RÜJ · Légal

Politique de confidentialité RÜJ

Date d'entrée en vigueur : 26 juin 2026

La présente Politique de confidentialité explique comment nous traitons les données personnelles collectées via iamruj.com (le « Site »), le site de présentation de l'eau minérale naturelle RÜJ. Nous vous invitons à la lire attentivement. Pour toute question, écrivez-nous à hello@iamruj.com.

1. Qui nous sommes (le responsable du traitement)

Le responsable du traitement de vos données personnelles est :

KULTR Unipessoal, Lda. (« KULTR », « RÜJ », « nous », « notre », « nos »)
Estrada Nacional 10, Edifício Jardim Parque, Lote A e B, Piso 0, Loja 1, 2615-129 Alverca do Ribatejo, Portugal.

Contact pour toute question relative à RÜJ, y compris l'ensemble des questions et demandes touchant à la confidentialité et à la protection des données : hello@iamruj.com.

KULTR Unipessoal, Lda. est une société à responsabilité limitée à associé unique constituée au Portugal. RÜJ est une eau minérale naturelle issue d'une source unique au Portugal, distribuée sur invitation.

2. Délégué à la protection des données

Nous sommes une petite entreprise et ne sommes pas tenus de désigner un délégué à la protection des données (DPO) au titre de l'article 37 du RGPD ; nous n'en avons pas désigné. Compte tenu de notre taille, nous ne sommes pas davantage tenus de désigner d'« encarregado » distinct au sens du droit brésilien. Notre point de contact unique pour toute question relative à la protection des données est hello@iamruj.com, qui constitue notre canal de communication au regard tant du droit européen que du droit brésilien.

3. Les données personnelles que nous collectons

Les seules données personnelles que nous collectons via le Site proviennent du formulaire Demander l'accès. Nous collectons :

Le nom complet (obligatoire).
L'adresse électronique (obligatoire).
Un message en texte libre (« Restaurant, contexte »), facultatif. Nous vous prions de ne pas y faire figurer de données personnelles sensibles (par exemple des informations relatives à la santé, à la religion, aux opinions politiques, à l'origine raciale ou ethnique, ou de nature comparable). Nous n'en avons pas besoin et vous demandons de ne pas en communiquer.
Votre consentement, donné en cochant la case prévue à cet effet, laquelle doit être cochée avant que le formulaire puisse être soumis.

Lorsque vous soumettez le formulaire, notre serveur enregistre également de façon automatique :

Votre adresse IP, utilisée uniquement pour prévenir le spam et les abus (limitation du débit de requêtes) et reprise dans un courriel de notification interne qui nous est adressé.
L'horodatage de votre envoi.

Le formulaire comporte en outre un champ anti-spam masqué (un « pot de miel »), destiné uniquement à détecter les robots automatisés. Toute valeur qui y serait saisie sert à cette seule vérification, puis est immédiatement supprimée.

Nous ne collectons aucune autre donnée personnelle via le Site. Nous n'achetons, n'enrichissons ni n'importons de données de contact auprès de tiers. L'ensemble des données personnelles est recueilli directement auprès de vous.

4. Pourquoi nous utilisons vos données et nos bases légales

Nous utilisons vos données personnelles aux fins suivantes. Pour les utilisateurs situés dans l'Union européenne et au Portugal, la base légale applicable au titre du RGPD est indiquée pour chaque finalité.

a) Examiner votre demande d'accès et y répondre, et gérer notre liste d'accès sur invitation.
Base légale : notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à recevoir les demandes d'accès et à y répondre, à composer notre liste d'invitations et à conserver une trace de ces demandes. À titre subsidiaire, ce traitement correspond également à des mesures prises à votre demande préalablement à toute relation éventuelle (article 6, paragraphe 1, point b) du RGPD). L'intérêt légitime poursuivi est l'exploitation de notre distribution sur invitation.

b) Vous contacter au sujet de l'accès à RÜJ et vous adresser les communications RÜJ par courriel via notre liste de diffusion.
Base légale : votre consentement (article 6, paragraphe 1, point a) du RGPD), donné au moyen de la case de consentement du formulaire. Vous pouvez retirer ce consentement à tout moment (voir la section 10).

c) Prévenir le spam, la fraude et les abus, et préserver la sécurité du Site et de nos systèmes.
Base légale : notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à la sécurité des réseaux et de l'information, y compris l'utilisation de votre adresse IP aux fins de la limitation du débit de requêtes anti-spam. L'intérêt légitime poursuivi est la protection de notre Site et de nos systèmes contre tout usage abusif, ainsi que le reconnaît le considérant 49 du RGPD.

d) Conserver les éléments nécessaires pour démontrer notre conformité et, le cas échéant, pour constater, exercer ou défendre des droits en justice.
Base légale : notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) et, le cas échéant, le respect d'une obligation légale (article 6, paragraphe 1, point c) du RGPD), par exemple pour apporter la preuve du consentement que vous avez donné.

