Politique de confidentialité

(En vigueur le 3 octobre 2026)

Cette Politique de Confidentialité (« Politique ») décrit comment LumaGuide LTD, une société constituée et enregistrée à Chypre (désignée par « LumaGuide », « nous », « notre » et, le cas échéant, opérant sous le nom de marque « MallorcaGuide.com »), collecte, utilise, divulgue et protège les données personnelles des personnes physiques (« vous », « votre ») qui interagissent avec nos applications mobiles, notre site web et nos outils de gestion d'événements (collectivement, la « Plateforme »).

Aux fins des lois applicables sur la protection des données, y compris le Règlement Général sur la Protection des Données (RGPD) de l'UE, nous agissons en tant que responsable du traitement lorsque nous déterminons les finalités et les moyens de traitement de vos données personnelles.

Si vous choisissez de ne pas fournir les données personnelles que nous demandons, certaines fonctionnalités de la Plateforme peuvent être indisponibles.

1. Définitions

Terme - Signification (résumé)

• Responsable du traitement - Entité qui décide des finalités et des moyens de traitement des données personnelles.
• Sous-traitant - Entité qui traite des données personnelles pour le compte d'un responsable du traitement.
• Organisateur - Personne physique ou morale utilisant la Plateforme pour publier, promouvoir ou vendre des billets pour des événements.
• Utilisateur - Personne physique ou morale utilisant la Plateforme pour consulter des guides ou obtenir des informations ou des billets pour des événements.

Données Personnelles

• Toute information relative à une personne physique identifiée ou identifiable (par exemple, nom, email, adresse IP).

Traitement

• Toute opération effectuée sur des données personnelles, automatisée ou non (collecte, stockage, utilisation, divulgation, suppression, etc.).

Données Sensibles

1. Ce que Nous Collectons, Pourquoi, et Avec Qui Nous le Partageons

Utilisateur (inscription au compte, achat de billets, demande, utilisation de coupons)

Nom, email, téléphone, mot de passe (haché), langue/locale, jeton de paiement (4 derniers chiffres), préférences marketing :

• Créer et sécuriser le compte
• Traiter les paiements et émettre des billets
• Envoyer des messages de service ou marketing (opt-in)
• Recommandations d'événements personnalisées

Processeurs de paiement, fournisseurs d'email/SMS, outils de détection de fraude

Organisateur (page de marque ou d'événement)

Nom de l'entreprise, personne de contact, email, téléphone, URL publique, identifiants bancaires ou Stripe, TVA/NIF

• Vérifier l'identité et créer un espace de travail pour l'organisateur
• Effectuer les paiements et gérer les factures
• Afficher le profil de l'organisateur aux Utilisateurs

Processeurs de paiement, fournisseurs KYC/KYB, et outils comptables

Tout Utilisateur/Organisateur (support, feedback, enquêtes)

Contenu de la communication, pièces jointes, métadonnées

• Répondre aux demandes et améliorer les services

Plateforme de support client, outil d'enquête

Visiteur (sans connexion)

Adresse IP, navigateur/OS, ID de l'appareil, URL de référence, cookies

• Sécuriser la Plateforme, prévenir les abus
• Analyses et mesures de performance
• Adapter le contenu et les publicités (basé sur le consentement)

Fournisseurs d'analyses, vendeurs de sécurité

Utilisateur avec connexion sociale

ID de profil public, nom, email, avatar fourni par le réseau social

• Simplifier la connexion et personnaliser le compte

Fournisseur d'identité d'authentification

* Nous exigeons que tous les sous-traitants agissent sous des contrats écrits et suivent les clauses contractuelles types du RGPD lorsque cela est applicable.

Newsletter du week-end

Si vous vous inscrivez à notre email hebdomadaire "Mallorca ce week-end", nous collectons votre adresse email et la langue que vous choisissez. Nous enregistrons également où vous vous êtes inscrit : la page sur laquelle vous étiez

et, si vous êtes arrivé via un lien contenant des balises de campagne (par exemple à partir d'une de nos publicités ou publications sur les réseaux sociaux), le nom de cette campagne. Nous enregistrons quand vous vous êtes inscrit,

confirmé et, le cas échéant, désinscrit.

Nous utilisons ces informations uniquement pour vous envoyer la newsletter dans la langue choisie et pour comprendre quelles de nos promotions attirent des lecteurs. La base légale est votre consentement. Nous

n'envoyons rien tant que vous n'avez pas cliqué sur le lien de confirmation dans l'email que nous vous envoyons. Si vous ne confirmez pas dans les 14 jours, nous supprimons votre adresse.

Chaque newsletter contient un lien de désinscription en un clic, et vous pouvez également retirer votre consentement en nous écrivant à l'adresse indiquée dans "Contact" ci-dessous. Lorsque vous vous désinscrivez,

nous conservons votre adresse marquée comme désinscrite afin de ne plus vous envoyer d'emails. Demandez-nous si vous préférez que nous la supprimions entièrement.

Nos emails sont livrés par SendGrid (Twilio Inc.), qui traite votre adresse en notre nom, et nous conservons une copie de chaque email envoyé, y compris l'adresse du destinataire, pendant

30 jours. Nos emails de newsletter ne contiennent pas de pixels de suivi et nous n'enregistrons pas si vous les ouvrez. Les liens vers notre site web portent une balise de campagne afin que nous puissions compter, en

agrégé, les visites provenant de la newsletter. Le formulaire d'inscription est protégé par Google reCAPTCHA, qui traite des informations sur votre appareil et votre utilisation de la page pour

distinguer les personnes des programmes automatisés ; la politique de confidentialité de Google s'applique à ce traitement.

