Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos neste site é o responsável identificado nas menções legais. Dada a dimensão da atividade, não foi designado um encarregado da proteção de dados: qualquer questão relativa aos seus dados pode ser enviada diretamente para o endereço de e-mail que consta das menções legais.

Dados recolhidos

Consoante a sua utilização do site, recolhemos as seguintes categorias de dados: conta de cliente (endereço de e-mail, palavra-passe armazenada de forma cifrada, nome próprio, apelido, telefone, idioma preferido, data do seu consentimento RGPD dado no registo); moradas de entrega e de faturação (nome do destinatário, morada postal, telefone e, se aplicável, referência do ponto de recolha escolhido, bem como a denominação social para uma encomenda profissional); encomendas (carrinho, artigos, preços, modo de entrega, código de desconto utilizado, estado, histórico das alterações de morada e faturas); carteira de fidelidade, quando o programa estiver ativo (saldo, lotes de crédito e datas de expiração, histórico de movimentos, escolha de utilizar a carteira numa encomenda e preferências de lembrete de expiração); conteúdos que guarda no site (favoritos, carrinhos com nome que conserva de uma visita para outra); informações que introduz livremente no momento da encomenda, em particular a nota de encomenda, que pode conter as medidas que nos transmite para um conjunto por medida; o detalhe de um conjunto composto (unhas escolhidas, design, forma, comprimento, tamanho comum e dedo de cada uma), conservado no carrinho e, em caso de encomenda, na encomenda; um pedido de tamanho não proposto para um conjunto composto (endereço de e-mail, comentário facultativo, tamanho pedido, unhas e dedos); formulário de contacto (endereço de e-mail, identidade, mensagem e, se tiver sessão iniciada, as informações da sua conta necessárias à resposta); dados técnicos e de segurança (endereço IP e informações sobre o seu navegador, registados no início de sessão e na renovação da sua sessão).

Se optar por iniciar sessão com o Google ou com o Facebook, recebemos do fornecedor em causa unicamente um identificador técnico estável da sua conta junto dele (o identificador «sub» para o Google, o identificador de utilizador para o Facebook), o endereço de e-mail associado a essa conta e, no caso do Google, a confirmação de que esse endereço foi verificado. Nenhum outro elemento do seu perfil é solicitado nem recebido: nem fotografia, nem lista de amigos, nem publicações, nem conteúdos da sua conta. O token de identificação emitido pelo Google ou pelo Facebook serve unicamente para verificar a sua identidade junto do fornecedor no momento do início de sessão: nunca é registado. Se a sua conta estiver ainda por criar, estes elementos (identificador do fornecedor, endereço de e-mail, idioma) são colocados num token de registo temporário e de utilização única, enquanto aceita as condições e a presente política. Não é criada nem conservada qualquer palavra-passe para uma conta aberta desta forma.

Quanto ao pagamento: os dados do seu cartão bancário (número, data de validade, código de segurança) nunca passam pelos nossos servidores nem aí são armazenados. São introduzidos e conservados diretamente junto do nosso prestador de pagamento, a Stripe, certificada PCI DSS. Se optar por guardar um meio de pagamento para as suas próximas compras, apenas recebemos e conservamos a marca do cartão, os seus quatro últimos dígitos, a data de validade e um identificador técnico Stripe.

Se utilizar a funcionalidade de oferta de presente: enquanto pessoa que oferece, recolhemos o seu e-mail, o seu nome próprio, a mensagem facultativa que redige, o orçamento que fixa, bem como o código de 4 dígitos que escolhe para proteger o acesso à sua oferta, armazenado de forma cifrada e não reversível (o código em si nunca é conservado em claro nem comunicado por e-mail após a criação da oferta); enquanto pessoa destinatária, recolhemos o nome que indica e a morada de entrega que fornece no momento da sua seleção, mas nunca o seu endereço de e-mail, que não é pedido nem recolhido.

O seu navegador conserva igualmente os dados funcionais que lhe confia: idioma de apresentação; quando não tem sessão iniciada, carrinho, favoritos, moradas e contactos introduzidos, escolhas de entrega e de faturação, opção expresso e código de desconto; durante o pagamento, referências técnicas e informações descritivas limitadas dos meios de pagamento (por exemplo, marca e quatro últimos dígitos), nunca o número completo nem o código de segurança.

