Politique de confidentialité

Cette politique décrit comment Avis Leilosoc (reviewsleilosoc.com) traite les données personnelles des personnes qui rédigent des avis, reçoivent des invitations ou visitent la plateforme, conformément au Règlement (UE) 2016/679 (« RGPD »).

Responsable du traitement

Le responsable du traitement est Isegoria Capital, S.A., société exploitant la marque Leilosoc®. Pour toute question relative à la confidentialité et à la protection des données, contactez-nous à l’adresse avaliacoes@leilosoc.pt.

Données que nous traitons

Nous traitons les catégories de données personnelles suivantes :

• Identification — nom et adresse e-mail de l’auteur de l’avis ou du destinataire de l’invitation ;
• Contenu de l’avis — note, titre, texte et date de l’expérience que vous décidez de publier ;
• Données d’invitation — référence de l’achat et statut de l’invitation envoyée après une transaction avec Leilosoc ;
• Données techniques — adresse IP, conservée exclusivement sous forme pseudonymisée (hachage), et identifiant du navigateur (user agent) ;
• Journaux d’e-mails — historique des e-mails transactionnels envoyés (modèle, objet et statut de remise).

Finalités et bases juridiques

Nous traitons vos données pour les finalités suivantes :

• Publication des avis — nous publions l’avis que vous décidez de soumettre, avec votre nom, sur le fondement de votre consentement et de notre intérêt légitime à fournir des informations fiables sur Leilosoc (art. 6, § 1, points a) et f) du RGPD) ;
• Invitations post-achat — nous envoyons une invitation à laisser un avis après un achat, sur le fondement de notre intérêt légitime à recueillir l’opinion de clients réels (art. 6, § 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment et vous ne recevrez plus d’invitations ;
• Vérification et prévention de la fraude — nous utilisons l’adresse e-mail vérifiée, l’IP pseudonymisée et le user agent pour empêcher les avis faux, dupliqués ou automatisés (intérêt légitime) ;
• E-mails transactionnels — nous envoyons uniquement les e-mails strictement nécessaires au fonctionnement du service — codes de vérification, confirmations de publication et notifications de réponse de l’entreprise (intérêt légitime).

Partage des données

Nous ne vendons pas de données personnelles. Les données ne sont partagées qu’avec des prestataires agissant pour notre compte et selon nos instructions : le service d’envoi d’e-mails (Resend) et l’hébergement de la plateforme, situé dans l’Union européenne.

Lorsqu’un prestataire implique des transferts de données hors de l’Espace économique européen, nous garantissons des garanties appropriées conformément au chapitre V du RGPD, notamment les clauses contractuelles types approuvées par la Commission européenne.

Durées de conservation

Nous ne conservons les données que le temps nécessaire à chaque finalité :

• Avis — tant qu’ils restent publiés, ou jusqu’à ce que l’auteur demande leur suppression ou leur anonymisation ;
• Invitations non utilisées — supprimées 365 jours après leur création ;
• Codes de vérification (OTP) — supprimés dans un délai de 24 heures ;
• Journaux d’e-mails — conservés pendant 12 mois ;
• Demandes RGPD — après leur exécution, nous ne conservons qu’un enregistrement minimal, sans l’adresse e-mail en clair, comme preuve de conformité.

Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• Accès et portabilité — obtenir une copie de toutes les données que nous détenons à votre sujet, dans un format structuré et lisible par machine (JSON), via l’export de données ;
• Rectification — corriger vos données en modifiant votre avis à tout moment ;
• Effacement et anonymisation — demander l’anonymisation de vos avis ou la suppression des données associées à vos invitations ;
• Opposition — vous opposer à l’envoi d’invitations post-achat et cesser de les recevoir.

Pour exercer l’un de ces droits, utilisez le formulaire de demandes RGPD. Les demandes sont exécutées automatiquement et gratuitement ; en tout état de cause, nous répondons dans un délai maximal d’un mois.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle portugaise, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), ou auprès de l’autorité de contrôle de votre pays de résidence.

Cookies

La plateforme utilise uniquement des cookies strictement nécessaires : un cookie de session pour l’espace d’administration. Nous n’utilisons pas de cookies d’analyse, de publicité ou de suivi, raison pour laquelle aucune bannière de consentement n’est affichée.

Les widgets d’Avis Leilosoc intégrés à d’autres sites n’utilisent ni cookies ni aucune technologie de suivi.

Cette politique peut être mise à jour pour refléter des évolutions légales ou du service. La date de la dernière révision figure en haut de la page.