Politique de confidentialité

Dernière mise à jour : 18 août 2026.

1. Responsable du traitement

• Titulaire : Ignacio Floris Canal
• Nom commercial : Sunrise Paddle Board Sitges
• NIF : 47725048W
• Adresse : C/ Rocafort 244, 08029 Barcelone
• E-mail : [email protected]
• Téléphone : +34 687 588 670

Nous traitons vos données conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

2. Données que nous traitons

• Identification et contact : nom, adresse e-mail, téléphone (y compris le numéro depuis lequel vous nous écrivez sur WhatsApp).
• Données de la réservation : activité, date et heure, nombre de personnes.
• Données de santé déclarées : les informations que vous nous communiquez sur votre aptitude physique ou sur des conditions pertinentes pour la sécurité (traitées uniquement afin d'assurer l'activité en toute sécurité, sur la base du consentement explicite et de l'intérêt vital).
• Données de paiement : si vous payez en ligne via un lien de paiement, le paiement est traité par une passerelle de paiement ; nous ne stockons pas les données complètes de la carte, seulement la confirmation et la référence de la transaction.
• Images : photos et vidéos prises pendant l'activité.
• Données de navigation : celles issues de l'utilisation du site (voir la section Cookies).

3. Finalités et base juridique

4. Conservation

Nous conservons vos données pendant la durée de la relation puis, ensuite, pendant les délais légaux de prescription (en particulier les délais fiscaux et de responsabilité). Les données traitées sur la base de votre consentement sont conservées jusqu'à ce que vous le retiriez.

5. Destinataires et sous-traitants

Nous ne vendons pas vos données. Pour fournir le service, nous faisons appel à des prestataires qui agissent comme sous-traitants ou comme plateformes de communication :

• Meta Platforms Ireland Ltd. (WhatsApp et Instagram), en tant que plateformes de messagerie par lesquelles nous gérons les demandes et les réservations. Meta traite par ailleurs vos données en tant que responsable indépendant, conformément à sa propre politique de confidentialité.
• Le prestataire de la passerelle de paiement, pour le traitement des paiements en ligne (liens de paiement).
• Google (Google Cloud), hébergement technique et outils de gestion.
• IONOS (1&1 IONOS), hébergement du site web.
• Zoho Mail (Zoho Corporation), gestion et envoi du courrier électronique.

Nous pouvons également communiquer des données aux administrations publiques lorsqu'une obligation légale l'exige.

6. Transferts internationaux

Certains prestataires (p. ex. Google, Meta, Zoho ou la passerelle de paiement) peuvent traiter des données en dehors de l'Espace économique européen. Le cas échéant, ces transferts s'appuient sur des décisions d'adéquation ou sur les clauses contractuelles types approuvées par la Commission européenne, ou sur d'autres garanties appropriées.

7. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement, de portabilité et de retrait du consentement en écrivant à [email protected] en justifiant de votre identité. Vous avez le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD, www.aepd.es).

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données. La communication de la réservation et, le cas échéant, le paiement en ligne s'effectuent via des connexions chiffrées.

9. Images

Les photos et vidéos font partie du service. Leur usage promotionnel requiert votre consentement (clause 11 des Conditions générales) et vous pouvez vous y opposer ou le révoquer à tout moment en écrivant à [email protected].

10. Cookies et mesure d'audience

Par défaut, ce site n'installe aucun cookie de mesure d'audience ni de publicité. À votre arrivée, un bandeau de cookies s'affiche : ce n'est que si vous cliquez sur « Accepter » que ces outils s'activent :

• Google Analytics 4 (Google Ireland Ltd.) — statistiques d'utilisation du site (pages visitées, provenance des visites) pour améliorer le site. Ses cookies durent au maximum environ 14 mois.
• Pixel Meta (Meta Platforms Ireland Ltd.) — mesure de nos campagnes publicitaires sur Facebook et Instagram. Si vous n'acceptez pas, le pixel ne se charge pas du tout.

Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment sans que cela n'affecte l'utilisation du site.

Destinataires : Google et Meta reçoivent ces données et peuvent les transférer aux États-Unis ; les deux entreprises adhèrent au cadre de protection des données UE-États-Unis (Data Privacy Framework), qui garantit un niveau de protection adéquat.

Changer d'avis : votre décision est enregistrée dans votre navigateur. Pour la modifier, supprimez les données de ce site dans les réglages de votre navigateur (cookies et données de sites web) et le bandeau réapparaîtra lors de votre prochaine visite.

11. Modifications

Nous pouvons mettre à jour cette politique. Nous publierons la version en vigueur sur le site avec sa date de mise à jour.

12. Assistant automatique sur Instagram (messages et commentaires)

Lorsque vous écrivez un message privé ou un commentaire à notre compte Instagram (@supsunrisebarcelona), votre demande peut être traitée par un assistant automatique fondé sur l'intelligence artificielle, supervisé par notre équipe. Voici comment nous traitons vos données sur ce canal.

