Politique de Confidentialité

1. Aperçu et Champ d'Application

Cette politique de confidentialité vous informe sur la nature, l'étendue et la finalité du traitement des données personnelles dans le cadre de notre offre en ligne et des sites web, fonctions et contenus associés (ci-après collectivement désignés par « offre en ligne » ou « site web »). Cette politique de confidentialité s'applique indépendamment des domaines, systèmes, plateformes et appareils (par ex. ordinateur ou mobile) sur lesquels l'offre en ligne est consultée. Les termes utilisés, tels que « données personnelles » ou « traitement », se réfèrent aux définitions de l'art. 4 du Règlement Général sur la Protection des Données (RGPD).

2. Responsable du Traitement

Le responsable du traitement des données sur ce site web au sens de l'art. 4 (7) RGPD est :

• Néboda Farms, S.L.
• Estrada Fragosiño, 32, Nave 2, Sárdoma
• 36214 Vigo, Pontevedra, Espagne
• Email : info@neboda-farm.com
• Téléphone : +34 615 461 403

3. Types de Données Traitées

Nous traitons les catégories suivantes de données personnelles :

• Données de contact : Nom, adresse email, numéro de téléphone (lorsque vous nous contactez)
• Données de contenu : Textes saisis, messages, demandes
• Données d'utilisation : Pages visitées, heures d'accès, URLs de référence
• Données méta/communication : Informations sur l'appareil, adresses IP (anonymisées lorsque possible)
• Données contractuelles : Objet du contrat, durée, catégorie de client (pour les demandes commerciales)

4. Bases Juridiques du Traitement (Art. 6 RGPD)

Nous ne traitons les données personnelles que lorsqu'il existe une base juridique pour le faire :

• Consentement (Art. 6(1)(a) RGPD) : Vous avez donné votre consentement pour une finalité spécifique (par ex. newsletter, cookies analytiques)
• Exécution du Contrat (Art. 6(1)(b) RGPD) : Le traitement est nécessaire à l'exécution du contrat ou aux mesures précontractuelles
• Obligation Légale (Art. 6(1)(c) RGPD) : Le traitement est nécessaire pour respecter les exigences légales
• Intérêts Légitimes (Art. 6(1)(f) RGPD) : Le traitement est nécessaire pour nos intérêts légitimes, à condition que vos intérêts ne prévalent pas

5. Vos Droits en tant que Personne Concernée

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'Accès (Art. 15 RGPD) : Obtenir confirmation et copie de vos données personnelles
• Droit de Rectification (Art. 16 RGPD) : Corriger les données personnelles inexactes
• Droit à l'Effacement (Art. 17 RGPD) : Demander la suppression de vos données (« droit à l'oubli »)
• Droit à la Limitation (Art. 18 RGPD) : Limiter le traitement dans certaines conditions
• Droit à la Portabilité (Art. 20 RGPD) : Recevoir vos données dans un format structuré et lisible par machine
• Droit d'Opposition (Art. 21 RGPD) : S'opposer au traitement basé sur les intérêts légitimes
• Droit de Retirer le Consentement (Art. 7(3) RGPD) : Retirer le consentement à tout moment avec effet futur

Pour exercer ces droits, veuillez nous contacter à : info@neboda-farm.com

6. Droit d'Opposition (Art. 21 RGPD) — Avis Spécial

Si nous traitons vos données personnelles sur la base d'intérêts légitimes (Art. 6(1)(f) RGPD), vous avez le droit de vous opposer à ce traitement à tout moment pour des raisons tenant à votre situation particulière. Si vous vous opposez au traitement à des fins de marketing direct, nous cesserons immédiatement de traiter vos données à ces fins. Aucune raison spécifique n'est requise pour cette opposition. Pour vous opposer, contactez-nous simplement à : info@neboda-farm.com

7. Autorité de Contrôle et Droit de Réclamation

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données (Art. 77 RGPD), en particulier dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée. Autorité Compétente pour l'Espagne :

