# Politique de confidentialité

*By web | octobre 27, 2026*

---

## Responsable et champ d’application

Le responsable du traitement est Víctor Cugat Pérez, professionnel indépendant,
NIF 34766004D, sous le nom commercial Donde los Yayos de Barcelona. Adresse
professionnelle : Carrer de Roger de Flor, 259, 2º 1ª, 08025 Barcelone, Espagne.
Pour toute question relative à la confidentialité, vous pouvez écrire à
[victor@dondelosyayosdebarcelona.com](https://www.dondelosyayosdebarcelona.com/fr/politique-de-confidentialite/victor@dondelosyayosdebarcelona.com)
ou appeler le
[+34 615 830 378](https://www.dondelosyayosdebarcelona.com/fr/politique-de-confidentialite/+34615830378)
.

Ces informations concernent la navigation, les demandes, les réservations, les
cartes cadeaux et les paiements gérés via le site et les canaux de contact du
professionnel. Les lire ne vaut pas consentement à tous les traitements. Chaque
finalité a sa propre base juridique.

## Quelles données sont utilisées et pourquoi

- **Demandes :** nom, coordonnées et contenu du message nécessaire pour
  répondre. Lorsque vous vous renseignez sur un service ou demandez une
  réservation, la base juridique est l’exécution de mesures précontractuelles
  prises à votre demande. Pour les autres demandes, l’intérêt légitime à
  répondre à la communication reçue, limité au nécessaire et soumis à votre
  droit d’opposition.
- **Réservations et réalisation de la séance :** données d’identification et de
  contact saisies, service, durée, date, heure, statut et gestion du
  rendez-vous. Elles servent à traiter la réservation et les communications de
  confirmation, de rappel et de modification, sur la base de l’exécution du
  contrat ou de mesures précontractuelles prises à votre demande.
- **Mes rendez-vous :** adresse e-mail de la réservation, identifiants
  personnels d’accès et données des rendez-vous pour permettre les opérations
  disponibles, sur la même base contractuelle. La sécurité de l’accès repose
  également sur l’intérêt légitime à prévenir les accès non autorisés.
- **Paiements et facturation :** données de l’opération, montant, statut et
  données nécessaires pour émettre des justificatifs ou des factures et gérer
  les remboursements. Bases juridiques : exécution du contrat et respect des
  obligations légales fiscales et comptables.
- **Cartes cadeaux :** données de la personne acheteuse, opération, séance
  choisie et nom ou référence minimale de la personne bénéficiaire, afin de
  préparer et de gérer le cadeau. Bases juridiques : contrat avec la personne
  qui achète et intérêt légitime à gérer le service au profit de la personne qui
  le reçoit, avec information et possibilité d’exercer ses droits. Si quelqu’un
  communique votre nom pour vous offrir une séance, vous pouvez demander d’où il
  provient. Il n’est pas nécessaire de fournir des données de santé concernant
  une autre personne.
- **Sécurité et fonctionnement :** données techniques et journaux nécessaires
  pour protéger le site, résoudre les incidents et prévenir la fraude ou les
  usages abusifs. Base juridique : intérêt légitime à la sécurité et, le cas
  échéant, obligations légales.
- **Statistiques et services externes facultatifs :** identifiants et données de
  navigation selon les technologies décrites dans la
  [Politique de cookies](https://www.dondelosyayosdebarcelona.com/fr/politique-de-cookies-ue/)
  . Le consentement est demandé lorsqu’il est requis. Vous pouvez modifier les
  catégories depuis les commandes de cette page.

Les champs signalés comme obligatoires sont nécessaires à la démarche que vous
demandez. S’il manque des données indispensables ou si l’adresse e-mail est
incorrecte, il peut être impossible de traiter la réservation ou de vous envoyer
le lien d’accès. N’utilisez pas les champs généraux pour envoyer des comptes
rendus, des diagnostics, des informations sur les médicaments ou d’autres
données de santé. La présente politique ne constitue pas une autorisation de
tenir des fiches de santé ; un tel traitement nécessite une information
spécifique et une base juridique valable distincte.

