Informations légales

Politique de confidentialité

Découvrez comment Cortijo de Suerte Alta traite vos données personnelles conformément au RGPD et à la LOPDGDD.

Sommaire

1.Responsable du traitement
2.Finalités et base légale
3.Données collectées
4.Durée de conservation
5.Communications et sous-traitants
6.Transferts internationaux
7.Vos droits
8.Mesures de sécurité
9.Mineurs
10. Modifications

Chez Cortijo de Suerte Alta, nous accordons une grande importance à la vie privée des personnes avec lesquelles nous sommes en relation. La présente politique explique, en toute transparence et conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD), comment nous collectons, utilisons et protégeons vos données personnelles.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Titulaire	Cortijo de Suerte Alta, S.L.
NIF/CIF	B84487529
Siège social	Calle de la Encarnación 4, Centro, 28013, Madrid, Espagne
Contact	E-mail : info@suertealta.es · Téléphone : +34 917 58 47 62
Registre du commerce	Registre du commerce de Madrid, tome 21952, folio 169, feuille M-391166
Domaine web	www.suertealta.es
Activité	Production, conditionnement et commercialisation d’huile d’olive vierge extra bio

Finalités du traitement et base légale

Le responsable du traitement de vos données personnelles est :

2.1 Gestion des achats et livraison des commandes

Base légale : exécution du contrat de vente (art. 6.1.b RGPD). Données nécessaires : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, données de paiement. Sans ces données, nous ne pouvons pas finaliser ni expédier votre commande.

2.2 Facturation et obligations fiscales

Base légale : respect d’une obligation légale (art. 6.1.c RGPD) en vertu du Code de commerce espagnol et de la Loi générale fiscale espagnole (Ley General Tributaria).

2.3 Envoi de communications commerciales (newsletter)

Base légale : consentement explicite (art. 6.1.a RGPD), que vous pouvez retirer à tout moment. Si vous êtes déjà client, nous pourrons également vous adresser des informations sur des produits similaires sur la base de l’intérêt légitime (art. 6.1.f RGPD et art. 21 LSSI-CE).

2.4 Gestion des demandes reçues via les formulaires et par e-mail

Base légale : consentement et intérêt légitime à répondre à votre demande.

2.5 Analyse d’audience et amélioration du service

Base légale : consentement, géré au moyen du bandeau de cookies. Voir la Politique de cookies.

2.6 Respect des obligations légales et réponse aux réquisitions administratives ou judiciaires

Base légale : obligation légale (art. 6.1.c RGPD).

Données collectées

Nous ne traitons que les données strictement nécessaires à chaque finalité. Plus précisément :

Données d’identification : nom, prénom, NIF (uniquement pour la facturation), date de naissance (si vous la communiquez).
Données de contact : e-mail, téléphone, adresse postale de livraison et de facturation.
Données de transaction : produits achetés, montant, date et moyen de paiement. Nous ne conservons pas les numéros complets de carte bancaire: le paiement est géré directement par la passerelle Redsys.
Données de navigation : adresse IP, appareil, navigateur, pages visitées et événements d’interaction. Consultez la Politique de cookies.
Données du Club de Amigos : préférences déclarées (fréquence d’envoi, variété préférée, etc.) lors de votre inscription.

Durée de conservation

Nous conservons vos données pendant la durée strictement nécessaire à chaque finalité, puis pendant les délais légaux applicables :

Données clients (achats) : pendant toute la durée de la relation commerciale, puis pendant les délais légaux applicables (6 ans en matière commerciale, 4 à 10 ans en matière fiscale).
Newsletter et communications commerciales : jusqu’au retrait de votre consentement.
Demandes via formulaire : jusqu’à 12 mois après la dernière interaction.
Données de navigation / cookies : selon les indications de la Politique de cookies.

Communications et sous-traitants

Nous ne vendons pas vos données personnelles à des tiers. Nous les communiquons uniquement à :

Des prestataires agissant en qualité de sous-traitants, avec lesquels nous avons conclu des contrats conformes à l’art. 28 RGPD :
- Plateforme e-commerce et hébergement : WooCommercer
- Passerelle de paiement : Redsys et Paypal
- Plateforme d’e-mail marketing : [Mailchimp / Brevo / Klaviyo]
- Services d’analyse d’audience : Google Analytics 4 (Google Ireland Ltd.)
- Service client et CRM : [HubSpot / Zendesk]
Les administrations publiques, les forces de l’ordre et les autorités judiciaires, lorsqu’une obligation légale l’impose.
Les établissements financiers pour la gestion des encaissements et des remboursements.

Transferts internationaux de données

Certains de nos prestataires disposent de serveurs situés en dehors de l’Espace économique européen (par exemple, aux États-Unis). Dans ces cas, nous garantissons un niveau de protection adéquat au moyen de :

Décisions d’adéquation de la Commission européenne, lorsqu’elles existent (par exemple, le EU-US Data Privacy Framework pour les prestataires certifiés).
Clauses contractuelles types approuvées par la Commission européenne.
Évaluations d’impact des transferts et mesures supplémentaires lorsque cela est nécessaire.

Vos droits

Le RGPD vous reconnaît les droits suivants sur vos données personnelles :

Accès : savoir quelles données vous concernant nous traitons.
Rectification : corriger des données inexactes ou incomplètes.
Effacement (« droit à l’oubli ») : demander la suppression de vos données lorsqu’elles ne sont plus nécessaires.
Opposition : vous opposer au traitement pour des raisons tenant à votre situation particulière.
Limitation du traitement : demander que nous conservions vos données sans les traiter.
Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
Retrait du consentement : à tout moment, sans porter atteinte à la licéité du traitement antérieur.
Ne pas faire l’objet de décisions automatisées produisant des effets juridiques ou vous affectant de manière significative.

Vous pouvez exercer ces droits en écrivant à info@suertealta.es ou à dpd@suertealta.es, en joignant une copie de votre pièce d’identité. Nous vous répondrons dans un délai maximal d’un mois.

Si vous estimez que nous n’avons pas correctement traité votre demande, vous avez le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) : C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es · 901 100 099.

Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement SSL/TLS sur le site et dans les communications, contrôle des accès, sauvegardes, formation du personnel, accords de confidentialité et contrôle périodique des prestataires.

Protection des mineurs

Nos produits et services s’adressent aux personnes âgées de plus de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 14 ans. Si nous découvrons avoir collecté des données d’un mineur sans le consentement de ses représentants légaux, nous les supprimerons sans délai.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique afin de refléter des évolutions réglementaires, techniques ou de nos pratiques de traitement. Nous vous recommandons de la consulter régulièrement. Toute modification substantielle sera expressément communiquée aux utilisateurs concernés.

Dernière mise à jour : 20 mai 2026 · Version 1.0

Vous avez une question sur vos données ?

Nous sommes à votre disposition pour répondre à toute question relative à la confidentialité et au traitement de vos données personnelles.