Politique de Confidentialité

Dernière mise à jour : avril 2026

1. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

ilovedigital unipessoal lda
Numéro fiscal portugais (NIF) : 514 344 342
Siège social : Rua Infanta D. Maria, lote 30A, 1.º Esquerdo, 3030-330 Coimbra, Portugal
Immatriculée au Registre du Commerce de Coimbra sous le n° 1531-8171-7577
Contact pour les questions de confidentialité : [email protected]

2. Données Personnelles que Nous Collectons

Selon la finalité, nous collectons les données suivantes :

• Données d'identification : nom, adresse e-mail, numéro de téléphone.
• Données d'adresse : adresse de facturation et de livraison.
• Données fiscales : numéro fiscal, lorsqu'il est fourni à des fins de facturation.
• Données de commande : produits achetés, historique des commandes, montant des transactions.
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de la session (via cookies et outils d'analyse).
• Communications : messages envoyés via nos canaux de support.

Note : Les données de paiement (numéro de carte, données bancaires) ne sont pas stockées par iOutlet — elles sont traitées directement par les plateformes de paiement indiquées à la Section 4.

3. Finalités et Bases Légales du Traitement

4. Destinataires et Sous-traitants

Vos données peuvent être partagées avec les entités suivantes, strictement dans le cadre des finalités indiquées :

• Stripe, Inc. — traitement des paiements par carte (États-Unis/UE ; clauses contractuelles types UE).
• IfthenPay, Lda. — paiements Multibanco et MB Way (Portugal).
• Klarna Bank AB — solution de paiement en plusieurs fois (Suède/UE).
• FLOA BANK SA — solution de paiement en plusieurs fois (France/UE).
• CTT — Correios de Portugal, S.A. et autres transporteurs — livraison des commandes.
• Klaviyo, Inc. — plateforme d'email marketing, uniquement pour les utilisateurs ayant consenti à recevoir des communications (États-Unis ; clauses contractuelles types UE).
• Google LLC — analyse (Google Analytics 4) et gestion de balises (Google Tag Manager) (États-Unis ; clauses contractuelles types UE).
• Microsoft Corporation — analyse du comportement (Microsoft Clarity) (États-Unis ; clauses contractuelles types UE).
• Autorités publiques — lorsque la loi l'exige (p. ex. autorité fiscale, tribunaux).

Nous ne vendons ni ne cédons vos données personnelles à des tiers à leurs propres fins commerciales.

5. Transferts vers des Pays Tiers

Certains des sous-traitants identifiés à la Section 4 (Stripe, Klaviyo, Google, Microsoft) sont basés aux États-Unis. Les transferts vers ces pays sont effectués sur la base de mécanismes juridiques appropriés, notamment les Clauses Contractuelles Types approuvées par la Commission européenne (art. 46, par. 2, point c RGPD).

6. Durée de Conservation des Données

• Données de commandes et facturation : conservées pendant la durée légalement requise à des fins fiscales et comptables (actuellement 10 ans selon le Code de commerce et la législation fiscale portugaise).
• Données du compte utilisateur : tant que le compte est actif. Après une demande de suppression, les données sont effacées dans un délai de 30 jours, sauf obligation légale de conservation.
• Données marketing (newsletter) : jusqu'au retrait du consentement ou à la désinscription.
• Journaux techniques et de sécurité : selon les besoins de sécurité et de conformité, sans excéder le délai légalement admissible.

7. Droits de la Personne Concernée

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir la confirmation du traitement de vos données et accéder à une copie.
• Droit de rectification (Art. 16) : corriger les données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données, lorsque cela est légalement admissible.
• Droit à la limitation (Art. 18) : limiter le traitement dans certaines circonstances.
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection directe.
• Droit de retirer le consentement : à tout moment, sans préjudice de la licéité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à [email protected] avec l'objet « Protection des Données » et en joignant une pièce d'identité.

8. Décisions Automatisées

iOutlet ne prend pas de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.

9. Cookies

Nous utilisons des cookies propres et de tiers pour assurer le fonctionnement du site, l'analyse et la personnalisation. Pour des informations détaillées sur les cookies utilisés et la façon de les gérer, consultez notre Politique de Cookies.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle, y compris des connexions chiffrées (HTTPS/TLS), des contrôles d'accès et une surveillance de la sécurité.

11. Réclamations

Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. L'autorité chef de file pour iOutlet est :

CNPD — Autorité Portugaise de Protection des Données
Rua de São Bento, 148-3.º, 1200-821 Lisbonne, Portugal
www.cnpd.pt

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence (en France : CNIL, www.cnil.fr).

12. Modifications de cette Politique

Cette politique peut être mise à jour périodiquement. En cas de modifications substantielles, un avis sera publié sur le site. La date de la dernière mise à jour figure en haut du présent document.