Politique de confidentialité

1. Responsable du traitement

• Responsable : InfoMapa.cat
• NIF : —
• Adresse : Girona
• Contact protection des données : —

Nous traitons les données conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

2. Quelles données et pourquoi

Nous ne demandons que le nécessaire. Selon votre utilisation du site :

• Si vous naviguez simplement : votre adresse IP et les données techniques de connexion restent quelques jours dans les journaux du serveur, pour la sécurité. Le compteur de visites ne vous identifie pas. Votre position, si vous l’activez sur la carte, est utilisée uniquement sur votre appareil et ne nous parvient pas.
• Si vous revendiquez ou gérez une fiche : votre e-mail, les données de l’établissement que vous saisissez et, si vous achetez une offre, les données de facturation et le paiement (traité par Stripe : nous ne voyons jamais votre carte).
• Si vous commentez : votre e-mail (non publié), le nom choisi et le commentaire.
• Si vous laissez une trace ou annoncez un logo au sol : votre e-mail, votre nom si vous l’indiquez, le contenu envoyé, le paiement et la facture.
• Si vous êtes vendeur, hôte ou recruteur : vos coordonnées, votre activité commerciale, vos commissions, vos règlements et, si vous commandez du matériel, l’adresse de livraison.
• Si vous écrivez à l’adresse de contact : ce que vous nous dites, pour vous répondre.

3. Fiches créées à partir de sources publiques

De nombreuses fiches sont créées à partir de données ouvertes (OpenStreetMap, Overture Maps, sites publics des établissements). Il s’agit généralement de données d’entreprises, non de personnes. Si vous êtes travailleur indépendant et qu’une fiche contient vos données, nous les traitons sur la base de notre intérêt légitime à proposer un annuaire utile du territoire, à partir d’informations que vous avez vous-même rendues publiques.

Vous pouvez revendiquer la fiche pour la gérer, nous demander de corriger une donnée ou de la retirer en écrivant à —. Ces demandes sont gratuites.

4. Base juridique

• Exécution d’un contrat ou de mesures que vous demandez (art. 6.1.b RGPD) : gérer votre fiche, votre accès, les services achetés, vos commissions de collaborateur.
• Obligation légale (art. 6.1.c) : émettre et conserver les factures et répondre aux autorités.
• Consentement (art. 6.1.a) : publier les commentaires et, si vous l’acceptez, la publicité Google avec cookies. Vous pouvez le retirer à tout moment.
• Intérêt légitime (art. 6.1.f) : la sécurité du site, les statistiques anonymes de visites et les fiches issues de sources publiques décrites ci-dessus.

5. Avec qui nous partageons les données

Nous ne vendons pas de données. Pour fournir le service, nous faisons appel à des sous-traitants liés par contrat :

• Hébergement du serveur et de la base de données : IONOS (Union européenne).
• Images : Cloudinary (États-Unis).
• Paiements : Stripe (Irlande et États-Unis).
• Envoi d’e-mails : Resend (États-Unis).
• Fabrication et envoi du matériel des vendeurs : Printful (Union européenne et États-Unis), avec la seule adresse de livraison.
• Fonds de carte : CARTO et OpenStreetMap, qui reçoivent votre IP au chargement de la carte.
• Aide à compléter les fiches par intelligence artificielle : Anthropic (États-Unis), avec les seules données publiques de l’établissement, jamais celles des utilisateurs.
• Publicité de l’en-tête : Google AdSense, seulement si vous l’acceptez.

Lorsqu’un prestataire est situé hors de l’Espace économique européen, le transfert repose sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Les hôtes (partenaires qui gèrent une comarca) voient les données nécessaires des fiches, logos et traces de leur comarca pour les gérer, avec la même obligation de confidentialité.

6. Durée de conservation

• Tant que vous conservez votre fiche, votre accès ou votre relation avec nous, puis le temps nécessaire pour répondre d’éventuelles responsabilités.
• Les factures et données de paiement, pendant la durée légale (six ans selon le Code de commerce espagnol, plus les délais fiscaux).
• Les commentaires, jusqu’à ce que vous les supprimiez ou nous le demandiez.
• Les journaux techniques du serveur, quelques semaines.

7. Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, et retirer votre consentement, en écrivant à — avec votre demande. Nous répondrons dans un délai d’un mois maximum.

Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez saisir l’Agence espagnole de protection des données (www.aepd.es).

8. Mineurs

Les services qui nécessitent des données personnelles ne s’adressent pas aux moins de 14 ans. Si vous êtes plus jeune, demandez à votre parent ou tuteur de le faire pour vous.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : connexion chiffrée, accès sans mot de passe par liens à usage unique qui expirent, sessions qui se ferment seules, droits limités pour chaque collaborateur et sauvegardes.