Fondamentaux du RGPD et protection des données personnelles
La politique de confidentialité de Vins Portugal détaille la conformité au RGPD (Règlement général sur la protection des données) concernant le traitement des données personnelles. Cette politique précise les données collectées, les bases légales du traitement, les mesures de sécurité, la durée de conservation et vos droits en tant qu’utilisateur.
Le RGPD (règlement UE 2016/679) fixe les règles de protection des données à caractère personnel pour tout traitement automatisé ou non automatisé. Vins Portugal en applique les principes au traitement de vos données personnelles, qu’elles soient collectées directement lors de votre inscription ou par le suivi technique de votre utilisation du site. Pour plus de précisions, consultez la politique de confidentialité RGPD complète.
Le RGPD s’applique au traitement des données personnelles des résidents de l’Union européenne, indépendamment du lieu d’établissement du responsable du traitement. Si vous résidez dans l’Union européenne, vos données personnelles bénéficient de la protection prévue par ce règlement.
Collecte et traitement des données personnelles : ce qui est recueilli
Vins Portugal collecte deux types de données personnelles : les informations fournies volontairement lors de l’inscription, comme le nom, l’adresse e-mail ou les coordonnées, et les données de suivi technique, comme les pages consultées, les termes de recherche et les préférences de navigation. Ces informations servent à adapter le contenu aux besoins des clients et à mieux comprendre le profil du public.
À noter : le suivi du trafic n’est jamais croisé avec des données personnelles directement identifiantes. Le suivi des termes de recherche n’est pas associé à votre profil utilisateur, ce qui permet une analyse statistique distincte de votre identité.
Le traitement de vos données repose sur des bases légales précises : l’amélioration des services, l’envoi d’e-mails promotionnels avec votre consentement préalable, et l’analyse statistique du trafic du site. Vous pouvez retirer votre consentement à tout moment, sans justification, en contactant le délégué à la protection des données à l’adresse suivante : dpo@winehouseportugal.com.
Vins Portugal ne vend, ne distribue ni ne loue vos données personnelles à des tiers, sauf en cas de consentement explicite de votre part ou d’obligation légale. Les destinataires des données sont limités aux sous-traitants partenaires, par exemple Brevo pour l’e-mail marketing, dans le cadre de contrats conformes au RGPD.
Si les données personnelles que vous avez fournies sont inexactes ou incomplètes, elles seront rectifiées rapidement sur demande. Vous pouvez exercer ce droit par e-mail ou par courrier postal.
Vous pouvez également modifier vos préférences marketing à tout moment. Si vous ne souhaitez plus recevoir de communications promotionnelles, ou si vous avez retiré votre consentement, contactez le délégué à la protection des données à l’adresse dpo@winehouseportugal.com.
Traitement et sécurité des données personnelles : où sont stockées vos données
Les données personnelles sont traitées et conservées de manière sécurisée par Wine House Portugal. Seules les adresses e-mail sont enregistrées sur la plateforme Brevo pour l'e-mail marketing, avec votre consentement préalable. Toutes les autres données, comme le nom, l'adresse et les coordonnées bancaires, sont conservées sur un serveur européen conforme au RGPD et ne sont jamais partagées avec des tiers sans votre autorisation.
Cette séparation entre le serveur interne et la plateforme partenaire renforce la protection des informations les plus sensibles.
Durée de conservation des données personnelles et droits d'accès
Les données personnelles sont conservées pendant 3 ans à compter de votre dernière interaction avec le site, puis supprimées automatiquement. À tout moment, vous pouvez :
- demander l'accès complet à vos données personnelles;
- demander la rectification de données inexactes;
- demander l'effacement complet de votre compte, sans justification;
- demander la portabilité de vos données, sous un format lisible;
- exercer votre droit d'opposition au traitement à des fins marketing.
Aucun délai d'attente n'est requis : la suppression de votre compte peut être demandée à tout moment, indépendamment de la durée de conservation habituelle.
Délégué à la protection des données (DPO) et sécurité de vos données
La sécurité de vos données personnelles fait l'objet de mesures techniques, électroniques et organisationnelles destinées à prévenir tout accès non autorisé, toute perte, toute altération ou toute divulgation non autorisée de vos informations.
Un délégué à la protection des données (DPO) veille à la conformité des pratiques de Wine House Portugal et au respect effectif de vos droits. Cette personne s'assure que les obligations du RGPD sont respectées dans le traitement de vos données. Pour toute question concernant la sécurité, l'accès ou le traitement de vos données personnelles, vous pouvez la contacter directement à l'adresse suivante : dpo@winehouseportugal.com.
Gestion des cookies et traçage : consentement obligatoire et protection
Les cookies sont de petits fichiers texte stockés sur votre ordinateur afin d'améliorer votre expérience de navigation. Ils ne contiennent pas vos données sensibles, comme votre nom, votre adresse ou vos coordonnées bancaires. Vins Portugal utilise trois types de cookies distincts :
- Cookies essentiels : ils permettent le fonctionnement du panier et des opérations de paiement.
