Politique de Confidentialité

1. Identification du Responsable

2. Principes Applicables

Dans le traitement de vos données personnelles, nous appliquerons les principes suivants qui respectent les exigences du Règlement Général sur la Protection des Données (RGPD) :

• Principe de licéité, loyauté et transparence: We require your consent for the processing of your personal data for one or more specific purposes that we will inform you about with complete transparency.
• Principe de minimisation des données: We only request strictly necessary data in relation to the purposes for which we require them.
• Principe de limitation de la durée de conservation: Les données seront conservées pendant la durée strictement nécessaire par rapport aux finalités pour lesquelles elles ont été collectées.
• Principe d'intégrité et de confidentialité: Vos données seront traitées de manière à garantir leur sécurité et leur confidentialité.

3. Collecte de Données Personnelles

Pour naviguer sur notre site web, il n'est pas nécessaire de fournir des données personnelles. Les cas dans lesquels vous fournissez vos données personnelles sont les suivants :

• Lors d'un achat via notre boutique en ligne
• Lors d'un contact via le formulaire de contact
• Lors de l'abonnement à notre newsletter
• Lors de la création d'un compte utilisateur
• Lorsque vous ouvrez les e-mails que nous vous envoyons ou cliquez sur leurs liens, et lorsque vous naviguez sur le site si vous avez accepté les cookies d'analyse

4. Vos Droits

Concernant le traitement de vos données, vous disposez des droits suivants :

• Droit d'accès: You can request information about your personal data that we have stored.
• Droit de rectification: Vous pouvez demander la rectification de données inexactes ou incomplètes.
• Droit à l'effacement: Vous pouvez demander la suppression de vos données personnelles.
• Droit d'opposition: Vous pouvez vous opposer au traitement de vos données personnelles.
• Droit à la limitation du traitement: Vous pouvez demander la limitation du traitement de vos données.
• Droit à la portabilité: Vous pouvez demander à recevoir les données dans un format structuré d'usage courant.
• Droit de retirer le consentement: Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement donné avant son retrait. Vous pouvez retirer votre consentement aux cookies analytiques et publicitaires à tout moment via le panneau de gestion des cookies (lien « Gérer les cookies » en pied de page).
• Droit d'introduire une réclamation auprès d'une autorité de contrôle: Vous pouvez introduire une réclamation auprès de l'Agence Espagnole de Protection des Données (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — si vous estimez que le traitement de vos données n'est pas conforme à la réglementation en vigueur.

Pour exercer l'un de ces droits, vous pouvez nous contacter à : hola@aceiteherencia.com

5. Base Légale du Traitement

Les bases légales qui légitiment le traitement de vos données, conformément à l'article 6 du RGPD, sont les suivantes :

• Exécution d'un contrat (art. 6.1.b RGPD) : traitement des données nécessaires pour gérer et livrer les commandes que vous passez et pour les facturer.
• Respect d'obligations légales (art. 6.1.c RGPD) : conservation des factures et données fiscales conformément à la réglementation commerciale, fiscale et de protection des consommateurs.
• Consentement de la personne concernée (art. 6.1.a RGPD) : envoi de communications commerciales (newsletter) et mesure de leur ouverture et de l'interaction, cookies d'analyse et publicitaires, enregistrement des sessions de navigation, mesure des conversions et personnalisation des annonces sur des plateformes tierces (Meta, Google et Microsoft). Ce consentement est recueilli via la bannière de cookies du site et, pour la newsletter, au moment de l'inscription.
• Intérêt légitime (art. 6.1.f RGPD) : amélioration de la sécurité du site et prévention de la fraude dans le processus d'achat.

