Politique de Confidentialité

1. Qui sommes-nous

Cette Politique de Confidentialité s'applique au site web spaininternet.net, exploité par Spain Internet, dont le siège est au Calle Rosalía de Castro 29, Bajo, 36001 Pontevedra, Espagne.

Nous sommes le responsable du traitement des données personnelles que vous nous fournissez lorsque vous utilisez notre site, passez une commande ou nous contactez.

Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous à support@spaininternet.net.

Aucun Délégué à la Protection des Données (DPO) n'a été désigné car nos activités de traitement ne l'exigent pas légalement. Les questions de confidentialité sont gérées directement par l'équipe via l'email ci-dessus.

2. Quelles données personnelles nous collectons

Nous collectons les catégories de données personnelles suivantes :

Données de compte et de commande : nom, email, téléphone, adresse de livraison, dates et produit choisi, numéro de commande. Fournies par vous lors de la commande ou de l'inscription.

Données de paiement : traitées directement par notre prestataire de paiement (Stripe ou PayPal). Nous ne stockons pas votre numéro de carte complet — uniquement les quatre derniers chiffres et un jeton non réversible utilisé pour les remboursements et la prévention de la fraude.

Données techniques : adresse IP, type de navigateur, type d'appareil, langue, pages visitées, URL de provenance. Collectées automatiquement via les journaux serveur et (avec votre consentement) Google Analytics.

Données de support : le contenu de tout email, chat ou message du formulaire de contact que vous nous envoyez, ainsi que votre email et les détails que vous choisissez de partager.

Cookies et technologies similaires : consultez notre Politique de Cookies pour la liste complète et la gestion.

3. Pourquoi nous utilisons vos données (finalités et base légale)

Nous traitons vos données personnelles pour les finalités suivantes, chacune avec une base légale spécifique selon le Règlement Général sur la Protection des Données de l'UE (RGPD, Article 6) :

Pour exécuter votre commande (livraison du WiFi, SIM ou eSIM, service client, remboursements, retours) — base légale : exécution d'un contrat (Art. 6(1)(b)).

Pour respecter la législation fiscale et comptable (conservation des factures et registres de commandes pendant la période légale exigée) — base légale : obligation légale (Art. 6(1)(c)).

Pour prévenir la fraude et sécuriser nos services (notation des risques par Stripe, blocage par IP du trafic abusif) — base légale : intérêt légitime (Art. 6(1)(f)).

Pour améliorer le site (statistiques, tests A/B) — base légale : votre consentement (Art. 6(1)(a)), via la bannière de cookies.

Pour envoyer des emails marketing ou de service (newsletters occasionnelles, rappels de retour) — base légale : votre consentement (Art. 6(1)(a)) pour le marketing ; exécution du contrat pour les emails transactionnels (confirmations de livraison, rappels de retour).

4. Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec les sous-traitants suivants, dont chacun fournit un service essentiel au fonctionnement du site :

• Stripe Payments Europe Ltd (Irlande) — traitement des paiements.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — traitement des paiements.
• Google LLC (États-Unis) — Google Analytics 4 et Google Ads (uniquement avec votre consentement statistiques/marketing).
• Tidio LLC (États-Unis) — chat en direct (uniquement chargé avec votre consentement marketing).
• Resend, Inc. (États-Unis) — envoi d'emails transactionnels et marketing.
• Mailgun Technologies, Inc. (États-Unis) — envoi d'emails de secours.
• A2 Hosting B.V. (Pays-Bas) — hébergement du site.
• MRW et Correos (Espagne) — livraison physique et retours des appareils WiFi et cartes SIM.
• Vodafone España S.A.U. (Espagne) — opérateur de réseau mobile fournissant la connectivité de nos cartes SIM et eSIM.

Nous pouvons également divulguer des données lorsque la loi espagnole ou européenne l'exige (décision de justice, enquête pénale), uniquement dans la mesure strictement nécessaire.

5. Transferts internationaux de données

Certains de nos sous-traitants sont situés en dehors de l'Espace Économique Européen (EEE), en particulier aux États-Unis (Google, Stripe, Tidio, Resend, Mailgun).

