Politique de confidentialité

INFINITUM RESORT, S.A.U. accorde une attention particulière à la protection des données des utilisateurs qui accèdent au site web infinitumliving.com (ci-après désigné le « Site Web »). La présente Politique de confidentialité a pour but d'informer les utilisateurs sur le traitement et l'utilisation des données à caractère personnel collectées sur le Site Web, afin qu'ils puissent décider librement et de leur plein gré de communiquer ou non les informations demandées.

RESPONSABLE DU TRAITEMENT

Conformément aux dispositions du Règlement général (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après, « RGPD ») et la Loi organique 3/2018 relative à la protection des données à caractère personnel et à la garantie des droits numériques (ci-après, « LOPDGDD »), nous vous informons que les données à caractère personnel fournies par le biais des formulaires, ainsi que votre adresse électronique, seront traitées sous la responsabilité d’INFINITUM RESORT, S.A.U. (ci-après désignée « INFINITUM »), en sa qualité de responsable du traitement et d’entité chargée de l’exploitation, de la gestion et du fonctionnement du Site Web, dont le siège social est situé C/ Camí del Racó, s/n, 43481 Vila-Seca, Tarragone, Espagne, titulaire du NIF A58612904 et est immatriculée au registre du commerce de Tarragone, volume 2030, feuillet 106, fiche T-13239, 1re inscription.

DONNÉES À CARACTÈRE PERSONNEL QUE NOUS TRAITONS

Données à caractère personnel que vous nous fournissez : De manière générale, les renseignements personnels que vous nous communiquez, au moyen des formulaires du Site web ou lorsque vous contactez notre service clientèle, correspondent à vos nom et prénom, votre adresse électronique et votre numéro de téléphone.
Les données à caractère personnel précitées sont nécessaires au traitement de vos demandes. Par conséquent, si vous refusez de les communiquer, nous ne serons pas en mesure d’y répondre ni, le cas échéant, de fournir les services demandés.

Si vous nous communiquez des données concernant des tiers, vous déclarez disposer d’une base juridique valable pour cette communication et vous vous engagez à les informer au préalable du contenu de la présente Politique de confidentialité, notamment de l’identité du responsable du traitement, des finalités du traitement et de la possibilité d’exercer leurs droits. Vous répondrez envers INFINITUM de tout dommage ou préjudice pouvant découler du non-respect de cette obligation. En tout état de cause, INFINITUM pourra procéder à toutes les vérifications raisonnables et adopter les mesures de diligence requises afin de s’en assurer.
Données à caractère personnel que nous collectons : Le Site Web utilise des cookies ou des technologies similaires qui, selon votre configuration, peuvent permettre à INFINITUM de collecter et de traiter des données à caractère personnel.
De manière générale, nous collectons et nous conservons des renseignements personnels limités ainsi que des statistiques globales anonymes concernant l’ensemble des utilisateurs qui visitent le Site Web, que ces renseignements nous soient directement communiqués par les utilisateurs ou qu’ils soient obtenus au fil de leur navigation sur le Site Web. Les informations que nous collectons comprennent l’adresse de protocole Internet (IP) de l’appareil utilisé, le navigateur, le système d’exploitation, la date et l’heure d’accès, l’adresse Internet depuis laquelle vous accédez au Site Web, ainsi que des informations relatives à votre utilisation du Site Web.

Pour en savoir plus sur l’utilisation et la configuration des cookies, veuillez consulter notre Politique relative aux cookies.

FINALITÉS ET BASES JURIDIQUES DU TRAITEMENT

INFINITUM traitera vos données à caractère personnel aux fins suivantes, sur la base des fondements juridiques correspondants :

(i) L’envoi de communications commerciales concernant nos produits ou services par voie électronique, sous réserve d’un consentement préalable.
(ii) L'envoi d’enquêtes de satisfaction aux fins suivantes : i) améliorer les procédures d’assistance et mettre à jour le catalogue de produits et services ; ii) comprendre la manière dont vous interagissez avec INFINITUM ; et iii) mesurer votre niveau de satisfaction. Ce traitement est fondé sur notre intérêt légitime, qui consiste à évaluer et améliorer nos produits et services, sauf lorsque le canal utilisé, le contenu de la communication ou le profil de la personne concernée impose l’obtention préalable de son consentement.
(iii) Gestion des demandes effectuées via les canaux mis à disposition sur le Site Web, aux fins communiquées lors de la collecte des données, sur la base de l’exécution d’un contrat ou de l’adoption de mesures précontractuelles, selon le cas.
(iv) Réalisation d’analyses statistiques et établissement de profils fondés sur vos habitudes de navigation, sur la base du consentement que vous avez donné dans les paramètres relatifs à l’utilisation des cookies.
(v) Attribution des campagnes marketing grâce au suivi de la source, du canal et des performances des interactions des utilisateurs (UTM), sur la base de l'intérêt légitime d'INFINITUM consistant à optimiser ses actions commerciales et à améliorer les contenus et services proposés.
(vi) Analyse statistique et segmentation des clients en fonction de leur nationalité, sur la base de l’intérêt légitime d’INFINITUM consistant à identifier les tendances de consommation par origine géographique et à faciliter la planification stratégique, la définition des campagnes marketing et l’amélioration de l’expérience client.
(vii) Communication de vos données aux autorités et organismes compétents, notamment aux juges, tribunaux ou autres tiers analogues, sur la base du respect d’une obligation légale applicable à INFINITUM.
(viii) Si vous transmettez des informations par l’intermédiaire du Canal éthique du Groupe Criteria, INFINITUM pourra, ponctuellement, communiquer des données à caractère personnel à CRITERIA CAIXA, S.A.U., sur la base du respect des diverses obligations légales applicables en vertu de la loi 2/2023 du 20 février, relative à la protection des personnes qui signalent un certain nombre d’infractions réglementaires et à la lutte contre la corruption.

