Mentions légales

Politique de confidentialité.

CYRUS B.V. est le responsable du traitement des données personnelles collectées via cyrusdrinks.com. Nous traitons les données personnelles conformément au Règlement général sur la protection des données (Règlement (UE) 2016/679), au RGPD britannique et à la loi d'application néerlandaise (UAVG).

Version courte : nous collectons ce qui est nécessaire pour vous expédier une bouteille, envoyer une confirmation de commande et — si vous l'autorisez — comprendre quelles parties du site fonctionnent. Nous ne vendons vos données à personne. Jamais.

Ce que nous collectons et pourquoi

Données de commande: Nom, adresses de facturation et de livraison, e-mail, téléphone, contenu de la commande. Base légale : exécution du contrat (article 6.1.b RGPD). Conservation : sept ans pour satisfaire à la loi fiscale néerlandaise (article 52 de l'Algemene wet inzake rijksbelastingen).
Données de compte: E-mail, mot de passe haché, nom, adresses enregistrées, historique des commandes, indicateurs B2B et Club facultatifs. Base légale : exécution du contrat. Conservation : tant que le compte est actif, plus un délai de grâce de 30 jours après clôture.
Données de paiement: Numéro de carte, expiration et code de sécurité sont traités par Stripe et Mollie sous PCI-DSS niveau 1. Nous recevons un jeton référençant le paiement, jamais la carte elle-même. Base légale : exécution du contrat.
Vérification d'âge: Un cookie enregistrant que vous avez confirmé avoir 18 ans à l'entrée du site. Nom du cookie : cyrus_age_gate. Conservation : 30 jours. Base légale : obligation légale au titre de l'Alcoholwet (article 6.1.c RGPD).
Analyse (opt-in): Si vous acceptez les cookies d'analyse, OpenPanel collecte des données de pages vues et d'interactions anonymisées. Nous ne les recoupons jamais avec votre commande ou votre compte. Base légale : consentement (article 6.1.a RGPD). Vous pouvez retirer votre consentement à tout moment en supprimant le cookie cyrus_consent ou via les réglages de site de votre navigateur.
Journal e-mail: Les e-mails liés à la commande (confirmation, expédition, retour) sont envoyés via Cloudflare Email Service et conservés 12 mois dans le journal e-mail pour déboguer les problèmes de livraison. Les e-mails marketing ne sont envoyés que si vous y consentez séparément.

Avec qui nous partageons les données

Nous partageons les données personnelles uniquement avec des sous-traitants qui nous aident à exécuter votre commande :

Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
DPD UK Limited (Smethwick, UK) — UK shipping
Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN

Les transferts vers des sous-traitants hors UE/Royaume-Uni reposent sur les Clauses contractuelles types de la Commission européenne (2021/914), complétées par les addenda de protection des données publiés par Cloudflare. Nous ne transférons aucune donnée à un sous-traitant ultérieur sans lui imposer les mêmes restrictions.

Vos droits

Au titre du RGPD, vous disposez du droit :

De demander une copie des données que nous détenons à votre sujet (article 15)
De faire rectifier des données inexactes (article 16)
De demander la suppression, sous réserve de nos obligations légales de conserver les enregistrements de transactions pendant sept ans (article 17)
De limiter le traitement dans certains cas (article 18)
De recevoir vos données dans un format portable (article 20)
De vous opposer au traitement fondé sur l'intérêt légitime (article 21)
De déposer une plainte auprès de l'Autoriteit Persoonsgegevens néerlandaise (autoriteitpersoonsgegevens.nl) ou de l'Information Commissioner's Office britannique (ico.org.uk)

Pour exercer l'un de ces droits, écrivez à privacy@cyrusdrinks.com. Nous répondons sous 30 jours (prolongeables de deux mois pour les demandes complexes, avec information préalable).

Données des mineurs

Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Le site dispose d'une vérification d'âge ; tout compte dont nous suspectons qu'il appartient à un mineur est fermé et les données sont supprimées (sous réserve de la conservation fiscale de sept ans pour les commandes finalisées, que nous gardons dans une archive restreinte en lecture seule).

Sécurité

La boutique est servie exclusivement en TLS 1.3. Les mots de passe sont hachés avec Argon2id. Les données de paiement ne touchent jamais nos serveurs. Les sauvegardes sont chiffrées au repos dans la juridiction de l'UE. La vue d'ensemble complète de la sécurité est disponible sur demande auprès du Délégué à la protection des données (DPO), dpo@cyrusdrinks.com.

Modifications de cette politique

Les modifications matérielles sont notifiées aux titulaires de compte par e-mail au moins 30 jours avant leur entrée en vigueur. Les modifications non matérielles (fautes, clarifications) sont publiées ici sans notification individuelle. La version actuelle remplace toutes les versions antérieures à la date indiquée ci-dessous.

Cookies strictement nécessaires

Nom	Objet	Durée de vie
cyrus_age_gate	Enregistre que vous avez confirmé avoir 18 ans ou plus pour entrer.	30 jours
cyrus_cart	Lie votre session de navigation à un panier côté serveur.	Session + 30 jours
cyrus_session	Vous authentifie sur la boutique après la connexion.	30 jours
cyrus-locale	Mémorise votre choix de langue.	1 an
cyrus_theme	Mémorise votre choix de direction de marque (actif pendant la période de sélection design).	1 an

Cookie de consentement

Nom	Objet	Durée de vie
cyrus_consent	Enregistre votre acceptation ou refus des cookies d'analyse. Déposé par la bannière de consentement.	180 jours

Analyse (opt-in uniquement)

Fournisseur	Nom	Objet	Durée de vie
OpenPanel	op_visitor	Identifiant visiteur pseudonymisé pour calculer des indicateurs de fréquentation agrégés. Pas de pistage inter-sites ; données stockées dans l'UE.	6 mois

Cookies que nous ne déposons délibérément pas

Nous ne déposons pas de cookies publicitaires ni de pistage tiers. Pas de Facebook Pixel, pas de Google Analytics, pas de Hotjar, pas de LinkedIn Insight Tag, pas de Pinterest Tag. Si vous en voyez dans le stockage de votre navigateur, ils proviennent d'un autre site partageant l'onglet — pas de nous.

Le cookie __Secure-cf-bm déposé par Cloudflare est un cookie de gestion des bots de notre CDN, strictement nécessaire au fonctionnement du site. Il ne contient pas de données personnelles et expire au bout de 30 minutes.

Comment refuser ou effacer les cookies

Refusez l'analyse via la bannière de consentement en bas de page lors de votre première visite. Pour revenir sur ce choix, effacez le cookie cyrus_consent de votre navigateur — la bannière réapparaîtra à la prochaine vue de page.

Vous pouvez aussi bloquer tous les cookies dans les réglages du navigateur. Les cookies strictement nécessaires sont indispensables au panier, à la vérification d'âge et à la connexion ; les bloquer cassera certaines fonctionnalités.