La communication de votre nom et de votre adresse électronique est nécessaire au traitement d'une demande d'accès. À défaut, nous ne pouvons ni examiner votre demande ni y répondre. Le champ de message demeure facultatif.

Note pour les utilisateurs situés aux États-Unis

Les États-Unis ne reposent pas sur un modèle de « base légale ». Nous vous informons plutôt de ce que nous collectons et des raisons pour lesquelles nous le faisons, et nous respectons vos droits tels que décrits à la section 9. Nous traitons les données de votre demande d'accès parce que vous avez choisi de nous les transmettre afin d'être pris en considération pour l'accès, et nous n'adressons de courriels de prospection que lorsque vous y avez consenti expressément, par opt-in.

Note pour les utilisateurs situés au Brésil

Pour les personnes situées au Brésil, la loi générale brésilienne sur la protection des données (LGPD, Lei nº 13.709/2018) s'applique à ce traitement. Les bases légales (hipóteses) sur lesquelles nous nous fondons sont les suivantes : le consentement (Art. 7, I) pour l'envoi de communications de prospection ; et l'intérêt légitime (Art. 7, IX), apprécié au regard de vos droits et libertés, pour la gestion de la liste d'accès et la réponse à votre demande. Nous pouvons également nous fonder sur le respect d'une obligation légale (Art. 7, II) et sur l'exercice de droits dans le cadre d'une procédure (Art. 7, VI), dans la stricte mesure nécessaire à la conservation des éléments.

5. Cookies, traceurs et stockage local

Ce Site est délibérément épuré, et nous tenons à l'exposer avec clarté et exactitude :

Nous ne déposons aucun cookie publicitaire ni aucun cookie de mesure d'audience.
Nous n'utilisons aucun Google Analytics ni aucun outil de mesure d'audience, quel qu'il soit.
Nous n'utilisons aucun pixel publicitaire ou marketing.
Nous n'utilisons aucun traceur de réseaux sociaux.
Nous n'utilisons aucun traçage par des tiers, sous quelque forme que ce soit.

Le Site enregistre un seul élément fonctionnel dans le stockage local de votre navigateur, nommé « ruj-lang ». Il mémorise la langue que vous avez choisie (anglais, portugais, espagnol ou italien). Il ne contient aucune donnée personnelle, est strictement fonctionnel et est exempté de l'exigence de consentement au titre des règles européennes « vie privée et communications électroniques » (Lei nº 41/2004 du Portugal).

Votre adresse IP, décrite à la section 3, n'est traitée qu'à des fins anti-spam et de sécurité, et non à des fins de traçage ou de profilage.

6. Qui a accès à vos données (destinataires)

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle ou de publicité ciblée.

Nous faisons appel aux catégories de destinataires suivantes pour exploiter le Site et notre liste d'accès :

Notre hébergeur et prestataire de messagerie. Vos données personnelles sont stockées dans une base de données MySQL phpList auto-hébergée (logiciel de liste de diffusion à code source ouvert) qui s'exécute sur notre hébergement web. Notre infrastructure d'hébergement et d'envoi de courriels est fournie par Bluehost (Newfold Digital), située aux États-Unis. Bluehost agit en qualité de sous-traitant (operator) et traite les données selon nos instructions.

Lorsque vous soumettez le formulaire Demander l'accès, deux courriels sont générés :

Une notification interne adressée à hello@iamruj.com, contenant votre nom, votre adresse électronique, votre message, votre adresse IP et l'heure de votre envoi.
Un courriel de confirmation aux couleurs de la marque qui vous est adressé, expédié depuis no-reply@iamruj.com.

Nous pouvons également divulguer des données personnelles lorsque cela est requis pour respecter une obligation légale ou une demande licite émanant d'une autorité compétente.