• Agencia Española de Protección de Datos (AEPD)
• C/ Jorge Juan, 6
• 28001 Madrid, Espagne
• Téléphone : +34 901 100 099
• Site web : www.aepd.es

8. Mesures de Sécurité (Art. 32 RGPD)

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, notamment :

• Chiffrement TLS/SSL (HTTPS) pour toutes les transmissions de données
• Mises à jour de sécurité régulières et évaluations des vulnérabilités
• Contrôles d'accès pour limiter l'accès aux données au seul personnel autorisé
• Utilisation de fournisseurs d'hébergement réputés et certifiés en sécurité
• Pseudonymisation et minimisation des données lorsque possible

9. Fichiers Journaux du Serveur (Hébergement)

Le fournisseur d'hébergement de ce site web collecte et stocke automatiquement des informations dans des fichiers journaux du serveur que votre navigateur transmet. Cela inclut :

• Type et version du navigateur
• Système d'exploitation
• URL de référence (page précédemment visitée)
• Nom d'hôte de l'appareil accédant
• Heure de la requête au serveur
• Adresse IP (anonymisée ou tronquée lorsque techniquement possible)

Base Juridique : Art. 6(1)(f) RGPD (intérêt légitime pour un fonctionnement sécurisé et efficace du site web) Durée de Conservation : Les fichiers journaux sont généralement conservés pendant 7 à 30 jours à des fins de sécurité, puis automatiquement supprimés. Ces données ne sont pas fusionnées avec d'autres sources de données et ne peuvent être attribuées à des personnes spécifiques.

10. Cookies, Stockage Local et Gestion du Consentement

Ce site web utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers texte stockés sur votre appareil qui aident à analyser l'utilisation du site web.

11. Formulaire de Contact et Communication par Email

Lorsque vous nous contactez par email ou formulaire de contact, les données que vous fournissez (adresse email, nom, contenu du message et toute autre information que vous incluez) seront stockées pour traiter votre demande et gérer les questions de suivi.

• Base Juridique : Art. 6(1)(b) RGPD (mesures précontractuelles) ou Art. 6(1)(f) RGPD (intérêt légitime à répondre aux demandes)
• Durée de Conservation : Les données sont supprimées une fois la demande entièrement traitée, sauf si des obligations de conservation légale s'appliquent (généralement jusqu'à 6-10 ans pour la correspondance commerciale selon le droit commercial espagnol)
• L'email est un champ obligatoire. Sans cette information, nous ne pouvons pas traiter votre demande car nous ne pourrions pas vous contacter.

12. Newsletter

Si vous vous abonnez à notre newsletter, nous collectons votre adresse email et, optionnellement, votre nom. Nous utilisons la procédure de double opt-in : après l'inscription, vous recevez un email de confirmation vous demandant de vérifier votre abonnement.

• Base Juridique : Art. 6(1)(a) RGPD (consentement)
• Finalité : Envoi de newsletters, mises à jour et contenu promotionnel
• Prestataire : Brevo (Sendinblue SAS), France — voir section Services Externes
• Révocation : Vous pouvez vous désabonner à tout moment via le lien dans chaque newsletter ou en nous contactant
• Journalisation : Nous enregistrons l'inscription et la confirmation pour prouver le consentement comme l'exige la loi

13. Réservation de Rendez-vous (Zoom)

La prise de rendez-vous s'effectue directement sur notre propre site web. Lorsque vous réservez une réunion, vous fournissez votre nom, votre email, votre entreprise et toute information supplémentaire que vous souhaitez partager. Une réunion Zoom est ensuite créée automatiquement et le lien d'accès vous est envoyé par email.

• Base Juridique : Art. 6(1)(b) RGPD (mesures précontractuelles / exécution du contrat)
• Données Traitées : Nom, email, détails du rendez-vous, message optionnel
• Durée de Conservation : Jusqu'à ce que la finalité soit atteinte, sous réserve des délais de conservation légaux
• Transfert vers Pays Tiers : USA — SCCs + Cadre de Protection des Données UE-USA (DPF)

Réservation Alternative de Rendez-vous : Si vous préférez ne pas utiliser notre réservation en ligne ou Zoom, vous pouvez également nous contacter directement par email à info@neboda-farm.com pour planifier un rendez-vous.

