Protection des données

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et des autres lois nationales relatives à la protection des données est :

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

E-mail : datenschutz@mallorca.com

---

2. Généralités sur le traitement des données

2.1 Étendue du traitement des données à caractère personnel

En principe, nous traitons tes données à caractère personnel uniquement dans la mesure où cela est nécessaire à la mise à disposition d’un site web fonctionnel ainsi que de nos contenus et services. Le traitement s’effectue régulièrement uniquement avec ton consentement ou dans les cas où nous ne pouvons pas recueillir ton consentement au préalable pour des raisons factuelles et où le traitement des données est autorisé par des dispositions légales.

2.2 Bases juridiques

Dans la mesure où nous recueillons un consentement pour des opérations de traitement de données à caractère personnel, l’art. 6, par. 1, point a du RGPD sert de base juridique. En cas de traitement aux fins de l’exécution d’un contrat, l’art. 6, par. 1, point b du RGPD sert de base juridique. Des intérêts légitimes conformément à l’art. 6, par. 1, point f du RGPD peuvent également servir de base juridique.

2.3 Suppression des données et durée de conservation

Tes données sont supprimées dès que la finalité de leur conservation disparaît. Une conservation au-delà de cette durée peut avoir lieu si cela est prévu par des dispositions légales.

---

3. Mise à disposition du site web et création de fichiers journaux

À chaque consultation de notre site Internet, notre système collecte automatiquement des données :

• Ton adresse IP
• La date et l’heure de l’accès
• Les sites web depuis lesquels ton système accède à notre site web
• Le type et la version du navigateur
• Le système d’exploitation

La base juridique est l’art. 6, par. 1, point f du RGPD. La conservation sert à assurer le bon fonctionnement et la sécurité de nos systèmes informatiques.

---

4. Compte utilisateur et services de petites annonces

4.1 Inscription

Lors de l’inscription, nous collectons les données suivantes :

• Adresse e-mail
• Nom (facultatif)
• Mot de passe (conservé sous forme chiffrée)

4.2 Petites annonces

Lorsque tu crées une annonce, nous traitons :

• Le titre et la description de l’annonce
• La catégorie et le lieu
• Le prix et les coordonnées
• Les images téléchargées

Ces données sont affichées publiquement sur la plateforme.

La base juridique est l’art. 6, par. 1, point b du RGPD (exécution du contrat).

---

5. Cookies et consentement

5.1 Types de cookies

Nous utilisons les types de cookies suivants :

• Cookies nécessaires : gestion de session, paramètres linguistiques, consentement aux cookies
• Cookies statistiques : Google Analytics pour la mesure d’audience, chargé via Google Tag Manager (section 5.4)
• Cookies marketing : intégrations de partenaires

5.2 Gestion des consentements (Consent Management)

Lors de ta première visite sur notre site web, nous t’affichons une bannière de cookies par laquelle tu peux donner ton consentement pour chaque catégorie de cookies. Afin de prouver le consentement conformément à l’art. 7, par. 1 du RGPD, ta décision est consignée côté serveur. Nous conservons alors les données suivantes :

• Hachage pseudonymisé de ton adresse IP (SHA-256, aucune conservation en clair)
• Moment du consentement
• Étendue du consentement (catégories de cookies acceptées/refusées)
• Type d’action (consentement initial, retrait, modification)
• Version du consentement

La consignation est effectuée sur la base de notre obligation légale conformément à l’art. 6, par. 1, point c du RGPD, en liaison avec l’art. 7, par. 1 du RGPD. Tu peux à tout moment modifier ou retirer tes paramètres de cookies via le lien « Paramètres des cookies » dans le pied de page du site web.

5.3 Base juridique

La base juridique des cookies techniquement nécessaires est l’art. 6, par. 1, point f du RGPD. Pour les autres cookies, ton consentement conformément à l’art. 6, par. 1, point a du RGPD est requis.

5.4 Google Tag Manager et signaux de consentement

Pour intégrer et contrôler nos outils d’analyse, nous utilisons Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le Tag Manager ne collecte lui-même aucune donnée à des fins d’analyse ; il constitue l’interface par laquelle sont chargés d’autres services.

Nous utilisons à cet effet Google Consent Mode. Tous les signaux nécessitant un consentement sont, par défaut, réglés sur « refusé » lors du chargement de la page — cela concerne le stockage statistique, le stockage publicitaire, les données utilisateur publicitaires, la publicité personnalisée et les contenus personnalisés. Seuls les signaux de fonctionnalité et de sécurité nécessaires au fonctionnement du site sont autorisés dès le départ. Ce n’est que lorsque tu donnes ton accord dans la bannière de cookies que les signaux correspondants sont réglés sur « accordé » ; si tu retires ton consentement, le réglage redevient « refusé ».

