Politique de confidentialité

Adventure Tours Mallorca S.L. · Dernière mise à jour : 24 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel au sens du Règlement général sur la protection des données (règlement (UE) 2016/679, ci-après le « RGPD », désigné en espagnol également par « RGPD ») est :

Pour toute question relative à la protection des données et pour l’exercice de vos droits, vous pouvez nous joindre à l’adresse e-mail indiquée ci-dessus, avec pour objet « Protection des données ».

2. Textes applicables

La présente politique s’appuie sur :

• le règlement (UE) 2016/679 (RGPD)
• la Ley Orgánica 3/2018 du 5 décembre, relative à la protection des données à caractère personnel et à la garantie des droits numériques (LOPDGDD)
• la Ley 34/2002 du 11 juillet, relative aux services de la société de l’information et au commerce électronique (LSSI-CE), en particulier ses art. 21 et 22.2 concernant les technologies de stockage sur l’équipement terminal
• la Ley Orgánica 1/1982 relative à la protection du droit à l’image (pour les prises de vue photo et vidéo réalisées pendant nos excursions)

3. Quelles données nous traitons, à quelles fins et sur quelle base légale

3.1 Formulaire de contact, e-mail, téléphone et WhatsApp

Lorsque vous nous contactez via le formulaire de contact, par e-mail, par téléphone ou via WhatsApp, nous traitons votre nom, votre adresse e-mail, votre numéro de téléphone et le contenu de votre message.

• Finalité : répondre à votre demande, vous conseiller sur nos excursions, préparer une réservation.
• Base légale : art. 6, §1, b) du RGPD (mesures précontractuelles) ou art. 6, §1, a) du RGPD (consentement donné via la case à cocher du formulaire).
• Durée de conservation : jusqu’au traitement définitif de votre demande, puis jusqu’à 12 mois à des fins de preuve. Si la demande aboutit à une réservation, les durées indiquées au point 3.2 s’appliquent.

Lors d’une communication via WhatsApp, des données sont en outre traitées par WhatsApp Ireland Ltd. et/ou Meta Platforms Ireland Ltd. Nous n’avons aucune influence sur ce traitement. Si vous souhaitez l’éviter, merci de nous contacter par e-mail ou par téléphone.

3.2 Réservation et réalisation des excursions

Pour la réservation, nous traitons vos nom et prénom, votre adresse e-mail, votre numéro de téléphone, le nombre et l’âge des participants, la date et l’heure souhaitées, l’adresse de prise en charge ou l’hôtel, ainsi que les données de paiement et de facturation.

• Finalité : conclusion et exécution du contrat, organisation de la prise en charge et de l’excursion, facturation, conservation légale.
• Base légale : art. 6, §1, b) du RGPD (exécution du contrat) ; pour la conservation à des fins fiscales et commerciales, art. 6, §1, c) du RGPD.
• Durée de conservation : les données de réservation pendant toute la durée de la relation contractuelle ; les factures et pièces comptables 6 ans conformément à l’art. 30 du Código de Comercio (code de commerce espagnol) et 4 ans au titre de la prescription fiscale prévue à l’art. 66 de la Ley General Tributaria (loi générale des impôts).

Les réservations sont techniquement traitées via la plateforme de réservation Regiondo GmbH, Rosenheimer Str. 145e, 81671 Munich, Allemagne. Regiondo traite les données de réservation pour notre compte, en qualité de sous-traitant, sur la base d’un contrat de sous-traitance conclu conformément à l’art. 28 du RGPD.

3.3 Données de santé lors des activités de plongée

Pour le baptême de plongée et les autres activités de plongée, les standards de l’organisation de formation et des raisons de sécurité nous obligent à recueillir un questionnaire médical avant la participation. Nous traitons à cette occasion des informations relatives à votre état de santé — il s’agit de catégories particulières de données à caractère personnel au sens de l’art. 9 du RGPD.

• Finalité : établir l’aptitude à la plongée, protéger la vie et la santé des participants, respecter les prescriptions de sécurité.
• Base légale : art. 9, §2, a) du RGPD (votre consentement explicite) en combinaison avec l’art. 6, §1, b) du RGPD ; à titre complémentaire, art. 9, §2, c) du RGPD (sauvegarde des intérêts vitaux).
• Destinataires : exclusivement le moniteur de plongée responsable et, en cas d’urgence, le personnel médical. Aucune communication à d’autres fins.
• Durée de conservation : conservation à des fins de preuve et de responsabilité pendant la durée des délais de prescription légaux.

