Informations légales
Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
01Responsable du traitement
Le responsable du traitement des données personnelles collectées par le site criatima.pt est CRIATIMA, UNIPESSOAL LDA, NIPC 519343417, dont le siège social est sis Ed. Fonte Nova, R. 13 de Maio 35A, 2495-414 Fátima, Portugal. Criatima n’a pas désigné de délégué à la protection des données, n’y étant pas tenue au titre de l’article 37 du RGPD. Pour toute question relative à vos données personnelles, contactez-nous par e-mail à [email protected] ou par téléphone au +351 920 789 307.
02Champ d’application et cadre juridique
La présente politique explique quelles données personnelles nous traitons lorsque vous visitez le site, demandez un devis ou nous contactez, à quelles fins et sur quelles bases juridiques, pendant combien de temps, et quels sont vos droits. S’appliquent le règlement (UE) 2016/679 (Règlement général sur la protection des données, « RGPD »), la loi portugaise n.º 58/2019 du 8 août, qui en assure l’exécution au Portugal, et la loi portugaise n.º 41/2004 du 18 août, relative à la vie privée dans les communications électroniques. La date de dernière mise à jour figure en haut de cette page.
03Formulaire de contact et de devis
Lorsque vous remplissez le formulaire de contact ou de demande de devis, nous collectons votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif), le service qui vous intéresse, votre message, la confirmation que vous avez pris connaissance de la présente politique (case de consentement) et la langue dans laquelle vous consultez le site. Les champs obligatoires sont signalés ; sans eux, nous ne pouvons pas répondre à votre demande. Le contenu du formulaire nous est transmis par e-mail à [email protected] par l’intermédiaire d’un prestataire d’envoi d’e-mails.
04Origine de la visite
Uniquement si vous avez accepté les cookies d’analyse ou de marketing, le formulaire inclut également des informations sur l’origine de votre visite : les paramètres de campagne présents dans l’adresse (utm_*), les identifiants de clic publicitaire (gclid, fbclid), la première page consultée sur le site et le domaine du site qui vous a redirigé. Ces informations nous permettent de savoir quels canaux génèrent des demandes de contact. Si vous refusez ces cookies, l’origine de la visite n’est pas collectée.
05Protection contre le spam
Pour protéger le formulaire contre les envois automatisés, nous utilisons un champ caché (honeypot), qui ne doit pas être rempli par une personne, et nous limitons le nombre d’envois par adresse IP. À cette fin, l’adresse IP est conservée uniquement dans la mémoire du serveur pendant une courte période, de quelques minutes, et n’est enregistrée dans aucune base de données.
06Journaux techniques du serveur
À chaque visite, le serveur enregistre automatiquement des données techniques : l’adresse IP, la date et l’heure de la requête, l’adresse de la page demandée (URL) et l’identification du navigateur (user agent). Ces journaux sont utilisés exclusivement pour assurer la sécurité et le bon fonctionnement du site, détecter les abus et diagnostiquer les erreurs, et sont conservés pendant 14 jours au maximum.
07Contacts par e-mail, téléphone et WhatsApp
Si vous nous contactez directement par e-mail, par téléphone ou via WhatsApp, nous traitons les données que vous nous communiquez — telles que votre nom, vos coordonnées et le contenu de l’échange — pour vous répondre et, le cas échéant, préparer une proposition ou exécuter un contrat. Les messages échangés via WhatsApp sont également soumis aux conditions et à la politique de confidentialité de ce service. Les données collectées au moyen de cookies sont décrites dans la Politique de cookies.
08Finalités et bases juridiques
Nous traitons vos données sur les bases juridiques suivantes de l’article 6, paragraphe 1, du RGPD : mesures précontractuelles prises à votre demande et exécution d’un contrat, pour répondre aux demandes de devis, préparer des propositions et fournir les services commandés (point b) ; intérêt légitime, pour assurer la sécurité du site au moyen des journaux techniques, prévenir le spam, répondre aux messages généraux et défendre nos droits (point f) ; respect d’obligations légales, notamment de facturation, comptables et fiscales (point c) ; et consentement, pour les cookies d’analyse et de marketing et pour la carte Google Maps (point a), en combinaison avec l’article 5 de la loi portugaise n.º 41/2004.
