Politique de confidentialité - Les Bons Plans de Barcelone

Les Bons Plans de Barcelone (« nous », « nos », « le Site ») exploité par Anakena Limited, une entreprise basée au Royaume-Uni, accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles.

Identification du Responsable du Traitement

Entité responsable : Anakena Limited
Adresse : 2nd Floor College House, 17 King Edwards Road, Ruislip, London, HA4 7AE
Pays d’enregistrement : Royaume-Uni
E-mail de contact : contact@les-bons-plans-de-barcelone.com

Données Personnelles Collectées

Nous collectons les données personnelles suivantes :

Données que vous nous fournissez directement :

Formulaire de contact : prénom, adresse électronique, numéro de téléphone, messages
Liste de distribution/Newsletter : prénom, adresse électronique
Formulaires de support (Freshdesk) : différents types de données selon votre demande

Données collectées automatiquement via les technologies de suivi :

Outils d’analyse web :

Plausible Analytics (cookie propriétaire, first-party)
- Pages visitées
- Adresse IP
- Système d’exploitation
- Navigateur et version
- Type d’appareil
- Localisation géographique (niveau pays/région/ville)
- Référent HTTP
- Données d’utilisation générales
Google Analytics 4 (GA4) (via Google Tag Manager)
- Pages visitées
- Durée de session
- Événements utilisateur
- Données démographiques (si activées)
- Données d’utilisation
Meta Pixel (pixel de suivi)
- Adresse IP
- Identifiants de cookies
- Pages visitées
- Actions effectuées (clics, consultations)
- Données de conversion (si applicable)

Widgets et contenus Externes :

Google Fonts : données d’utilisation
Google Maps : données d’utilisation, localisation
Instagram Widget : données d’utilisation
YouTube Widget : données d’utilisation
Boutons sociaux (Facebook, X, Pinterest) : données d’utilisation, identifiants de suivi

Services de sécurité et monitoring :

Google reCAPTCHA : adresse IP, données d’utilisation
New Relic : différents types de données pour la surveillance de l’infrastructure

Services tiers :

Booking.com Affiliate Programme : données d’utilisation, identifiants de suivi
Amazon Web Services (AWS) (hébergement) : données nécessaires au fonctionnement du site
Freshdesk (support) : données de demandes d’assistance

Base Juridique du Traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes :

Données	Finalité	Base Juridique
Données de contact (formulaires)	Vous contacter, répondre à vos demandes	Consentement + Intérêt légitime
Adresse électronique (newsletter)	Envoi de communications marketing	Consentement explicite
Données de navigation (Plausible, GA4, Meta Pixel)	Analyser l’utilisation du site, améliorer les services, publicité ciblée	Consentement explicite (pour Meta Pixel et GA4) ; Intérêt légitime (pour Plausible)
Adresse IP, données de géolocalisation	Améliorer la performance du site	Intérêt légitime
Données de sécurité (reCAPTCHA)	Prévenir les abus et les bots	Intérêt légitime

Finalités du Traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

Communication directe : répondre à vos demandes via le formulaire de contact, support client
Newsletters et communications marketing : vous envoyer nos actualités et offres (avec consentement préalable)
Analyses et améliorations : comprendre comment vous utilisez notre site, optimiser l’expérience utilisateur, identifier les tendances
Publicité ciblée : créer des audiences personnalisées pour nos campagnes publicitaires (Meta Pixel)
Sécurité : prévenir les fraudes, les abus et les activités malveillantes
Conformité légale : respecter nos obligations légales et réglementaires

Cookies et Technologies de Suivi

Types de cookies utilisés :

Cookies essentiels (toujours actifs) :

Cookies de session
Cookies de sécurité (reCAPTCHA)

Cookies de suivi (soumis à consentement) :

Outil	Type de Cookie	Finalité	Consentement requis
Plausible Analytics	First-party (propriétaire)	Analyse du site (RGPD compliant)	Non (anonymisé)
Google Analytics 4	Third-party (Google)	Analyse détaillée du site	Oui (consentement requis)
Meta Pixel	Third-party (Meta)	Suivi de conversion, publicité ciblée	Oui (consentement explicite requis)
Google Tag Manager	Third-party	Gestion des balises de suivi	Oui
Boutons sociaux	Third-party	Partage et suivi social	Oui

Votre contrôle sur les cookies :

Vous pouvez accepter, refuser ou gérer les cookies via notre banneau de consentement lors de votre première visite.

La plupart des navigateurs vous permettent également de refuser les cookies ou de recevoir une alerte lorsqu’un cookie est envoyé. Veuillez consulter la documentation de votre navigateur pour plus d’informations.