La présente politique ne transforme pas les données de réservation en abonnement
à des communications publicitaires. Les communications nécessaires à un
rendez-vous se distinguent de la publicité, qui doit respecter ses propres
exigences légales.

## Comment fonctionne l’accès à vos rendez-vous

La réservation et l’espace
[Mes rendez-vous](https://www.dondelosyayosdebarcelona.com/fr/mes-rendez-vous/)
utilisent la plateforme de réservation intégrée à ce site. Pour demander
l’accès, on utilise l’adresse e-mail avec laquelle vous avez réservé.
Connectez-vous avec l’adresse e-mail utilisée pour réserver et votre mot de
passe, ou avec Google si cette option est proposée. Pour créer ou réinitialiser
votre mot de passe, utilisez le lien personnel envoyé par le système. Une fois
connecté, vous pouvez consulter ou gérer les options disponibles de vos
rendez-vous, y compris les paiements disponibles.

Le lien fonctionne comme un identifiant d’accès à des informations personnelles
: ne le partagez pas et ne le transférez pas. Évitez de laisser l’espace ouvert
sur des appareils partagés et déconnectez-vous lorsque cette option est
disponible. Si vous soupçonnez un accès par un tiers, contactez-moi. Gérer un
rendez-vous dans l’espace ne remplace pas l’exercice de vos droits en matière de
protection des données. L’expiration d’un lien ne supprime pas à elle seule
l’historique des réservations.

## Prestataires et destinataires

Des prestataires d’infrastructure, d’hébergement, de messagerie, de sauvegarde,
de sécurité et de paiement sont utilisés pour les fonctions indiquées. L’accès
doit être limité à ce qui est nécessaire pour chaque service. Une intégration
n’implique pas que tous les prestataires reçoivent toutes les données des
rendez-vous.

- **Hébergement et e-mails sortants :** infrastructure de Webempresa pour le
  site et l’envoi des messages du système.
  [Informations de Webempresa](https://www.webempresa.com/politica-privacidad.html)
  .
- **Réservations :** la plateforme de réservation intégrée à WordPress gère
  l’agenda et l’espace. Utiliser cette plateforme ne revient pas en soi à
  envoyer tout l’agenda au fournisseur de l’outil. Tout accès d’assistance ou
  toute intégration supplémentaire doit avoir sa propre portée et ses propres
  conditions.
- **Paiements en ligne :** Stripe traite les opérations effectuées avec cette
  option et peut agir en tant que sous-traitant ou en tant que responsable du
  traitement pour certaines finalités propres, comme les exigences financières
  et la prévention de la fraude.
  [Confidentialité de Stripe](https://stripe.com/es/privacy). Les établissements
  des autres moyens de paiement utilisés interviennent dans les opérations
  correspondantes.
- **Sauvegardes :** UpdraftPlus gère les sauvegardes du site, avec Google Drive
  configuré comme destination. Ces sauvegardes peuvent inclure des données du
  site et de ses réservations.
  [Informations de Google](https://policies.google.com/privacy?hl=es).
- **Contact via WhatsApp :** si vous choisissez ce canal, WhatsApp intervient
  selon ses propres conditions. Vous pouvez aussi utiliser l’e-mail ou le
  téléphone.
  [Confidentialité de WhatsApp pour l’EEE](https://www.whatsapp.com/legal/privacy-policy-eea)
  .
- **Navigation et contenus externes :** Google Analytics, les avis via
  Trustindex et les outils d’accessibilité peuvent traiter des données
  techniques ou des identifiants selon leur fonction et les préférences
  applicables. Consultez la politique de cookies pour le détail des technologies
  et des catégories ; les prestataires disposent de leurs propres politiques :
  [Google](https://policies.google.com/privacy?hl=es) et
  [Trustindex](https://www.trustindex.io/privacy-policy/).

Des données peuvent également être communiquées à des administrations, à des
autorités judiciaires ou à d’autres destinataires lorsqu’une obligation légale
l’exige, ainsi qu’à des professionnels intervenant de manière justifiée dans des
obligations fiscales ou dans la défense en cas de réclamation. Il n’est pas
affirmé que toutes ces catégories interviennent dans chaque opération.