Responsable. Ignacio Floris Canal (Sunrise Paddle Board Sitges), NIF 47725048W, Calle Rocafort 244, 08029 Barcelone — [email protected].

Données que nous traitons. Uniquement celles que la plateforme nous transmet lorsque vous nous écrivez :

• votre nom d'utilisateur Instagram (et le nom public de votre profil) ;
• le contenu des messages ou commentaires que vous envoyez à notre compte, y compris les données personnelles que vous décidez d'y inclure ;
• les identifiants techniques de la conversation fournis par la plateforme de Meta, nécessaires pour pouvoir vous répondre.

Nous n'accédons ni à votre liste d'abonnés, ni à vos publications privées, ni à aucune autre donnée de votre compte, et nous ne combinons pas ces données avec des profils publicitaires.

Pourquoi nous les utilisons (finalité). Exclusivement pour répondre à vos questions sur nos activités (horaires, prix, réservations, conditions) et assurer le service client. Nous n'utilisons pas ces données à des fins publicitaires, nous n'établissons pas de profils avec elles et nous ne les vendons ni ne les cédons à des tiers à des fins commerciales.

Base légale (RGPD). Le traitement repose sur :

• l'art. 6.1.b RGPD — mesures précontractuelles prises à votre demande, lorsque votre question concerne la réservation de nos activités ; et
• l'art. 6.1.f RGPD — notre intérêt légitime à répondre aux communications que vous engagez vous-même en nous écrivant sur Instagram. Vous pouvez vous y opposer à tout moment (voir les droits ci-dessous).

Nous vous demandons de ne pas nous envoyer par ce canal de données de santé ni d'autres catégories particulières de données ; si elles sont pertinentes pour une réservation, nous vous les demanderons par le canal approprié, avec les garanties correspondantes.

Qui intervient dans le traitement (sous-traitants et plateformes).

• Meta Platforms Ireland Ltd. — en tant que fournisseur d'Instagram et de l'API de messagerie par laquelle nous recevons et envoyons les messages. Meta traite par ailleurs vos données en tant que responsable indépendant, en sa qualité de réseau social, conformément à sa propre politique de confidentialité.
• Anthropic — en tant que sous-traitant fournissant le service d'intelligence artificielle (le modèle Claude) avec lequel les réponses de l'assistant sont générées. Anthropic traite le contenu des messages uniquement selon nos instructions afin de générer la réponse, dans le cadre d'un accord de sous-traitance (DPA), et n'utilise pas ces données pour entraîner ses modèles.
• Google (Google Cloud) — en tant que sous-traitant, pour l'hébergement technique du service.

Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen (États-Unis) ; dans ce cas, les transferts s'appuient sur des décisions d'adéquation (comme le cadre de protection des données UE-États-Unis) ou sur les clauses contractuelles types approuvées par la Commission européenne.

Durée de conservation. Nous conservons les conversations le temps strictement nécessaire pour traiter votre demande et son suivi et, au maximum, 12 mois à compter du dernier message, sauf si la conversation aboutit à une réservation (auquel cas les données de la réservation suivent les délais généraux de cette politique) ou si nous devons la conserver pour nous défendre contre d'éventuelles réclamations. Ensuite, elle est supprimée ou anonymisée.

Supervision humaine. L'assistant est automatique, mais notre équipe peut relire les conversations pour garantir la qualité des réponses et traiter les cas que l'assistant ne résout pas. L'assistant ne prend aucune décision produisant des effets juridiques à votre égard (art. 22 RGPD) : les réservations, paiements et annulations se finalisent toujours par les canaux habituels.

Vos droits. Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, et introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es). Pour la suppression des données de ce canal, suivez les instructions de la section suivante.

13. Comment demander la suppression de vos données Instagram

Si vous avez interagi avec notre compte Instagram (@supsunrisebarcelona) et que vous souhaitez que nous supprimions les données associées à ces conversations (votre nom d'utilisateur et le contenu de vos messages ou commentaires), vous pouvez le demander de deux façons :

• Par e-mail : écrivez à [email protected] avec l'objet « Supprimer mes données Instagram », en indiquant votre nom d'utilisateur Instagram pour que nous puissions retrouver vos conversations.
• Par message privé : envoyez-nous un DM à @supsunrisebarcelona en demandant la suppression de vos données.

Délai : nous supprimerons vos données de nos systèmes dans un délai maximum de 30 jours à compter de la réception de la demande et nous vous le confirmerons par le même canal. Nous ne conserverons que ce que nous sommes légalement tenus de garder (par exemple, des données de facturation si vous avez réservé une activité), dûment verrouillé.

Notez que cette suppression concerne nos copies des conversations. Les données détenues par Instagram/Meta (votre propre boîte de messages, vos commentaires publiés) se gèrent depuis votre compte Instagram et conformément à la politique de confidentialité de Meta.