A carregar…
Informations légales
Mis à jour le 17 septembre 2026
La responsable du traitement est l'Associação Académica de Coimbra (AAC), personne morale n° 500032173, qui organise la Festa das Latas e Imposição de Insígnias, dont le siège est Rua Padre António Vieira, S/N, 3000-315 Coimbra (Edifício Sede da AAC), Portugal.
Pour toute question sur tes données, ou pour exercer tes droits, écris à geral@festadaslatas.pt.
Nous ne demandons que ce qu'il faut pour te répondre et pour remettre les commandes. Nous ne vendons ni ne partageons tes données, il n'y a pas de publicité, pas de réseaux sociaux intégrés et aucun outil de statistiques ou de profilage. Les polices de caractères sont servies depuis ce site et non depuis des serveurs tiers. La seule exception est la vérification anti-robot des formulaires, expliquée plus bas.
Formulaire de contact : nom, email, objet et message, avec la date d'envoi et la langue de la page où tu l'as écrit (c'est dans cette langue que la réponse revient). Si la Commission te répond depuis le panneau, la réponse est conservée avec le message, avec le nom de la personne qui l'a écrite, pour que l'équipe sache qu'il a déjà eu une réponse. Ils servent à te répondre. Base : notre intérêt légitime à répondre à qui nous écrit et, lorsque le message porte sur un achat, les démarches précontractuelles (article 6, paragraphe 1, points f) et b), du RGPD). Un message est supprimé au bout de 12 mois, et le site garde au plus les 500 plus récents : c'est le premier des deux qui compte. Quand tu envoies un message, tu reçois à l'email indiqué un avis qu'il est bien arrivé. Cet avis ne reprend ni le nom ni le message que tu as écrits.
Commandes de la boutique : nom, e-mail, téléphone (si tu le donnes), numéro fiscal (si tu le donnes), articles commandés avec couleur, taille et personnalisation, montant, où et quel jour tu as choisi de retirer, le code et le QR code du retrait, la date à laquelle la commande a été remise, l'état de la commande et l'état du paiement (le moyen utilisé et les identifiants que Stripe nous renvoie). Ils servent à préparer et à remettre la commande et pour la comptabilité. Base : exécution du contrat et respect d'obligations légales (article 6, paragraphe 1, points b) et c)). Conservation, en deux temps. Une commande payée est deux choses à la fois : ce sont tes coordonnées et c'est le registre d'une vente, et la loi les traite différemment. Au bout de 24 mois, la commande est anonymisée : nous effaçons le nom, l'e-mail, le téléphone, le numéro fiscal, le nom que tu as fait imprimer, le fichier du logo et le code du QR, et dès lors la ligne ne désigne plus personne. Ce qui reste, c'est la vente : le code, la date, les articles avec couleur, taille et prix, les totaux et la TVA. Le registre d'une vente a une durée de conservation de dix ans, fixée par la loi fiscale et commerciale (article 52 du Code de la TVA, article 123 du Code de l'IRC et article 40 du Code de commerce), et c'est au bout de ces 10 ans que la ligne disparaît pour de bon. Le site conserve au plus les 2000 commandes les plus récentes. Les documents de facturation sont autre chose : ils sont à l'AAC, vivent ailleurs et respectent le délai fiscal par eux-mêmes. Les données de ta carte ne passent pas par ce site : elles sont recueillies directement par Stripe, dans son propre formulaire. Une commande qui n'est jamais payée est supprimée 30 jours plus tard.
Images à imprimer : quand tu choisis un article avec logo au choix, le fichier que tu envoies est conservé, avec son nom d'origine, pour que la Commission sache quoi imprimer. Les métadonnées sont effacées à l'arrivée : une photo prise au téléphone porte les coordonnées du lieu de la prise de vue, le modèle de l'appareil et l'heure, et rien de tout cela ne sert à imprimer. L'image elle-même n'est pas touchée. Base : exécution du contrat. Les images qui n'aboutissent à aucune commande sont supprimées au bout de 48 heures ; celles d'une commande sont supprimées avec la commande, ou à 24 mois lorsqu'elle est anonymisée : au premier des deux. Elles ne sont pas publiques : elles ne s'ouvrent qu'avec une session d'administrateur.
Adresse IP : les pages qui reçoivent des formulaires comptent les envois par adresse afin de freiner les abus. Ce décompte ne vit que dans la mémoire du serveur et disparaît à son redémarrage : il n'est pas écrit sur disque ni associé à tes messages. L'exception est la connexion à l'espace de gestion, qui figure dans le journal d'activité décrit plus bas. Base : intérêt légitime à garder le site sûr.
Journaux de l'hébergement : le serveur qui fait tourner le site peut enregistrer les accès (adresse, date et page demandée) pour le fonctionnement et la sécurité.
