Politique de confidentialité

1.Qui est le responsable

Le responsable du traitement des données personnelles sur agroeurope est :

Nom: AgroDoolibar (Doolibar Comercial, Lda.)
NIF: 517841851
Adresse: Zona Industrial de Macedo de Cavaleiros, Lote 51, 5340-296 Macedo de Cavaleiros
Inscription: Société à responsabilité limitée, immatriculée au registre du commerce sous le numéro unique d'immatriculation et de personne morale 517 841 851, au capital social de 5.000,00 €.
E-mail: contacto@comercionacional.pt

Pour toute question concernant vos données, écrivez à l'e-mail ci-dessus.

Cette politique s'applique à ceux qui utilisent la plateforme — les personnes qui gèrent des comptes et les personnes de contact des entreprises —, à ceux qui la visitent sans compte et à ceux qui nous écrivent.

2.Quelles données nous traitons

Nous ne traitons que les données dont nous avons besoin pour faire fonctionner la plateforme :

DonnéesCe qui est inclus

Compte: Nom de l'entreprise, NIF, commune, description (si vous en écrivez une), personne de contact, téléphone, e-mail et mot de passe. Le mot de passe n'est stocké que sous forme de code dérivé (hachage), qui ne permet pas de le retrouver. Nous conservons aussi les dates d'inscription, de confirmation de l'e-mail et de vérification et, le cas échéant, le blocage et son motif. Si vous vous désabonnez de la newsletter, nous conservons la date.
Annonces: Type, produit, titre, description, quantité, prix, mode de production, caractéristiques du produit, commune, dates, état et, si vous l'indiquez en marquant l'annonce comme vendue, le prix final.
Photos: Celles que vous joignez aux annonces. Avec JavaScript activé, le navigateur réduit chaque photo et l'enregistre à nouveau avant l'envoi, ce qui lui retire ses métadonnées, y compris la localisation GPS. Avant d'enregistrer une photo, nous lui retirons aussi sur le serveur la localisation GPS et les blocs de métadonnées qui peuvent la contenir (XMP, IPTC et commentaires), même si elle arrive sans passer par le navigateur ; l'orientation de l'image est conservée, pour que la photo s'affiche droite.
Messages: Ce que vous écrivez dans les conversations, quand cela a été envoyé et lu, si vous avez partagé vos coordonnées, et les demandes de coordonnées : qui les a demandées, qui a refusé et quand.
Signalements et suggestions: Le motif, ce que vous écrivez et, si vous êtes connecté, le compte qui a signalé ou suggéré. Sans compte, le nom et l'e-mail que vous laissez (facultatifs) pour vous dire ce que nous avons décidé.
Formulaire de contact: Nom, e-mail, objet et message. Si vous êtes connecté, nous ajoutons l'identification du compte (nom, NIF et e-mail) pour vous aider plus vite.
Données techniques: L'adresse IP, utilisée pour la sécurité et pour limiter le nombre de requêtes (par exemple, tentatives de connexion ou d'inscription), et les signaux techniques du navigateur analysés par la vérification anti-robots.
E-mails envoyés: Un registre de chaque e-mail envoyé par le site : destinataire, objet, contenu et résultat de l'envoi.
Publicité: Nous comptons, par annonce publicitaire et par jour, combien de fois elle a été affichée et combien de fois elle a été cliquée. Ce ne sont que des totaux : nous ne conservons ni l'adresse IP, ni le compte, ni cookies, ni aucune autre donnée sur qui l'a vue ou cliquée. Pour les entreprises qui annoncent ou figurent dans l'annuaire « Services aux producteurs », nous traitons ce qu'elles nous fournissent pour l'annonce ou la fiche (nom, coordonnées qu'elles veulent publier, logo et images).

Les champs obligatoires de l'inscription (nom de l'entreprise, NIF, commune, personne de contact, téléphone, e-mail et mot de passe) sont nécessaires pour créer et utiliser le compte : sans eux, nous ne pouvons pas le créer. La description est facultative. Pour les signalements faits sans compte, le nom et l'e-mail sont aussi facultatifs.

