« Eslanzarote » est profondément engagé à respecter la réglementation espagnole et européenne sur la protection des données personnelles et garantit le respect intégral des obligations prévues, ainsi que la mise en œuvre des mesures de sécurité établies dans le Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679 du 27 avril et dans la Loi Organique 3/2018 du 5 décembre sur la Protection des Données Personnelles et la garantie des droits numériques (LOPD et GDD, ci-après LOPD).
Conformément à ces réglementations, nous vous informons que l'utilisation de notre site web peut nécessiter la fourniture de certaines données personnelles par l'intermédiaire de formulaires d'inscription ou de contact, ou par l'envoi d'e-mails, qui seront traitées par « Eslanzarote », Responsable du traitement, dont les coordonnées sont :
Dénomination Sociale : Enlanzarote Sostenible S.L.
CIF : B75529768
Adresse : C/ Los Reyes, 89 - 35550 - San Bartolomé, Las Palmas - Espagne
Téléphone : +34 658 759 103
E-mail : [email protected]
Obtention et Traitement des Données Personnelles
Une donnée personnelle est toute information relative à une personne : nom, e-mail, adresse, téléphone, NIF/NIE… De plus, lorsque qu'un utilisateur visite notre site web, certaines informations sont automatiquement stockées pour des raisons techniques, telles que l'adresse IP attribuée par son fournisseur d'accès Internet.
« Eslanzarote », en tant que Responsable du traitement, a le devoir d’informer les utilisateurs de son site web concernant la collecte de données personnelles qui peuvent être effectuées, que ce soit par l'envoi d'un e-mail ou en remplissant les formulaires inclus sur le site web.
Seules les données nécessaires à la réalisation du service contracté ou à la réponse adéquate à la demande d'information de l'utilisateur seront collectées. Les données collectées sont identifiables et correspondent à un minimum raisonnable pour mener à bien l'activité effectuée. En particulier, aucune donnée particulièrement protégée n'est collectée à aucun moment. En aucun cas les données ne seront utilisées à d'autres fins que celles pour lesquelles elles ont été collectées.
Formulaires de Contact/E-mail
Finalité : Répondre à votre demande d'information effectuée via notre/vos formulaires de contact.
Légitimité : La base juridique qui légitime ce traitement est le consentement de l'utilisateur, qui peut être révoqué à tout moment.
Cession de données : Les données personnelles seront traitées via des serveurs gérés par Webempresa, qui sera considéré comme le Responsable de traitement.
Formulaires d'Inscription à la Newsletter
Finalité : Envoi de communications, dont certaines commerciales, d'intérêt pour les utilisateurs selon la thématique du site. Comme le stipule la LSSICE, « Eslanzarote » s'engage à ne pas envoyer de communications commerciales sans les identifier comme telles. À cet effet, les informations envoyées aux clients pour le maintien de la relation contractuelle existante, le cas échéant, ne seront pas considérées comme communication commerciale.
Légitimité : La base juridique qui légitime ce traitement est le consentement de l'utilisateur, qui peut être révoqué à tout moment.
Cession de données : Les données personnelles seront traitées via des serveurs gérés par Mailchimp, qui sera considéré comme le Responsable de traitement.
Formulaires d'Inscription/Activation Client/Contrat
Finalités :
Gérer votre inscription d'utilisateur sur notre site web.
Gérer les réservations effectuées.
Fournir des informations concernant le traitement et l'état des réservations.
Envoyer des communications par e-mail et/ou téléphone afin d'informer l'utilisateur de possibles incidents, erreurs, problèmes, et/ou de l'état des réservations ou contrats.
Légitimité : La base juridique qui légitime ce traitement est l'exécution d'un contrat.
Cession de données : « Eslanzarote » ne cédera ni ne communiquera vos données à un tiers, sauf dans les cas légalement prévus ou lorsque cela est strictement nécessaire à la fourniture d'un service. Plus précisément, les données peuvent être cédées à :
Fournisseurs de services technologiques.
Fournisseurs de services de paiement.
Entreprises de messagerie et de transport.
Tiers ou intermédiaires, en qualité de prestataires de services, opérant en notre nom propre (gestria, conseil…).
