Dernière mise à jour : 7 juillet 2026.

1. Responsable du traitement

Nous traitons vos données conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi organique 3/2018 (LOPDGDD).

2. Données que nous traitons

3. Finalités et base juridique

FinalitéBase juridique
Gérer et confirmer votre réservation et réaliser l'activitéExécution du contrat
Encaisser le montant (via Stripe)Exécution du contrat
Garantir la sécurité (données d'aptitude/santé)Consentement explicite / intérêt vital
Vous envoyer la confirmation, les rappels et les photosExécution du contrat
Respecter les obligations légales et fiscalesObligation légale
Communications commerciales (nouveautés, offres et activités)Consentement ou, si vous êtes déjà client, intérêt légitime pour des activités similaires (art. 21.2 LSSI et art. 6.1.f RGPD). Désabonnement en un clic dans chaque e-mail.
Usage promotionnel des imagesConsentement
Répondre à vos demandesIntérêt légitime

4. Conservation

Nous conservons vos données pendant la durée de la relation et, ensuite, durant les délais légaux de prescription (en particulier les délais fiscaux et de responsabilité). Les données traitées avec votre consentement sont conservées jusqu'à ce que vous le révoquiez.

5. Destinataires et sous-traitants

Nous ne vendons pas vos données. Pour fournir le service, nous faisons appel à des prestataires qui agissent en tant que sous-traitants :

Nous pourrons également communiquer des données aux administrations publiques lorsqu'il existe une obligation légale.

6. Transferts internationaux

Certains prestataires (p. ex. Google, Stripe, Zoho) peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, ces transferts sont encadrés par des décisions d'adéquation ou par des Clauses contractuelles types approuvées par la Commission européenne ou d'autres garanties appropriées.

7. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, de suppression, d'opposition, de limitation du traitement, de portabilité et de retrait du consentement, en écrivant à supsunrisebarcelona@gmail.com et en vous identifiant. Vous avez le droit de déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD, www.aepd.es).

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données. La transmission de la réservation et du paiement s'effectue au moyen de connexions chiffrées.

9. Images

Les photos et les vidéos font partie du service. Leur usage promotionnel requiert votre consentement (section 11 des Conditions générales) et vous pouvez vous y opposer ou le révoquer à tout moment en écrivant à supsunrisebarcelona@gmail.com.

10. Cookies et mesure d'audience

Par défaut, ce site web n'installe aucun cookie d'analyse ni de publicité. Lors de votre visite, un bandeau de cookies s'affiche : ces outils ne sont activés que si vous cliquez sur « Accepter » :

Base juridique : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment sans que cela n'affecte votre utilisation du site.

Destinataires : Google et Meta reçoivent ces données et peuvent les transférer aux États-Unis ; les deux entreprises sont certifiées dans le cadre du Data Privacy Framework UE - États-Unis, qui garantit un niveau de protection adéquat.

Changer d'avis : votre choix est enregistré dans votre navigateur. Pour le modifier, supprimez les données de ce site dans les paramètres de votre navigateur (cookies et données de sites) et le bandeau réapparaîtra lors de votre prochaine visite.

11. Modifications

Nous pouvons mettre à jour cette politique. Nous publierons la version en vigueur sur le site web avec sa date de mise à jour.

12. Assistant automatique sur Instagram (messages et commentaires)

Lorsque vous envoyez un message direct ou un commentaire à notre compte Instagram (@supsunrisebarcelona), votre demande peut être traitée par un assistant automatique basé sur l'intelligence artificielle, supervisé par notre équipe. Nous vous expliquons ici comment nous traitons vos données sur ce canal.

Responsable. Ignacio Floris Canal (Sunrise Paddle Surf Barcelona), NIF 47725048W, Calle Rocafort 244, 08029 Barcelone — supsunrisebarcelona@gmail.com.

Quelles données nous traitons. Uniquement celles que la plateforme nous transmet lorsque vous nous écrivez :

Nous n'accédons ni à votre liste d'abonnés, ni à vos publications privées, ni à aucune autre donnée de votre compte, et nous ne combinons pas ces données avec des profils publicitaires.

À quoi nous les utilisons (finalité). Exclusivement pour répondre à vos demandes concernant nos activités (horaires, prix, réservations, conditions) et vous offrir un service client. Nous n'utilisons pas ces données à des fins publicitaires, nous n'élaborons pas de profils avec elles et nous ne les vendons ni ne les cédons à des tiers à des fins commerciales.

Base légale (RGPD). Le traitement repose sur :

Nous vous demandons de ne pas nous envoyer par ce canal de données de santé ni d'autres catégories particulières de données ; si elles sont pertinentes pour une réservation, nous vous les demanderons par le canal approprié avec les garanties correspondantes.

Qui intervient dans le traitement (sous-traitants et plateformes).

Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen (États-Unis) ; dans ce cas, les transferts sont couverts par des décisions d'adéquation (comme le Cadre de protection des données UE–États-Unis) ou par des Clauses contractuelles types approuvées par la Commission européenne.

Combien de temps nous les conservons. Nous conservons les conversations le temps strictement nécessaire pour traiter votre demande et son suivi et, au maximum, 12 mois à compter du dernier message, sauf si la conversation aboutit à une réservation (auquel cas les données de la réservation sont soumises aux délais généraux de cette politique) ou si nous devons la conserver pour nous défendre contre des réclamations. Ensuite, elles sont supprimées ou anonymisées.

Supervision humaine. L'assistant est automatique, mais notre équipe peut examiner les conversations pour garantir la qualité des réponses et traiter les cas que l'assistant ne résout pas. L'assistant ne prend pas de décisions ayant des effets juridiques à votre égard (art. 22 RGPD) : les réservations, paiements et annulations sont toujours effectués par les canaux habituels.

Vos droits. Vous pouvez exercer vos droits d'accès, de rectification, de suppression, d'opposition, de limitation et de portabilité, et introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es). Pour la suppression des données de ce canal, suivez les instructions de la section suivante.

13. Comment demander la suppression de vos données Instagram

Si vous avez interagi avec notre compte Instagram (@supsunrisebarcelona) et que vous souhaitez que nous supprimions les données associées à ces conversations (votre nom d'utilisateur et le contenu de vos messages ou commentaires), vous pouvez le demander de deux manières :

Délai : nous supprimerons vos données de nos systèmes dans un délai maximum de 30 jours à compter de la réception de la demande et nous vous le confirmerons par le même canal. Nous ne conserverons que ce que nous sommes légalement tenus de conserver (par exemple, des données de facturation si vous avez réservé une activité), dûment bloqué.

Notez que cette suppression concerne nos copies des conversations. Les données détenues par Instagram/Meta (votre propre boîte de réception, vos commentaires publiés) se gèrent depuis votre compte Instagram et conformément à la politique de confidentialité de Meta.