## Traitements internationaux

Certains prestataires technologiques opèrent à l’international et prévoient des
traitements en dehors de l’Espace économique européen. Il ne faut pas en déduire
que toutes les données restent toujours en Espagne ou dans l’Union européenne.
Stripe et Google expliquent dans leurs politiques leurs traitements
internationaux et les mécanismes de transfert applicables.

Les éventuels transferts doivent reposer sur les mécanismes prévus par le RGPD,
comme une décision d’adéquation ou des garanties appropriées, y compris des
clauses contractuelles types le cas échéant. Vous pouvez demander au responsable
des informations sur les destinataires, les destinations et les garanties
applicables à votre traitement, ainsi que sur la manière d’obtenir une copie de
ces garanties. Les politiques en lien permettent aussi de consulter les
informations publiées par chaque prestataire ; elles ne remplacent pas les
obligations du responsable.

## Critères de conservation

- **Demandes sans contrat :** pendant le traitement de la demande puis,
  uniquement, les informations nécessaires pour gérer les incidents ou les
  éventuelles responsabilités qui en découlent, pendant les délais applicables.
- **Réservations et relation avec la clientèle :** pendant la gestion des
  rendez-vous et la relation de service ; une fois celle-ci terminée, la
  conservation doit se limiter aux obligations légales et à la gestion des
  responsabilités. Le profil de l’espace ne constitue pas une autorisation de
  conservation illimitée.
- **Paiements, factures et justificatifs :** pendant les délais exigés par la
  réglementation fiscale et comptable et ceux nécessaires pour gérer des
  obligations ou des réclamations ; les interruptions de prescription ou les
  procédures en cours peuvent exiger de conserver certains documents plus
  longtemps.
- **Journaux de sécurité :** pendant le temps nécessaire pour prévenir, analyser
  ou résoudre des incidents et établir des responsabilités, avec un accès
  restreint.
- **Cookies et identifiants :** selon les durées et critères de la politique de
  cookies et du service concerné. Le retrait du consentement ne rend pas
  illicite le traitement antérieur qui était valable.
- **Sauvegardes :** soumises au cycle de renouvellement des copies. La
  suppression dans le système actif ne doit pas être confondue avec la
  disparition instantanée de toutes les copies ; les données conservées pour des
  obligations légales ou des responsabilités doivent être limitées à ces
  finalités.

Ces critères n’annoncent ni suppression automatique de l’historique ni délai
unique applicable à toutes les données. Vous pouvez demander le critère
applicable à vos données ou en demander la suppression ; les obligations de
conservation ou de blocage applicables seront examinées.

## Vos droits et comment les exercer

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation,
l’opposition et la portabilité dans les cas prévus par la réglementation, en
écrivant à victor@dondelosyayosdebarcelona.com. Si un traitement repose sur
votre consentement, vous pouvez le retirer sans que cela affecte la licéité du
traitement antérieur. Pour les cookies, utilisez les commandes de la politique
de cookies.

Des informations supplémentaires nécessaires et proportionnées ne seront
demandées qu’en cas de doute raisonnable sur votre identité ; une copie de votre
pièce d’identité n’est pas systématiquement exigée. Une réponse sera apportée
dans le délai prévu par le RGPD, normalement un mois, avec les prolongations
autorisées le cas échéant. Vous pouvez introduire une réclamation auprès de l’
[Agence espagnole de protection des données (AEPD)](https://www.aepd.es/).

L’agenda utilise des règles automatiques de disponibilité et des délais de
gestion. Si une option de l’espace ne permet pas de résoudre votre situation,
vous pouvez contacter le professionnel pour un examen de l’incident et de vos
droits.

## Mise à jour

Ces informations seront revues lorsque les traitements ou les prestataires
changeront. La publication d’une nouvelle version ne remplace pas l’information
individuelle ni le consentement spécifique qui peut être nécessaire pour un
nouveau traitement.

Dernière révision du périmètre web : 22 octobre 2026.