Politique de confidentialité

Mise à jour : septembre 2026

1. Responsable du traitement

Adventure Tours Mallorca S.L. (marque « Diving & Adventure »), C/ Can Calafat 48, Nave 60, Local 4, Polígono Son Oms, 07199 Palma, Espagne, NIF B67682914. Téléphone +34 619 980 242, e-mail info@divingandadventure.com. Aucun délégué à la protection des données n’a été désigné, faute d’obligation légale.

2. Bases juridiques

Nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la loi espagnole sur la protection des données (LOPDGDD, Ley Orgánica 3/2018) :

• Contrat (art. 6, par. 1, point b) RGPD) : réservation, réalisation et facturation de l’activité.
• Obligation légale (art. 6, par. 1, point c) RGPD) : conservation des factures, informations aux autorités.
• Intérêt légitime (art. 6, par. 1, point f) RGPD) : fonctionnement sécurisé du site, défense contre les réclamations.
• Consentement (art. 6, par. 1, point a) et art. 9, par. 2, point a) RGPD) : données de santé, publication de photos, cookies de statistiques. Vous pouvez retirer votre consentement à tout moment pour l’avenir.

Nous ne vendons pas de données et ne prenons pas de décisions individuelles automatisées au sens de l’art. 22 RGPD.

3. Visite du site

Le site est diffusé via le réseau de Cloudflare, Inc., San Francisco (États-Unis), qui agit pour notre compte en tant qu’hébergeur. Lors de la visite du site, des données techniques sont enregistrées automatiquement : adresse IP, date et heure, page consultée, navigateur et système d’exploitation. Cela est nécessaire au fonctionnement sécurisé (intérêt légitime). Les données sont supprimées au plus tard après 14 jours. Le site est chiffré via TLS. Les polices sont chargées depuis notre propre serveur ; aucune connexion à Google n’est établie à cet effet.

4. Contact

Si vous nous contactez par e-mail, téléphone, WhatsApp ou formulaire, nous traitons vos données pour répondre à votre demande (mesures précontractuelles ou intérêt légitime). WhatsApp est exploité par WhatsApp Ireland Ltd. (Meta) ; des données peuvent être transférées aux États-Unis. Si vous ne le souhaitez pas, écrivez-nous par e-mail. Les demandes sans réservation sont supprimées 12 mois après le dernier contact.

5. Réservation et paiement

Données de réservation. Pour la réservation, nous traitons le nom, l’e-mail, le téléphone, la date, le nombre de participants, le cas échéant l’âge des participants, l’hébergement et le point de rendez-vous choisi ainsi que les informations de paiement (contrat).

Traitement technique. La réservation passe par notre propre système de réservation, exploité chez Microsoft Ireland Operations Ltd., Dublin (Microsoft Azure), et par le système de réservation de Bókun ehf., Reykjavik, Islande. Tous deux traitent les données pour notre compte sur la base d’un contrat de sous-traitance (art. 28 RGPD). L’Islande fait partie de l’Espace économique européen, où le RGPD s’applique.

Réservation des excursions en buggy. La réservation et le traitement des paiements des excursions en buggy passent par le système de réservation de Regiondo GmbH, Munich, Allemagne. La base juridique est l’exécution du contrat (art. 6, par. 1, point b RGPD).

Paiement. Les paiements en ligne sont traités par Stripe Payments Europe Ltd., Dublin, et, le cas échéant, par PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Les services de paiement traitent vos données de paiement pour exécuter le paiement et prévenir la fraude, en partie en tant que responsables indépendants ; leurs politiques de confidentialité s’appliquent également. Nous ne recevons pas les données complètes de la carte. Des données peuvent être transférées aux États-Unis ; voir l’article 9.

Plateformes partenaires. Si vous réservez via une plateforme partenaire ou une agence de voyages, celle-ci nous transmet les données nécessaires à la réalisation de l’activité. Le traitement par la plateforme est régi par sa propre politique de confidentialité.

E-mails. La confirmation de réservation, les rappels et les informations sur le point de rendez-vous font partie de l’exécution du contrat. Après l’activité, nous vous envoyons le lien vers vos photos et vous demandons un avis. Nous n’envoyons de publicité pour nos propres services similaires que si vous ne vous y êtes pas opposé (art. 21, par. 2 LSSI) ; chaque e-mail contient un lien de désinscription. Nous n’envoyons de publicité pour d’autres entreprises qu’avec votre consentement exprès.

6. Réalisation de l’activité

Contrats de participation. Sur place, nous traitons le nom, l’adresse, la date de naissance et la signature, pour les conducteurs de buggy également les données du permis de conduire (numéro, catégorie, validité) et pour les plongeurs leur niveau et leur expérience. La finalité est l’exécution du contrat et la gestion des accidents, dommages et sinistres.

Données de santé. Avant la plongée, vous remplissez un questionnaire médical. Nous traitons ces données de santé uniquement avec votre consentement exprès (art. 9, par. 2, point a) RGPD) afin de vérifier votre aptitude à la plongée. Seuls les moniteurs de plongée responsables y ont accès. Pour les cours de plongée, nous transmettons les données nécessaires à la certification à l’organisme de formation (p. ex. PADI). Sans ces informations, la participation n’est pas possible pour des raisons de sécurité.

Amendes. Si un conducteur de buggy commet une infraction routière, nous sommes légalement tenus, en tant que titulaire du véhicule, de désigner le conducteur auprès de l’autorité routière espagnole (DGT) (art. 11 de la loi espagnole sur la circulation) et lui transmettons ses données à cet effet (art. 6, par. 1, point c) RGPD).

Urgences. En cas d’accident, nous transmettons les données nécessaires aux services de secours, médecins et assureurs afin de protéger vos intérêts vitaux (art. 6, par. 1, point d) et art. 9, par. 2, point c) RGPD).

Photos et vidéos. Nous mettons à votre disposition les prises de vue réalisées pendant l’activité via un lien de téléchargement. Les images sur lesquelles vous êtes reconnaissable ne sont publiées qu’avec votre consentement. Vous pouvez vous opposer à être photographié avant le début.

7. Statistiques

Ce n’est que si vous donnez votre consentement dans la bannière cookies que nous chargeons Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous l’utilisons pour analyser l’utilisation du site (p. ex. pages consultées, clics sur les étapes de réservation, provenance des visiteurs). Sans consentement, Google Analytics n’est pas chargé. Nous enregistrons votre choix dans le stockage local de votre navigateur. Les cookies Google Analytics sont conservés au maximum 14 mois. Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » en pied de page ; Google Analytics n’est alors plus chargé.

8. Durées de conservation

En cas de litige ou de sinistre en cours, nous conservons les données concernées jusqu’à leur clôture.

9. Transferts vers des pays tiers

Cloudflare, Stripe, PayPal, Google, Meta (WhatsApp) et Microsoft peuvent transférer des données aux États-Unis. Ces entreprises sont certifiées selon le cadre de protection des données UE-États-Unis (décision d’adéquation, art. 45 RGPD) ; des clauses contractuelles types de la Commission européenne s’appliquent en outre.

10. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données (art. 15 à 20 RGPD). Vous pouvez vous opposer au traitement fondé sur notre intérêt légitime (art. 21 RGPD) et retirer votre consentement à tout moment. Pour cela, écrivez à info@divingandadventure.com ; nous répondons dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de l’autorité espagnole de protection des données : Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, ou auprès de l’autorité de contrôle de votre pays de résidence.

11. Modifications

Nous mettons à jour cette politique de confidentialité lorsque nos services ou la situation juridique évoluent. La version publiée sur le site s’applique.