Politique de confidentialité

1. Responsable du traitement

Sociedade Agrícola Pedra da Fraga, Lda, NIPC 510583431, Rua João de Barros 90, 4150-414 Porto, Portugal. Contact : welcome@mittostudio.com.

2. Données traitées

• Commandes : nom, e-mail, adresse, téléphone (si indiqué), articles et montants, pour vendre et livrer. Base légale : contrat. Sans ces données, l'achat ne peut pas aboutir.
• Facturation : les données de la facture, y compris votre numéro fiscal si vous l'indiquez. Base légale : obligation légale.
• Paiements : traités par Stripe ou MEO Wallet (Altice Pay). Nous recevons seulement la confirmation, le moyen et la référence de la transaction.
• Newsletter : e-mail, langue et preuve du consentement. Base légale : consentement, que vous pouvez retirer à tout moment par le lien présent dans chaque e-mail.
• Compte client (facultatif) : e-mail, adresses enregistrées et historique des commandes, pour vous connecter sans mot de passe et consulter vos commandes. Base légale : contrat.
• Contacts : les e-mails que vous nous envoyez, pour y répondre. Base légale : intérêt légitime.
• Statistiques de visite : pages vues, provenance de la visite (par exemple la campagne ou le site d'origine), pays, type d'appareil et navigateur, et le lien avec la commande en cas d'achat. Sans cookies : l'adresse IP est transformée en un code qui change chaque jour et n'est pas conservée. Base légale : intérêt légitime à comprendre et améliorer la boutique.
• Google Analytics (uniquement si vous acceptez) : pages vues, interactions et achats, associés à un identifiant dans un cookie. Base légale : consentement, que vous pouvez retirer à tout moment via le lien « Cookies » du pied de page.

3. Prestataires

Les prestataires ci-dessous traitent des données pour notre compte, sous contrat. Lorsqu'ils sont hors de l'Espace économique européen, le transfert repose sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne.

Lorsque vous ouvrez le site, votre adresse IP parvient aussi à Garnstudio (images de produits).

4. Conservation

Commandes et factures : 10 ans, obligation fiscale. Newsletter : jusqu'à votre désinscription ; ensuite, seulement la preuve du consentement et de la désinscription. E-mails d'assistance : jusqu'à 2 ans après le dernier contact.

Statistiques de visite : 25 mois. Google Analytics : 14 mois.

Compte client : jusqu'à votre demande de suppression ; les commandes suivent le délai ci-dessus.

5. Cookies

Nécessaires : l'hébergement dépose un cookie technique contre le trafic automatisé (__cf_bm), qui expire après 30 minutes. Votre navigateur conserve localement le panier, un identifiant technique de paiement qui évite les paiements en double, et votre choix en matière de cookies, pendant 6 mois. Les pages de paiement de Stripe et de MEO Wallet utilisent leurs propres cookies pour prévenir la fraude. Si vous choisissez un pays ou une langue, le site enregistre ce choix dans un cookie (mitto_market) pendant un an, pour ouvrir toujours votre boutique.

Statistiques (uniquement avec votre consentement) : Google Analytics (_ga et _ga_*), jusqu'à 2 ans. Marketing (uniquement avec votre consentement) : cookies de mesure publicitaire de Google, Meta et Pinterest, lorsque nous les utiliserons. Avec le marketing accepté, lors d'un achat nous transmettons à Google votre e-mail sous forme irréversible (hachage SHA-256) pour mesurer l'efficacité des annonces. Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le lien « Cookies » du pied de page.

Si vous vous connectez, le site enregistre un cookie de session strictement nécessaire (mitto_customer), qui expire au bout de 7 jours.

6. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, vous opposer au traitement et retirer votre consentement en écrivant à welcome@mittostudio.com. Nous répondons dans un délai d'un mois. Les données que la loi nous oblige à conserver, comme les factures, ne peuvent pas être effacées.

Vous pouvez introduire une réclamation auprès de l'autorité portugaise, la CNPD (cnpd.pt), ou de celle de votre pays (en France, la CNIL).