Politique de confidentialité

Nous traitons les données personnelles conformément au RGPD (UE) 2016/679 et à la loi espagnole LOPDGDD (Ley Orgánica 3/2018). Pour chaque traitement, vous trouvez ci-dessous la finalité, la base légale, les destinataires et la durée de conservation.

Dernière mise à jour: 9 août 2026

Responsable du traitement

Responsable du traitement: Eugenio Garcia (entrepreneur individuel / autónomo)
Nom commercial: Explore Cádiz
Adresse: Calle Hércules 11, 11003 Cádiz, Espagne
NIF/NIE: Z3152593B
E-mail: hola@explorecadiz.es
Téléphone: +34 620 037 918

Aucun délégué à la protection des données n'a été désigné. Ce n'est pas requis au titre de l'art. 37 RGPD pour une activité de cette taille et de cette nature. Pour toute question, écrivez à hola@explorecadiz.es.

1. Contact par e-mail et WhatsApp

Finalité: Répondre à votre demande concernant les visites, les dates et les disponibilités, et préparer une éventuelle réservation.
Base légale: Art. 6, §1, b) RGPD pour les demandes précontractuelles, sinon art. 6, §1, f) RGPD (intérêt légitime à communiquer avec les personnes intéressées).
Catégories de données: Nom, adresse e-mail, numéro de téléphone ou WhatsApp, contenu de votre message, date et heure du message.
Destinataires: Notre fournisseur de messagerie. Pour WhatsApp : WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd.
Durée de conservation: Jusqu'au traitement complet de votre demande, puis en règle générale 24 mois au maximum. Les obligations fiscales et comptables restent réservées.
Transfert hors UE: Avec WhatsApp, un transfert vers Meta Platforms, Inc. aux États-Unis est possible, sur la base des clauses contractuelles types et du cadre EU-US Data Privacy Framework.

Si vous nous écrivez via WhatsApp, Meta Platforms Ireland Ltd. traite des métadonnées liées à votre utilisation : numéro de téléphone, données d'appareil et de connexion, horodatage des échanges. Nous n'avons aucune influence sur ce traitement.

Si vous préférez l'éviter, vous pouvez nous joindre par e-mail à hola@explorecadiz.es ou par téléphone au +34 620 037 918.

3. Réservations via GetYourGuide

Finalité: Réalisation de la visite que vous avez réservée.
Base légale: Art. 6, §1, b) RGPD (exécution du contrat de prestation).
Catégories de données: Nom de la personne qui réserve, nombre de participants, date et heure, langue choisie, le cas échéant numéro de téléphone et remarques indiquées lors de la réservation.
Destinataires: Nous recevons ces données de GetYourGuide GmbH. Nous ne les transmettons pas.
Durée de conservation: Jusqu'à 12 mois après la visite pour les questions et réclamations. Les documents comptables sont conservés jusqu'à 6 ans selon le droit fiscal espagnol.
Transfert hors UE: Aucun de notre part.

La réservation et le paiement s'effectuent sur la plateforme GetYourGuide. Pour cette partie du traitement, GetYourGuide GmbH est responsable de traitement indépendant et sa propre politique s'applique : https://www.getyourguide.com/legal/privacy-policy/

Nous ne recevons que les données nécessaires à la réalisation de la visite. Nous ne recevons aucune donnée de paiement.

4. Hébergement et diffusion via Cloudflare

Finalité: Mise à disposition, diffusion et sécurisation du site, y compris accélération CDN et protection contre les attaques et les bots.
Base légale: Art. 6, §1, f) RGPD (intérêt légitime à un fonctionnement sûr et performant).
Catégories de données: Fichiers journaux du serveur : adresse IP, date et heure, adresse consultée, volume de données transmis, référent, navigateur et système d'exploitation.
Destinataires: Cloudflare, Inc. (États-Unis) et Cloudflare Germany GmbH, sous-traitants au sens de l'art. 28 RGPD.
Durée de conservation: Les journaux sont en règle générale supprimés après quelques jours, au plus tard après 30 jours, sauf incident de sécurité.
Transfert hors UE: États-Unis, sur la base du cadre EU-US Data Privacy Framework et des clauses contractuelles types.

5. Google Analytics 4

Finalité: Mesure d'audience : comprendre quelles pages sont consultées afin d'améliorer les contenus et l'offre.
Base légale: Exclusivement l'art. 6, §1, a) RGPD (consentement donné via la bannière cookies).
Catégories de données: Adresse IP tronquée, identifiants pseudonymes d'utilisateur et de session, pages consultées, durée de consultation, référent, localisation approximative au niveau du pays ou de la ville, données d'appareil et de navigateur.
Destinataires: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que sous-traitant.
Durée de conservation: La conservation des données d'événement est limitée à 14 mois. Les cookies expirent au plus tard après 24 mois et peuvent être supprimés à tout moment dans le navigateur.
Transfert hors UE: États-Unis vers Google LLC, sur la base du cadre EU-US Data Privacy Framework et des clauses contractuelles types.