Finalidade do tratamento

Estes dados são utilizados para criar e gerir a sua conta de cliente, incluindo quando opta por criá-la ou aceder-lhe com o Google ou o Facebook; tratar, fabricar, expedir e acompanhar as suas encomendas; emitir as faturas correspondentes; processar os pagamentos e prevenir a fraude; gerir o programa de fidelidade (calcular, atribuir, utilizar, expirar créditos e lembretes associados); propor e gerir as ofertas de presente, desde a sua criação pela pessoa que oferece até à seleção pela pessoa destinatária e depois ao pagamento da encomenda; tratar os pedidos de devolução, de reembolso e as reclamações; responder aos seus pedidos de contacto, incluindo um pedido de tamanho para um conjunto composto, e assegurar o serviço pós-venda; garantir a segurança do site e da sua conta; cumprir as nossas obrigações legais e contabilísticas; e memorizar as suas preferências (idioma, carrinho, favoritos) de uma visita para outra.

Os seus dados nunca são utilizados para publicidade dirigida por conta de terceiros, não são revendidos e não são objeto de qualquer decisão inteiramente automatizada que produza efeitos jurídicos a seu respeito.

Podemos, em contrapartida, enviar-lhe e-mails que apresentam as nossas próprias criações e ofertas: novidades, promoções, lembrete de um carrinho em curso, ou aviso quando um artigo marcado como favorito é vendido ou volta a estar disponível. Mantém o controlo destes envios: a partir das definições de notificações da sua área pessoal, cada categoria pode ser desativada separadamente, e um interruptor geral permite cortar a totalidade dos e-mails não indispensáveis. As mensagens estritamente necessárias ao funcionamento da sua conta e das suas encomendas (confirmação de encomenda, expedição, fatura, segurança, reposição de palavra-passe, lembretes de expiração da carteira de fidelidade quando não os tiver desativado) continuam a ser enviadas.

Base jurídica

O tratamento assenta, consoante os casos, na execução do contrato de venda ou de medidas pré-contratuais (criação de conta, gestão da encomenda, pagamento, entrega, programa de fidelidade, ofertas de presente), no cumprimento de obrigações legais e contabilísticas (conservação das faturas), no interesse legítimo do responsável em garantir a segurança do site, responder aos pedidos que lhe são dirigidos, prevenir a fraude e informar a sua clientela das suas próprias criações e ofertas, e, quanto ao consentimento RGPD recolhido no registo ou na criação de uma oferta de presente, no seu consentimento expresso. Os e-mails de informação comercial podem ser recusados a qualquer momento, sem necessidade de justificação e sem consequência para as suas encomendas.

O início de sessão com o Google ou o Facebook insere-se na execução do contrato e das medidas pré-contratuais (criar a sua conta e dar-lhe acesso à mesma). Continua a ser facultativo: o início de sessão com endereço de e-mail e palavra-passe permanece sempre disponível. A criação de uma conta por esta via só ocorre após a recolha do seu consentimento expresso às condições e à presente política.

Prazo de conservação

Os dados da sua conta são conservados enquanto esta se mantiver ativa, sendo depois eliminados no termo do prazo indicado aquando de um eventual pedido de eliminação da conta. Os dados da carteira de fidelidade (saldo, lotes e histórico) são conservados com a sua conta e apagados quando esta é eliminada, sem prejuízo das informações já consolidadas nas encomendas em causa. Os dados de encomenda e de faturação são conservados durante o prazo imposto pelas obrigações contabilísticas e fiscais (10 anos a contar do encerramento do exercício, Código Comercial francês). Os meios de pagamento guardados são conservados pela Stripe até serem eliminados por si ou até ao encerramento da sua conta. As trocas através do formulário de contacto são conservadas pelo tempo necessário ao tratamento do seu pedido, e os dados de ligação pelo prazo estritamente necessário à segurança do serviço. A associação à sua conta Google ou Facebook (identificador do fornecedor e endereço de e-mail associado) é conservada enquanto essa associação existir: é apagada quando a dissocia a partir da sua área pessoal ou quando a sua conta é eliminada. Os tokens de registo temporários criados num primeiro início de sessão através do Google ou do Facebook expiram ao fim de alguns minutos e só podem ser utilizados uma vez.