7. Transferts internationaux de données

Notre infrastructure d'hébergement et de messagerie étant fournie par Bluehost aux États-Unis, vos données personnelles sont transférées vers les États-Unis et y sont stockées. Nous nous appuyons sur les garanties suivantes.

Pour les transferts depuis l'Union européenne et le Portugal vers les États-Unis.
Ce transfert est régi par le chapitre V du RGPD. Notre garantie principale réside dans les clauses contractuelles types européennes de 2021 (décision d'exécution (UE) 2021/914 de la Commission, module deux, du responsable du traitement vers le sous-traitant), intégrées à l'accord de traitement des données conclu avec notre prestataire et complétées par une analyse d'impact des transferts ainsi que par des mesures supplémentaires telles que le chiffrement en transit et au repos et des contrôles d'accès. Lorsque, et seulement lorsque, l'entité destinataire concernée est activement autocertifiée au titre du cadre de protection des données UE-États-Unis (décision d'exécution (UE) 2023/1795 de la Commission du 10 juillet 2023) pour les catégories de données concernées, ce transfert peut, à la place, relever de la décision d'adéquation propre à ce cadre. Vous pouvez demander une copie des garanties applicables en écrivant à hello@iamruj.com.

Pour les données des personnes situées au Brésil.
Le flux de vos données du Brésil vers nous, au Portugal, bénéficie de la reconnaissance mutuelle d'adéquation entre le Brésil et l'Union européenne (Résolution ANPD CD/ANPD nº 32/2026, en vigueur depuis le 26 janvier 2026) ; cette étape ne requiert donc aucun mécanisme supplémentaire. Pour le stockage ultérieur de vos données sur une infrastructure située aux États-Unis, nous nous appuyons sur les clauses contractuelles types de l'ANPD (cláusulas-padrão contratuais) adoptées par la Résolution CD/ANPD nº 19/2024, intégrées à notre accord avec notre prestataire.

8. Combien de temps nous conservons vos données (conservation)

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités décrites ci-dessus, en application des principes de limitation de la conservation et de minimisation des données.

Demandes d'accès ouvertes ou actives, et personnes inscrites sur notre liste : nous conservons votre nom, votre adresse électronique et votre message tant que vous demeurez candidat à l'accès ou abonné actif à nos communications.
Demandes refusées ou inactives : si votre demande est refusée ou si votre inscription devient inactive, nous supprimons ou anonymisons les données associées dans un délai défini, en principe au plus tard 12 à 24 mois après la décision ou la dernière activité, sauf si vous avez demandé à demeurer sur notre liste.
En cas de désabonnement ou de retrait du consentement : nous cessons promptement de vous adresser des communications et supprimons vos données, sous réserve de pouvoir conserver un enregistrement de suppression minimal (par exemple une adresse électronique hachée) afin d'honorer votre opposition.
Adresses IP : collectées à des fins anti-spam et de sécurité, conservées uniquement pendant une courte période liée à cette finalité, puis supprimées.
Preuve du consentement et enregistrements d'opposition : conservés aussi longtemps que nous nous fondons sur votre consentement, et pendant une période limitée par la suite, afin de démontrer notre conformité et de défendre d'éventuels droits en justice.

9. Vos droits

Vous pouvez exercer chacun des droits ci-dessous en écrivant à hello@iamruj.com. Nous répondrons dans les délais imposés par la loi qui vous est applicable. Nous n'exercerons aucune discrimination à votre encontre du fait de l'exercice de vos droits. Nous pourrons devoir vérifier votre identité avant de donner suite à une demande, et vous demander à cette fin les informations nécessaires pour confirmer qui vous êtes.

9.1 Droits des utilisateurs de l'Union européenne et du Portugal (RGPD)

Vous avez le droit :

D'accéder à vos données personnelles et d'en obtenir une copie (Art. 15).
De faire rectifier des données inexactes ou incomplètes (Art. 16).
D'effacer vos données (« droit à l'oubli »), par exemple après le retrait de votre consentement (Art. 17).
De limiter notre traitement de vos données (Art. 18).
À la portabilité des données, c'est-à-dire de recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement est fondé sur le consentement et effectué par des moyens automatisés (Art. 20).
De vous opposer à un traitement fondé sur nos intérêts légitimes (Art. 21), et de bénéficier d'un droit absolu d'opposition à la prospection directe à tout moment.
De retirer votre consentement à tout moment, aussi aisément que vous l'avez donné, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait (Art. 7, paragraphe 3).

