Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est :

• Ferme Picouto de Cima
• R. Portelinha 260, 4800-429 Guimarães, Portugal
• E-mail : E-mail
• Numéro d'identification fiscale : (à compléter)

2. Quelles données collectons-nous et à quel moment ?

Formulaire de contact

Lorsque vous nous envoyez un message sur /contacts Nous recueillons : nom, adresse e-mail, numéro de téléphone (facultatif), objet et message. Ces données sont conservées dans notre base de données (Cloud Firestore, fournie par Google) et nous sont également envoyées par e-mail afin que nous puissions y répondre.

Réservations (séjours, concours, expériences)

Lorsque vous effectuez une réservation sur les pages /hébergement, /dégustations ou /expériences, nous recueillons les informations suivantes : nom, adresse e-mail, numéro de téléphone, dates souhaitées, nombre de personnes et commentaires que vous souhaitez nous laisser. Ces données sont stockées dans Cloud Firestore et envoyées par e-mail à l'équipe de la Quinta.

Commandes passées sur la boutique en ligne

Lorsque vous achetez du vin à /vins Nous recueillons les informations suivantes : nom, adresse e-mail, numéro de téléphone, adresse de livraison et confirmation que vous avez au moins 18 ans. Le paiement n'est pas effectué sur le site — nous vous contacterons par e-mail pour convenir des modalités.

Navigation sur le site

Nous utilisons le Firebase Analytics (une version de Google Analytics 4) afin d'avoir une vue d'ensemble de l'utilisation du site : pages consultées, appareil, pays, durée de la session. Ces informations sont pseudonymisées et utilisées uniquement de manière agrégée, et ne permettent pas de vous identifier individuellement.

3. À quelles fins utilisons-nous ces données ?

• Répondre à vos messages, confirmer les réservations et traiter les commandes ;
• Respecter les obligations légales et comptables (dans le cas des commandes) ;
• Améliorer la présentation et la convivialité du site, en s'appuyant sur des statistiques agrégées.

Nous n'utilisons pas vos données à des fins de publicité ciblée, de profilage automatisé ou pour les vendre à des tiers.

4. Base juridique

• Exécution du contrat ou des mesures précontractuelles — afin de répondre à vos demandes de réservation, commandes et messages ;
• Respect des obligations légales — pour conserver les factures et les registres de vente exigés par la loi ;
• Intérêt légitime — pour l'analyse statistique agrégée de l'utilisation du site (Firebase Analytics).

5. Avec qui partageons-nous vos données ?

Vos données sont traitées par nous-mêmes et par les sous-traitants techniques suivants, qui sont tous soumis à des obligations contractuelles en matière de protection des données :

• Google (Firebase / Google Cloud) — hébergement de la base de données et des fichiers, envoi des e-mails de notification et Analytics. Données stockées dans des centres de données situés dans l'Union européenne (région eur3).
• Cloudflare — hébergement du site (Cloudflare Pages) et protection contre les attaques.

Nous ne partageons pas de données avec des tiers à des fins commerciales ou de marketing.

6. Combien de temps conservons-nous ces données ?

• Messages de contact : jusqu’à 24 mois après le dernier contact, sauf si vous nous demandez de les supprimer avant cette date ;
• Réservations : jusqu'à 36 mois, pour l'historique et la gestion des clients réguliers ;
• Commandes et données associées aux factures : 10 ans, pour des raisons fiscales ;
• Statistiques Analytics : période définie par Google (généralement 14 mois).

7. Vos droits

En vertu du Règlement général sur la protection des données (RGPD, UE 2016/679), vous disposez des droits suivants :

• Accéder aux données que nous détenons à votre sujet ;
• Corriger les données erronées ou obsolètes ;
• Demander la suppression de vos données (« droit à l'oubli »), sauf lorsque la loi nous oblige à les conserver ;
• Demander la limitation du traitement ou s'y opposer ;
• Demander la portabilité de vos données dans un format structuré ;
• Déposer une réclamation auprès de Commission nationale de protection des données (CNPD).

Pour exercer l'un de ces droits, il suffit d'envoyer un e-mail à E-mail. Nous vous répondrons dans un délai de 30 jours.

8. Cookies et technologies similaires

Ce site utilise des cookies strictement nécessaires à son fonctionnement (session, préférences) ainsi que des cookies analytiques de Firebase/Google. Nous n'utilisons pas de cookies publicitaires tiers.

Les cookies analytiques sont activés automatiquement ; si vous préférez ne pas être pris en compte dans les statistiques, vous pouvez les bloquer dans les paramètres de votre navigateur ou utiliser une extension telle que uBlock Origin sans que cela n'affecte votre navigation sur le site.

9. Virements internationaux

Les données sont stockées dans les centres de données de Google situés dans l'Union européenne (eur3, Belgique/Pays-Bas). Dans certains cas particuliers (assistance technique, maintenance), Google peut accéder aux données depuis d'autres pays ; ces transferts sont couverts par les clauses contractuelles types (SCC) de la Commission européenne.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : communication cryptée (HTTPS), règles d'accès à la base de données limitant les personnes autorisées à lire ou à modifier chaque collection, authentification obligatoire pour accéder au back-office et protection anti-spam dans les formulaires.

11. Modifications apportées à la présente politique

Nous pouvons mettre à jour la présente politique afin de tenir compte des changements apportés à nos services ou à la législation. La date de la dernière modification est indiquée à la fin du document. En cas de modifications importantes, nous publierons un préavis sur notre site web.

12. Coordonnées

Pour toute question concernant la confidentialité ou le traitement de vos données :

• E-mail : E-mail
• Téléphone : Téléphone
• Adresse : R. Portelinha 260, 4800-429 Guimarães