14. Prise de Décision Automatisée et Profilage

Nous n'utilisons pas de prise de décision automatisée ni de profilage au sens de l'art. 22 RGPD qui produit des effets juridiques vous concernant ou vous affecte de manière significative similaire.

15. Durées de Conservation des Données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées, ou comme l'exige la loi :

• Demandes de contact : Durée de la relation commerciale + conservation légale (généralement 6-10 ans selon le droit commercial/fiscal espagnol)
• Données de newsletter : Jusqu'au retrait du consentement
• Journaux du serveur : 7-30 jours
• Données analytiques : Selon la configuration du service respectif (généralement 14-26 mois)
• Données liées aux contrats : 10 ans (Code de Commerce espagnol / Réglementations fiscales)

16. Destinataires des Données Personnelles

Vos données personnelles peuvent être divulguées aux catégories suivantes de destinataires :

• Fournisseurs d'Hébergement et d'Infrastructure : Pour le fonctionnement du site web et le stockage des données
• Fournisseurs d'Email/Communication : Pour traiter les demandes de contact et les newsletters
• Fournisseurs d'Analytique : Pour l'analyse de l'utilisation du site web (uniquement avec consentement)
• Fournisseurs de Planification : Pour la réservation de rendez-vous
• Conseillers Fiscaux / Auditeurs : Lorsque légalement requis
• Autorités : Si légalement obligés de divulguer

Nous avons conclu des Accords de Traitement des Données (Art. 28 RGPD) avec tous les sous-traitants qui traitent des données personnelles en notre nom.

17. Services Externes et Serveurs

Ce site web utilise des services externes pour fournir ses fonctionnalités. Vous trouverez ci-dessous une liste complète de tous les services tiers, leurs finalités, les données traitées et les liens vers leurs politiques de confidentialité.

18. Transfert de Données vers des Pays Tiers

Certains services sont fournis par des entreprises basées aux USA. Les transferts de données vers les USA sont effectués sur la base de :

• Cadre de Protection des Données UE-USA (décision d'adéquation) lorsque le fournisseur est certifié
• Clauses Contractuelles Types (SCCs) conformément à l'art. 46(2)(c) RGPD
• Mesures supplémentaires lorsque nécessaire (par ex. chiffrement, contrôles d'accès)

Vous pouvez demander des copies des garanties applicables en nous contactant à info@neboda-farm.com.

19. Vie Privée des Enfants

Ce site web n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous êtes un parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement afin que nous puissions supprimer ces informations.

20. Présence sur les Réseaux Sociaux

Nous maintenons des présences sur les plateformes de réseaux sociaux (par ex. LinkedIn). Lorsque vous visitez nos pages de réseaux sociaux, l'opérateur de la plateforme respective peut collecter des données. Nous n'avons aucun contrôle sur cette collecte de données. Pour des informations sur le traitement des données par ces plateformes, veuillez consulter leurs politiques de confidentialité. Note : Ce site web n'inclut pas de plugins de réseaux sociaux qui transfèrent automatiquement des données. Les liens vers les réseaux sociaux s'ouvrent dans un nouvel onglet sans transmission préalable de données.

21. Modifications de Cette Politique de Confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou les exigences légales. La version actuelle est toujours disponible sur cette page. Nous recommandons de consulter cette politique périodiquement. Les changements significatifs seront communiqués par un avis sur notre site web.

22. Source des Données (Art. 14 RGPD)

Lorsque nous ne collectons pas les données personnelles directement auprès de vous : Nous ne recevons pas de données personnelles de tiers. Toutes les données personnelles traitées sur ce site web sont collectées directement auprès des personnes concernées (vous) — par ex. via des formulaires de contact, des inscriptions à la newsletter ou des réservations de rendez-vous.