Politique de confidentialité et accord de traitement des données (DPA)
Cette traduction est fournie à titre informatif ; la version espagnole fait foi.
Dernière mise à jour : août 2026
Partie A — Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site et lors de la souscription à Manglar CRM est Mikel Alonso, domicilié au 27 Quartier Cayron, Beaumarchés 32160 (France), e-mail : contact@evotime.es.
2. Finalité, données collectées et base légale
Nous collectons les données de contact et de facturation des représentants des agences de voyages (nom, e-mail professionnel, adresse, téléphone, NIF/TVA et données d'utilisation de l'application).
Finalité : gérer l'abonnement, facturer, fournir l'assistance technique et envoyer des notifications de sécurité.
Base légale : la base juridique est l'exécution du contrat B2B (art. 6.1.b RGPD) et l'intérêt légitime (art. 6.1.f RGPD) pour l'amélioration et la sécurité du logiciel.
Important : les paiements sont traités par des prestataires externes (ex. Stripe). Manglar CRM ne stocke aucune donnée de carte bancaire.
3. Destinataires et durée de conservation
Nous ne vendons pas de données à des tiers. Les données ne sont partagées qu'avec les prestataires technologiques strictement nécessaires (hébergement et passerelles de paiement), qui respectent le RGPD et disposent de serveurs dans l'Union européenne. Les données fiscales seront conservées pendant les années exigées par la législation fiscale applicable après la résiliation du Client.
4. Droits des utilisateurs
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en envoyant un e-mail à contact@evotime.es, accompagné d'une copie d'une pièce d'identité.
5. Cookies
Ce site n'utilise pas de cookies publicitaires, de profilage ni de réseaux sociaux. Votre décision concernant les cookies analytiques est enregistrée dans le stockage local de votre navigateur (clé manglar-cookie-consent) et sert uniquement à ne pas vous reposer la question.
Cookies analytiques : uniquement si vous les acceptez dans le bandeau affiché à votre arrivée, les cookies de Google Analytics sont chargés : _ga et _ga_ suivi de l'identifiant de la propriété, qui expirent au bout de 2 ans, et _gid, qui expire au bout de 24 heures. Leur seule finalité est de mesurer de manière agrégée le nombre de visites que reçoit le site et les pages consultées, afin de l'améliorer. Si vous les refusez, aucun script de Google n'est chargé et aucun cookie analytique n'est installé.
Prestataire : Google Ireland Limited. Les transferts internationaux découlant de ce service sont encadrés par les clauses contractuelles types de la Commission européenne. La mesure est configurée avec un consentement limité à l'analyse : les finalités publicitaires et de personnalisation ne sont pas activées.
Base légale : votre consentement préalable et exprès (art. 6.1.a RGPD et art. 22.2 de la loi espagnole LSSI).
Retrait du consentement : vous pouvez changer d'avis à tout moment, aussi facilement que vous avez donné votre consentement, depuis le lien « Cookies » en pied de page, qui affiche à nouveau le bandeau. En cas de refus, les cookies de Google Analytics déjà installés dans votre navigateur sont supprimés. Vous pouvez également les supprimer ou les bloquer depuis les paramètres de votre navigateur.
Partie B — Annexe Sous-traitant (DPA)
1. Objet, nature et rôles
Le présent accord de traitement des données (DPA) fait partie intégrante des Conditions générales. Il régit le traitement des données personnelles des clients finaux et des employés que l'Agence de voyages (le « Responsable du traitement ») saisit dans Manglar CRM. Mikel Alonso agira exclusivement en qualité de « Sous-traitant ».
2. Obligations du Sous-traitant (Manglar CRM)
Instructions documentées : traiter les données personnelles uniquement selon les instructions documentées du Responsable du traitement, à travers les interactions normales avec l'interface du logiciel.
Confidentialité : garantir que les personnes autorisées à traiter les données (ex. support technique) se sont engagées à respecter la plus stricte confidentialité.
Sécurité : appliquer des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque (chiffrement en transit via SSL/TLS, stockage sécurisé et sauvegardes).
Sous-traitants ultérieurs : le Responsable du traitement autorise le Sous-traitant à recourir à des fournisseurs d'infrastructure cloud (ex. AWS, Google Cloud, serveurs de messagerie) à condition qu'ils soient situés dans l'Espace économique européen (EEE) ou qu'ils présentent des garanties appropriées (clauses contractuelles types).
Assistance : assister le Responsable du traitement, dans la mesure du possible, pour répondre aux demandes d'exercice de leurs droits par les personnes concernées (les clients de l'agence).
3. Notification des violations de sécurité
En cas de violation de la sécurité des données personnelles dont il a la charge, le Sous-traitant la notifiera au Responsable du traitement sans retard injustifié, et en aucun cas plus de 48 heures après en avoir pris connaissance, en fournissant toutes les informations pertinentes afin que le Responsable du traitement puisse remplir son obligation de notification auprès des autorités.
4. Sort des données
Une fois le service terminé, et après le délai de grâce de soixante (60) jours prévu dans les Conditions générales pour permettre au Responsable du traitement d'exporter ses informations, le Sous-traitant détruira de manière sécurisée et définitive toutes les données personnelles, sauf si la législation en exige la conservation.
5. Obligations du Responsable du traitement (l'Agence)
L'Agence garantit avoir collecté de manière licite les données personnelles saisies dans Manglar CRM, en informant les personnes concernées et en recueillant leur consentement lorsque cela est nécessaire. L'Agence garantira Mikel Alonso contre toute sanction ou réclamation découlant du non-respect des réglementations de protection des données par l'Agence.