Politique de confidentialité
Cette politique décrit comment La Quisquillosa Playa traite les données personnelles des personnes qui visitent ce site web ou qui contactent l’établissement, en conformité avec le Règlement (UE) 2016/679 général sur la protection des données (RGPD) et avec la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).
Responsable du traitement
Le responsable du traitement des données personnelles collectées via ce site web est le titulaire de l’établissement identifié dans les mentions légales.
- Responsable
- Jorge Cabezas Catalán (auto-entrepreneur)
- Numéro fiscal espagnol (NIF)
- 44651787R
- Nom commercial
- La Quisquillosa Playa
- Adresse
- Calle San Millán 5, 6.º C, 29013 Málaga, Málaga, Espagne
- Courriel
- laquisquillosaplaya@gmail.com
- Téléphone
- +34614441588
Catégories de données traitées
En fonction de l’interaction de l’utilisateur avec le site et l’établissement, nous pouvons traiter les catégories de données suivantes :
- Données de navigation
- Adresse IP, identifiant du navigateur (user-agent), date et heure de la visite, pages consultées, langue du navigateur et pays approximatif. Traitées par notre hébergeur en tant que sous-traitant.
- Préférence de langue
- Langue sélectionnée manuellement par l’utilisateur, stockée dans le cookie technique lq-lang décrit dans la politique relative aux cookies.
- Données de réservation (service futur)
- Lorsqu’un formulaire de réservation sera disponible : nom, téléphone ou courriel, date et heure souhaitées, nombre de convives et demandes spéciales (allergies, intolérances, occasions particulières).
- Données de communication
- Données contenues dans les messages que l’utilisateur nous adresse par courriel, WhatsApp ou téléphone : nom, contact et contenu du message.
Finalités du traitement
Nous traitons les données pour les finalités suivantes, sans jamais les utiliser pour des finalités incompatibles avec celles recueillies lors de la collecte (principe de limitation des finalités, article 5.1.b RGPD) :
- Garantir le fonctionnement technique du site, sa sécurité et la prévention d’activités frauduleuses ou abusives.
- Mémoriser la préférence de langue de l’utilisateur entre les visites.
- Gérer les demandes de réservation, communiquer avec l’utilisateur pour confirmer, modifier ou annuler la réservation et fournir le service réservé.
- Répondre aux demandes, suggestions ou réclamations qui nous sont adressées.
- Respecter les obligations légales applicables au responsable, notamment fiscales et comptables.
Base juridique du traitement
Chaque traitement repose sur une base juridique concrète de l’article 6 RGPD :
- Données de navigation
- Intérêt légitime du responsable à garantir la sécurité du réseau et de l’information (article 6.1.f RGPD), après l’analyse de mise en balance correspondante.
- Cookie de langue
- Fourniture d’un service expressément demandé par l’utilisateur (article 6.1.b RGPD) ; le cookie est exempté du consentement conformément à la section 4.1.b du Guide sur l’utilisation des cookies de l’AEPD (juillet 2023).
- Gestion des réservations
- Exécution de mesures précontractuelles à la demande de la personne concernée et, le cas échéant, exécution du contrat de restauration (article 6.1.b RGPD).
- Données de santé (allergies et intolérances)
- Consentement explicite de la personne concernée au traitement de catégories particulières de données (articles 6.1.a et 9.2.a RGPD).
- Communications par courriel ou autres canaux
- Consentement de la personne concernée lors de l’initiation de la communication (article 6.1.a RGPD).
- Obligations légales
- Respect des obligations légales applicables au responsable (article 6.1.c RGPD).
Durées de conservation
Nous conservons les données personnelles pendant le temps nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et pour répondre aux éventuelles responsabilités qui en découlent :
- Données de navigation
- Jusqu’à 12 mois à compter de la visite, sauf nécessité de conservation pour investiguer un incident de sécurité.
- Cookie de langue
- Jusqu’à 1 an à compter de la dernière visite ; l’utilisateur peut le supprimer à tout moment depuis son navigateur.
- Données de réservation
- 1 an à compter de la date du service, sauf si elles font partie de documents comptables ou fiscaux, auquel cas elles sont conservées pendant la durée légale (4 ans, article 66 de la loi générale fiscale espagnole 58/2003).
- Communications
- Jusqu’à la résolution de la demande, puis 1 an supplémentaire, sauf nécessité d’attester du respect d’obligations légales.
Destinataires et sous-traitants
Nous ne cédons pas les données personnelles à des tiers à des fins commerciales. Seuls les prestataires de services strictement nécessaires au fonctionnement du site et à la gestion de l’activité ont accès aux données, dans le cadre de contrats de sous-traitance conformes à l’article 28 RGPD :
- Vercel Inc. (États-Unis)
- Hébergement du site web. Sous-traitant. Adhérent au EU-US Data Privacy Framework (Décision d’adéquation de la Commission européenne du 10 juillet 2023) et complété par les clauses contractuelles types approuvées par la Décision (UE) 2021/914.
