Politique de confidentialité

Cette politique explique le traitement des données personnelles lié à la navigation sur Vinetur, aux demandes de renseignements, aux comptes et publications des utilisateurs, à la newsletter et aux services publicitaires. Les informations propres à un formulaire ou à une commande la complètent. La lire ou accepter les conditions d'un compte ne signifie pas consentir à tous les traitements de données.

1. Responsable du traitement et contact

Le responsable du traitement est VGSC, S.L., numéro d'identification fiscale espagnol B70255591, société éditrice de Vinetur. Son adresse fiscale et son bureau de contact se trouvent calle Castelao 17, 1B, 36600 Vilagarcía de Arousa, Pontevedra, Espagne.

Adressez vos questions et demandes d'exercice des droits à [email protected] ou à cette adresse postale, en précisant qu'il s'agit de protection des données. L'identité de l'éditeur et les conditions des services figurent dans les mentions légales.

2. Données traitées et provenance

• Demandes et correspondance : les informations fournies, notamment nom, adresse électronique, objet, message et documents que vous choisissez de joindre.
• Compte utilisateur : nom, identifiant, adresse électronique, données d'authentification, édition ou langue, dates et traces techniques d'inscription, de vérification et de connexion. Le profil peut également comporter une image, une description et un site web.
• Publications : textes, images et autres éléments transmis, attribution, données de modification et échanges nécessaires à la vérification ou à la gestion de leur publication.
• Newsletter : adresse électronique, nom lorsqu'il est disponible, compte associé le cas échéant, édition choisie et enregistrements de demande, de confirmation, de préférences et de désabonnement.
• Commandes : coordonnées et informations de représentation, données fiscales, commandes, factures et échanges relatifs à la prestation. Les services réglés par prélèvement peuvent nécessiter l'IBAN, le BIC et les informations du mandat.
• Navigation, sécurité et mesure : adresse IP, données du navigateur ou de l'appareil, journaux d'accès et d'incidents, identifiants et événements de visite, d'impression ou de clic, selon la fonction utilisée. La mesure des courriels peut associer ouvertures ou clics à un destinataire.

Les données proviennent principalement de vos échanges avec Vinetur et des informations que vous fournissez. Lors d'une commande, elles peuvent aussi provenir d'un représentant du client. Les contenus journalistiques peuvent utiliser des sources publiques, des personnes concernées, des collaborateurs ou d'autres sources d'information ; leur publication exige d'apprécier leur pertinence et les droits des personnes concernées.

Fournissez des informations pertinentes pour votre demande. Si vous transmettez des données ou images d'autres personnes, vous devez disposer d'un fondement permettant de le faire et respecter leurs droits. Les champs nécessaires permettent de traiter la demande ; sans eux, celle-ci peut ne pas pouvoir aboutir. Les informations facultatives du profil ne sont pas requises pour recevoir une réponse à une question.

3. Finalités et bases juridiques

• Répondre aux questions et traiter les demandes. Les données servent à répondre et à accomplir les démarches demandées. Le fondement est l'exécution de mesures précontractuelles ou de la relation concernée pour les questions relatives à un service, et l'intérêt légitime à répondre aux autres communications adressées à Vinetur.
• Créer et administrer les comptes. Les traitements nécessaires à l'inscription, à la vérification, à l'authentification, aux préférences et aux fonctionnalités demandées reposent sur l'exécution des conditions du service. Les messages de vérification, de récupération d'accès et de sécurité relèvent de cette gestion.
• Gérer les profils et contributions. La publication et l'administration des données et contenus fournis pour ces fonctionnalités relèvent du service demandé et de ses conditions. L'activité journalistique exige aussi de concilier protection des données et libertés d'expression et d'information. Une demande relative à un article est examinée selon son contenu, son actualité, son intérêt informatif et les droits en jeu.
• Fournir et facturer les services publicitaires. Le fondement est l'exécution du contrat ou des démarches demandées avant sa conclusion. La gestion fiscale et comptable repose sur les obligations légales applicables. Les coordonnées des représentants et interlocuteurs servent à gérer la relation avec l'entité qu'ils représentent.
• Envoyer la newsletter demandée. L'inscription volontaire repose sur le consentement. Le choix de recevoir la newsletter est indépendant de l'acceptation des conditions d'inscription et peut être retiré sans fermer le compte.
• Protéger le service et prévenir les abus. La gestion des accès, tentatives d'utilisation automatisée, fraudes et incidents repose sur l'intérêt légitime à protéger les comptes, les systèmes et les utilisateurs, sans préjudice des obligations légales et des exigences propres aux technologies employées.
• Mesurer l'utilisation et les résultats. Ces fonctions permettent de connaître les visites et interactions avec les contenus, publicités et courriels. Les cookies ou technologies de stockage et d'accès au terminal non exemptés nécessitent un consentement préalable. Le traitement ultérieur de données personnelles doit également avoir une base juridique valable. Ces technologies sont décrites dans la politique de cookies.
• Traiter les droits, réclamations et demandes officielles. Les données nécessaires sont utilisées pour respecter les obligations légales et, le cas échéant, pour l'intérêt légitime à constater, exercer ou défendre des droits en justice.

