Politique de confidentialité

Conformément au règlement (UE) 2016/679, Règlement Général sur la Protection des Données (RGPD), et à la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (loi organique espagnole 3/2018 relative à la protection des données à caractère personnel et à la garantie des droits numériques, LOPDGDD), il est porté à la connaissance de l'utilisateur que le responsable du traitement de ses données à caractère personnel est :

Dénomination sociale

Aloraturiaventur, S.L.

CIF

B93425239

Siège social

Calle Alegría, 4, 29500 Álora, Málaga, España

Téléphone

+34 951 20 47 83

Courrier électronique

reservas@aloratur.com

Site web

www.aloratur.com

Numéro d'enregistrement

1/2015/16682

CNAE

7912 – Actividades de los operadores turísticos

Données d'immatriculation : Inscrite au Registro Mercantil de Málaga (Registre du Commerce de Málaga), le 1er septembre 2015, Tomo 5433, Libro 4340, Folio 190, Sección 8, Hoja MA-129898, Inscripción 1.ª.

Ci-après, Áloratur, Aloraturiaventur, S.L., nous ou le responsable.

Cette Politique de confidentialité explique comment nous collectons, utilisons, conservons, communiquons et protégeons les données à caractère personnel obtenues par le biais de notre site web, des processus de réservation, des communications et de la fourniture de nos services touristiques.

Les données que nous traitons dépendront de la relation que vous entretenez avec Áloratur et du service demandé ou souscrit.

Nous pourrons traiter les catégories suivantes :

Données d'identification

Nom et prénoms.

Lorsque cela s'avère nécessaire pour la souscription ou la fourniture de certains services, d'autres données d'identification ou documents nécessaires pour vérifier l'âge, l'identité, la nationalité ou les conditions d'accès pourront être traités.

Données de contact

Adresse de courrier électronique.

Numéro de téléphone.

Adresse postale, lorsque cela s'avère nécessaire.

Données relatives aux réservations et aux services touristiques

Activité ou service souscrit.

Date de l'activité.

Nombre de participants.

Langue.

Point de rendez-vous ou de prise en charge.

Informations nécessaires à la gestion du service souscrit.

Références, localisateurs ou codes de réservation.

Demandes, préférences ou incidents communiqués par le client.

Données économiques et transactionnelles

Informations relatives au montant de la réservation, à l'état du paiement, aux remboursements, à la facturation et aux opérations liées à la souscription.

Lorsque le paiement est effectué par l'intermédiaire de prestataires externes de services de paiement, Áloratur n'a pas nécessairement accès aux données complètes de la carte bancaire, qui seront traitées par le prestataire de services de paiement concerné conformément à ses propres conditions et obligations de sécurité.

Données de communications

Informations fournies par le biais de :

• Formulaires du site web.
• Courrier électronique.
• Téléphone.
• WhatsApp.
• Service client.
• Plateformes de réservation.
• Agences partenaires.
• Chat ou assistants numériques disponibles sur le site web.

Nous pourrons conserver le contenu de ces communications lorsque cela s'avère nécessaire pour traiter une demande, gérer une réservation, résoudre un incident, prouver des instructions ou défendre des droits et réclamations.

Données techniques et de navigation

Adresse IP.

Type d'appareil.

Navigateur.

Système d'exploitation.

Informations sur la navigation et l'interaction avec le site web.

Identifiants provenant de cookies et de technologies similaires lorsque l'utilisateur en a autorisé l'utilisation.

Les informations détaillées sur ces technologies sont disponibles dans notre Politique de cookies.

En règle générale, Áloratur ne demande pas de catégories particulières de données à caractère personnel telles que l'origine raciale ou ethnique, les opinions politiques, la religion, l'appartenance syndicale, les données génétiques, biométriques ou les informations relatives à la vie ou à l'orientation sexuelle.

