Política de privacidade

O site www.lesarcadiens.fr é explorado pela Les Arcadiens, empresário individual fundado e dirigido por Geoffrey Kazmierczak, responsável pelo tratamento dos seus dados pessoais. Esta página explica que dados recolhemos, porquê, a quem são confiados e quanto tempo são conservados.

Temos apenas um princípio: não recolher mais do que uma encomenda precisa. O site não tem conta de cliente nem rastreador publicitário. Medimos a afluência, mas com uma ferramenta sem cookie que nada nos diz sobre a sua pessoa (ver ponto 2).

1 – Os dados que recolhemos

Quando faz uma encomenda:

• Identidade e contacto: nome, apelido, endereço de e-mail
• Envio: o ponto de recolha Mondial Relay que escolhe (nome, endereço, código postal, localidade, país)
• Encomenda: os artigos, os montantes, a data, o estado do pagamento

Quando introduz o seu endereço de e-mail no processo de compra sem o concluir:

• Carrinho pendente: o seu e-mail, o conteúdo do carrinho e o seu montante, para lhe escrever uma única vez a título de lembrete (ver ponto 3).

Quando nos escreve a partir do formulário de contacto ou de livre resolução:

• O seu pedido: nome, apelido, e-mail, assunto, referência de encomenda, mensagem, bem como a data do pedido. Se nos escrever como revendedor, o nome e a localidade da sua loja.

Nunca vemos os seus dados bancários. O pagamento decorre inteiramente na Stripe: o seu número de cartão não transita pelo nosso site e não temos qualquer acesso a ele.

Não pedimos o seu endereço postal, nem a sua data de nascimento, nem o seu telefone.

2 – Cookies e medição de audiência

Não colocamos qualquer cookie publicitário, qualquer cookie de medição de audiência nem qualquer pixel de seguimento. Não praticamos publicidade direcionada e não partilhamos os seus dados com qualquer parceiro de marketing.

Medimos, em contrapartida, a afluência do site com o Plausible Analytics, uma ferramenta europeia que escolhemos precisamente porque funciona sem o seguir: não é colocado qualquer cookie, não lhe é atribuído qualquer identificador duradouro, o seu endereço IP não é conservado, e nada permite reconhecê-lo de uma visita para a outra nem encontrá-lo noutro site.

O que vemos limita-se a contadores: o número de visitas, as páginas consultadas, o país, o tipo de dispositivo e o site que o trouxe aqui. Estas informações são agregadas: descrevem uma audiência, nunca uma pessoa. É essa ausência de dados pessoais que nos permite servir-nos delas sem lhe impor um banner de consentimento, em conformidade com os critérios fixados pela autoridade francesa de proteção de dados para as medições de audiência isentas.

O identificador do seu pagamento, que consta do endereço da página de confirmação da encomenda, é retirado antes de qualquer envio para essa ferramenta.

O seu carrinho é conservado na memória local do seu navegador (localStorage), apenas no seu dispositivo: não é transmitido a ninguém enquanto não fizer uma encomenda, e pode apagá-lo esvaziando os dados do site no seu navegador.

A Stripe e a Mondial Relay colocam os seus próprios cookies técnicos, necessários ao pagamento e à exibição do mapa dos pontos de recolha.

3 – Porque utilizamos estes dados

• Tratar e entregar a sua encomenda. Base jurídica: a execução do contrato de venda.
• Escrever-lhe sobre a sua encomenda (confirmação, expedição, seguimento). Base jurídica: a execução do contrato.
• Lembrar-lhe um carrinho pendente, uma só vez e nunca mais. Base jurídica: o nosso interesse legítimo em recuperar uma encomenda interrompida. Cada mensagem contém uma ligação de cancelamento num clique, e pode opor-se a qualquer momento escrevendo-nos. Um endereço já lembrado nunca volta a ser contactado.
• Responder às suas perguntas e tratar os seus pedidos de devolução ou de livre resolução. Base jurídica: execução do contrato, e obrigação legal para a livre resolução: a lei impõe-nos conservar a sua data, o que protege também o seu próprio prazo.
• Cumprir as nossas obrigações contabilísticas e fiscais. Base jurídica: uma obrigação legal.
• Prevenir a fraude no pagamento. Base jurídica: o nosso interesse legítimo, aplicado pela Stripe.

