Politique de Confidentialité de OneDay Barcelona : vos données en sécurité

Dans cette Politique de Confidentialité, nous t’expliquons de manière claire et simple comment nous traitons tes données personnelles lorsque tu utilises le site https://onedaybarcelona.com, lorsque tu nous écris, nous appelles ou réserves l’une de nos expériences nautiques à Barcelone.

Nous te recommandons de lire ce texte calmement. Si, après cela, tu as encore des questions liées à la protection de tes données, tu peux nous écrire à priv@onedaybarcelona.com.

En utilisant ce site web ou en nous fournissant tes données, tu acceptes cette Politique de Confidentialité et tu t’engages à fournir des informations véridiques et à jour.

Dernière mise à jour de cette Politique de Confidentialité : 24 avril 2026

Table des matières

Responsable du traitement
Données que nous pouvons traiter
Finalités du traitement
Base légale du traitement
Conservation des données
Destinataires et prestataires
Paiements en ligne via Redsys
Utilisation de WhatsApp Business
Google Maps comme lien externe
Transferts internationaux
Droits des utilisateurs
Sécurité des données
Mineurs
Communications commerciales
Liens vers des tiers
Relation avec la Politique de Cookies
Modifications de cette Politique de Confidentialité
Contact

1. Responsable du traitement

Le responsable du traitement de tes données personnelles est :

Responsable : BARCELONA SAIL DREAMS S.L.
Nom commercial : OneDay Barcelona
NIF : B21752340
Adresse : C/ Font del Tarrés 95, 08560 Manlleu, Barcelone, Espagne
Site web : https://onedaybarcelona.com
Email pour la confidentialité/protection des données : priv@onedaybarcelona.com
Téléphone de contact : +34 93 531 97 07

L’activité principale de OneDay Barcelona est l’organisation et la commercialisation d’expériences nautiques, de sorties en voilier, d’activités privées et de services liés au tourisme nautique à Barcelone.

2. Données que nous pouvons traiter

Les types de données personnelles que nous pouvons traiter dépendent de la manière dont tu interagis avec nous (formulaire de contact, demande de réservation, appel téléphonique, e-mail, WhatsApp Business, etc.). En général, nous pouvons traiter :

Données d’identification et de contact : prénom, nom, e-mail, téléphone.
Données que tu fournis toi-même de manière volontaire dans les formulaires du site, les e-mails, les appels téléphoniques ou les messages WhatsApp Business, comme des commentaires, préférences, besoins particuliers ou toute information supplémentaire que tu souhaites partager.
Données de réservation : expérience choisie, date, heure, nombre de personnes, langue, préférences, remarques ou commentaires pertinents pour l’organisation de l’activité.
Données de paiement : données nécessaires pour gérer le paiement via la plateforme Redsys. OneDay Barcelona ne stocke pas les données complètes de ta carte bancaire.
Données de facturation (le cas échéant) : nom ou raison sociale, NIF/CIF, adresse fiscale et autres données nécessaires pour émettre une facture.
Données techniques minimales pour la sécurité et le fonctionnement du site : adresse IP, identifiants d’appareil, journaux de serveur (logs) et données de navigation indispensables pour maintenir la sécurité du site web et prévenir les usages abusifs.

Nous ne sollicitons ni ne traitons intentionnellement de catégories particulières de données personnelles (telles que données de santé, religion, idéologie, etc.), sauf si tu les inclus volontairement dans les messages (par exemple, en mentionnant une condition physique pertinente pour l’activité). Dans ce cas, nous les utiliserons uniquement pour gérer correctement ta réservation et garantir ta sécurité pendant l’expérience.

3. Finalités du traitement

Nous utilisons tes données personnelles uniquement à des fins déterminées, explicites et légitimes liées à notre activité. Concrètement, nous pouvons traiter tes données pour :

Répondre aux demandes d’information : lorsque tu remplis le formulaire de contact, nous envoies un e-mail, nous appelles ou nous écris via WhatsApp Business pour demander des informations sur nos expériences nautiques, horaires, tarifs, conditions, etc.
Gérer les réservations ou les demandes de contrat : lorsque tu décides de réserver une expérience, nous avons besoin de tes données pour traiter la réservation, confirmer la disponibilité, gérer les changements ou annulations et coordonner les détails de l’activité.
Maintenir les communications liées au service demandé : par exemple, pour t’envoyer des confirmations de réservation, des rappels, des informations sur le point de rendez-vous, des changements d’horaire dus aux conditions météorologiques, des avis de sécurité ou des communications similaires.
Gérer les paiements via Redsys : lorsque tu effectues un paiement en ligne, tes données sont utilisées pour traiter l’encaissement via la plateforme de paiement correspondante.
Émettre des factures, le cas échéant : si tu demandes une facture ou s’il existe une obligation de l’émettre, nous utiliserons tes données de facturation pour la générer et la conserver conformément à la réglementation applicable.
Respecter des obligations légales, fiscales, comptables ou administratives : par exemple, pour répondre à des demandes d’administrations publiques, d’autorités compétentes ou de forces de l’ordre, lorsque cela est nécessaire.
Garantir la sécurité et le bon fonctionnement du site web : grâce à l’utilisation de données techniques de base, de journaux d’activité et de contrôles visant à prévenir les accès non autorisés, les usages frauduleux ou les incidents de sécurité.
Traiter les droits ou réclamations des utilisateurs : pour gérer les demandes d’exercice de droits en matière de protection des données, les réclamations, incidents ou litiges liés à nos services.

