01Responsable du traitement
Titulaire : Oriol Nadal Serra NIF (numéro fiscal espagnol) : 39403253K Numéro de TVA intracommunautaire (VIES) : ES39403253K Adresse : Quarter Ponent, 11 — Santa Maria de Palautordera (Barcelone), Espagne Contact protection des données : [email protected]
La présente politique s'applique conformément au Règlement (UE) 2016/679 (RGPD), à la loi organique espagnole 3/2018 (LOPDGDD) et à l'article 22.2 de la loi espagnole 34/2002 (LSSI-CE) en ce qui concerne les cookies.
Nous ne sommes pas tenus de désigner un délégué à la protection des données (art. 37 RGPD), dès lors que nous ne procédons ni à un suivi régulier et systématique à grande échelle des personnes concernées, ni au traitement de catégories particulières de données. Pour toute question relative à la vie privée, l'adresse de contact ci-dessus constitue le canal direct avec le responsable du traitement.
02Principe de minimisation
Ce site fonctionne sans inscription des utilisateurs et est conçu pour traiter le moins de données possible. Deux choix concrets méritent d'être soulignés, car ils sont peu courants dans le secteur :
- Nous n'enregistrons pas votre adresse IP, ni lorsque vous cliquez sur un lien vers un fournisseur, ni lorsque vous déposez un avis, ni lorsque vous remplissez le formulaire partenaires. Vous pouvez vérifier ce que nous conservons exactement dans le tableau ci-dessous.
- Nous n'utilisons aucun CAPTCHA tiers. La protection anti-spam des formulaires est développée en interne et fonctionne sans transmettre votre comportement de navigation à une quelconque société externe.
03Quelles données nous traitons exactement
| Quoi | Données concrètes | Finalité | Base légale |
|---|---|---|---|
| Clics vers les fournisseurs | Identifiant aléatoire, page d'origine, langue, fournisseur, forfait, pays et date. Sans IP. | Liquider les commissions et savoir quelles pages fonctionnent | Intérêt légitime (art. 6.1.f) |
| Préférences | Devise et langue choisies, ainsi que votre décision sur les cookies | Vous éviter de les sélectionner à nouveau | Consentement / intérêt légitime |
| Avis des visiteurs | Nom que vous saisissez (un pseudonyme est possible), note et texte. Sans IP ni e-mail. | Publier l'avis après modération | Consentement (art. 6.1.a) |
| Inscription de fournisseurs | Entreprise, site web, personne de contact, e-mail, fonction et informations sur le service | Évaluer la demande et vous répondre | Mesures précontractuelles (art. 6.1.b) et consentement de contact |
| Courriels | Votre adresse e-mail et le contenu du message | Vous répondre | Consentement / intérêt légitime |
| Journaux du serveur | Journaux standard de l'hébergeur, qui incluent bien l'adresse IP | Sécurité et fonctionnement | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience (si vous l'acceptez) | Voir la section suivante | Mesurer l'utilisation du site | Consentement (art. 6.1.a) |
04Mesure d'audience et statistiques
Elle n'est activée que si vous l'acceptez dans le bandeau cookies. Tant que vous ne l'avez pas fait, aucun script de mesure n'est chargé : il ne s'agit pas d'un script chargé qui n'enregistrerait rien, c'est la requête vers le fournisseur qui n'a tout simplement pas lieu.
Lorsque des outils Google sont actifs, ils sont initialisés avec Google Consent Mode v2, tous les signaux étant refusés par défaut (`analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization`). Seules les catégories que vous cochez sont autorisées, et vous pouvez changer d'avis à tout moment via le lien « Paramétrer les cookies » situé en pied de page.
Les outils précisément actifs à un moment donné, avec leur finalité et leur durée de conservation, sont détaillés dans la politique de cookies.
05Transferts internationaux
Certains prestataires de mesure et de publicité (Google, Microsoft, Meta) peuvent traiter des données aux États-Unis. Le cas échéant, le transfert est encadré par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, à titre subsidiaire, par des clauses contractuelles types.