3.À quoi nous les utilisons

FinalitéBase juridique (article 6, paragraphe 1, du RGPD)

Fournir le service : compte, annonces, fiche publique, messages, demande et partage de coordonnées, statistiques de prix et e-mails du service: Exécution du contrat d'utilisation (point b)). Lorsque le compte appartient à une personne morale, les données de la personne de contact sont traitées sur la base de l'intérêt légitime de l'entreprise et du nôtre à communiquer avec qui la représente (point f)).
Sécurité et prévention des abus : limites de requêtes, vérification anti-robots, signalements, modération, blocages et journal des actions de l'administration: Intérêt légitime à maintenir la plateforme sûre et fiable (point f)).
Alertes (« Prévenez-moi ») et avis après la transaction: Exécution du contrat d'utilisation : ce sont des fonctions que vous demandez ou utilisez dans votre compte (point b)).
Newsletter « Les prix de la semaine », avec compte: Intérêt légitime à fournir aux titulaires d'un compte les prix et l'activité du marché (point f)). Vous pouvez vous y opposer à tout moment, avec le lien de chaque envoi.
Newsletter « Les prix de la semaine », sans compte: Consentement (point a)), donné avec la confirmation par e-mail et retiré à tout moment avec le lien de chaque envoi.
Répondre à ceux qui nous contactent: Intérêt légitime à répondre (point f)) ou mesures prises à votre demande avant un contrat (point b)).
Respecter des obligations légales, comme répondre aux demandes des autorités: Respect d'une obligation légale (point c)).

Nous n'utilisons pas vos données pour la publicité, nous ne les vendons pas et nous ne faisons pas de profilage. Sont automatiques : la validation du NIF, le refus d'un NIF ou d'un e-mail déjà inscrits, la vérification anti-robots, les limites de requêtes, le refus de coordonnées dans le texte des annonces et la demande de confirmation d'un prix très éloigné de la référence. Le retrait d'annonces et le blocage de comptes sont toujours décidés par une personne.

4.Ce qui est public et ce qui est privé

Public

Tout le monde, y compris les moteurs de recherche, voit la fiche de l'entreprise (nom, commune et district, description, date d'inscription et badge Vérifié) et les annonces actives, avec les photos. Les annonces vendues ou expirées restent accessibles par l'adresse directe, sans coordonnées et hors des moteurs de recherche, jusqu'à leur suppression. La fiche d'un compte n'apparaît qu'après la confirmation de l'e-mail.

Si l'entreprise porte votre nom, par exemple en tant qu'entrepreneur individuel, ce nom devient public.

Les avis sont aussi publics sur la fiche de celui qui a été évalué : les étoiles, le commentaire, la date, le produit de la transaction et le nom de l'entreprise qui a donné l'avis.

Privé

Le NIF, la personne de contact, le téléphone et l'e-mail n'apparaissent jamais sur des pages publiques.

Les messages ne sont vus que par les participants à la conversation.

Seulement avec qui vous choisissez

Dans une conversation, « Partager mes coordonnées » montre à l'autre partie la personne de contact, le téléphone et l'e-mail ; lorsque l'autre partie vous demande vos coordonnées, « Accepter et partager » fait de même. Seul ce que chaque partie a partagé apparaît : demander ne montre rien, et celui qui reçoit la demande peut refuser.

Celui qui les reçoit en devient responsable et ne peut les utiliser que pour traiter cette transaction.

Notre administration

Elle voit les données des comptes et des annonces pour gérer la plateforme.

Elle ne consulte les messages que lorsque c'est nécessaire pour examiner un signalement, protéger la sécurité ou respecter la loi.

Alertes

Nous conservons ce que vous avez demandé (offre ou demande, produit ou catégorie, district et limites de prix), lié à votre compte, et la date du dernier résumé envoyé. Nous ne les utilisons que pour vous envoyer, à l'e-mail du compte, au maximum un résumé par jour et seulement quand il y a de nouvelles annonces. Elles sont conservées tant qu'elles existent : vous supprimez ou mettez en pause chaque alerte dans « Mon compte › Alertes », et chaque e-mail contient un lien pour les désactiver sans vous connecter. Supprimer le compte supprime les alertes.

