POLITIQUE DE CONFIDENTIALITE

1. Informations que nous collectons

Nous collectons les informations personnelles que vous fournissez directement, celles generees automatiquement lorsque vous utilisez nos Services, ainsi que celles provenant d'outils tiers qui soutiennent nos operations.

Identifiants

• Nom
• Adresse e-mail
• Numero de telephone
• Adresse postale

Donnees de compte et de transaction

• Informations de compte ou de profil
• Details de facturation et historique des transactions

Donnees des voyageurs (Parte de Viajeros)

Dans le cadre de notre service principal de conformite, nous collectons les donnees suivantes des voyageurs, comme l'exige le Real Decreto 933/2021 :

• Nom complet, sexe, numero d'identite (DNI/Passeport/TIE), numero de support du document, nationalite et date de naissance
• Adresse de residence, telephone mobile/fixe, adresse e-mail
• Pour les mineurs : lien de tutelle avec d'autres voyageurs
• Numero de reference du contrat, date, signatures
• Date et heure d'arrivee et de depart
• Type de paiement et identifiant du moyen de paiement, et nom du titulaire

Donnees techniques, analytiques et de communication

• Adresse IP, identifiants d'appareil, type de navigateur, systeme d'exploitation
• Parametres de langue, fuseau horaire, pages consultees, parcours de navigation
• Donnees de cookies, evenements analytiques, journaux d'utilisation
• Journaux d'erreurs, donnees de performance, informations de diagnostic
• Messages ou informations fournis via des formulaires ou le support

2. Comment nous collectons les informations

Informations fournies directement

Nous collectons les informations que vous choisissez de fournir lorsque vous :

• Creez un compte ou mettez a jour votre profil
• Remplissez des formulaires, effectuez des achats ou contactez le support
• Repondez a des sondages, demandez des informations ou communiquez avec nous

Informations collectees automatiquement

Lorsque vous visitez notre site ou utilisez les Services, nous collectons automatiquement des informations techniques et d'usage, notamment l'adresse IP, les caracteristiques de l'appareil, les pages consultees et des donnees de diagnostic.

Nous utilisons Vercel Analytics pour une analyse de trafic agregee et anonymisee.

Informations provenant de tiers

• Plateformes d'analyse (informations d'usage agregees)
• Systemes d'e-mail et de communication (journaux de delivrabilite/engagement)
• Fournisseurs d'hebergement et d'infrastructure (metadonnees techniques)
• Fournisseurs d'authentification (nom, e-mail, identifiant de compte)

3. Comment nous utilisons vos informations

Nous ne traitons des informations personnelles que lorsque nous disposons d'une base juridique valable.

Bases juridiques

• Contrat : traitement necessaire pour fournir les Services ou prendre des mesures a votre demande.
• Consentement : vous fournissez des informations pour une finalite specifique ; vous pouvez retirer votre consentement a tout moment.
• Interets legitimes : traitement necessaire a nos operations sans prevaloir sur vos droits (ex. prevention de la fraude, amelioration du service).
• Obligation legale : traitement necessaire pour respecter les lois applicables (ex. RD 933/2021).
• Interets vitaux : lorsque necessaire pour proteger la securite d'une personne.

Finalites et base juridique

• Creation et gestion de compte — Consentement
• Fourniture et facturation des Services — Contrat
• Support client et resolution des problemes — Contrat / Consentement
• Analyse et amelioration du service — Interets legitimes
• Detection de fraude et securite — Interets legitimes
• Conformite aux obligations legales (RD 933/2021) — Obligation legale
• Marketing et newsletters (opt-in) — Consentement

4. Donnees des voyageurs (Parte de Viajeros)

Notre service principal aide les hebergeurs a se conformer a l'obligation espagnole d'enregistrement des voyageurs au titre du Real Decreto 933/2021. Dans ce contexte, Regi agit en tant que Sous-traitant pour le compte de l'hebergeur (le Responsable du traitement).

Nous sommes legalement tenus de collecter et transmettre les donnees des voyageurs pour tous les clients ages de 14 ans et plus aux autorites competentes (Ministerio del Interior et, le cas echeant, forces de police regionales telles que les Mossos d'Esquadra ou l'Ertzaintza).