Les cessions de données se produiront dans le respect de la plus stricte confidentialité, en utilisant les mesures nécessaires, telles que la signature de contrats de confidentialité ou l'adhésion à leurs politiques de confidentialité établies dans leurs pages web respectives. L'utilisateur pourra refuser la cession de ses données aux Responsables du traitement, sur demande écrite, par l'un des moyens précédemment mentionnés.
De plus, dans les cas où cela est nécessaire, les données des clients peuvent être cédées à certains organismes, en conformité avec une obligation légale : Agence Tributaria Española, entités bancaires, Inspection du travail, etc.
Mineurs
Seules les personnes âgées de plus de 14 ans peuvent fournir des données personnelles sur ce site web. Comme l'exige la LOPD et le GDD, dans le cas d'enfants de moins de 14 ans, le consentement des parents ou tuteurs sera obligatoire pour que nous puissions traiter leurs données personnelles.
D'autre part, seules les personnes âgées de plus de 18 ans peuvent contracter nos services. Dans le cas de mineurs de moins de 18 ans, le consentement des parents ou tuteurs légaux sera obligatoire pour que nous puissions fournir les services proposés, sauf si le mineur est émancipé.
Inscription des Utilisateurs - Mots de Passe
Pour pouvoir contracter les services offerts sur ce site web, une inscription en tant qu'utilisateur est nécessaire. Pour ce faire, l'utilisateur devra remplir le formulaire correspondant, dans lequel nous collectons initialement les informations suivantes :
Nom et prénom
E-mail et/ou téléphone
Adresses de livraison, si applicable
IP
Nom d'utilisateur/mot de passe
De plus, l'utilisateur devra accepter les Conditions de Contractation, qui sont exposées dans une autre section du site web.
L'utilisateur devra également fournir un mot de passe, qui devra respecter certaines exigences de sécurité. Les mots de passe n'expirent pas. Pour récupérer le mot de passe, l'utilisateur doit se rendre sur le formulaire spécifique de récupération et entrer son e-mail pour continuer le processus et le modifier, en cliquant sur le lien qui sera envoyé à l'adresse e-mail fournie. L'utilisateur est responsable de la confidentialité de son mot de passe, ainsi que de toutes les utilisations qui en seront faites. Il devra informer « eslanzarote.com » de toute utilisation non autorisée de son compte ou de son mot de passe dans les plus brefs délais.
Une fois enregistré, l'utilisateur a accès à un panneau privé, où il pourra visualiser certains contenus, l’historique de ses réservations, l'état de la réservation, etc. Il peut également gérer les options de son compte, telles que le mot de passe ou les données de l'utilisateur.
L'utilisateur pourra recevoir les notifications suivantes :
À l'inscription sur la plateforme (e-mail de validation de compte).
Celles nécessaires pour gérer les réservations ou les contrats, telles que les justificatifs de celles-ci, incidents, renouvellements, etc.
Newsletter du site s'il s'est inscrit à celle-ci (l'utilisateur pourra se désinscrire dans son espace privé et dans les liens correspondants inclus en bas de chaque newsletter).
Pour la récupération de mot de passe.
Lors de la désinscription ou de la suppression du compte.
Mesures de Sécurité
Les utilisateurs du site web « Eslanzarote » sont informés que des mesures de sécurité, techniques et organisationnelles, ont été adoptées pour éviter la perte, l'utilisation abusive, la modification, l'accès non autorisé et le vol de données, garantissant ainsi la confidentialité, l’intégrité et la qualité des informations qu'elles contiennent, conformément aux dispositions de la réglementation en vigueur sur la protection des données. Les données personnelles collectées dans les formulaires ne seront traitées que par le personnel de « Eslanzarote » ou par les Responsables du traitement désignés.
Le site web de « Eslanzarote » dispose également d'un cryptage SSL, qui permet à l'utilisateur d'envoyer en toute sécurité ses données personnelles via les formulaires de contact ou d'inscription du site.
Véracité des Données
L'utilisateur déclare que toutes les données fournies sont vraies et correctes et s'engage à les tenir à jour. L'utilisateur sera responsable de la véracité de ses données et sera seul responsable des conflits ou litiges pouvant découler de leur fausse déclaration. Il est important que, afin de maintenir les données personnelles à jour, l'utilisateur informe « Eslanzarote » chaque fois qu'il y a eu une modification.