3.4 Prises de vue photo et vidéo pendant les excursions

Nos guides réalisent pendant les excursions des photos et des vidéos sur lesquelles les participantes et participants peuvent être reconnaissables.

• Finalité a) mise à disposition : nous mettons gratuitement à votre disposition, après l’excursion, les prises de vue réalisées lors de celle-ci, sous forme de téléchargement.
• Finalité b) publication : toute utilisation des prises de vue sur notre site Internet, sur les réseaux sociaux ou dans des supports publicitaires n’a lieu qu’avec votre consentement préalable, distinct et explicite.
• Base légale : art. 6, §1, a) du RGPD en combinaison avec l’art. 2 de la Ley Orgánica 1/1982 (droit à l’image).
• Durée de conservation : le lien de téléchargement reste accessible pendant 30 jours. Passé ce délai, nous supprimons les prises de vue, sauf si vous avez consenti à une utilisation plus étendue.
• Retrait : vous pouvez à tout moment retirer un consentement donné, sans formalité, à l’adresse info@adventure-tours-mallorca.com. Nous retirons alors sans délai les prises de vue concernées de nos propres canaux.

Vous n’êtes pas obligé(e) d’être photographié(e). Il vous suffit d’en informer le guide au début de l’excursion — cela n’entraîne pour vous aucun désavantage.

3.5 E-mails publicitaires adressés à nos clients existants

Si vous avez réservé une excursion chez nous, nous vous envoyons ensuite vos photos d’excursion et vous informons occasionnellement d’activités comparables issues de notre propre offre.

• Base légale : art. 21, §2 de la Ley 34/2002 (LSSI-CE) en combinaison avec l’art. 6, §1, f) du RGPD (intérêt légitime à la prospection directe auprès de nos propres clients existants pour des produits similaires) ; à défaut, art. 6, §1, a) du RGPD (consentement).
• Opposition : vous pouvez à tout moment et gratuitement vous opposer à la réception de tels messages — via le lien de désinscription figurant dans chaque e-mail ou par simple message adressé à nous.
• Durée de conservation : jusqu’à votre opposition. Votre adresse e-mail est ensuite inscrite sur une liste d’exclusion afin que vous ne receviez plus aucun message.

Nous n’envoyons de publicité pour les produits ou services d’autres entreprises que si vous y avez expressément consenti.

3.6 Avis

Nous vous invitons après l’excursion à laisser un avis sur Google ou TripAdvisor. La participation est facultative. Si vous suivez le lien, les règles de confidentialité du prestataire concerné s’appliquent. Sur notre site Internet, nous affichons au moyen d’un widget des avis publiés publiquement sur Google ; seules sont alors traitées les données que vous avez vous-même rendues publiques sur Google.

3.7 Contrats de participation et de location sur place, permis de conduire et caution

Pour les excursions en buggy, les locations et les activités de plongée, les participants signent sur place un contrat de participation ou de location. Nous traitons le nom, l’adresse, la date de naissance, la signature et, pour les conducteurs, les données du permis de conduire (numéro, catégorie, validité), que nous vérifions en original ou dans l’application miDGT.

Finalité : exécution du contrat, vérification du droit de conduire, gestion des accidents, dommages et sinistres. Base juridique : art. 6, par. 1, point b) RGPD ; pour la transmission aux autorités, art. 6, par. 1, point c) RGPD.

Amendes : si un conducteur commet une infraction routière pendant l’excursion ou la location, nous sommes légalement tenus, en tant que titulaire du véhicule, de désigner le conducteur responsable auprès de l’autorité routière espagnole (DGT) (art. 11 de la loi espagnole sur la circulation) et lui transmettons ses données à cet effet.

Caution : pour la location de buggy à la journée, une caution est versée en espèces ou par carte. En cas de paiement par carte, le prestataire de paiement traite les données de la carte ; nous ne recevons pas les données complètes de la carte.

