Politique de confidentialité

Le responsable du traitement est LUMINOUS GIANT — UNIPESSOAL LDA, sous le nom commercial Porto For You. NIPC/NIF : 519357124. Registre du commerce (CRC) : 519357124.

Siège social : Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal. Contact confidentialité : privacy@portoforyou.com.

Porto For You est géré par ses fondateurs, qui reçoivent et répondent aux demandes.

Via les formulaires de contact et de fournisseur, nous collectons :

• Nom, adresse e-mail, sujet et message
• Toute expérience sélectionnée, dates préférées et taille du groupe lorsqu’ils sont fournis
• Pour les demandes de fournisseur : le nom de l’entreprise et le type d’expérience
• L’horodatage du consentement RGPD, la langue du formulaire et la page d’origine
• Des informations techniques limitées nécessaires à la sécurité (par exemple résultats de vérification Turnstile et signaux de limitation de débit)

Pour les réservations et paiements, nous traitons les références de proposition et de réservation, les montants scellés en EUR, les métadonnées d’état de paiement et les identifiants nécessaires pour authentifier un lien de paiement.

Nous ne demandons pas de numéros de carte de paiement, de codes CVC ni de données de carte complètes sur ce site ; Stripe collecte les données de paiement sur checkout.stripe.com lorsque vous payez.

Nous utilisons les données du formulaire pour :

• Examiner, gérer et répondre à votre demande ou candidature de fournisseur
• Préparer des propositions de séjours ou d’expériences
• Créer et exécuter des réservations
• Encaisser le paiement des totaux scellés des propositions
• Coordonner avec des fournisseurs sélectionnés lorsque l’exécution l’exige
• Protéger nos formulaires et points de terminaison de paiement contre le spam, les bots et les abus

Nous utilisons une analytique agrégée (Cloudflare Web Analytics, Ahrefs Web Analytics et, avec votre consentement, Google Analytics) pour comprendre comment le site est utilisé afin de l’améliorer.

Nous traitons les envois de formulaires sur la base de votre consentement (la case RGPD) et, lorsque votre demande concerne un séjour, une expérience ou une relation de fournisseur possible, pour prendre des mesures à votre demande avant de conclure un contrat (RGPD art. 6, § 1, a et b).

Le traitement des réservations et paiements d’une proposition acceptée repose sur l’exécution d’un contrat (art. 6, § 1, b) et, le cas échéant, sur nos obligations légales. Les mesures de sécurité et anti-abus reposent sur nos intérêts légitimes à maintenir le site en sécurité (art. 6, § 1, f).

Vous pouvez retirer votre consentement à tout moment sans affecter le traitement licite antérieur.

Ce site web est hébergé sur Cloudflare. Les envois de contact et de fournisseur sont stockés dans une base Cloudflare D1 et envoyés par e-mail aux fondateurs de Porto For You pour qu’ils puissent répondre. Cloudflare Turnstile vérifie que les envois de formulaires sont humains.

Cloudflare agit comme notre sous-traitant pour l’hébergement, le stockage D1, Turnstile et l’infrastructure d’envoi d’e-mails. Stripe traite les paiements en ligne en tant que notre prestataire de services de paiement lorsque vous utilisez le Checkout hébergé.

Lorsqu’une demande ou une réservation exige qu’un fournisseur réalise une partie d’un séjour ou d’une expérience, nous pouvons partager les détails d’exécution pertinents avec ce fournisseur sélectionné. Nous ne vendons pas vos données personnelles.

Lorsque vous ouvrez un lien de paiement et poursuivez vers Stripe Checkout, les données de carte et liées au paiement sont traitées par Stripe sur les domaines de Stripe.

Nous stockons les métadonnées d’état de réservation et de paiement nécessaires pour confirmer votre réservation après notification de Stripe par webhook. Nous n’intégrons pas Stripe.js sur ce site pour les redirections vers le Checkout hébergé.

