Politique de confidentialité

La présente politique explique quelles données personnelles nous traitons lorsque vous utilisez MundiGuía, à quelles fins, sur quelle base juridique, pendant combien de temps et comment vous pouvez exercer vos droits. Elle est conforme au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

1. Responsable du traitement

Yaiza Inversiones, S.L., avec le numéro fiscal B35970888, et domicilié à Calle Arena, 3, 2.º, 35002 Las Palmas de Gran Canaria (Las Palmas), España. Contact : no-responder@mundiguia.online.

Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question concernant vos données, écrivez-nous à no-responder@mundiguia.online.

2. Quelles données nous traitons, à quelles fins et sur quelle base juridique

Votre compte. Nom, adresse électronique, mot de passe (conservé chiffré, jamais en clair) et, s'il s'agit du compte d'une mairie, la commune, la personne de contact et son téléphone. Ces données servent à créer et à gérer votre compte et ce que vous publiez. Base juridique : l'exécution du contrat que vous acceptez en vous inscrivant (art. 6.1.b du RGPD).

Ce que vous publiez. Les avis, fiches de commerce, annonces, actualités, messages du mur, avis de décès et hommages, avec leurs photos, sont publiés sous le nom de votre compte et peuvent être lus par tous, y compris par les moteurs de recherche. Base juridique : l'exécution du contrat. Pour publier des données ou des photos d'autres personnes, vous avez besoin de leur autorisation.

Personnes décédées. Les avis de décès et les hommages contiennent des données de personnes décédées, auxquelles le RGPD ne s'applique pas ; néanmoins, seuls leurs proches ou une personne autorisée par eux peuvent les publier, et les proches peuvent demander leur rectification ou leur retrait en écrivant à no-responder@mundiguia.online (art. 3 de la LOPDGDD). Les adresses électroniques qu'une famille indique pour recevoir le rappel de l'anniversaire d'un hommage ne sont utilisées qu'à cette fin, et chaque destinataire peut nous demander de cesser de lui écrire.

Paiements. Lorsque vous payez une adhésion, un pack ou un hommage, nous conservons l'objet, le montant, la date et la référence de la commande. Vous saisissez les données de votre carte ou de votre compte PayPal sur la passerelle de la banque (Redsys) ou sur celle de PayPal : nous ne les voyons ni ne les conservons. Base juridique : l'exécution du contrat et l'obligation légale de conserver les factures et les documents comptables (art. 6.1.c du RGPD).

Lettre d'information et alertes. Si vous vous abonnez à la lettre d'information, nous conservons votre adresse électronique et la zone que vous choisissez, et nous ne vous écrivons qu'après que vous l'avez confirmé depuis le courriel lui-même. C'est vous qui activez les alertes de fêtes dans votre compte. Base juridique : votre consentement (art. 6.1.a du RGPD), que vous pouvez retirer grâce au lien de désabonnement présent dans chaque courriel.

Messages et demandes. Ce que vous nous écrivez via le formulaire de contact ou en demandant un pack (nom, adresse électronique, téléphone et message) est utilisé pour vous répondre et, si vous le demandez, pour vous préparer une offre. Base juridique : votre consentement et les mesures précontractuelles que vous nous demandez (art. 6.1.a et 6.1.b du RGPD).

Inscription d'une mairie. Les données de la personne qui demande le compte d'une commune sont utilisées pour vérifier qu'elle parle au nom de la mairie avant de l'activer. Si la demande est rejetée, elles sont supprimées.

Statistiques internes et sécurité. Pour compter les visites, nous conservons la page, la langue et un identifiant quotidien chiffré avec une clé secrète, qui ne permet pas de connaître votre adresse IP, et nous le supprimons au bout de 30 jours. Ce qui est saisi dans le champ de recherche est conservé sans aucune donnée sur la personne qui effectue la recherche. Votre adresse IP est utilisée sur le moment pour freiner les abus, comme les tentatives répétées de connexion à un compte, et n'est pas conservée avec votre session. Base juridique : notre intérêt légitime à assurer la sécurité du service et à savoir comment il est utilisé (art. 6.1.f du RGPD).

Analyse : Google Analytics 4 n'est utilisé, avec anonymisation de l'IP, que si vous acceptez les cookies d'analyse.

Contenu d'autres sites : les photos des villages sont servies par Wikimedia, et celles d'une entreprise ou d'une annonce par le site depuis lequel la personne qui la publie les lie ; la carte de la fiche par OpenStreetMap, et la vidéo d'une mairie par YouTube sans cookies. En les chargeant, votre navigateur les leur demande directement, et ils reçoivent votre adresse IP comme tout site que vous visitez.

