Politique de confidentialité

Déclaration

Notre organisation respecte et applique le droit fondamental à la vie privée. Nous protégeons les données personnelles de manière proactive, conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

• Les données personnelles appartiennent à chaque personne. Lorsque vous nous les fournissez, vous nous les prêtez, et nous nous engageons à les traiter de manière licite, loyale et transparente et, avant tout, confidentielle.
• Nous traitons vos données sur un pied d’égalité, sans aucune discrimination ni distinction de race, de couleur, de sexe, de langue, de religion, d’opinion politique, d’origine nationale ou sociale, de situation économique, de naissance ou de toute autre condition.
• Nous vous facilitons à tout moment l’accès à vos données personnelles et leur contrôle. Nous voulons être votre organisation de confiance en matière de vie privée.

Responsable du traitement

Factor Ideas Agencia Interactiva, S.L., titulaire de sidrerias.ws, dont le numéro d’identification fiscale (NIF) est B20986188 et le siège est situé Paseo de Errotaburu 8, bajo, 20018 Donostia (Gipuzkoa).

Les adresses de contact figurent dans les Mentions légales, y compris celle de notre responsable de la protection de la vie privée : elena@factorideas.com.

Quelles données nous traitons et pourquoi

sidrerias.ws est avant tout un annuaire de consultation : pour le lire, vous n’avez à nous fournir aucune donnée, et il ne comporte ni boutique ni publicité. Nous ne traitons des données personnelles que dans les cas suivants :

Si vous créez un compte

Si vous ouvrez un compte, en tant que visiteur ou en tant que professionnel (cidrerie ou producteur de cidre), nous traitons votre adresse e-mail, votre mot de passe si vous en choisissez un (conservé chiffré, de sorte que même nous ne pouvons pas le lire), la langue dans laquelle vous souhaitez recevoir nos e-mails et, si vous êtes un professionnel, votre nom, votre téléphone et l’établissement que vous tenez, afin de vous donner accès, de gérer votre compte et, si vous êtes un professionnel, de vérifier que vous tenez l’établissement et de vous permettre de tenir sa fiche à jour.

• Base juridique : l’exécution des conditions d’utilisation que vous acceptez lors de votre inscription (art. 6.1.b du RGPD).
• Conservation : tant que le compte reste ouvert. Vous pouvez le supprimer quand vous le souhaitez depuis « Mes données », dans votre compte : le compte, votre profil, votre photo et le journal des connexions sont alors immédiatement supprimés. Les comptes qui ne sont jamais confirmés sont supprimés automatiquement au bout de 30 jours.

Le journal des connexions de votre compte. Nous enregistrons les connexions à votre compte, les liens que nous vous envoyons et les modifications importantes (adresse e-mail, mot de passe), avec la date, l’adresse IP et le navigateur, afin de le protéger et de vous permettre de vérifier dans « Mes données » si quelqu’un d’autre que vous s’y est connecté. Base juridique : notre intérêt légitime à assurer la sécurité des comptes (art. 6.1.f du RGPD). Il est conservé un an.

Votre profil et ce que vous publiez

Si vous complétez votre profil, nous traitons ce que vous décidez d’y indiquer : votre pseudo, votre nom, votre photo ou l’avatar que vous choisissez, quelques lignes sur vous, votre village, l’année de votre premier txotx, votre cidrerie préférée et vos liens. Tout est facultatif. De la photo, nous conservons une copie de petite taille sans ses métadonnées (ni le lieu ni l’appareil avec lequel elle a été prise).

• Votre profil est privé jusqu’à ce que vous le rendiez public. Lorsqu’il est public, tout le monde peut le consulter à son adresse (/fr/communaute/votre-pseudo), mais nous n’affichons jamais votre adresse e-mail et nous demandons aux moteurs de recherche de ne pas l’indexer. Vous pouvez le rendre de nouveau privé quand vous le souhaitez.
• Les avis que vous publiez apparaîtront sur la fiche de l’établissement, et vos commentaires sur les actualités, sous chaque actualité, avec votre pseudo, votre nom si vous l’avez indiqué et votre photo ou votre avatar. Tous les visiteurs peuvent les voir ; les avis, l’établissement aussi, qui peut y répondre. Vos « j’aime » sur les actualités ne sont montrés à personne : seul leur nombre sur chaque actualité est visible.
• Base juridique : votre consentement (art. 6.1.a du RGPD), que vous donnez en renseignant chaque donnée, en rendant votre profil public ou en publiant un contenu, et que vous retirez en le supprimant. Ce qui a déjà été publié et que vous retirez n’est plus visible sur le site immédiatement, mais peut mettre un peu plus de temps à disparaître des copies d’autres sites.
• Conservation : tant que vous ne le supprimez pas ou ne supprimez pas votre compte.