Um pedido de tamanho para um conjunto composto (endereço de e-mail, eventual comentário, tamanho, unhas e dedos) é conservado pelo tempo necessário para lhe responder e fazer o seu acompanhamento. Se esse pedido der origem a uma encomenda, os dados da encomenda seguem as regras acima.

Os dados de uma oferta de presente (e-mail e nome próprio da pessoa que oferece, mensagem eventual, código de acesso armazenado de forma cifrada, nome e morada de entrega da pessoa destinatária) são conservados durante o tempo da seleção e, se a oferta resultar numa encomenda, com os dados dessa encomenda, segundo as regras acima. Se a oferta não resultar em encomenda (cancelada ou caducada sem pagamento), esses dados são eliminados automaticamente, o mais tardar 13 meses após a criação da oferta, em conformidade com as recomendações da CNIL para os dados que não conduzem a uma venda.

O idioma permanece guardado até que o altere ou apague os dados do navegador. Os dados não sensíveis do carrinho sem sessão iniciada expiram, no máximo, 15 dias após a última alteração. Moradas, rascunhos de e-mail ou identificação e referências de pagamento temporárias ficam limitados ao separador atual e são cifrados quando necessário. Sobrevivem a um recarregamento enquanto a sessão de compra for válida, mas são apagados após 30 minutos sem interação ou quando termina a sessão do separador. As moradas e formas de pagamento guardadas na conta não são afetadas.

Destinatários dos dados

Os seus dados não são vendidos nem cedidos a terceiros para fins comerciais. Podem ser transmitidos, na estrita medida do necessário e no âmbito de contratos conformes ao RGPD, à Stripe (tratamento dos pagamentos por cartão, PayPal, Bancontact, Google Pay e Apple Pay, prestador certificado PCI DSS), à transportadora escolhida na encomenda (por exemplo, Mondial Relay), com a única finalidade da entrega, bem como ao nosso fornecedor de alojamento e ao nosso prestador de envio de e-mails, para o alojamento do site e o envio dos e-mails transacionais (confirmação de encomenda, respostas aos seus pedidos). Quando uma oferta de presente resulta numa encomenda, a morada indicada pela pessoa destinatária é transmitida à transportadora nas mesmas condições.

Quando utiliza o início de sessão com o Google ou o Facebook, a Google e a Meta atuam como responsáveis pelo tratamento independentes no que respeita à autenticação que realizam: sabem que se autenticou neste site e podem tratar nessa ocasião dados técnicos (endereço IP, informações sobre o seu navegador) de acordo com as suas próprias políticas de privacidade, sobre as quais não temos controlo. Da nossa parte, não lhes transmitimos qualquer dado de encomenda, de pagamento ou de entrega. O recurso a este início de sessão é facultativo: pode criar e utilizar uma conta sem nunca o utilizar.

Alguns destes prestadores e fornecedores de autenticação, nomeadamente a Stripe, a Google e a Meta, podem estar estabelecidos fora da União Europeia; essa transferência é então enquadrada por cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou por um mecanismo equivalente que garanta um nível de proteção adequado dos seus dados.

Segurança dos dados

O responsável aplica medidas técnicas e organizativas razoáveis para proteger os seus dados. As trocas com o site são cifradas de ponta a ponta (HTTPS) e as palavras-passe são armazenadas de forma cifrada, nunca em texto simples.

Os dados pessoais sensíveis são, além disso, cifrados dentro da própria base de dados, e não apenas em trânsito: identidade e nome do destinatário, moradas postais de entrega e de faturação, código postal, cidade, número de telefone, denominação social, notas de encomenda e histórico das alterações de morada são registados de forma cifrada. Uma leitura direta da base de dados não permite, por isso, tomar conhecimento deles.

No navegador, as informações sensíveis da compra são cifradas com uma chave específica do separador que só existe em memória. Um recarregamento só pode recuperá-la apresentando o token opaco de uma sessão de compra ainda válida; a expiração por inatividade apaga os dados sensíveis e impede a reativação da sessão anterior.

Por fim, nenhum dado de cartão bancário passa pelos nossos servidores nem aí é armazenado: esse dado é integralmente gerido pela Stripe.