1. Bases Légales pour le Traitement (RGPD / RGPD UK)

Nous traitons vos données uniquement lorsque au moins une base légale s'applique :

• Contrat – pour gérer et sécuriser notre entreprise, prévenir la fraude, analyser l'utilisation, et commercialiser des services similaires, à condition que vos droits ne prévalent pas sur les nôtres.
• Intérêts Légitimes – pour gérer et sécuriser notre entreprise, prévenir la fraude, analyser l'utilisation, et commercialiser des services similaires, à condition que vos droits ne prévalent pas sur les nôtres.
• Consentement – pour le marketing par email, les cookies non essentiels ou lorsque la loi locale exige un consentement. Vous pouvez retirer votre consentement à tout moment.
• Obligation Légale – pour se conformer aux lois comptables, fiscales, de protection des consommateurs, de lutte contre le blanchiment d'argent ou autres.

1. Transferts Internationaux

Nos serveurs principaux sont situés dans l'Union Européenne (Francfort, Allemagne). Lorsque nous transférons des données à travers les frontières, nous nous appuyons sur les Clauses Contractuelles Types et des mesures supplémentaires (chiffrement, MFA, accès restreint basé sur les rôles). Lorsque nous transférons des données en dehors de l'EEE/Royaume-Uni/Suisse, nous nous appuyons sur :

• Les Clauses Contractuelles Types approuvées par la Commission Européenne ; ou
• Un mécanisme d'adéquation UE/US ou UK/US (si disponible) ; ou
• Votre consentement explicite, lorsque d'autres garanties ne sont pas réalisables, puis anonymisé ou effacé sauf si des obligations légales nécessitent une conservation plus longue.

1. Conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour les finalités énoncées ci-dessus :

• Comptes utilisateurs & espaces de travail des organisateurs – tant que le compte est actif et jusqu'à 30 jours après suppression, puis anonymisé ou effacé sauf si des obligations légales nécessitent une conservation plus longue.
• Enregistrements de transactions – 6 ans (loi fiscale espagnole).
• Consentements marketing – jusqu'à ce que vous vous désinscriviez ou 3 ans après la dernière interaction, selon la première éventualité.

1. Sécurité

Nous utilisons des mesures de protection standard de l'industrie, y compris :

• Chiffrement TLS 1.3 en transit et AES-256 au repos
• Réseaux segmentés par pare-feu et surveillance des intrusions 24/7
• Contrôles d'accès basés sur les rôles et MFA pour le personnel
• Tests de pénétration réguliers et politiques alignées sur ISO 27001

Si nous découvrons une violation affectant vos données, nous vous en informerons ainsi que l'autorité de contrôle compétente sans retard injustifié.

1. Vos Droits

En vertu du RGPD (et des lois comparables), vous pouvez :

Obtenir une copie des données personnelles que nous détenons à votre sujet.

Rectification - Corriger les données inexactes ou incomplètes.

Suppression (« Droit à l'oubli ») - Nous demander d'effacer vos données dans certaines circonstances.

Restriction - Demander la suspension temporaire du traitement.

Portabilité - Recevoir vos données dans un format structuré, lisible par machine, ou nous demander de les transmettre à un autre responsable du traitement.

Opposition - S'opposer au traitement basé sur des intérêts légitimes ou au marketing direct.

Retrait du Consentement - Se désinscrire du traitement qui repose sur le consentement (par exemple, emails marketing).

Pour exercer tout droit, envoyez un email à [email protected] depuis l'adresse liée à votre compte. Nous vérifierons votre identité et répondrons dans un délai de 30 jours.

LumaGuide LTD ne vend ni ne partage des informations personnelles contre rémunération.

Cookies & Technologies Similaires

Nous utilisons :

• Cookies essentiels – nécessaires pour la sécurité, l'authentification, l'équilibrage de charge (ne peuvent pas être désactivés).
• Cookies d'analyse – nous aident à comprendre le trafic et à améliorer l'UX (opt-in dans l'EEE).
• Cookies publicitaires – personnalisent les publicités sur des sites tiers (consentement requis).

Vous pouvez gérer les cookies non essentiels via la bannière présentée lors de la première visite ou via les paramètres de votre navigateur.

Enfants

La Plateforme n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données sans consentement parental. Les parents qui pensent que leur enfant a fourni des données peuvent nous contacter pour les supprimer.

Organisateurs en tant que Responsables Indépendants

Lorsqu'un Organisateur collecte des données de participants sur un formulaire spécifique à un événement, cet Organisateur est le responsable indépendant de ces informations. Les participants doivent se référer à l'avis de confidentialité de l'Organisateur pour les détails sur ce traitement.

Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique pour refléter des changements légaux ou opérationnels. Nous publierons la version révisée avec une nouvelle date « En vigueur » et, le cas échéant, donnerons un préavis d'au moins 15 jours avant son entrée en vigueur.

Contact : Délégué à la Protection des Données / Équipe de Confidentialité

LumaGuide LTD

Griva Digeni, 78

2ème étage, Appartement/Bureau V1

Neapoli, 3101, Limassol, Chypre

Email : [email protected]

Autorité de contrôle : Agencia Española de Protección de Datos (AEPD)

Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez déposer une plainte auprès du Commissaire à la Protection des Données Personnelles de Chypre (https://www.dataprotection.gov.cy) ou de votre autorité de contrôle locale.

Merci de faire confiance à MallorcaGuide pour vos données. Nous nous engageons à les traiter avec soin et transparence.