09Durées de conservation
Nous conservons les données uniquement pendant la durée nécessaire : demandes de devis non suivies d’un contrat, 24 mois après le dernier contact ; données des clients, pendant la durée du contrat puis pendant les délais légaux, les documents comptables et fiscaux étant conservés 10 ans ; journaux techniques du serveur, 14 jours ; votre choix en matière de cookies, enregistré dans votre navigateur jusqu’à ce que vous le modifiiez ou effaciez vos données de navigation ; données d’analyse, 14 mois dans Google Analytics et, dans Microsoft Clarity, 30 jours pour les enregistrements de sessions et 13 mois pour les cartes de chaleur et les données agrégées. À l’issue de ces délais, les données sont supprimées ou anonymisées.
10Sous-traitants et destinataires
Les données peuvent être traitées par les prestataires suivants, qui agissent en tant que sous-traitants, liés par contrat à suivre nos instructions et à garantir la sécurité des données, ou, lorsque la loi le prévoit, en tant que responsables de leurs propres traitements : l’hébergeur du serveur du site ; le prestataire d’envoi d’e-mails ; Cloudflare, Inc., qui diffuse les images du site (cdn.criatima.pt) ; Google Ireland Limited et Google LLC (Google Tag Manager, Google Analytics, Google Ads le cas échéant, et Google Maps) ; et Microsoft Ireland Operations Limited et Microsoft Corporation (Microsoft Clarity). Les données peuvent en outre être communiquées aux autorités publiques lorsque la loi l’exige. Nous ne vendons aucune donnée personnelle.
11Transferts internationaux
Certains de ces prestataires, ou des sociétés de leur groupe, sont établis aux États-Unis d’Amérique ; des données peuvent donc être transférées en dehors de l’Espace économique européen. Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), pour les sociétés certifiées, et/ou sur des clauses contractuelles types adoptées par la Commission européenne, conformément aux articles 45 et 46 du RGPD.
12Décisions automatisées
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.
13Vos droits
Conformément aux articles 15 à 21 du RGPD, vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, de portabilité des données que vous nous avez fournies, dans un format structuré et couramment utilisé, et d’opposition au traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant ; pour les cookies, il suffit d’utiliser le lien « Gérer les cookies » en pied de page.
14Exercer vos droits
Pour exercer vos droits, adressez votre demande à [email protected]. Nous pourrons vous demander des informations complémentaires afin de vérifier votre identité. Nous répondons dans un délai d’un mois à compter de la réception de la demande ; ce délai peut être prolongé de deux mois si nécessaire, compte tenu de la complexité et du nombre de demandes, auquel cas nous vous en informerons dans le premier mois, conformément à l’article 12 du RGPD. L’exercice de vos droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives.
15Réclamation auprès de la CNPD
Si vous estimez que le traitement de vos données enfreint la réglementation applicable, vous avez le droit d’introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD), l’autorité de contrôle portugaise, sur www.cnpd.pt. Vous pouvez également nous contacter au préalable afin que nous tentions de résoudre la question.
16Mineurs
Les services de Criatima s’adressent aux entreprises et aux personnes majeures. Les mineurs de moins de 13 ans ne doivent pas transmettre de données personnelles par le site : conformément à l’article 16 de la loi portugaise n.º 58/2019, le consentement d’un mineur aux services de la société de l’information n’est valable qu’à partir de 13 ans. Si vous apprenez que nous avons reçu les données d’un enfant plus jeune, contactez-nous afin que nous les supprimions.
17Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l’accès non autorisé, l’altération ou la divulgation, telles que le chiffrement des communications avec le site (HTTPS), un accès aux données limité aux personnes qui en ont besoin et le choix de prestataires offrant des garanties de sécurité suffisantes.
18Modification de la présente politique
La présente politique peut être mise à jour pour tenir compte d’évolutions légales, techniques ou de nos services. La version en vigueur est toujours celle publiée sur cette page, dont la date de dernière mise à jour figure en haut. En cas de divergence entre les versions portugaise, française et anglaise, la version portugaise prévaut.