Néanmoins, en raison de la nature de certaines activités touristiques, le client peut nous communiquer volontairement des informations relatives à :

• Allergies ou intolérances alimentaires.
• Mobilité ou accessibilité.
• Conditions physiques pertinentes pour l'activité.
• Toute autre information relative à sa santé dont la communication s'avère nécessaire pour adapter ou fournir le service en toute sécurité.

Ces données ne seront traitées que lorsqu'elles s'avèrent nécessaires et qu'il existe une base juridique valable à cet effet, les garanties renforcées prévues par la réglementation en matière de protection des données étant appliquées.

Nous ne demandons pas à l'utilisateur des informations médicales qui ne seraient pas nécessaires à la gestion ou à l'adaptation du service.

Nous pouvons obtenir vos données à caractère personnel directement auprès de la personne concernée lorsqu'elle :

• Effectue une réservation sur notre site web.
• Demande des informations.
• Utilise un formulaire.
• Nous contacte par e-mail.

• Nous contacte par téléphone.
• Nous contacte via WhatsApp.
• Nous contacte via nos systèmes de service client.
• Interagit avec des systèmes de chat ou des assistants numériques disponibles sur nos canaux.
• Demande une facture.
• Présente une réclamation ou un incident.

Nous pourrons également recevoir des données de tiers lorsque l'utilisateur a souscrit nos services par l'intermédiaire de :

• Agences de voyages.
• Voyagistes.
• Plateformes de commercialisation et de réservation d'activités.
• Agences partenaires.
• Autres distributeurs légitimes de nos services.

Dans ces cas, nous ne recevrons que les données nécessaires pour gérer la réservation et fournir correctement le service souscrit.

De même, certaines données techniques pourront être obtenues automatiquement au moyen de cookies et de technologies similaires, conformément à notre Politique de cookies.

Gérer les demandes d'information et les consultations

Nous utilisons vos données pour traiter les demandes reçues par formulaires, téléphone, courrier électronique, WhatsApp ou d'autres canaux d'assistance.

La base juridique sera l'application de mesures précontractuelles demandées par la personne concernée ou, selon la nature de la demande, notre intérêt légitime à traiter correctement les demandes reçues.

Gérer les réservations et fournir nos services

Nous traitons vos données pour :

• Créer et gérer les réservations.
• Confirmer les activités.
• Organiser des groupes.
• Gérer les points de rendez-vous et les prises en charge.
• Attribuer des services et des guides.
• Gérer le transport.
• Fournir les informations nécessaires pour participer à une activité.

• Communiquer les changements d'horaire, les conditions météorologiques, les incidents ou les modifications du service.
• Gérer les annulations, modifications et remboursements.
• Fournir une assistance avant, pendant et après l'activité.

La base juridique est l'exécution du contrat ou l'application de mesures précontractuelles demandées par le client.

Gérer les paiements, la facturation et les obligations administratives

Les données pourront être traitées pour gérer les encaissements, les remboursements, les factures et respecter les obligations fiscales, comptables, commerciales et administratives.

La base juridique sera l'exécution du contrat et le respect des obligations légales.

Service client et gestion des incidents et réclamations

Nous pourrons utiliser les informations relatives aux réservations et aux communications pour résoudre des questions, des incidents, des réclamations et des demandes.

La base juridique sera l'exécution du contrat, le respect des obligations légales et, le cas échéant, notre intérêt légitime à gérer correctement nos services et à défendre nos droits.

Communications nécessaires relatives à une réservation

Nous pourrons communiquer avec le client par courrier électronique, téléphone, SMS, WhatsApp ou d'autres moyens fournis par la personne concernée lorsque cela s'avère nécessaire pour gérer le service souscrit.

Ces communications pourront comprendre :

• Confirmations de réservation.
• Horaires.
• Points de rendez-vous.
• Changements opérationnels.
• Avis météorologiques.
• Documentation nécessaire.
• Incidents.
• Informations indispensables à la bonne exécution de l'activité.

Lorsque ces communications sont nécessaires à la fourniture du service souscrit, leur base juridique sera l'exécution du contrat.

