Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ LuxMare Privé — Protection des données personnelles 1. INTRODUCTION LuxMare Privé (« nous ») traite les données personnelles avec rigueur, transparence et mesures de sécurité conformes à un haut standard corporate. La présente politique explique comment nous collectons, utilisons, conservons et protégeons vos informations, conformément au règlement (UE) 2016/679 (RGPD), à la loi organique 3/2018 sur la protection des données et les droits numériques (LOPDGDD), et aux règles sectorielles applicables. 2. RESPONSABLE DU TRAITEMENT Responsable : LuxMare Privé. Contact confidentialité et exercice des droits : info@luxmareprive.es Site : https://www.luxmareprive.es 3. FINALITÉS Répondre aux demandes d’information. Gérer l’inscription, l’authentification et l’espace client. Gérer réservations, paiements et relation contractuelle (y compris communications opérationnelles nécessaires). Respecter obligations légales, comptables, fiscales et de lutte contre la fraude. Améliorer sécurité, performance et expérience du site sur la base de l’intérêt légitime et de la minimisation des données. Envoyer des communications commerciales uniquement lorsqu’une base légale adéquate existe (consentement ou intérêt légitime selon le cas), avec possibilité d’opposition ou de désinscription. 4. CATÉGORIES DE DONNÉES Identité et contact (nom, e-mail, téléphone, langue). Compte et authentification (identifiant utilisateur, rôle, données de session technique). Réservation (dates, composition du groupe si nécessaire, préférences, références de paiement gérées par la passerelle). Formulaire de contact (message, objet, adresse de réponse). Données techniques (adresse IP, type d’appareil, journaux de sécurité agrégés) si nécessaire pour un service sécurisé. Nous ne sollicitons pas de données sensibles sauf obligation légale ou contractuelle justifiée ; vous serez alors informé spécifiquement. 5. BASE JURIDIQUE Mesures précontractuelles et contractuelles (réservations, compte). Obligation légale. Intérêt légitime (sécurité, amélioration du service, prévention des abus), dans le respect de vos droits et libertés. Consentement lorsque requis pour des communications optionnelles ou technologies. 6. CONSERVATION Les données sont conservées le temps nécessaire aux finalités et, le cas échéant, pendant les délais légaux de prescription ou d’archivage. Fin de relation : blocage et suppression conformément au droit applicable, sous réserve des obligations légales de conservation. 7. DESTINATAIRES ET SOUS-TRAITANTS Prestataires d’hébergement, passerelle de paiement, messagerie ou authentification peuvent agir en qualité de sous-traitants (art. 28 RGPD) avec garanties appropriées. Nous ne vendons pas vos données personnelles. 8. TRANSFERTS HORS EEE Si un prestataire traite des données hors EEE, nous appliquons les mécanismes prévus par le RGPD (clauses types, décisions d’adéquation ou outils équivalents). 9. VOS DROITS Accès, rectification, effacement, opposition, limitation, portabilité et, le cas échéant, retrait du consentement : info@luxmareprive.es avec justification raisonnable de votre identité. Réclamation auprès de l’AEPD (www.aepd.es). 10. SÉCURITÉ Mesures techniques et organisationnelles proportionnées au risque : chiffrement en transit (HTTPS), contrôles d’accès, séparation des environnements, gestion sécurisée des secrets, revue périodique des configurations. 11. MINEURS Nos services ne s’adressent pas aux moins de 16 ans. Si un mineur nous a transmis des données, contactez-nous. 12. SERVICES GOOGLE ET API GMAIL (USAGE LIMITÉ) LuxMare Privé peut utiliser l’API Gmail de Google exclusivement sur ses serveurs, avec des identifiants OAuth 2.0 rattachés à une messagerie professionnelle sous notre contrôle, et un périmètre technique limité à l’envoi de messages (p. ex. portée « gmail.send » ou équivalent autorisé). Finalité : envoyer des e-mails transactionnels liés aux demandes reçues via le site (notifications internes ou accusés issus du formulaire de contact), limités aux informations nécessaires. Ce que nous ne faisons pas : nous n’accédons pas aux boîtes des visiteurs pour lire, indexer ou synchroniser leurs messages ; nous ne demandons pas d’autorisations de lecture étendues sur le Gmail des utilisateurs du site ; nous n’utilisons pas le contenu Gmail à des fins publicitaires ciblées ni pour la revente de données ; nous n’entraînons pas de modèles d’IA tiers sur ces contenus. Identifiants : jetons d’accès et de rafraîchissement stockés uniquement dans un environnement serveur sécurisé, non exposés dans le navigateur. Nous respectons la Google API Services User Data Policy : https://developers.google.com/terms/api-services-user-data-policy Notre usage des données issues des API Google respecte les restrictions « Limited Use » pour les données Gmail : usage uniquement pour fournir ou améliorer des fonctionnalités visibles pour l’utilisateur ; transferts limités aux exceptions prévues ; pas de publicité personnalisée fondée sur le contenu Gmail ; pas de stockage lisible par un humain des identifiants Google, sauf exceptions autorisées par Google. 13. ÉVOLUTION DE LA POLITIQUE Nous pouvons la modifier pour refléter l’évolution légale ou du service ; la version en vigueur est publiée ici avec la date de « dernière mise à jour ». Dernière mise à jour : avril 2026.