Nous utilisons Cloudflare Web Analytics et Ahrefs Web Analytics. Tous deux fonctionnent sans cookies : ils ne déposent pas de cookies côté client pour l’analytique.

Séparément, nous utilisons Google Analytics (gtag.js) pour comprendre le trafic agrégé et améliorer le site. Google Analytics utilise des cookies et un stockage similaire uniquement après que vous avez accepté les cookies d’analytique dans notre bannière de consentement. Jusque-là, Google Consent Mode maintient le stockage analytique refusé.

Vous pouvez modifier ou retirer le consentement analytique à tout moment via Préférences de cookies dans le pied de page.

Les cookies propriétaires strictement nécessaires comprennent « lang » et « currency » (préférences de langue et de devise), notre cookie de préférence de consentement, « pfy_pay_token » (sécurise les pages de retour du paiement de réservation après l’ouverture d’un lien de paiement), et les technologies que Cloudflare Turnstile peut utiliser pour la sécurité et la protection contre les bots sur les formulaires. Ils sont nécessaires au fonctionnement du site, des formulaires et du flux de lien de paiement et ne sont pas utilisés à des fins publicitaires.

Les cookies d’analytique facultatifs de Google Analytics (_ga, _ga_*, _gid) ne sont déposés que si vous acceptez l’analytique dans la bannière de cookies.

Lorsque vous payez via Stripe Checkout hébergé, Stripe peut déposer des cookies essentiels sur ses propres domaines pour la sécurité du paiement et la prévention de la fraude ; ces cookies ne sont pas déposés par ce site et ne constituent pas une catégorie marketing facultative sur notre bannière. Gérez votre choix à tout moment via Préférences de cookies dans le pied de page, ou consultez cette politique pour plus de détails.

Les envois de contact et de fournisseur sont programmés pour suppression 12 mois après réception, sauf si nous devons conserver un enregistrement plus longtemps pour établir ou gérer une relation contractuelle, respecter une obligation légale ou traiter un litige.

Les enregistrements de réservation, de paiement et d’audit associés sont conservés autant que nécessaire pour l’exécution du contrat, la comptabilité et les obligations légales de conservation. Les journaux de sécurité et de limitation de débit ne sont conservés que le temps nécessaire à ces finalités.

En vertu du RGPD et du droit portugais, vous pouvez demander :

• L’accès à vos données personnelles
• La rectification de données inexactes
• L’effacement de vos données
• La limitation du traitement
• Une copie de vos données (portabilité)
• Vous opposer au traitement fondé sur les intérêts légitimes
• Retirer votre consentement lorsque le traitement y est fondé

Pour exercer ces droits, contactez-nous aux coordonnées ci-dessous.

Pour les demandes relatives à la confidentialité, écrivez à privacy@portoforyou.com ou à LUMINOUS GIANT — UNIPESSOAL LDA (Porto For You), Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal.

Vous pouvez déposer une plainte auprès de l’autorité de contrôle portugaise, la Comissão Nacional de Proteção de Dados (CNPD), si vous estimez que vos droits en matière de protection des données n’ont pas été respectés.

Nous apprécierions de pouvoir d’abord résoudre toute préoccupation avec vous.

Les pages d’expériences incluent une carte intégrée d’OpenStreetMap (openstreetmap.org) pour indiquer le point de rendez-vous. Lorsque votre navigateur charge cette intégration, il se connecte directement aux serveurs d’OpenStreetMap, qui peuvent recevoir votre adresse IP et des informations de base sur le navigateur.

Ces données sont traitées par OpenStreetMap selon sa propre politique de confidentialité (https://wiki.osmfoundation.org/wiki/Privacy_Policy). Nous ne contrôlons pas ce traitement et recommandons de consulter la politique d’OpenStreetMap si vous avez des préoccupations.

L’intégration est chargée en différé et ne se connecte que lorsque la section de la carte entre dans la zone visible.