Cookies e rastreadores

O site não utiliza qualquer ferramenta de medição de audiência nem rastreador publicitário. O seu cookie HTTP «refresh_token» serve unicamente para a autenticação e a respetiva segurança: sem «lembrar-me», expira ao fechar a sessão do navegador; com essa opção, expira ao fim de 7 dias. O cookie de sessão «psn-admin-landed-v1» (sem token) regista que o redirecionamento para a administração já ocorreu nesta abertura do navegador.

Armazenamentos do site no navegador: «psn-lang» (idioma, localStorage); «psn-theme-preference-v1» e «psn-contrast-preference-v1» (aspeto e contraste, localStorage, conservados até serem alterados ou o armazenamento do navegador ser apagado); «psn-auth-hint» (possível sessão de acesso, localStorage); «psn-onboarding-v1» (apresentação da loja já vista, localStorage); «psn-guest-cart-v3» (carrinho, incluindo um conjunto composto, favoritos, entrega e código de desconto, localStorage, 15 dias); «psn-gift-lock-v1» (bloqueio da loja de presente sem o token, localStorage, 2 horas, ou até se abrir o link do espaço presente do oferente); «psn-gift-lock-session-v1» (tokens do presente neste separador, sessionStorage); «psn-gift-create-draft-v1» (rascunho do formulário de oferta de presente neste separador, sessionStorage); «psn-checkout-privacy-token-v1» (token opaco da sessão de compra, sessionStorage); «psn-guest-card-vault-v1» e «psn-checkout-ephemeral-vault-v1» (moradas e referências de pagamento temporárias cifradas, sessionStorage; chave bruta em memória); e rascunhos temporários de compra e identificação em sessionStorage. O armazenamento sensível é apagado após 30 minutos sem interação.

A Stripe é carregada unicamente aquando da adição de um meio de pagamento ou de um pagamento, nomeadamente por segurança e prevenção da fraude. A Mondial Relay e os seus componentes cartográficos são carregados aquando da abertura do seletor de ponto de recolha. Os vídeos integrados utilizam o modo de privacidade avançada do YouTube. Estes prestadores podem receber dados técnicos e utilizar os seus próprios armazenamentos necessários ao fornecimento da respetiva funcionalidade.

Os componentes «Iniciar sessão com o Google» e «Iniciar sessão com o Facebook» são carregados a partir de accounts.google.com e connect.facebook.net nas páginas que propõem o início de sessão. O seu navegador pode então transmitir a esses fornecedores os cookies que estes tenham depositado nos seus próprios domínios, a fim de lhe propor a conta com a qual já tem sessão iniciada junto deles. Não é desencadeado qualquer início de sessão automático e nenhum dado chega a este site enquanto não tiver clicado e confirmado a autorização junto do fornecedor. O componente do Facebook está configurado para não depositar qualquer cookie no nosso domínio. Estes componentes servem unicamente para a autenticação, nunca para a medição de audiência nem para a publicidade.

Os armazenamentos internos do site enumerados acima são necessários aos serviços solicitados (autenticação, carrinho, pagamento, entrega e preferências) e não são utilizados pelo responsável para fins publicitários; em conformidade com as recomendações da CNIL, não requerem a recolha de consentimento.

Alojamento dos dados

O site é alojado pelo prestador identificado nas menções legais.

Os seus direitos

Em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a lei francesa de proteção de dados, dispõe de um direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, bem como do direito de retirar a qualquer momento o seu consentimento RGPD. Pode igualmente definir diretrizes relativas ao destino dos seus dados após o seu falecimento.

O exercício destes direitos tem um limite: os dados que a lei nos obriga a conservar, nomeadamente as faturas, não podem ser apagados antes do prazo legal, mesmo após a eliminação da sua conta.

Para exercer estes direitos, contacte-nos através do endereço de e-mail indicado nas menções legais, ou a partir da sua área pessoal para a eliminação da sua conta ou para dissociar a sua conta Google ou Facebook, mediante uma confirmação de segurança (introdução da sua palavra-passe ou código enviado por e-mail). Ser-lhe-á dada resposta no prazo de um mês, que pode ser prorrogado se o pedido for complexo. Dispõe igualmente do direito de apresentar reclamação junto da CNIL (www.cnil.fr).

Alteração da política

Esta política de privacidade pode ser atualizada a qualquer momento. Consulte a data da última atualização no topo desta página.