politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ — SIERRA MADRID TOURISM Version de travail : 4 novembre 2026. 1. Parties conjointement responsables et point de contact Eduardo Carralero Madroñero et Ana María Lopez Lucas, co-responsables du traitement. Contact commun :[email protected] fournie : Malacuera, 37, local, 28180 Torrelaguna, Madrid, Espagne. Les deux parties décident conjointement des finalités et des moyens du traitement. La répartition interne est de 50/50 en termes de participation, de décisions, de tâches et d'obligations, sans préjudice des droits des personnes concernées vis-à-vis de l'une ou l'autre partie. Les deux parties sont responsables du suivi des demandes, de la sécurité, des prestataires de services et de la conservation des données. L'adresse électronique partagée sert de point de contact pour l'exercice des droits ; des informations sur les aspects essentiels de l'accord de responsabilité conjointe sont fournies sur demande. 2. Données et finalités Navigation et sécurité : données et journaux de connexion techniques nécessaires au fonctionnement du site web, à la prévention des abus et à l’investigation des incidents. Base juridique : intérêt légitime à protéger le service, limité à ce qui est nécessaire et proportionné aux droits de l’utilisateur. Demandes de renseignements : Les coordonnées, messages et pièces jointes que vous fournissez servent à vous répondre. Base juridique : Mesures précontractuelles si vous vous renseignez sur un service, ou intérêt légitime à répondre à d’autres demandes ; les utilisations facultatives nécessitent une base juridique spécifique. Club Serrano : alias, adresse e-mail, identifiants chiffrés, vérification de l’adresse e-mail et sessions. Base : respect des conditions du service demandé. L’inscription est réservée aux personnes âgées de 18 ans et plus. La date de naissance saisie est vérifiée temporairement et n’est pas enregistrée sur le compte ; la déclaration de majorité, la vérification de la date déclarée, l’heure d’inscription et la version acceptée sont enregistrées. Ceci ne constitue pas une vérification d’identité officielle. Fonctionnalités du club : préférences, favoris, photos ou avatar, commentaires, évaluations, contacts, discussions, groupes, abonnements, invitations et notes de frais que vous choisissez d’utiliser. Base juridique : la mise à disposition de ces fonctionnalités. La communication de données supplémentaires est facultative ; veuillez ne pas fournir de données inutiles, sensibles ou appartenant à des tiers sans autorisation. Modération et gestion des demandes relatives aux droits : vérification et traitement des signalements, des abus et des plaintes. Fondement juridique : obligations légales et intérêt légitime à la sécurité et à l’ordre public, selon les cas. Statistiques et contenus externes optionnels : mesures internes, Google Analytics, mesure des performances publicitaires et chargement de cartes ou de vignettes YouTube, selon vos préférences. Base juridique : consentement le cas échéant. L’inscription n’autorise pas la réception de communications marketing ni l’activation de ces options. 3. Visibilité et données tierces Votre nom d'utilisateur et vos contributions peuvent être visibles dans les espaces correspondants. Les destinataires des discussions, groupes, invitations et projets peuvent accéder aux informations partagées avec eux. Vérifiez l'identité du destinataire avant de publier et n'utilisez pas ces espaces pour des données confidentielles. Le suivi des dépenses est gratuit et ne nécessite pas la saisie de numéros de carte ni d'identifiants bancaires. Le répertoire et son contenu éditorial peuvent inclure des données professionnelles provenant de sources publiques, d'organisateurs ou de contributeurs. Ces données ne sont pas autorisées à être utilisées par des sources publiques : leur diffusion est limitée à des fins informatives, les corrections et objections sont prises en compte, et les informations sont communiquées à la personne concernée le cas échéant. Aucun profil individuel n'est créé pour la prise de décisions automatisées ayant des effets juridiques ou similaires par le biais des fonctions décrites ici. 4. Fournisseurs et destinataires Railway héberge l'application, PostgreSQL et les fichiers persistants, et assure des sauvegardes régulières de la base de données et du volume de fichiers de l'application. La région configurée pour les services est l'UE Ouest, Amsterdam ; cette configuration ne garantit pas à elle seule que tous les accès et opérations effectués par le fournisseur se déroulent au sein de l'Espace économique européen. Resend est le fournisseur actuellement utilisé pour les messages transactionnels du Club, tels que les messages d'activation et de récupération. Il reçoit le destinataire et le contenu nécessaire à l'envoi du message. La migration vers l'API Gmail n'est pas encore incluse dans cette version. Google fournit l'adresse e-mail de contact Gmail et, une fois activée et autorisée, l'accès à Analytics, Maps et au contenu YouTube. Lors du chargement de contenu externe, Google peut recevoir l'adresse IP et les données du navigateur. Les connexions de gestion avec les réseaux sociaux servent à publier du contenu éditorial autorisé et ne doivent pas être utilisées pour transférer des données privées du Club. Des copies externes chiffrées sont également stockées sur un compte Microsoft OneDrive personnel, inclus dans Microsoft 365 Famille. Les fichiers sont chiffrés avant leur chargement et le mot de passe est stocké séparément. L’évaluation des conditions contractuelles et des garanties applicables à ce stockage est en cours. Les collaborateurs disposant d’un accès autorisé doivent traiter les données uniquement dans le cadre de leurs tâches et respecter la confidentialité. Les données peuvent également être divulguées si la loi l’exige ou pour répondre aux demandes des autorités compétentes. Les données des membres ne sont pas vendues. Le compte du Club n'est pas utilisé pour l'envoi de publicités sans autorisation légale. 