Newsletter « Les prix de la semaine »

Avec un compte, vous recevez la newsletter à l'e-mail du compte dès que vous le confirmez. Vous n'avez pas besoin de la demander : nous l'indiquons à l'inscription, à côté du bouton « Créer un compte ». Ce sont les prix et l'activité du marché où vous avez un compte, et nous vous les envoyons sur la base de l'intérêt légitime. Vous pouvez vous y opposer à tout moment, avec le lien de chaque envoi.

Sans compte, nous n'envoyons qu'après que vous avez confirmé la demande via le lien que nous vous envoyons par e-mail. La demande non confirmée est supprimée 7 jours plus tard.

Nous conservons l'e-mail, les catégories que vous avez choisies (le cas échéant), les dates de la demande, de la confirmation et du dernier envoi, la dernière édition reçue et, si l'abonnement est lié à votre compte, le lien avec le compte. Le désabonnement, via le lien présent dans chaque envoi, supprime immédiatement l'adresse. Si vous avez un compte et vous désabonnez, nous conservons dans le compte la date de désabonnement, pour ne pas vous réinscrire. Si vous vous réabonnez et confirmez, la date est supprimée. Supprimer le compte supprime aussi l'abonnement qui y est lié.

La newsletter peut comporter un ou deux emplacements de sponsors, marqués « Sponsorisé ». Ils sont identiques pour tous (ils ne sont pas choisis à partir de vos données). Pour l'annonceur, nous comptons uniquement, en totaux journaliers, combien d'e-mails sont partis avec l'annonce et combien de clics il y a eu sur le lien ; nous ne savons pas qui a ouvert l'e-mail ni qui a cliqué.

Avis

Après une transaction, chaque partie à une conversation peut évaluer l'autre. Nous conservons la note, le commentaire, la date, la conversation et les deux entreprises. L'avis est public sur la fiche de celui qui a été évalué (avec le nom de l'auteur) jusqu'à sa suppression avec la conversation (24 mois après la clôture de l'annonce) ou avec le compte de l'une des parties. Les signalements d'avis conservent l'auteur du signalement et le motif, et sont supprimés 24 mois après leur traitement.

6.Qui nous aide

Nous faisons appel à ces entreprises, qui traitent les données uniquement selon nos instructions et dans le cadre de contrats de sous-traitance (article 28 du RGPD) :

EntrepriseCe qu'il fait

Cloudflare, Inc. (États-Unis): Il héberge le site et stocke la base de données et les photos, dans des centres de données de l'Union européenne ; il protège les connexions et effectue la vérification anti-robots (Turnstile), qui ne s'exécute que lorsque vous ouvrez ou commencez à remplir un formulaire qui l'utilise (et d'emblée à l'inscription et au contact). Il conserve aussi, pendant quelques jours, les journaux techniques du serveur (adresse demandée, heure et erreurs). Il envoie en outre les e-mails du site (Cloudflare Email Service) : pour cela, il reçoit l'adresse de destination, l'objet et le contenu de chaque e-mail. Nos e-mails ne contiennent ni images ni codes permettant de savoir s'ils ont été ouverts.
Le fournisseur de notre messagerie électronique: Il reçoit les messages du formulaire de contact et les réponses aux e-mails du site, qui arrivent à l'e-mail de l'opérateur.

Transferts hors de l'Espace économique européen

Cloudflare est une entreprise américaine et son réseau fonctionne dans plusieurs pays, de sorte que certaines données peuvent être traitées en dehors de l'Espace économique européen (EEE). Ces transferts s'effectuent avec les garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, auquel Cloudflare a adhéré, et les clauses contractuelles types approuvées par la Commission. Il en va de même pour les e-mails du site, que Cloudflare achemine depuis son réseau.

