Politique de confidentialité

Dernière mise à jour : 8 octobre 2026.

Dans la présente politique, nous vous expliquons quelles données personnelles nous traitons lorsque vous utilisez notre site web, à quelles fins, sur quelle base juridique, combien de temps nous les conservons, avec qui nous les partageons et comment exercer vos droits. Nous appliquons le Règlement (UE) 2016/679 (RGPD) et la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (loi organique espagnole relative à la protection des données personnelles et à la garantie des droits numériques, LOPDGDD).

1. Responsable du traitement

• Responsable : TABANCO EL PASAJE, S.L.U. — CIF B11880978
• Adresse : C/ Santa María, 8, 11402 Jerez de la Frontera (Cádiz)
• Téléphone : 956 33 33 59
• E-mail pour les questions de confidentialité : tabancoelpasaje@jerez.es

Nous n’avons pas désigné de délégué à la protection des données, car notre activité ne l’exige pas.

2. Quelles données nous traitons et à quelles fins

2.1. Commandes de la boutique en ligne

Données : nom et prénom, e-mail, téléphone, adresse de livraison (si vous demandez une livraison), les produits achetés et leur montant, le mode de paiement, la note que vous laissez dans la commande, votre confirmation d’être âgé(e) de plus de 18 ans et la date à laquelle vous avez accepté les conditions. Si vous demandez une facture : nom ou raison sociale, NIF/CIF (numéro d’identification fiscale) et adresse de facturation. Nous ne voyons ni ne conservons jamais les données de votre carte : le paiement s’effectue sur la passerelle sécurisée de la banque (Redsys) ou via Bizum.

Finalités : préparer et livrer votre commande, l’encaisser, vous envoyer les e-mails relatifs à la commande (confirmation, expédition, retrait, remboursements), traiter les retours et les garanties, et émettre la facture si vous la demandez.

Base juridique : l’exécution du contrat de vente (art. 6.1.b RGPD) et le respect des obligations légales comptables et fiscales (art. 6.1.c RGPD).

Durée de conservation : pendant la relation commerciale puis pendant la durée exigée par la loi : 6 ans pour les documents comptables (article 30 du Código de Comercio, le code de commerce espagnol) et 4 ans pour les informations ayant une incidence fiscale (Ley General Tributaria, loi générale fiscale espagnole).

2.2. Réservations

Les réservations de table et de spectacle ainsi que l’achat de bons cadeaux s’effectuent via CoverManager, dont le formulaire apparaît sur notre site web. CoverManager traite vos données (nom, téléphone, e-mail, date, heure et nombre de personnes) pour le compte de Tabanco El Pasaje afin de gérer la réservation.

Base juridique : l’exécution du contrat ou de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

Durée de conservation : le temps nécessaire à la gestion de la réservation puis pendant les délais de prescription des éventuelles responsabilités.

2.3. Formulaire de contact et demandes pour les groupes

Données : nom, e-mail, téléphone et votre message ; pour les demandes de groupe, également la date, l’heure du spectacle et le nombre de personnes.

Finalités : répondre à votre demande ou préparer le devis et la réservation du groupe.

Base juridique : votre consentement lors de l’envoi du formulaire (art. 6.1.a RGPD) et, pour les demandes de groupe, les mesures précontractuelles que vous sollicitez (art. 6.1.b RGPD).

Durée de conservation : le temps nécessaire pour vous répondre et, au maximum, 24 mois à compter de la réception de votre message ; passé ce délai, il est supprimé automatiquement.

2.4. Sécurité du site web

Pour éviter les abus (envois automatisés, commandes frauduleuses), nous conservons, avec chaque commande ou message, une empreinte chiffrée de l’adresse IP (et non l’adresse IP elle-même) ainsi que le type de navigateur.

Base juridique : notre intérêt légitime à protéger le site web et ses utilisateurs (art. 6.1.f RGPD).

Durée de conservation : la même que celle de la commande ou du message auquel elle est associée.