6. Finalité du Traitement des Données

Les données personnelles que vous nous fournissez seront utilisées pour :

• Gérer et traiter vos commandes
• Envoyer des communications commerciales (si vous avez donné votre consentement)
• Répondre à vos questions et demandes
• Respecter les obligations légales
• Améliorer nos produits et services
• Mesurer l'efficacité de nos campagnes publicitaires et attribuer les conversions à la source correspondante, en partageant avec Meta Platforms Ireland Ltd. et Google Ireland Ltd. des versions hachées (SHA-256) de votre adresse e-mail, téléphone, prénom, nom, ville, code postal, pays et identifiant de commande. Ce traitement n'est effectué que si vous avez accepté la catégorie « Publicité » de la bannière de cookies.
• Personnalisation des publicités sur les plateformes de Meta (Facebook, Instagram) et de Google (Search, YouTube, réseau display), via leurs propres identifiants publicitaires.
• Mesurer l'efficacité de nos communications par e-mail : nous enregistrons si le message a été remis, si vous l'avez ouvert — au moyen d'un pixel de suivi inclus dans l'e-mail — et si vous avez cliqué sur l'un de ses liens, ainsi que la date et le lien concerné. Ces informations nous permettent de décider quoi envoyer et à quelle fréquence.
• Analyser l'utilisation du site afin de l'améliorer, au moyen de Microsoft Clarity, qui enregistre la session de navigation (pages visitées, clics, mouvements de la souris et défilement) et établit des cartes de chaleur. Ce traitement n'a lieu que si vous avez accepté la catégorie « Analyse » de la bannière de cookies. Les enregistrements ne captent pas ce que vous saisissez dans les formulaires : le service le masque avant de le stocker.

7. Destinataires des Données

Vos données personnelles peuvent être communiquées aux destinataires ou catégories de destinataires suivants, exclusivement pour l'exécution des finalités décrites et avec les garanties suivantes :

• Établissements bancaires et passerelles de paiement (Redsys Servicios de Procesamiento S.L. — TPV espagnol) : pour traiter les paiements par carte et Bizum.
• Sociétés de messagerie et de transport : pour livrer les commandes à l'adresse d'expédition indiquée.
• Fournisseurs de services d'e-mail transactionnel (Sendinblue/Brevo — siège en France) : pour l'envoi des e-mails de confirmation, de facturation et de la newsletter, ainsi que pour enregistrer leur remise, leur ouverture et les clics sur leurs liens.
• Microsoft Corporation (Microsoft Clarity) : pour l'analyse de l'utilisation du site au moyen d'enregistrements de session et de cartes de chaleur. Sont traitées les données de navigation (pages vues, clics, mouvements de la souris et défilement), l'adresse IP, le type d'appareil et le navigateur. Activé uniquement si vous avez accepté les cookies d'analyse.
• Meta Platforms Ireland Ltd. (Facebook, Instagram) : pour la mesure côté serveur des conversions publicitaires via Meta Conversions API. Les données suivantes sont transmises SOUS FORME HACHÉE (SHA-256, non réversible au niveau individuel) : adresse e-mail, téléphone, prénom, nom, ville, code postal, pays et identifiant interne de la commande. Sont également transmis au format original : adresse IP, User-Agent du navigateur et identifiants propres du pixel Meta (fbc/fbp) lorsqu'ils sont disponibles.
• Google Ireland Ltd. (Google Ads, Google Analytics 4) : pour la mesure des conversions et Enhanced Conversions. Les mêmes données hachées (SHA-256) sont transmises que pour Meta, ainsi que les identifiants publicitaires de Google (gclid/wbraid/gbraid) lorsqu'ils sont disponibles.
• Autorités publiques et organismes officiels lorsqu'il existe une obligation légale.
• Partenaires technologiques externes agissant en qualité de sous-traitants (hébergement, maintenance), avec des contrats de sous-traitance signés conformément à l'art. 28 du RGPD.

