Politique Confidentialité

1. Responsable de données

Le responsable des données personnelles est :

• Quinta Picouto de Cima
• R. Portelinha 260, 4800-429 Guimarães, Portugal
• E-mail : Email

2. Quelles données nous collectons et quand

Formulaire de contact

Quand vous nous envoyez un message à /contacts Nous collectons : nom, email, numéro de téléphone (optionnel), objet et message. Ces données sont stockées dans notre base de données (Cloud Firestore, fournie par Google) et nous sont également envoyées par email afin que nous puissions répondre.

Réservations (séjour, dégustations, expériences)

Lors de la demande d’une réservation /reservar Nous collectons : nom, email, numéro de téléphone, jours et heures souhaités, nombre de personnes — y compris le nombre d’enfants et l’âge de chacun — ainsi que les notes que vous souhaitez nous laisser. Les données sont stockées dans Cloud Firestore et envoyées par email à l’équipe de Quinta.

Requêtes effectuées via un assistant IA

Une demande de réservation peut nous atteindre via un assistant IA (ChatGPT, Gemini et autres), faites en votre nom. Cette demande inclut votre nom, votre e-mail, votre numéro de téléphone, le jour et l’heure de la visite, ainsi que le nombre de personnes — y compris le nombre d’enfants et l’âge de chacun. Cette demande Pas une réserve: Nous envoyons un e-mail à votre adresse pour demander une confirmation, et c’est votre clic qui autorise le traitement des données. Sans cette confirmation, la demande est supprimée après 24 heures et ne nous parvient pas.

Commandes en ligne

Lors de l’achat de vins à /vins Nous recueillons : nom, e-mail, numéro de téléphone, adresse de livraison et la confirmation que vous avez 18 ans ou plus. Le paiement n’est pas traité sur le site web — nous vous contactons par e-mail pour organiser cela.

Site Navigation

Avec consentement, nous utilisons le Google Analytics (via Firebase Analytics) pour comprendre, globalement, comment le site est utilisé : pages visitées, appareil, pays, durée de session. Ces informations sont pseudonymées et utilisées uniquement dans l’ensemble, sans identifier qui que ce soit.

Toujours avec consentement, nous utilisons le Google Ads pour mesurer les résultats de nos campagnes et montrer nos publicités à ceux qui ont déjà visité le site (remarketing).

La carte Google n’est chargée que lorsque le visiteur la demande, avec un seul clic. Jusqu’à ce moment-là, la page ne fait aucune requête à Google ; à partir de ce clic, le navigateur se connecte aux serveurs de Google et Google reçoit l’adresse IP du visiteur.

3. À quoi servent ces données

• Répondez à vos messages, confirmez les réservations et traitez les commandes ;
• Respecter les obligations légales et comptables (en cas d’ordonnances) ;
• Améliorer la présentation et l’utilisabilité du site web, sur la base de statistiques agrégées ;
• Avec consentement, mesurez les résultats de nos campagnes et montrez nos publicités à ceux qui ont déjà visité le site.

Nous ne vendons pas de données personnelles à des tiers.

4. Fondement juridique

• Exécution du contrat ou mesures pré-contractuelles – répondre aux demandes de réservation, commandes et messages reçus ;
• Respect de l’obligation légale — conserver les factures et les registres de vente exigés par la loi ;
• Consentement — pour les cookies d’analyse (Google Analytics) et les cookies publicitaires (Google Ads), qui ne sont activés qu’une fois acceptés et peuvent être refusés ou retirés à tout moment ;
• Intérêt légitime — pour le comptage des visites sans cookies (Cloudflare Web Analytics) et pour la sécurité des sites web.

5. Avec qui partageons nos données personnelles

Les données personnelles sont traitées par nous et par les prestataires techniques suivants, tous ayant des obligations contractuelles de protection des données :

