Politique de confidentialité
Dernière mise à jour: 29 octobre 2026
Nous vous expliquons ici, en termes clairs, quelles données personnelles nous traitons, pourquoi et quels sont vos droits, conformément au Règlement général sur la protection des données (UE) 2016/679 (RGPD) et à la Ley Orgánica 3/2018 (loi organique espagnole sur la protection des données, LOPDGDD).
01Qui est responsable de vos données
- Titulaire
- Marta Estany Sanchez
- Nom commercial
- Esenzia Travels
- NIF (numéro d’identification fiscale)
- 39396292Y
- Adresse
- C/ Faig, 14, 08272 Sant Fruitós de Bages (Barcelona)
- info@esenziatravels.com
- Téléphone
- +34 695 343 267
- Activité
- Conception et organisation d’expériences et de voyages privés sur mesure à Barcelone, en Catalogne et aux îles Baléares
Nous n’avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas. Pour toute question sur vos données, écrivez-nous à info@esenziatravels.com.
02Quelles données nous traitons
- Lorsque vous nous demandez une proposition via le formulaire : l’occasion, les dates approximatives, le nombre de nuits et de voyageurs, les centres d’intérêt, la fourchette de budget, le nom et le prénom, l’e-mail, le téléphone ou WhatsApp, le pays, les commentaires que vous ajoutez, l’expérience que vous consultiez et la page depuis laquelle vous êtes arrivé sur le formulaire.
- Lorsque vous demandez le Little Black Book : votre e-mail et la langue du site, pour vous envoyer le guide et la lettre mensuelle de Marta.
- Lorsque vous nous écrivez ou nous appelez par e-mail, téléphone ou WhatsApp : les données que vous nous transmettez.
- Si vous réservez un voyage : les données de chaque voyageur nécessaires aux réservations (nom, date de naissance, nationalité, pièce d’identité ou passeport, contact en cas d’urgence), ainsi que les données de facturation et de paiement. Nous ne conservons pas les numéros complets des cartes bancaires.
- Besoins particuliers : allergies, régimes alimentaires, mobilité réduite ou autres besoins de santé. Nous ne les traitons que si vous nous les communiquez avec votre consentement explicite, et uniquement pour adapter le voyage.
- Mineurs : les données des mineurs qui voyagent, qui doivent nous être fournies par leurs parents ou tuteurs.
- Partenaires et prestataires : les coordonnées professionnelles des personnes avec qui nous travaillons.
- Données techniques : pour des raisons de sécurité, le serveur enregistre l’adresse IP, la date et l’heure, la page consultée et le navigateur. Nous n’utilisons aucun outil d’analyse d’audience ni de publicité.
03Pourquoi nous les traitons et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Répondre à votre demande et vous préparer une proposition | Votre consentement et les mesures précontractuelles que vous nous demandez (art. 6.1.a et 6.1.b RGPD) |
| Organiser le voyage, faire les réservations auprès des prestataires et vous accompagner pendant le voyage | L’exécution du contrat (art. 6.1.b RGPD) |
| Tenir compte des besoins alimentaires, de mobilité ou de santé | Votre consentement explicite (art. 9.2.a RGPD) et, en cas d’urgence, la sauvegarde des intérêts vitaux (art. 9.2.c RGPD) |
| Facturer, tenir la comptabilité et communiquer aux hébergements et aux autorités les données des voyageurs exigées par la loi (Real Decreto 933/2021) | Obligations légales (art. 6.1.c RGPD) |
| Vous envoyer nos nouveautés et nos propositions | Votre consentement ou, si vous êtes déjà client, l’intérêt légitime à vous proposer des services similaires (art. 21.2 LSSI-CE). Vous pouvez vous désabonner depuis chaque message. |
| Gérer la relation avec nos partenaires et prestataires | Intérêt légitime (art. 6.1.f RGPD) |
| Assurer la sécurité du site et prévenir les abus | Intérêt légitime (art. 6.1.f RGPD) |
| Traiter les réclamations et l’exercice des droits, et nous défendre si nécessaire | Obligations légales et intérêt légitime (art. 6.1.c et 6.1.f RGPD) |
Nous ne prenons aucune décision automatisée et ne faisons pas de profilage.
04Combien de temps nous les conservons
- Demandes qui n’aboutissent pas à une réservation : douze mois à compter du dernier contact.