Cession de Données
« Eslanzarote » ne cédera ni ne communiquera vos données à des tiers, sauf dans les cas légalement prévus ou lorsque cela est strictement nécessaire pour la réalisation d'un service. Plus spécifiquement, les données peuvent être cédées à :
Fournisseurs de services technologiques ou informatiques.
Fournisseurs de services de paiement.
Entreprises de messagerie et de transport.
Tiers ou intermédiaires, en qualité de prestataires de services, qui opèrent en notre nom propre (géologie, conseil…).
Les cessions de données se produiront dans le respect de la plus stricte confidentialité, en utilisant les mesures nécessaires, telles que la signature de contrats de confidentialité ou l'adhésion à leurs politiques de confidentialité établies dans leurs pages web respectives. L'utilisateur pourra refuser la cession de ses données aux Responsables du traitement, par demande écrite, par l'un des moyens précédemment mentionnés.
De plus, dans les cas où cela est nécessaire, les données des clients peuvent être cédées à certains organismes, en conformité avec une obligation légale : Agence Tributaria Española, entités bancaires, Inspection du travail, etc.
Exercice des Droits de l'Utilisateur
La LOPD et GDD et le RGPD accordent aux personnes concernées la possibilité d'exercer une série de droits liés au traitement de leurs données personnelles. Pour cela, l'utilisateur devra se adresser, par e-mail à [email protected], ou par communication écrite à l'adresse figurant dans notre Avis Légal, en s'identifiant correctement. Cette communication devra refléter les informations suivantes : nom et prénom de l'utilisateur, objet de la demande, adresse et données d'identification.
L'exercice des droits doit être effectué par l'utilisateur lui-même. Toutefois, ils peuvent être exécutés par une personne autorisée comme représentant légal de l'utilisateur, en fournissant la documentation prouvant cette représentation.
L'utilisateur peut demander l'exercice des droits suivants :
Droit de demander l'accès aux données personnelles : il s'agit du droit d'obtenir des informations sur la mesure dans laquelle ses propres données personnelles sont traitées, la finalité du traitement qui, le cas échéant, est en cours, ainsi que les informations disponibles concernant l'origine de ces données et les communications effectuées ou prévues.
Droit de demander leur rectification : dans le cas où les données personnelles seraient incorrectes ou inexactes, ou de supprimer les données qui se révèlent inadéquates ou excessives.
Droit de demander la limitation de leur traitement : dans ce cas, seuls les données strictement nécessaires à l'exercice ou à la défense de réclamations seront conservées par « Eslanzarote ».
Droit de s'opposer au traitement : ce droit se réfère à celui de la personne concernée de ne pas voir ses données personnelles traitées ou de faire cesser ce traitement dans les cas où son consentement est pas nécessaire pour le traitement, notamment dans les fichiers de prospection commerciale ou lorsque cela vise à adopter des décisions concernant la personne concernée basées uniquement sur le traitement automatisé de ses données, sauf si, pour des motifs légitimes ou pour l'exercice ou la défense de potentielles réclamations, il est nécessaire de continuer le traitement.
Droit à la portabilité des données : si elle souhaite que ses données soient traitées par une autre entreprise, « Eslanzarote » facilitera la portabilité de ses données dans un format exportable.
Dans le cas où le consentement a été accordé pour une finalité spécifique, l'utilisateur a le droit de retirer son consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.
Nous nous engageons à exercer tous ces droits dans le délai légal maximal (1 mois). Si un utilisateur estime qu'il y a un problème quant à la manière dont « Eslanzarote » traite ses données, il peut adresser ses réclamations au Responsable de la Sécurité ou à l'autorité de protection des données compétente, l'Agence espagnole de protection des données étant celle désignée dans le cas de l'Espagne.
Conservation des Données
Les données personnelles des utilisateurs qui utilisent le formulaire de contact ou qui nous envoient un e-mail demandant des informations seront traitées pendant la durée strictement nécessaire pour répondre à la demande d'informations, ou jusqu'à ce que le consentement accordé soit révoqué.