Contacts professionnels. Pour faire connaître le guide, nous pouvons écrire aux mairies, aux pompes funèbres et aux commerces à l'adresse professionnelle qu'ils publient eux-mêmes. Base juridique : notre intérêt légitime. Chaque courriel contient un lien pour ne plus en recevoir, et nous le respectons toujours.

Les données qu'un formulaire signale comme obligatoires sont nécessaires pour vous fournir le service : sans elles, nous ne pouvons pas créer votre compte, publier ce que vous demandez ni répondre à votre message. Nous ne prenons pas de décisions automatisées et n'effectuons pas de profilage produisant des effets juridiques vous concernant ou vous affectant de manière similaire.

3. Combien de temps nous les conservons

Les données de votre compte, tant qu'il existe ; si vous le supprimez, elles sont supprimées avec lui, à l'exception de celles que nous devons conserver en vertu de la loi. Les avis de décès sont retirés au bout de 48 heures et les hommages à la fin de la période payée et de ses jours de grâce. Les données de paiement sont conservées six ans, comme l'exige la réglementation commerciale et fiscale. Celles de la lettre d'information, jusqu'à votre désabonnement. Les messages de contact, le temps nécessaire pour les traiter et au maximum deux ans. À l'expiration de ces délais, les données sont supprimées ou bloquées comme l'exige la loi.

4. À qui elles sont communiquées

Nous ne vendons ni ne cédons vos données. Seuls y ont accès, dans la mesure nécessaire à la prestation de leur service, les prestataires suivants, avec lesquels nous avons conclu les contrats exigés par le RGPD :

• Hostinger International Ltd. (Chypre, UE) : hébergement du site et de sa base de données.
• Redsys Servicios de Procesamiento, S.L. et la banque du commerçant : paiements par carte.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : paiements par PayPal et par carte via PayPal.
• Google Ireland Ltd. : mesure d'audience, uniquement si vous l'acceptez.
• Le service d'envoi de courriels que nous utilisons pour envoyer la lettre d'information et les courriels professionnels.

VideoChat Global (videochatglobal.com) et ciudadesypueblos.es appartiennent également à Yaiza Inversiones, S.L., le même responsable du traitement que ce site ; ce ne sont donc pas des tiers. Si vous êtes une mairie disposant du pack et que vous rejoignez l'appel vidéo, nous y utilisons votre nom, votre adresse e-mail et votre commune pour vous donner accès. Par ailleurs, le contenu public des communes d'Espagne est également publié sur ciudadesypueblos.es, le guide de l'Espagne avec lequel ce site partage des fiches et des publications.

En outre, nous communiquerons des données aux juges, aux tribunaux et aux administrations lorsqu'une loi nous y oblige.

5. Transferts hors de l'Union européenne

Les données sont hébergées dans l'Union européenne. Google et PayPal peuvent traiter certaines données aux États-Unis ; ils le font en vertu du cadre de protection des données UE-États-Unis ou des clauses contractuelles types approuvées par la Commission européenne.

6. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en écrivant à no-responder@mundiguia.online.

Vous pouvez également retirer à tout moment le consentement que vous nous avez donné, sans que cela affecte ce qui a été fait auparavant. Nous vous répondons dans un délai d'un mois et, s'il faut vérifier qu'il s'agit bien de vous, nous pouvons vous demander de justifier de votre identité.

Vous pouvez également introduire une réclamation auprès de l'Agence espagnole de protection des données (aepd.es) ou auprès de l'autorité de contrôle de votre pays de résidence.

7. Mineurs

Le guide ne s'adresse pas aux mineurs de moins de 14 ans, qui ne peuvent pas s'inscrire sans le consentement de leurs parents ou tuteurs (art. 7 de la LOPDGDD). Si nous apprenons qu'un compte appartient à un mineur de cet âge sans ce consentement, nous le supprimerons.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : connexion chiffrée (HTTPS), mots de passe chiffrés, accès restreint au panneau d'administration et sauvegardes. En cas de violation mettant vos données en danger, nous vous en informerions et la notifierions à l'autorité de contrôle.

9. Modification de la présente politique

Si nous modifions la présente politique, nous publierons la nouvelle version sur cette page avec sa date et, si la modification est importante, nous vous en avertirons par courriel ou lors de votre connexion à votre compte.