- Google Ireland Ltd. / Google LLC (États-Unis) — Google Maps
- Uniquement si l’utilisateur consent au chargement de la carte interactive. À ce moment, une connexion est établie avec Google, qui agit en tant que responsable indépendant conformément à sa propre politique de confidentialité. Sans consentement préalable, aucune donnée n’est transmise à Google.
- Meta Platforms Ireland Ltd. (Irlande) / WhatsApp
- Uniquement si l’utilisateur clique sur le bouton de réservation par WhatsApp ; à ce moment il quitte ce site et la politique de confidentialité de WhatsApp/Meta s’applique.
- Opérateurs de télécommunications
- Si l’utilisateur appelle le numéro de téléphone publié, la réglementation sectorielle correspondante s’applique.
- Conseil fiscal et comptable
- Pour le respect des obligations légales de facturation, fiscales et comptables, dans la mesure où les données font partie de documents soumis à ces obligations.
Transferts internationaux de données
L’hébergement du site peut impliquer le stockage ou le traitement de données sur des serveurs situés hors de l’Espace économique européen, en particulier aux États-Unis via Vercel Inc. De même, si l’utilisateur consent au chargement de la carte interactive, ses données de connexion (y compris l’adresse IP) sont communiquées à Google LLC aux États-Unis. Ces deux entités sont adhérentes au EU-US Data Privacy Framework et, à titre complémentaire, les transferts sont couverts par les clauses contractuelles types de la Commission européenne. Aucun autre transfert international de données n’a lieu.
Droits de la personne concernée
En tant que personne concernée, la réglementation sur la protection des données vous reconnaît les droits suivants, que vous pouvez exercer gratuitement à tout moment :
- Accès
- Obtenir la confirmation que nous traitons des données vous concernant et, le cas échéant, une copie de ces données (article 15 RGPD).
- Rectification
- Demander la correction de données inexactes ou incomplètes (article 16 RGPD).
- Effacement (« droit à l’oubli »)
- Demander l’effacement des données lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement ou dans les autres cas prévus à l’article 17 RGPD.
- Limitation
- Demander la limitation du traitement dans les cas prévus à l’article 18 RGPD.
- Portabilité
- Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable (article 20 RGPD).
- Opposition
- Vous opposer au traitement de vos données pour des motifs liés à votre situation particulière (article 21 RGPD).
- Décisions automatisées
- Ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage (article 22 RGPD). Nous n’effectuons pas ce type de traitements.
- Retrait du consentement
- Lorsque le traitement est fondé sur votre consentement, le retirer à tout moment, sans que cela n’affecte la licéité du traitement antérieur.
Comment exercer vos droits
Vous pouvez exercer l’un quelconque des droits ci-dessus en adressant une demande à laquisquillosaplaya@gmail.com ou par courrier postal à Calle San Millán 5, 6.º C, 29013 Málaga, en précisant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d’identité ou document équivalent. Nous répondrons dans un délai d’un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité particulière ou de nombre élevé de demandes, avec notification préalable à la personne concernée (article 12.3 RGPD).
Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation, vous avez le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid ; www.aepd.es ; siège électronique sedeagpd.gob.es), sans préjudice de tout autre recours administratif ou juridictionnel.
Mineurs
Ce site n’est pas destiné aux mineurs de moins de 14 ans et ne collecte pas sciemment de données de mineurs de cet âge sans le consentement des titulaires de l’autorité parentale ou de la tutelle (article 7 LOPDGDD). Si nous détectons le traitement involontaire de données d’un mineur de moins de 14 ans sans le consentement requis, nous procéderons à leur suppression immédiate.
Décisions automatisées et profilage
Nous n’effectuons pas de traitements fondés sur des décisions automatisées ayant des effets juridiques sur la personne concernée et nous ne procédons pas au profilage. Nous ne transmettons pas non plus de données à des tiers à des fins publicitaires.
Mesures de sécurité
Nous appliquons les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque du traitement (article 32 RGPD), notamment le chiffrement TLS des communications, le contrôle des accès aux systèmes et la formation du personnel ayant accès aux données. En cas de violation de sécurité entraînant un risque pour les droits et libertés des personnes, nous le notifierons à l’AEPD et, le cas échéant, aux personnes concernées, conformément aux articles 33 et 34 RGPD.
Modifications de cette politique
Cette politique peut être actualisée pour refléter les évolutions réglementaires, de nouvelles fonctionnalités du site ou des changements organisationnels du responsable. La date de la dernière version figure au début du document. En cas de modifications substantielles, nous les communiquerons de manière visible sur le site.