Lorsqu'un transfert vers un pays tiers est nécessaire, nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission Européenne et, le cas échéant, sur le Cadre de Protection des Données UE-États-Unis. Chaque sous-traitant américain s'est contractuellement engagé à des garanties équivalentes au RGPD.

Vous avez le droit d'obtenir une copie des garanties que nous appliquons en envoyant un email à support@spaininternet.net.

6. Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités décrites ci-dessus, et au maximum pendant les périodes suivantes :

• Registres de commandes et factures : 6 ans (Loi Générale Fiscale espagnole / Code de Commerce).
• Données de compte : jusqu'à votre demande de suppression ou jusqu'à ce que votre compte soit inactif pendant 5 ans.
• Emails de support client : 3 ans à partir du dernier contact.
• Consentement marketing : jusqu'à son retrait.
• Données de statistiques (Google Analytics 4) : 26 mois par défaut.
• Enregistrement du consentement aux cookies : 24 mois (après quoi nous redemandons).
• Journaux d'accès au serveur : 90 jours.

À l'expiration de la durée de conservation, les données sont supprimées ou anonymisées de sorte qu'elles ne puissent plus vous identifier.

7. Vos droits selon le RGPD

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) — recevoir une copie des données personnelles que nous détenons sur vous.
• Droit de rectification (Art. 16) — faire corriger les données inexactes.
• Droit à l'effacement / "droit à l'oubli" (Art. 17) — faire supprimer vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (Art. 18) — nous demander de limiter l'utilisation de vos données pendant l'examen d'une réclamation.
• Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré et lisible par machine et les transmettre à un autre responsable.
• Droit d'opposition (Art. 21) — y compris le droit de vous désinscrire des emails marketing à tout moment.
• Droit de retirer le consentement (Art. 7(3)) — à tout moment, en cliquant sur "Gérer les cookies" en bas de page ou en nous écrivant. Le retrait n'affecte pas la légalité des traitements antérieurs.
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22) — nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques sur vous.

Pour exercer l'un de ces droits, écrivez à support@spaininternet.net. Nous répondrons dans un délai de 30 jours. Nous pouvons vous demander de vérifier votre identité avant de traiter la demande.

8. Données des mineurs

Nos services s'adressent aux adultes voyageant en Espagne. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

9. Comment nous protégeons vos données

Nous appliquons des mesures de sécurité conformes aux normes du secteur, notamment :

• Chiffrement HTTPS sur toutes les pages.
• Stockage chiffré des bases de données et sauvegardes.
• Paiements par carte gérés directement par Stripe et PayPal selon la norme PCI-DSS — nous ne voyons jamais votre numéro de carte complet.
• Accès limité aux données personnelles selon le principe du besoin de savoir pour le personnel.
• Mises à jour logicielles régulières et audits de sécurité.

Aucun système n'est sûr à 100%. Dans le cas peu probable d'une violation de données personnelles affectant vos droits, nous notifierons l'AEPD dans les 72 heures et vous informerons directement lorsque cela est requis.

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps, par exemple lorsque nous ajoutons un nouveau sous-traitant, lorsque la loi change ou lorsque nous améliorons nos pratiques. La date "Dernière mise à jour" en haut de page indique la révision la plus récente.

Si le changement est important (p. ex., une nouvelle catégorie de données ou une nouvelle finalité), nous vous le notifierons par email ou en redemandant votre consentement sur le site.

11. Droit d'introduire une réclamation auprès de l'AEPD

Si vous estimez que nous avons traité vos données personnelles de manière illicite, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle espagnole :

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, Espagne
Site : www.aepd.es
Téléphone : 901 100 099 / +34 91 266 35 17

Nous apprécierions toutefois d'avoir l'occasion de répondre d'abord à vos préoccupations — veuillez nous contacter à support@spaininternet.net avant de déposer une plainte.

12. Nous contacter

Pour toute question relative à la confidentialité ou pour exercer l'un des droits ci-dessus, contactez :

Spain Internet
Calle Rosalía de Castro 29, Bajo
36001 Pontevedra, Espagne
Email : support@spaininternet.net
Téléphone : +34 986 596 655