Politique Confidentialité

1. Responsable de données

Le responsable de vos données personnelles est :

• Quinta Picouto de Cima
• R. Portelinha 260, 4800-429 Guimarães, Portugal
• E-mail : E-mail

2. Quelles données nous collectons et quand

Formulaire de contact

Quand vous nous envoyez un message à /contacts Nous collectons : nom, email, numéro de téléphone (optionnel), objet et message. Ces données sont stockées dans notre base de données (Cloud Firestore, fournie par Google) et nous sont également envoyées par email afin que nous puissions répondre.

Réservations (séjour, dégustations, expériences)

Lors de la demande d’une réservation /reservar Nous collectons : nom, email, numéro de téléphone, jours et heures souhaités, nombre de personnes — y compris le nombre d’enfants et l’âge de chacun — ainsi que les notes que vous souhaitez nous laisser. Les données sont stockées dans Cloud Firestore et envoyées par email à l’équipe de Quinta.

Requêtes effectuées via un assistant IA

Une demande de réservation peut nous atteindre via un assistant IA (ChatGPT, Gemini et autres), faites en votre nom. Cette demande inclut votre nom, votre e-mail, votre numéro de téléphone, le jour et l’heure de la visite, ainsi que le nombre de personnes — y compris le nombre d’enfants et l’âge de chacun. Cette demande Pas une réserve: Nous envoyons un e-mail à votre adresse pour demander une confirmation, et c’est votre clic qui autorise le traitement des données. Sans cette confirmation, la demande est supprimée après 24 heures et ne nous parvient pas.

Commandes en ligne

Lors de l’achat de vins à /vins Nous recueillons : nom, e-mail, numéro de téléphone, adresse de livraison et la confirmation que vous avez 18 ans ou plus. Le paiement n’est pas traité sur le site web — nous vous contactons par e-mail pour organiser cela.

Site Navigation

Nous utilisons le Firebase Analytics (une version de Google Analytics 4) afin de comprendre, dans son ensemble, comment le site est utilisé : pages visitées, appareil, pays, durée de session. Ces informations sont pseudonymées et utilisées uniquement dans leur ensemble, pas pour vous identifier individuellement.

3. À quoi servent ces données

• Répondez à vos messages, confirmez les réservations et traitez les commandes ;
• Respecter les obligations légales et comptables (en cas d’ordonnances) ;
• Améliorer la présentation et l’utilisabilité du site web, en se basant sur des statistiques agrégées.

Nous n’utilisons pas vos données pour la publicité ciblée, le profilage automatisé ou pour les vendre à des tiers.

4. Fondement juridique

• Exécution du contrat ou mesures pré-contractuelles – répondre aux demandes de réservation, commandes et messages initiés par vous ;
• Respect de l’obligation légale — conserver les factures et les registres de vente exigés par la loi ;
• Intérêt légitime — pour une analyse statistique agrégée de l’utilisation du site (Firebase Analytics).

5. Avec qui partageons vos données

Vos données sont traitées par nous et par les prestataires techniques suivants, tous ayant des obligations contractuelles de protection des données :

• Google (Firebase / Google Cloud) — hébergement de bases de données et de fichiers, file d’attente par e-mail et analytique. Données stockées dans des centres de données de l’Union européenne (région eur3).
• Cloudflare — hébergement de sites web (Cloudflare Pages) et protection contre les attaques.
• Resend — la livraison des emails de confirmation et de notification. Le contenu du message, qui comprend le nom, l’e-mail et le numéro de téléphone, passe par ce service pour vous rejoindre.
• Microsoft (Azure Translator) — traduction automatique des pages et des courriels. Lorsque la réservation est faite dans une autre langue, le texte de l’email passe par ce service, et contient également votre nom, votre adresse e-mail et votre numéro de téléphone.
• OpenAI, Google et d’autres entreprises qui exploitent des assistants — Lorsque la demande nous parvient par cette voie, les données passent par cette entreprise avant de nous parvenir. Ce traitement est régi par la politique de confidentialité de ce service, et non par la nôtre.

Nous ne partageons pas de données avec des tiers à des fins commerciales ou marketing.

6. Combien de temps devons-nous rester

• Messages de contact : jusqu’à 24 mois après le dernier contact, sauf si vous nous demandez de supprimer à l’avance ;
• Réservations : jusqu’à 36 mois, pour l’historique et la gestion des clients récurrents ;
• Commandes et données associées aux factures : 10 ans, en raison des obligations fiscales ;
• Statistiques analytiques : période définie par Google (généralement 14 mois).

7. Vos droits

En vertu du Règlement général sur la protection des données (RGPD, UE 2016/679), vous avez le droit de :

• Accédez aux données que nous détenons à votre sujet ;
• Corriger les données incorrectes ou obsolètes ;
• Demandez la suppression de vos données (« droit à l’oubli »), sauf si la loi nous oblige à les conserver ;
• Demander des restrictions ou contester le traitement ;
• Demandez la portabilité de vos données dans un format structuré ;
• Déposer une plainte à Commission nationale de protection des données (CNPD).

Pour exercer l’un de ces droits, il suffit d’envoyer un courriel à E-mail. Nous répondons dans un délai de 30 jours.

8. Cookies et technologies similaires

Ce site web utilise des cookies strictement nécessaires à son fonctionnement (session, préférences) ainsi que des cookies analytiques Firebase/Google. Nous n’utilisons pas de cookies publicitaires tiers.

Cookies analytiques ne sont activés qu’après que vous les ayez acceptés dans l’avis qui apparaît lors de la première visite. Sans cette acceptation, les cookies analytiques ne sont pas utilisés. Vous pouvez changer d’avis à tout moment en allant dans « Gérer les cookies » dans le bas de page.

Nous utilisons aussi le Cloudflare Web Analytics pour compter les visites et mesurer la vitesse des pages. Cet outil N’utilise pas de cookies, ne sauvegarde rien sur votre appareil et ne vous suit pas entre les sites : il ne collecte que des données agrégées — page visitée, source de visite, pays, type de navigateur et temps de chargement. Puisqu’il ne stocke ni n’accède aux informations sur votre appareil, il ne repose pas sur un consentement préalable. Si vous préférez ne pas être compté, vous pouvez le bloquer dans les paramètres de votre navigateur ou avec une extension comme uBlock Origin, sans affecter votre navigation sur le site.

9. Transferts internationaux

Les données sont stockées dans les centres de données de Google dans l’Union européenne (eur3, Belgique/Pays-Bas). Dans des cas spécifiques (support technique, maintenance), Google peut accéder aux données d’autres pays ; ces transferts sont couverts par les clauses contractuelles types (SCS) de la Commission européenne.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : communication chiffrée (HTTPS), règles d’accès à la base de données qui limitent qui peut lire/écrire chaque collection, authentification obligatoire pour le back-office, et protection anti-spam sur les formulaires.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les changements de services ou de législation. La date du dernier changement est indiquée à la fin. Pour les modifications importantes, nous donnerons un préavis sur le site web.

12. Coordonnées

Pour toute question concernant la confidentialité ou le traitement de vos données :

• E-mail : E-mail
• Téléphone : Téléphone
• Adresse : R. Portelinha 260, 4800-429 Guimarães