COMMUNICATION DES DONNÉES À CARACTÈRE PERSONNEL

Comme indiqué au paragraphe précédent, vos données à caractère personnel pourront être communiquées, sur la base du respect d’une obligation légale, aux destinataires suivants :

Autorités et organismes compétents, entre autres juges, tribunaux ou autres tiers analogues ;
CRITERIA CAIXA, S.A.U., lorsque ladite société demande ponctuellement des informations dans le cadre du Canal éthique du Groupe Criteria, conformément aux dispositions de la loi 2/2023.

Indépendamment de ce qui précède, INFINITUM a recours à divers prestataires, par exemple pour des services d’infrastructure virtuelle, d’informatique en nuage, d’intermédiation commerciale, de gestion administrative, de sécurité, etc. Ces prestataires, agissant en qualité de sous-traitants, pourront accéder à vos données à caractère personnel lorsque cela s’avère nécessaire pour la fourniture des services concernés. Conformément à l'article 28 du RGPD, ces prestataires traiteront les données pour le compte d'INFINITUM, sous une obligation de confidentialité et en suivant toujours ses instructions, et ne pourront à aucun moment utiliser ces données à leurs propres fins ou à des fins non autorisées.

Dans ce contexte, des transferts de données vers des pays tiers situés en dehors de l’Espace économique européen (ci-après désigné l’« EEE ») pourront avoir lieu. En pareille situation, les données à caractère personnel des utilisateurs seront transférées sur la base d'une décision d'adéquation ou, en l’absence d'une telle décision, sur la base de garanties appropriées.

Par sa décision d’adéquation, la Commission européenne déclare qu’un pays tiers ou une organisation internationale garantit un niveau de protection des données à caractère personnel équivalent à celui de l’EEE, ce qui autorise les transferts internationaux de données vers ce territoire sans qu’il soit nécessaire d’obtenir des autorisations supplémentaires.

Par ailleurs, les garanties adéquates comprennent notamment :

Règles d’entreprise contraignantes : elles s'appliquent aux groupes d'entreprises ou à des associations d'entreprises exerçant une activité économique commune, ce qui permet le transfert de données à caractère personnel sur la base d'une autorégulation acceptée et assumée par chacune des entités signataires ;
Clauses contractuelles types : il s’agit d’un contrat normalisé, conforme aux dispositions du RGPD et homologué par la Commission européenne, conclu entre un exportateur de données situé dans l’EEE et un importateur de données implanté dans un pays tiers ;
Code de conduite ou dispositif de certification : conjointement avec les engagements contraignants et exécutoires pris par le destinataire, ils constituent un cadre garantissant la mise en œuvre de garanties adéquates pour la protection des données à caractère personnel transférées.

En l’absence des garanties précitées, vos données à caractère personnel pourront être transférées vers un pays tiers ou une organisation internationale, à titre exceptionnel, lorsque les dispositifs prévus par la réglementation relative à la protection des données l’autorisent. Vous pouvez en savoir plus en envoyant une demande à protecciondatos@infinitumliving.com.

MESURES DE SÉCURITÉ

INFINITUM a adopté des mesures techniques et organisationnelles appropriées visant à garantir la sécurité et la confidentialité des données à caractère personnel conservées dans son système d’information, et d’empêcher ainsi leur altération, leur perte, leur traitement ou tout accès non autorisé à celles-ci. Ces mesures ont été mises en œuvre en tenant compte de l’état de la technique, des coûts d’application, ainsi que de la nature, de la portée, du contexte et des finalités du traitement, de même que des risques, dont la probabilité et la gravité peuvent varier, pour les droits et libertés des utilisateurs du Site Web.

