POLITIQUE DE CONFIDENTIALITÉ

La présente politique explique quelles données personnelles sont collectées sur le site impalaya.com, à quelles fins elles sont utilisées, pendant combien de temps elles sont conservées et quels droits les utilisateurs peuvent exercer, conformément au Règlement (UE) 2016/679 général sur la protection des données (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).

Impalaya traite les données personnelles que les utilisateurs communiquent volontairement en utilisant le site, notamment lorsqu’ils demandent des informations ou un devis pour des activités de team building, des événements ou d’autres services. Selon l’utilisation du site, il peut s’agir de :

• Données d’identification : nom et prénom et, le cas échéant, entreprise et fonction.
• Coordonnées : adresse e-mail et numéro de téléphone.
• Informations sur la demande : le contenu des messages et les détails de l’événement indiqués dans le formulaire de contact, par e-mail ou par WhatsApp (date, ville, nombre de participants, activité souhaitée, etc.).
• Données techniques et de navigation : adresse IP, type d’appareil et de navigateur, pages visitées et interactions, collectées au moyen de cookies ou d’outils de mesure d’audience lorsque l’utilisateur les a acceptés.

Impalaya ne demande pas de catégories particulières de données (santé, opinions, origine ethnique, etc.). Les utilisateurs sont priés de ne pas inclure d’informations sensibles dans les formulaires ou les messages. Si une activité précise nécessite ce type d’information (par exemple les allergies ou les besoins d’accessibilité des participants), les utilisateurs seront informés au préalable de son traitement.

Si l’utilisateur communique des données concernant d’autres personnes (par exemple d’autres participants à un événement), il garantit les avoir informées et disposer de leur accord pour les transmettre.

Les données personnelles sont traitées pour les finalités suivantes, chacune reposant sur une base juridique au sens de l’article 6 du RGPD :

• Répondre aux demandes d’information et de devis et préparer des propositions d’activités. Base juridique : mesures précontractuelles prises à la demande de la personne concernée et, pour les demandes générales, l’intérêt légitime à répondre à la personne qui nous contacte.
• Gérer la relation contractuelle : organiser et réaliser les prestations réservées, facturer et assurer le suivi avec le client. Base juridique : exécution d’un contrat.
• Respecter les obligations légales, notamment fiscales et comptables. Base juridique : respect d’une obligation légale.
• Gérer le site web : assurer son fonctionnement, sa sécurité et son administration. Base juridique : intérêt légitime d’Impalaya au bon fonctionnement et à la sécurité du site.
• Analyser l’utilisation du site grâce à des statistiques de navigation afin d’améliorer ses contenus. Base juridique : consentement de l’utilisateur donné via le bandeau cookies.
• Envoyer des communications commerciales sur de nouvelles activités ou de nouveaux services, uniquement si l’utilisateur l’a accepté ou s’il est client et ne s’y est pas opposé. Base juridique : consentement ou, pour les clients, intérêt légitime conformément à l’article 21.2 de la LSSI-CE. Chaque envoi comportera un moyen simple de se désabonner.

Les données ne seront pas utilisées à des fins incompatibles avec celles pour lesquelles elles ont été collectées, ni pour des décisions automatisées ou un profilage produisant des effets juridiques. Lorsque le traitement repose sur le consentement, l’utilisateur peut le retirer à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.

Les champs signalés comme obligatoires dans le formulaire de contact sont nécessaires pour traiter la demande ; à défaut, il ne sera pas possible d’y répondre.

• Demandes et devis n’aboutissant pas à une réservation : 12 mois maximum à compter du dernier contact, afin de permettre un suivi raisonnable de la demande.
• Clients : pendant toute la relation contractuelle, puis pendant les durées légales applicables : 6 ans pour les documents comptables et les factures (Code de commerce espagnol), 4 ans à des fins fiscales (loi générale fiscale) et 5 ans pour répondre à d’éventuelles responsabilités civiles.
• Communications commerciales : jusqu’à ce que l’utilisateur retire son consentement ou s’y oppose.
• Données de mesure d’audience : 14 mois maximum, selon la configuration de l’outil d’analyse. Les cookies sont conservés pendant les durées indiquées dans la Politique de cookies.

À l’issue de ces délais, les données sont supprimées ou anonymisées.

Les données personnelles ne sont ni vendues ni cédées à des tiers, sauf obligation légale (par exemple envers l’administration fiscale espagnole ou les tribunaux).

