Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons chez Estafeta Gourmet, à quoi elles servent et quels droits vous avez, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

1. Responsable du traitement

Cristina Lopez de Murillas, numéro fiscal 44612030B, Calle Estafeta, 70 · 31001 Pampelune / Iruña (Navarre). Contact pour les questions de confidentialité : info@estafetagourmet.com.

2. Quelles données nous traitons, pourquoi et sur quelle base légale

Achats (commandes)

• Données : nom, adresse de livraison et de facturation, e-mail, téléphone, contenu de la commande et, pour les boissons alcoolisées, la déclaration de majorité.
• Finalité : gérer, encaisser, expédier et facturer votre commande et traiter les garanties et les retours.
• Base légale : exécution du contrat de vente et respect des obligations légales (fiscales et comptables).

Formulaire de contact, WhatsApp et téléphone

• Données : nom, e-mail ou téléphone et le message que vous nous envoyez.
• Finalité : répondre à votre demande.
• Base légale : votre consentement (en nous écrivant) ou l'application de mesures précontractuelles à votre demande.

Newsletter (Club Estafeta)

• Données : votre adresse e-mail (et votre nom, si vous le donnez).
• Finalité : vous envoyer des nouveautés, lancements, articles du blog, rappels et autres informations de la boutique, uniquement si vous vous abonnez. L'abonnement est confirmé par un e-mail (double confirmation).
• Base légale : votre consentement, que vous pouvez retirer à tout moment avec le lien « se désabonner » présent dans chaque e-mail.

Navigation

Les données d'utilisation du site ne sont mesurées qu'avec votre accord (voir la politique de cookies). Nos serveurs conservent des journaux techniques (adresse IP, date et page) pour des raisons de sécurité et de bon fonctionnement du site.

3. Combien de temps nous les conservons

• Commandes et factures : la durée exigée par la réglementation fiscale et commerciale (en règle générale, 6 ans) puis, bloquées tant que des responsabilités peuvent apparaître.
• Demandes : le temps nécessaire pour les traiter puis le délai de prescription d'éventuelles réclamations.
• Newsletter : jusqu'à ce que vous vous désabonniez ou que vous nous le demandiez.

4. Destinataires et prestataires

Nous ne vendons pas vos données. Nous ne les partageons qu'avec des prestataires qui les traitent pour notre compte, avec un contrat de sous-traitance :

• Brevo (Sendinblue SAS, France) : envoi de la newsletter et gestion de la liste d'abonnés.
• Vercel : hébergement du site.
• Sanity : gestion du contenu du blog (ne stocke pas de données de clients).
• Plateforme de commerce électronique, passerelle de paiement et transporteur : pour encaisser et livrer votre commande (à préciser lors de l'activation de la vente en ligne).
• Google Maps : la carte de la section « Nous rendre visite ».
• Les administrations publiques, lorsque la loi l'exige.

Certains prestataires (par exemple Vercel) peuvent traiter des données en dehors de l'Espace économique européen ; dans ce cas, ils s'appuient sur des garanties telles que les clauses contractuelles types de la Commission européenne.

5. Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à leur traitement, le limiter et demander leur portabilité, ainsi que retirer votre consentement lorsqu'il est la base du traitement. Écrivez à info@estafetagourmet.com en indiquant le droit que vous souhaitez exercer et en joignant la copie d'un document justifiant votre identité. Nous répondons dans un délai d'un mois. Si vous estimez que nous n'avons pas bien traité votre demande, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (aepd.es) ou de la CNIL.

6. Mineurs

Le site ne s'adresse pas aux moins de 14 ans et nous ne collectons pas sciemment leurs données. Les boissons alcoolisées ne sont vendues qu'aux personnes de 18 ans ou plus (voir les conditions de vente).

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données (connexion chiffrée, accès restreint et prestataires offrant des garanties). Aucun système n'est infaillible : en cas de violation vous concernant, nous vous en informerons comme l'exige la loi.

8. Modifications de cette politique

Si nous la modifions de manière significative, nous l'indiquerons sur le site. La date de la dernière révision figure ci-dessus.