Nous n'utilisons ni réseaux sociaux, ni publicité, ni outils de statistiques tiers, ni polices d'autres sites : la police du site est servie par le site lui-même. Les prix officiels viennent de la Commission européenne, mais nous ne lui envoyons aucune donnée personnelle.

7.Pendant combien de temps

DonnéesCombien de temps

Compte et annonces actives: Tant que le compte existe.
Comptes qui n'ont jamais confirmé leur e-mail: Supprimés 7 jours après l'inscription (le NIF et l'e-mail redeviennent libres).
Quand vous supprimez le compte: Nous supprimons immédiatement l'entreprise, les annonces, les photos, les alertes, les avis que vous avez donnés et reçus et l'abonnement à la newsletter fait avec le compte. Dans les conversations, votre nom devient « Compte supprimé ».
Annonces clôturées (vendues, expirées, retirées ou supprimées), les photos et les conversations les concernant: Supprimées 24 mois après leur clôture (pour les annonces expirées, 24 mois après leur expiration).
Registre des e-mails envoyés, y compris les messages du formulaire de contact: 12 mois.
Sessions ouvertes: 30 jours.
Liens envoyés par e-mail (confirmer l'e-mail et récupérer le mot de passe): Supprimés 7 jours après avoir été utilisés ou avoir expiré.
Compteurs de limites de requêtes (avec l'adresse IP et, pour les tentatives de connexion et de récupération et les confirmations de signalement, l'e-mail saisi): 2 jours.
Signalements (avec le contact de l'auteur, s'il l'a laissé): Supprimés 24 mois après leur traitement, sauf litige en cours.
Registre des décisions de l'administration: 36 mois.
Suggestions de produits: Supprimées 12 mois après leur création.
Alertes: Tant qu'elles existent (jusqu'à ce que vous les supprimiez ou supprimiez le compte).
Abonnement à la newsletter: Jusqu'à ce que vous annuliez (supprimé immédiatement). Non confirmé : supprimé 7 jours après la demande.
Date de votre désabonnement de la newsletter (avec compte): Tant que le compte existe, pour ne pas vous réinscrire.
Avis: Avec la conversation : supprimés 24 mois après la clôture de l'annonce, ou avec le compte de l'une des parties.
Signalements d'avis: Supprimés 24 mois après leur traitement.
Journaux techniques du serveur chez Cloudflare (adresse demandée, heure, erreurs): Jusqu'à 7 jours.

Lorsque vous supprimez le compte, les conversations sur vos annonces disparaissent avec elles. Les messages que vous avez envoyés sur des annonces d'autres entreprises restent visibles pour elles, sous le nom « Compte supprimé », jusqu'à leur suppression selon le délai des annonces clôturées.

Les signalements ouverts sont conservés jusqu'à leur traitement. Les e-mails reçus via le formulaire de contact sont également conservés dans la boîte aux lettres de l'opérateur, le temps nécessaire pour traiter la question.

En cas de panne, la base de données conserve un historique technique de récupération pendant 30 jours au maximum : ce que nous supprimons disparaît aussi de cet historique dans ce délai. Les données agrégées et anonymes, comme les prix moyens par produit et par jour, n'identifient personne et peuvent être conservées sans limite.

8.Vos droits

Concernant vos données personnelles, vous disposez des droits suivants :

Accès: savoir quelles données nous détenons et en recevoir une copie.
Rectification: corriger des données erronées. Vous pouvez modifier vous-même la plupart d'entre elles, dans données du compte.
Effacement: vous pouvez supprimer le compte vous-même, dans votre compte, ou nous demander de supprimer des données précises.
Limitation: demander que nous suspendions un traitement pendant la vérification d'une question.
Opposition: vous opposer aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation. Vous pouvez vous opposer à la newsletter à tout moment, sans motif, avec le lien de chaque envoi.
Portabilité: recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé, et les transmettre à un autre responsable du traitement.

