Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est Sea Society Ibiza, nom commercial d'Ibimar Charter S.L. (« Sea Society », « nous »).

Adresse enregistrée : Marina Botafoc, 07800 Ibiza-Ville, Îles Baléares, Espagne.

Contact pour les questions de protection des données : hello@seasocietyibiza.com.

2. Données personnelles que nous collectons

Nous collectons uniquement les données nécessaires pour répondre aux demandes et faire fonctionner le site.

• Formulaire de demande : nom, email, téléphone facultatif, et toute information que vous choisissez d'inclure dans le champ message.
• Interactions WhatsApp : lorsque vous cliquez sur un bouton Réserver ici, vous êtes redirigé vers WhatsApp et pouvez choisir de nous envoyer un message. Nous traitons le contenu de ce message.
• Données techniques : adresse IP (tronquée pour l'analytique), type d'appareil et navigateur, pages consultées, URL de provenance.
• Données de cookies et de consentement : les catégories de cookies que vous avez autorisées (nécessaires / statistiques / marketing).

3. Bases légales (Article 6 RGPD)

Nous traitons vos données uniquement sur la base d'au moins l'un des fondements juridiques suivants :

• Intérêt légitime (Art. 6.1.f) : répondre aux demandes, qualifier les prospects, sécuriser le site contre les abus, tenue de registres internes. Notre intérêt légitime est toujours pondéré par rapport à vos droits.
• Consentement (Art. 6.1.a) : cookies statistiques et, le cas échéant, cookies marketing. Vous pouvez retirer votre consentement à tout moment, sans incidence sur le traitement antérieur.
• Obligation légale (Art. 6.1.c) : conservation imposée par la loi applicable, réponse aux demandes légitimes des autorités.

4. Sous-traitants tiers

Nous ne partageons les données qu'avec les prestataires nécessaires au fonctionnement de ce site. Chacun est lié par un accord de sous-traitance conforme au RGPD.

• Supabase Inc. — hébergement de la base de données et authentification de l'administration. Régions UE privilégiées.
• Vercel Inc. — hébergement et diffusion en edge. Les nœuds UE servent le trafic UE.
• Google LLC — Google Analytics 4 pour des statistiques anonymisées, uniquement avec votre consentement.
• Meta Platforms Ireland Ltd. — pixels marketing si activés, uniquement avec votre consentement.
• Resend Inc. — envoi d'emails transactionnels en réponse aux demandes.
• WhatsApp (Meta Platforms Ireland Ltd.) — uniquement lorsque vous cliquez sur un bouton Réserver ici et choisissez d'envoyer un message. Le message est régi par la politique de confidentialité de WhatsApp.
• Ibimar Charter S.L. — notre partenaire opérationnel ; reçoit les données de la demande pour donner suite à une demande de charter.

5. Transferts internationaux

Certains de nos sous-traitants sont établis hors de l'Espace économique européen ou y transfèrent des données. Pour ces transferts, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur des mécanismes d'adéquation reconnus tels que le EU–US Data Privacy Framework.

Vous pouvez demander une copie des garanties mises en place en écrivant à hello@seasocietyibiza.com.

6. Conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées et au respect des obligations légales applicables. Au-delà, les données sont supprimées ou anonymisées.

Pour des informations spécifiques sur la durée de conservation d'une catégorie de données vous concernant, veuillez nous contacter.

7. Vos droits au titre du RGPD

Vous avez le droit de :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — nous demander de supprimer vos données, sous réserve des obligations légales de conservation.
• Limitation — nous demander de suspendre le traitement pendant la résolution d'un litige.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime, y compris la prospection directe.
• Retrait du consentement — à tout moment, sans incidence sur le traitement antérieur.
• Plainte — introduire une réclamation auprès de l'autorité espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es) ou de l'autorité de votre pays de résidence.

8. Comment exercer vos droits

Envoyez un email à hello@seasocietyibiza.com depuis l'adresse enregistrée chez nous. Nous répondrons dans le délai prévu par le RGPD (Art. 12.3).

Nous pouvons demander une preuve d'identité avant de divulguer des données personnelles.

9. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du site (session, authentification, stockage du consentement) et, avec votre consentement séparé, des cookies optionnels de statistiques et de marketing.

Vous pouvez modifier vos préférences de cookies à tout moment via la bannière qui apparaît lors de la première visite et via le lien « Préférences » dans le pied de page. Le retrait du consentement n'efface pas les événements passés ; il empêche la collecte de nouveaux.

10. Mineurs

Ce site s'adresse aux adultes. Nous ne collectons pas sciemment de données personnelles concernant des mineurs en dessous de l'âge de consentement numérique fixé par la loi espagnole (Art. 7 LOPDGDD). Si vous pensez que nous détenons de telles données, contactez-nous et nous les supprimerons.

11. Sécurité

Nous appliquons des mesures organisationnelles et techniques conformes aux standards de l'industrie pour protéger les données personnelles : chiffrement en transit (TLS), chiffrement au repos, accès administrateur basé sur les rôles, identifiants restreints et journaux d'audit.

Aucun système n'est totalement sécurisé. En cas de violation de données personnelles affectant vos droits, nous notifierons l'AEPD et, le cas échéant, les personnes concernées, conformément aux articles 33–34 RGPD.

12. Modifications de cette politique

Nous pouvons mettre à jour la présente politique en cas d'évolution de nos pratiques ou pour refléter des évolutions légales. La date d'entrée en vigueur en haut de cette page change lorsque nous le faisons. Les modifications importantes sont annoncées sur le site pendant une période raisonnable avant leur prise d'effet.

13. Contact et réclamations

Pour toute question relative à la protection des données ou pour exercer un droit : hello@seasocietyibiza.com.

Pour saisir directement l'autorité de contrôle : Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.