Communications commerciales

Nous pourrons envoyer des informations commerciales sur nos propres produits, services, expériences ou offres :

• Lorsque l'utilisateur a donné son consentement, ou
• lorsqu'il existe une relation contractuelle préalable et que sont réunies les conditions légalement établies pour informer sur des produits ou services propres similaires à ceux précédemment souscrits.

L'utilisateur pourra s'opposer à ces communications ou s'en désinscrire à tout moment, simplement et gratuitement.

Nous n'utiliserons pas les messages opérationnels nécessaires à une réservation comme moyen d'envoyer de la publicité étrangère à la finalité de cette communication.

Respect des obligations légales et défense des droits

Nous pourrons conserver ou traiter certaines données lorsque cela s'avère nécessaire pour respecter des obligations légales, répondre aux demandes d'organismes publics, d'autorités, de tribunaux ou pour formuler, exercer ou défendre des réclamations.

Áloratur peut utiliser WhatsApp comme canal de communication avec les clients.

Lorsque cela s'avère nécessaire à la bonne exécution d'une réservation, nous pourrons utiliser le numéro fourni par le client pour communiquer des informations relatives au service souscrit.

Entre autres questions, nous pourrons informer sur :

• Confirmations.
• Horaires.
• Points de rendez-vous.
• Changements de dernière minute.
• Incidents.
• Informations opérationnelles.
• Assistance pendant une excursion.

Lorsque la communication est nécessaire pour gérer une réservation ou fournir un service demandé par le client, le traitement sera fondé sur l'exécution de la relation contractuelle.

Les communications commerciales par WhatsApp seront traitées séparément et ne seront effectuées que lorsqu'il existera la base juridique correspondante.

WhatsApp est un service fourni par un tiers et dispose de ses propres conditions et politiques de confidentialité.

Lorsque l'utilisateur autorise expressément l'envoi de communications commerciales, nous pourrons lui envoyer des informations sur les activités, produits, services, promotions et nouveautés d'Áloratur.

De même, lorsqu'il existe une relation contractuelle préalable, nous pourrons envoyer des informations commerciales sur des produits ou services propres similaires à ceux souscrits, toujours dans les limites établies par la législation applicable.

Toutes les communications commerciales électroniques offriront un mécanisme simple et gratuit permettant de s'opposer à de futurs envois.

L'utilisateur peut demander à tout moment de cesser de recevoir des communications commerciales en écrivant à :

reservas@aloratur.com

Le retrait du consentement n'affectera pas la licéité des traitements effectués antérieurement.

En règle générale, nous ne vendrons ni ne céderons vos données à caractère personnel à des tiers à des fins commerciales.

Les prestataires dont nous avons besoin pour développer notre activité et fournir les services souscrits pourront avoir accès aux données.

Entre autres, pourront intervenir :

• Prestataires d'hébergement web et de services informatiques.
• Prestataires de systèmes de réservation.
• Prestataires de courrier électronique.
• Prestataires de services de messagerie et de communications.
• Prestataires de passerelles et systèmes de paiement.
• Plateformes technologiques.
• Services de service client.
• Prestataires d'analyse, dès lors qu'il existe la base légale correspondante.
• Cabinets de gestion, conseillers fiscaux, juridiques et comptables.
• Assureurs.
• Transporteurs, guides, collaborateurs et prestataires touristiques lorsque cela s'avère nécessaire pour exécuter le service.
• Agences, plateformes de réservation et distributeurs lorsqu'ils interviennent dans la réservation.
• Prestataires d'outils numériques, d'automatisation ou d'assistance technologique utilisés pour gérer nos services.

Ces prestataires traiteront les données conformément aux obligations contractuelles et légales applicables.

Nous pourrons également communiquer des informations aux administrations publiques, autorités, forces et services de sécurité, juges et tribunaux lorsqu'il existe une obligation légale ou une demande légitime.

