Dernière mise à jour : 14 mai 2026
Chez NÁUTICA SPRING DE PROA, S.L. (ci-après, « Rumbo Salou »), nous prenons très au sérieux la protection de la vie privée et des données personnelles. La présente Politique de Confidentialité explique de manière transparente comment nous collectons, utilisons, conservons et protégeons les données personnelles des personnes utilisant le site rumbosalou.com ainsi que de celles qui souscrivent à nos services.
1. Responsable du traitement
- Dénomination sociale : NÁUTICA SPRING DE PROA, S.L.
- NIF : B-23932577
- Siège social : Calle Rocinante 25, 28816 Camarma de Esteruelas, Madrid (Espagne)
- Centre d'exploitation : Port de plaisance de Salou, 43840 Salou, Tarragone (Espagne)
- Adresse e-mail : info@rumbosalou.com
- Téléphone : +34 614 91 77 78
- DPO (Délégué à la Protection des Données) : Non désigné (non obligatoire au regard de l'article 37 du RGPD).
2. Données personnelles traitées
Nous traitons les catégories de données personnelles suivantes, en fonction du canal de collecte et de la finalité :
- Formulaire de réservation en ligne : nom et prénom(s), adresse e-mail, téléphone, nombre de passagers, date et plage horaire demandée, service choisi, message facultatif et données de paiement tokenisées via Stripe.
- Chèque cadeau : nom de l'acheteur, nom du bénéficiaire, adresse e-mail de l'acheteur et message personnalisé.
- WhatsApp / e-mail de contact : les données que la personne décide de fournir volontairement dans son message.
- Navigation sur le site : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure d'accès, site référent, cookies (voir la Politique relative aux cookies).
- Facturation : nom ou raison sociale, NIF/NIF intracommunautaire, domicile fiscal et adresse e-mail (en cas de souscription de nos services).
Nous ne traitons aucune catégorie particulière de données (article 9 du RGPD : santé, origine ethnique, opinions politiques, convictions religieuses, données biométriques, etc.).
3. Finalités, base juridique et durée de conservation
Les données personnelles sont traitées aux finalités suivantes :
| Finalité | Base juridique (article 6 du RGPD) | Durée de conservation |
|---|---|---|
| Gestion de la réservation des services de charter et exécution contractuelle de la prestation (y compris les confirmations, rappels et communications logistiques). | Exécution d'un contrat (article 6, paragraphe 1, point b du RGPD). | Durée de la relation contractuelle puis, à son terme, jusqu'à la prescription des actions en justice éventuelles (délai général de 5 ans en application de l'article 1964 du Code civil espagnol). |
| Traitement du paiement via la plateforme Stripe (débit immédiat du prix intégral pour les chèques-cadeaux et les sorties partagées confirmées ; débit du prix intégral le jour de l'embarquement pour les réservations avec garantie de carte). | Exécution d'un contrat (article 6, paragraphe 1, point b du RGPD) et obligation légale (article 6, paragraphe 1, point c du RGPD). | Selon les exigences de la réglementation fiscale et de la réglementation en matière de prévention du blanchiment de capitaux. |
| Valider et conserver de manière sécurisée chez Stripe les données de paiement tokenisées en tant que garantie de la réservation, au moyen du mécanisme Setup Intent off-session de Stripe, conformément aux exigences d'authentification forte du client PSD2/SCA. Le moyen de paiement ainsi enregistré pourra être utilisé pour les débits automatiques prévus dans les conditions d'annulation graduées expressément acceptées par le client lors de la confirmation de la réservation : annulation tardive dans les 7 jours précédant l'embarquement (15 % du montant), no-show (50 % du montant), ou débit du prix intégral lors de l'atteinte du nombre minimum de places dans le cas des sorties partagées. | Consentement exprès (article 6, paragraphe 1, point a du RGPD) coché dans le formulaire de réservation + exécution d'un contrat (article 6, paragraphe 1, point b du RGPD). | De la création de la réservation jusqu'à 48 heures après la date d'embarquement, moment où le moyen de paiement est automatiquement libéré (detach) chez Stripe. Si le client annule avec un préavis de 7 jours ou plus, ou si NÁUTICA SPRING DE PROA, S.L. annule pour cause de mauvais temps, de sécurité ou pour toute autre cause imputable au prestataire, le moyen de paiement est libéré immédiatement sans aucun débit. Si un débit est effectué (annulation tardive, no-show ou confirmation de sortie partagée), les données de la transaction sont conservées selon les délais comptables et fiscaux applicables. |
