Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles recueillies via ce site web est Uniski Vacaciones S.L., CIF B-59988881, dont le siège social est situé Calle Mallorca, 300, 08037 Barcelona. Pour exercer vos droits, vous pouvez écrire à uniski@uniski.es.

Uniski Vacaciones S.L. traite les données personnelles conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD) et à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

2. Données que nous recueillons

Nous ne recueillons que les données nécessaires à la fourniture des services demandés :

• Inscription et compte : nom, prénom, adresse électronique, mot de passe chiffré.
• Réservations : données des skieurs (nom, date de naissance, niveau), coordonnées du titulaire et données de facturation.
• Paiements : les données de carte bancaire sont traitées directement par notre prestataire de paiement ; Uniski ne conserve pas le numéro de carte complet.
• Communications commerciales : adresse électronique fournie lors de l'inscription à la newsletter.
• Assistance et contact : contenu des messages que vous nous envoyez afin de traiter vos demandes.
• Navigation : cookies et technologies similaires, comme détaillé dans la Politique de cookies.

3. Finalités du traitement

Les données sont utilisées aux fins suivantes :

• Gérer la création du compte utilisateur et l'accès à celui-ci.
• Gérer les réservations d'hôtels, de forfaits et de services complémentaires.
• Envoyer les confirmations, rappels et mises à jour de la réservation.
• Répondre aux questions et aux demandes d'assistance.
• Envoyer des communications commerciales sur les offres et les nouveautés, uniquement si vous nous avez donné votre consentement.
• Respecter les obligations légales, fiscales et comptables applicables.

4. Base légale du traitement

Chaque traitement repose sur l'une des bases juridiques prévues à l'article 6 du RGPD :

• Exécution du contrat : réservations, gestion du compte et assistance associée.
• Consentement : newsletter, cookies non nécessaires et communications commerciales.
• Obligation légale : facturation, comptabilité et réponse aux réquisitions des autorités.
• Intérêt légitime : prévention de la fraude, sécurité du site et amélioration du service.

5. Durées de conservation

Nous conservons vos données pendant la durée strictement nécessaire à la finalité pour laquelle elles ont été recueillies et, le cas échéant, pendant les délais légalement exigibles. À titre indicatif :

• Données du compte : tant qu'il reste actif et jusqu'à votre demande de suppression.
• Données de réservation : pendant la durée du voyage et jusqu'à 6 ans après, au titre des obligations commerciales et fiscales.
• Données de la newsletter : jusqu'au retrait de votre consentement.
• Journaux de sécurité : 12 mois au maximum, sauf enquête sur un incident.

6. Destinataires et sous-traitants

Pour fournir le service, nous communiquons les données strictement nécessaires aux catégories de destinataires suivantes, toutes liées par des contrats de sous-traitance conformes au RGPD :

• Hôtels et prestataires des services réservés (hébergement, forfaits, école de ski, location de matériel).
• Channel managers et moteurs de réservation intégrés à Uniski pour consulter les disponibilités et confirmer les réservations.
• Prestataire de paiement pour traiter les encaissements et les remboursements.
• Prestataire de messagerie transactionnelle pour l'envoi des confirmations et des notifications.
• Prestataire d'e-mailing commercial (Brevo, Sendinblue SAS, France) pour envoyer la newsletter et les communications commerciales, uniquement aux personnes concernées et toujours avec un lien de désabonnement.
• Prestataires d'infrastructure (hébergement, sauvegardes, supervision) situés dans l'Union européenne.
• Prestataire d'analyse d'audience (Google Ireland Ltd., en qualité de sous-traitant) uniquement si vous acceptez les cookies analytiques. Cela peut impliquer un transfert vers Google LLC aux États-Unis, couvert par son adhésion au cadre de protection des données UE–États-Unis.

Nous ne réalisons aucun transfert international de données en dehors de l'Espace économique européen sans les garanties appropriées prévues par le RGPD.

7. Droits de l'utilisateur

Vous pouvez exercer à tout moment les droits suivants sur vos données personnelles :

• Accès aux données que nous traitons à votre sujet.
• Rectification des données inexactes ou incomplètes.
• Effacement lorsque les données ne sont plus nécessaires.
• Opposition au traitement fondé sur l'intérêt légitime.
• Limitation du traitement dans les cas prévus par le RGPD.
• Portabilité, pour recevoir vos données dans un format structuré et réutilisable.
• Retrait du consentement à tout moment, sans effet rétroactif.

8. Comment exercer vos droits

Pour exercer ces droits, envoyez-nous un courrier électronique à uniski@uniski.es en indiquant votre nom complet, le droit que vous souhaitez exercer et, si possible, une copie d'un document justifiant de votre identité. Vous avez le droit de recevoir une réponse dans un délai maximal d'un mois.

9. Réclamations

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation en vigueur ou que vos droits n'ont pas été dûment respectés, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) via son guichet électronique à l'adresse www.aepd.es.