Politique de confidentialité

Sherpas Time Consulting S.L met à votre disposition, par l’intermédiaire du site web tripstop.eu, la présente politique de confidentialité afin de vous informer, de manière détaillée, de la façon dont nous traitons vos données personnelles et protégeons votre vie privée ainsi que les informations que vous nous communiquez. Si nous devions y apporter des modifications à l’avenir, nous vous en informerions par le biais du site web ou par d’autres moyens, afin que vous puissiez prendre connaissance des nouvelles conditions de confidentialité introduites.

Conformément au Règlement (UE) 2016/679, règlement général sur la protection des données, et à la Loi organique espagnole 3/2018, du 5 décembre, relative à la protection des données personnelles et à la garantie des droits numériques, nous vous informons de ce qui suit :

Responsable du traitement

Dans quel but traitons-nous vos données personnelles ?

Chez Sherpas Time Consulting S.L, nous collectons et traitons vos informations personnelles, de manière générale, pour gérer la relation que nous entretenons avec vous, les principales finalités identifiées étant les suivantes :

Comment collectons-nous vos informations ?

Nous collectons vos informations personnelles par différents moyens, mais vous serez toujours informé au moment de la collecte, au moyen de clauses d’information, du responsable du traitement, de sa finalité et de sa base légale, des destinataires des données et de la durée de conservation de vos informations, ainsi que de la manière dont vous pouvez exercer les droits dont vous disposez en matière de protection des données.

En général, les informations personnelles que nous traitons se limitent à des données d’identification (nom et prénom, date de naissance, adresse, pièce d’identité, téléphone et adresse e-mail), aux services souscrits et aux données de paiement et de facturation.

Dans le cadre de la gestion et du recrutement du personnel, nous collectons les données académiques et professionnelles afin de pouvoir répondre aux obligations découlant du maintien de la relation de travail ou, le cas échéant, de l’intégration à notre équipe.

Sherpas Time Consulting S.L utilise les réseaux sociaux, qui constituent un autre moyen d’entrer en contact avec vous. Les informations recueillies par le biais des messages et communications que vous publiez peuvent contenir des informations personnelles disponibles en ligne et accessibles au public. Ces réseaux sociaux disposent de leurs propres politiques de confidentialité, qui expliquent comment ils utilisent et partagent vos informations ; Sherpas Time Consulting S.L vous recommande donc de les consulter avant de les utiliser, afin de vous assurer que vous êtes d’accord avec la manière dont vos informations sont collectées, traitées et partagées.

Par l’intermédiaire de notre site web, nous collectons des informations sur votre navigation au moyen de cookies propres et de tiers (par exemple, Google), à des fins techniques, analytiques, de personnalisation et publicitaires. Les cookies strictement nécessaires sont installés sans votre consentement ; les autres ne sont activés que si vous les acceptez. Vous pouvez consulter la liste complète des cookies et les accepter, les refuser ou modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de page.

Lorsque vous utilisez notre application mobile, et afin de vous fournir les services qu’elle propose, nous utilisons les données de géolocalisation de votre appareil mobile si cette fonctionnalité est activée. Si la géolocalisation n’est pas activée, nous vous en informerons et vous demanderons préalablement votre autorisation au moyen d’une notification. La plupart des appareils mobiles permettent aux utilisateurs de désactiver ces services à tout moment, généralement via le menu de configuration de l’appareil. Si vous avez des doutes sur la manière d’activer ou de désactiver cette fonctionnalité, consultez le site web du fabricant de votre appareil ou contactez votre opérateur téléphonique.

Responsabilité de l’utilisateur

En nous communiquant ses données par des canaux électroniques, l’utilisateur garantit qu’il est âgé de plus de 14 ans et que les données fournies à Sherpas Time Consulting S.L sont véridiques, exactes, complètes et à jour. À cet effet, l’utilisateur confirme qu’il répond de la véracité des données communiquées et qu’il maintiendra ces informations dûment à jour afin qu’elles correspondent à sa situation réelle, étant responsable des données fausses ou inexactes qu’il pourrait fournir, ainsi que des dommages et préjudices, directs ou indirects, qui pourraient en découler.

