Politique de confidentialité | Island Tour Transfer RGPD

Dernière mise à jour :12 avril 2025

1. Introduction

Bienvenue chez Island Tour & Transfer SLU (« nous », « nous », « notre »). Nous nous engageons fermement à protéger votre vie privée. Cette Politique de confidentialité décrit nos pratiques en matière de collecte, d'utilisation, de stockage, de protection et de communication de vos données personnelles. Nous traitons vos données de manière transparente, équitable et licite, en respectant strictement les principes et les exigences du Règlement général sur la protection des données (UE) 2016/679 (RGPD) et de la Loi organique 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).

Notre engagement envers les principes de protection des données:

Toutes nos activités de traitement des données sont guidées par les principes fondamentaux du RGPD:

• Licéité, équité et transparence: Nous traitons les données de manière licite, équitable et fournissons des informations claires sur nos pratiques.
• Limitation des finalités: Les données sont collectées pour des finalités spécifiées, explicites et légitimes et ne font pas l'objet d'un traitement incompatible avec ces finalités.
• Minimisation des données: Nous ne collectons que des données qui sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard de la finalité.
• Exactitude: Nous nous efforçons de maintenir des données exactes et à jour et de mettre à disposition des mécanismes de rectification.
• Limitation de la durée de conservation: Les données ne sont conservées sous une forme permettant l'identification que pendant la durée nécessaire à la réalisation des finalités.
• Intégrité et confidentialité: Nous mettons en œuvre des mesures de sécurité appropriées pour protéger les données.
• Responsabilité proactive: Nous nous engageons à démontrer notre conformité à ces principes.

Cette Politique de confidentialité explique:

• Qui est responsable de vos données.
• Quelles données personnelles nous collectons et comment.
• Les finalités spécifiques et les bases juridiques du traitement de vos données.
• Combien de temps conservons-nous vos données.
• Avec qui nous pouvons partager vos données (Destinataires, Sous-traitants).
• Informations sur les transferts internationaux de données.
• Les mesures de sécurité que nous mettons en œuvre.
• Vos droits relatifs à la protection de vos données et comment les exercer.
• Comment nous contacter ou contacter l'autorité de contrôle.

Cette politique s'applique aux données personnelles collectées via notre site Webhttps://islandtourtransfer.com(le site Web), nos canaux de réservation (formulaire en ligne, e-mail, téléphone, WhatsApp) et lors de la prestation de nos services de transfert privés.

2. Qui est responsable de vos données (responsable du traitement) ?

L'entité responsable du traitement de vos données personnelles (le « Data Controller ») est :

• Nom de l'entreprise : ISLAND TOUR & TRANSFER SLU
• NIF: B 16561540
• Siège social : Calle Ramon Llull, 52 Piso 2B, 07320 Santa Maria del Cami, Islas Baleares, España.
• E-mail de contact : [email protected]
• Téléphone :+34 637 548 711
• Site web : https://islandtourtransfer.com

3. Délégué à la protection des données (DPD)

ISLAND TOUR & TRANSFER SLU a évalué ses activités de traitement conformément à l'article 37 du RGPD et à l'article 34 de la LOPDGDD et a déterminé que, à ce stade, la nomination d'un Délégué à la protection des données n'est pas légalement obligatoire pour notre organisation. Pour toute question ou préoccupation relative à votre vie privée ou à cette politique, veuillez nous contacter directement en utilisant les coordonnées fournies dans la Section 2 ou la Section 15.

4. Quelles données personnelles collectons-nous ?

Nous pouvons collecter et traiter les catégories de données personnelles suivantes, en fonction de votre interaction avec nous :

• Données d'identification : Nom et prénom, numéro d'identification fiscale/passeport (si nécessaire pour la facturation ou la conformité légale).
• Données de contact : Adresse e-mail, numéro de téléphone, adresse postale (pour la prise en charge / dépose si le lieu n'est pas un emplacement standard tel qu'un aéroport/un port/un hôtel).
• Données de réservation et de service : Lieux et heures de prise en charge et de dépose, données de vol ou de croisière (pour suivre les arrivées), nombre de passagers (y compris les enfants et les nourrissons), exigences de siège enfant, détails des bagages, demandes particulières liées au service.
• Données de paiement : Bien que nous proposons le paiement au chauffeur, si le paiement en ligne est traité via notre site Web ou un lien de paiement, les données de carte peuvent être collectées directement par notre prestataire de paiement tiers sécurisé (nous ne conservons généralement pas les données complètes de la carte). Pour les paiements en espèces, les données de paiement ne sont pas stockées électroniquement. Pour les paiements par carte au chauffeur, les données sont traitées via le fournisseur de terminal de paiement.
• Données de communication : Registres des communications par e-mail, WhatsApp, appels téléphoniques ou formulaires de contact sur notre site Web.
• Données d'utilisation du site Web (via les cookies) : Adresse IP (potentiellement anonymisée), type de navigateur, système d'exploitation, URL de référence, pages visitées, temps passé sur les pages, données d'interaction. Ces données sont principalement collectées via les cookies et des technologies similaires, sous réserve de vos choix explicites de consentement gérés via notre bannière de cookies et détaillés dans notre Politique relative aux cookies.
• Données liées aux incidents/revendications : Informations fournies en relation avec des incidents, accidents, plaintes ou réclamations pendant la prestation du service.