Base juridique : Respect d'une obligation legale (art. 6.1.c RGPD et RD 933/2021).

Nous traitons les donnees des mineurs de moins de 18 ans uniquement lorsqu'elles font partie obligatoire du Parte de Viajeros. Ces donnees sont protegees avec les memes standards eleves de securite et traitees strictement pour la conformite legale.

5. Comment nous traitons vos informations

Nous traitons les informations personnelles de maniere adaptee a la nature des donnees et aux finalites, notamment en les stockant, organisant, utilisant, transmettant et supprimant lorsqu'elles ne sont plus necessaires. Nous appliquons les principes de minimisation, limitation des finalites et exactitude.

L'acces aux informations personnelles est limite au personnel autorise soumis a des obligations de confidentialite. Nous mettons en oeuvre des mesures techniques et organisationnelles telles que controles d'acces, authentification, chiffrement en transit et au repos, journalisation, surveillance et evaluations de securite.

Nous pouvons combiner des informations provenant de differentes sources lorsque cela est necessaire pour exploiter les Services ou poursuivre une finalite licite, par exemple la prevention de la fraude ou la securite de la plateforme.

6. Decision automatisee et profilage

Nous n'utilisons pas de prise de decision automatisee ni de profilage produisant des effets juridiques ou similaires significatifs. Si cela change, nous mettrons a jour cette politique et fournirons les informations ou options requises.

7. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires (balises web, tags, pixels) pour faire fonctionner notre site, comprendre son usage, ameliorer les performances et votre experience.

Categories de cookies utilisees

• Strictement necessaires / Session : indispensables au fonctionnement du site. Toujours actives.
• Analyse / Performance : collectent des donnees agregees pour comprendre l'usage et ameliorer les performances (ex. Vercel Analytics).

Nous utilisons actuellement uniquement des cookies de session strictement necessaires au fonctionnement du site web. Nous n'utilisons pas de cookies non essentiels.

8. Comment nous partageons les informations

Nous ne vendons pas vos informations personnelles. Nous ne les partageons que dans les cas suivants :

• Autorites competentes : nous sommes legalement tenus de transmettre les donnees du Parte de Viajeros a la Secretaria de Estado de Seguridad (Ministerio del Interior) et aux forces de police regionales pertinentes au titre du RD 933/2021.
• Amazon Web Services (AWS) : hebergement cloud et stockage de base de donnees. Donnees traitees dans l'UE (Espagne et France).
• Vercel : hebergement de l'application web et analyse. Donnees traitees dans l'UE.
• Exigences legales : lorsque requis par la loi, une decision de justice ou pour proteger nos droits.

Nous avons signe des accords de sous-traitance (DPA) avec AWS et Vercel afin de garantir des standards eleves de protection des donnees.

9. Transferts internationaux

Nos principaux fournisseurs d'infrastructure (AWS et Vercel) traitent les donnees au sein de l'Union europeenne, notamment dans des centres de donnees situes en Espagne et en France. Nous ne transferons pas de donnees personnelles en dehors de l'EEE sauf garanties appropriees (clauses contractuelles types ou decision d'adequation).

10. Duree de conservation

Nous conservons les informations personnelles uniquement le temps necessaire pour atteindre les finalites, respecter les obligations legales, resoudre les litiges et faire appliquer nos accords.

• Donnees des voyageurs (Parte de Viajeros) : 3 ans, comme l'exige le RD 933/2021. Suppression definitive dans les deux semaines suivant l'expiration.
• Informations de compte : jusqu'a suppression du compte.
• Profil et preferences : jusqu'a la fermeture du compte.
• Journaux d'utilisation et donnees d'activite : 90 jours.
• Cookies et donnees de suivi : session uniquement (supprimes a la fermeture du navigateur).
• Journaux de securite : 90 jours.
• Documents legaux et reglementaires : 3 ans.
• Contenu genere par l'utilisateur : jusqu'a suppression par l'utilisateur ou fermeture du compte.
• Numeros de reference de proprietes (prevention de la fraude) : conserves indefiniment pour prevenir les abus d'essais gratuits.