Certains de nos prestataires technologiques peuvent être établis en dehors de l'Espace économique européen ou utiliser des infrastructures situées dans des pays tiers.

Lorsque cela implique un transfert international de données à caractère personnel, Áloratur veillera à ce qu'il soit réalisé par l'un des mécanismes prévus par le RGPD, tels que :

• Une décision d'adéquation de la Commission européenne.
• Des clauses contractuelles types approuvées par la Commission européenne.
• Des règles d'entreprise contraignantes.
• D'autres garanties appropriées prévues par la loi.

Lorsque cela s'avère nécessaire, l'utilisateur pourra demander des informations complémentaires sur les garanties applicables en écrivant à :

reservas@aloratur.com

Le site web peut utiliser des cookies et d'autres technologies similaires à des fins techniques et, lorsque l'utilisateur l'autorise, à des fins d'analyse, de personnalisation ou publicitaires.

Les cookies qui ne sont pas strictement nécessaires ne seront installés que lorsqu'il existera la base juridique correspondante et, lorsque cela est exigible, après avoir obtenu le consentement de l'utilisateur.

Les informations détaillées sur :

• Les cookies utilisés.
• Les prestataires.
• Les finalités.
• La durée.
• Les transferts internationaux.
• Les options pour accepter, refuser ou configurer les cookies.

sont disponibles dans la Politique de cookies de www.aloratur.com.

Les données à caractère personnel seront conservées pendant le temps nécessaire pour atteindre la finalité pour laquelle elles ont été recueillies.

Elles pourront ensuite être conservées, dûment bloquées, pendant les délais nécessaires pour faire face aux obligations légales et aux éventuelles responsabilités découlant du traitement.

En règle générale :

Données relatives aux réservations et aux contrats

Elles seront conservées tant que la fourniture du service est nécessaire, puis pendant les délais établis par la législation commerciale, fiscale et autre réglementation applicable.

Données de facturation et documentation comptable

Elles seront conservées pendant les périodes exigées par la réglementation fiscale, comptable et commerciale.

Consultations sans souscription

Elles seront conservées pendant le temps raisonnablement nécessaire pour traiter la demande, puis pendant le délai nécessaire pour faire face à d'éventuelles responsabilités.

Communications commerciales

Les données seront conservées jusqu'à ce que la personne concernée retire son consentement, demande sa désinscription ou exerce son droit d'opposition, sans préjudice de la possibilité pour nous de conserver les informations minimales nécessaires pour prouver cette demande et éviter de nouveaux envois.

Données obtenues au moyen de cookies

Elles seront conservées pendant les périodes indiquées dans notre Politique de cookies.

Les mineurs de moins de 14 ans ne devront pas fournir leurs données à caractère personnel directement par le biais de nos formulaires ou canaux numériques sans l'autorisation de leurs parents ou tuteurs légaux lorsque cette autorisation est exigible.

Lorsque le traitement est fondé sur le consentement et que la personne concernée est mineure de moins de 14 ans, le consentement de la personne exerçant l'autorité parentale ou la tutelle sera nécessaire, conformément à la réglementation espagnole.

Cette règle relative à la protection des données est indépendante des âges minimums établis pour participer à certaines activités touristiques, qui seront indiqués spécifiquement pour chaque produit.

Si nous constatons que des données d'un mineur ont été recueillies en violation de ces exigences, nous adopterons les mesures raisonnables pour procéder à leur suppression ou régularisation.

L'utilisateur peut exercer les droits reconnus par la réglementation en matière de protection des données.

En particulier, il peut demander :

Droit d'accès

Savoir si nous traitons ses données et obtenir des informations sur ce traitement.

Droit de rectification

Demander la correction de données inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de ses données lorsque les conditions légalement établies sont réunies.

Droit à la limitation du traitement

Demander que nous limitions le traitement de ses données dans les cas prévus par la loi.

Droit d'opposition

S'opposer à certains traitements fondés sur l'intérêt légitime ou à des fins de prospection directe.