Vos succès et votre activité

Avec votre compte, vous gagnez des succès (médailles et niveaux) en utilisant le site. Pour les comptabiliser, nous enregistrons, uniquement tant que l’option « Compter mon activité » est activée :

• les fiches de cidreries, les actualités et les événements que vous avez ouverts (lesquels, et non quand ni combien de fois) ;
• les jours où vous êtes venu ;
• vos recherches, converties en un code qui ne permet pas de savoir ce que vous avez écrit (seulement si deux recherches sont identiques) ;
• les cidreries dont vous avez consulté le téléphone, l’e-mail ou le site web.

Nous n’enregistrons pas les pages que vous consultez une par une ni à quelle heure. Pour savoir que vous êtes connecté à votre compte sans ouvrir de session sur chaque page, votre navigateur enregistre un cookie technique, sidrerias_member, qui indique seulement « quelqu’un est connecté » et est effacé lorsque vous vous déconnectez.

• Vos succès n’apparaissent sur votre profil public que si vous activez cette option (désactivée par défaut). Ce que vous avez consulté n’est jamais affiché.
• Vous pouvez désactiver le comptage dans « Mes succès » : nous effaçons alors immédiatement ces données et cessons de compter. Les médailles que vous avez déjà restent acquises.
• Base juridique : l’exécution des conditions d’utilisation (art. 6.1.b du RGPD), car les succès font partie du service de votre compte, et vous pouvez les désactiver.
• Conservation : tant que l’option reste activée et que vous ne supprimez pas votre compte. Tout figure dans le téléchargement de « Mes données ».

Si vous répondez au nom d’un établissement

Si votre compte professionnel est vérifié et que vous répondez à un avis, la réponse est publiée avec le nom de l’établissement et la mention de réponse officielle, et non avec votre nom. Nous conservons l’identité de son auteur afin de pouvoir traiter les réclamations.

• Base juridique : l’exécution des conditions d’utilisation (art. 6.1.b du RGPD).
• Conservation : tant que la réponse reste publiée puis pendant le délai de prescription des actions en justice.

La modération et les signalements

Pour appliquer les Règles de la communauté, nous examinons les contenus publiés, à l’aide de filtres automatiques (liens, mots interdits, signes de faux avis) et de personnes de notre équipe. Les filtres empêchent seulement d’enregistrer un texte ou un pseudo contenant des liens ou des mots interdits, et vous en indiquent la raison. Le retrait d’un contenu déjà publié ou la restriction d’un compte sont toujours décidés par une personne, nous vous en informons avec le motif et vous pouvez contester.

Si vous signalez un contenu, nous traitons votre signalement et, si vous nous les communiquez, votre nom et votre adresse e-mail pour vous répondre. Nous ne disons pas à la personne signalée qui l’a signalée, sauf si la loi ou un juge nous y oblige.

• Base juridique : notre intérêt légitime et notre obligation légale de maintenir le site exempt de contenus illicites et de traiter les signalements (art. 6.1.c et 6.1.f du RGPD ; règlement (UE) 2022/2065 sur les services numériques).
• Conservation : le temps nécessaire pour traiter le signalement ou la réclamation puis pendant le délai de prescription des actions en justice.

Lorsque vous nous écrivez

Si vous nous écrivez à info@sidrerias.ws ou à toute autre adresse que nous publions, nous traitons votre nom, votre adresse e-mail et ce que vous nous dites afin de vous répondre et, si vous êtes le titulaire d’une cidrerie ou d’un producteur, d’en créer, corriger ou supprimer la fiche.

• Base juridique : votre consentement lorsque vous nous écrivez (art. 6.1.a du RGPD) et, si nous gérons la fiche de votre établissement, l’exécution de mesures précontractuelles ou contractuelles prises à votre demande (art. 6.1.b du RGPD).
• Conservation : le temps nécessaire pour traiter votre demande puis pendant le délai de prescription des actions en justice qui pourraient en découler.

Les données des cidreries et des producteurs de l’annuaire

Nous publions le nom, l’adresse, le téléphone, le site web, les horaires et les services de cidreries et de producteurs de cidre. Ce sont des données professionnelles, obtenues auprès de sources accessibles au public et auprès des établissements eux-mêmes. Lorsque le titulaire est une personne physique, ces données sont aussi des données personnelles.

• Base juridique : notre intérêt légitime à proposer un annuaire complet de la culture cidricole (art. 6.1.f du RGPD), qui ne prévaut pas sur votre droit d’opposition.
• Conservation : tant que l’établissement est en activité ou jusqu’à ce que son titulaire nous demande de le retirer.

