Politique de Confidentialité

Le responsable du traitement des données personnelles est la société exploitant le Terracotta Ceramic Cafe.

• Dénomination sociale : Cumeada Em Flor - Lda
• NIF : 519086031
• Adresse fiscale : Rua Estados Unidos da América, Edifício K8, Bloco D, 2º B, 9000-090 São Martinho, Funchal, Madeira, Portugal
• Établissement physique : Terracotta Ceramic Cafe, Rua dos Netos 53, 9000-084 Funchal, Madeira, Portugal
• Site web : https://terracotta-ceramic-cafe.pt
• Contact général et vie privée : terracottamadeira@gmail.com | +351 912 863 223
• À la date de la présente politique, aucun Délégué à la Protection des Données n'a été formellement désigné, cette désignation n'apparaissant pas légalement obligatoire au regard de la nature et de l'échelle des traitements actuellement réalisés.

Selon le service utilisé, nous pouvons collecter et traiter les catégories de données personnelles suivantes :

• Données d'identification et de contact : nom, adresse électronique, numéro de téléphone et, le cas échéant, nom de l'acheteur, du destinataire ou de la personne responsable de la réservation.
• Données relatives aux réservations et au service client : date, heure, nombre de personnes, préférences d'emplacement, demandes spéciales, notes du client et données nécessaires à la gestion des réservations de table, ateliers, expériences, groupes et événements.
• Données liées aux fêtes d'anniversaire pour enfants et aux expériences familiales : nombre d'enfants par tranche d'âge, notes logistiques et données de l'adulte responsable de la demande ou de la réservation.
• Données de commande et de livraison : adresse, ville, code postal, pays, éléments d'expédition, emails opérationnels, contacts téléphoniques, identifiants de commande et références internes.
• Données liées aux cartes-cadeaux et à la boutique en ligne : nom de l'acheteur, email de l'acheteur, email du destinataire, message personnalisé, articles commandés, valeur, état de la commande et code de la carte-cadeau.
• Données techniques et de navigation : adresse IP, identifiants en ligne, type d'appareil, navigateur, pages visitées, langue, source du trafic, cookies et événements de navigation collectés par des technologies analytiques ou de gestion de tags lorsqu'elles sont activées.

Nous traitons les données personnelles uniquement pour des finalités déterminées, explicites et légitimes, notamment :

• Répondre aux demandes de contact, de renseignements et d'information.
• Gérer les réservations en ligne, confirmations, modifications, annulations et suivi du client avant et après la visite.
• Organiser des ateliers, expériences, événements publics ou privés, réservations de groupe et fêtes d'anniversaire.
• Gérer les commandes de la boutique, l'émission de cartes-cadeaux, la logistique, le retrait sur place et l'expédition de pièces en céramique ou de produits.
• Envoyer des communications opérationnelles et transactionnelles, y compris confirmations, rappels, notifications de retrait, informations d'expédition, de livraison ou changements pertinents du service.
• Analyser l'utilisation du site, améliorer les contenus, les performances, la sécurité, l'expérience utilisateur et mesurer l'intérêt commercial pour le site.
• Respecter les obligations légales, fiscales et comptables, défendre des droits et prévenir la fraude ou l'utilisation abusive de nos systèmes.

Selon la finalité concernée, le traitement des données personnelles repose sur une ou plusieurs des bases juridiques suivantes :

• Exécution d'un contrat ou mesures précontractuelles, lorsque le traitement est nécessaire pour gérer des réservations, commandes, demandes d'atelier, événements, cartes-cadeaux, livraisons ou autres services sollicités par la personne concernée.
• Respect d'une obligation légale, notamment à des fins fiscales, comptables, d'archivage légal, de gestion des réclamations et de coopération avec les autorités lorsque la loi l'exige.
• Intérêts légitimes du responsable du traitement, notamment pour assurer le fonctionnement du site, la gestion administrative de l'activité, la sécurité de l'information, la prévention des abus et l'amélioration des services, sous réserve que ces intérêts ne prévalent pas sur les droits et libertés de la personne concernée.
• Consentement de la personne concernée lorsque la loi l'exige, en particulier pour les cookies non essentiels, certains outils d'analyse, les communications promotionnelles et toute future inscription à une newsletter si celle-ci est mise en place.