Important : le refus de certains cookies peut affecter les fonctionnalités du site.

Partage de Vos Données avec des Tiers

Services tiers ayant accès à vos données :

Service Tiers	Données Partagées	Localisation	Lien Politique de Confidentialité
Google (GA4, Fonts, Maps, reCAPTCHA, GTM)	Données d’utilisation, adresse IP, localisation	États-Unis	https://policies.google.com/privacy
Meta (Meta Pixel, boutons sociaux)	Adresse IP, identifiants de cookies, données de conversion	États-Unis	https://www.facebook.com/privacy/policy/?locale=fr_FR
Plausible Analytics	Données anonymisées d’utilisation	Union Européenne (Allemagne)	https://plausible.io/data-policy
Amazon Web Services (AWS)	Données d’infrastructure	Union Européenne	https://aws.amazon.com/privacy/
Freshdesk	Données de support client	Dépend du centre de données	https://www.freshdesk.com/privacy/
Booking.com	Données d’utilisation, cookies	États-Unis	https://www.booking.com/content/privacy.fr.html
Hetzner (CDN)	Données de site	Union Européenne	https://www.hetzner.com/legal/legal-notice/

Transferts de données internationaux :

Certains services utilisés (Google, Meta) transfèrent vos données vers les États-Unis. Ces transferts sont basés sur :

Cadre de Confidentialité UE-États-Unis (Data Privacy Framework) pour les entreprises certifiées
Clauses Contractuelles Types (CCT) conformément à la jurisprudence Schrems II

Vous avez le droit de contacter les autorités de protection des données en cas de préoccupations concernant ces transferts.

Durée de Conservation des Données

Données	Durée de conservation
Données de formulaire de contact	1 an après le dernier contact
Adresses électroniques (newsletter)	Jusqu’à désabonnement
Données de navigation (Plausible)	365 jours
Données de navigation (GA4)	14 mois par défaut (configurable)
Données Meta Pixel	Selon les paramètres Meta (généralement 90 jours)
Données de support (Freshdesk)	2 ans après fermeture du ticket
Logs serveur (AWS)	30 jours

Les données sont supprimées ou anonymisées une fois la période de conservation expirée.

Vos Droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables, vous disposez des droits suivants :

Droit d’accès

Vous avez le droit d’accéder à vos données personnelles détenues par nos soins.

Droit de rectification

Vous pouvez demander la correction de vos données inexactes ou incomplètes.

Droit à l’effacement (« Droit à l’Oubli »)

Vous pouvez demander la suppression de vos données personnelles, sous certaines conditions.

Droit à la limitation du traitement

Vous pouvez demander de limiter notre traitement de vos données.

Droit à la portabilité des données

Vous pouvez demander une copie de vos données dans un format structuré et transférable.

Droit d’opposition

Vous pouvez vous opposer au traitement de vos données pour des finalités de marketing ou de profilage.

Droit de retrait du consentement

Vous pouvez retirer votre consentement à tout moment sans affecter la légalité des traitements précédents.

Droit de plainte

Vous avez le droit de déposer une plainte auprès de l’autorité de protection des données compétente.

Comment Exercer Vos Droits

Pour exercer l’un de vos droits mentionnés ci-dessus, veuillez nous contacter à :

E-mail : contact@les-bons-plans-de-barcelone.com

Nous répondrons à votre demande dans les 30 jours calendaires (délai légal du RGPD). Si votre demande est complexe, nous pourrons prolonger ce délai de deux mois supplémentaires.

Sécurité des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre l’accès non autorisé, la modification, la divulgation ou la destruction :

Chiffrement SSL/TLS : toutes les transmissions sont chiffrées
Hébergement sécurisé : nos serveurs sont hébergés par Amazon Web Services (AWS) en Union Européenne avec infrastructure sécurisée
Restrictions d’accès : seuls les collaborateurs autorisés peuvent accéder aux données
Sauvegardes régulières : les données sont sauvegardées régulièrement
Monitoring continu : New Relic assure la surveillance de l’infrastructure

Cependant, aucune transmission Internet ou système de stockage n’est 100% sécurisé. Si vous avez des préoccupations, veuillez nous contacter.

Politique Concernant les Mineurs

Notre site n’est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans. Si nous découvrons qu’un enfant de moins de 13 ans nous a fourni des données personnelles sans consentement parental, nous supprimerons immédiatement ces données.

Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques, la technologie ou la législation. Les modifications substantielles seront communiquées par notification sur le site ou par e-mail.

Dernière mise à jour : 19 décembre 2025

Contact et Recours

Pour toute question sur cette politique :