Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de ses données personnelles est :

• Dénomination sociale : Les Saveurs du Douro, Lda.
• Sede : Route de Clementy, 62, 1260 Nyon, Vaud, Suíça
• NIF : 000 000 000
• Courriel général : suporte@helvetiadouro.com

2. Données personnelles collectées

Nous récupérons et traitons les données personnelles suivantes, concernant l'interaction de l'utilisateur avec notre site web :

Données d'identification et de contact

• Nom complet et nom de l'utilisateur
• Adresse de courrier électronique
• Numéro de téléphone (optionnel)
• Adresse de facturation et de livraison

Annonces d'encombrement et de paiement

• Historique des commandes et articles achetés
• Données de paiement (traitées par nos partenaires certifiés ; nous n'enregistrons pas les données complètes de la carte)
• Remarques et préférences d'achat

Données de navigation

• Adresse IP et localisation géographique approximative
• Type de navigateur, système d'exploitation et appareil
• Pages visitées, durée de séjour et itinéraire de navigation
• Cookies et identificateurs similaires (voir section 9)

Communiqués de presse

• Messages envoyés via le formulaire de contact
• Interactions avec notre service d'assistance à la clientèle

3. Finalités et bases juridiques

4. Conservation des données

Les données personnelles ne sont conservées que pendant la période nécessaire aux finalités pour lesquelles elles ont été recueillies :

• Données relatives aux commandes et à la facturation : 10 ans (obligation fiscale)
• Données de contact de l'utilisateur : jusqu'à l'élimination du contact ou 3 ans d'inactivité
• Communications marketing : la fin du consentement
• Données du formulaire de contact : 2 ans
• Journaux de navigation (anonymes) : 14 meses

Dans le cadre des pratiques de conservation, les données sont éliminées de manière sûre ou anonymisées de manière irréversible.

5. Partage avec des tiers

Ses données personnelles peuvent être partagées avec les catégories de destinataires suivantes, en fonction des finalités indiquées :

• Transporteurs et partenaires logistiques — pour la livraison des commandes (nom et adresse)
• Processeurs de paiement (ex. : Stripe, Easypay, Paypal) - pour le traitement sécurisé des paiements
• Plates-formes de marketing par courriel (ex. : Mailchimp, Brevo) - pour l'envoi de lettres d'information, uniquement avec consentement
• Plates-formes d'analyse (ex. : Google Analytics) - pour l'analyse du comportement sur le site web (données anonymes)
• Les autorités fiscales et réglementaires — conformément aux obligations légales.

Nous ne vendons pas, nous ne cédons pas nos données personnelles à des tiers à des fins commerciales qui leur sont propres.

6. Transferts internationaux

Certains de nos fournisseurs de services opèrent en dehors de l'Espace économique européen (EEE). Dans ces cas, nous veillons à ce que les transferts soient effectués à l'aide de mécanismes légaux adéquats, conçus à cet effet :

• Clauses contractuelles types approuvées par la Commission européenne;
• Décision d’adéquation de la Commission européenne (par exemple, pays offrant un niveau de protection équivalent à celui de l’UE);
• Mécanismes de certification reconnus (ex. : Data Privacy Framework UE-EUA).

7. Les droits de l'homme

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles:

• Droit d'accès - obtenir la confirmation que ses données sont traitées et accéder à une copie de celles-ci;
• Droit de rectification — pour corriger des données inexactes ou incomplètes;
• Droit à l’effacement (« droit à l’oubli ») — demandez la suppression de vos données, dans les termes et les limites de la loi;
• Droit à la restriction des soins — demander la suspension des soins dans certaines circonstances;
• Le droit à la portabilité - recevoir ses données dans un format stable et lisible par un ordinateur ;
• Droit d’opposition — s’opposer au traitement fondé sur un intérêt légitime ou à des fins de prospection directe;
• Droit de retirer le consentement – ​​sans affecter la licéité du traitement basé sur le consentement avant le retrait.

Pour exercer chacun de ces droits, contactez-nous par courrier électronique suporte@helvetiadouro.com. Nous répondrons dans un délai de 30 jours. Vous pouvez également présenter votre réclamation à l'autorité de contrôle compétente - au Portugal, la Commission nationale de protection des données (CNPD) : www.cnpd.pt.

8. Sécurité des données

Nous mettons en œuvre les moyens techniques et organisationnels adéquats pour protéger nos données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation ou la destruction, y compris :

• Nombre de données transmises via HTTPS/TLS ;
• Accès aux données par une personne autorisée, sur la base de la nécessité de connaissance ;
• Pas d'archivage de données complètes de cartes de crédit (délégué à des processeurs certifiés PCI-DSS) ;
• Audits de sécurité dans les journaux.

En cas de violation de données à risque pour les droits et libertés de l'intéressé, la CNPD et, le cas échéant, les titulaires concernés, sont informés des conditions et modalités du RGPD.

9. Cookies

Notre site web utilise des cookies et des technologies similaires. Pour des informations détaillées sur les cookies que nous utilisons, leurs finalités et la manière de les gérer, consultez notre Politique des cookies.

10. Contact et DPD

Pour toute question relative au traitement de ses données personnelles ou à l'exercice de ses droits :