POLITIQUE DE CONFIDENTIALITE

1. Informations que nous collectons

Nous collectons les informations personnelles que vous fournissez directement, celles generees automatiquement lorsque vous utilisez nos Services, ainsi que celles provenant d'outils tiers qui soutiennent nos operations.

Identifiants

• Nom
• Adresse e-mail
• Numero de telephone
• Adresse postale

Donnees de compte et de transaction

• Informations de compte ou de profil
• Details de facturation et historique des transactions

Donnees des voyageurs (Parte de Viajeros)

Dans le cadre de notre service principal de conformite, nous collectons les donnees suivantes des voyageurs, comme l'exige le Real Decreto 933/2021 :

• Nom complet, sexe, numero d'identite (DNI/Passeport/TIE), numero de support du document, nationalite et date de naissance
• Adresse de residence, telephone mobile/fixe, adresse e-mail
• Pour les mineurs : lien de tutelle avec d'autres voyageurs
• Numero de reference du contrat, date, signatures
• Date et heure d'arrivee et de depart
• Type de paiement et identifiant du moyen de paiement, et nom du titulaire

Donnees techniques, analytiques et de communication

• Adresse IP, identifiants d'appareil, type de navigateur, systeme d'exploitation
• Parametres de langue, fuseau horaire, pages consultees, parcours de navigation
• Donnees de cookies, evenements analytiques, journaux d'utilisation
• Journaux d'erreurs, donnees de performance, informations de diagnostic
• Messages ou informations fournis via des formulaires ou le support

Enregistrements de votre acceptation des Conditions

Lorsque vous acceptez nos Conditions générales, nous enregistrons cette acceptation et la conservons tant que votre compte existe. Chaque enregistrement contient :

• La révision des Conditions générales que vous avez acceptée
• La langue du document qui vous a été présenté et son adresse web
• La date et l'heure de votre acceptation
• L'adresse IP depuis laquelle l'acceptation a été envoyée
• La chaîne d'agent utilisateur avec laquelle votre navigateur s'est identifié
• L'écran qui vous a posé la question : l'inscription ou votre tableau de bord

Pourquoi nous conservons l'adresse IP et l'agent utilisateur : un accord que nous ne pouvons pas prouver est un accord sur lequel nous ne pouvons pas compter. Si ce que vous avez accepté est un jour contesté, ce sont ces éléments qui montrent que l'acceptation provient de votre appareil et non de celui d'un tiers. Base légale : l'exécution du contrat conclu avec vous (art. 6.1.b RGPD), ainsi que notre intérêt légitime à pouvoir en apporter la preuve (art. 6.1.f RGPD).

Quand nous les conservons : uniquement au moment où vous cochez la case et acceptez — une fois à la création de votre compte, puis seulement si vous acceptez une révision ultérieure. Nous ne les rattachons à aucune autre action effectuée dans les Services et nous ne créons jamais ces enregistrements pour les voyageurs qui remplissent une fiche d'arrivée.

Où nous les conservons, et combien de temps : dans notre propre base de données dans l'Union européenne (AWS, eu-west-3), avec le reste des données de votre compte. Aucun écran de Regi ne les affiche et aucune interface de programmation ne les renvoie ; ils n'existent que pour être produits si un accord est contesté. Ils sont supprimés en même temps que votre compte. Contrairement à nos journaux techniques et de sécurité, conservés 90 jours, ces enregistrements durent aussi longtemps que l'accord qu'ils prouvent.

2. Comment nous collectons les informations

Informations fournies directement

Nous collectons les informations que vous choisissez de fournir lorsque vous :

• Creez un compte ou mettez a jour votre profil
• Remplissez des formulaires, effectuez des achats ou contactez le support
• Repondez a des sondages, demandez des informations ou communiquez avec nous

Informations collectees automatiquement

Lorsque vous visitez notre site ou utilisez les Services, nous collectons automatiquement des informations techniques et d'usage, notamment l'adresse IP, les caracteristiques de l'appareil, les pages consultees et des donnees de diagnostic.

Nous utilisons Vercel Analytics pour une analyse de trafic agregee et anonymisee.

Informations provenant de tiers

• Plateformes d'analyse (informations d'usage agregees)
• Systemes d'e-mail et de communication (journaux de delivrabilite/engagement)
• Fournisseurs d'hebergement et d'infrastructure (metadonnees techniques)
• Fournisseurs d'authentification (nom, e-mail, identifiant de compte)

3. Comment nous utilisons vos informations

Nous ne traitons des informations personnelles que lorsque nous disposons d'une base juridique valable.

Bases juridiques

• Contrat : traitement necessaire pour fournir les Services ou prendre des mesures a votre demande.
• Consentement : vous fournissez des informations pour une finalite specifique ; vous pouvez retirer votre consentement a tout moment.
• Interets legitimes : traitement necessaire a nos operations sans prevaloir sur vos droits (ex. prevention de la fraude, amelioration du service).
• Obligation legale : traitement necessaire pour respecter les lois applicables (ex. RD 933/2021).
• Interets vitaux : lorsque necessaire pour proteger la securite d'une personne.

