Politique de confidentialité et cookies
1. Responsable du traitement
La responsable du traitement des données personnelles est [nom et prénom de la titulaire], titulaire du site mabeltoursevilla.com, qui utilise la dénomination Mabel Tour Sevilla.
- Adresse de contact : [adresse de contact de la responsable].
- Adresse électronique : [confirmer reservas@mabeltoursevilla.com comme adresse de contact pour la protection des données].
2. Quelles données traitons-nous ?
Lorsque vous effectuez une réservation, nous recueillons vos nom et prénom, votre adresse électronique, le nombre de personnes et les informations relatives à la visite choisie, telles que le circuit, la date et l’horaire. Nous générons également une référence de réservation et conservons les informations nécessaires pour gérer le statut de la réservation et les communications associées.
Si vous nous écrivez par courrier électronique, nous traitons votre adresse et les informations contenues dans votre message afin de répondre à votre demande. Évitez de nous envoyer des données sensibles ou des informations concernant d’autres personnes qui ne sont pas nécessaires à la gestion de votre demande ou réservation.
Les serveurs qui hébergent le site peuvent enregistrer des informations techniques, telles que l’adresse IP, la date et l’heure d’accès et les requêtes effectuées, afin d’assurer le fonctionnement et la sécurité du service.
3. À quelles fins utilisons-nous les données et sur quelle base juridique ?
| Finalité | Base juridique |
|---|---|
| Gérer votre demande de réservation, organiser la visite et traiter les modifications ou annulations. | Exécution de mesures précontractuelles prises à votre demande et exécution de la relation contractuelle, selon le cas. |
| Vous envoyer les confirmations et les informations nécessaires concernant votre réservation. | La même base juridique que celle qui permet de gérer la réservation et de fournir le service. |
| Répondre aux demandes concernant les visites ou une éventuelle réservation. | Exécution de mesures précontractuelles prises à votre demande. |
| Assurer la sécurité du site et prévenir les utilisations abusives. | Intérêt légitime à protéger le service et les données qu’il contient, dans le respect des droits des personnes utilisatrices. |
| Respecter les obligations légales applicables. | Respect des obligations légales. |
Les champs obligatoires du formulaire sont nécessaires à la gestion de la réservation. Si vous ne fournissez pas ces informations, nous ne pourrons pas traiter votre réservation par ce moyen.
Nous n’utilisons pas les données des réservations pour envoyer de la publicité ou des lettres d’information. Nous ne réalisons pas de profilage publicitaire et ne prenons pas de décisions automatisées produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
4. Combien de temps conservons-nous les données ?
Nous conservons les données des réservations pendant la durée nécessaire pour organiser et réaliser la visite et traiter les modifications, annulations ou incidents qui s’y rapportent.
Les demandes reçues par courrier électronique sont conservées pendant la durée nécessaire pour y répondre et en assurer le suivi.
Une fois ces finalités accomplies, nous supprimons les données ou, le cas échéant, les conservons sous une forme bloquée pendant les délais imposés par la réglementation applicable ou nécessaires pour faire face à d’éventuelles responsabilités. Ce critère s’applique également aux copies des messages reçues dans les boîtes de courrier utilisées pour gérer le service.
5. Prestataires et accès aux données
Le site et la messagerie du domaine utilisent les services de Hostalia. Les messages reçus à l’adresse reservas@mabeltoursevilla.com sont transférés vers une boîte de courrier Google Gmail utilisée par la responsable pour gérer les communications. Le contenu de ces messages et les données qu’ils contiennent sont donc également traités dans les services de Google.
Nous ne vendons pas vos données et ne les communiquons pas à des tiers pour leurs propres campagnes publicitaires. Les prestataires d’hébergement et de communications peuvent traiter les données nécessaires à la fourniture de leurs services. Des données peuvent également être communiquées lorsqu’une obligation légale l’exige.
[À compléter avant publication : identifier les entités prestataires contractantes et décrire les éventuels transferts internationaux de données, les mécanismes juridiques qui les encadrent et les moyens de consulter leurs garanties. Vérifier les conditions spécifiques de la boîte Gmail utilisée ; ne pas supposer qu’un compte gratuit bénéficie des mêmes conditions que Google Workspace.]
6. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement et, lorsque cela s’applique, la limitation du traitement, vous opposer au traitement et demander la portabilité des données.
Pour exercer ces droits, écrivez à [adresse électronique confirmée pour la protection des données], en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pourrons vous demander les informations supplémentaires nécessaires pour la vérifier.
Si vous estimez que le traitement de vos données enfreint la réglementation, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD).
7. Cookies
Les cookies sont de petits fichiers que le navigateur stocke sur votre appareil. Ce site utilise des cookies techniques et des cookies de préférence linguistique destinés exclusivement à mémoriser votre choix.
Nous n’utilisons pas de cookies publicitaires ni de suivi analytique.
Les cookies internes suivants sont créés lorsque vous sélectionnez une langue :
| Cookie | Finalité | Durée |
|---|---|---|
| mabel_tour_lang | Mémoriser la langue sélectionnée pour l’interface des visites. | 30 jours à compter de la sélection. |
| pll_language | Enregistrer le même choix de langue comme mécanisme de compatibilité du site. | 30 jours à compter de la sélection. |
Ces cookies sont utilisés exclusivement pour la préférence que vous demandez et ne nécessitent pas de consentement. Le site n’affiche donc pas de bannière de consentement aux cookies.
Vous pouvez supprimer ou bloquer les cookies dans les paramètres de votre navigateur. Si vous les bloquez, le site risque de ne pas mémoriser votre langue d’une visite à l’autre.
8. Liens vers d’autres sites
Cette politique sera mise à jour lorsque les traitements de données ou les services utilisés par le site changeront. La date de la dernière mise à jour sera indiquée sur cette page.
Dernière mise à jour : [date de publication de la version définitive].
Notes internes : ne pas copier sur la page publique
- La responsable peut être une personne physique. L’absence d’entreprise ou d’inscription en tant que travailleuse indépendante ne remplace pas l’obligation d’identifier la responsable du traitement. Ne pas publier le brouillon en utilisant uniquement la marque pour l’identifier.
- Confirmer l’adresse de contact et vérifier que les demandes envoyées à l’adresse dédiée à la protection des données sont effectivement traitées. Il n’est pas nécessaire d’afficher publiquement l’adresse Gmail privée pour expliquer le transfert des messages.
- Examiner les conditions de Hostalia et du compte Google concerné, notamment l’accès aux données, leur conservation et les transferts internationaux. Une déclaration générale de conformité au RGPD ne remplace pas cette vérification.
- Les critères de conservation proposés nécessitent une procédure réelle de révision et de suppression : base de données, Hostalia, Gmail et sauvegardes. Le plugin examiné ne démontre pas l’existence d’un système automatique de suppression des données selon leur ancienneté.
- Vérifier dans le navigateur et en production les cookies, le stockage local et les requêtes externes. L’inventaire ci-dessus comprend les deux cookies de langue observés en local ; vérifier également les cookies de l’hébergement et de l’accès à la zone d’administration si celle-ci entre dans le périmètre de la page.
- Vérifier si le cookie en double
pll_languageest supprimé et mettre à jour le tableau si l’implémentation change. - Les déclarations sur l’absence de publicité, d’analyse et de profilage décrivent la configuration prévue. Les confirmer avant publication.
- Ajouter des liens depuis le pied de page et le formulaire. Sélectionner cette page dans les réglages de confidentialité de WordPress après sa création.
- Séparer les informations relatives à la protection des données des conditions de réservation. Formulation indicative pour la protection des données : « J’ai lu la Politique de confidentialité », avec un lien fonctionnel. Les conditions doivent avoir leur propre texte et leur propre lien.
- Le formulaire examiné utilise
novalidate; son JavaScript et son API ne vérifient pas la case actuelle. Si elle reste une condition d’envoi, mettre en place la vérification correspondante. Ne pas considérer cette case comme la base juridique du service. - Ajouter au formulaire des informations de base visibles sur la responsable, la finalité, la base juridique, les prestataires, les droits et un lien vers la politique. Une case à cocher seule ne suffit pas.