Politique de confidentialité

La présente politique explique quelles données personnelles nous traitons dans le cadre de l'utilisation du site https://www.elfuegomate.com (ci-après : le Site), pour quelle finalité et sur quelle base juridique, ainsi que les droits dont vous disposez. Le Site est un site statique de présentation de la marque de yerba mate El Fuego : il ne comporte ni compte utilisateur, ni formulaire, ni newsletter, ni commentaires, ni paiement.

Article 1 – Responsable du traitement

Le responsable du traitement des données personnelles est Venusti sp. z o.o., dont le siège social est situé à Świdnik, ul. Tygrysia 6a, 21-040 Świdnik, Pologne, KRS 0000664061, NIP 6121860348, REGON 366578876 (ci-après : le Responsable du traitement).

Pour toute question relative aux données personnelles, vous pouvez contacter le Responsable du traitement par e-mail à l'adresse info@venusti.eu ou par courrier postal à l'adresse du siège social.

Article 2 – Données traitées et finalités

Données techniques lors de la visite du Site

• Catégories de données : adresse IP, date et heure de la requête, adresse de la page ou du fichier demandé, code de réponse du serveur, type de navigateur et de système d'exploitation, adresse de la page de provenance.
• Finalité : mise à disposition du Site, garantie de son bon fonctionnement et de sa sécurité, et protection contre les abus.
• Base juridique : article 6, paragraphe 1, point f) du RGPD (intérêt légitime du Responsable du traitement à exploiter et à sécuriser le Site).
• Durée : le temps nécessaire à ces finalités, conformément aux paramètres du prestataire d'hébergement (voir l'article 4). Le Site ne dispose ni de base de données propre, ni de formulaires.

Correspondance par e-mail

• Catégories de données : adresse e-mail, nom et prénom (si vous les indiquez) et contenu du message envoyé à l'adresse indiquée sur le Site.
• Finalité : répondre au message et traiter votre demande.
• Base juridique : article 6, paragraphe 1, point f) du RGPD (intérêt légitime du Responsable du traitement à communiquer avec les personnes qui le contactent) ; lorsque le message concerne la conclusion ou l'exécution d'un contrat, article 6, paragraphe 1, point b) du RGPD.
• Durée : jusqu'à la clôture de la demande, puis, si cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice, jusqu'à l'expiration du délai de prescription.

La communication de vos coordonnées est facultative, mais sans elles nous ne pouvons pas répondre à votre message. Les données techniques sont indispensables pour que le Site puisse s'afficher dans votre navigateur.

Article 3 – Cookies et technologies similaires

Le Site n'enregistre pas de cookies propres ni d'autres données sur votre appareil (par exemple dans le localStorage), n'utilise pas d'outils d'analyse, de pixels ou de publicités et n'intègre pas de scripts externes. Les polices de caractères sont chargées depuis notre serveur, et non depuis des prestataires externes. C'est pourquoi le Site n'affiche pas de bandeau de consentement aux cookies.

L'infrastructure Cloudflare sur laquelle fonctionne le Site peut, à des fins de sécurité, utiliser des cookies techniques nécessaires au fonctionnement des dispositifs de sécurité. Ces cookies ne servent ni à l'analyse d'audience ni à la publicité. Vous pouvez gérer les cookies dans les paramètres de votre navigateur.

Article 4 – Destinataires des données et hébergement

Le Site est fourni par l'intermédiaire des services Cloudflare Pages et du réseau de diffusion de contenu de Cloudflare, dont le prestataire est Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis). Cloudflare traite les données techniques visées à l'article 2 en qualité de sous-traitant, sur la base d'un contrat conclu avec le Responsable du traitement.

Le service de messagerie électronique qui reçoit la correspondance issue du Site (adresse info@venusti.eu) est assuré par un prestataire de messagerie mandaté par le Responsable du traitement. Ce prestataire conserve les messages et traite les données personnelles qu'ils contiennent en qualité de sous-traitant, sur la base d'un contrat conclu avec le Responsable du traitement.

Les destinataires des données peuvent également être d'autres prestataires de services informatiques du Responsable du traitement ainsi que des autorités publiques, lorsque la transmission des données résulte d'une obligation légale. Nous ne vendons pas vos données.

Article 5 – Transferts de données hors de l'Espace économique européen

Le réseau Cloudflare est exploité à l'échelle mondiale ; les données techniques peuvent donc être traitées dans des centres de données situés également en dehors de l'Espace économique européen, notamment aux États-Unis. Le transfert repose sur une décision de la Commission européenne constatant un niveau de protection adéquat (EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types approuvées par la Commission européenne.

Article 6 – Liens externes

Le Site contient des liens vers les profils de la marque El Fuego sur Instagram et Facebook. Ces profils sont exploités par les responsables de traitement distincts de ces services, conformément à leurs propres politiques de confidentialité. Le Site n'intègre pas de modules de réseaux sociaux et ne transmet à ces services aucune information sur vos visites tant que vous n'avez pas cliqué sur le lien.

Le Site ne contient aucun lien vers des boutiques en ligne et ne permet pas d'effectuer d'achats.

Article 7 – Vos droits

Dans le cadre du traitement de vos données personnelles, vous disposez des droits suivants :

• droit d'accès à vos données et d'en obtenir une copie,
• droit de rectification des données inexactes ou incomplètes,
• droit à l'effacement des données lorsqu'il n'existe plus de fondement à leur traitement,
• droit à la limitation du traitement dans les cas prévus à l'article 18 du RGPD,
• droit à la portabilité des données, dans la mesure prévue par la réglementation,
• droit d'opposition au traitement fondé sur l'intérêt légitime du Responsable du traitement (article 21 du RGPD), pour des raisons tenant à votre situation particulière.

Pour exercer ces droits, écrivez à l'adresse info@venusti.eu. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle : le Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, Pologne. Vous pouvez aussi introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) ou auprès de l'autorité de contrôle de votre pays de résidence ou de travail.

Article 8 – Décisions automatisées et profilage

Nous ne prenons aucune décision automatisée à votre égard et nous ne procédons à aucun profilage des utilisateurs du Site.

Article 9 – Sécurité

Le Site n'est accessible que par une connexion chiffrée HTTPS. Nous appliquons des mesures techniques et organisationnelles adaptées au risque, et nous limitons l'accès à la correspondance aux personnes qui en ont besoin.

Article 10 – Modification de la politique

Nous pouvons modifier la présente politique, par exemple lorsque de nouvelles fonctionnalités, telles qu'un formulaire de contact, une newsletter ou un outil d'analyse d'audience, sont ajoutées au Site. La version en vigueur est toujours disponible sur cette page, avec la date de dernière mise à jour.