Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Pour vous livrer les produits d’Auvergne que vous commandez sur coeurdevolcan.fr, nous avons besoin de quelques informations vous concernant. Cette page explique, simplement, lesquelles, pourquoi, pendant combien de temps, qui peut les recevoir et comment faire valoir vos droits. Elle complète notre politique de cookies.

L’essentiel

• Nous collectons uniquement ce qui est utile pour traiter vos commandes, gérer votre compte et répondre à vos messages.
• Nous ne vendons ni ne louons vos données, et nous ne les transmettons pas à des partenaires pour leur propre démarchage.
• Le numéro de votre carte bancaire ne passe jamais par notre site : vous le saisissez sur la page sécurisée de la banque.
• Vous pouvez à tout moment consulter, corriger ou faire effacer vos données, vous opposer à leur utilisation ou retirer votre accord, grâce à notre formulaire de contact.

Qui est responsable de vos données ?

Le responsable du traitement est la société COEUR DE VOLCAN DISTRIBUTION (enseigne « Cœur de Volcan »), société par actions simplifiée au capital de 4 000 €, immatriculée au RCS de Clermont-Ferrand sous le numéro 829 479 716, dont le siège est situé Aéroport Clermont Auvergne, 1 rue Adrienne Bolland, 63510 Aulnat. Elle est représentée par son Président, Christian GRANGEON.

Pour toute question sur vos données ou pour exercer vos droits : utilisez notre formulaire de contact, ou écrivez-nous par courrier à l’adresse ci-dessus, à l’attention de Christian GRANGEON. La loi ne nous obligeant pas à désigner un délégué à la protection des données, ces demandes sont traitées directement par le responsable du traitement.

Les données que nous collectons, et pourquoi

Nous ne collectons que les données utiles à chacun des usages ci-dessous. Dans nos formulaires, les champs marqués d’un astérisque (*) sont obligatoires : sans eux, nous ne pouvons pas traiter votre demande.

Créer et gérer votre compte client

• Données : civilité, nom, prénom, adresse e-mail, mot de passe (conservé uniquement sous une forme chiffrée irréversible), adresses de livraison et de facturation, numéro de téléphone si vous le renseignez, historique de vos commandes.
• Pourquoi : vous permettre de commander plus vite, de suivre vos commandes et de retrouver vos informations.
• Base légale : l’exécution du contrat (article 6.1.b du RGPD).
• Durée : tant que votre compte est actif ; il est supprimé après 3 ans d’inactivité (aucune commande, aucun message, aucune modification de votre compte).

Traiter et livrer vos commandes (avec ou sans compte)

• Données : identité (et raison sociale ou numéro de TVA si vous commandez pour une entreprise), adresses de livraison et de facturation, e-mail, téléphone, contenu et montant de la commande, mode de livraison choisi (dont le point de retrait), référence du paiement, échanges avec notre service client au sujet de la commande. Si vous quittez le site sans valider votre panier, celui-ci est conservé 12 mois au plus.
• Pourquoi : préparer, expédier et facturer votre commande, gérer les retours, le droit de rétractation et les garanties.
• Base légale : l’exécution du contrat (6.1.b) et, pour les factures, nos obligations comptables et fiscales (6.1.c).
• Durée : le temps d’exécuter la commande, puis 10 ans à compter de la clôture de l’exercice pour les factures et pièces comptables (obligation légale), dans un archivage à accès restreint.

Payer en ligne

• Comment : le paiement par carte bancaire est assuré par Up2pay e-Transactions (Crédit Agricole). Vous saisissez votre numéro de carte sur sa page sécurisée : nous ne le voyons pas et ne le conservons pas. Nous recevons seulement le résultat du paiement (accepté ou refusé), une référence de transaction et le type de carte.
• Base légale : l’exécution du contrat (6.1.b).
• Durée : la référence de transaction est conservée avec la commande (10 ans, justificatif comptable). Le prestataire de paiement conserve de son côté les données qu’il doit garder selon ses propres obligations légales.