Não o inscrevemos em nenhuma newsletter sem o seu acordo explícito. O campo de e-mail do processo de compra serve apenas para a sua encomenda e para o lembrete único descrito acima.

No nosso formulário de contacto consta uma caixa, nunca pré-marcada: se a marcar, enviamos-lhe notícias do atelier algumas vezes por ano. Base jurídica: o seu consentimento. Conservamos a data em que o deu, porque a lei nos pede que o possamos justificar. Pode retirá-lo a qualquer momento, num clique a partir de qualquer dessas mensagens ou escrevendo-nos, sem que isso afete as suas encomendas.

4 – A quem são confiados os seus dados

Não vendemos nem alugamos os seus dados. São confiados apenas aos prestadores necessários a uma encomenda, agindo cada um como subcontratante:

• Stripe Payments Europe, Ltd. (Irlanda): pagamento, combate à fraude, faturação
• Mondial Relay (França): expedição e entrega em ponto de recolha
• Supabase Inc.: alojamento da base de encomendas, na União Europeia
• Vercel Inc. (Estados Unidos): alojamento do site
• Resend: envio dos e-mails de encomenda, a partir da sua região europeia (Irlanda)
• Plausible Insights OÜ (Estónia): medição de afluência, dados alojados na União Europeia. Citamo-lo aqui por transparência: não recebe o seu nome, nem o seu endereço de e-mail, nem qualquer dado que o identifique.

Alguns destes prestadores estão estabelecidos nos Estados Unidos. As eventuais transferências são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia e, se aplicável, pelo Data Privacy Framework.

5 – Quanto tempo os conservamos

• Encomendas e faturas: 10 anos, prazo imposto pelo Código comercial francês em matéria contabilística.
• Carrinhos pendentes: 90 dias, depois supressão. Um endereço cancelado é conservado o tempo necessário para nunca mais ser solicitado.
• Pedidos de contacto: 3 anos após a última troca.
• Pedidos de livre resolução: 5 anos, prazo da prescrição comercial. É a data do seu pedido que faz correr os seus direitos, e devemos poder justificá-la.
• Consentimento à newsletter: até à sua retirada, depois 3 anos a título de prova.

6 – Os seus direitos

Em conformidade com o RGPD, dispõe de direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição ao tratamento dos seus dados.

Para os exercer, escreva-nos para contact@lesarcadiens.fr. Respondemos no prazo máximo de 30 dias e podemos pedir-lhe uma prova de identidade se subsistir alguma dúvida.

O direito ao apagamento não se estende às faturas, que a lei nos impõe conservar 10 anos.

Se a nossa resposta não o satisfizer, pode dirigir-se à CNIL: www.cnil.fr. Como residente na União Europeia, pode igualmente dirigir-se à autoridade de controlo do seu próprio país — em Portugal, a Comissão Nacional de Proteção de Dados.

7 – Dados de menores

O nosso site não se destina a crianças com menos de 15 anos. Se pensa que um menor nos transmitiu dados pessoais, escreva-nos: suprimi-los-emos.

8 – Segurança

As trocas com o site são cifradas (HTTPS). A base de encomendas só é acessível ao servidor, nunca a partir do seu navegador. Como nenhum sistema é infalível, evite transmitir-nos dados sensíveis por canais não seguros.

9 – Alterações

Esta política pode evoluir. A versão em vigor é sempre a publicada nesta página, com a sua data de atualização no início.

10 – Contactar-nos

Les Arcadiens
Empresário individual Geoffrey Kazmierczak
18 rue d’Hérouville
14000 Caen, França
E-mail: contact@lesarcadiens.fr
Tel.: +33 2 61 53 71 37

11 – Versão linguística que prevalece

Esta versão é uma tradução. Em caso de divergência entre as versões linguísticas, prevalece a versão francesa.