Durée de conservation : 5 ans après la fin de l’activité (délai de prescription de l’art. 1964 du Code civil espagnol), ou jusqu’à la clôture d’une procédure en cours.

3.8 Réservations via des plateformes partenaires

Si vous réservez via une plateforme partenaire (p. ex. GetYourGuide) ou une agence de voyages, celle-ci nous transmet les données nécessaires à la réalisation de l’activité (nom, coordonnées, date, nombre de participants). La base juridique est l’art. 6, par. 1, point b) RGPD. Le traitement par la plateforme elle-même est régi par sa propre politique de confidentialité.

4. Site Internet, technologies de stockage et analyse

4.1 Fichiers journaux du serveur

Lors de la consultation de notre site Internet, des données sont automatiquement transmises à notre hébergeur : adresse IP, date et heure de l’accès, page consultée, volume de données transféré, type de navigateur et système d’exploitation, URL de provenance (referrer).

• Base légale : art. 6, §1, f) du RGPD (intérêt légitime au fonctionnement technique, à la stabilité et à la sécurité).
• Durée de conservation : les fichiers journaux sont automatiquement supprimés après une courte durée.

Notre site Internet est hébergé par ALL-INKL.COM – Neue Medien Münnich, propriétaire René Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne. Le prestataire traite les données pour notre compte, en qualité de sous-traitant, sur la base d’un contrat de sous-traitance conclu conformément à l’art. 28 du RGPD. Les serveurs sont situés en Allemagne.

4.2 Gestion du consentement

Nous utilisons sur notre site Internet une bannière de consentement (outil de gestion du consentement). Elle vous permet de décider vous-même quels services non strictement nécessaires sur le plan technique peuvent être chargés. Votre choix est enregistré sur votre équipement terminal afin que nous puissions en tenir compte lors de votre prochaine visite et en apporter la preuve.

• Base légale : art. 22.2 de la LSSI-CE et art. 6, §1, c) du RGPD (obligation de preuve prévue à l’art. 7, §1 du RGPD).

Vous pouvez à tout moment modifier ou retirer votre consentement au moyen du bouton « Paramètres de confidentialité » situé en pied de page. Le retrait ne vaut que pour l’avenir.

Les opérations de stockage strictement nécessaires sur le plan technique (gestion de la session, panier, choix de la langue via WPML, enregistrement de votre consentement) ont lieu sans consentement, sur le fondement de l’art. 22.2, deuxième phrase, de la LSSI-CE.

4.3 Google Analytics 4

Nous utilisons Google Analytics 4, un service d’analyse d’audience de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Analytics recueille des informations sur la façon dont les visiteurs utilisent notre site Internet — par exemple les pages consultées, la durée de visite, la provenance approximative et l’appareil utilisé. L’adresse IP est traitée de manière tronquée par Google.

• Finalité : analyse et amélioration de notre offre.
• Base légale : art. 6, §1, a) du RGPD — exclusivement sur le fondement de votre consentement donné dans la bannière de consentement.
• Durée de conservation : 14 mois au maximum (paramètre par défaut de Google Analytics)
• Informations complémentaires :policies.google.com/privacy

4.4 Google Ads et mesure des conversions

Nous faisons de la publicité via Google Ads. Une balise est utilisée à cette occasion, qui nous permet de mesurer si les utilisateurs effectuent une action déterminée sur notre site Internet après avoir cliqué sur une annonce. Google peut en outre enregistrer des utilisateurs au sein d’audiences de remarketing.

• Prestataire : Google Ireland Limited, Dublin, Irlande.
• Base légale : art. 6, §1, a) du RGPD (consentement).

4.5 Pixel Meta (Facebook/Instagram)

Nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Il nous permet de mesurer l’efficacité de nos annonces sur Facebook et Instagram et de diffuser des publicités ciblées aux utilisateurs. Le pixel peut transmettre à Meta des données susceptibles d’être rattachées à une utilisation de Facebook ou d’Instagram.

• Base légale : art. 6, §1, a) du RGPD (consentement). Sans votre consentement, le pixel n’est pas chargé.
• Responsabilité conjointe : nous sommes responsables conjointement avec Meta de la collecte et de la transmission des données (art. 26 du RGPD).
• Informations complémentaires :facebook.com/privacy/policy

4.6 Google Maps

Sur notre page de contact, nous intégrons une carte Google Maps afin que vous puissiez trouver notre point de rendez-vous. Lors du chargement de la carte, votre adresse IP est transmise à Google. La carte n’est chargée qu’après votre consentement.