Lorsqu'un intérêt légitime est invoqué, vous pouvez vous opposer au traitement pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à la prospection directe à tout moment, sans justifier de telles raisons. Un consentement donné pour une finalité ne s'étend pas automatiquement à d'autres.

4. Informations publiques du profil

Le profil affiche le nom, l'identifiant, l'image ajoutée, la description et le site web que vous choisissez de publier, ainsi que les publications associées et leurs compteurs visibles. Ces informations peuvent être consultées par d'autres personnes et indexées par les moteurs de recherche.

L'adresse électronique servant à gérer le compte n'est pas un champ public du profil. Si vous l'insérez vous-même dans une description, un texte, une image ou un autre contenu public, elle peut y devenir visible. Les données fiscales et bancaires fournies pour une commande ne font pas partie du profil public.

Le retrait d'une publication ou la désactivation d'un compte ne garantit pas la disparition immédiate des copies déjà réalisées par des tiers ou des moteurs de recherche. Vous pouvez adresser une demande précise à Vinetur afin que nous évaluions les mesures relevant de notre responsabilité.

5. Newsletter et mesure des courriels

La newsletter propose des contenus d'information de Vinetur et peut inclure des espaces publicitaires ou des contenus sponsorisés. Vous pouvez la demander par les formulaires dédiés ou choisir l'option facultative lors de l'inscription. Une inscription indépendante nécessite la confirmation de l'adresse par le lien reçu ; lors de la création d'un compte, l'activation de la newsletter choisie est liée à la vérification de l'adresse du compte.

Vous pouvez vous désabonner par le lien des courriels, depuis les réglages de newsletter du compte lorsqu'il est associé, ou en écrivant à [email protected]. Le désabonnement ne nécessite pas de fermer le compte et n'empêche pas les messages nécessaires à une démarche demandée, comme vérifier un accès ou traiter une commande.

Les courriels peuvent utiliser des images et liens de suivi pour enregistrer ouvertures, clics ou interactions publicitaires. Selon la fonction, ces traces peuvent être liées à l'abonné, au message, à l'annonce, à l'édition, à la date et à des données techniques comme l'IP. Un identifiant encodé ne rend pas, à lui seul, ces traces anonymes.

Demander la newsletter n'autorise pas sans distinction toutes les mesures. Les technologies de suivi doivent respecter leurs propres exigences d'information et, lorsque nécessaire, de consentement. Le logiciel de messagerie peut bloquer les images distantes, mais cela n'empêche pas nécessairement tous les enregistrements liés à l'ouverture des liens.

6. Prestataires, destinataires et services externes

IONOS fournit le serveur, l'hébergement, le domaine et la messagerie de Vinetur. Ces prestations peuvent nécessiter le traitement de données. D'autres destinataires peuvent être les banques intervenant dans un paiement, les professionnels comptables ou juridiques lorsque leur intervention est nécessaire, ainsi que les administrations, tribunaux et autorités habilités à recevoir des informations en vertu d'une obligation légale.

Elastic Email intervient dans l'envoi des newsletters et reçoit les données nécessaires, notamment l'adresse du destinataire et le contenu du message, ainsi que celles permettant de gérer la distribution et les incidents. La gestion des abonnements et statistiques utilise aussi AcyMailing, installé sur Vinetur ; l'usage de ce logiciel n'implique pas, à lui seul, de transmission de données à son éditeur.

Cloudflare assure la distribution de contenus et la protection du trafic web. Ces fonctions peuvent entraîner le traitement de l'adresse IP et des données des requêtes du navigateur.

OpenAI est utilisé en appui pour organiser des communications et sources, préparer des contenus et images et effectuer des traductions éditoriales. DeepL est conservé comme outil de traduction de secours. Ces fonctions peuvent transmettre aux prestataires des textes, images ou extraits de correspondance contenant des données personnelles. Leur usage doit rester limité à la finalité concernée et ne vaut pas autorisation d'utiliser ces données à d'autres fins.

Le site intègre des services de Google, notamment Analytics pour la mesure et reCAPTCHA dans certaines fonctions d'inscription ou d'abonnement. La vérification reCAPTCHA peut transmettre à Google le résultat ou jeton d'interaction et l'IP, en plus des données recueillies par l'intégration dans le navigateur. Son usage doit être apprécié avec la politique de cookies et la politique de confidentialité de Google.

En suivant des liens externes ou en interagissant avec des services intégrés, vous pouvez permettre au prestataire concerné de traiter des données selon son rôle et sa politique. Le renvoi à une politique tierce ne remplace ni l'information ni les obligations incombant à Vinetur.

La marque d'un prestataire ne suffit pas à déterminer où toutes les données sont traitées. Les services externes peuvent entraîner des traitements hors de l'Espace économique européen. Les lieux, sous-traitants ultérieurs et, le cas échéant, mécanismes de transfert dépendent du service et de ses conditions applicables. Vous pouvez demander des renseignements sur les destinataires et transferts concernant vos données à [email protected]. Il ne faut pas supposer que tous les traitements restent en Espagne ou dans l'Union européenne.