Des prestataires travaillant pour Impalaya peuvent y accéder en tant que sous-traitants, uniquement dans la mesure nécessaire et avec les garanties contractuelles exigées par l’article 28 du RGPD :

• Prestataires d’hébergement web, de maintenance technique et de messagerie.
• Google Ireland Ltd. (Google Analytics), pour la mesure d’audience, uniquement si l’utilisateur l’accepte.
• Conseillers fiscaux et comptables, pour le respect des obligations légales concernant les clients.
• Professionnels partenaires (animateurs ou prestataires d’activités), uniquement avec les données strictement nécessaires à l’organisation de l’événement réservé.

Si l’utilisateur nous contacte par WhatsApp, l’échange passe par WhatsApp Ireland Ltd. (groupe Meta), soumis à ses propres conditions et à sa politique de confidentialité.

Transferts internationaux : certains de ces prestataires (comme Google ou Meta) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou, à défaut, par les clauses contractuelles types approuvées par la Commission européenne.

Le cas échéant, les utilisateurs peuvent exercer les droits suivants :

• Accès : savoir si leurs données sont traitées et obtenir des informations sur ce traitement.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de leurs données lorsque les conditions légales sont réunies.
• Opposition : s’opposer à certains traitements, notamment aux communications commerciales.
• Limitation du traitement : demander que l’utilisation de leurs données soit temporairement limitée dans les cas prévus par la loi.
• Portabilité : recevoir les données fournies dans un format structuré et les transmettre à un autre responsable.
• Retrait du consentement : à tout moment, lorsque le consentement est la base du traitement.

Pour exercer ces droits, il suffit d’écrire à info@impalaya.com en indiquant le droit concerné. En cas de doute raisonnable sur l’identité du demandeur, les informations nécessaires pour la vérifier pourront être demandées. La demande sera traitée dans un délai d’un mois maximum ; l’exercice de ces droits est gratuit, sauf dans les cas exceptionnels prévus par la réglementation.

Si l’utilisateur estime que le traitement de ses données n’est pas conforme à la réglementation, il peut introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) : www.aepd.es.

Impalaya applique des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l’altération, la divulgation ou l’accès non autorisé, en tenant compte de la nature des données et des risques du traitement. L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour les finalités décrites et qui sont tenus à la confidentialité.

Aucun système de transmission ou de stockage ne peut garantir une sécurité absolue. Les mesures sont réexaminées régulièrement et, en cas d’incident de sécurité, les actions prévues par la réglementation seront menées, y compris, le cas échéant, la notification à l’AEPD et aux personnes concernées.

Les services d’Impalaya s’adressent aux entreprises, aux organisations et aux adultes. Le site n’est pas destiné aux mineurs de moins de 14 ans, qui ne doivent pas y communiquer de données personnelles. Si des données de mineurs sont traitées dans le cadre d’une activité réservée, les exigences de consentement ou de représentation prévues par la législation en vigueur s’appliqueront.

Le site contient des liens vers des réseaux sociaux (comme LinkedIn), Google Maps, WhatsApp et d’autres pages tierces. En les consultant, l’utilisateur est soumis aux politiques de confidentialité et aux conditions de ces prestataires, dont Impalaya ne maîtrise pas les pratiques. Il est recommandé de les lire avant de leur communiquer des informations personnelles.

Le site utilise des cookies nécessaires à son fonctionnement et, uniquement si l’utilisateur les accepte dans le bandeau cookies, des cookies de la catégorie « Statistiques » (Google Analytics) et de la catégorie « Marketing » (Google Ads). Les cookies non nécessaires ne sont activés qu’après le consentement de l’utilisateur, qu’il peut modifier ou retirer à tout moment grâce au bouton « Gérer les cookies » situé en bas à gauche de l’écran.

Les informations détaillées sur les cookies utilisés, leur finalité, leur durée et leurs fournisseurs figurent dans la Politique de cookies.

Impalaya peut mettre à jour la présente politique pour tenir compte d’évolutions juridiques, techniques ou organisationnelles. La version en vigueur sera toujours disponible sur cette page avec sa date de mise à jour. Lorsqu’une modification est importante ou nécessite une action de l’utilisateur, celui-ci en sera informé par les moyens appropriés.

Pour toute question sur cette politique ou sur le traitement de ses données, l’utilisateur peut écrire à info@impalaya.com ou à l’adresse postale indiquée au point 1.

Dernière mise à jour : octobre 2026.