Politique de confidentialité

OSL — Où Sortir à Lisbonne est responsable des traitements décrits lorsqu’elle en détermine les finalités et les moyens.

TANIA DOMINGAS FERREIRA BARROS, travailleuse indépendante enregistrée au Portugal · NIF 280054785
Adresse professionnelle : Rua Nossa Senhora de Fátima, 30, 4770-690 Sezures, Portugal
Contact général et données personnelles : contact@ousortiralisbonne.com
Téléphone : +351 966 998 827

Cette politique couvre les données traitées dans le cadre du site OSL, des formulaires de demande, des échanges email et WhatsApp, de la préparation et du suivi des prestations, de la relation commerciale, du CRM, des newsletters et des outils documentaires ou opérationnels effectivement utilisés par OSL.

Selon le canal et la demande, OSL peut traiter notamment :

• données d’identification et de contact ;
• date, type d’expérience, taille du groupe, préférences, budget et informations nécessaires à une proposition ;
• contenu des échanges et pièces jointes transmis volontairement ;
• données liées à une prestation, une réservation, un devis ou un suivi client ;
• préférences de communication et preuves de consentement, retrait ou opposition lorsque pertinentes ;
• informations techniques strictement nécessaires au fonctionnement, à la sécurité et au diagnostic.

Lorsqu’un Programme est sauvegardé, OSL peut associer au dossier un contexte d’acquisition first-party limité : source, canal, campagne, page d’arrivée, origine externe du site référent et identifiant de session applicative borné. Le design audité ne conserve ni click-ID ni query string du referrer et ne crée pas, à lui seul, de cookie marketing ou de stockage d’attribution persistant sur l’appareil.

OSL traite les données nécessaires pour répondre à une demande, qualifier un besoin et préparer une proposition sur la base des mesures précontractuelles demandées et, selon le contexte, de l’intérêt légitime à répondre et gérer une demande réelle.

Les données nécessaires à l’organisation et à l’exécution d’une prestation sont traitées sur la base du contrat, des mesures précontractuelles demandées et des obligations légales applicables.

Les traitements de sécurité et continuité reposent sur l’intérêt légitime d’OSL à protéger ses services, utilisateurs et opérations, et sur les obligations légales applicables lorsqu’elles existent.

Les documents comptables, fiscaux ou nécessaires à la défense de droits sont conservés sur la base des obligations légales et, lorsque pertinent, de l’intérêt légitime à constater, exercer ou défendre des droits.

Les communications nécessaires au traitement d’une demande ou d’une prestation sont distinctes du marketing. Pour les personnes physiques, le marketing électronique repose en principe sur un consentement valable, sauf exception légale applicable. L’opposition reste simple et gratuite.

Le contexte d’acquisition limité associé à un Programme sauvegardé repose sur l’intérêt légitime d’OSL à comprendre l’origine des demandes, mesurer l’efficacité des canaux et améliorer le parcours, sans suivi cross-site, publicité comportementale, profil marketing autonome ni click-ID. La personne peut s’y opposer pour des raisons tenant à sa situation particulière en écrivant à contact@ousortiralisbonne.com.

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour la finalité concernée et selon leurs autorisations.

Selon le traitement effectivement actif, OSL peut utiliser des prestataires de CRM, messagerie, hébergement, infrastructure cloud, email, productivité, stockage documentaire, sécurité ou communication client. OSL partage également avec le prestataire indépendant impliqué dans un projet les seules informations nécessaires pour obtenir une disponibilité, préparer ou exécuter le service demandé.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, OSL vérifie le mécanisme de transfert et les garanties applicables, par exemple une décision d’adéquation, le Data Privacy Framework lorsque pertinent, des clauses contractuelles types ou un autre mécanisme légal. La description publique est alignée sur les fournisseurs et configurations réellement actifs.

La simple utilisation du site n’autorise pas les cookies ou trackers non essentiels. Lorsque le consentement est légalement requis pour stocker ou accéder à une information sur l’appareil, la technologie concernée n’est pas activée avant un choix valable ; le refus doit être raisonnablement aussi accessible que l’acceptation et le retrait doit rester possible.

Le mécanisme d’attribution first-party limité décrit ci-dessus ne crée pas, à lui seul, de cookie marketing ou de stockage d’attribution persistant sur l’appareil.

OSL conserve les données uniquement pendant la durée nécessaire à la finalité, sauf obligation légale ou besoin légitime lié à la constatation, l’exercice ou la défense de droits.

• les pièces comptables et fiscales soumises à la règle portugaise applicable sont conservées 10 ans lorsque cette règle s’applique ;
• les demandes non converties sont conservées tant qu’un objectif commercial ou de service réel demeure actif, puis les données inutiles sont supprimées ou anonymisées sauf autre base légale ;
• les dossiers clients, devis, réservations et prestations suivent leurs besoins contractuels, opérationnels, légaux et contentieux ;
• les preuves de consentement, retrait et opposition sont réduites au minimum nécessaire ;
• emails, WhatsApp, CRM et documents héritent du critère de conservation du dossier auquel ils se rattachent ;
• les journaux techniques sont conservés pendant une durée proportionnée à leur finalité de sécurité ou diagnostic ;
• les données brutes d’attribution PR32 sont conservées jusqu’à la première clôture du Dossier comme terminé, annulé ou archivé, puis le contexte session/acquisition est supprimé.

OSL applique des mesures proportionnées au risque, notamment contrôle des accès, moindre privilège, authentification renforcée lorsque disponible, limitation des partages, séparation des informations publiques et privées, gestion des incidents, rotation des secrets lorsque nécessaire et vérifications avant déploiement. Une URL non indexée ne constitue pas, à elle seule, un contrôle d’accès.

Sous réserve des conditions du RGPD et du droit applicable, une personne peut demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de ses données, s’opposer à certains traitements et retirer un consentement lorsqu’il constitue la base du traitement.

Les demandes peuvent être adressées à contact@ousortiralisbonne.com. OSL répond sans retard injustifié et en principe dans un délai d’un mois ; ce délai peut être prolongé de deux mois dans les conditions prévues par le RGPD, avec information dans le premier mois.

Une réclamation peut également être introduite auprès de la Comissão Nacional de Proteção de Dados — CNPD.

OSL peut organiser des activités pour des groupes scolaires, mais les formulaires commerciaux ne doivent pas collecter directement des données personnelles de mineurs lorsque celles d’un organisateur adulte suffisent. Tout nouveau traitement spécifiquement destiné aux mineurs fait l’objet d’une qualification dédiée avant lancement.

Cette politique est révisée lorsque les finalités, systèmes, prestataires, critères de conservation ou le cadre juridique changent matériellement.