7. Conservation, désactivation et effacement

La conservation doit correspondre à la finalité de collecte et aux obligations ou responsabilités susceptibles de subsister. Les critères suivants s'appliquent :

• Demandes : le temps nécessaire pour répondre et achever leur traitement ; si elles entraînent une relation contractuelle, un incident ou une réclamation, les critères correspondants s'appliquent.
• Comptes : pendant leur utilisation pour le service et, après désactivation, lorsqu'une obligation ou responsabilité justifie la conservation. L'option de suppression du compte désactive l'accès et révoque les sessions ; elle n'efface pas immédiatement et intégralement tous les enregistrements associés.
• Newsletter : pendant l'abonnement pour assurer les envois. Le désabonnement arrête cette souscription et conserve son état et les informations associées ; il n'efface pas automatiquement toutes les données de l'abonné. Toute conservation ultérieure doit avoir une justification, comme respecter le désabonnement, prouver le choix ou répondre à une responsabilité.
• Commandes et facturation : pendant la relation et les durées imposées par le droit commercial, fiscal ou d'autres obligations. En règle générale, le Code de commerce espagnol prévoit six ans pour les documents comptables à compter de la dernière écriture, sans préjudice de délais particuliers ou de responsabilités imposant de conserver certains documents.
• Publications et archives d'information : pendant leur diffusion et leur conservation justifiée dans les archives, en tenant compte de la liberté d'information, de la persistance de l'intérêt informatif et des droits des personnes. Le maintien d'une publication est évalué séparément de la nécessité de garder un compte actif.
• Sécurité et mesure : pendant une durée proportionnée à la prévention ou à l'examen des incidents et à la finalité de mesure concernée. L'expiration d'un cookie ou d'un lien n'efface pas à elle seule les données déjà enregistrées.

Les liens de confirmation d'un abonnement indépendant expirent après 48 heures. Cette durée limite la validité du lien et ne promet pas l'effacement de l'adresse ou des autres enregistrements au terme de ce délai.

Le désabonnement commercial, la désactivation du compte et l'exercice du droit à l'effacement sont des démarches distinctes. Pour demander l'effacement, utilisez les coordonnées ci-dessous. Lorsque la loi espagnole impose une conservation avec blocage des données, leur utilisation doit être limitée aux responsabilités prévues par la loi pendant la durée applicable, puis elles doivent être effacées. La conservation n'autorise pas à poursuivre les envois malgré un désabonnement ou une opposition.

8. Vos droits

Dans les conditions du Règlement général sur la protection des données, vous pouvez demander l'accès à vos données, la rectification des données inexactes, leur effacement, la limitation du traitement et la portabilité lorsque celle-ci s'applique. Vous pouvez aussi vous opposer à certains traitements et retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.

Écrivez à [email protected] ou à VGSC, S.L., calle Castelao 17, 1B, 36600 Vilagarcía de Arousa, Pontevedra, Espagne, en précisant le droit demandé et les éléments nécessaires pour retrouver vos données. Une copie de pièce d'identité n'est pas systématiquement nécessaire. En cas de doute raisonnable sur votre identité, des informations complémentaires proportionnées pourront être demandées pour la vérifier.

La réponse doit être apportée sans retard injustifié et, en principe, dans le mois suivant la réception. Ce délai peut être prolongé de deux mois supplémentaires si la complexité ou le nombre de demandes le justifie ; la prolongation et ses motifs doivent alors vous être communiqués au cours du premier mois.

Si vous estimez que le traitement enfreint la réglementation, vous pouvez saisir l'Agence espagnole de protection des données (AEPD). Il n'est pas obligatoire de contacter Vinetur avant cette réclamation.

Les demandes visant des données dans des contenus journalistiques sont aussi appréciées au regard des libertés d'expression et d'information et des limites légales à l'effacement. Pour corriger une information journalistique ou exercer le droit de rectification prévu par la loi espagnole, utilisez le canal des mentions légales ; cette démarche ne remplace pas vos droits sur les données personnelles.

9. Mineurs et sécurité

Lorsque le traitement repose sur le consentement d'une personne de moins de 14 ans, le droit espagnol exige celui du titulaire de l'autorité parentale ou du tuteur. Ce seuil ne remplace pas les règles de capacité applicables aux contrats et ne signifie pas qu'une vérification automatique de l'âge existe. Si vous représentez un mineur et souhaitez signaler une situation concernant ses données, contactez Vinetur.

Le service comporte des mécanismes d'authentification, de vérification et de protection contre les accès ou usages abusifs. Aucun système n'offre de sécurité absolue. Protégez vos identifiants et signalez tout accès suspect ou incident à [email protected].

10. Mise à jour de cette politique

Cette politique peut évoluer lorsque les traitements ou les règles applicables changent. Sa modification n'élargit pas à elle seule votre consentement et ne change pas rétroactivement vos choix. Lorsqu'un nouveau traitement l'exige, l'information correspondante doit être fournie et le consentement nécessaire recueilli.