POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

Nous améliorons le site

2. Données traitées et finalités

• Formulaire de contact : nom, email, message et toute autre donnée que vous décidez de nous fournir. Finalité : répondre à votre demande.
• Réservations d'itinéraires : nom, prénom, email, téléphone, données de la réservation et, le cas échéant, informations nécessaires pour émettre une facture. Finalité : gérer le contrat et les obligations fiscales.
• Données de navigation (cookies) : si vous acceptez les cookies analytiques ou marketing, nous collectons des identifiants de cookie, une IP tronquée, les pages visitées, l'appareil et le comportement de navigation via Google Analytics et/ou Google Ads. Finalité : mesurer l'utilisation du site et améliorer nos services. Plus d'informations dans notre Politique de Cookies.

3. Base juridique du traitement

• Consentement de la personne concernée (art. 6.1.a RGPD) pour les formulaires de contact et les cookies non techniques.
• Exécution d'un contrat (art. 6.1.b RGPD) dans le cas des réservations.
• Respect des obligations légales (art. 6.1.c RGPD) en matière fiscale et comptable.
• Intérêt légitime (art. 6.1.f RGPD) pour garantir la sécurité du site.

4. Durée de conservation

• Demandes de contact : jusqu'à 1 an après la dernière communication.
• Données de réservation : pendant la prestation du service puis jusqu'à 6 ans pour les obligations comptables et fiscales (Code de Commerce espagnol).
• Cookies : la durée indiquée pour chaque cookie dans la Politique de Cookies.
• Consentement aux cookies : 12 mois à compter de son octroi, après quoi il est de nouveau demandé.

5. Destinataires et sous-traitants

Nous ne vendons pas vos données. Pour fournir nos services, nous nous appuyons sur les fournisseurs suivants agissant comme sous-traitants ou tiers avec leurs propres politiques :

• Vercel Inc. — hébergement et diffusion du site web.
• Google Ireland Ltd. — Google Analytics et Google Tag Manager (analytique), et Google Ads (marketing), si vous acceptez les cookies correspondants.
• Fournisseurs d'email et de support client que nous utilisons pour répondre aux demandes ou gérer les réservations.
• Administrations publiques lorsqu'il existe une obligation légale.

6. Transferts internationaux

Certains fournisseurs (Google, Vercel) peuvent traiter des données aux États-Unis. Ces transferts sont couverts par le EU-U.S. Data Privacy Framework et, subsidiairement, par des Clauses Contractuelles Types approuvées par la Commission Européenne, conformément aux articles 45 et 46 du RGPD.

7. Vos droits

Nous améliorons le site

• Accès, rectification et suppression.
• Opposition et limitation du traitement.
• Portabilité des données.
• Ne pas faire l'objet de décisions automatisées.
• Retirer le consentement à tout moment, sans affecter la licéité du traitement antérieur.

Si vous estimez que votre demande n'a pas été correctement traitée, vous pouvez introduire une réclamation auprès de l<aepd>Agence Espagnole de Protection des Données (AEPD)</aepd>, C/ Jorge Juan, 6, 28001 Madrid.

8. Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD (chiffrement en transit, contrôle d'accès, sauvegardes, etc.).

9. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des changements légaux ou opérationnels. Nous publierons toujours la version en vigueur sur cette page avec la date de la dernière mise à jour.