Lorsque nous rectifions, effaçons ou limitons vos données, nous le notifions aux destinataires auxquels les données ont été communiquées, lorsque cela est requis et possible (Art. 19).

9.2 Droits des utilisateurs situés aux États-Unis

Selon votre État de résidence, vous pouvez avoir le droit :

De connaître les informations et d'y accéder : les catégories et les éléments précis de données personnelles que nous collectons, les finalités et les destinataires.
De faire supprimer vos données personnelles, sous réserve des exceptions légales.
De faire corriger des données personnelles inexactes.
De vous opposer à la vente de vos données personnelles et à leur partage à des fins de publicité comportementale intercontextuelle ou de publicité ciblée.
De vous opposer au profilage produisant des effets juridiques ou des effets de portée comparable.
De limiter l'utilisation et la divulgation des données personnelles sensibles.
À la portabilité, c'est-à-dire de recevoir vos données dans un format exploitable.
À la non-discrimination du fait de l'exercice de vos droits.
De contester une décision que nous rendons sur votre demande, lorsque votre État prévoit ce droit. Si nous rejetons votre demande, vous pouvez la contester en répondant à notre décision à hello@iamruj.com.
De désigner un mandataire autorisé pour soumettre une demande en votre nom.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous n'exploitons aucune technologie publicitaire ni aucun profilage. Nous ne collectons pas de données personnelles sensibles à d'autres fins que la fourniture du service que vous avez demandé. Les droits d'opposition à la vente, au partage, à la publicité ciblée et au profilage ne trouvent donc pas à s'appliquer en pratique, mais nous les énonçons afin de vous offrir un tableau complet. Lorsque cela est techniquement applicable, nous traiterons un signal Global Privacy Control (GPC) comme une demande d'opposition valable, alors même que nous ne vendons ni ne partageons de données.

Nous nous efforçons de répondre aux demandes vérifiables dans le délai imposé par la loi de votre État, généralement dans les 45 jours, avec une prolongation lorsqu'elle est autorisée.

Avis de collecte en Californie

Pour les résidents de Californie, au moment de la collecte ou avant celle-ci, nous vous informons de ce qui suit :

Catégories de données personnelles que nous collectons : des identifiants (votre nom, votre adresse électronique et votre adresse IP) et le contenu de tout message facultatif que vous choisissez d'envoyer.
Finalités : examiner votre demande d'accès et y répondre, vous contacter au sujet de RÜJ lorsque vous y avez consenti, et assurer la sécurité et la protection anti-spam.
Vente ou partage : nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.
Données personnelles sensibles : nous ne collectons pas de données personnelles sensibles à d'autres fins que la fourniture du service demandé.
Conservation : telle que décrite à la section 8.

Le présent Avis de collecte est fourni au moyen de la présente Politique de confidentialité, accessible par un lien depuis le formulaire Demander l'accès.

9.3 Droits des utilisateurs situés au Brésil (LGPD, Art. 18)

Vous avez le droit :

D'obtenir la confirmation que nous traitons vos données (Art. 18, I).
D'accéder à vos données (Art. 18, II).
D'obtenir la correction de données incomplètes, inexactes ou périmées (Art. 18, III).
D'obtenir l'anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées de façon illicite (Art. 18, IV).
À la portabilité de vos données vers un autre prestataire, sur demande expresse et selon les règles fixées par l'ANPD (Art. 18, V).
À la suppression des données personnelles traitées avec votre consentement, sous réserve des exceptions légales de conservation prévues à l'Art. 16 (Art. 18, VI).
D'obtenir des informations sur les entités avec lesquelles nous avons partagé vos données (Art. 18, VII).
D'obtenir des informations sur la possibilité de refuser le consentement et sur les conséquences d'un tel refus (Art. 18, VIII).
De retirer votre consentement à tout moment (Art. 18, IX, et Art. 8, §5).
De saisir l'ANPD et les organismes de protection des consommateurs (Art. 18, §1 et §2).

Si une décision vous concernant devait un jour être prise sur le seul fondement d'un traitement automatisé, vous auriez le droit d'en demander la révision (Art. 20). Nous ne prenons pas de telles décisions (voir la section 12).

