Politique de confidentialité
Mise à jour le 3 octobre 2026.
Qui traite vos données ?
La Truffe française (MGCODB), en Drôme provençale, répond à vos demandes à Nous contacter. Les coordonnées de l’éditeur figurent dans les mentions légales.
MGCODB, SASU.
Les informations nécessaires
Le formulaire de contact utilise votre email, le sujet et les précisions nécessaires à votre demande. Le nom et le téléphone y sont facultatifs. Une visite peut nécessiter une date, un effectif et le nom de votre organisation. Le formulaire professionnel demande aussi le nom de l’établissement et de l’interlocuteur ; volumes et calibres sont facultatifs. Les champs obligatoires sont signalés : sans eux, nous ne pouvons pas traiter la demande concernée. N’indiquez ni données de santé, ni pièce d’identité, ni coordonnées bancaires dans les messages.
Pourquoi et sur quelle base ?
Une demande de devis ou de visite relève des mesures précontractuelles demandées par vous ; les autres échanges de notre intérêt légitime à vous répondre. Une commande confirmée relève de l’exécution du contrat, et la facturation des obligations légales. La sécurité du site et la prévention des abus relèvent de notre intérêt légitime à protéger le service. La mesure d’audience facultative repose sur votre consentement. L’envoi d’un formulaire ne vous inscrit pas à des communications commerciales.
Qui reçoit les données ?
Les personnes chargées de votre demande et les prestataires indiqués ci-dessous reçoivent les données utiles à leur mission. Pour une commande, les coordonnées nécessaires peuvent être transmises au transporteur choisi, et les pièces de facturation aux intervenants comptables. Stripe intervient seulement pour un paiement activé et demandé. Google Analytics ne reçoit des données de navigation qu’après votre accord, si la mesure est activée. Nous ne vendons pas vos données.
- Vercel Inc. : Hébergement et traitement technique des requêtes : adresse IP, journaux et données transitant par les formulaires.
- Gmail (Google) : Messagerie utilisée pour les échanges avec la Maison : coordonnées, contenu des messages et pièces jointes utiles.
- EmailJS Pte Ltd : Envoi des formulaires configurés : coordonnées, objet et contenu de la demande, destinataire et adresse de réponse.
Combien de temps ?
Les échanges sont conservés pendant le traitement de votre demande et le suivi nécessaire. Pour une demande commerciale sans commande, la conservation ne dépasse pas trois ans après le dernier contact venant de vous ; un message envoyé par nous ne relance pas ce délai. Les pièces comptables d’une vente sont conservées dix ans à partir de la clôture de l’exercice. Les documents nécessaires à la preuve d’un contrat ou à un litige peuvent être archivés pour la durée de prescription ou de procédure applicable. Les durées des stockages du navigateur figurent dans la politique de cookies.
Prestataires et transferts
Les pays de traitement et mécanismes de transfert des prestataires utilisés sont détaillés ci-dessous. Les liens donnent accès à leurs documents officiels et aux garanties qu’ils prévoient.
Vercel Inc. est établi aux États-Unis. Son accord de traitement des données, intégré aux conditions de service, prévoit les clauses contractuelles types de la Commission européenne pour les transferts concernés. Document du prestataire et garanties de transfert
Gmail peut traiter les échanges dans plusieurs pays, dont les États-Unis. Google Ireland Limited fournit les services aux utilisateurs de l’EEE ; Google décrit les décisions d’adéquation, dont le cadre UE–États-Unis pour les entités certifiées concernées, et les clauses contractuelles types utilisées pour les autres transferts. Document du prestataire et garanties de transfert
EmailJS Pte Ltd est établi à Singapour et indique utiliser des serveurs aux États-Unis. Son accord de traitement des données prévoit les clauses contractuelles types européennes pour les transferts concernés. Document du prestataire et garanties de transfert
Vous pouvez obtenir des informations sur les transferts et une copie des garanties applicables en écrivant à Nous contacter.
