Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est Ignacio Floris Canal (BCN Surf School), NIF 47725048W, domicilié au Calle Rocafort 244, 08029 Barcelona. Pour toute question relative à la confidentialité, vous pouvez nous écrire à hello@bcnsurfschool.es.

2. Quelles données nous traitons

• Données d’identification et de contact : nom, prénom, e-mail et téléphone.
• Données de la réservation : activité, date, nombre de participants et données nécessaires à la prestation du service.
• Données de paiement : les paiements sont traités via notre prestataire de paiement ; nous ne conservons pas les données complètes de votre carte.
• Données que vous nous fournissez volontairement en nous contactant ou en participant aux activités.

3. Dans quel but et sur quelle base légale

• Gérer vos réservations et fournir le service souscrit (base légale : exécution du contrat).
• Répondre à vos demandes et communiquer avec vous (base légale : votre consentement ou l’intérêt légitime).
• Respecter nos obligations légales, fiscales et comptables (base légale : obligation légale).
• Vous envoyer des communications commerciales (nouveautés, offres et activités de l’école) lorsque vous nous avez donné votre consentement (art. 6.1.a RGPD) ou, si vous êtes déjà client, au sujet d’activités similaires à celles que vous avez réservées (art. 21.2 LSSI et art. 6.1.f RGPD, intérêt légitime). Dans les deux cas, vous pouvez vous désabonner en un clic depuis n’importe lequel de ces e-mails, ou en nous écrivant.

Comment ne plus recevoir nos e-mails commerciaux. Chaque e-mail que nous envoyons contient un lien de désabonnement qui fonctionne en un seul clic, sans avoir à vous justifier. Vous pouvez aussi nous écrire à hello@bcnsurfschool.es et nous vous retirons de la liste le jour même. Se désabonner de la publicité n’affecte pas les e-mails de vos réservations : vous continuerez à les recevoir, car ils font partie du service que vous avez réservé.

4. Sous-traitants

Pour pouvoir vous fournir le service, nous travaillons avec des prestataires qui agissent en tant que sous-traitants et respectent la réglementation sur la protection des données :

• Stripe, pour le traitement sécurisé des paiements.
• Google (Firebase / Firestore), pour la gestion technique des réservations et de l’app.

Ces prestataires ne traitent les données qu’en suivant nos instructions et pour les finalités indiquées.

5. Conservation des données

Nous conserverons vos données pendant toute la durée de la relation avec l’école et, ensuite, pendant les délais légalement exigés pour faire face à d’éventuelles responsabilités (par exemple, fiscales). Lorsqu’elles ne seront plus nécessaires, nous les supprimerons de manière sécurisée.

6. Vos droits

Vous pouvez exercer à tout moment vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données, ainsi que retirer le consentement donné. Pour cela, écrivez-nous à hello@bcnsurfschool.es en indiquant le droit que vous souhaitez exercer. Vous avez également le droit de réclamer auprès de l’Agence espagnole de protection des données (www.aepd.es) si vous estimez que nous n’avons pas correctement traité votre demande.

7. Images et réseaux sociaux

Pendant les activités, nous pouvons capter des images que nous publions sur nos réseaux et notre site à des fins de diffusion, comme détaillé dans nos Conditions générales. Vous pouvez vous opposer ou demander le retrait de votre image en nous écrivant à hello@bcnsurfschool.es.

8. Cookies et mesure d’audience

Par défaut, ce site n’installe aucun cookie d’analyse ni de publicité. À votre arrivée, un bandeau cookies s’affiche : ces outils ne sont activés que si vous cliquez sur « Accepter » :

• Google Analytics 4 (Google Ireland Ltd.) : statistiques d’utilisation du site afin de l’améliorer. Ses cookies durent au maximum environ 14 mois.
• Pixel Meta (Meta Platforms Ireland Ltd.) : mesure de nos campagnes sur Facebook et Instagram. Si vous n’acceptez pas, le pixel n’est pas chargé du tout.

Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment. Destinataires : Google et Meta, avec d’éventuels transferts vers les États-Unis dans le cadre du cadre de protection des données UE–États-Unis. Vous changez d’avis ? Votre choix est enregistré dans votre navigateur ; effacez les données de ce site dans votre navigateur et le bandeau réapparaîtra.