5. Transferts internationaux Les prestataires susmentionnés peuvent exercer leurs activités en dehors de l'Espace économique européen. Les garanties doivent correspondre au service convenu : décision d'adéquation applicable, clauses contractuelles types ou autres garanties légales, assorties de toute mesure complémentaire nécessaire. Le consentement relatif aux cookies ne saurait se substituer aux contrats ou garanties requis. Informations sur le fournisseur :https://railway.com/legal/dpa ; https://resend.com/legal/dpa ; https://policies.google.com/privacy ; https://privacy.microsoft.com/privacystatementVous pouvez demander des informations sur les garanties applicables en nous contactant par courriel. 6. Conservation et élimination Votre compte et les données nécessaires aux fonctionnalités demandées sont conservés pendant toute la durée de la relation de service. Vous pouvez vous désinscrire en envoyant un courriel à l'adresse indiquée. Les demandes sont examinées et traitées par le personnel compétent ; la suppression automatique en cas d'inactivité n'est pas garantie. Lorsqu'un utilisateur supprime son compte, ses identifiants, sessions, avatar et autres données directes sont effacés, et ses contributions sont supprimées ou dissociées selon leur nature. Les annotations partagées ayant un impact sur des tiers peuvent être conservées, l'identité visible étant alors remplacée. Les identifiants techniques ou les éléments de preuve nécessaires au respect des obligations et aux réclamations peuvent être conservés : la simple modification du nom visible ne constitue pas une anonymisation irréversible. La nécessité de conserver les données sera réévaluée et, le cas échéant, les données seront bloquées conformément à la réglementation applicable. Les dossiers de demandes d'information sont conservés le temps nécessaire pour y répondre et gérer les responsabilités qui en découlent. Les enregistrements relatifs à la sécurité et à l'audit sont limités à la période nécessaire pour prévenir ou enquêter sur les incidents et justifier les actions entreprises, après réévaluation de leur nécessité ; ils ne seront pas utilisés indéfiniment à d'autres fins. Des sauvegardes automatiques ont été configurées dans Railway pour la base de données et les fichiers persistants de l'application : une sauvegarde quotidienne (durée de conservation : 6 jours) et une sauvegarde hebdomadaire (durée de conservation : 27 jours). Les sauvegardes manuelles de Railway et les sauvegardes externes stockées sur l'ordinateur et sur OneDrive sont conservées pendant 30 jours à compter de leur création. Leur suppression nécessite l'intervention des personnes responsables, notamment la levée de tout verrouillage empêchant la suppression. Ces sauvegardes sont destinées à la reprise du service en cas d'incident et leur accès est restreint. Si une sauvegarde est restaurée, toute suppression ou correction effectuée après sa création doit être rétablie. Exceptionnellement, en cas d'incident ou de réclamation, la conservation sera limitée aux données nécessaires et à la durée de conservation correspondante. Les liens de vérification expirent après 24 heures et les liens de récupération après une heure ; l’expiration d’un lien n’entraîne pas la suppression automatique des enregistrements associés. Les préférences relatives aux cookies sont valides pendant 180 jours ; consultez leur politique. 7. Droits Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à leur traitement et, le cas échéant, leur portabilité, ainsi que retirer votre consentement sans que cela n'affecte la licéité des traitements effectués antérieurement. Écrivez à :[email protected] préciser votre demande. Nous ne vous demanderons des informations d'identité complémentaires qu'en cas de doute raisonnable et de manière proportionnée ; veuillez ne pas joindre de copie de votre carte d'identité par défaut. Les demandes sont traitées dans les délais légaux, généralement un mois, avec les prolongations et notifications prévues par la loi. Vous pouvez déposer une plainte auprès de l'Agence espagnole de protection des données.https://www.aepd.es/ . 8. Modifications mineures Le Club n'accepte pas les membres de moins de 18 ans. Si nous détectons un compte appartenant à un mineur, nous examinerons le cas, restreindrons l'accès et supprimerons les données nécessaires. L'autorisation parentale n'est pas requise pour l'inscription. Les comptes existants font l'objet d'un examen et d'une notification de cette condition ; la vérification de l'âge n'est pas présumée. Ces informations seront mises à jour avant toute nouvelle finalité ou modification importante, y compris un changement de fournisseur de messagerie. La gratuité de la participation n'exonère pas des obligations en matière de protection des données.