Base légale : art. 6, §1, a) du RGPD (consentement).

4.7 Vidéos YouTube

Nous intégrons des vidéos de YouTube (Google Ireland Limited). L’intégration se fait en mode de confidentialité avancée et/ou uniquement après votre consentement. Lors de la lecture d’une vidéo, des données sont transmises à Google.

Base légale : art. 6, §1, a) du RGPD (consentement).

4.8 Flux Instagram

Nous affichons sur notre site Internet des publications de notre compte Instagram. Lors du chargement du flux, des données peuvent être transmises à Meta Platforms Ireland Limited.

Base légale : art. 6, §1, a) du RGPD (consentement).

4.9 Google Fonts

Notre site Internet charge des polices de caractères depuis les serveurs de Google. Votre adresse IP est transmise à Google à cette occasion.

Base légale : art. 6, §1, a) du RGPD (consentement).

5. Destinataires de vos données

Nous ne transmettons vos données que dans la mesure où cela est nécessaire à l’exécution du contrat, en vertu d’une obligation légale ou sur le fondement de votre consentement. Les destinataires peuvent être :

Nous ne vendons pas vos données et ne les transmettons pas à des tiers à des fins publicitaires.

6. Transferts vers des pays tiers

Certains des prestataires mentionnés traitent également des données aux États-Unis. Le transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) du 10 juillet 2023, dans la mesure où le prestataire concerné est certifié, et à défaut sur les clauses contractuelles types prévues à l’art. 46, §2, c) du RGPD. Malgré ces garanties, il n’est pas possible d’exclure totalement un accès des autorités américaines à ces données.

7. Vos droits

Vous disposez à tout moment des droits suivants :

• Droit d’accès aux données conservées vous concernant (art. 15 du RGPD)
• Droit de rectification des données inexactes (art. 16 du RGPD)
• Droit à l’effacement de vos données (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit d’opposition aux traitements fondés sur des intérêts légitimes, en particulier à la prospection directe (art. 21 du RGPD)
• Droit de retirer un consentement donné, avec effet pour l’avenir (art. 7, §3 du RGPD)

Pour les exercer, un simple message à info@adventure-tours-mallorca.com suffit. Nous répondons dans un délai d’un mois. Par sécurité, nous pouvons exiger un justificatif d’identité.

8. Mineurs

Des enfants et des adolescents participent à certaines de nos activités. Conformément à l’art. 7 de la LOPDGDD, les personnes âgées de 14 ans révolus peuvent valablement consentir elles-mêmes au traitement de leurs données. Pour les participants de moins de 14 ans, le consentement des parents ou des titulaires de l’autorité parentale est requis. Nous n’acceptons les réservations pour des mineurs que de la part d’accompagnants majeurs ; le traitement des données de l’enfant a lieu sur le fondement de cette réservation.

Nous ne publions en aucun cas de photographies de mineurs sans le consentement écrit préalable des titulaires de l’autorité parentale.

9. Obligation de fournir les données

La fourniture de vos données n’est imposée ni par la loi ni par le contrat. Toutefois, sans les informations nécessaires à la réservation — en particulier le nom, les coordonnées et, pour les activités de plongée, les données de santé — nous ne pouvons pas exécuter le contrat ni autoriser votre participation pour des raisons de sécurité.

10. Décisions automatisées

Aucune prise de décision automatisée, y compris le profilage au sens de l’art. 22 du RGPD, n’est mise en œuvre.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conformément à l’art. 32 du RGPD afin de protéger vos données contre la perte, l’utilisation abusive et l’accès non autorisé. Notre site Internet est sécurisé par un chiffrement TLS, reconnaissable au symbole du cadenas dans votre navigateur.

12. Modifications de la présente politique

Nous adaptons la présente politique de confidentialité lorsque nos prestations, les services utilisés ou le cadre juridique évoluent. Seule la version publiée sur cette page fait foi. Dernière mise à jour : 24 septembre 2026.