POLITIQUE DE CONFIDENTIALITÉ

Xiamtea, l'Harmonie des Saveurs

Date de dernière mise à jour : 24 avril 2026

Xiamtea, l'Harmonie des Saveurs, accessible à l'adresse www.xiamtea.com, accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

La présente Politique de Confidentialité a pour objectif de vous informer de manière transparente sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

Le responsable du traitement de vos données personnelles est :

• Enseigne commerciale : Xiamtea, l'Harmonie des Saveurs

• Siège social : 400, rue du Commandant Sibour, 13300 Salon-de-Provence

• Forme juridique : Entreprise Individuelle (EI), sous le régime micro-entrepreneur

• N° SIREN : 511 824 583

• N° SIRET : 511 824 583 00039

• Code APE (NAF) : 4791B

• Immatriculation RCS : Salon-de-Provence, sous le n° 511 824 583

• Tribunal de Commerce compétent : Greffe du Tribunal de Commerce de Salon-de-Provence, 481 Boulevard de la République, 13651 Salon-de-Provence Cedex

• Date d'immatriculation : 24 mars 2026

• TVA : Franchise en base de TVA - Art. 293 B du CGI. TVA non applicable.

• E-mail : contact@xiamtea.com

• Téléphone : +33 6 65 70 69 65

• Site web : www.xiamtea.fr

• Licence de vente d'alcool : Petite Licence à Emporter n° 11543*04, délivrée par la Mairie de Salon-de-Provence

• Délégué à la Protection des Données (DPO) : compte tenu de la taille de l'entreprise, la désignation d'un DPO n'est pas obligatoire au titre du RGPD. Toute question relative à vos données peut être adressée directement au contact ci-dessus.

Nous collectons uniquement les données personnelles strictement nécessaires à la gestion de votre commande, à l'amélioration de nos services et à la communication avec vous.

2.1 Données collectées lors de la passation de commande

• Données d'identification : nom, prénom, date de naissance (pour vérification que vous avez au moins 18 ans, âge légal requis pour l'achat d'alcool)

• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale de livraison et de facturation

• Données de commande : produits commandés, quantités, montant de la transaction, historique des achats

• Données de paiement : informations traitées de manière sécurisée par notre prestataire de paiement ; Xiamtea ne conserve jamais vos coordonnées bancaires complètes

2.2 Données collectées lors de la navigation sur le site

• Données de connexion : adresse IP, type de navigateur, système d'exploitation, pages consultées, durée de visite

• Cookies : données collectées via les cookies (voir section 7)

2.3 Données collectées lors de l'inscription à la newsletter

• Votre adresse e-mail

• Votre prénom (optionnel)

• Vos préférences de communication

3.1 Gestion des commandes et relation client

• Finalité : traitement et suivi de vos commandes, livraison, facturation, service après-vente

• Base légale : exécution du contrat de vente (art. 6.1.b RGPD)

3.2 Vérification de l'âge légal (vente d'alcool)

• Finalité : vérifier que vous avez au moins 18 ans pour commander des boissons alcoolisées (Prosecco)

• Base légale : obligation légale (Loi Évin, Code de la santé publique - art. 6.1.c RGPD)

3.3 Gestion des paiements

• Finalité : traiter vos paiements de manière sécurisée, prévenir la fraude

• Base légale : exécution du contrat + intérêt légitime (sécurité des transactions)

3.4 Communications marketing

• Finalité : envoi de newsletters, offres promotionnelles, informations sur nos nouveaux produits

• Base légale : consentement (art. 6.1.a RGPD) - vous pouvez vous désinscrire à tout moment

3.5 Amélioration de nos services

• Finalité : analyse statistique du trafic, amélioration de l'expérience utilisateur, personnalisation du contenu

• Base légale : intérêt légitime (art. 6.1.f RGPD)

3.6 Obligations comptables et fiscales

• Finalité : conservation des factures et documents comptables

• Base légale : obligation légale (art. 6.1.c RGPD)

Vos données personnelles sont destinées uniquement aux services internes de Xiamtea et ne sont jamais vendues à des tiers.

Elles peuvent toutefois être transmises aux catégories de destinataires suivantes, dans le cadre de l'exécution de nos services :

• Prestataires de paiement : pour le traitement sécurisé des transactions (ex. Stripe, PayPal, banque)

• Transporteurs : pour la livraison de vos commandes (Colissimo, Chronopost, DPD, etc.)

• Hébergeur du site : pour le stockage des données (serveurs sécurisés)

• Prestataires informatiques : pour la maintenance et l'amélioration technique du site

• Outils d'e-mailing : pour l'envoi des newsletters (ex. Mailchimp, Sendinblue)

• Autorités publiques : sur réquisition judiciaire ou dans le cadre d'obligations légales

• Expert-comptable : pour la gestion comptable et fiscale

Ces prestataires sont liés par des engagements contractuels garantissant la confidentialité et la sécurité de vos données personnelles.