Lorsque vous remplissez des formulaires de contact ou de demande d'information sur le site, nous traitons uniquement les données strictement nécessaires pour analyser la demande, répondre à l'utilisateur et assurer le suivi de l'échange. La fourniture de ces données est facultative, mais l'absence de renseignement des champs signalés comme nécessaires peut empêcher la réponse ou le traitement de la demande.

Les demandes reçues par formulaire, email, téléphone ou tout autre canal numérique sont utilisées pour fournir des informations sur les disponibilités, expériences, brunchs, ateliers, événements, groupes, anniversaires, commandes, cartes-cadeaux ou autres services liés au Terracotta Ceramic Cafe. Ces données ne seront pas utilisées pour des finalités incompatibles avec le motif initial du contact.

Les réservations en ligne peuvent être gérées via des outils propres au site et/ou par intégration avec un système de réservation externe. À cette fin, nous pouvons traiter le nom, l'email, le téléphone, la date, l'heure, le nombre de personnes, les préférences et les notes de réservation. Dans la configuration actuelle, certaines réservations sont associées à la plateforme MenuToGo, qui agit comme prestataire technologique dans le contexte de la réservation. Ces données sont traitées pour confirmer, gérer, modifier, annuler ou exécuter la réservation et organiser l'accueil dans l'établissement.

Dans le cadre des ateliers, expériences, événements publics ou privés, réservations de groupe et anniversaires pour enfants, nous traitons les données nécessaires à l'organisation du service demandé, y compris les données de la personne qui effectue la réservation, la taille du groupe, la date souhaitée, les notes logistiques et, le cas échéant, des informations limitées sur la composition par âge du groupe d'enfants. Nous ne sollicitons pas intentionnellement de données personnelles directement auprès de mineurs via le site ; toute demande impliquant des mineurs doit être effectuée par les parents ou représentants légaux.

Nous pouvons envoyer des emails transactionnels et opérationnels relatifs aux réservations, demandes d'information, ateliers, événements, commandes, cartes-cadeaux, enregistrement de pièces, notifications de retrait, expédition, livraison et assistance client. Ces communications sont nécessaires à la fourniture du service et ne dépendent pas d'un consentement distinct lorsqu'elles sont directement liées à l'exécution de la relation contractuelle ou précontractuelle.

À la date de la présente politique, le site ne propose pas de newsletter active avec inscription autonome. Si une newsletter est mise en place ultérieurement, les données seront traitées sur la base du consentement de l'utilisateur ou d'une autre base juridique valable, et cette politique sera alors mise à jour afin d'indiquer le prestataire utilisé, le processus d'inscription, la gestion des préférences et les mécanismes de désinscription.

Le site peut utiliser Google Analytics 4 afin de collecter des statistiques agrégées sur la navigation, les performances et l'interaction des utilisateurs avec le site. Cet outil peut traiter des données techniques et des identifiants en ligne tels qu'une adresse IP tronquée ou approximative, les pages visitées, la durée de session, la source du trafic, les événements de navigation ainsi que des informations sur l'appareil ou le navigateur. Lorsque la loi l'exige, l'utilisation de cette technologie doit dépendre du consentement préalable de l'utilisateur via le mécanisme de gestion des cookies en vigueur.

Le site peut utiliser Google Tag Manager comme solution technique de gestion des tags et scripts. Google Tag Manager n'a pas, à lui seul, vocation à identifier directement les utilisateurs, mais il peut permettre le chargement d'autres technologies de mesure, marketing ou fonctionnalité. Chaque fois que les tags chargés impliquent un traitement de données personnelles ou l'utilisation de cookies non essentiels, leur activation doit respecter la base juridique applicable, y compris le consentement lorsque celui-ci est requis.