- Cookies de préférences : ils mémorisent vos paramètres utilisateur et vos préférences de navigation.
- Google Analytics : cet outil mesure, de façon anonymisée, l'utilisation globale du site afin d'en améliorer le fonctionnement.
L'acceptation des cookies essentiels est obligatoire pour effectuer un achat ou utiliser les fonctionnalités liées au compte client. En revanche, vous pouvez consulter le site en navigation informative sans activer les cookies de suivi ni les cookies de préférences. Cette consultation ne requiert donc aucun consentement pour ces catégories.
Google Analytics est utilisé pour comprendre l'usage global du site sous une forme anonymisée. Les données de trafic ne sont jamais croisées avec des données personnelles identifiantes, ce qui protège la confidentialité de votre navigation.
Vins Portugal n'utilise aucun cookie publicitaire tiers ni aucun cookie marketing déposé par des partenaires externes. Aucun pixel de suivi externe n'est installé sur le site pour suivre votre activité en dehors de la plateforme. Concrètement, votre navigation reste limitée au cadre du site.
Si vous partagez un contenu de Vins Portugal via Facebook, X, Instagram ou d'autres réseaux sociaux, ces plateformes peuvent déposer leurs propres cookies sur votre appareil. Vins Portugal n'en contrôle ni le dépôt ni la gestion : à noter avant toute interaction, il convient de consulter les politiques de confidentialité de chaque service concerné.
Pour en savoir davantage sur la gestion générale des cookies, vous pouvez consulter le site www.aboutcookies.org. La plupart des navigateurs activent les cookies par défaut, car une partie des fonctionnalités des sites internet dépend de leur présence.
Principes fondamentaux du traitement des données à caractère personnel
Le traitement de vos données à caractère personnel repose sur les principes fondamentaux du RGPD : licéité, loyauté et transparence; limitation des finalités; minimisation des données; exactitude; limitation de la conservation; intégrité et confidentialité. Vins Portugal s’engage à respecter ces principes dans chaque opération de traitement.
Loyauté et transparence : le traitement des données à caractère personnel doit être équitable, loyal et transparent. Concrètement, vous êtes informé de la manière dont vos données sont utilisées, et ce traitement respecte vos droits ainsi que vos attentes légitimes.
Limitation des finalités : les données ne peuvent être collectées que pour des finalités déterminées, explicites et légitimes. Tout traitement ultérieur à d’autres fins requiert votre consentement ou une autre base légale. Vins Portugal ne réutilise pas vos données pour des finalités qui n’auraient pas été préalablement portées à votre connaissance.
Minimisation des données : Vins Portugal applique ce principe en ne collectant que les données strictement nécessaires à la réponse à vos besoins et à la fourniture de ses services.
Exactitude : les données à caractère personnel doivent être exactes et, si nécessaire, tenues à jour. Si vous constatez une inexactitude dans les données détenues par Vins Portugal, elles sont rectifiées dans les meilleurs délais sur demande.
Limitation de la conservation : les données à caractère personnel sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités du traitement. Vins Portugal supprime vos données après trois ans d’inactivité, sauf obligation légale de conservation plus longue ou consentement exprès de votre part pour un archivage spécifique.
Intégrité et confidentialité : les données à caractère personnel sont traitées au moyen de mesures de sécurité techniques et organisationnelles appropriées, afin de prévenir tout accès non autorisé, toute perte, toute altération ou toute destruction accidentelle.
Vins Portugal, en tant que responsable du traitement, veille au respect de ces principes et est en mesure d’en démontrer la conformité. Il s’agit d’une obligation légale à votre égard.
Bases légales du traitement : consentement et obligations légales
Le traitement de vos données personnelles n’est autorisé que si une base légale s’applique. Vins Portugal applique l’une ou plusieurs des bases suivantes, selon le contexte :
Consentement : vous avez donné votre consentement libre, spécifique, éclairé et explicite pour un usage particulier de vos données, par exemple l’envoi d’e-mails promotionnels ou le marketing direct. Vous pouvez retirer ce consentement à tout moment, sans justification, en contactant dpo@winehouseportugal.com.
Exécution du contrat : le traitement est nécessaire pour exécuter un contrat conclu avec vous, par exemple la livraison d’une commande ou la facturation de vos achats, ou pour prendre des mesures précontractuelles à votre demande.
Obligation légale : le traitement est nécessaire au respect d’une obligation légale applicable à Vins Portugal, par exemple en matière de conservation fiscale ou de prévention de la fraude.
Intérêts vitaux : le traitement est nécessaire à la sauvegarde de vos intérêts vitaux ou de ceux d’une autre personne, dans des cas très exceptionnels, par exemple une urgence médicale.
Intérêt public : le traitement s’inscrit dans l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique. Cette base est, en règle générale, peu applicable aux entreprises privées.
Intérêts légitimes : le traitement répond aux intérêts légitimes de Vins Portugal ou d’un tiers, par exemple la prévention de la fraude ou l’amélioration continue des services, sauf si vos droits et libertés fondamentaux prévalent. Vous pouvez vous opposer à ce traitement pour des motifs légitimes.