Finalites et base juridique

• Creation et gestion de compte — Consentement
• Fourniture et facturation des Services — Contrat
• Support client et resolution des problemes — Contrat / Consentement
• Analyse et amelioration du service — Interets legitimes
• Detection de fraude et securite — Interets legitimes
• Conformite aux obligations legales (RD 933/2021) — Obligation legale
• Marketing et newsletters (opt-in) — Consentement
• Prouver votre acceptation des Conditions générales — Contrat / Intérêt légitime

4. Donnees des voyageurs (Parte de Viajeros)

Notre service principal aide les hebergeurs a se conformer a l'obligation espagnole d'enregistrement des voyageurs au titre du Real Decreto 933/2021. Dans ce contexte, Regi agit en tant que Sous-traitant pour le compte de l'hebergeur (le Responsable du traitement).

Nous sommes legalement tenus de collecter et transmettre les donnees des voyageurs pour tous les clients ages de 14 ans et plus aux autorites competentes (Ministerio del Interior et, le cas echeant, forces de police regionales telles que les Mossos d'Esquadra ou l'Ertzaintza).

Base juridique : Respect d'une obligation legale (art. 6.1.c RGPD et RD 933/2021).

Nous traitons les donnees des mineurs de moins de 18 ans uniquement lorsqu'elles font partie obligatoire du Parte de Viajeros. Ces donnees sont protegees avec les memes standards eleves de securite et traitees strictement pour la conformite legale.

5. Comment nous traitons vos informations

Nous traitons les informations personnelles de maniere adaptee a la nature des donnees et aux finalites, notamment en les stockant, organisant, utilisant, transmettant et supprimant lorsqu'elles ne sont plus necessaires. Nous appliquons les principes de minimisation, limitation des finalites et exactitude.

L'acces aux informations personnelles est limite au personnel autorise soumis a des obligations de confidentialite. Nous mettons en oeuvre des mesures techniques et organisationnelles telles que controles d'acces, authentification, chiffrement en transit et au repos, journalisation, surveillance et evaluations de securite.

Nous pouvons combiner des informations provenant de differentes sources lorsque cela est necessaire pour exploiter les Services ou poursuivre une finalite licite, par exemple la prevention de la fraude ou la securite de la plateforme.

6. Decision automatisee et profilage

Nous n'utilisons pas de prise de decision automatisee ni de profilage produisant des effets juridiques ou similaires significatifs. Si cela change, nous mettrons a jour cette politique et fournirons les informations ou options requises.

7. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires (balises web, tags, pixels) pour faire fonctionner notre site, comprendre son usage, ameliorer les performances et votre experience.

Categories de cookies utilisees

• Strictement nécessaires / de session : indispensables au fonctionnement du site et de l'application, y compris la sécurité, la connexion et la mémorisation de vos choix de consentement. Toujours actives.
• Préférences : mémorisent des choix comme votre langue préférée. Déposées uniquement avec votre consentement.
• Analyse / performance : données agrégées pour comprendre l’utilisation et améliorer les performances (par exemple Google Analytics et PostHog). Déposées uniquement avec votre consentement.

Les cookies nécessaires sont toujours actifs. Les cookies de préférences et d'analyse ne sont déposés que si vous les acceptez, et vous pouvez modifier votre choix à tout moment via les paramètres des cookies. Sans ce consentement, nous mesurons seulement l'audience sans cookies, comme expliqué dans « Mesure d'audience exemptée de consentement ».

Consultez la liste complète des cookies, avec fournisseur, finalité et durée, dans notre Politique relative aux cookies.

8. Comment nous partageons les informations

Nous ne vendons pas vos informations personnelles. Nous ne les partageons que dans les cas suivants :

• Autorites competentes : nous sommes legalement tenus de transmettre les donnees du Parte de Viajeros a la Secretaria de Estado de Seguridad (Ministerio del Interior) et aux forces de police regionales pertinentes au titre du RD 933/2021.
• Amazon Web Services (AWS) : hebergement cloud et stockage de base de donnees. Donnees traitees dans l'UE (Espagne et France).
• Vercel : hebergement de l'application web et analyse. Donnees traitees dans l'UE.
• Exigences legales : lorsque requis par la loi, une decision de justice ou pour proteger nos droits.
• PostHog : Analyse produit et mesure de l'attribution des inscriptions. Données traitées au sein de l'UE (PostHog EU Cloud).

Nous avons signe des accords de sous-traitance (DPA) avec AWS et Vercel afin de garantir des standards eleves de protection des donnees.

9. Transferts internationaux

Nos principaux fournisseurs d'infrastructure (AWS et Vercel) traitent les donnees au sein de l'Union europeenne, notamment dans des centres de donnees situes en Espagne et en France. Nous ne transferons pas de donnees personnelles en dehors de l'EEE sauf garanties appropriees (clauses contractuelles types ou decision d'adequation).