| Respect des obligations légales (facturation, comptabilité, réglementation fiscale, prévention du blanchiment de capitaux). | Obligation légale (article 6, paragraphe 1, point c du RGPD). | 6 ans (article 30 du Code de commerce espagnol) ainsi que les délais spécifiques prévus par chaque réglementation applicable. |
| Traitement des demandes, suggestions et réclamations reçues par e-mail ou via WhatsApp. | Consentement (article 6, paragraphe 1, point a du RGPD) ou intérêt légitime (article 6, paragraphe 1, point f du RGPD). | Pendant le traitement de la demande et jusqu'à 1 an après, sauf demande d'effacement. |
| Envoi de communications commerciales (newsletter, offres), uniquement en cas de consentement exprès. | Consentement (article 6, paragraphe 1, point a du RGPD et article 21 de la LSSI espagnole). | Jusqu'au retrait du consentement ou à la demande de désinscription. |
| Mesure d'audience et amélioration de l'expérience (cookies analytiques et marketing). | Consentement (article 6, paragraphe 1, point a du RGPD). | Voir la durée propre à chaque cookie dans la Politique relative aux cookies. |
| Respect des obligations d'enregistrement et des obligations commerciales auprès des autorités nautiques et portuaires. | Obligation légale (article 6, paragraphe 1, point c du RGPD). | Délais exigés par la réglementation nautique et la réglementation relative à la sécurité maritime. |
4. Destinataires et sous-traitants
Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes, lorsque cela s'avère strictement nécessaire :
- Stripe Payments Europe, Ltd. — Traitement des paiements en ligne. Dublin, Irlande. Politique de confidentialité.
- Hostinger International Ltd. — Services d'hébergement web. UE. Politique de confidentialité.
- Google Ireland Ltd. — Google Analytics 4, Google Ads et Google Tag Manager (mesure d'audience et publicité). Irlande. Politique de confidentialité.
- Meta Platforms Ireland Ltd. — Pixel Facebook/Instagram (publicité et reciblage), uniquement en cas de consentement. Irlande. Politique de confidentialité.
- Cabinet d'expertise comptable et fiscale — Aux fins du respect des obligations légales.
- Administrations publiques compétentes — Lorsqu'une obligation légale l'impose (administration fiscale espagnole, capitainerie maritime, etc.).
- Tribunaux et juridictions — Dans le cadre d'une procédure judiciaire.
Aucune donnée ne sera communiquée à des tiers sans votre consentement, sauf obligation légale.
La gestion du consentement aux cookies et un système d'analytique d'audience propriétaire (first-party) sont assurés avec la technologie propre de Rumbo Salou, sans intervention de plateformes externes. Ces données analytiques ne sont partagées avec aucun tiers, l'adresse IP est anonymisée de façon irréversible (jamais stockée en clair) et n'est collectée qu'après le consentement analytique de l'utilisateur. La base juridique est le consentement (art. 6.1.a RGPD) et les données sont conservées pendant 14 mois maximum.
5. Transferts internationaux de données
Certains de nos prestataires (Google, Meta) sont établis dans l'Union européenne (Irlande), mais peuvent réaliser des traitements aux États-Unis. Ces transferts sont encadrés par le Cadre de protection des données UE-États-Unis (Data Privacy Framework) (décision d'adéquation de la Commission européenne du 10 juillet 2023) et/ou par les Clauses Contractuelles Types (CCT) adoptées par la Commission, conformément aux articles 45 et 46 du RGPD. Vous pouvez obtenir copie des garanties mises en œuvre en écrivant à info@rumbosalou.com.