Journal d'activité de l'espace de gestion : le site enregistre ce que les membres de la Commission d'organisation font dans l'espace de gestion (qui, quand, quoi, et l'adresse IP depuis laquelle ils l'ont fait), ainsi que les tentatives de connexion refusées, avec l'email saisi. C'est un journal sur qui administre le site, pas sur qui le visite : les données de qui écrit ou achète n'y vont pas. Une commande y est identifiée par son code (ENC-001) et un message par son objet, sans nom ni adresse. L'exception est la suppression d'un abonné de la newsletter faite à sa demande : là, le journal garde l'adresse qui a quitté la liste, parce que cette ligne est la preuve que la demande a été exécutée. Base : intérêt légitime à garder le site sûr et obligation de pouvoir démontrer comment nous traitons les données (article 5, paragraphe 2, et article 6, paragraphe 1, point f), du RGPD). L'adresse IP est effacée au bout de 30 jours et chaque ligne du journal au bout de 180 jours.
Vérification anti-robot : les formulaires de contact, de la newsletter, d'envoi de logos de la boutique et de connexion à l'espace de gestion utilisent Turnstile, de Cloudflare, Inc. (États-Unis), pour distinguer les personnes des programmes automatiques. Sur les pages où l'un de ces formulaires est visible, ton navigateur charge Turnstile depuis les serveurs de Cloudflare à l'ouverture de la page. Le formulaire de la newsletter est dans le pied de page de toutes les pages, mais Turnstile n'y est chargé que lorsque tu commences à utiliser ce formulaire : sur une page que tu parcours sans y toucher, Cloudflare n'en saura jamais rien. Une fois chargé, Cloudflare reçoit ton adresse IP et des informations techniques sur le navigateur et l'appareil pour faire cette vérification. Elle ne sert ni à la publicité ni à te suivre d'un site à l'autre. Base : intérêt légitime à protéger les formulaires contre les abus (article 6, paragraphe 1, point f)). Cloudflare traite ces données selon sa propre politique de confidentialité : cloudflare.com/privacypolicy.
Newsletter : l'email que tu indiques, la langue dans laquelle tu t'es inscrit, l'état de l'abonnement et les dates de la demande, de la confirmation et de la désinscription. Ils servent à t'envoyer les nouvelles de la fête. Tu ne commences à la recevoir qu'après avoir cliqué sur le lien de confirmation que nous t'envoyons, et une demande non confirmée dans les 48 heures est abandonnée. Base : ton consentement (article 6, paragraphe 1, point a)), que tu peux retirer à tout moment grâce au lien de désinscription présent dans chaque email. Après ta désinscription, l'adresse est marquée comme supprimée et ne reçoit plus rien ; si tu veux qu'elle soit effacée, demande-le-nous.
Uniquement les membres de la Commission d'organisation disposant d'une session d'administrateur. Nous ne vendons, ne louons ni ne cédons de données à des fins de marketing. Nous pouvons être tenus de communiquer des données aux autorités publiques lorsque la loi l'exige.
Quatre entreprises traitent des données pour notre compte, et les voici :
Google traduit les textes du site vers les autres langues, à la demande de la Commission. Ce sont des textes écrits par nous (actualités, descriptions d'articles), jamais des données de qui visite.
Le site est hébergé en Allemagne et le paiement est traité par une entreprise irlandaise : pour ces deux-là, les données ne quittent pas l'Union européenne.
Cloudflare et Microsoft ont leur siège aux États-Unis, et Google aussi : ce qui leur est communiqué peut être traité là-bas ou dans d'autres pays hors de l'UE. Ces transferts se font au titre de la décision d'adéquation de la Commission européenne pour les États-Unis (le Data Privacy Framework) et, là où elle ne suffit pas, des clauses contractuelles types approuvées par la Commission, conformément aux articles 45 et 46 du RGPD.
Tu peux nous demander à tout moment l'accès à tes données, la rectification de ce qui est inexact, l'effacement, la limitation du traitement, l'opposition au traitement fondé sur l'intérêt légitime et la portabilité : recevoir dans un format ouvert les données que tu nous as confiées. Écris à geral@festadaslatas.pt ; nous répondons sous un mois.
Si tu estimes que nous avons mal traité tes données, tu peux saisir l'autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (cnpd.pt).
Le site en utilise très peu et aucun ne sert à te suivre. Ils sont tous expliqués dans la Politique de cookies.
Si tu as moins de 13 ans, n'utilise pas les formulaires de ce site sans l'autorisation des titulaires de l'autorité parentale (article 16 de la loi portugaise n° 58/2019).
L'accès à l'espace de gestion exige un mot de passe et la session vit dans un cookie signé, inaccessible aux scripts. Les requêtes qui modifient des données ne sont acceptées que si elles viennent du site lui-même, et les formulaires publics ont des limites d'envoi. Aucun système n'est pour autant infaillible : en cas de faille mettant tes données en risque, nous respectons les obligations de notification prévues par le RGPD.
Cette politique peut être mise à jour. La date ci-dessus indique sa dernière modification.