Nous ne collectons pas délibérément de données sensibles (par exemple informations de santé, croyances religieuses) à moins que vous ne les fournissiez volontairement dans le cadre d'une demande spéciale liée au service (par exemple besoin d'accessibilité assistée du véhicule, ce qui pourrait impliquer une condition de santé), auquel cas nous les traiterons uniquement à cette fin et avec votre consentement explicite ou lorsque cela est nécessaire à la prestation du service.

5. Comment collectons-nous vos données ?

Nous collectons les données personnelles par divers moyens :

• Directement auprès de vous : Lorsque vous remplissez le formulaire de réservation sur notre site Web, vous nous contactez par e-mail, téléphone ou WhatsApp pour effectuer une réservation ou une demande d'information, ou vous nous contactez pendant le service.
• Automatiquement par la technologie : Lorsque vous naviguez sur notre site Web, certaines données (telles que l'adresse IP, les habitudes de navigation) peuvent être collectées automatiquement via des cookies et des technologies similaires. La collecte des cookies non essentiels est soumise à votre consentement explicite, géré via notre bannière de cookies et détaillé dans notre Politique relative aux cookies. []
• De tiers : Dans certains cas, des réservations peuvent être effectuées par le biais d'agences de voyage ou de partenaires agissant en votre nom qui nous fournissent vos données de réservation.

6. Pourquoi traitons-nous vos données (finalités et bases juridiques) ?

Nous traitons vos données personnelles uniquement pour des finalités qui sont spécifiées, explicites et légitimes, en veillant à ce que nous ayons toujours une base juridique valide conformément à l'Article 6 du RGPD. Nous lions clairement chaque finalité à sa base juridique correspondante :

Nous n'utiliserons pas vos données personnelles à des fins incompatibles avec celles listées ci-dessus, sauf si la loi l'exige ou le permet, ou si vous donnez un consentement supplémentaire.

7. Combien de temps conservons-nous vos données (périodes de conservation) ?

Nous ne conservons vos données personnelles que pendant la durée nécessaire pour remplir les finalités pour lesquelles elles ont été collectées, y compris pour se conformer aux obligations légales, comptables ou de reporting.

• Données de réservation et de service : Conservées aussi longtemps que nécessaire pour fournir le service et, par la suite, pendant la période requise pour gérer d'éventuelles réclamations ou se conformer aux obligations légales (par exemple, généralement jusqu'à 6 ans pour les registres commerciaux/fiscaux en Espagne, ou plus longtemps si les délais de prescription des réclamations s'appliquent).
• Données de communication : Conservées aussi longtemps que nécessaire pour répondre à la demande ou gérer la relation, et potentiellement plus longtemps si liées à une réservation ou à une réclamation soumise à des périodes de conservation légales.
• Données d'utilisation du site Web (cookies) : Les périodes de conservation varient selon le type de cookie (session ou persistant) comme détaillé dans notre Politique relative aux cookies. Le consentement aux cookies non essentiels est généralement valable jusqu'à 24 mois.
• Données de consentement marketing : Conservées jusqu'à ce que vous retiriez votre consentement.

Une fois la période de conservation nécessaire à l'objectif principal expirée, les données peuvent êtrebloquées– conservées uniquement dans le but de les rendre disponibles aux autorités publiques compétentes, aux tribunaux ou aux cours, pour le traitement d'éventuelles responsabilités découlant du traitement, pendant la période de conservation applicable – avant d'être supprimées de manière sécurisée et permanente ou entièrement anonymisées.

