Politique de confidentialité

GoWithPorto (« GoWithPorto », « nous ») est une plateforme touristique basée à Porto qui aide les voyageurs à planifier leurs voyages, réserver des locations de vélos et des expériences locales, et acheter des souvenirs auprès de boutiques locales indépendantes à Porto, au Portugal. GoWithPorto est le responsable du traitement de vos données personnelles décrites dans cette politique.

Les questions concernant cette politique ou vos données peuvent être envoyées à support@gowithporto.pt.

Nous collectons le minimum de données nécessaires au fonctionnement du service :

• Données de compte — nom, adresse e-mail et photo de profil, fournis par Google lors de votre connexion avec votre compte Google. Nous ne recevons ni ne stockons votre mot de passe Google.
• Données de commande et de réservation — articles achetés, détails de livraison et statut des commandes pour les souvenirs, locations de vélos et expériences locales.
• Données de paiement — entièrement gérées par notre prestataire de paiement, Stripe. GoWithPorto ne reçoit ni ne stocke jamais votre numéro de carte complet.
• Données saisies dans le planificateur IA — les dates, centres d'intérêt et préférences que vous saisissez pour générer un itinéraire, ainsi que les itinéraires générés pour vous, enregistrés sous « Mes voyages » dans votre compte.
• Contenu des propriétaires de boutique — si vous vendez sur notre marketplace, les fiches produits et images que vous téléversez.
• Messages du formulaire de contact — le nom, l'e-mail et le message que vous soumettez via notre page d'assistance.
• Données techniques — adresse IP et métadonnées de base des requêtes, utilisées brièvement à des fins de sécurité, comme la limitation du nombre de tentatives de connexion.

• Pour créer et gérer votre compte et vous permettre de vous connecter en toute sécurité.
• Pour traiter les commandes et réservations, et envoyer les e-mails de confirmation et d'expédition.
• Pour générer des itinéraires de voyage IA selon les préférences que vous fournissez.
• Pour répondre aux messages envoyés via notre page d'assistance.
• Pour détecter et prévenir la fraude, les abus et les accès non autorisés.
• Pour respecter nos obligations légales et comptables.

Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins de publicité tierce.

En vertu du RGPD, nous nous appuyons sur les bases légales suivantes :

• Contrat — traitement nécessaire à la création de votre compte, à l'exécution des commandes/réservations, et à la fourniture des itinéraires IA que vous demandez.
• Intérêt légitime — assurer la sécurité de la plateforme (par ex. limitation du nombre de tentatives) et répondre aux demandes d'assistance.
• Obligation légale — conservation des registres de commandes et de paiement conformément à la législation fiscale et comptable.

GoWithPorto utilise un nombre restreint de cookies strictement nécessaires : un cookie de session sécurisé pour vous maintenir connecté, et un cookie de préférence pour mémoriser la langue choisie. Nous n'utilisons pas de cookies publicitaires ou de suivi tiers.

Lors du paiement, notre prestataire de paiement Stripe dépose également ses propres cookies (tels que __stripe_mid et __stripe_sid) pour détecter et prévenir la fraude au paiement. Ces cookies sont indispensables pour traiter votre paiement en toute sécurité et ne peuvent pas être désactivés si vous souhaitez finaliser un achat.

Nous ne partageons les données personnelles qu'avec des prestataires de services qui les traitent en notre nom, strictement pour faire fonctionner le service :

• Google — pour la connexion sécurisée (Google OAuth).
• Stripe — pour le traitement des paiements au moment du paiement.
• MongoDB Atlas — notre fournisseur de base de données, hébergé dans l'UE (région Paris, France).
• Cloudinary — pour le stockage et la diffusion des images de produits et de profils.
• Resend — pour l'envoi des e-mails transactionnels (confirmations de commande, reçus, e-mails de bienvenue).
• API Groq — pour générer des itinéraires de voyage IA à partir des préférences que vous fournissez, et pour répondre aux questions que vous posez à l'assistant Porto Buddy (GoWithPorto ne conserve pas ces conversations).
• Vercel — notre hébergeur d'application.

Chaque prestataire est contractuellement tenu de n'utiliser vos données que pour nous fournir son service. Nous pouvons également divulguer des données lorsque la loi l'exige.

Certains de nos prestataires (comme Google, Stripe et Resend) peuvent traiter des données en dehors de l'Espace économique européen, y compris aux États-Unis. Dans ce cas, nous faisons appel à des prestataires offrant des garanties appropriées, telles que les clauses contractuelles types, pour protéger vos données conformément aux exigences du RGPD.

Nous conservons les données de compte tant que votre compte est actif. Les registres de commande et de paiement sont conservés conformément à la législation fiscale et comptable portugaise. Les messages du formulaire de contact ne sont conservés que le temps nécessaire pour traiter votre demande. Vous pouvez demander la suppression de votre compte et des données associées à tout moment — voir la section 9.

En vertu du RGPD, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Corriger des données inexactes ou incomplètes.
• Demander la suppression de vos données (« droit à l'oubli »).
• Restreindre ou vous opposer à certains traitements.
• Recevoir vos données dans un format portable.
• Retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.

Pour exercer l'un de ces droits, écrivez à support@gowithporto.pt. Vous avez également le droit de déposer une plainte auprès de l'autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD).

GoWithPorto ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions les supprimer.

Nous utilisons des mesures de protection conformes aux standards du secteur, notamment des connexions chiffrées (HTTPS), des bases de données à accès restreint et une authentification sécurisée. Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, mais nous nous efforçons de protéger vos informations avec des mesures raisonnables.

Nous pouvons mettre à jour cette politique de temps à autre à mesure que notre service évolue. Les modifications importantes seront reflétées par la mise à jour de la date « Dernière mise à jour » en haut de cette page.

Pour toute question concernant cette politique de confidentialité ou la gestion de vos données, contactez-nous à support@gowithporto.pt ou via notre page Contact . Nous sommes basés à Porto, au Portugal.