Politique de confidentialité

1. Qui traite vos données

Nous n'avons pas désigné de délégué à la protection des données. Pour toute question relative à cette politique, écrivez à info@aquafunmogan.es.

2. Quelles données, pour quoi faire et sur quelle base juridique

2.1 Réservation d'une activité

Données : votre nom, votre adresse électronique, votre numéro de téléphone et la langue de navigation ; et pour la réservation elle-même, la sortie choisie avec sa date et son heure, le nombre de personnes qui embarquent, le montant, le mode de paiement et ce que vous écrivez dans le champ d'observations, libre et facultatif.

Le téléphone est obligatoire, et non par commodité : cette activité est annulée pour cause de houle, de vent ou de calima, parfois le matin même. Un courriel ne se lit pas à sept heures ; un téléphone, si.

Pour quoi faire : établir et confirmer votre réservation, assurer l'activité, vous prévenir en cas de changement ou d'annulation, émettre la facture et traiter les incidents et les remboursements.

Base juridique : l’exécution du contrat (art. 6.1.b RGPD) et, pour la facturation et la comptabilité, le respect d’obligations légales (art. 6.1.c RGPD).

Leur fourniture est obligatoire : sans elles nous ne pouvons pas établir la réservation.

2.2 Le paiement : votre carte ne passe pas par ce site

Si vous payez par carte, le formulaire de paiement appartient à Stripe et est hébergé sur le domaine de Stripe. Ni votre numéro de carte ni votre CVV n'arrivent jamais sur ce site, et ils n'y sont pas conservés. De ce paiement nous ne gardons que les identifiants que Stripe nous renvoie, afin de rapprocher l'encaissement et, le cas échéant, de traiter un remboursement.

Si vous choisissez de payer en espèces le jour de l'activité, aucune donnée de paiement n'est traitée : vous réglez le montant au personnel, sur le quai.

2.3 Données de santé : ce site ne les demande pas

Le formulaire de réservation ne demande pas si vous savez nager, votre poids, si vous êtes enceinte ni si vous souffrez d’une affection. Il n’existe aucun champ pour cela et aucune donnée de santé n’est conservée de façon structurée.

Ce qui existe, c’est un champ d’observations libre. Si vous décidez d’y écrire une circonstance de santé, cette phrase est conservée avec votre réservation et utilisée uniquement pour assurer l’activité en sécurité. Vous pouvez nous demander de la supprimer à tout moment en écrivant à info@aquafunmogan.es.

2.4 Demande de devis

Certaines activités ne publient pas de prix et se demandent par formulaire. Dans ce cas nous traitons votre nom, votre courriel, votre téléphone, la date approximative, le nombre de personnes et le message que vous nous écrivez.

Pour quoi faire : vous répondre par un devis. Cette demande n’est pas une réservation : elle ne vous débite pas, ne retient aucune place et ne vous engage pas.

Base juridique : les mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

2.5 Accès à vos réservations

Pour consulter vos réservations, il n’y a ni compte à créer ni mot de passe à retenir : vous demandez un lien par courriel et ce lien ouvre une session. Nous traitons votre adresse pour vous l’envoyer, et un cookie technique dans votre navigateur pour maintenir la session ouverte.

Base juridique : l’exécution du contrat (art. 6.1.b RGPD).

2.6 Cookies et mesure d’audience

Les cookies qui maintiennent votre session ouverte sont strictement nécessaires et ne requièrent pas votre consentement (art. 22.2 LSSI, la loi espagnole sur le commerce électronique).

Nous mesurons en outre le nombre de visites de chaque page avec Google Analytics, et cela requiert votre consentement : rien de Google n’est chargé tant que vous ne l’acceptez pas dans le bandeau, et si vous choisissez « uniquement le nécessaire » aucun cookie de mesure n’est écrit. Nous ne faisons pas de publicité et n’établissons pas de profils : la publicité et la personnalisation sont désactivées de manière expresse.

Et il y a deux choses qui ne sont jamais envoyées, même si vous acceptez. La première : l’adresse est envoyée sans sa chaîne de requête, car ce site comporte des liens qui sont une clé — celui qui ouvre votre réservation, ou celui qui vous donne accès à vos réservations depuis votre courriel. La seconde : nous ne mesurons pas sur les pages de réservation, d’accès ni d’espace client, qui sont celles qui portent vos données.

Vous pouvez changer d’avis quand vous le souhaitez depuis le lien en pied de page. Retirer le consentement coûte exactement ce que coûte de le donner. Plus de détail dans la politique en matière de cookies.

2.7 WhatsApp

Le bouton WhatsApp est un lien ordinaire : il ne charge aucun logiciel tiers et n’écrit aucun cookie tant que vous ne le pressez pas. Si vous nous écrivez par ce canal, celui-ci est fourni par WhatsApp Ireland Limited selon ses propres conditions, qui ne dépendent pas de nous.

3. Combien de temps nous les conservons

4. À qui nous communiquons vos données

Nous ne vendons pas vos données et ne les cédons à personne pour sa publicité.

Certains de ces prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque c’est le cas, le transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne ou par une décision d’adéquation (art. 45 et 46 RGPD). Vous pouvez nous demander copie des garanties appliquées en écrivant à info@aquafunmogan.es.

5. Quels droits vous avez

Vous pouvez exercer gratuitement les droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer votre consentement quand vous le souhaitez, sans que cela n’affecte la licéité du traitement antérieur.

Comment : écrivez à info@aquafunmogan.es en indiquant quel droit vous exercez. Nous pourrons vous demander de justifier votre identité. Nous répondrons dans un délai d’un mois.

Si vous estimez que nous n’avons pas traité correctement votre demande, vous pouvez réclamer auprès de l’Agencia Española de Protección de Datos, l’autorité espagnole de protection des données (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sans préjudice de toute autre voie.

6. Sécurité et décisions automatisées

Le site est toujours servi par connexion chiffrée et les données de réservation résident dans une base de données qui n’est pas accessible depuis internet.

Nous ne prenons pas de décisions automatisées et n’établissons pas de profils produisant des effets juridiques à votre égard.

7. Modifications de cette politique

Nous pouvons l’actualiser lorsque la réglementation ou la façon dont nous traitons les données change. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour.