Dernière mise à jour : 23 juillet 2026
La présente Politique décrit la manière dont Diogo Valente Unipessoal Lda (« nous », « Hidden Porto »), société établie au Portugal et soumise au droit portugais, collecte, utilise, conserve et protège les données personnelles des visiteurs et clients du site web Hidden Porto, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la Loi portugaise n.º 58/2019 du 8 août (application du RGPD au Portugal).
1. Responsable du traitement
Diogo Valente Unipessoal Lda
NIF 519035402
Rua Ferreira de Castro, 41, 4445-435 Ermesinde, Portugal
Email : geral@hiddenporto.pt
Pour toute question relative au traitement de vos données personnelles, y compris l’exercice des droits prévus par le RGPD, vous pouvez nous contacter à l’adresse e-mail indiquée.
2. Quelles données nous collectons
Nous ne collectons que les données strictement nécessaires à la finalité du service :
- Données de contact et de facturation — nom, e-mail et, le cas échéant, numéro d’identification fiscale (NIF), fournis par le client au moment de l’achat de l’ebook.
- Données de paiement — le paiement est traité par Stripe Payments Europe, Limited (établissement de monnaie électronique agréé par la Banque centrale d’Irlande). Les données de la carte sont saisies directement dans un formulaire sécurisé de Stripe et ne parviennent jamais à nos serveurs. Nous ne recevons que la confirmation de l’état de la transaction et les données minimales identifiant le paiement.
- Données techniques — adresse IP, type de navigateur, système d’exploitation, pages visitées et durée de la visite, collectées automatiquement par les serveurs et par les cookies, à des fins de sécurité et d’analyse agrégée.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Exécution de l’achat de l’ebook et livraison numérique | Art. 6, paragraphe 1, point b) — exécution du contrat |
| Émission de la facture/du reçu | Art. 6, paragraphe 1, point c) — obligation légale (Code de la TVA portugais) |
| Réponse aux contacts/au support | Art. 6, paragraphe 1, point b) ou f) — exécution du contrat ou intérêt légitime |
| Cookies fonctionnels | Strictement nécessaires au fonctionnement — sans nécessité de consentement |
| Cookies analytiques/marketing | Art. 6, paragraphe 1, point a) — consentement préalable explicite |
4. Conservation des données
- Données de transaction et de facturation : conservées pendant 10 ans, conformément à l’art. 123, paragraphe 1, du Code de l’impôt sur le revenu des sociétés portugais (Código do IRC) et à l’art. 52 du Code de la TVA portugais (Código do IVA).
- Données de contact sans achat : supprimées au bout de 12 mois, sauf demande expresse de conservation.
- Journaux techniques : conservés pendant 6 mois à des fins de sécurité.
5. Destinataires des données
Vos données peuvent être communiquées à :
- Stripe Payments Europe, Limited (Irlande) — traitement du paiement ;
- Nexperience Lda (Vendus, logiciel de facturation certifié par l’administration fiscale portugaise) — émission de la facture ou du reçu ;
- Hetzner Online GmbH (Allemagne) — hébergement du Site, sur des serveurs situés dans l’Union européenne ;
- Zoho Corporation B.V. (Pays-Bas) — service de messagerie utilisé pour les échanges avec nous, avec des données hébergées dans l’Union européenne ;
- Administration fiscale et douanière portugaise — lorsque la loi l’exige.
Les messages automatiques de la boutique, y compris la confirmation d’achat et le lien de téléchargement de l’ebook, sont envoyés depuis notre propre serveur, sans recours à une plateforme externe d’envoi de courriels.
Nous ne vendons, ne louons ni ne cédons vos données à des tiers à des fins commerciales.
6. Transferts internationaux
Les prestataires indiqués à la section précédente sont établis dans l’Union européenne et traitent les données sur des serveurs situés dans l’Espace économique européen (EEE). Il existe néanmoins deux situations dans lesquelles un transfert de données hors EEE peut intervenir :
- Stripe — Stripe Payments Europe, Limited fait appel à des sociétés de son groupe établies aux États-Unis, notamment Stripe, Inc. Ces transferts reposent sur les clauses contractuelles types approuvées par la Commission européenne et sur la certification de Stripe, Inc. au titre de l’EU-U.S. Data Privacy Framework.
- Polices de caractères du Site — les polices utilisées sur ces pages sont chargées depuis les serveurs de Google (fonts.googleapis.com), ce qui implique la communication de votre adresse IP à Google LLC (États-Unis), entité certifiée au titre de l’EU-U.S. Data Privacy Framework.
En dehors de ces situations, nous n’effectuons aucun transfert de données personnelles hors de l’EEE.
7. Vos droits
Aux termes du RGPD, vous disposez des droits suivants :
- Accès — obtenir la confirmation des données que nous traitons à votre sujet ;
- Rectification — corriger les données inexactes ou incomplètes ;
- Droit à l’effacement (droit à l’oubli) — demander la suppression, sans préjudice des obligations légales de conservation ;
- Limitation — demander la suspension temporaire du traitement ;
- Portabilité — recevoir vos données dans un format structuré et lisible par machine ;
- Opposition — vous opposer aux traitements fondés sur l’intérêt légitime ;
- Retrait du consentement — à tout moment, sans effet rétroactif.
Pour exercer l’un de ces droits, adressez votre demande à geral@hiddenporto.pt, accompagnée d’une copie de votre pièce d’identité. Nous y répondrons dans un délai de 30 jours.
Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente :
Comissão Nacional de Proteção de Dados (CNPD) (autorité portugaise de protection des données)
Av. D. Carlos I, 134 – 1.º, 1200-651 Lisboa
geral@cnpd.pt · www.cnpd.pt
8. Politique relative aux Cookies
Nous utilisons des cookies pour assurer le fonctionnement du site web et améliorer votre expérience. Vous pouvez contrôler l’utilisation des cookies non essentiels via la bannière affichée lors de la première visite.
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
pll_language | Fonctionnel | Mémoriser la langue choisie (Polylang) | 1 an |
cookie_notice_accepted | Fonctionnel | Mémoriser le consentement à la bannière | 1 an |
woocommerce_* | Fonctionnel | Maintenir le panier d’achat | Session |
wp_* | Fonctionnel | Session de l’utilisateur, le cas échéant | Session |
Nous n’utilisons actuellement ni cookies analytiques (Google Analytics) ni cookies publicitaires. Si nous venions à en intégrer, nous mettrions à jour la présente politique et solliciterions un consentement préalable.
Vous pouvez également désactiver ou supprimer les cookies via les paramètres de votre navigateur.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment : connexion HTTPS/TLS sur l’ensemble des pages, mots de passe chiffrés, mises à jour régulières des logiciels, et cloisonnement des identifiants de paiement (gérés exclusivement par Stripe).
10. Modifications de la présente Politique
Nous nous réservons le droit de mettre à jour la présente Politique à tout moment. La version en vigueur est toujours celle publiée sur cette page, avec indication de la date de dernière mise à jour en haut de page.