Pour exercer ces droits, écrivez à contacto@comercionacional.pt ou utilisez la page de contact avec l'objet « Protection des données ». C'est gratuit. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes (nous vous prévenons le cas échéant). Pour protéger votre compte, nous pouvons vous demander d'écrire depuis l'e-mail du compte ou de confirmer votre identité.

Si vous estimez que nous n'avons pas bien traité vos données, vous pouvez déposer une réclamation auprès de la Commission nationale portugaise de protection des données (CNPD), sur www.cnpd.pt (s'ouvre dans une nouvelle fenêtre).

9.Cookies

Nous n'utilisons que cinq cookies : trois indispensables au fonctionnement du site et deux qui gardent en mémoire un choix que vous faites :

CookieÀ quoi il sert et combien de temps il dure

sessao: Garde la session ouverte. Elle dure 30 jours, ou jusqu'à ce que vous vous déconnectiez.
csrf: Protège les formulaires contre les requêtes falsifiées par d'autres sites. Il dure 1 an.
flash: Affiche un message après une action (par exemple « Annonce publiée »). Il dure 2 minutes.
ficar_site: Garde en mémoire votre choix « Rester ici », dans le bandeau qui suggère le site de votre pays, pour que le bandeau ne s'affiche plus. Il dure 1 an.
lingua_mae: Garde en mémoire la langue que vous choisissez dans le sélecteur de langues d'agroeurope.eu, pour ne pas vous renvoyer vers celle de votre pays quand vous revenez. Il dure 1 an.

Les trois premiers sont strictement nécessaires et ne requièrent pas de consentement (article 5, paragraphe 2, de la loi n° 41/2004, du 18 août). Les deux autres ne sont enregistrés que lorsque vous faites ce choix, d'un clic, et servent uniquement à le mémoriser : vous pouvez les supprimer dans votre navigateur quand vous le souhaitez. Comme nous n'utilisons pas de cookies publicitaires ni d'analyse, nous n'affichons pas de bandeau cookies.

Pour la grille tarifaire (la tranche publicitaire dépend des visites), le site compte, en totaux journaliers, les pages ouvertes et les visites (la première page ouverte, en provenance de l'extérieur du site). Il ne conserve pas l'adresse IP, n'utilise ni cookies ni autres moyens de suivi et ne sait pas qui a visité : seul le chiffre de chaque jour est conservé. Les robots ne comptent pas.

Le site affiche de la publicité d'entreprises du secteur, toujours marquée « Sponsorisé » (ou « Avec le soutien de »). Elle est diffusée par le site lui-même : nous n'utilisons ni régies publicitaires externes, ni cookies ou autres moyens de suivi publicitaire. En cliquant sur une annonce, vous passez par notre adresse /pub/…, qui ajoute seulement un clic au total du jour, et vous allez sur le site de l'annonceur, qui a ses propres règles de confidentialité.

Sur les formulaires avec vérification anti-robots, Cloudflare peut stocker dans le navigateur les données techniques nécessaires à cette vérification, uniquement à des fins de sécurité. Sur la page d'une annonce, la vérification ne s'exécute que lorsque vous ouvrez le formulaire de signalement ou commencez à écrire le message : celui qui se contente de lire l'annonce ne la charge pas.

10.Âge minimum

La plateforme est destinée aux professionnels et ne peut être utilisée que par des personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données de mineurs ; si nous apprenons que cela s'est produit, nous supprimons le compte.

11.Sécurité

Les connexions au site sont chiffrées (HTTPS). Les mots de passe sont stockés avec PBKDF2-SHA256 et sel, jamais en clair, et les sessions uniquement sous forme de code dérivé. Les formulaires sont protégés contre les requêtes falsifiées, il y a des limites de requêtes et une vérification anti-robots, et l'accès d'administration est restreint.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous affecter, nous vous en informons, ainsi que la CNPD, conformément à la loi.

12.Modifications

Nous pouvons mettre à jour cette politique lorsque le site ou la loi changent. La date de la dernière mise à jour figure en haut de cette page. Si le changement est important, nous prévenons par e-mail ou sur la plateforme avant son entrée en vigueur.