8. Avec qui partageons-nous vos données (destinataires) ?

Nous ne vendons pas vos données personnelles. Nous ne partageons vos données que lorsque cela est nécessaire pour les finalités décrites à la Section 6 et avec la base juridique et les garanties appropriées. Nous distinguons entre :

A. Sous-traitants (Traitants) :

Il s'agit de prestataires de services tiers qui traitent les donnéespour notre compte et selon nos instructions. Nous privilégions l'utilisation de prestataires situés dans l'Union européenne (UE) ou dans l'Espace économique européen (EEE) lorsque cela est possible. Nous avons des contrats juridiquement contraignants (conformément à l'art. 28 RGPD) avec tous les traitants pour garantir qu'ils protègent vos données et les utilisent uniquement pour les services contractés. Les catégories comprennent :

• Fournisseurs informatiques et d'infrastructure :
• Cloudflare : Fournit des services de sécurité du site (CDN, WAF) et de performance. Bien que Cloudflare opère dans le monde entier, le traitement des données peut avoir lieu en dehors de l'EEE (voir Section 9).
• Google Cloud Platform (GCP) : Peut être utilisé pour des services backend ou le stockage des données. Nous nous efforçons de configurer ces services pour utiliser des centres de données de l'UE lorsque cela est possible, mais le traitement peut impliquer des aspects internationaux (voir Section 9).
• Hébergement Web : Notre principal hébergement Web (Cloudflare Pages) s'appuie sur un réseau mondial ; la diffusion de contenu peut provenir de serveurs situés en dehors de l'EEE, bien que le traitement central des données soit conforme aux politiques de Cloudflare (voir Section 9).
• Fournisseurs de services de messagerie : Fournisseurs utilisés pour envoyer des e-mails transactionnels ou marketing (le cas échéant), de préférence basés dans l'EEE.
• Fournisseurs de plateformes de communication :
• Meta Platforms Ireland Limited: Fournit les services de WhatsApp Business Platform/API. Le traitement se fait principalement dans l'EEE mais implique des transferts nécessaires vers Meta Platforms, Inc. (USA) (voir Section 9).
• Processeurs de paiement : Fournisseurs tiers sécurisés, souvent basés dans l'EEE, qui traitent les paiements en ligne ou sur terminal.
• Fournisseurs d'analyse :
• Google LLC: Fournit Google Analytics (sous réserve de votre consentement relatif aux cookies). Les données traitées par Google impliquent des transferts internationaux (voir Section 9).
• Fournisseurs de publicité :
• Google LLC: Fournit les services Google Ads (sous réserve de votre consentement relatif aux cookies). Les données traitées par Google impliquent des transferts internationaux (voir Section 9).
• Conseillers professionnels : Experts-comptables externes, avocats, auditeurs, généralement situés en Espagne/EEE (agissant sous des obligations de confidentialité).

B. Divulgations à des tiers responsables :

Il s'agit de tiers auxquels nous pouvons divulguer des données et qui les traiteront pour leurspropres finalitésen tant que responsables indépendants. Ces transferts ne sont effectués que lorsque la loi l'exige ou avec votre consentement explicite :

• Autorités publiques : Autorités fiscales, autorités de transport, forces de l'ordre, tribunaux, lorsque la loi l'exige ou dans le cadre de procédures légales.
• Fournisseurs de transport partenaires : Dans des cas spécifiques où nous devons sous-traiter une partie du service (par exemple en raison d'une forte demande ou de besoins spécifiques de véhicule), nous pouvons partager des données essentielles de réservation (nom, contact, détails du service) avec un autre prestataire de transport autorisé afin d'honorer votre demande. Ce transfert est basé sur l'exécution d'un contrat (art. 6(1)(b)) car il est nécessaire pour fournir le service que vous avez réservé. Nous veillons à ce que ces collaborateurs respectent également les réglementations relatives à la protection des données. exécution d'un contrat (art. 6(1)(b))Comme il est nécessaire de fournir le service que vous avez réservé. Nous veillons également à ce que ces collaborateurs respectent les réglementations en matière de protection des données.
• Partenaires publicitaires : Tels que Google Ads (sous réserve de votre consentement relatif aux cookies), qui traitent les données collectées via les cookies à leurs propres fins publicitaires selon leurs politiques.

Nous exigeons que tous les destinataires respectent la sécurité de vos données personnelles et les traitent conformément à la loi.

9. Transferts internationaux de données

Bien que nous privilégions l'utilisation de services et d'infrastructures situés dans l'Espace Économique Européen (EEE), l'utilisation de certains services tiers essentiels nécessite le transfert de données personnelles en dehors de l'EEE. Cela s'applique actuellement à :

• Google LLC (États-Unis) : Pour Google Analytics, Google Ads, Google Tag Manager et potentiellement les services Google Cloud Platform.
• Meta Platforms, Inc. (États-Unis) : Dans le cadre du traitement des services WhatsApp Business fournis via Meta Platforms Ireland Limited.
• Cloudflare, Inc. (États-Unis) : Pour la sécurité du site, les performances (CDN) et les services d'hébergement (Pages).