• Google (Firebase / Google Cloud) — hébergement de bases de données et de fichiers et file d’attente de courriels. Données stockées dans les centres de données de l’Union européenne (région eur3).
• Google (Google Analytics et Google Ads) — mesure des visites, des campagnes et du remarketing, uniquement avec consentement. À ces fins, Google traite également les données de son propre chef, conformément à la Politique de confidentialité de Google.
• Google Maps — la carte des contacts et des pages associées. Elle n’est chargée depuis les serveurs de Google qu’après un clic du visiteur.
• Cloudflare — hébergement de sites web (Cloudflare Pages) et protection contre les attaques.
• Resend — la livraison des emails de confirmation et de notification. Le contenu du message, qui comprend le nom, l’e-mail et le numéro de téléphone, passe par ce service pour vous rejoindre.
• Microsoft (Azure Translator) — traduction automatique des pages et des courriels. Lorsque la réservation est faite dans une autre langue, le texte de l’email passe par ce service, et contient également votre nom, votre adresse e-mail et votre numéro de téléphone.
• OpenAI, Google et d’autres entreprises qui exploitent des assistants — Lorsque la demande nous parvient par cette voie, les données passent par cette entreprise avant de nous parvenir. Ce traitement est régi par la politique de confidentialité de ce service, et non par la nôtre.

En dehors de ce qui précède, nous ne partageons pas de données personnelles avec des tiers.

6. Combien de temps devons-nous rester

• Messages de contact : jusqu’à 24 mois après le dernier contact, sauf si vous nous demandez de supprimer à l’avance ;
• Réservations : jusqu’à 36 mois, pour l’historique et la gestion des clients récurrents ;
• Commandes et données associées aux factures : 10 ans, en raison des obligations fiscales ;
• Google Analytics Statistics : période définie par Google (généralement 14 mois) ;
• Analyses et cookies publicitaires sur navigateur : jusqu’à 2 ans (Google Analytics) et 90 jours (Google Ads).

7. Droits des personnes concernées

En vertu du Règlement général sur la protection des données (RGPD, UE 2016/679), toute personne a le droit de :

• Accédez aux données personnelles que nous détenons ;
• Corriger les données incorrectes ou obsolètes ;
• Demander la suppression des données (« droit à l’oubli »), sauf lorsque la loi nous oblige à les conserver ;
• Demander des restrictions ou contester le traitement ;
• Demander la portabilité des données dans un format structuré ;
• Déposer une plainte à Commission nationale de protection des données (CNPD).

Pour exercer l’un de ces droits, il suffit d’envoyer un courriel à Email. Nous répondons dans un délai de 30 jours.

8. Cookies et technologies similaires

Ce site utilise des cookies et un stockage local strictement nécessaires au fonctionnement du site (préférence linguistique, panier d’achat et choix des cookies). Uniquement avec consentement, il utilise également des cookies d’analyse (Google Analytics, tels que _ga) et la publicité (Google Ads, comme _gcl_au, ainsi que des cookies Google sur les propres domaines de Google, tels que doubleclick.net).

Les cookies d’analyse et de publicité ne sont activés qu’une fois qu’ils ont été acceptés dans l’avis qui apparaît lors de la première visite. Sans cette acceptation, ils ne sont pas utilisés. Le choix peut être modifié à tout moment sous « Gérer les cookies » dans le pied de page.

Nous utilisons aussi le Cloudflare Web Analytics pour compter les visites et mesurer la vitesse des pages. Cet outil N’utilise pas de cookies, ne stocke rien sur l’appareil du visiteur et ne suit personne entre les sites : il ne collecte que des données agrégées — page visitée, origine de la visite, pays, type de navigateur et temps de chargement. Comme il ne stocke ni n’accède aux informations sur l’appareil du visiteur, il ne dépend pas d’un consentement préalable. Ceux qui préfèrent ne pas être comptés peuvent les bloquer dans les paramètres de leur navigateur ou avec une extension comme uBlock Origin, sans affecter la navigation sur le site.

9. Transferts internationaux

Les données sont stockées dans les centres de données de Google dans l’Union européenne (eur3, Belgique/Pays-Bas). Dans des cas spécifiques (support technique, maintenance), Google peut accéder aux données d’autres pays ; ces transferts sont couverts par les clauses contractuelles standard (SCC) de la Commission européenne. Les données Google Analytics et Google Ads peuvent être traitées en dehors de l’Union européenne ; Google est certifié selon le cadre UE-États-Unis sur la protection des données de confidentialité.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles : communication chiffrée (HTTPS), règles d’accès à la base de données limitant qui peut lire/écrire chaque collection, authentification obligatoire pour le back-office, et protection anti-spam sur les formulaires.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les changements de services ou de législation. La date du dernier changement est indiquée à la fin. Pour les modifications importantes, nous donnerons un préavis sur le site web.

12. Coordonnées

Pour toute question concernant la vie privée ou le traitement des données personnelles :

• E-mail : Email
• Téléphone : Téléphone
• Adresse : R. Portelinha 260, 4800-429 Guimarães