Exercer vos droits
Écrivez à Nous contacter pour demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou, lorsqu’elle s’applique, la portabilité. Le droit à l’effacement ne supprime pas les obligations légales de conservation. Vous pouvez retirer votre consentement sans remettre en cause le traitement antérieur. Vous pouvez saisir la CNIL sur cnil.fr, ou l’autorité de contrôle compétente de votre pays de résidence dans l’Union européenne.
Données techniques et sécurité
L’hébergeur peut traiter l’adresse IP et des journaux de requêtes pour le fonctionnement, la sécurité et le diagnostic du site. Lorsque le paiement est disponible, un mécanisme de limitation des tentatives utilise en mémoire une empreinte de l’adresse IP et de l’email. Le site ne demande pas de compte pour consulter les guides. Nos événements de mesure sont limités à des catégories d’action ; notre code exclut les messages, emails, numéros de commande et paramètres d’URL de ces événements. Cela ne rend pas anonymes les données traitées par le prestataire de mesure.
Commandes, livraisons et remboursements
Si une commande est confirmée, les données nécessaires peuvent comprendre l’identité, l’email, le téléphone, les adresses de livraison et de facturation, les produits, montants, références et états du paiement. Une demande de rétractation utilise votre identité, votre email, la référence et les articles concernés. Ces informations servent à exécuter la vente, remettre les produits, gérer la demande et respecter les obligations comptables. Quand le paiement Stripe est disponible, la saisie des données de carte a lieu chez Stripe ; notre application ne reçoit pas le numéro complet ni le cryptogramme.
Communications commerciales
Une demande de renseignements, une réservation et l’accord aux cookies ne valent pas inscription commerciale. Si vous demandez à recevoir nos nouvelles de saison, votre consentement est distinct et vous pouvez le retirer à Nous contacter. Vous pouvez vous opposer à toute prospection à tout moment. Le refus de prospection n’empêche ni une demande ni une commande.
Comment votre demande de droits est traitée
Indiquez le droit demandé et l’email utilisé lors de nos échanges pour nous permettre de retrouver les données. Une copie d’identité n’est pas demandée systématiquement : des précisions ne sont demandées qu’en cas de doute raisonnable sur votre identité. La réponse intervient en principe sous un mois. Si la complexité ou le nombre de demandes justifie une prolongation, nous vous en informons dans ce mois ; la prolongation peut aller jusqu’à deux mois supplémentaires.
Liens et services extérieurs
Les liens vers Wecandoo, les offices de tourisme ou le domaine viticole ouvrent des services distincts. Les informations que vous leur communiquez sont également régies par leurs propres politiques. La présente politique concerne les traitements réalisés par La Truffe française ; la consultation d’un lien ne constitue pas un consentement à notre prospection.
Avis publiés sur Wecandoo
Le site présente de courts extraits d’avis accessibles sur notre fiche Wecandoo, avec le nom d’auteur tel qu’affiché et la date de publication. La source est indiquée. Leur présentation vise à informer les futurs visiteurs sur des expériences passées, sur la base de notre intérêt légitime à présenter notre activité. Les avis ne sont pas collectés par un formulaire de ce site. Si vous êtes l’auteur d’un avis repris, vous pouvez nous demander sa correction ou son retrait à Nous contacter. Un avis ancien ne décrit pas nécessairement les conditions de la saison actuelle.
Origine des visites après accord
Lorsque la mesure est configurée et acceptée, ltf_analytics_source conserve dans sessionStorage une catégorie d’origine (moteur, Wecandoo, assistant, autre site ou origine inconnue) pendant la session du navigateur. Cette catégorie accompagne les événements de mesure. L’adresse complète du site précédent, ses paramètres et vos recherches ne sont pas conservés par ce mécanisme. Ce stockage est supprimé au retrait du consentement. Sans lien référent transmis, une visite ne peut pas être attribuée à un assistant.