Offrir une carte cadeau ou une box

• Données : si vous offrez une carte cadeau, nous recevons de vous le nom et l’adresse e-mail du destinataire, ainsi que votre message ; si vous offrez une box, l’adresse de livraison du destinataire. Nous les utilisons uniquement pour lui faire parvenir votre cadeau, à la date choisie. Le destinataire n’est pas client : cette page est aussi là pour l’informer, et il dispose des mêmes droits que vous.
• Base légale : l’exécution du contrat conclu avec vous (6.1.b).
• Durée : 3 ans après l’envoi de la carte cadeau, puis suppression ou anonymisation des données du destinataire.

Répondre à vos messages

• Données : nom, adresse e-mail, objet et contenu de votre message, éventuelle pièce jointe, numéro de commande si vous le précisez.
• Pourquoi : répondre à votre question, à votre réclamation ou à votre demande de suivi.
• Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent (6.1.f) ou, si la demande concerne une commande, l’exécution du contrat (6.1.b).
• Durée : le temps de traiter votre demande, puis 3 ans après le dernier échange.
• À savoir : inutile de nous communiquer des informations sensibles (santé, convictions, etc.). Si vous le faites dans un message libre, par exemple pour signaler une allergie, nous ne l’utilisons que pour traiter votre demande.

Newsletter et offres par e-mail

• Données : adresse e-mail (et nom et prénom si vous avez un compte) ; la date, l’heure et l’adresse IP de l’inscription ainsi que la page d’où vous vous êtes inscrit(e), pour pouvoir prouver votre accord.
• Pourquoi : vous envoyer nos actualités et nos offres.
• Base légale : votre consentement (6.1.a), donné par une case à cocher ou un formulaire d’inscription, jamais pré-cochés. Vous pouvez vous désinscrire à tout moment, sans frais : lien présent dans chaque e-mail, ou message via notre formulaire de contact. Cela n’a aucun effet sur vos commandes.
• Durée : jusqu’à votre désinscription, et au plus 3 ans après votre dernier contact avec nous (commande, message ou modification de votre compte).
• Nous ne transmettons pas votre adresse à des partenaires pour leur propre prospection.

Avis sur les produits et alertes de retour en stock

• Avis : si vous déposez un avis, nous publions votre prénom ou votre pseudo, votre note, votre texte et la date. Base légale : notre intérêt légitime à informer les autres clients (6.1.f). Durée : tant que l’avis est publié ; vous pouvez demander sa suppression à tout moment.
• Alertes : si vous demandez à être prévenu(e) du retour d’un produit en stock, nous utilisons votre adresse e-mail uniquement pour cette alerte, sur votre demande (6.1.a), et la supprimons dès l’envoi de l’alerte.

Sécurité du site et prévention de la fraude

• Données : adresse IP, date et heure, pages demandées, type de navigateur (journaux techniques de notre hébergeur et du site).
• Pourquoi : assurer la sécurité du site, détecter les abus et les tentatives de fraude, et respecter l’obligation de conserver ces journaux qui s’impose à un hébergeur.
• Base légale : notre intérêt légitime à protéger le site et ses clients (6.1.f) et une obligation légale (6.1.c).
• Durée : 12 mois au plus.

Mesure d’audience

À ce jour, nous n’utilisons aucun outil de mesure d’audience.

Cartes OpenStreetMap

• Comment : les pages « Contact » et « Nos producteurs » affichent une carte OpenStreetMap. Pour la dessiner, votre navigateur charge des images depuis les serveurs d’OpenStreetMap, qui reçoivent donc votre adresse IP et le nom de notre site. Aucun cookie n’est déposé.
• Base légale : notre intérêt légitime à afficher la carte que vous consultez (6.1.f).
• Durée : fixée par l’OpenStreetMap Foundation, voir sa politique de confidentialité.

Respecter nos obligations légales et défendre nos droits

• Comptabilité, fiscalité, réponses aux demandes des autorités, et exercice ou défense de nos droits en justice. Base légale : obligation légale (6.1.c) et intérêt légitime (6.1.f). Durée : selon les délais fixés par la loi.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Qui reçoit vos données ?