Vos données personnelles sont hébergées et traitées au sein de l'Union Européenne.

Si certains prestataires (outils d'analyse, solutions cloud, etc.) sont situés hors de l'UE, nous nous assurons qu'ils offrent des garanties appropriées en matière de protection des données : clauses contractuelles types approuvées par la Commission européenne, ou adhésion au Data Privacy Framework (DPF) pour les prestataires établis aux États-Unis.

• Données de compte client et historique de commandes : 3 ans à compter du dernier contact (client inactif)

• Données de facturation : 10 ans (obligation légale comptable)

• Données de paiement : 13 mois maximum (délai de contestation bancaire + archivage)

• Données de navigation (cookies) : 13 mois maximum

• Données de newsletter : jusqu'à désinscription ou 3 ans d'inactivité

• Données de preuve (contrats, CGV acceptées) : durée de la prescription légale (5 ans en matière commerciale)

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Notre site utilise des cookies pour améliorer votre expérience de navigation et analyser le trafic.

7.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre site. Il permet de reconnaître votre navigateur et de mémoriser certaines informations (préférences, panier, statistiques de visite).

7.2 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (gestion du panier, authentification, sécurité). Ces cookies ne nécessitent pas de consentement.

• Cookies de performance et d'analyse : pour mesurer l'audience et améliorer le site (Google Analytics, etc.). Nécessitent votre consentement.

• Cookies publicitaires : pour afficher des publicités personnalisées (Facebook Pixel, Google Ads, etc.). Nécessitent votre consentement.

7.3 Gestion de vos préférences

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels, les deux options étant présentées de façon également accessible. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » en bas de page. Votre consentement vous sera redemandé au maximum tous les 13 mois.

Vous pouvez également paramétrer votre navigateur pour refuser les cookies :

• Chrome : Menu > Paramètres > Confidentialité et sécurité > Cookies

• Firefox : Menu > Options > Vie privée et sécurité

• Safari : Préférences > Confidentialité

• Edge : Paramètres > Confidentialité, recherche et services

Xiamtea met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé, notamment :

• le cryptage SSL/TLS des données transmises sur le site (protocole HTTPS) ;

• la sécurisation des serveurs et bases de données (pare-feu, antivirus, mises à jour régulières) ;

• la limitation de l'accès aux données aux seuls collaborateurs habilités ;

• la pseudonymisation et le chiffrement des données sensibles ;

• des sauvegardes régulières et sécurisées.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément au RGPD.

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• 9.1 Droit d'accès obtenir la confirmation que des données vous concernant sont ou non traitées, et y accéder.

• 9.2 Droit de rectification obtenir la correction de données inexactes ou incomplètes.

• 9.3 Droit à l'effacement (« droit à l'oubli ») obtenir l'effacement de vos données dans certains cas, sauf obligation légale de conservation.

• 9.4 Droit à la limitation du traitement demander la limitation du traitement dans certaines situations.

• 9.5 Droit à la portabilité recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.

• 9.6 Droit d'opposition vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur l'intérêt légitime ; droit d'opposition absolu à la prospection commerciale.

• 9.7 Droit de retirer votre consentement à tout moment, sans effet sur la licéité du traitement antérieur.

• 9.8 Droit de définir des directives post-mortem sur le sort de vos données après votre décès.

Comment exercer vos droits ?

• Par e-mail : contact@xiamtea.com (objet : « Exercice de mes droits RGPD »)

• Par courrier postal : Xiamtea, l'Harmonie des Saveurs 400, rue du Commandant Sibour, 13300 Salon-de-Provence

Afin de garantir la sécurité de vos données, une copie d'un document d'identité pourra vous être demandée pour vérifier votre identité.

Nous nous engageons à vous répondre dans un délai maximum d'un (1) mois à compter de la réception de votre demande, prolongeable de deux mois en cas de complexité ou de nombre élevé de demandes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Adresse postale : CNIL 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

• Téléphone : 01 53 73 22 22

• Site internet : www.cnil.fr

Xiamtea se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives, réglementaires, jurisprudentielles ou technologiques.

Toute modification vous sera notifiée via le site ou par e-mail. La date de dernière mise à jour figure en haut de ce document. Nous vous invitons à consulter régulièrement cette page.

• Par e-mail : contact@xiamtea.com

• Par téléphone : +33 6 65 70 69 65

• Par courrier : 400, rue du Commandant Sibour, 13300 Salon-de-Provence

Votre confiance et le respect de votre vie privée sont nos priorités.