8. Transferts Internationaux de Données

Certains des destinataires mentionnés à la section précédente sont des sociétés établies en dehors de l'Espace économique européen, ou transfèrent des données en dehors de celui-ci. En particulier, Meta Platforms Ireland Ltd. et Google Ireland Ltd., toutes deux établies en Irlande (UE), transfèrent des données à leurs sociétés mères Meta Platforms, Inc. et Google LLC, établies aux États-Unis, afin d'exploiter leurs plateformes publicitaires ; et Microsoft Clarity est un service fourni par Microsoft Corporation, établie aux États-Unis.

Ces transferts sont effectués dans le cadre des garanties suivantes :

• Cadre d'Adéquation UE–États-Unis (Data Privacy Framework — DPF) : la Commission européenne, par sa Décision d'exécution 2023/1795 du 10 juillet 2023, a déclaré que les États-Unis offrent un niveau de protection adéquat pour les données personnelles transférées à des sociétés américaines certifiées DPF. Meta Platforms, Inc., Google LLC et Microsoft Corporation sont certifiées DPF, ce que vous pouvez vérifier sur https://www.dataprivacyframework.gov/list.
• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne comme garantie supplémentaire.

Vous pouvez obtenir des informations sur les politiques de confidentialité et les transferts de ces destinataires dans leurs avis respectifs :

• Meta: https://www.facebook.com/privacy/policy
• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/privacystatement

9. Durées de Conservation

Nous conservons vos données personnelles pendant la durée nécessaire à la finalité qui les a générées puis, ensuite, pendant les délais exigés par la réglementation applicable. Concrètement :

• Commandes, factures et données fiscales : 6 ans à compter de l'opération, conformément à l'article 30 du Code de commerce espagnol, et en tout état de cause tant que les obligations fiscales ne sont pas prescrites (4 ans, article 66 de la loi générale des impôts).
• Données de votre compte utilisateur : tant que le compte reste actif. Si vous le supprimez, nous effaçons les données associées, sauf celles que nous devons conserver en vertu d'une obligation légale.
• Abonnement à la newsletter : jusqu'au retrait de votre consentement. Nous conservons la trace du désabonnement, et uniquement cela, pour ne plus vous écrire.
• Journal d'envoi des e-mails (remise, ouvertures et clics) : 3 ans à compter de l'envoi. Passé ce délai, l'enregistrement est anonymisé : seules subsistent des statistiques agrégées qui ne permettent plus de vous identifier.
• Données de navigation et cookies : la durée de chaque cookie est détaillée dans la Politique de Cookies ; elle n'excède en aucun cas 24 mois.
• Enregistrements de session et cartes de chaleur (Microsoft Clarity) : conservés par Microsoft conformément aux durées de son propre service. Nous ne stockons aucune copie des enregistrements.

Lorsque les données ne sont plus nécessaires, elles sont bloquées et restent uniquement à la disposition des juges, tribunaux, du ministère public et des administrations publiques pendant les délais de prescription légale, à l'issue desquels elles sont supprimées.

10. Sécurité des Données

Nous avons adopté les mesures de sécurité techniques et organisationnelles nécessaires pour garantir la sécurité de vos données personnelles et éviter leur altération, perte, traitement ou accès non autorisé, compte tenu de l'état de la technologie, de la nature des données stockées et des risques auxquels elles sont exposées.

11. Cookies

We use cookies to improve your browsing experience. You can find detailed information about the cookies we use in our Politique de Cookies.

12. Modifications

Aceite Herencia SL se réserve le droit de modifier la présente Politique de Confidentialité pour l'adapter aux nouveautés législatives ou jurisprudentielles, ainsi qu'aux pratiques de l'industrie. Dans ces cas, nous annoncerons sur cette page les changements introduits avec un préavis raisonnable avant leur mise en pratique.

13. Contact

Si vous avez des questions sur cette Politique de Confidentialité, vous pouvez nous contacter :

• 📧 Email: hola@aceiteherencia.com
• 📞 Téléphone: +34 614 86 95 99
• 📍 Adresse: Calle de la Amistad 8, 23400 Úbeda (Jaén), Espagne