- Clients : pendant toute la relation puis, de manière bloquée, pendant les délais fixés par la loi. Ces délais sont de six ans pour les documents comptables (art. 30 du Código de Comercio, code de commerce espagnol), de quatre ans pour les obligations fiscales, auxquels s’ajoute le délai de prescription des actions pouvant découler du contrat.
- Données de santé et besoins particuliers : nous les supprimons à la fin du voyage, sauf si elles sont nécessaires pour traiter une réclamation.
- Pièces d’identité : le temps nécessaire aux réservations et celui fixé par la réglementation applicable. Pour le registre des voyageurs, ce délai est de trois ans.
- Communications commerciales : jusqu’à votre désabonnement.
- Journaux techniques du serveur : une courte période, de douze mois au maximum.
05À qui nous les communiquons
- Aux prestataires de votre voyage, comme les hébergements, les restaurants, les guides, les sociétés de transport et les chauffeurs, les skippers, les caves ou les organisateurs d’événements. Nous ne leur transmettons que les données dont ils ont besoin pour fournir le service, et chacun en répond selon sa propre politique.
- Aux prestataires qui travaillent pour nous, comme l’hébergement web, la messagerie électronique, les outils de gestion et le conseil comptable et fiscal. Des contrats les obligent à protéger les données et à ne les utiliser que pour notre compte (art. 28 RGPD).
- Aux banques et aux établissements de paiement, pour gérer les encaissements.
- Aux assureurs, si vous souscrivez une assurance voyage.
- Aux administrations publiques, aux tribunaux et aux forces de l’ordre, lorsque la loi l’exige.
Nous ne vendons pas vos données et ne les cédons à personne pour qu’on vous adresse de la publicité.
06Transferts hors de l’Espace économique européen
Nous traitons normalement les données au sein de l’Espace économique européen. Elles peuvent en sortir dans les cas suivants :
- lorsque le voyage comprend des services hors de l’Espace économique européen ou que vous résidez hors de celui-ci, et que c’est nécessaire à l’exécution du contrat (art. 49.1.b RGPD) ;
- lorsqu’un prestataire technologique, par exemple de messagerie électronique ou instantanée comme WhatsApp, traite des données hors de l’Espace économique européen. Dans ce cas, il le fait sur la base d’une décision d’adéquation, comme le cadre de protection des données UE-États-Unis, ou de clauses contractuelles types de la Commission européenne. Sur demande, nous vous en remettons une copie.
07Vos droits
Vous pouvez nous demander à tout moment l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, ou vous opposer à leur traitement. Vous pouvez aussi retirer le consentement que vous nous avez donné. Ce retrait n’affecte pas la licéité du traitement effectué jusque-là.
Écrivez-nous à info@esenziatravels.com avec l’objet « Protection des données » et indiquez-nous quel droit vous souhaitez exercer. En cas de doute sur votre identité, nous pouvons vous demander de la justifier. Nous vous répondrons dans un délai d’un mois.
Si vous estimez que nous n’avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD), l’autorité espagnole de protection des données (www.aepd.es).
08Données d’autres personnes et de mineurs
Si vous nous communiquez les données d’autres voyageurs, vous devez les avoir informés de cette politique et avoir obtenu leur accord. Le site ne s’adresse pas aux mineurs de moins de quatorze ans, qui ne peuvent pas donner leur consentement eux-mêmes (art. 7 LOPDGDD). Les données des mineurs qui voyagent doivent nous être fournies par leurs parents ou tuteurs.
09Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque. Le site fonctionne avec une connexion chiffrée (HTTPS), l’accès aux données est limité aux personnes qui en ont besoin, et nous ne travaillons qu’avec des prestataires offrant des garanties suffisantes.
11Réseaux sociaux
Nous avons des profils sur Instagram et LinkedIn. Si vous interagissez avec eux, nous traitons les données que vous rendez publiques uniquement pour vous répondre, et ces plateformes les traitent selon leurs propres politiques. Pour les statistiques des profils, nous sommes responsables conjoints du traitement avec chaque plateforme.
12Modifications de cette politique
Si nous changeons notre façon de traiter les données, nous mettrons cette page à jour et en modifierons la date. Si le changement est important et que nous avons votre e-mail, nous vous en informerons aussi.