2.5. Mesure d’audience (uniquement si vous l’acceptez)

Si vous acceptez les cookies de mesure d’audience, nous utilisons Google Analytics et Microsoft Clarity pour savoir comment le site web est utilisé (pages visitées, clics, appareil, localisation approximative) et pour l’améliorer. Microsoft Clarity peut enregistrer de manière anonyme les mouvements et les clics sur la page ; par défaut, il masque ce qui est saisi dans les formulaires.

Base juridique : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment à l’aide de l’icône des cookies située en bas à gauche de l’écran. Plus d’informations dans la Politique de cookies.

Durée de conservation : Google Analytics conserve les données liées aux utilisateurs et aux événements pendant 14 mois au maximum. Microsoft Clarity conserve les enregistrements de session 30 jours et les données agrégées (cartes de chaleur et statistiques) jusqu’à 13 mois. La durée de chaque cookie est indiquée dans la Politique de cookies.

3. Données obligatoires et mineurs

Les champs signalés comme obligatoires sont nécessaires pour traiter votre commande, votre réservation ou votre demande ; sans eux, nous ne pouvons pas le faire. La vente de boissons alcoolisées est réservée aux personnes de plus de 18 ans : nous ne vendons donc pas aux mineurs et nous ne traitons pas sciemment de données de mineurs de moins de 14 ans.

4. Avec qui nous partageons vos données

Nous ne vendons vos données à personne. Nous ne les communiquons que lorsque cela est nécessaire :

• À la société de transport avec laquelle nous expédions votre commande (nom, adresse et téléphone).
• À notre établissement bancaire, qui gère l’encaissement par carte ou Bizum via Redsys.
• À l’administration fiscale et à d’autres organismes publics lorsque la loi l’exige.

En outre, les prestataires suivants traitent des données pour notre compte (sous-traitants), dans le cadre d’un contrat et uniquement pour nous fournir leur service :

• Vercel Inc. — hébergement du site web.
• Supabase — base de données des commandes et des messages, avec des serveurs situés dans l’Union européenne (Francfort, Allemagne).
• Resend — envoi des e-mails relatifs aux commandes et des notifications.
• Redsys Servicios de Procesamiento, S.L. — passerelle de paiement par carte et Bizum.
• CoverManager — gestion des réservations et des bons cadeaux.
• Google Ireland Ltd. — Google Analytics, Google Tag Manager et la carte Google Maps.
• Microsoft Ireland Operations Ltd. — Microsoft Clarity.
• MapaSEO — développement et maintenance du site web.

5. Transferts internationaux

Certains de ces prestataires (Vercel, Supabase, Resend, Google et Microsoft) sont des entreprises américaines ou appartiennent à des groupes américains et peuvent donc accéder à des données depuis l’extérieur de l’Espace économique européen. Dans ces cas, le transfert est encadré par le cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023), lorsque l’entreprise y a adhéré, ou par les clauses contractuelles types approuvées par la Commission européenne.

6. Vos droits

Vous pouvez exercer à tout moment vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer le consentement que vous nous avez donné (sans que cela n’affecte les traitements effectués avant ce retrait). Écrivez-nous à tabancoelpasaje@jerez.es ou par courrier postal à l’adresse indiquée au point 1, en précisant le droit que vous exercez. Nous vous répondrons dans un délai d’un mois. Si nous avons des doutes raisonnables quant à votre identité, nous pourrons vous demander de la justifier.

Si vous estimez que nous n’avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l’Agencia Española de Protección de Datos (autorité espagnole de protection des données) (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : connexion chiffrée (HTTPS), accès au panneau de gestion réservé au personnel autorisé disposant d’un identifiant et d’un mot de passe, journalisation des modifications et sauvegardes quotidiennes.

8. Modifications de la présente politique

Si nous modifions la présente politique, nous publierons la nouvelle version sur cette page avec sa date de mise à jour.