Ces mesures comprennent entre autres des contrôles d’accès, une authentification renforcée, le chiffrement, la gestion des dispositifs et supports, la supervision, la gestion des incidents, les copies de sauvegarde, ainsi que l’exigence contractuelle de mesures équivalentes de la part des prestataires externes.

CONSERVATION DES DONNÉES

Vos données à caractère personnel seront uniquement conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou jusqu'à ce que vous vous opposiez au traitement fondé sur un intérêt légitime ou que vous retiriez votre consentement, lorsque celui-ci constitue la base du traitement.

Une fois ces finalités atteintes, INFINITUM pourra conserver les données pendant les délais nécessaires pour répondre à d’éventuelles responsabilités légales, y compris l’exercice ou la défense de réclamations, pendant les délais de prescription correspondants.

Pendant ces périodes supplémentaires, les données seront dûment bloquées et ne seront pas utilisées, hormis pour être mises à la disposition des autorités compétentes. Une fois les délais légaux applicables expirés, les données seront détruites de manière sécurisée.

Dans tous les cas, INFINITUM traitera les données à caractère personnel de manière licite, loyale et transparente, en les limitant au strict nécessaire et en garantissant à tout moment leur confidentialité et leur sécurité, et en prenant les mesures raisonnables nécessaires pour qu'elles soient rectifiées ou supprimées sans délai lorsqu'elles s'avèrent inexactes ou ne sont pas à jour.

DROITS DES UTILISATEURS

Les utilisateurs du Site Web, en leur qualité de personnes concernées, pourront exercer les droits qui leur sont reconnus par le RGPD et la LOPDGDD, à savoir :

Droit d'accès : conformément à l'article 15 du RGPD.
Droit de rectification : conformément à l'article 16 du RGPD.
Droit à l’effacement : conformément à l’article 17 du RGPD. Veuillez noter que, tant que notre relation commerciale ou contractuelle reste en vigueur, il sera indispensable de traiter certaines données à caractère personnel pour remplir les obligations découlant du contrat.
Droit à la limitation du traitement : conformément à l'article 18 du RGPD.
Droit à la portabilité des données à caractère personnel : conformément à l’article 20 du RGPD.
Droit d’opposition : conformément à l’article 21 du RGPD. Lorsque le traitement a pour finalité l’envoi d’informations commerciales propres ou émanant de tiers, vous pourrez recourir à titre gracieux et volontairement à un dispositif d’opposition à la prospection publicitaire. Pour en savoir plus, cliquez sur le lien suivant : https://www.aepd.es/areas-de-actuacion/publicidad-no-deseada).
Droit de retirer le consentement donné : conformément à l'article 7.3 du RGPD.
Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.

Bien qu’INFINITUM prenne des décisions fondées sur des systèmes automatisés, ces décisions : i) soit ne produisent pas d’effets juridiques ou significatifs à l’égard de la personne concernée ; ii) soit ne sont pas prises exclusivement de manière automatisée.

Vous pouvez exercer les droits susmentionnés en envoyant un courrier électronique à protecciondatos@infinitumliving.com ou un courrier postal à l’adresse suivante : C/ Camí del Racó, s/n, 43481 Vila-Seca, Tarragone, Espagne. Vous devrez indiquer une adresse aux fins de notification et remettre, en cas de représentation, un document attestant de votre mandat.

Vous pourrez également contacter le Délégué à la protection des données à l’adresse électronique suivante : dpo@criteria.com.

Enfin, nous vous rappelons que vous avez également le droit de déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).

LIENS

Le présent Site Web peut inclure, afficher ou proposer des liens vers d’autres sites Web afin de faciliter votre navigation ou de vous communiquer des informations complémentaires. Ces sites Web peuvent fonctionner indépendamment de nous et peuvent donc avoir leurs propres politiques de confidentialité.

Dans la mesure où les sites web auxquels renvoient les liens présents sur notre site ne nous appartiennent pas et ne sont pas sous notre contrôle, nous ne sommes pas responsables du contenu de ces sites, de leur utilisation ni de leurs pratiques en matière de confidentialité.

Nous vous recommandons donc de consulter la politique de confidentialité de tout site Web tiers auquel vous accédez depuis notre Site Web, car nous ne sommes pas responsables de ses contenus ni de ses pratiques en la matière.

MISE À JOUR

INFINITUM se réserve le droit de modifier la présente Politique afin de l’adapter aux évolutions législatives ou jurisprudentielles, ou afin de traduire des changements concernant ses traitements de données à caractère personnel.

Nous publierons un avis bien visible sur le Site Web afin de signaler toute modification substantielle de notre Politique et indiquerons, en bas de celle-ci, la date de sa dernière mise à jour.

Vous pouvez adresser toute question, demande ou commentaire concernant la présente Politique à l’adresse électronique suivante : protecciondatos@infinitumliving.com.