11. Comment nous protegeons les informations

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger les informations personnelles contre l'acces non autorise, la divulgation, l'alteration ou la destruction :

• Chiffrement en transit (TLS/SSL) et au repos, avec un chiffrement applicatif supplementaire pour les donnees sensibles
• Controles d'acces limitant qui peut consulter ou traiter les informations
• Surveillance et journalisation de l'activite systeme pour detecter des problemes
• Evaluations de securite regulieres et mises a jour du systeme
• Anonymisation lorsque possible pour l'analyse et l'amelioration du service
• Architecture de securite basee sur les bonnes pratiques AWS et Vercel
• Formation des equipes a la protection des donnees et a la securite

Bien que nous prenions des mesures raisonnables, aucun systeme n'est totalement securise. Si nous identifions une violation de donnees affectant vos informations personnelles, nous vous en informerons ainsi que les autorites de controle competentes, comme l'exige la loi.

12. Vos droits

Droits des utilisateurs dans l'UE/EEE (RGPD)

• Droit d'acces : demander une copie des informations personnelles que nous detenons.
• Droit de rectification : demander la correction d'informations inexactes ou incompletes.
• Droit a l'effacement : demander la suppression de vos informations personnelles dans certains cas.
• Droit a la limitation : demander de limiter l'utilisation de vos donnees.
• Droit d'opposition : vous opposer au traitement fonde sur les interets legitimes ou le marketing direct.
• Droit a la portabilite : demander vos informations dans un format structure et couramment utilise.
• Droit de retirer le consentement : le retirer a tout moment lorsque le traitement est fonde sur le consentement.

Vous avez le droit de deposer une reclamation aupres d'une autorite de protection des donnees, generalement dans votre pays de residence, votre lieu de travail ou le lieu de la violation.

Comment exercer vos droits

• Clients (gestionnaires) : de nombreux droits peuvent etre exerces via les parametres du compte.
• Voyageurs : envoyez une demande a privacy@regi.es ou support@regi.es. Notez que nous pouvons etre tenus de conserver les donnees transmises aux autorites.
• Consentement cookies : retrait possible a tout moment via la banniere, les parametres ou en nous contactant.

Nous pouvons devoir verifier votre identite avant de traiter votre demande. Le retrait du consentement n'affecte pas la legalite des traitements effectues avant ce retrait.

13. Confidentialite des enfants

Nos Services ne s'adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment d'informations personnelles aupres de personnes de cet age, sauf lorsque cela est requis dans le cadre de l'obligation legale du Parte de Viajeros (RD 933/2021). Dans ce contexte, les donnees des mineurs sont traitees avec le plus haut niveau de securite et uniquement pour la conformite legale.

Si vous pensez qu'un enfant nous a fourni des informations personnelles en dehors de cette obligation legale, contactez-nous a support@regi.es et nous les supprimerons des que possible.

14. Communications marketing

Nous n'enverrons des emails marketing ou des newsletters que si vous avez donne votre consentement explicite (opt-in), via un formulaire ou en activant l'option dans les parametres de votre compte (desactivee par defaut). Vous pouvez vous desabonner a tout moment via le lien "Se desabonner" en bas de tout email marketing, ou en nous contactant.

15. Mises a jour de cette politique

Nous pouvons mettre a jour cette politique de confidentialite de temps a autre pour refleter des changements de pratiques, des besoins operationnels ou des lois applicables. En cas de changements importants, nous mettrons a jour la date de derniere mise a jour en haut de cette politique et vous informerons par email ou via une notification dans l'application. Nous vous encourageons a la consulter regulierement.

16. Comment nous contacter

Si vous avez des questions, des preoccupations ou des demandes relatives a cette politique de confidentialite ou a notre traitement des informations personnelles, contactez-nous :

• Ignacio Lopedoza Serrano
• Email: support@regi.es / privacy@regi.es
• Telephone : 652044477
• Adresse : Blvr. Louis Pasteur, 47, Oficina 103, 29010, Málaga, Espagne