Combien de temps conservons-nous vos informations ?

Chez Sherpas Time Consulting S.L, nous ne conservons vos informations que pendant la durée nécessaire pour atteindre la finalité pour laquelle elles ont été collectées, respecter les obligations légales qui nous incombent et répondre des éventuelles responsabilités pouvant découler de la finalité pour laquelle les données ont été recueillies.

Si vous souhaitez rejoindre notre équipe et postulez à l’un de nos postes, les données fournies intégreront notre vivier de candidats et seront conservées pendant toute la durée du processus de sélection et pour une durée maximale de 2 ans, ou jusqu’à ce que vous exerciez votre droit à l’effacement.

Si, à un moment donné, nous avons collecté vos données pour vous contacter en tant qu’utilisateur potentiel de nos services ou pour répondre à une demande d’information de votre part, ces données peuvent être conservées pendant une durée maximale de 3 ans à compter de leur collecte ; elles seront supprimées à l’issue de ce délai si aucune relation contractuelle n’a été formalisée, ou dès que vous nous en ferez la demande.

En tout état de cause, et en règle générale, nous conserverons vos informations personnelles tant qu’une relation contractuelle nous lie ou que vous n’exercez pas votre droit à l’effacement et/ou à la limitation du traitement ; dans ce cas, les informations seront bloquées, sans autre usage que leur conservation, aussi longtemps qu’elles pourraient être nécessaires à l’exercice ou à la défense de réclamations, ou qu’une responsabilité devant être assumée pourrait en découler.

À qui communiquons-nous vos données ?

En général, chez Sherpas Time Consulting S.L, nous ne partageons pas vos informations personnelles, à l’exception des communications que nous sommes tenus d’effectuer en vertu d’obligations légales.

Toutefois, afin de développer et de vous fournir le service demandé, nous communiquons vos données à d’autres entreprises et/ou startups partenaires. Vous pouvez nous faire part de votre opposition à la communication de vos données ; dans ce cas, il ne serait toutefois pas possible de vous fournir le service demandé. Bien qu’il ne s’agisse pas d’une communication de données, il se peut que, pour vous fournir le service demandé, des entreprises tierces agissant en tant que nos prestataires accèdent à vos informations afin de réaliser le service que nous leur avons confié. Ces sous-traitants accèdent à vos données en suivant nos instructions, sans pouvoir les utiliser à d’autres fins et en respectant la plus stricte confidentialité. Si cela s’avérait nécessaire à la suite d’un incident enregistré par nos caméras de sécurité, vos images pourraient être communiquées aux forces et corps de sécurité de l’État, conformément à la loi.

De même, vos informations personnelles seront à la disposition des administrations publiques, des juges et des tribunaux, aux fins de traiter les éventuelles responsabilités découlant du traitement.

Communications entre utilisateurs

Afin de permettre l’interaction entre utilisateurs au sein de l’un quelconque de nos outils, il est possible que des informations à caractère personnel soient communiquées. Par exemple :

Transferts internationaux de données

Certains des prestataires auxquels nous faisons appel pour fournir nos services traitent des données personnelles en dehors de l’Espace économique européen (EEE), plus précisément aux États-Unis. Dans tous les cas, nous disposons des garanties appropriées exigées par le RGPD

Vous pouvez consulter les politiques de confidentialité de chaque prestataire grâce aux liens de la section « Sous-traitants — Assistant virtuel » de la présente politique.

Assistant virtuel

TripStop dispose d’un assistant virtuel d’intelligence artificielle, accessible depuis ce site web, depuis l’application, depuis la messagerie de Facebook et d’Instagram ou depuis WhatsApp, qui permet aux voyageurs d’obtenir une assistance en temps réel dans les aires de camping-cars gérées via TripStop.

Finalité du traitement : Gestion des incidents et assistance opérationnelle en temps réel au voyageur pendant son séjour dans une aire TripStop.

