Politique de Confidentialité

Responsable de traitement

Dénomination sociale : Quina Ribeiro, Lda
N° d’identification fiscale (NIPC) : 515 230 111
Adresse : Rua da Liberdade 2D, 2550-538 Vermelha, Portugal
E-mail : privacidade@qra.pt
Téléphone : +351 262 186 260
Site web : https://qra.pt

Données que nous collectons

Données que vous nous fournissez directement

Formulaire du Calculateur IA — nom, e-mail et WhatsApp pour vous envoyer l’estimation.
Quiz — vos réponses et, à la fin, coordonnées (e-mail/téléphone) si vous demandez un suivi.
Radar IA (réservation via TidyCal) — TidyCal, fournisseur externe, collecte votre nom, e-mail et créneau choisi. QRA reçoit ces données une fois la réservation confirmée.

Données collectées automatiquement

Données techniques — adresse IP, user-agent du navigateur, pages visitées, referrer. Utilisées pour la sécurité et le diagnostic.
Données d’analyse — avec votre consentement, Google Analytics 4 collecte un comportement agrégé sur le site (pages vues, temps par page, événements).
Données de marketing — avec votre consentement, Meta Pixel, Google Ads et LinkedIn Insight collectent des interactions permettant de mesurer les campagnes et de vous présenter du contenu pertinent après votre visite.

Finalités du traitement

Répondre aux demandes — envoyer l’estimation du calculateur, le résultat du quiz ou confirmer la réservation du Radar IA.
Fournir les services — lorsque nous progressons vers une proposition ou un projet, traiter les données nécessaires à l’exécution du contrat.
Mesurer et améliorer — analyse agrégée du trafic pour savoir quels contenus sont utiles (avec consentement uniquement).
Marketing — mesurer les campagnes Google Ads, Meta Ads et LinkedIn Ads, et recontacter les visiteurs avec des annonces pertinentes (avec consentement uniquement).
Obligations légales — respecter les obligations fiscales et autres exigences légales.

Base légale

Consentement (art. 6, §1, a du RGPD) — pour les cookies d’analyse et de marketing et pour l’envoi de communications non sollicitées.
Mesures précontractuelles (art. 6, §1, b) — pour traiter votre demande via le calculateur, le quiz ou la réservation du Radar IA.
Exécution du contrat (art. 6, §1, b) — lorsque vous devenez client QRA.
Intérêt légitime (art. 6, §1, f) — pour la sécurité du site, la prévention de la fraude et l’amélioration des services avec des données agrégées.
Obligation légale (art. 6, §1, c) — pour respecter les obligations fiscales et autres exigences légales.

Qui traite vos données pour nous

Nous ne vendons, ne louons ni ne commercialisons vos données personnelles. Toutefois, pour fournir le service, nous contractons des sous-traitants qui traitent des données en notre nom, sous accord de sous-traitance (art. 28 du RGPD) :

Hébergement — le site tourne sur un hébergeur cPanel dans l’Union européenne.
TidyCal (réservations Radar IA) — États-Unis, sous EU-U.S. Data Privacy Framework.
Google Ireland Ltd. (Google Analytics 4, Google Ads) — les données peuvent être transférées vers les États-Unis, sous EU-U.S. Data Privacy Framework.
Meta Platforms Ireland Ltd. (Meta Pixel) — les données peuvent être transférées vers les États-Unis, sous EU-U.S. Data Privacy Framework.
LinkedIn Ireland Unlimited Co. (LinkedIn Insight Tag) — les données peuvent être transférées vers les États-Unis, sous EU-U.S. Data Privacy Framework.

Nous pouvons également partager des données lorsque la loi ou une décision judiciaire l’exige, ou pour protéger les droits légitimes de QRA dans un cadre juridique.

Transferts internationaux

Chaque fois qu’un fournisseur ci-dessus traite des données hors de l’Espace économique européen — notamment aux États-Unis — le transfert s’appuie sur la décision d’adéquation EU-U.S. Data Privacy Framework (10 juillet 2023) ou, à titre subsidiaire, sur les Clauses Contractuelles Types approuvées par la Commission européenne.

Durée de conservation

Nous conservons vos données uniquement le temps nécessaire à la finalité :

Données de contact — jusqu’à 5 ans après la dernière interaction.
Données contractuelles — 10 ans, pour respecter les obligations fiscales.
Newsletter (si inscrit) — jusqu’à désinscription.
Données d’analyse (GA4) — 14 mois (réglage de rétention GA4).
Cookies — voir les durées concrètes dans la Politique de Cookies.

Vos droits

Au titre du RGPD, vous avez le droit de :

Accéder — obtenir confirmation du traitement et une copie de vos données.
Rectifier — corriger des données inexactes ou incomplètes.
Effacer — demander la suppression lorsque les données ne sont plus nécessaires.
Limiter — restreindre le traitement dans certaines circonstances.
Portabilité — recevoir vos données dans un format structuré et lisible par machine.
Opposition — vous opposer au traitement fondé sur l’intérêt légitime.
Retrait du consentement — à tout moment, sans affecter la licéité du traitement antérieur. Pour les cookies, utilisez Paramètres des cookies en bas de page.

Pour exercer l’un de ces droits, écrivez à privacidade@qra.pt ou par courrier à l’adresse ci-dessus. Nous répondons sous 30 jours ; les cas complexes peuvent être prolongés de 60 jours avec préavis.

Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : HTTPS/TLS sur toutes les connexions, accès restreint aux systèmes internes, sauvegardes régulières et formation continue. Aucune mesure n’est infaillible à 100 %, mais nous nous engageons à vous notifier toute violation de données personnelles vous affectant, conformément au RGPD.

Autorité de contrôle

Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez saisir l’autorité de contrôle portugaise :

Comissão Nacional de Protecção de Dados (CNPD)
Site web : www.cnpd.pt
E-mail : geral@cnpd.pt
Téléphone : +351 213 928 400

Vous pouvez également contacter l’autorité de contrôle de votre pays de résidence (par exemple, la CNIL en France).

Modifications de cette politique

Nous pouvons mettre à jour cette politique dès que la loi, les fournisseurs utilisés ou l’exploitation du site l’exigent. Les modifications entrent en vigueur dès leur publication. Nous vous recommandons de consulter cette page régulièrement ; la date en haut indique la dernière mise à jour.