  • Anthropic — traitement par IA utilisé dans certaines étapes de notre flux ;

  • CDN public — scripts du site.

Nous pouvons également divulguer des données lorsque la loi l’exige, pour faire respecter nos conditions, ou dans le cadre d’une fusion, acquisition ou cession d’actifs, auquel cas les données peuvent être transférées au successeur dans le respect de la présente politique. Nous ne vendons pas de données personnelles.

5. Transferts internationaux

Nous sommes établis à Hong Kong et plusieurs de nos prestataires sont établis aux États-Unis ou dans d’autres pays. Vos données personnelles peuvent donc être transférées et traitées dans des pays autres que le vôtre, dont les règles de protection des données peuvent différer. En tant qu’utilisateur de données établi à Hong Kong, nous restons responsables des données personnelles traitées pour notre compte par des prestataires étrangers, et nous recourons à des garanties contractuelles à cette fin, y compris le type de clauses contractuelles types recommandé par le Commissaire à la protection des données de Hong Kong. Lorsque nous transférons des données hors de l’Espace économique européen ou du Royaume-Uni, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types ou les cadres de transfert propres à nos prestataires.

6. Durée de conservation

Nous conservons les données des clients tant que vous êtes client, puis pendant les durées requises à des fins légales, fiscales et comptables. Nous conservons les données des importateurs et prospects tant qu’elles restent pertinentes pour la prospection, et nous les supprimons ou les bloquons en cas d’opposition ou de désinscription. Les réponses générées par une campagne sont remises au client pour lequel elles ont été obtenues. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.

7. Vos droits

Sous réserve du droit qui vous est applicable, vous disposez du droit de : demander l’accès aux données personnelles que nous détenons sur vous ; demander la rectification de données inexactes ; demander la suppression de vos données ; vous opposer à un traitement, y compris notre prospection ; demander la limitation du traitement ; demander une copie de certaines données dans un format portable ; et retirer tout consentement donné. Les contacts importateurs et prospects peuvent s’opposer ou se désinscrire à tout moment, et nous y donnons suite. Les droits exacts, et l’autorité auprès de laquelle vous pouvez introduire une réclamation, dépendent de votre localisation et peuvent relever de la PDPO de Hong Kong, du RGPD de l’Union européenne ou du Royaume-Uni, de la LGPD brésilienne, du CCPA et du CPRA de Californie et d’autres lois étatiques américaines, de la PIPEDA canadienne, du Privacy Act australien ou du Privacy Act néo-zélandais, entre autres. Pour exercer un droit ou introduire une réclamation, écrivez à Hello@vintr.co.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles. Aucune méthode de transmission ou de stockage n’étant totalement sûre, nous ne pouvons garantir une sécurité absolue. Lorsque la loi l’exige, nous notifions une violation de données personnelles à l’autorité compétente et aux personnes concernées.

9. Mineurs

Le site et le service s’adressent à des professionnels et ne ciblent pas les mineurs. Nous ne collectons pas sciemment de données personnelles relatives à des personnes de moins de 18 ans.

10. Modifications et contact

Nous pouvons mettre à jour cette politique pour refléter une évolution de nos pratiques ou de la loi, et nous en actualiserons la date d’entrée en vigueur. Pour toute question ou demande relative à la confidentialité, contactez VINTR GLOBAL LIMITED à Hello@vintr.co.