Ces transferts sont nécessaires à la fourniture de leurs services respectifs. Ces sociétés traitent les données conformément à leurs propres politiques de confidentialité. Les transferts vers les États-Unis sont actuellement effectués dans le cadre du EU-US Data Privacy Framework.(pour des entreprises certifiées telles que Google, Meta, Cloudflare) ou sur la base de Clauses contractuelles types (CCT)adoptées par la Commission européenne, qui offrent des garanties pour la protection des données personnelles. Vous pouvez trouver plus d'informations sur les mécanismes de transfert et les pratiques de confidentialité de ces fournisseurs dans leurs politiques de confidentialité respectives :

• Google Privacy & Terms
• Meta Privacy Policy(couvre WhatsApp)
• Cloudflare Privacy Policy

En utilisant nos services et en donnant votre consentement aux cookies concernés (le cas échéant), vous reconnaissez ces transferts internationaux nécessaires sous les garanties spécifiées. Si d'autres services tiers impliquent des transferts internationaux, les détails seront fournis ici ou dans leurs politiques respectives.

Nous veillons à ce que de tels transferts soient conformes au chapitre V du RGPD. Actuellement, les transferts vers des entreprises certifiées aux États-Unis peuvent être couverts par la décision d'adéquation du EU-US Data Privacy Framework.(pour des entreprises certifiées telles que Google, Meta, Cloudflare) ou sur la base de Clauses contractuelles types (CCT)adoptées par la Commission européenne, potentiellement complétées par des mesures techniques et organisationnelles supplémentaires évaluées au moyen d'une évaluation d'impact sur les transferts (TIA), afin de garantir que vos données reçoivent un niveau de protection essentiellement équivalent à celui prévu au sein de l'EEE. Vous pouvez demander plus d'informations sur les garanties appliquées aux transferts internationaux en nous contactant.

• 10. Vos droits en matière de protection des données
• Conformément au RGPD et à la LOPDGDD, vous disposez de plusieurs droits concernant vos données personnelles, que nous nous engageons à faciliter : Droit d'accès (art. 15 RGPD):
• Demander la confirmation indiquant si nous traitons vos données, accéder aux données que nous détenons et obtenir des informations complémentaires sur le traitement.

Droit de rectification (art. 16 RGPD):

Demander la correction des données personnelles inexactes ou l'achèvement des données incomplètes. Droit à l'effacement (« droit à l'oubli ») (art. 17 RGPD): Demander la suppression de vos données personnelles lorsque celles-ci ne sont plus nécessaires aux finalités, retirer votre consentement (le cas échéant), vous opposer et aucune raison légitime prévalente n'existe, ou les données ont été traitées de manière illégale, entre autres cas. Ce droit est soumis à des obligations légales de conservation. Droit à la limitation du traitement (art. 18 RGPD): Demander la suspension du traitement lorsque vous contestez l'exactitude des données, que le traitement est illégal mais que vous vous opposez à l'effacement, que nous n'avons plus besoin des données mais que vous les exigez pour des actions en justice, ou que vous vous être objecté pendant que nous vérifions nos motifs légitimes.

Droit à la portabilité des données (art. 20 RGPD):

Recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable lorsque le traitement est basé sur le consentement ou sur un contrat et effectué par des moyens automatisés.

