Politique de confidentialité

La présente politique explique comment nous traitons les données personnelles que nous recueillons lorsque vous visitez ce site web, nous contactez, réservez un vélo ou utilisez l’un de nos services. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD UE 2016/679) et à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

Lisez-la attentivement : elle contient tout ce que la loi exige que vous sachiez.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Titulaire : David Javier Pintado Laruelo, entrepreneur individuel (travailleur indépendant), exerçant sous le nom commercial Bicisendadeloso.
• NIF : 09394016B (TVA intracommunautaire ES09394016B).
• Domicile fiscal : Calle Bermudo I el Diácono 3 Bajo, 33012 Oviedo (Asturies, Espagne).
• Adresse d’exploitation : Polígono de Pradacón Nave 1, 33111 Entrago, Teverga (Asturies, Espagne).
• Téléphone : +34 644 199 430.
• Courriel pour les questions de confidentialité : reservas@bicisendadeloso.es.

Nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO) en application de l’article 37 du RGPD, notre activité ne relevant d’aucun des cas qui l’exigent (organisme public, traitement à grande échelle de données sensibles ou suivi systématique à grande échelle). Pour toute question de confidentialité, vous pouvez nous écrire directement à l’adresse indiquée ci-dessus.

Quelles données nous recueillons et comment

Nous recueillons différentes catégories de données selon le canal et le service utilisé :

Lors de la réservation d’un vélo

• Données d’identification : nom et prénom.
• Coordonnées : téléphone, courriel.
• Données de la réservation : date, nombre de personnes, type de vélo ou accessoire, itinéraire prévu.
• Commentaires libres que vous ajoutez au formulaire (allergies, poids du chien, taille des enfants, etc.).

Ces données sont recueillies via le formulaire sur /fr/reservation/, par téléphone, WhatsApp ou courriel.

Lorsque vous nous contactez

• Les données que vous décidez de nous fournir dans votre message : nom, courriel, téléphone et contenu de votre demande.

Lorsque vous naviguez sur le site

Des données techniques sont recueillies automatiquement par le serveur et par des outils de mesure d’audience :

• Adresse IP (partiellement anonymisée lorsqu’elle est utilisée dans Google Analytics avec l’anonymisation d’IP).
• Type de navigateur et d’appareil, système d’exploitation, résolution.
• Pages visitées, temps passé sur le site, source du trafic.
• Langue du navigateur.

Ces données ne sont recueillies que si vous avez donné votre consentement dans le bandeau de cookies pour les catégories analytique ou marketing. Sans consentement, les scripts de suivi (Google Analytics, Google Ads, Microsoft Clarity) ne se chargent pas.

Lorsque vous payez en boutique

Le paiement s’effectue en présentiel à Entrago (espèces, carte ou Bizum). En cas de paiement par carte, les données bancaires sont traitées directement par le TPV du prestataire financier et ne sont pas conservées par nos soins au-delà du justificatif d’opération, que nous conservons pour obligation fiscale.

À quoi servent vos données

Les finalités concrètes de chaque traitement sont les suivantes :

Nous n’utilisons pas vos données pour :

• Vous envoyer des communications commerciales de masse ou des newsletters.
• Établir des profils à des fins de décision automatisée.
• Les vendre, louer ou céder à des tiers à des fins commerciales.

Base juridique du traitement

Chaque finalité repose sur une base juridique précise en application de l’article 6 du RGPD :

• Exécution d’un contrat (art. 6.1.b) : gestion de votre réservation et prestation du service de location.
• Obligation légale (art. 6.1.c) : facturation, obligations fiscales, comptables, demandes administratives.
• Consentement (art. 6.1.a) : cookies analytiques et marketing, envoi de toute communication commerciale ponctuelle (peu courant dans notre activité).
• Intérêt légitime (art. 6.1.f) : amélioration du service, sécurité informatique du site et protection contre les usages frauduleux du formulaire. Nous avons réalisé la mise en balance et estimons que vos droits ne priment pas sur cet intérêt ; vous pouvez vous y opposer à tout moment en nous écrivant.

Durées de conservation

Les durées de conservation sont les suivantes :

• Données de réservations et de contrats de location : pendant la durée du service et, une fois celui-ci terminé, pendant les délais prévus par la réglementation fiscale et comptable (habituellement 6 ans au titre du Code de commerce et 4 ans au titre de la loi générale fiscale ; le délai le plus long applicable prévaut).
• Données de demandes par courriel, formulaire ou WhatsApp : pendant le temps nécessaire pour traiter votre demande et jusqu’à 12 mois supplémentaires pour résoudre d’éventuels incidents connexes.
• Données de navigation (cookies) : selon la durée indiquée dans la Politique de cookies — de la session du navigateur à 24 mois pour les cookies analytiques persistants.
• Documentation administrative liée à l’autorisation de tourisme actif : tant qu’elle est exigible par la Principauté des Asturies.

Au terme de ces délais, vos données sont supprimées de manière sécurisée ou, lorsque la loi exige leur conservation, bloquées (conservées avec accès restreint pour la défense éventuelle en cas de réclamations).