En tant que petite entreprise, nous pouvons bénéficier de délais doublés pour répondre aux demandes au titre des règles brésiliennes, mais nous donnerons toujours suite à votre demande.

10. Courriels de prospection et désabonnement

Nous n'adressons de communications RÜJ par courriel qu'aux personnes ayant donné leur consentement via le formulaire Demander l'accès. La case de consentement est distincte de l'acte de soumettre votre demande d'accès et n'est pas pré-cochée.

Chaque courriel de prospection que nous envoyons :

Nous identifie clairement comme l'expéditeur (KULTR Unipessoal, Lda. / RÜJ) et ne dissimule pas l'identité de l'expéditeur.
Comporte une adresse postale de contact valide.
Contient un mécanisme de désabonnement opérationnel, gratuit et simple.

Vous pouvez vous désabonner à tout moment au moyen du lien de désabonnement présent dans tout courriel, ou en écrivant à hello@iamruj.com. Nous honorons promptement les oppositions. Pour les destinataires situés aux États-Unis, nous honorons les demandes d'opposition dans un délai de 10 jours ouvrables, conformément au CAN-SPAM Act, et nous n'utilisons ni en-têtes ni objets trompeurs.

Retrait du consentement

Retirer son consentement est aussi simple que de le donner. Utilisez le lien de désabonnement, ou écrivez à hello@iamruj.com. Le retrait du consentement ne porte pas atteinte à la licéité du traitement que nous avons effectué avant ce retrait.

11. Comment nous protégeons vos données (sécurité)

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte, toute altération ou toute divulgation. Ces mesures comprennent des contrôles d'accès ainsi que le chiffrement en transit et au repos, et nous imposons à notre sous-traitant de maintenir des garanties appropriées. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous œuvrons à protéger vos données à la mesure du risque.

12. Absence de décision automatisée

Nous ne procédons à aucune décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Les décisions relatives aux demandes d'accès sont prises par des personnes.

13. Enfants

Le Site et RÜJ s'adressent aux adultes et aux professionnels de l'hôtellerie et de la restauration. Le Site ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans (ou de l'âge supérieur fixé par la loi locale applicable). Si vous estimez qu'un enfant nous a communiqué des données personnelles, veuillez contacter hello@iamruj.com et nous les supprimerons.

14. Réclamations et saisine d'une autorité de contrôle

Nous aimerions avoir la possibilité de résoudre toute préoccupation en premier lieu : aussi, nous vous prions de nous contacter à hello@iamruj.com. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle.

Union européenne et Portugal.
Vous pouvez introduire une réclamation auprès de l'autorité de contrôle portugaise :
Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal
Téléphone : (+351) 213 928 400
Courriel : geral@cnpd.pt
Site web : https://www.cnpd.pt
Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence habituelle ou de votre lieu de travail, et vous disposez du droit à un recours juridictionnel effectif.

États-Unis.
Les résidents de Californie peuvent contacter la California Privacy Protection Agency (cppa.ca.gov) ou le California Attorney General (oag.ca.gov/privacy/ccpa). Les résidents d'autres États peuvent contacter le procureur général (State Attorney General) de leur État. Les réclamations relatives aux courriels commerciaux ou à la vie privée des enfants peuvent être adressées à la Federal Trade Commission (reportfraud.ftc.gov).

Brésil.
Vous pouvez saisir l'Autoridade Nacional de Proteção de Dados (ANPD), agence de régulation indépendante, via son canal électronique sur le portail gov.br (gov.br/anpd).

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La version en vigueur est celle publiée sur le Site, portant la date d'entrée en vigueur indiquée en tête. En cas de modifications substantielles, nous mettrons à jour la date d'entrée en vigueur et prendrons, le cas échéant, des mesures complémentaires pour vous en informer. Nous vous invitons à consulter périodiquement la présente Politique.

Date d'entrée en vigueur : 26 juin 2026.

16. Contact

Pour toute question ou demande relative à la présente Politique ou à vos données personnelles, contactez :
hello@iamruj.com
KULTR Unipessoal, Lda., Estrada Nacional 10, Edifício Jardim Parque, Lote A e B, Piso 0, Loja 1, 2615-129 Alverca do Ribatejo, Portugal.