6. Droits des personnes concernées
Conformément au RGPD et à la LOPDGDD, vous pouvez exercer à tout moment les droits suivants :
- Droit d'accès : connaître les données vous concernant que nous traitons et en obtenir copie.
- Droit de rectification : demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière.
- Droit à la limitation du traitement : demander la limitation du traitement dans les cas prévus par le RGPD.
- Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou en demander la transmission à un autre responsable du traitement.
- Droit de ne pas faire l'objet de décisions automatisées (y compris le profilage) produisant des effets juridiques. Rumbo Salou ne procède pas à ce type de traitement.
- Retrait du consentement : retirer à tout moment le consentement donné, sans que ce retrait ne porte atteinte à la licéité du traitement antérieur.
7. Comment exercer vos droits
Vous pouvez exercer l'un quelconque des droits susmentionnés en envoyant un e-mail à info@rumbosalou.com, en indiquant clairement le droit que vous souhaitez exercer et en joignant la copie de votre pièce d'identité ou de tout document équivalent permettant de justifier votre identité. Vous pouvez également nous écrire par voie postale au siège social mentionné au point 1.
L'exercice de ces droits est gratuit et fait l'objet d'une réponse dans un délai maximal d'un mois à compter de la réception de votre demande, susceptible d'être prolongé de deux mois supplémentaires en fonction de la complexité et du nombre des demandes (article 12, paragraphe 3 du RGPD).
8. Droit d'introduire une réclamation auprès de l'autorité de contrôle
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) :
- Site web : www.aepd.es
- Téléservice : sedeagpd.gob.es
- Adresse : C/ Jorge Juan, 6, 28001 Madrid (Espagne)
- Téléphone : 901 100 099 / 91 266 35 17
Avant d'introduire une réclamation auprès de l'AEPD, nous vous remercions de prendre contact avec nous afin de tenter de résoudre tout désaccord à l'amiable.
9. Mesures de sécurité
NÁUTICA SPRING DE PROA, S.L. a mis en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque du traitement, conformément à l'article 32 du RGPD, et notamment :
- Chiffrement des données en transit via le protocole HTTPS (TLS 1.3).
- Tokenisation des données de paiement par l'intermédiaire de Stripe (PCI-DSS Level 1).
- Contrôle des accès et authentification au panneau d'administration au moyen de mots de passe robustes.
- Sauvegardes périodiques.
- Journalisation et audit des accès aux données personnelles.
- Sensibilisation du personnel à la protection des données et à la confidentialité.
10. Traitement des données des mineurs
Nos services s'adressent aux personnes majeures. Nous ne collectons ni ne traitons sciemment de données personnelles concernant des mineurs de moins de 14 ans sans le consentement de leurs parents ou représentants légaux (article 8 du RGPD et article 7 de la LOPDGDD). Si nous constatons avoir reçu des données d'un mineur sans l'autorisation requise, nous procéderons à leur suppression immédiate.
11. Exactitude des données
L'utilisateur garantit la véracité, l'exactitude et l'authenticité des données personnelles fournies, et s'engage à les tenir dûment à jour, en signalant à Rumbo Salou toute modification. Il sera responsable des dommages et préjudices qu'il pourrait causer à Rumbo Salou ou à des tiers du fait de la communication de données fausses, inexactes, incomplètes ou non actualisées.
12. Modifications de la Politique de Confidentialité
Rumbo Salou se réserve le droit de modifier la présente Politique de Confidentialité afin de l'adapter aux évolutions législatives, jurisprudentielles ou aux pratiques de l'entreprise. Toute modification sera publiée sur cette même page, en indiquant la date de mise à jour. Nous vous invitons à consulter régulièrement ce document.
13. Contact
Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :
- Adresse e-mail : info@rumbosalou.com
- Téléphone : +34 614 91 77 78
- Adresse postale : Calle Rocinante 25, 28816 Camarma de Esteruelas, Madrid (Espagne)