À qui nous communiquons vos données

Nous ne vendons ni ne louons vos données. Nous ne les communiquons à des tiers que lorsque cela est indispensable à la prestation du service ou par obligation légale. Les sous-traitants avec lesquels nous travaillons sont :

• Nicalia Internet S.L. (NIF B67044230, Calle Tomás A. Alonso 162, 2.º 7.ª, 36208 Vigo, Pontevedra) — hébergement du site et messagerie opérationnelle. Espagne (Union européenne).
• Google LLC (Google Analytics 4 et Google Ads) : mesure d’audience et publicité numérique. Ne reçoit des données que si vous avez accepté les cookies correspondants. Voir le détail dans la Politique de cookies.
• Microsoft Corporation (Microsoft Clarity) : outil d’analyse de comportement sur le site pour améliorer l’ergonomie. Consentement requis.
• Meta Platforms Ireland Ltd (Facebook, Instagram) : dans la mesure où vous interagissez avec nos comptes sur les réseaux sociaux. Leurs conditions s’appliquent au contenu publié sur leurs plateformes.
• Établissements bancaires fournissant le TPV en cas de paiement par carte en boutique.
• Administrations publiques et, le cas échéant, Forces et Corps de Sécurité, juges et tribunaux, en cas d’obligation légale.

Nous avons conclu avec l’ensemble des sous-traitants de nature privée les contrats de sous-traitance exigés par l’article 28 du RGPD.

Transferts internationaux

Certains prestataires (Google, Microsoft, Meta) ont leur société mère aux États-Unis. Les transferts de données vers ces entités sont effectués dans le cadre des garanties prévues par le RGPD :

• Décision d’adéquation UE–États-Unis (Data Privacy Framework, DPF) pour les entités adhérentes au cadre. Vous pouvez consulter leur statut d’adhésion sur https://www.dataprivacyframework.gov/.
• À titre subsidiaire, les clauses contractuelles types (CCT) approuvées par la Commission européenne (décision 2021/914).

Nous ne réalisons pas de transferts vers des pays ne présentant pas de garanties équivalentes au RGPD.

Comment nous protégeons vos données

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données :

• Chiffrement TLS du site (https://).
• Accès aux données strictement réservé au personnel nécessaire.
• Formation interne en protection des données.
• Sauvegardes régulières.
• Suppression sécurisée des données à l’expiration des durées de conservation.

Aucun système n’est invulnérable à 100 %. En cas de violation de sécurité présentant un risque pour vos droits, nous vous en informerons sans retard injustifié et, le cas échéant, la notifierons à l’AEPD dans un délai de 72 heures conformément à l’article 33 du RGPD.

Vos droits et leur exercice

En tant que personne concernée, vous disposez des droits suivants :

• Accès : connaître les données que nous détenons à votre sujet.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement (« droit à l’oubli ») : demander la suppression lorsque les données ne sont plus nécessaires.
• Opposition : vous opposer à un traitement fondé sur l’intérêt légitime ou à la réception de toute communication commerciale.
• Limitation : demander que nous cessions le traitement dans certains cas.
• Portabilité : recevoir vos données dans un format structuré et courant, ou les faire transmettre à un autre responsable.
• Ne pas faire l’objet de décisions automatisées produisant des effets juridiques significatifs.
• Retirer votre consentement à tout moment, sans que cela n’affecte la licéité des traitements antérieurs.

Modalités d’exercice :

Envoyez-nous un courriel à reservas@bicisendadeloso.es en précisant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d’identité pour vérifier votre identité. Vous pouvez également nous écrire par voie postale à notre domicile fiscal.

Nous répondrons dans un délai maximal d’un mois à compter de la réception de votre demande, prolongeable de deux mois supplémentaires en raison de la complexité, conformément à l’article 12.3 du RGPD.

Si vous estimez que nous n’avons pas traité correctement votre demande, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) :

• C/ Jorge Juan 6, 28001 Madrid.
• Téléphone : 901 100 099 · 912 663 517.
• Site : https://www.aepd.es.
• Siège électronique : https://sedeagpd.gob.es.

Mineurs

Ce site n’est pas destiné aux mineurs de moins de 14 ans. Nous ne recueillons pas sciemment de données personnelles de mineurs de cet âge sans le consentement vérifiable de leurs parents ou représentants légaux (art. 7 LOPDGDD). Si vous êtes parent ou représentant légal et constatez qu’un mineur nous a fourni des données sans votre autorisation, écrivez-nous et nous les supprimerons.

Pour les réservations familiales, les données que vous nous transmettez sur les mineurs (âge, poids, équipement attribué) sont recueillies par le parent ou représentant légal qui effectue la réservation et sont utilisées exclusivement pour préparer le vélo, le siège ou la remorque adaptés.

Réseaux sociaux

Vous pouvez interagir avec nous sur Facebook, Instagram et YouTube. Dans ce cas, ce sont les conditions et politiques de confidentialité de ces plateformes qui vous s’appliquent, en plus de la présente politique pour ce qui concerne le contenu que nous publions.

Nous n’avons pas de contrôle sur les données que Meta ou Google recueillent via leurs plateformes. Pour limiter cette collecte, ajustez directement vos préférences de confidentialité dans ces réseaux.

Modifications de cette politique

Nous pouvons actualiser la présente politique pour l’adapter aux évolutions réglementaires ou aux nouveautés de nos services. En cas de modification substantielle, nous l’annoncerons de manière visible sur le site. La version en vigueur sera toujours celle publiée à cette URL avec sa date.

Contact et réclamations

Pour toute question ou demande relative à vos données personnelles, écrivez-nous à reservas@bicisendadeloso.es ou appelez le +34 644 199 430.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez déposer une réclamation auprès de l’AEPD (coordonnées indiquées plus haut).