10. Duree de conservation

Nous conservons les informations personnelles uniquement le temps necessaire pour atteindre les finalites, respecter les obligations legales, resoudre les litiges et faire appliquer nos accords.

• Donnees des voyageurs (Parte de Viajeros) : 3 ans, comme l'exige le RD 933/2021. Suppression definitive dans les deux semaines suivant l'expiration.
• Informations de compte : jusqu'a suppression du compte.
• Profil et preferences : jusqu'a la fermeture du compte.
• Journaux d'utilisation et donnees d'activite : 90 jours.
• Cookies et donnees de suivi : session uniquement (supprimes a la fermeture du navigateur).
• Journaux de securite : 90 jours.
• Documents legaux et reglementaires : 3 ans.
• Contenu genere par l'utilisateur : jusqu'a suppression par l'utilisateur ou fermeture du compte.
• Numeros de reference de proprietes (prevention de la fraude) : conserves indefiniment pour prevenir les abus d'essais gratuits.
• Enregistrements d'acceptation des Conditions, y compris l'adresse IP et l'agent utilisateur : tant que le compte existe ; supprimés avec lui.

11. Comment nous protegeons les informations

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger les informations personnelles contre l'acces non autorise, la divulgation, l'alteration ou la destruction :

• Chiffrement en transit (TLS/SSL) et au repos, avec un chiffrement applicatif supplementaire pour les donnees sensibles
• Controles d'acces limitant qui peut consulter ou traiter les informations
• Surveillance et journalisation de l'activite systeme pour detecter des problemes
• Evaluations de securite regulieres et mises a jour du systeme
• Anonymisation lorsque possible pour l'analyse et l'amelioration du service
• Architecture de securite basee sur les bonnes pratiques AWS et Vercel
• Formation des equipes a la protection des donnees et a la securite

Bien que nous prenions des mesures raisonnables, aucun systeme n'est totalement securise. Si nous identifions une violation de donnees affectant vos informations personnelles, nous vous en informerons ainsi que les autorites de controle competentes, comme l'exige la loi.

12. Vos droits

Droits des utilisateurs dans l'UE/EEE (RGPD)

• Droit d'acces : demander une copie des informations personnelles que nous detenons.
• Droit de rectification : demander la correction d'informations inexactes ou incompletes.
• Droit a l'effacement : demander la suppression de vos informations personnelles dans certains cas.
• Droit a la limitation : demander de limiter l'utilisation de vos donnees.
• Droit d'opposition : vous opposer au traitement fonde sur les interets legitimes ou le marketing direct.
• Droit a la portabilite : demander vos informations dans un format structure et couramment utilise.
• Droit de retirer le consentement : le retirer a tout moment lorsque le traitement est fonde sur le consentement.

Vous avez le droit de deposer une reclamation aupres d'une autorite de protection des donnees, generalement dans votre pays de residence, votre lieu de travail ou le lieu de la violation.

Comment exercer vos droits

• Clients (gestionnaires) : de nombreux droits peuvent etre exerces via les parametres du compte.
• Voyageurs : envoyez une demande a privacy@regi.es ou support@regi.es. Notez que nous pouvons etre tenus de conserver les donnees transmises aux autorites.
• Consentement cookies : retrait possible a tout moment via la banniere, les parametres ou en nous contactant.

Nous pouvons devoir verifier votre identite avant de traiter votre demande. Le retrait du consentement n'affecte pas la legalite des traitements effectues avant ce retrait.

13. Confidentialite des enfants

Nos Services ne s'adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment d'informations personnelles aupres de personnes de cet age, sauf lorsque cela est requis dans le cadre de l'obligation legale du Parte de Viajeros (RD 933/2021). Dans ce contexte, les donnees des mineurs sont traitees avec le plus haut niveau de securite et uniquement pour la conformite legale.

Si vous pensez qu'un enfant nous a fourni des informations personnelles en dehors de cette obligation legale, contactez-nous a support@regi.es et nous les supprimerons des que possible.

14. Communications marketing

Nous n'enverrons des emails marketing ou des newsletters que si vous avez donne votre consentement explicite (opt-in), via un formulaire ou en activant l'option dans les parametres de votre compte (desactivee par defaut). Vous pouvez vous desabonner a tout moment via le lien "Se desabonner" en bas de tout email marketing, ou en nous contactant.

15. Mises a jour de cette politique

Nous pouvons mettre a jour cette politique de confidentialite de temps a autre pour refleter des changements de pratiques, des besoins operationnels ou des lois applicables. En cas de changements importants, nous mettrons a jour la date de derniere mise a jour en haut de cette politique et vous informerons par email ou via une notification dans l'application. Nous vous encourageons a la consulter regulierement.

16. Comment nous contacter

Si vous avez des questions, des preoccupations ou des demandes relatives a cette politique de confidentialite ou a notre traitement des informations personnelles, contactez-nous :

• Ignacio Lopezosa Serrano
• Email: support@regi.es / privacy@regi.es
• Telephone : +34 951 207 196
• Adresse : Blvr. Louis Pasteur, 47, Oficina 103, 29010, Málaga, Espagne