Par ailleurs, le site utilise les cookies techniques strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement.

9. Suppression des données

Si vous souhaitez demander la suppression de vos données personnelles ou des données associées à votre compte de l’app, consultez la page Supprimer les données.

10. Assistant automatique sur Instagram (messages et commentaires)

Lorsque vous envoyez un message direct ou un commentaire à notre compte Instagram (@bcn_surfschool), votre demande peut être traitée par un assistant automatique basé sur l’intelligence artificielle, supervisé par notre équipe. Nous vous expliquons ici comment nous traitons vos données sur ce canal.

Responsable. Ignacio Floris Canal (BCN Surf School), NIF 47725048W, Calle Rocafort 244, 08029 Barcelona — hello@bcnsurfschool.es.

Quelles données nous traitons. Uniquement celles que la plateforme nous transmet lorsque vous nous écrivez :

• votre nom d’utilisateur Instagram (et le nom public de votre profil) ;
• le contenu des messages ou commentaires que vous envoyez à notre compte, y compris les données personnelles que vous décidez d’y inclure ;
• les identifiants techniques de la conversation fournis par la plateforme de Meta, nécessaires pour pouvoir vous répondre.

Nous n’accédons ni à votre liste d’abonnés, ni à vos publications privées, ni à aucune autre donnée de votre compte, et nous ne combinons pas ces données avec des profils publicitaires.

Dans quel but nous les utilisons (finalité). Exclusivement pour répondre à vos demandes concernant nos activités (horaires, prix, réservations, conditions) et vous offrir un service client. Nous n’utilisons pas ces données à des fins publicitaires, nous n’établissons pas de profils à partir d’elles et nous ne les vendons ni ne les cédons à des tiers à des fins commerciales.

Base légale (RGPD). Le traitement repose sur l’art. 6.1.b RGPD (exécution de mesures précontractuelles prises à votre demande, lorsque votre question concerne la souscription de nos activités) et sur l’art. 6.1.f RGPD (notre intérêt légitime à répondre aux communications que vous initiez vous-même en nous écrivant sur Instagram ; vous pouvez vous y opposer à tout moment). Nous vous demandons de ne pas nous envoyer par ce canal de données de santé ni d’autres catégories particulières de données ; si elles sont pertinentes pour une réservation, nous vous les demanderons par le canal approprié, avec les garanties correspondantes.

Qui intervient dans le traitement (sous-traitants et plateformes).

• Meta Platforms Ireland Ltd. — en tant que fournisseur d’Instagram et de l’API de messagerie via laquelle nous recevons et envoyons les messages. Meta traite en outre vos données en qualité de responsable indépendant, en sa condition de réseau social, conformément à sa propre politique de confidentialité.
• Anthropic — en tant que sous-traitant fournissant le service d’intelligence artificielle (le modèle Claude) avec lequel sont générées les réponses de l’assistant. Anthropic ne traite le contenu des messages qu’en suivant nos instructions pour générer la réponse, dans le cadre d’un accord de sous-traitance (DPA), et n’utilise pas ces données pour entraîner ses modèles.
• Google (Firebase / Google Cloud) — en tant que sous-traitant, pour l’hébergement technique du service.

Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen (États-Unis) ; dans ce cas, les transferts sont fondés sur des décisions d’adéquation (comme le cadre de protection des données UE–États-Unis) ou sur des clauses contractuelles types approuvées par la Commission européenne.

Combien de temps nous les conservons. Nous conservons les conversations le temps strictement nécessaire pour traiter votre demande et en assurer le suivi et, au maximum, 12 mois à compter du dernier message, sauf si la conversation aboutit à une réservation (auquel cas les données de la réservation sont régies par les délais généraux de la présente politique) ou si nous devons la conserver pour nous défendre face à d’éventuelles réclamations. Elles sont ensuite supprimées ou anonymisées.

Supervision humaine. L’assistant est automatique, mais notre équipe peut examiner les conversations pour garantir la qualité des réponses et traiter les cas que l’assistant ne résout pas. L’assistant ne prend aucune décision produisant des effets juridiques à votre égard (art. 22 RGPD) : les réservations, paiements et annulations s’effectuent toujours par les canaux habituels.

Vos droits. Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, et introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es). Pour supprimer les données de ce canal, suivez les instructions de la page Supprimer les données.