Les données personnelles des clients seront traitées jusqu'à la fin de la relation contractuelle. La période de conservation des données personnelles sera la plus courte nécessaire, pouvant être maintenue jusqu'à :
4 ans : Loi sur les Infractions et Sanctions dans l'Ordre Social (obligations en matière d'affiliation, d'inscriptions, de résiliations, de cotisations, de paiement de salaires…); Artt. 66 et suivants de la Loi Générale Tributaria (livres comptables…).
5 ans : Art. 1964 Code Civil (actions personnelles sans délai spécial).
6 ans : Art. 30 Code de Commerce (livres comptables, factures…).
10 ans : Art. 25 Loi de Prévention du Blanchiment de Capital et du Financement du Terrorisme.
Indéfiniment : données agrégées et anonymisées.
Les données des utilisateurs qui s'inscrivent à la newsletter seront conservées indéfiniment, jusqu'à ce que le consentement accordé soit révoqué.
En ce qui concerne le traitement des données des candidats (CV), « Eslanzarote » pourra maintenir son CV stocké pendant un maximum de deux ans pour l'inclure dans de futures convocations, sauf si le candidat s'exprime en sens contraire.
Réseaux Sociaux
« Eslanzarote » dispose d'un profil sur certaines des principales réseaux sociaux d'Internet (Facebook, X). La finalité du traitement des données par “#ncomm” sera d'informer ses abonnés sur ses activités, utilisant les outils que la plateforme de réseau social concernée permet, et de fournir un service personnalisé d'assistance à l'utilisateur. L'utilisateur doit garder à l'esprit que l'utilisation de ces réseaux sociaux est soumise à leurs conditions d'utilisation et leurs politiques de confidentialité respectives. “#ncomm” recommande aux utilisateurs de consulter ces conditions et politiques de confidentialité avant d'utiliser les liens ou applications fournis.
En aucun cas “#ncomm” n'extraira de données des réseaux sociaux, sauf si le consentement exprès et spécifique de l'utilisateur a été obtenu à cet égard. De plus, “#ncomm” n'est pas responsable des pratiques de confidentialité de ces réseaux sociaux ou de leurs applications, en particulier en ce qui concerne la confidentialité, le traitement des données personnelles et le contenu.
Transferts Internationaux de Données
« Eslanzarote » utilise les services d'envoi de communications électroniques de l'entreprise Mailchimp, qui est située aux États-Unis. Des clauses contractuelles types approuvées par la Commission Européenne ont été signées avec cette entité, afin d'assurer un niveau de protection adéquat lors du traitement de vos données personnelles, conformément aux critères établis par le RGPD.
Sélection du Personnel
Le candidat qui envoie des communications électroniques à « Eslanzarote », souhaitant accéder aux processus de sélection du personnel de la société responsable, nous autorise à analyser les documents soumis (par exemple, le CV), tout contenu directement accessible via des moteurs de recherche Internet (par exemple, Google), les profils maintenus sur des réseaux sociaux professionnels (par exemple, LinkedIn), les données obtenues lors des tests d'accès et les informations révélées lors de l'entretien d'embauche, dans le but d'évaluer sa candidature et de, le cas échéant, lui offrir un poste. Si le candidat n'est pas sélectionné, « Eslanzarote » pourra conserver son CV pendant un maximum de deux ans pour l'inclure dans de futures convocations, sauf si le candidat exprime le contraire. La base juridique qui légitime ce traitement sera le consentement de l'intéressé, qui peut être révoqué à tout moment.
Confidentialité
Les informations fournies par l'utilisateur seront, dans tous les cas, considérées comme confidentielles, et ne pourront être utilisées à d'autres fins que celles décrites ici. « Eslanzarote » s'engage à ne pas divulguer ni révéler d'informations concernant les intentions de l'utilisateur, les raisons de la consultation demandée ou la durée de sa relation avec celui-ci.
Validité
Cette politique de confidentialité et de protection des données a été rédigée en date du 28 janvier 2025. Elle peut varier en fonction des modifications de la réglementation et de la jurisprudence qui peuvent survenir, étant de la responsabilité du titulaire des données de lire le document mis à jour, afin de connaître ses droits et obligations à cet égard à tout moment.