Si vous êtes le titulaire et ne souhaitez pas apparaître, ou si une information est inexacte, écrivez-nous : nous la corrigerons ou la retirerons.

Les statistiques d’utilisation

Nous mesurons l’utilisation du site de deux manières.

Statistiques internes, sans cookies. À l’ouverture de chaque page, le site envoie à notre serveur de quelle page il s’agit, de quelle page ou de quel site vous venez, son titre, le type d’appareil, de navigateur et de système, la largeur de l’écran, la langue, le temps que vous passez à la regarder, jusqu’où vous faites défiler la page et les clics sur les numéros de téléphone, les adresses e-mail et les liens vers d’autres sites. Pour regrouper les pages d’une même visite, nous calculons une clé à partir de votre adresse IP, de votre navigateur et d’un secret qui change chaque jour et est effacé à la fin de la journée. Nous ne conservons pas votre adresse IP ni les données complètes de votre navigateur, et nous ne rattachons pas ces visites à votre compte. Une fois le secret effacé, il n’existe aucun moyen raisonnable de savoir à qui appartenait une visite. Ces statistiques servent à améliorer le site et à fournir à chaque cidrerie ou producteur les chiffres de sa fiche, toujours agrégés : ils ne voient jamais les visites une par une.

• Base juridique : notre intérêt légitime à connaître l’utilisation du site et à informer les établissements de l’annuaire de l’intérêt suscité par leur fiche (art. 6.1.f du RGPD). Nous avons évalué que le traitement est minimal, n’enregistre rien dans votre navigateur, ne crée pas de profils, n’est ni croisé avec d’autres sites ni communiqué à quiconque, et ne permet pas de vous identifier.
• Votre droit d’opposition : vous pouvez demander que nous ne comptions pas vos visites grâce au bouton « Ne pas compter mes visites » de la Politique de cookies, sans avoir à vous justifier. Vous pouvez aussi nous écrire à l’adresse dédiée à la vie privée.
• Conservation : le détail des visites, 13 mois ; le secret de chaque jour, jusqu’à la fin de ce jour.

Matomo et Google Analytics, avec votre consentement. Si vous l’acceptez dans le bandeau cookies, nous mesurons aussi les visites avec Matomo, sur un serveur de Factor Ideas situé dans l’Union européenne, et avec Google Analytics, de Google Ireland Ltd. Ces outils traitent des données de navigation : pages vues, provenance, type d’appareil et de navigateur, et une adresse IP tronquée. Avec ce même consentement, nos statistiques internes enregistrent dans votre navigateur un identifiant aléatoire (sidrerias_vid) pour reconnaître vos visites des autres jours et, si vous vous êtes connecté à votre compte, les y associer. Nous n’utilisons rien de tout cela pour faire du profilage ou de la publicité. Les détails figurent dans la Politique de cookies.

• Base juridique : votre consentement (art. 6.1.a du RGPD et art. 22.2 de la LSSI, loi espagnole 34/2002 sur les services de la société de l’information et le commerce électronique), que vous pouvez retirer à tout moment grâce au lien « Paramétrer les cookies » en pied de page.
• Conservation : 13 mois pour les cookies et l’identifiant ; les rapports agrégés sont conservés sans données permettant de vous identifier.

Les journaux du serveur

Comme tout site web, notre serveur enregistre chaque requête (adresse IP, date, page demandée et navigateur) afin d’assurer le fonctionnement du service et sa sécurité.

• Base juridique : l’intérêt légitime à assurer la sécurité du site (art. 6.1.f du RGPD).
• Conservation : 12 mois au maximum.

Nous nous sommes efforcés de réduire au minimum le traitement des données personnelles en appliquant le principe de minimisation. Le retrait du consentement à l’un quelconque des traitements ne compromet pas la licéité des traitements effectués auparavant.

Destinataires de vos données

Nous ne vendons, ne louons ni ne cédons vos données. Seuls en auront connaissance :

• Les administrations publiques et les autorités nationales ou européennes compétentes, dans les cas prévus par la loi.
• Nos sous-traitants, qui nous fournissent des services dans le cadre d’un contrat et n’utilisent pas les données à leurs propres fins : l’hébergement et la maintenance du site et des systèmes (y compris de nos statistiques internes, qui sont conservées sur notre serveur), nos conseillers comptables, fiscaux et juridiques et, si vous acceptez les cookies d’analyse, Google Ireland Ltd. en tant que fournisseur de Google Analytics.

En outre, ce que vous publiez avec votre compte (votre profil, si vous le rendez public, ainsi que vos avis et vos réponses) peut être vu par tout visiteur du site : c’est sa finalité.

Transferts internationaux

Nous n’effectuons pas de transferts internationaux de données, à l’exception de celui que peut impliquer Google Analytics, uniquement si vous acceptez ses cookies : Google peut traiter des données aux États-Unis, dans le cadre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et des clauses contractuelles types de la Commission européenne.

