Politique de Confidentialité.

Identité du responsable du traitement.

Le responsable garantit le respect du Règlement (UE) 2016/679 (RGPD), de la Loi organique 3/2018 (LOPDGDD) et des autres normes applicables en matière de protection des données personnelles.

Données personnelles que nous traitons.

Selon le formulaire ou l'interaction que tu as avec nous, nous pouvons traiter les types de données suivants :

• Données d'identification : prénom, nom de famille, pièce d'identité ou passeport.
• Données de contact : e-mail, téléphone, adresse postale.
• Données nécessaires à l'organisation du voyage : préférences, informations logistiques, données des accompagnants.
• Données de paiement : entièrement gérées par des plateformes sécurisées externes.
• Données de navigation : cookies, adresse IP, comportement sur le site.

Nous ne traitons pas de catégories particulières de données sauf si c'est strictement nécessaire à l'organisation du voyage (allergies, conditions médicales pertinentes, régimes alimentaires particuliers) et toujours avec ton consentement explicite.

Finalités du traitement.

3.1. Gestion des demandes et relation commerciale

• Répondre aux demandes, aux questions et aux demandes d'information.
• Gérer les entretiens d'admission pour nos voyages en groupe et nos retraites.
• Maintenir les communications avant la conclusion du contrat et pendant celui-ci.

3.2. Organisation et exécution du voyage

• Réservations d'hébergement, de transport et d'activités.
• Coordination avec les prestataires locaux sur place.
• Gestion des assurances obligatoires et de la documentation nécessaire.

3.3. Envoi de communications commerciales

Uniquement si tu nous donnes ton consentement, nous pourrons t'envoyer des informations sur les nouveaux voyages, les promotions, les événements et les activités. Tu peux te désinscrire à tout moment en cliquant sur le lien inclus dans chaque communication.

3.4. Sécurité et amélioration du site web

• Prévention de la fraude et des accès non autorisés.
• Analyse statistique et optimisation de l'expérience utilisateur.

Base légale du traitement.

Les bases juridiques qui légitiment le traitement de tes données sont les suivantes :

• Exécution d'un contrat : organisation du voyage et prestation de services de conseil.
• Consentement de l'utilisateur : formulaires de contact, abonnement à la newsletter et cookies non essentiels.
• Intérêt légitime : sécurité du site web, prévention de la fraude et analyse statistique interne.
• Respect d'obligations légales : facturation, comptabilité et réglementation touristique spécifique.

Destinataires des données.

Tes données pourront être communiquées à :

• Prestataires nécessaires à l'exécution du voyage : hébergements, agences réceptives locales, compagnies de transport et compagnies d'assurance.
• Fournisseur d'hébergement : Hostinger UAB (Lituanie, UE).
• Fournisseur d'e-mail marketing et de gestion des communications : Brevo (Sendinblue SAS), dont le siège est en France (UE).
• Fournisseur de gestion de formulaires : FormSubmit, utilisé pour l'envoi des formulaires de contact depuis le site.
• Fournisseur de prise de rendez-vous pour les appels vidéo : Calendly, pour la réservation de rendez-vous commerciaux.
• Administrations publiques : lorsqu'il existe une obligation légale qui l'exige.

Transferts internationaux

Pour certains voyages, les prestataires locaux peuvent se trouver en dehors de l'Espace économique européen (EEE). Ces transferts sont effectués parce qu'ils sont nécessaires à l'exécution du contrat (art. 49.1.b RGPD) ou au moyen de garanties appropriées lorsque c'est possible — comme les Clauses contractuelles types approuvées par la Commission européenne.

Délais de conservation.

• Demandes et communications préalables : 12 mois.
• Données des clients : pendant toute la durée de la relation contractuelle et pendant 6 ans au titre d'obligations légales (fiscales, comptables).
• Données à des fins marketing : jusqu'à ce que tu retires ton consentement.
• Données de navigation : comme indiqué dans la Politique de Cookies.

Droits de l'utilisateur.

Tu peux exercer à tout moment les droits suivants :

• Accès à tes données personnelles.
• Rectification des données inexactes ou incomplètes.
• Suppression de tes données lorsque cela s'applique.
• Limitation du traitement dans certaines circonstances.
• Portabilité des données vers un autre responsable.
• Opposition au traitement.
• Retrait du consentement à tout moment.

Pour les exercer, écris-nous à info@sunzentravel.com. Pour ta sécurité, si nous avons des doutes sur ton identité, nous pourrions te demander des informations supplémentaires pour la vérifier.

Tu as également le droit de déposer une réclamation auprès de l' Agence espagnole de protection des données (AEPD) si tu considères que le traitement n'est pas conforme à la réglementation en vigueur — www.aepd.es.

Sécurité des données.

SunZenTravel applique des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité des données personnelles. Notre site web utilise un certificat SSL pour chiffrer les communications, ainsi que des systèmes de sécurité mis à jour régulièrement.

Données des mineurs.

Seules les personnes de plus de 14 anspeuvent fournir des données personnelles via ce site web. Si tu as moins de cet âge, nous avons besoin du consentement exprès de tes parents ou tuteurs légaux pour tout traitement de tes données.

Liens vers des tiers.

Notre site web peut contenir des liens vers des pages externes de tiers. Nous ne sommes pas responsables des politiques de confidentialité de ces sites — nous te recommandons de les consulter avant de fournir tes données.

Modifications de cette politique.

Nous pouvons mettre à jour cette Politique de Confidentialité pour l'adapter à des changements législatifs ou à des améliorations internes. La version en vigueur sera toujours celle publiée sur cette page, avec sa date de mise à jour correspondante.