Vos données sont destinées à Cœur de Volcan : le Président et les personnes habilitées pour préparer les commandes, assurer le service client et tenir la comptabilité. Nous en confions aussi une partie à des prestataires qui interviennent pour notre compte ou sont nécessaires à la livraison, et avec lesquels nous concluons les contrats exigés par la réglementation lorsqu’ils agissent comme sous-traitants :

• OVH SAS (France) : hébergement du site, de sa base de données ;
• Up2pay e-Transactions, Crédit Agricole : paiement par carte bancaire ;
• Colissimo (La Poste) et Mondial Relay : livraison à domicile ou en point relais (nom, adresse de livraison, téléphone et e-mail pour le suivi du colis) ;
• notre prestataire d’envoi d’e-mails (e-mails de commande et newsletter) ;
• les prestataires qui assurent la maintenance technique du site, et notre expert-comptable, dans la limite de leur mission ;
• OpenStreetMap Foundation : elle reçoit votre adresse IP quand vous affichez une carte (voir plus haut).

Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées aux autorités (justice, administration fiscale, DGCCRF, CNIL…) lorsque la loi nous y oblige.

Vos données quittent-elles l’Union européenne ?

Nos prestataires principaux (hébergement, paiement, transport) traitent vos données dans l’Union européenne. Les seuls transferts hors de l’Union européenne sont les suivants :

• Cartes OpenStreetMap : l’OpenStreetMap Foundation est établie au Royaume-Uni, pays reconnu comme assurant un niveau de protection adéquat par la Commission européenne (décision du 21 décembre 2025). Les images de la carte sont servies par un réseau de serveurs répartis dans le monde.

Combien de temps conservons-nous vos données ?

Nous ne gardons pas vos données plus longtemps que nécessaire. À l’issue de ces durées, elles sont supprimées ou anonymisées.

Vos droits et comment les exercer

Vous disposez des droits suivants sur vos données :

• accès : savoir si nous détenons des données vous concernant et en obtenir une copie ;
• rectification : faire corriger des données inexactes ou incomplètes ;
• effacement : faire supprimer vos données, sauf celles que la loi nous oblige à conserver (factures, par exemple) ;
• limitation : demander que nous cessions temporairement d’utiliser vos données, par exemple le temps de vérifier une contestation ;
• opposition : refuser, pour des raisons tenant à votre situation, un traitement fondé sur notre intérêt légitime ; et, sans avoir à vous justifier, refuser toute prospection commerciale ;
• portabilité : recevoir dans un format courant les données que vous nous avez fournies, lorsque leur traitement repose sur un contrat ou sur votre consentement ;
• retrait du consentement : à tout moment, sans effet sur ce qui a été fait avant (désinscription de la newsletter, cookies via « Gérer mes cookies ») ;
• directives après décès : définir le sort de vos données après votre décès.

Comment faire ? Utilisez notre formulaire de contact, ou écrivez par courrier à COEUR DE VOLCAN DISTRIBUTION, à l’attention de Christian GRANGEON, Aéroport Clermont Auvergne, 1 rue Adrienne Bolland, 63510 Aulnat, en précisant votre demande, vos nom et prénom, l’adresse e-mail de votre compte et, si possible, votre numéro de commande. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Vous pouvez aussi modifier vos informations directement dans votre compte client.

Sous quel délai ? Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Si elle est complexe ou si nous en recevons beaucoup, ce délai peut être prolongé de deux mois ; nous vous en informons alors dans le premier mois.

Un désaccord ? Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes. Pour en savoir plus sur vos droits : cnil.fr.

Cookies

Le site n’utilise que les cookies indispensables à son fonctionnement. La liste complète des cookies, leur durée et la manière de les gérer figurent dans notre politique de cookies. Vous pouvez modifier vos choix à tout moment :

Gérer mes cookies

Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), mots de passe stockés sous une forme chiffrée irréversible, accès limités aux personnes habilitées, paiement sur la page sécurisée de la banque. Aucune mesure ne garantit un risque nul : si une violation de données présentait un risque élevé pour vos droits, nous vous en informerions dans les conditions prévues par la loi, et nous la déclarerions à la CNIL.

Mineurs

Le site s’adresse à des personnes majeures, la vente de boissons alcoolisées étant interdite aux mineurs. Nous ne collectons pas sciemment de données concernant des mineurs.

Modifications de cette politique

Nous mettons cette page à jour lorsque nos pratiques ou la loi changent. La date de la dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informons.