En outre, lorsque nous répondons à vos e-mails ou vous envoyons des fichiers, il se peut que, sans le savoir, vous partagiez vos données avec votre fournisseur de messagerie ou de stockage (Google, Microsoft, Meta, Telegram…) et ses partenaires. Nous vous recommandons de consulter leurs politiques de confidentialité.

Quels sont vos droits

Vos données personnelles vous appartiennent : vous nous les prêtez et nous les traitons parce que vous le souhaitez, ou parce que nous avons une obligation contractuelle ou légale, ou un intérêt légitime qui ne prévaudra en aucun cas sur votre droit à la vie privée. Par conséquent, vous pouvez :

• Accéder à vos données : savoir lesquelles nous détenons, leur finalité, leur base juridique, à qui elles ont été communiquées et d’où elles proviennent.
• Les rectifier si elles sont mal enregistrées ou contiennent des erreurs.
• Les effacer, vous opposer à leur traitement (par exemple, à ce que nous comptions vos visites, avec le bouton ci-dessous) ou retirer votre consentement, et nous en demander une copie pour les récupérer ou les transmettre à une autre organisation (portabilité).
• Limiter le traitement, de sorte que nous ne traitions aucune de vos données ou que nous ne procédions à aucun profilage ni à aucune décision automatisée.
• Nous interdire expressément de vous envoyer de la publicité.

Si vous exercez vos droits en matière de vie privée, vous ne pourrez jamais faire l’objet de discrimination ou de représailles, ni être empêché d’accéder au site.

Comment exercer vos droits

Pour vous opposer à nos statistiques sans cookies, il n’est pas nécessaire de nous écrire :

Si vous avez un compte, vous exercez vous-même une bonne partie de vos droits depuis « Mes données » : télécharger dans un fichier tout ce que nous conservons sur votre compte (accès et portabilité), corriger votre profil et votre adresse e-mail (rectification), rendre votre profil privé ou supprimer ce que vous avez publié (opposition et retrait du consentement) et supprimer votre compte (effacement). Pour tout le reste :

Envoyez un e-mail à elena@factorideas.com ou un courrier à la responsable de la protection de la vie privée, à l’adresse figurant dans les Mentions légales, en indiquant quel droit vous exercez et ce que vous nous demandez. Nous vous répondrons dans le délai d’un mois prévu par la loi.

Si nous ne donnons pas suite à vos droits, vous pouvez introduire une réclamation auprès de l’autorité de contrôle :

• Agencia Española de Protección de Datos (AEPD) (Agence espagnole de protection des données)
• C/ Jorge Juan, 6. 28001 Madrid
• Téléphone : 901 100 099 · 91 266 35 17
• Site de démarches en ligne : https://sedeagpd.gob.es
• Site web : https://www.aepd.es

Si, dans l’application de notre politique de confidentialité, nous vous causons un préjudice, vous pouvez introduire un recours, individuellement ou collectivement, devant les juridictions ordinaires de votre ressort.

Protection de l’enfance et de la jeunesse

Notre site s’adresse à tous les publics. Nous ne collectons pas de données de mineurs n’ayant pas atteint l’âge du consentement numérique (14 ans). Si vous êtes parent, tuteur ou éducateur et que vous savez que nous avons recueilli des données d’un mineur, contactez-nous afin que nous procédions à leur effacement.

Incidents et violations de sécurité

Nous ne sommes pas infaillibles. Nous prenons les mesures de sécurité techniques et organisationnelles raisonnablement nécessaires pour protéger vos informations, mais internet est un environnement à risque, et une erreur humaine ou de programmation, une attaque, un accès non autorisé ou une divulgation non autorisée peuvent provoquer des incidents et des violations de sécurité.

Nous tenons un registre des incidents indiquant le lieu, le jour et l’heure de leur détection, le type d’attaque, son origine, en quoi consiste la violation de sécurité et quels systèmes, données et équipements ont été touchés, ainsi que les solutions appliquées.

Si une violation de sécurité présente un risque pour vos droits et libertés, nous la notifierons à l’autorité de contrôle dans le délai légal de 72 heures, en précisant sa nature, les personnes concernées et les données touchées, ainsi que les mesures prises pour y remédier et en réduire les risques, et, lorsque le risque est élevé, nous vous en informerons également.

Réseaux sociaux

sidrerias.ws n’intègre ni boutons, ni pixels, ni contenus de réseaux sociaux qui traitent vos données.

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque les traitements ou la loi changent. La date de la dernière mise à jour figure en haut de la page. Si la modification concerne les cookies, nous vous demanderons à nouveau votre consentement.