POLITIQUE DE CONFIDENTIALITÉ
1. Identité du responsable du traitement
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD), nous vous informons que les données personnelles collectées via ce site web seront traitées par :
Responsable du traitement : ARCASO 2000 SL
Nom commercial : Fonda dels Pics
NIF/CIF : B10831188
Adresse : C/ de la Font, nº 2, 17539 Bolvir – Meranges (Girona), Espagne
Téléphone : +34 653 03 55 61
E-mail : hostal@fondadelspics.com
Site web : https://fondadelspics.com/
Délégué à la protection des données (DPD/DPO) : Non applicable.
La présente Politique de confidentialité régit le traitement des données collectées via le site web fondadelspics.com, ainsi que par les formulaires de contact et de réservation hébergés sur celui-ci ou sur des plateformes liées.
2. Données traitées, finalités et bases juridiques
ARCASO 2000 SL traitera vos données personnelles aux fins suivantes :
2.1. Gestion du site web et des cookies
Finalité :
Permettre la navigation sur le site web.
Gérer, analyser et améliorer l’expérience utilisateur.
Administrer les cookies techniques, d’analyse et de publicité (Google Analytics, Google Ads).
Données traitées : données de navigation, identifiants en ligne, adresse IP, appareil, navigateur, langue, comportement de navigation.
Base juridique :
Intérêt légitime du responsable pour assurer le fonctionnement technique du site (cookies techniques).
Consentement de l’utilisateur pour les cookies d’analyse et de publicité (via le bandeau cookies).
Durée de conservation : selon la durée de chaque cookie et jusqu’au retrait du consentement.
2.2. Gestion des réservations d’hébergement (hostal)
Finalité : gérer les réservations de chambres et séjours effectuées via le site web, la plateforme de réservation (Avirato) ou par e-mail/téléphone.
Données traitées : nom, prénom, e-mail, téléphone, dates d’arrivée et de départ, nombre de personnes, préférences d’hébergement et toute autre information fournie volontairement.
Base juridique :
Exécution d’un contrat ou mesures précontractuelles (art. 6.1.b RGPD).
Respect des obligations légales fiscales et comptables (art. 6.1.c RGPD).
Durée de conservation :
Données de réservation : pendant la durée de la relation contractuelle puis pendant les délais de prescription légale (en général 5–6 ans en matière fiscale/comptable).
Destinataires :
Plateformes de gestion de réservations (Avirato) en tant que sous-traitant.
Administrations publiques, autorités fiscales, établissements bancaires et conseillers comptables/fiscaux en cas d’obligation légale.
2.3. Gestion des réservations au restaurant
Finalité : gérer les réservations de table au restaurant, ainsi que d’éventuels changements ou annulations.
Données traitées : nom, téléphone, nombre de personnes, date et heure de la réservation, commentaires ou demandes (allergies, événements, etc.).
Base juridique :
Exécution d’un contrat ou mesures précontractuelles (art. 6.1.b RGPD).
Intérêt légitime dans l’organisation du service de restauration.
Durée de conservation : pendant le temps nécessaire pour gérer la réservation, puis selon les délais de prescription applicables.
2.4. Gestion des demandes d’information et des messages
Finalité : répondre aux demandes d’information, questions ou messages envoyés via le formulaire de contact, par e-mail ou par téléphone.
Données traitées : nom, e-mail, téléphone, objet, message et toute autre donnée fournie par l’utilisateur.
Base juridique :
Consentement de la personne concernée (art. 6.1.a RGPD).
Le cas échéant, mesures précontractuelles (art. 6.1.b RGPD).
Durée de conservation : pendant le temps nécessaire au traitement de la demande et, le cas échéant, tant que des responsabilités peuvent en découler (maximum 1–2 ans, sauf si la relation devient contractuelle).
2.5. Gestion administrative, comptable et fiscale
Finalité : gérer la facturation, les paiements, remboursements et obligations comptables et fiscales liés aux réservations et services.
Données traitées : données d’identification, coordonnées, données économiques et de facturation.
Base juridique :
Respect d’obligations légales (art. 6.1.c RGPD).
Durée de conservation : pendant les délais prévus par la loi (en général 5–10 ans selon la réglementation fiscale et commerciale).