Droit à la portabilité

Recevoir certaines données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine et, le cas échéant, demander leur transmission à un autre responsable.

Retrait du consentement

Lorsque le traitement est fondé sur le consentement, il pourra être retiré à tout moment sans que cela n'affecte la licéité du traitement effectué antérieurement.

Pour exercer ces droits, vous pouvez écrire à :

reservas@aloratur.com

ou vous adresser par écrit à :

Aloraturiaventur, S.L. Calle Alegría, 4 29500 Álora Málaga, España

La demande devra nous permettre d'identifier correctement la personne concernée et de déterminer le droit qu'elle souhaite exercer.

Nous ne pourrons demander des informations complémentaires pour prouver l'identité que lorsqu'il existe des doutes raisonnables sur l'identité de la personne formulant la demande.

Nous répondrons aux demandes dans les délais établis par la réglementation applicable.

Si vous estimez que le traitement de vos données à caractère personnel viole la réglementation applicable ou que nous n'avons pas correctement répondu à l'exercice de vos droits, vous avez le droit de présenter une réclamation auprès de :

Agencia Española de Protección de Datos (AEPD) www.aepd.es

Néanmoins, nous vous remercions, avant de présenter une réclamation, de nous permettre d'essayer de résoudre tout incident en nous contactant à :

reservas@aloratur.com

Áloratur n'adopte pas, en règle générale, de décisions fondées exclusivement sur des traitements automatisés produisant des effets juridiques à l'égard de l'utilisateur ou l'affectant de manière significative de façon similaire.

Des outils technologiques pourront être utilisés pour automatiser certaines tâches opérationnelles, commerciales, de service client ou d'analyse, sans que cela n'implique nécessairement l'adoption de décisions automatisées ayant les effets décrits précédemment.

Si un traitement de cette nature devait être réalisé à l'avenir, les informations exigées par la réglementation applicable seront fournies au préalable.

Aloraturiaventur, S.L. adopte des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre :

• La perte.
• La destruction.
• L'altération.
• L'accès non autorisé.

• La divulgation.
• L'utilisation abusive.

L'accès aux données sera limité aux personnes et prestataires qui doivent en avoir connaissance pour exercer leurs fonctions et seront soumis aux obligations de confidentialité correspondantes.

En cas de violation de la sécurité des données à caractère personnel, les procédures établies par le RGPD seront appliquées et, lorsque cela est légalement nécessaire, l'autorité de contrôle et les personnes concernées seront notifiées.

L'utilisateur garantit que les données à caractère personnel fournies sont véridiques, exactes, complètes et à jour.

Lorsqu'il fournit des données à caractère personnel correspondant à d'autres personnes — par exemple, des accompagnateurs inclus dans une réservation — il devra s'assurer d'être autorisé à les communiquer et d'informer ces personnes lorsque cela s'avère nécessaire.

L'utilisateur sera responsable de communiquer toute modification pertinente de ses données.

Lorsque certaines données sont indiquées comme obligatoires, elles seront nécessaires pour traiter la demande, la réservation ou le service correspondant.

Le refus de les fournir peut nous empêcher de gérer la souscription ou de fournir correctement le service demandé.

Nous ne demanderons pas plus de données que celles raisonnablement nécessaires aux finalités correspondantes.

Aloraturiaventur, S.L. pourra mettre à jour cette Politique de confidentialité lorsque cela s'avère nécessaire pour l'adapter à :

• Des changements législatifs ou jurisprudentiels.
• De nouveaux critères des autorités de protection des données.
• Des changements dans nos services.
• L'intégration de nouvelles technologies ou de nouveaux prestataires.
• Des modifications dans la manière dont nous traitons les données à caractère personnel.

La version en vigueur sera celle publiée à tout moment sur www.aloratur.com.

Lorsque les changements sont importants et que cela s'avère nécessaire conformément à la réglementation applicable, nous informerons l'utilisateur par les moyens appropriés.