Nous n’utilisons pas tes données personnelles pour de la publicité comportementale, ni pour élaborer des profils commerciaux avancés, ni pour vendre des données à des tiers ou les céder à des annonceurs.

4. Base légale du traitement

Les bases juridiques qui nous permettent de traiter tes données personnelles sont :

Exécution de mesures précontractuelles ou contractuelles : lorsque tu demandes des informations préalables à la réservation, réserves une expérience ou conclus un service, nous devons traiter tes données pour gérer cette relation (art. 6.1.b RGPD).
Ton consentement : lorsque tu nous envoies volontairement un formulaire, un e-mail, un message WhatsApp Business ou une autre communication, tu nous fournis des données personnelles que nous traitons avec ton consentement (art. 6.1.a RGPD). Tu peux le retirer à tout moment, sans effet rétroactif, en écrivant à priv@onedaybarcelona.com.
Respect d’obligations légales : en matière fiscale, comptable, commerciale ou de protection des données, ainsi que pour répondre aux demandes d’autorités publiques ou judiciaires (art. 6.1.c RGPD).
Intérêt légitime : pour maintenir la sécurité du site web, prévenir les abus ou usages frauduleux et conserver des preuves de base des communications et opérations liées aux services demandés (art. 6.1.f RGPD), tout en pondérant tes droits et libertés.

5. Conservation des données

Nous conservons tes données uniquement pendant la durée nécessaire à chaque finalité et, ensuite, pendant les délais légalement établis. En particulier :

Données de contact et demandes : elles seront conservées le temps indispensable pour répondre à ta demande et, au maximum, tant que peuvent en découler des responsabilités ou qu’il existe des communications en attente.
Données liées aux réservations et services contractés : elles seront conservées pendant la durée de la relation contractuelle et pendant les délais de prescription des responsabilités légales, civiles, fiscales ou administratives qui peuvent en découler.
Données de facturation et de comptabilité : elles seront conservées pendant les délais fixés par la réglementation fiscale et commerciale applicable.
Données techniques de sécurité et journaux : elles seront stockées pendant le temps nécessaire pour garantir la sécurité du site, enquêter sur les incidents, prévenir les fraudes et respecter les obligations légales applicables.

Dans tous les cas, nous ne conserverons pas tes données personnelles plus longtemps que nécessaire au regard de la finalité pour laquelle elles ont été collectées. Une fois ces finalités remplies et les délais légaux écoulés, les données seront supprimées ou, le cas échéant, anonymisées de manière sécurisée.

6. Destinataires et prestataires

Nous ne vendons pas tes données personnelles à des tiers et nous ne les cédons pas à des annonceurs. Tes données ne seront communiquées à des tiers que lorsqu’il sera nécessaire pour fournir le service, pour respecter la loi ou lorsque tu l’auras expressément autorisé.

En particulier, les catégories de prestataires suivants peuvent avoir accès à tes données, en agissant comme sous-traitants suivant nos instructions et avec les garanties correspondantes :

Services d’hébergement web (hosting) et de maintenance du site.
Systèmes de courrier électronique et de communications.
Services de gestion et développement web.
Plateforme WhatsApp Business, pour la gestion des messages et communications instantanées.
Plateforme de paiement Redsys et, le cas échéant, établissements bancaires intervenant dans l’encaissement.
Services de conseil comptable, fiscal ou juridique, lorsqu’ils ont besoin d’accéder à des données de facturation ou à une documentation liée aux opérations.
Autres prestataires technologiques nécessaires au fonctionnement habituel du site web et à la gestion des réservations, toujours dans le cadre d’un contrat de sous-traitance et avec des garanties appropriées.

Par ailleurs, nous pourrons communiquer des données personnelles lorsqu’il existe une obligation légale ou une demande d’une autorité compétente (par exemple juges, tribunaux, forces de l’ordre ou administrations publiques).

7. Paiements en ligne via Redsys

Les paiements en ligne de nos expériences sont effectués via la plateforme sécurisée Redsys ou l’établissement bancaire correspondant.