• Droit d'opposition (art. 21 RGPD): S'opposer, pour des raisons liées à votre situation particulière, au traitement fondé sur nos intérêts légitimes (art. 6(1)(f)). Nous suspendons le traitement à moins que nous puissions démontrer des raisons légitimes impérieuses qui prévalent sur vos intérêts, droits et libertés, ou pour l'établissement, l'exercice ou la défense de droits. Vous disposez d'un droit absolu d'opposition
• au traitement pourdes finalités du marketing direct
• à tout moment. Droit de ne pas être soumis à des décisions fondées uniquement sur un traitement automatisé (art. 22 RGPD):
• Droit de ne pas être soumis à des décisions fondées uniquement sur un traitement automatisé, y compris le profilage, qui produisent des effets juridiques ou vous affectent de manière significative. (Comme indiqué précédemment, nous n'effectuons pas actuellement ce type de traitement.)Droit de retirer le consentement (art. 7(3) RGPD):
• Lorsque le traitement est fondé sur votre consentement (par exemple les cookies non essentiels, les courriels marketing), vous pouvez le retirer à tout moment facilement. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait. Gérez le consentement aux cookies via notre Politique relative aux cookies
• ou le lien des paramètres. Désabonnez-vous des courriels marketing via le lien inclus dans ceux-ci. Comment exercer vos droits: Pour exercer l'un de ces droits, envoyez une demande écrite, en vous identifiant clairement et en précisant le(s) droit(s) que vous souhaitez exercer, aux coordonnées fournies à la Section 2 (e-mail : [email protected]est la méthode privilégiée pour un traitement plus rapide). Nous pouvons demander une preuve d'identité afin d'assurer la sécurité des données. Nous répondrons à votre demande sans frais dans un délai d'un mois, pouvant être prolongé jusqu'à deux mois supplémentaires si nécessaire, en fonction de la complexité et du nombre de demandes. Nous vous informerons de toute extension au cours du premier mois.11. Sécurité des données
• Nous nous engageons à protéger la sécurité de vos données personnelles. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées destinées à prévenir la destruction accidentelle ou illicite, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé aux données personnelles transmises, stockées ou traitées. Ces mesures sont choisies en fonction de l'état de l'art, des coûts de mise en œuvre et de la nature, de l'étendue, du contexte et des finalités du traitement, ainsi que des risques pour vos droits et libertés. L'accès à vos données personnelles est réservé au personnel autorisé qui en a besoin pour remplir ses fonctions et est soumis à des obligations de confidentialité.12. Données des mineurs
• Nos services s'adressent à des réservations effectuées par des adultes (plus de 18 ans). Nous ne collectons pas sciemment de données personnelles directement auprès de mineurs de moins de 14 ans (conformément à l'article 7 de la LOPDGDD) sans consentement parental vérifiable, sauf lorsque des données nécessaires sont fournies (telles que l'âge pour les exigences de siège enfant) par l'adulte effectuant la réservation, uniquement dans le but de fournir le service en toute sécurité et en conformité avec la loi. Si nous prenons connaissance que nous avons collecté des données personnelles d'un mineur de moins de 14 ans sans ce consentement, nous prendrons des mesures immédiates pour supprimer ces informations.13. Liens vers d'autres sites web Notre site Web peut contenir des liens vers d'autres sites qui ne sont pas exploités par nous. Si vous cliquez sur un lien tiers, vous serez redirigé vers le site de ce tiers. Nous vous encourageons vivement à consulter la politique de confidentialité de chaque site que vous visitez. Nous n'avons aucun contrôle et n'assurons aucune responsabilité quant au contenu, aux politiques de confidentialité ou aux pratiques des sites ou services tiers.14. Modifications de cette politique de confidentialité

Nous pouvons périodiquement mettre à jour cette politique de confidentialité. Nous vous informerons de tout changement en publiant la nouvelle politique de confidentialité sur cette page et en mettant à jour la date « Dernière mise à jour » en haut. Nous vous encourageons à revoir périodiquement cette politique de confidentialité afin d'être informé de tout changement.

15. Nous contacter Si vous avez des questions concernant cette Politique de confidentialité, nos pratiques de traitement des données ou souhaitez exercer vos droits à la protection des données, n'hésitez pas à nous contacter via les canaux suivants: Méthode préférée (pour les demandes relatives aux droits) :

E-mail à

[email protected]

Adresse postale :

ISLAND TOUR & TRANSFER SLU, À l'attention : Demande de confidentialité, Calle Ramon Llull, 52 Piso 2B, 07320 Santa Maria del Cami, Islas Baleares, España.

Téléphone (pour les demandes générales) :

+34 637 548 711

16. Autorité de contrôle

Vous avez le droit de déposer une plainte à tout moment auprès de l'autorité de contrôle compétente en matière de protection des données. L'autorité compétente en Espagne est l'Agence espagnole de Protection des Données (AEPD).

Site Web :

www.aepd.es

• Adresse : C/ Jorge Juan, 6, 28001-Madrid, Espagne. Téléphone :
• +34 900 293 183Néanmoins, nous apprécierions l'occasion d'aborder vos préoccupations avant que vous ne vous dirigiez vers l'AEPD, aussi veuillez nous contacter en premier lieu.
• Téléphone (pour les demandes générales) :+34 637 548 711

16. Autorité de contrôle

Vous avez le droit de déposer une plainte à tout moment auprès de l'autorité de contrôle compétente en matière de protection des données. L'autorité compétente en Espagne est l'Agence espagnole de Protection des Données (AEPD).

• Site Web : www.aepd.es
• Adresse : C/ Jorge Juan, 6, 28001-Madrid, Espagne.
• Téléphone :+34 900 293 183

Néanmoins, nous apprécierions l'occasion d'aborder vos inquiétudes avant que vous ne vous dirigiez vers l'AEPD, aussi nous vous prions de nous contacter en premier lieu.