Le site intègre des contenus Google Maps afin de permettre à l'utilisateur de visualiser l'emplacement de l'établissement et d'obtenir un itinéraire. Lors de la consultation ou de l'interaction avec une carte intégrée, l'utilisateur peut être connecté aux serveurs de Google, qui peut collecter des données techniques telles que l'adresse IP, l'appareil, le navigateur et des informations d'utilisation conformément à ses propres politiques.

Le site inclut des liens vers des profils et contenus sur les réseaux sociaux, notamment Instagram, Facebook et TikTok. Lorsque l'utilisateur clique sur ces liens, il interagit avec des plateformes tierces soumises à leurs propres politiques de confidentialité et de cookies. Nous ne contrôlons pas intégralement les traitements effectués par ces plateformes et recommandons donc de consulter leurs politiques avant d'utiliser leurs services.

Le site peut inclure des fonctionnalités de partage via WhatsApp et, le cas échéant, des canaux de contact par cette application. Si vous choisissez d'utiliser WhatsApp, vos données pourront être traitées par Meta Platforms et les entités de son groupe conformément aux conditions et politiques propres à ce service. L'utilisation de WhatsApp à des fins de contact ou de partage reste toujours volontaire.

Nous utilisons des cookies et technologies similaires pour assurer le fonctionnement du site, mémoriser des préférences, mesurer les performances, comprendre l'utilisation du site et prendre en charge des intégrations avec des services tiers. Lorsque la loi l'exige, l'utilisateur peut gérer ses préférences via le mécanisme de gestion des cookies mis à disposition sur le site.

• Cookies strictement nécessaires : permettent le fonctionnement technique du site, la sécurité, la gestion de session et les fonctionnalités essentielles.
• Cookies de préférence : enregistrent les choix de l'utilisateur, tels que la langue ou certaines préférences fonctionnelles, le cas échéant.
• Cookies analytiques : mesurent l'audience, les interactions, la navigation et les performances, y compris les intégrations telles que Google Analytics 4 lorsqu'elles sont activées.
• Cookies de tiers et de contenus intégrés : peuvent être déposés par des services tels que Google Maps ou d'autres outils externes intégrés au site.

Nous conservons les données personnelles uniquement pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, au respect des obligations légales ou à la défense de droits et intérêts légitimes. De manière générale, nous appliquons les critères de conservation suivants :

• Demandes de contact et d'information : jusqu'à 12 mois après la dernière interaction, sauf si le contact aboutit à une réservation, une commande ou une obligation légale distincte.
• Réservations, ateliers, groupes, événements et demandes opérationnelles : jusqu'à 24 mois après la réalisation du service ou la clôture de la demande, sauf nécessité de conservation plus longue pour des raisons légales ou probatoires.
• Données de commande, cartes-cadeaux, facturation et comptabilité : pendant la durée légale applicable, pouvant aller jusqu'à 10 ans en vertu des règles fiscales et comptables.
• Données d'expédition et de suivi des pièces ou commandes : pendant la période nécessaire à la gestion logistique et après-vente, et jusqu'à 24 mois après la finalisation, sans préjudice d'obligations légales supplémentaires.
• Données analytiques et cookies non essentiels : pendant les durées configurées dans l'outil concerné ou jusqu'au retrait du consentement, sous réserve d'une suppression périodique.
• Journaux techniques et logs de sécurité : pendant la durée strictement nécessaire à la sécurité, au diagnostic, à la prévention des abus et à la continuité du service.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé, en tenant compte de l'état de l'art, des coûts de mise en œuvre, de la nature des données et des risques liés au traitement.

• Contrôle des accès internes et limitation de l'accès aux données aux seules personnes qui en ont besoin pour exercer leurs fonctions.
• Utilisation d'infrastructures et de canaux technologiques dotés de mécanismes raisonnables de sécurité, d'authentification et de gestion des identifiants.
• Mesures de surveillance, prévention des usages abusifs, mise à jour des services et bonnes pratiques de minimisation et de séparation des données.
• Malgré les efforts déployés, aucun système ni aucune transmission n'est totalement invulnérable, de sorte que nous ne pouvons garantir une sécurité absolue et permanente dans tous les scénarios.