Google Analytics 4 n'est chargé qu'après votre consentement dans la bannière cookies. Sans consentement, aucune mesure n'a lieu.

Un contrat de sous-traitance est conclu avec Google. La troncature de l'adresse IP est active, Google Signals est désactivé, la conservation des données est limitée à 14 mois et nous utilisons le Consent Mode v2.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en modifiant votre choix dans la bannière cookies.

Politique de confidentialité de Google : https://policies.google.com/privacy — module de navigateur pour désactiver Google Analytics : https://tools.google.com/dlpage/gaoptout

6. Carte OpenStreetMap intégrée

Finalité: Afficher une carte indiquant notre point de rendez-vous à Cadix.
Base légale: Art. 6, §1, a) RGPD (consentement).
Catégories de données: Adresse IP, date et heure de la consultation, données de navigateur et d'appareil.
Destinataires: OpenStreetMap Foundation, Royaume-Uni.
Durée de conservation: Déterminée par l'OpenStreetMap Foundation ; nous ne conservons aucune donnée cartographique.
Transfert hors UE: Royaume-Uni, couvert par une décision d'adéquation de la Commission européenne.

La carte n'est chargée qu'après votre consentement. Auparavant, aucune connexion aux serveurs d'OpenStreetMap n'est établie.

7. Badge et widget GetYourGuide

Finalité: Afficher le badge de réservation et renvoyer vers nos offres sur GetYourGuide.
Base légale: Art. 6, §1, a) RGPD (consentement).
Catégories de données: Adresse IP, date et heure de la consultation, données de navigateur et d'appareil ; le cas échéant traçage par le prestataire.
Destinataires: GetYourGuide GmbH, Berlin (diffusion via gyg.me).
Durée de conservation: Déterminée par GetYourGuide GmbH ; voir sa politique de confidentialité.
Transfert hors UE: Possible selon les indications de GetYourGuide, sur la base des clauses contractuelles types.

Le badge et le widget ne sont chargés qu'après votre consentement.

8. Source d'images externe Unsplash

Finalité: Affichage de certaines photos chargées depuis des serveurs externes.
Base légale: Art. 6, §1, f) RGPD (intérêt légitime à une diffusion rapide des images).
Catégories de données: Adresse IP, date et heure de la consultation, données de navigateur et d'appareil.
Destinataires: Unsplash Inc., Canada et États-Unis.
Durée de conservation: Déterminée par le prestataire ; nous ne conservons aucune donnée à ce titre.
Transfert hors UE: Canada, couvert par une décision d'adéquation ; le cas échéant États-Unis sur la base des clauses contractuelles types.

Ce point ne s'applique que tant que certaines images sont intégrées depuis une source externe. Si toutes les images sont hébergées localement, ce traitement disparaît.

9. Instagram

Nous nous contentons de renvoyer vers notre profil Instagram. Aucun contenu Instagram n'est intégré, aucun script de Meta n'est chargé et aucune donnée n'est transmise à Instagram lors de la visite de notre site.

Ce n'est qu'en cliquant sur le lien que vous quittez notre site. La politique de confidentialité de Meta Platforms Ireland Ltd. s'applique alors.

10. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

Accès aux données vous concernant (art. 15 RGPD).
Rectification des données inexactes (art. 16 RGPD).
Effacement (art. 17 RGPD).
Limitation du traitement (art. 18 RGPD).
Portabilité des données (art. 20 RGPD).
Opposition aux traitements fondés sur l'intérêt légitime (art. 21 RGPD).
Retrait du consentement avec effet pour l'avenir (art. 7, §3 RGPD).

11. Droit de réclamation

Pour exercer vos droits, un message à hola@explorecadiz.es ou un courrier à Calle Hércules 11, 11003 Cádiz, Espagne suffit. Nous répondons dans un délai d'un mois.

Vous pouvez également saisir une autorité de contrôle. L'autorité compétente est l'AEPD (Agencia Española de Protección de Datos), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Vous pouvez aussi vous adresser à l'autorité de contrôle de votre lieu de résidence habituelle.

12. Modifications de cette politique

Nous adaptons cette politique lorsque notre site ou le cadre juridique évolue. La version publiée ici, avec la date indiquée ci-dessus, fait foi.