Données traitées :

Base légale : Exécution du contrat de service (art. 6.1.b du RGPD) et intérêt légitime de TripStop à fournir le service (art. 6.1.f du RGPD).

Durée de conservation : 15 jours dans les systèmes des sous-traitants, à l’issue desquels les données sont supprimées.

Transfert à un humain : Lorsque l’assistant a recueilli les informations nécessaires pour résoudre l’incident, la conversation est transférée au personnel interne de TripStop pour son traitement définitif.

Identification en tant qu’IA : Conformément à l’article 50 du Règlement (UE) 2024/1689 (AI Act), l’assistant s’identifie explicitement comme assistant virtuel d’intelligence artificielle dans le message d’accueil.

Sous-traitants – Assistant virtuel

Pour fournir le service d’assistant virtuel, TripStop fait appel aux sous-traitants suivants :

Quels sont vos droits concernant le traitement de vos données et comment pouvez-vous les exercer ?

La réglementation en matière de protection des données vous permet d’exercer vos droits d’accès, de rectification, d’effacement et de portabilité des données, ainsi que d’opposition et de limitation de leur traitement, et le droit de ne pas faire l’objet de décisions fondées exclusivement sur le traitement automatisé de vos données, le cas échéant.

Ces droits se caractérisent par ce qui suit :

Afin d’en faciliter l’exercice, vous trouverez ci-dessous les liens vers le formulaire de demande de chacun des droits (formulaires en espagnol) :

Pour exercer vos droits, Sherpas Time Consulting S.L met à votre disposition les moyens suivants :

Dans les deux cas, vous devrez justifier de votre identité en joignant une photocopie ou, le cas échéant, une copie numérisée de votre pièce d’identité (DNI) ou d’un document équivalent, afin que nous puissions vérifier que nous répondons uniquement à la personne concernée ou à son représentant légal ; dans ce dernier cas, un document justifiant la représentation devra être fourni.

De même, et en particulier si vous estimez ne pas avoir obtenu pleinement satisfaction dans l’exercice de vos droits, nous vous informons que vous pouvez introduire une réclamation auprès de l’autorité nationale de contrôle en vous adressant à cet effet à l’Agence espagnole de protection des données (Agencia Española de Protección de Datos), C/ Jorge Juan, 6 – 28001 Madrid (Espagne).

Comment protégeons-nous vos informations ?

Chez Sherpas Time Consulting S.L, nous nous engageons à protéger vos informations personnelles.

Nous utilisons des mesures, contrôles et procédures de nature physique, organisationnelle et technologique, raisonnablement fiables et efficaces, visant à préserver l’intégrité et la sécurité de vos données et à garantir votre vie privée.

En outre, l’ensemble du personnel ayant accès aux données personnelles a été formé et connaît ses obligations relatives au traitement de vos données personnelles.

Dans les contrats que nous concluons avec nos prestataires, nous incluons des clauses qui les obligent à respecter le devoir de secret concernant les données à caractère personnel auxquelles ils ont eu accès dans le cadre de la mission qui leur a été confiée, ainsi qu’à mettre en œuvre les mesures de sécurité techniques et organisationnelles nécessaires pour garantir la confidentialité, l’intégrité, la disponibilité et la résilience constantes des systèmes et services de traitement des données personnelles.

L’ensemble de ces mesures de sécurité est révisé périodiquement afin de garantir leur adéquation et leur efficacité.

Toutefois, la sécurité absolue ne peut être garantie et aucun système de sécurité n’est inviolable ; par conséquent, si des informations faisant l’objet d’un traitement et placées sous notre contrôle venaient à être compromises à la suite d’une violation de sécurité, nous prendrions les mesures appropriées pour enquêter sur l’incident, le notifier à l’autorité de contrôle et, le cas échéant, aux utilisateurs susceptibles d’être concernés, afin qu’ils puissent prendre les mesures adaptées.

Avis concernant la traduction : le présent document est une traduction de la version originale en espagnol, fournie uniquement afin d’en faciliter la compréhension. En cas de divergence, de contradiction ou de doute d’interprétation entre les deux versions, la version espagnole prévaut en toutes circonstances.