Destinataires : autorités fiscales, établissements financiers, cabinet comptable/fiscal et autres organismes publics en cas d’obligation légale.
2.6. Publication d’images sur le site web et les réseaux sociaux
Finalité : promouvoir l’établissement, ses activités et événements, ainsi que, le cas échéant, les clients ayant donné leur consentement, via le site web et les réseaux sociaux (Instagram).
Données traitées : images et/ou vidéos, nom si fourni volontairement.
Base juridique :
Consentement de la personne concernée (art. 6.1.a RGPD).
Durée de conservation : tant que le consentement est maintenu et que la publication reste pertinente, ou jusqu’à la demande de suppression.
2.7. Respect des obligations légales
Finalité : répondre aux demandes des autorités, forces de l’ordre, tribunaux, ainsi que se conformer à la réglementation applicable (tourisme, protection des consommateurs, sécurité, etc.).
Base juridique :
Respect d’obligations légales (art. 6.1.c RGPD).
Intérêt légitime dans la défense juridique de l’établissement (art. 6.1.f RGPD).
Durée de conservation : pendant le temps nécessaire pour respecter les obligations légales et les délais de prescription.
3. Prestataires de services et sous-traitants
Pour la bonne fourniture de ses services, le responsable peut faire appel à des tiers qui auront accès à des données personnelles uniquement pour la prestation du service contracté :
Hébergeur : IONOS (hébergement du site et des e-mails).
Plateforme de réservations : Avirato (gestion des réservations d’hébergement).
Agence web (design et maintenance) : Beyond The Big.
Outils d’analyse et de publicité : Google Analytics, Google Ads (Google Ireland/LLC).
Réseaux sociaux : Instagram (Meta Platforms).
Tous agissent en tant que sous-traitants, avec un accès limité aux données et dans le cadre de contrats de sous-traitance conformément à l’art. 28 RGPD.
Des transferts internationaux de données peuvent avoir lieu lors de l’utilisation de services fournis depuis l’extérieur de l’EEE (par exemple Google ou Meta). Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types, décisions d’adéquation, etc.).
4. Sécurité des informations
ARCASO 2000 SL met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l’intégrité et la disponibilité des données personnelles, conformément à l’art. 32 RGPD, en tenant compte de l’état de la technique, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques pour les droits et libertés des personnes.
Cependant, l’utilisateur doit être conscient qu’aucune mesure de sécurité sur Internet n’est totalement invulnérable.
5. Droits des personnes concernées
En tant qu’utilisateur/personne concernée, vous disposez des droits suivants :
Droit d’accès à vos données personnelles.
Droit de rectification des données inexactes.
Droit d’effacement de vos données lorsque, entre autres raisons, elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.
Droit à la limitation du traitement dans certains cas.
Droit d’opposition au traitement de vos données pour des raisons tenant à votre situation particulière.
Droit à la portabilité des données lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué par des moyens automatisés.
Vous pouvez exercer vos droits en envoyant une demande, accompagnée d’une copie de votre pièce d’identité, à :
E-mail : hostal@fondadelspics.com
Adresse postale : C/ de la Font, nº 2, 17539 Bolvir – Meranges (Girona), Espagne
Veuillez indiquer clairement le droit que vous souhaitez exercer et les données concernées.
Si vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) : https://www.aepd.es.
6. Mineurs
Les services offerts via ce site ne s’adressent pas aux personnes de moins de 16 ans. Fonda dels Pics ne collecte pas sciemment de données concernant des mineurs. Si un traitement de données de mineurs sans autorisation est détecté, ces données seront supprimées.
7. Réseaux sociaux
Fonda dels Pics est présent sur des réseaux sociaux comme Instagram, où des données des utilisateurs interagissant avec ses profils (commentaires, « j’aime », messages privés, etc.) peuvent être traitées. Ce traitement est régi par la présente Politique de confidentialité et par les conditions et politiques propres à chaque plateforme.
8. Modification de la Politique de confidentialité
ARCASO 2000 SL se réserve le droit de modifier la présente Politique de confidentialité afin de l’adapter aux évolutions législatives ou jurisprudentielles et aux changements de services. Toute modification sera publiée sur cette page ; il est donc recommandé de la consulter régulièrement.
Dernière mise à jour : décembre 2025
