Politique de confidentialité

Responsable du traitement : Ecotour Experiences. Contact : info@ecotourexperiences.com. Identification complète du propriétaire (nom, NIF, adresse) dans les mentions légales.

Cette politique est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD). La désignation d'un délégué à la protection des données n'est pas obligatoire : compte tenu du volume et du type de traitement, le responsable assure directement le rôle de contact en matière de confidentialité, à l'adresse indiquée ci-dessus.

Quelles données nous traitons et pourquoi

• Demandes et réservations : identité, coordonnées et préférences de voyage (destination, dates, nombre de personnes, niveau), pour te répondre et organiser l'activité ou le voyage.
• Données de santé ou de condition physique : uniquement si tu choisis de nous les communiquer et qu'elles comptent pour ta sécurité pendant l'activité (blessures, pathologies, allergies, traitements, limitations). Nous ne les demandons ni dans le formulaire de contact ni dans le chat : lorsqu'elles sont nécessaires, elles sont recueillies dans un questionnaire spécifique avant le départ, avec une case de consentement dédiée. Elles sont traitées avec une prudence particulière : accès limité aux personnes qui organisent et encadrent ce départ (y compris le guide ou l'opérateur local sur place, et seulement pour l'indispensable à ta sécurité), elles ne servent à aucune autre fin et sont supprimées à la fin de l'activité, sauf obligation légale de les conserver. Voir la base juridique ci-dessous.
• Réservation : données de facturation et de paiement nécessaires pour formaliser la réservation et remplir les obligations fiscales et comptables.
• Communications commerciales : nom et adresse e-mail lorsque tu t'abonnes volontairement à la newsletter.
• Assistant virtuel du site : le texte que tu écris dans le chat, pour t'orienter dans le catalogue (voir la rubrique « Assistant virtuel »).
• Sécurité et fonctionnement : informations techniques minimales de navigation et ton choix en matière de cookies.

Base juridique

• Demandes et réservations : mesures précontractuelles prises à ta demande et, une fois la réservation faite, exécution du contrat (art. 6.1.b RGPD).
• Données de santé (catégorie particulière, art. 9 RGPD) : ton consentement explicite (art. 9.2.a), recueilli par une case dédiée dans le questionnaire de santé avant le départ (et non dans le formulaire de contact du site), que tu peux retirer à tout moment. Ce même consentement couvre la transmission de l'indispensable au guide ou à l'opérateur local sur place lorsque c'est nécessaire à ta sécurité. Si tu ne fournis pas les données de santé nécessaires pour évaluer ta sécurité, nous pourrions ne pas être en mesure de confirmer ta participation à certaines activités.
• Facturation et comptabilité : respect d'obligations légales (art. 6.1.c).
• Communications commerciales, publicité et chargement de contenus externes : ton consentement (art. 6.1.a), révocable. Cela inclut le pixel Meta, qui sert à mesurer et à cibler nos campagnes Facebook et Instagram et ne s'active que si tu acceptes la catégorie « Publicité » du bandeau cookies.
• Sécurité de base du site : intérêt légitime (art. 6.1.f).

Destinataires et prestataires

Nous communiquons les données indispensables aux guides, hébergements, transporteurs et collaborateurs locaux nécessaires à la prestation que tu réserves. Nous travaillons aussi avec les sous-traitants et prestataires techniques suivants :

• Cloudflare : hébergement, sécurité et diffusion du site, ainsi que l'infrastructure qui fait fonctionner l'assistant virtuel.
• HubSpot : gestion des contacts et suivi commercial des demandes, y compris le suivi de ta visite sur le site si tu acceptes la catégorie de cookies « CRM » (voir la politique de cookies).
• MailerLite : envoi de la newsletter aux personnes abonnées.
• Stripe : traitement des paiements par carte (acomptes et paiements de réservation). Les données de carte sont collectées directement par Stripe ; Ecotour ne les voit ni ne les conserve.
• Resend : envoi des e-mails de gestion de votre réservation (confirmations, liens de paiement, avis).
• Cloudflare Turnstile : vérification anti-robots des formulaires de réservation, sans suivi publicitaire.
• Google (agenda et messagerie professionnels) : organisation interne des sorties et de la communication avec les personnes qui réservent.
• Google (Analytics / Tag Manager et YouTube) : mesure agrégée du trafic et lecture des vidéos intégrées. Uniquement après ton consentement.
• WhatsApp (Meta) : si tu nous écris sur WhatsApp, la conversation est traitée sur la plateforme de Meta selon ses conditions. C'est un canal facultatif : tu peux aussi utiliser l'e-mail ou le téléphone.
• Meta (pixel Facebook/Instagram) : mesure de nos campagnes publicitaires et création d'audiences de remarketing. Uniquement après ton consentement à la catégorie « Publicité ».

Plusieurs de ces prestataires (Cloudflare, HubSpot, MailerLite, Stripe, Resend, Google, Meta) peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, ils le font dans le cadre de la décision d'adéquation UE-États-Unis (EU-U.S. Data Privacy Framework) ou d'autres garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.

Assistant virtuel

Le site comprend un assistant de chat qui répond à partir du vrai catalogue de voyages et d'activités. Le texte que tu écris est traité par un modèle de langage hébergé sur l'infrastructure de Cloudflare (Workers AI), dans le seul but de générer la réponse affichée à l'écran. Il ne sert pas à entraîner des modèles, n'est pas croisé avec ton profil commercial et la conversation n'est conservée que dans ton navigateur, le temps de la session. N'écris pas dans le chat de données que tu ne souhaites pas partager ; pour toute démarche impliquant des données personnelles ou de santé, utilise l'e-mail ou le téléphone.

Conservation

Les demandes sont conservées le temps nécessaire pour y répondre et, en règle générale, jusqu'à 12 mois après le dernier contact. Les données d'une réservation sont gardées pendant les délais légaux de responsabilité, de comptabilité et de fiscalité. L'abonnement à la newsletter est maintenu jusqu'à ce que tu te désabonnes. Ton choix en matière de cookies est redemandé au plus tard tous les 24 mois.

Tes droits

Tu peux demander l'accès, la rectification, l'effacement, l'opposition, la limitation, la portabilité ou retirer un consentement en écrivant à l'adresse indiquée, en justifiant de ton identité si nécessaire. Nous répondons dans un délai maximum d'un mois, prolongeable de deux mois pour les demandes particulièrement complexes (nous t'en informerions dans le premier mois). Le retrait du consentement ne remet pas en cause le traitement effectué auparavant.

Si tu estimes que tes droits n'ont pas été respectés, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD).

Décisions automatisées et mineurs

Nous ne prenons aucune décision automatisée produisant des effets juridiques ou significatifs. L'assistant virtuel et l'outil de recommandation du site ne font que t'orienter : toute réservation est toujours confirmée par une personne de l'équipe. Les mineurs doivent transmettre leurs données par l'intermédiaire de leurs représentants légaux lorsque c'est nécessaire.