Lorsque tu effectues un paiement en ligne, tu es redirigé vers un environnement sécurisé de la plateforme ou de l’établissement bancaire, où tu introduis les données de ta carte.
OneDay Barcelona ne stocke pas les données complètes de ta carte bancaire. Le traitement de ces données s’effectue principalement dans l’infrastructure de Redsys ou de l’entité financière.
Nous conservons uniquement les informations nécessaires pour identifier l’opération (montant, date, référence de transaction, état du paiement, etc.), afin de pouvoir gérer la réservation, résoudre les incidents, traiter les remboursements lorsque cela s’applique et respecter nos obligations comptables et fiscales.

Nous te recommandons également de consulter la politique de confidentialité et les conditions de l’entité qui traite le paiement (Redsys et/ou ta banque) pour connaître plus en détail comment elle traite tes données.

8. Utilisation de WhatsApp Business

OneDay Barcelona met à disposition un canal de communication via WhatsApp Business afin que tu puisses poser des questions rapides, demander des informations ou gérer des réservations.

Les données que tu nous envoies par WhatsApp Business (par exemple, nom, téléphone, données de réservation ou toute information que tu partages dans tes messages) seront utilisées uniquement pour répondre à ta demande, gérer la réservation ou fournir le service demandé.
Nous n’utiliserons pas ce canal pour t’envoyer des newsletters ni pour réaliser de la publicité comportementale basée sur tes habitudes d’utilisation.
Garde à l’esprit que WhatsApp est un service fourni par Meta Platforms. En l’utilisant, tu es également soumis à ses conditions d’utilisation et à sa politique de confidentialité, que nous te recommandons de consulter.

9. Google Maps comme lien externe

Sur notre site, nous pouvons inclure des liens externes vers Google Maps pour t’aider à localiser le point de rendez-vous des expériences ou consulter des informations relatives à l’emplacement.

Google Maps n’est pas chargé sur le site comme un iframe intégré. Nous utilisons uniquement des liens qui renvoient vers des pages de Google.
En cliquant sur ces liens, tu quitteras notre site web et accéderas à un site géré par Google, régi par ses propres conditions d’utilisation et politiques de confidentialité.
Nous te recommandons de consulter la politique de confidentialité de Google pour savoir comment ils traitent tes données de localisation et de navigation lorsque tu utilises leurs services.

10. Transferts internationaux

Certains de nos prestataires technologiques ou de services (par exemple plateformes de communication, outils de gestion ou d’hébergement) peuvent être situés en dehors de l’Espace économique européen (EEE) ou fournir leurs services depuis des pays situés en dehors de cet espace.

Dans ces cas, si un transfert international de données a lieu, nous veillerons à ce que soient mises en place les garanties prévues par la loi, telles que :

L’existence d’une décision d’adéquation de la Commission européenne concernant le pays de destination.
La signature de clauses contractuelles types approuvées par la Commission européenne ou d’autres mécanismes juridiquement contraignants.
L’application de règles d’entreprise contraignantes ou d’autres garanties reconnues par la réglementation sur la protection des données.

Si tu souhaites obtenir plus d’informations sur des prestataires spécifiques ou sur les garanties applicables en cas de transferts internationaux, tu peux nous écrire à priv@onedaybarcelona.com.

11. Droits des utilisateurs

À tout moment, et dans les conditions prévues par la réglementation applicable, tu peux exercer les droits suivants en matière de protection des données :

Accès : savoir si nous traitons tes données personnelles et, le cas échéant, en obtenir une copie ainsi que des informations supplémentaires sur le traitement.
Rectification : demander la correction de données inexactes ou incomplètes.
Suppression : demander l’effacement de tes données lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, entre autres motifs.
Opposition : demander que nous ne traitions plus tes données pour certains motifs liés à ta situation particulière, sauf s’il existe des motifs légitimes impérieux ou si nous devons les conserver pour des obligations légales.
Limitation du traitement : demander que nous limitions le traitement de tes données dans certaines circonstances (par exemple, pendant la vérification de l’exactitude des données ou de la base légale du traitement).
Portabilité : recevoir tes données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué à l’aide de procédés automatisés.
Retrait du consentement : lorsque le traitement est basé sur ton consentement, tu peux le retirer à tout moment, sans effet rétroactif.

Pour exercer ces droits, tu peux nous contacter via :

E-mail : priv@onedaybarcelona.com

Afin de pouvoir répondre à ta demande, il est possible que nous te demandions des informations supplémentaires nous permettant de vérifier ton identité et de confirmer quelles données tu souhaites exercer.

Si tu considères que tes droits n’ont pas été correctement respectés, tu as également le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) ou d’une autre autorité de contrôle compétente. Tu peux trouver plus d’informations sur https://www.aepd.es.

12. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger tes données personnelles et réduire au maximum les risques de perte, mauvais usage, accès non autorisé, divulgation indue ou altération.

Entre autres, nous adoptons des mesures liées à :

L’utilisation de canaux sécurisés pour l’envoi d’informations sensibles (comme la plateforme de paiement).
Des contrôles d’accès restreint aux données personnelles pour le personnel qui en a besoin dans le cadre de ses fonctions.
Des procédures internes pour la gestion des incidents de sécurité et des sauvegardes.

Bien que nous travaillions pour protéger tes données, aucun système n’est totalement infaillible. C’est pourquoi nous ne pouvons pas garantir une sécurité absolue, mais nous nous engageons à agir avec diligence et à notifier, lorsque cela est obligatoire, les incidents pertinents à l’autorité de contrôle et aux utilisateurs concernés.

13. Mineurs

Le site et les services de OneDay Barcelona s’adressent principalement à des personnes majeures. Nous ne collectons pas délibérément d’informations personnelles de mineurs de moins de 14 ans sans le consentement vérifiable de leurs parents ou tuteurs légaux lorsque la réglementation l’exige.

Si tu es père, mère ou tuteur et que tu penses que ton enfant nous a fourni des données personnelles sans ton consentement, tu peux nous contacter à priv@onedaybarcelona.com pour demander leur suppression.

14. Communications commerciales

Actuellement, le site de OneDay Barcelona ne propose pas de newsletter et nous n’envoyons pas de communications commerciales automatisées de manière périodique.

Cependant :

Nous pourrons t’envoyer des communications nécessaires à la gestion de ta réservation ou du service contracté (confirmations, rappels, avis de changements, etc.). Ces communications n’ont pas un caractère publicitaire, elles font partie du service.
Nous ne t’enverrons des communications à caractère plus commercial que lorsque tu en feras expressément la demande ou lorsqu’il existera une relation contractuelle préalable le permettant légalement, et toujours en respectant ton droit de t’y opposer à tout moment.

15. Liens vers des tiers

Notre site web peut inclure des liens vers des sites de tiers (par exemple, Google Maps, réseaux sociaux, prestataires de services complémentaires ou autres sites d’intérêt).

Garde à l’esprit que nous ne pouvons pas être tenus responsables de la manière dont ces tiers traitent tes données personnelles ni du contenu de leurs sites.
En cliquant sur un lien externe, tu quitteras le site de OneDay Barcelona et seras soumis aux conditions d’utilisation et politiques de confidentialité du site de destination.
Nous te recommandons de lire attentivement les politiques de confidentialité de ces sites avant de leur fournir tes données personnelles.

16. Relation avec la Politique de Cookies

En complément de cette Politique de Confidentialité, nous disposons d’une Politique de Cookies dans laquelle nous t’expliquons quelles cookies sont utilisées sur le site, à quelles fins et comment tu peux les gérer.

Le site utilise uniquement des cookies techniques nécessaires au bon fonctionnement du site et à la fourniture des services, comme indiqué dans la Politique de Cookies.
Nous n’utilisons pas de systèmes externes de suivi publicitaire, ni de cookies de publicité comportementale pour t’afficher des annonces personnalisées.
Nous n’utilisons pas de services tels que reCAPTCHA ou d’autres systèmes antispam externes dans les formulaires du site.

Nous t’invitons à consulter la Politique de Cookies pour obtenir des informations supplémentaires et à jour sur l’utilisation des cookies sur ce site.

17. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité lorsque cela est nécessaire afin de l’adapter aux changements législatifs, aux critères des autorités de contrôle ou aux modifications du fonctionnement du site et des services proposés.

Nous publierons la nouvelle version sur cette même page, en indiquant la date de la dernière mise à jour au début du texte.
En cas de changements importants affectant de manière significative tes droits ou la manière dont nous traitons tes données, nous pourrons t’en informer via les moyens de contact disponibles, lorsque cela sera possible.

Nous te recommandons de consulter périodiquement cette Politique de Confidentialité pour rester informé de la façon dont nous traitons tes données personnelles et des finalités de ce traitement.

18. Contact

Si tu as des questions concernant cette Politique de Confidentialité, le traitement de tes données personnelles ou si tu souhaites exercer tes droits, tu peux nous contacter via :

Email pour la confidentialité/protection des données : priv@onedaybarcelona.com

Pour les demandes commerciales, les réservations ou les informations sur les expériences, nous te recommandons d’utiliser :

Le formulaire de contact disponible sur le site.
Le téléphone de contact indiqué sur le site.
Le canal WhatsApp Business de OneDay Barcelona.

Nous serons ravis de t’aider et de répondre à toute question relative à tes données et aux expériences nautiques que nous proposons à Barcelone.