Nous pouvons partager des données personnelles avec des tiers uniquement lorsque cela est nécessaire à la fourniture du service, au respect d'obligations légales ou à la gestion technique et opérationnelle du site et de l'activité.

• Prestataires d'hébergement, d'infrastructure et de déploiement du site.
• Prestataires de base de données, de stockage, de gestion interne et de services cloud nécessaires au fonctionnement de l'application.
• Prestataires d'email et de communications transactionnelles.
• Google, pour des services tels qu'Analytics, Tag Manager et Maps, lorsqu'ils sont utilisés.
• MenuToGo et autres fournisseurs technologiques liés au système de réservation, le cas échéant.
• Cloudinary ou services équivalents pour le stockage et la gestion d'images liées à l'activité et à certaines opérations internes.
• Opérateurs logistiques et transporteurs, tels que CTT ou d'autres partenaires d'expédition, lorsque cela est nécessaire à l'envoi de pièces ou de commandes.
• Conseillers, comptables, juristes, autorités publiques ou juridictions lorsque la loi l'exige ou que cela est nécessaire à la défense de droits.

Certains prestataires de services utilisés par le site et par l'activité peuvent être situés hors de l'Espace économique européen ou recourir à des sous-traitants internationaux. Dans ces situations, nous cherchons à garantir que les transferts de données personnelles reposent sur des mécanismes juridiques appropriés, tels que des décisions d'adéquation, des clauses contractuelles types approuvées par la Commission européenne ou d'autres garanties reconnues par le RGPD. L'utilisation de groupes internationaux de services, tels que Google, Meta ou d'autres fournisseurs technologiques mondiaux, peut impliquer des transferts vers des juridictions situées hors de l'EEE.

Conformément à la loi applicable, la personne concernée peut exercer, selon le cas, les droits suivants :

• Droit d'accès aux données personnelles la concernant.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement des données, lorsque la loi le permet.
• Droit à la limitation du traitement dans certaines circonstances.
• Droit d'opposition au traitement fondé sur l'intérêt légitime ou à certaines communications.
• Droit à la portabilité des données, lorsqu'il est applicable et techniquement possible.
• Droit de retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.
• Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets significatifs, sauf dans les cas prévus par la loi.

Pour exercer ses droits, la personne concernée peut nous contacter à l'adresse terracottamadeira@gmail.com ou par courrier à l'adresse fiscale indiquée ci-dessus, en identifiant clairement sa demande et, si nécessaire, en justifiant de son identité afin de protéger ses données. Nous nous efforcerons de répondre dans les délais légaux applicables. En cas de demande particulièrement complexe ou de volume important de demandes, ce délai pourra être prolongé conformément au RGPD.

Sans préjudice de tout autre recours administratif ou judiciaire, la personne concernée a le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente au Portugal, la Comissão Nacional de Proteção de Dados (CNPD), via le site www.cnpd.pt ou les contacts institutionnels qu'elle publie.

Nous nous réservons le droit de mettre à jour ou de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des changements législatifs, technologiques, opérationnels ou des évolutions des services proposés. La version la plus récente sera toujours disponible sur le site avec indication de la date de dernière mise à jour. Lorsque la modification présente un caractère substantiel, nous pourrons adopter des mesures d'information complémentaires, si cela est approprié.

Pour toute question relative à la confidentialité, à la protection des données personnelles, à l'exercice de vos droits ou à une demande d'information, vous pouvez contacter :

• Cumeada Em Flor - Lda
• Email : terracottamadeira@gmail.com
• Téléphone : +351 912 863 223
• Adresse fiscale : Rua Estados Unidos da América, Edifício K8, Bloco D, 2º B, 9000-090 São Martinho, Funchal, Madeira, Portugal