Cela ne s'applique que si vous avez accepté les catégories correspondantes. En cas de refus, il n'y a pas de transfert puisqu'il n'y a pas de traitement.
L'infrastructure d'hébergement et la base de données sont situées dans l'Union européenne.
06Destinataires
- Hébergeur, en qualité de sous-traitant, lié par un contrat conforme à l'art. 28 RGPD.
- Réseaux d'affiliation : ils ne reçoivent que l'identifiant aléatoire du clic (subid), qui ne contient aucune donnée personnelle et ne permet pas de vous identifier.
- Outils de mesure, uniquement si vous les avez acceptés.
- Nous ne vendons, ne louons ni ne cédons aucune donnée personnelle à des tiers à des fins commerciales.
07Durées de conservation
- Clics sortants : tant qu'ils sont nécessaires à la liquidation des commissions et à nos statistiques internes, dans la limite de 24 mois.
- Journaux techniques du serveur : 12 mois maximum.
- Avis publiés : tant que l'avis reste en ligne. Vous pouvez en demander le retrait à tout moment.
- Avis rejetés en modération : ils sont supprimés.
- Demandes de fournisseurs : pendant l'évaluation ; en cas de référencement, pendant toute la durée de la relation commerciale ; en cas de refus ou sur votre demande, elles sont physiquement supprimées de la base de données.
- Courriels : pendant la durée de l'échange et des délais de prescription légaux applicables.
08Vos droits
Vous pouvez exercer à tout moment, et gratuitement, les droits suivants en écrivant à [email protected] :
- Accès : savoir quelles données vous concernant nous traitons.
- Rectification : faire corriger des données inexactes.
- Effacement (« droit à l'oubli ») : en obtenir la suppression.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Limitation : demander la suspension du traitement le temps qu'une réclamation soit tranchée.
- Portabilité : recevoir vos données dans un format structuré.
- Retrait du consentement à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.
Nous répondons dans un délai maximum d'un mois. Pour justifier de votre identité, nous pouvons vous demander des informations complémentaires, uniquement si cela est strictement nécessaire.
Gardez à l'esprit que, dans la mesure où nous n'enregistrons pas votre adresse IP et n'exigeons aucune inscription, nous ne pourrons dans bien des cas pas rattacher les données à votre personne : si vous nous demandez d'effacer vos clics sortants, il n'existe aucun moyen technique de savoir lesquels sont les vôtres. C'est la conséquence directe du fait de traiter moins de données, et non un refus de donner suite à votre demande.
09Réclamations
Si vous estimez que nous n'avons pas correctement donné suite à vos droits, vous pouvez saisir l'autorité espagnole de protection des données (Agencia Española de Protección de Datos, AEPD) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid), ou l'autorité de contrôle de votre pays de résidence dans l'UE.
10Décisions automatisées
L'ordre des tableaux de prix est calculé automatiquement, mais ne constitue pas une décision automatisée au sens de l'art. 22 RGPD : il ne repose sur aucune donnée personnelle vous concernant et ne produit aucun effet juridique à votre égard. Il s'agit d'un classement par prix, identique pour tous les visiteurs. Les critères exacts sont publiés sur la page de transparence.
11Mineurs
Ce site ne s'adresse pas aux mineurs de moins de 14 ans et ne collecte pas sciemment leurs données. Si vous constatez qu'un mineur nous a communiqué des données, écrivez-nous et nous les supprimerons.
12Sécurité
Le site est servi intégralement en HTTPS. L'accès au panneau d'administration est protégé par un mot de passe chiffré (scrypt) et une session signée cryptographiquement. Les sauvegardes sont stockées chiffrées au sein de l'Union européenne.
13Modifications de la présente politique
Toute modification substantielle sera reflétée sur cette page avec sa date de mise à jour. Si la modification affecte les catégories de cookies, le consentement sera à nouveau sollicité : un consentement donné pour une portée différente ne vaut pas pour la nouvelle.