Politique de confidentialité

1. Responsable du traitement

Tropical Orchids Portugal, Lda., numéro d’immatriculation 515350028, siège social Av. 23 de Julho de 1833, Lt. 19, 2865-759 Fernão Ferro, Portugal. Pour toute question concernant vos données, écrivez à info@tropicalorchidsportugal.com.

2. Données collectées

• Identité et coordonnées : nom, e-mail, téléphone, adresse de facturation et de livraison, numéro fiscal (si vous l’indiquez pour la facture).
• Commandes : produits achetés, montants, mode de paiement choisi, statut du paiement et de la livraison. Les données de carte sont traitées directement par les prestataires de paiement ; nous ne les recevons ni ne les conservons.
• Compte client : identifiants (le mot de passe est conservé sous forme chiffrée), historique des commandes, liste de favoris et points du club fidélité.
• Échanges : messages que vous nous envoyez par e-mail, formulaire, téléphone ou WhatsApp.
• Avis : le nom que vous choisissez et le contenu de l’avis.
• Navigation : adresse IP, type d’appareil et de navigateur, pages consultées et données collectées par les cookies, selon vos choix (voir la Politique de cookies).

3. Finalités et bases légales

• Traiter et livrer les commandes, gérer le compte client, le club fidélité, les retours et les garanties – exécution du contrat (art. 6, par. 1, b) du RGPD).
• Émettre les factures et respecter les obligations fiscales et comptables – obligation légale (art. 6, par. 1, c)).
• Répondre aux demandes et assurer le service client – mesures précontractuelles, exécution du contrat ou intérêt légitime à répondre (art. 6, par. 1, b) et f)).
• Envoyer la newsletter et des communications marketing – consentement (art. 6, par. 1, a)), que vous pouvez retirer à tout moment via le lien présent dans chaque e-mail. Nous pouvons envoyer aux clients des informations sur des produits similaires à ceux achetés, avec possibilité de refus à chaque envoi, conformément à l’article 13-A de la loi portugaise n° 41/2004.
• Solliciter et publier des avis produits – intérêt légitime à recueillir l’avis des clients ; vous pouvez vous y opposer à tout moment.
• Statistiques et publicité personnalisée au moyen de cookies – consentement (art. 6, par. 1, a)).
• Sécurité du site, prévention de la fraude et défense en cas de litige – intérêt légitime (art. 6, par. 1, f)) et obligation légale.

4. Destinataires des données

Nous ne partageons les données qu’avec des entreprises qui nous fournissent des services nécessaires au fonctionnement de la boutique, dans le cadre de contrats qui les obligent à protéger les données et à les utiliser uniquement selon nos instructions, ou lorsque la loi l’exige :

• Hébergement du site : Hostinger.
• Paiements : Stripe, PayPal et easypay.
• Livraison : MRW (nom, adresse, téléphone et e-mail pour la livraison).
• Facturation : Moloni.
• E-mailing : Mailchimp (Intuit), uniquement si vous vous inscrivez à la newsletter.
• Statistiques et publicité : Google (Analytics, Ads et Merchant Center), Microsoft (Clarity) et Meta (Facebook et Instagram), uniquement avec votre consentement.
• Messagerie : WhatsApp (Meta), si vous choisissez de nous contacter par ce moyen.
• Comptabilité, conseils juridiques et autorités publiques (comme l’administration fiscale portugaise), lorsque c’est nécessaire ou exigé par la loi.

Nous ne vendons pas vos données personnelles.

5. Transferts hors de l’Espace économique européen

Certains prestataires (comme Google, Meta, Stripe, PayPal et Mailchimp) peuvent traiter des données aux États-Unis ou dans d’autres pays hors de l’EEE. Dans ces cas, les transferts reposent sur une décision d’adéquation de la Commission européenne (comme le cadre de protection des données UE-États-Unis, pour les entreprises certifiées) ou sur des clauses contractuelles types approuvées par la Commission, avec des garanties supplémentaires si nécessaire.

6. Durée de conservation

• Commandes et factures : 10 ans, délai imposé par la législation fiscale.
• Compte client : tant que le compte est actif. Vous pouvez demander sa suppression à tout moment, sous réserve des données que la loi nous oblige à conserver.
• Newsletter : jusqu’au retrait de votre consentement.
• Demandes d’assistance et réclamations : jusqu’à 3 ans après notre réponse, ou pendant la durée d’un éventuel litige.
• Cookies : pendant la durée indiquée dans la Politique de cookies.

7. Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité, et vous opposer aux traitements fondés sur l’intérêt légitime ainsi qu’à la prospection commerciale. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans remettre en cause ce qui a été fait auparavant.

Pour exercer vos droits, écrivez à info@tropicalorchidsportugal.com. Nous répondons dans un délai d’un mois. Nous pouvons vous demander des informations complémentaires pour vérifier votre identité.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, ou auprès de l’autorité de contrôle du pays de l’UE où vous résidez (en France, la CNIL).

8. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), un accès restreint aux données, des mots de passe chiffrés et des sauvegardes régulières. Les paiements sont traités dans des environnements certifiés par les prestataires eux-mêmes.

9. Mineurs

La boutique s’adresse aux personnes âgées d’au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous apprenez qu’un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.

10. Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou de nos services. La date de dernière mise à jour figure en haut de cette page.