Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez ce site, achetez ou nous contactez, pourquoi, et quels sont vos droits au titre du RGPD.

Responsable du traitement. João Patrício Esteves Coelho, NIF 256 429 669, Rua das Oliveiras, Bloco D, 4710-088 Braga, Portugal, entrepreneur individuel exploitant la marque Portuguese Experience. Pour toute question de confidentialité, écrivez à hello@portugueseexperience.com.

Commandes et paiement. Lors d'un achat, vous saisissez votre nom, e-mail, adresses de livraison et de facturation, téléphone si demandé et données de paiement sur la page de paiement hébergée par Shopify. Le paiement est traité par Shopify et les prestataires de paiement indiqués ; nous ne recevons pas vos données de carte complètes. Votre panier (vin, fromage, quantité et les éventuels destinataire, message, date ou ticket cadeau saisis) est transmis de ce site à Shopify pour créer la commande. Base : exécution du contrat (art. 6, par. 1, b) RGPD) et, pour la facturation et la comptabilité, nos obligations légales (c)).

Livraison. Nous communiquons à DPD, le transporteur, le nom, l'adresse et les coordonnées nécessaires à la livraison. Base : exécution du contrat.

Service client. Lorsque vous nous écrivez, nous utilisons votre message et vos coordonnées pour répondre et traiter votre demande. Base : exécution du contrat ou notre intérêt légitime à répondre aux demandes (f)).

Compte et liste de souhaits. Si vous créez un compte facultatif, nous traitons votre e-mail, vos identifiants et les articles enregistrés dans votre liste de souhaits, visibles par vous seul. Base : fourniture du service de compte demandé.

Founders List et marketing. Si vous rejoignez la Founders List, nous traitons les données fournies (nom, pays, e-mail, téléphone facultatif, préférences de vin et de fromage, langue, page d'origine et balises de campagne, choix de consentement et dates). Les e-mails marketing ne sont envoyés que si vous cochez la case marketing distincte, jamais précochée ; elle n'est jamais requise pour acheter. Base : consentement (a)), retirable à tout moment.

Demandes entreprises. Si vous utilisez le formulaire entreprises, nous traitons vos coordonnées, celles de l'entreprise et votre message pour y répondre. Base : mesures précontractuelles à votre demande ou notre intérêt légitime.

Suggestions « Trouvez la vôtre ». Vos réponses sont envoyées à un service d'IA uniquement pour générer la suggestion et ne sont pas enregistrées dans notre base de données ; le prestataire du service d'IA les traite techniquement pour produire la réponse. Évitez de saisir des informations personnelles inutiles dans le champ de notes.

Mesure publicitaire (Meta). Uniquement si vous choisissez « Tout accepter », le Meta Pixel se charge et envoie à Meta des pages vues et des événements d'achat (produit consulté, ajout au panier, début du paiement) avec identifiants et valeurs des produits. Nos événements n'incluent ni votre nom, ni votre e-mail, ni votre adresse, mais le script de Meta peut lui-même traiter des données personnelles telles que votre adresse IP, des informations sur le navigateur et l'appareil et des identifiants de cookies, selon les conditions de Meta. Avec ce même consentement uniquement, nous conservons pour la session du navigateur les balises de campagne (utm_*) et l'identifiant de clic Facebook/Instagram (fbclid) du lien d'arrivée et les ajoutons au panier pour savoir quelle campagne a mené à une commande. Sans ce consentement, ou après son retrait, ils ne sont ni conservés ni envoyés et ce qui était conservé est supprimé. Base : consentement (art. 6, par. 1, a) RGPD).

Prestataires. Shopify (boutique, paiement, e-mails de commande) ; DPD (livraison) ; Lovable et Lovable Cloud (hébergement du site, base de données, authentification, envoi d'e-mails et service d'IA), qui fournissent aussi des statistiques de visite agrégées ; Meta, uniquement avec votre consentement. Certains prestataires peuvent traiter des données hors de l'Espace économique européen ; ces transferts sont soumis aux règles du RGPD relatives aux transferts internationaux et vous pouvez nous demander des informations à leur sujet. Nous ne vendons pas vos données personnelles.

Conservation. Founders List : jusqu'à deux ans après l'inscription, ou moins si vous retirez votre consentement ou demandez la suppression. Commandes, factures et comptabilité : pendant les durées imposées par la loi fiscale et comptable. Compte et liste de souhaits : jusqu'à la suppression du compte ou votre demande. Messages de service client et demandes entreprises : le temps nécessaire au traitement et à la relation qui en découle. Les données ne sont conservées plus longtemps que si cela est nécessaire à la constatation, l'exercice ou la défense de droits en justice.

Vos droits. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et pouvez retirer votre consentement à tout moment sans affecter les traitements antérieurs. Écrivez à hello@portugueseexperience.com. Vous pouvez aussi saisir la CNPD (autorité portugaise) ou l'autorité de votre pays.