Politique de confidentialité
Dernière mise à jour : 5 novembre 2026.
Qui est responsable de vos données ?
XL-VINS, EURL, RCS Bordeaux 984 039 040, Villa 2, 21 avenue Guynemer, 33138 Lanton, représentée par Xavier Lacombe, gérant. Pour toute question sur vos données : contact@xl-vins.fr.
XL-VINS n’a pas désigné de délégué à la protection des données : ce n’est pas obligatoire pour elle.
Quelles données, pour quoi faire, combien de temps ?
| Ce que vous faites | Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Vous créez un compte ou vous abonnez | Nom, prénom, courriel, mot de passe (chiffré), formule choisie, historique des paiements | Gérer votre compte, l’accès aux notes et aux scores, la facturation | Contrat | Pendant l’abonnement, puis 3 ans après sa fin ; factures : 10 ans (obligation comptable) |
| Vous payez (abonnement, bon cadeau, place) | Les données de carte sont saisies chez Stripe, jamais sur xl-vins.fr ; XL-VINS reçoit nom, courriel, montant, date | Encaisser, facturer, prévenir la fraude | Contrat, obligation légale | Factures : 10 ans |
| Vous vous inscrivez à La Lettre XL-VINS | Courriel, prénom et nom si vous les donnez, langue, date et preuve de votre inscription, ouvertures et clics | Vous envoyer la lettre | Consentement (case à cocher) | Jusqu’à votre désinscription. Après désinscription, l’adresse est gardée dans une liste d’opposition, pour ne plus vous écrire. |
| Vous demandez une inscription à un cours WSET | Nom, courriel, téléphone si vous le donnez, niveau, session souhaitée, message | Transmettre votre demande au centre agréé qui organise le cours | Mesures précontractuelles (votre demande) | 3 ans |
| Vous écrivez par un formulaire (contact, courrier des lecteurs, demande d’offre, masterclass) | Nom, courriel, message, et ce que vous choisissez d’indiquer | Vous répondre, préparer une offre | Mesures précontractuelles ou intérêt légitime | 3 ans après le dernier échange |
| Vous achetez un bon cadeau | Nom de l’acheteur, courriel, nom du bénéficiaire si indiqué, numéro du bon, utilisation | Émettre et suivre le bon | Contrat | Durée de validité du bon, puis 3 ans ; factures : 10 ans |
| Vous visitez le site | Adresse IP, navigateur, pages vues (journaux techniques et sécurité) | Sécurité du site, lutte contre les attaques | Intérêt légitime | 12 mois au plus |
Vous n’êtes jamais obligé de fournir des données au-delà de celles qui sont signalées comme obligatoires dans les formulaires.
Qui reçoit vos données ?
Vos données ne sont jamais vendues, louées ni transmises à des annonceurs. Elles ne sont accessibles qu’à Xavier Lacombe et, pour ce qui les concerne, aux prestataires suivants, qui agissent pour le compte de XL-VINS :
| Prestataire | Rôle | Pays des données |
|---|---|---|
| OVH SAS | Hébergement du site et des courriels | France |
| Brevo (Sendinblue SAS) | Envoi des courriels (lettres, confirmations, reçus) | France / Union européenne |
| Stripe Payments Europe Ltd | Paiement en ligne | Irlande ; transferts possibles aux États-Unis, encadrés par le cadre de protection des données UE–États-Unis et des clauses contractuelles types |
| Expert-comptable de XL-VINS | Comptabilité | France |
Demandes d’inscription aux cours WSET : elles sont transmises au centre agréé qui organise les cours (Winevox), qui les traite pour son propre compte. Il est responsable de ce qu’il en fait ensuite.
Les données peuvent aussi être communiquées aux autorités, si la loi l’impose.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire corriger ou effacer ;
- limiter leur utilisation ;
- vous opposer à leur utilisation, en particulier à la prospection : un lien de désinscription figure dans chaque courriel ;
- retirer votre consentement (lettre), sans effet sur ce qui a été fait avant ;
- récupérer les données que vous avez fournies, dans un format courant (portabilité) ;
- donner des directives sur le sort de vos données après votre décès.
Écrivez à contact@xl-vins.fr, ou par courrier au siège. Réponse sous un mois. Une pièce d’identité peut être demandée en cas de doute sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Cookies
- Cookies indispensables (sans consentement) : connexion à votre compte, panier et paiement, sécurité.
- Mesure d’audience : le site ne dépose aucun cookie de mesure d’audience.
- Contenus intégrés (vidéos YouTube, publications Instagram) : ces services peuvent déposer leurs propres cookies quand vous lisez le contenu.
- Statistiques de l’agenda, sans cookie : le site compte combien de fois les rendez-vous de l’agenda sont consultés (clic vers le site de l’organisateur, ajout à votre calendrier). Ce comptage ne dépose aucun cookie, n’enregistre rien dans votre navigateur, ne conserve pas votre adresse IP et ne vous identifie pas : il ne produit que des totaux, par rendez-vous et par mois. Ces totaux, anonymes, peuvent être communiqués aux organisateurs et agences concernés. Aucun consentement n’est nécessaire, car aucune donnée vous concernant n’est collectée.
Mineurs
Le site parle de vin et vend des abonnements et des prestations autour du vin : il est réservé aux personnes majeures. XL-VINS ne collecte pas sciemment de données de mineurs.
Sécurité
Site en connexion chiffrée (https), mots de passe chiffrés, sauvegardes régulières conservées en France, accès d’administration limités et protégés.
Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page. En cas de changement important, les inscrits sont prévenus par courriel.