Le Tag Manager lui-même est chargé à chaque consultation de page. Sans ton consentement, il n’envoie que des signaux sans cookies, à partir desquels Google établit des modélisations statistiques — aucun cookie n’est alors installé et aucun identifiant permettant de te reconnaître n’est conservé. La base juridique est à cet égard l’art. 6, par. 1, point f du RGPD ; pour tout ce qui n’est chargé qu’après ton accord, il s’agit de l’art. 6, par. 1, point a du RGPD. Tu trouveras de plus amples informations dans la déclaration de confidentialité de Google : https://policies.google.com/privacy

---

6. Google Analytics

Nous utilisons Google Analytics, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics est chargé exclusivement via Google Tag Manager décrit à la section 5.4 ; l’identifiant Google Tag qui y est enregistré est GT-M34V82JW. Les cookies statistiques ne sont installés qu’après que tu as donné ton consentement.

6.1 Fonctionnement

Google Analytics utilise des cookies qui permettent d’analyser ton utilisation du site web. Les informations générées par le cookie concernant ton utilisation sont généralement transmises à un serveur de Google situé aux États-Unis et y sont conservées.

6.2 Anonymisation de l’adresse IP

Nous utilisons la fonction « anonymisation de l’adresse IP ». Google raccourcit ainsi ton adresse IP au sein des États membres de l’UE avant son transfert vers les États-Unis.

6.3 Désactivation

Tu peux empêcher la collecte par Google Analytics en désactivant les cookies statistiques dans nos paramètres de cookies.

Tu peux également installer le module complémentaire de navigateur permettant de désactiver Google Analytics : https://tools.google.com/dlpage/gaoptout

6.4 Base juridique

L’utilisation de Google Analytics repose sur ton consentement (art. 6, par. 1, point a du RGPD). Tu trouveras de plus amples informations dans la déclaration de confidentialité de Google : https://policies.google.com/privacy

---

7. Mesure d’audience avec Plausible

Nous utilisons en outre Plausible, un outil de mesure d’audience qui fonctionne délibérément sans cookies. Plausible est chargé via Google Tag Manager ; le script de mesure est alors récupéré depuis plausible.io.

Ce qui est traité. Plausible collecte la page consultée, la page depuis laquelle tu es arrivé, ainsi que des indications générales concernant le navigateur, le système d’exploitation et le type d’appareil. Ton adresse IP est analysée exclusivement afin de déterminer le pays d’origine et n’est pas conservée.

Ce qui est automatiquement comptabilisé. Outre la consultation d’une page, Plausible comptabilise automatiquement trois opérations : le téléchargement d’un fichier, l’envoi d’un formulaire et le clic sur un lien qui conduit hors de notre site web. Seuls le fait que l’opération a eu lieu ainsi que le fichier concerné ou la destination du lien sont collectés — et non ce que tu as saisi dans un formulaire.

Ce qui n’a expressément pas lieu. Aucun cookie n’est installé et aucun identifiant n’est enregistré dans ton navigateur. Il n’y a aucune reconnaissance entre appareils et aucun profil d’utilisation à caractère personnel n’est établi. L’analyse est purement agrégée.

Événements que nous comptabilisons en plus. Au-delà de la simple mesure des consultations de page, nous collectons certains événements clairement délimités afin de comprendre à quel endroit nos formulaires sont abandonnés :

• Début d’un processus de réservation pour une expérience, avec l’identifiant de l’offre réservée
• Ouverture du dialogue de demande sur une page d’annuaire, avec la catégorie, l’objet de la demande et la langue
• différentes étapes dans le formulaire de réservation pour les établissements de restauration (formulaire visible, dialogue ouvert, saisie commencée, demande acceptée ou refusée)

Ces événements ne contiennent aucun contenu que tu as saisi, aucun nom, aucune adresse e-mail ni aucun montant.

Base juridique. Art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans une mesure d’audience qui fonctionne sans cookies et sans lien avec une personne et qui est donc particulièrement économe en données. Pour la même raison, cette mesure n’est pas liée à ton consentement aux cookies.

---

8. Affichage de cartes avec Mapbox

Nous affichons des cartes sur les pages consacrées aux plages, dans les contenus de voyage et de conseil, sur les pages d’annuaire et dans les petites annonces immobilières. Nous obtenons ces cartes auprès de Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Ce qui est traité. Les extraits de carte, tuiles cartographiques et images de cartes sont consultés directement par ton navigateur auprès de Mapbox — ils ne transitent pas par nos serveurs. Mapbox reçoit alors nécessairement ton adresse IP ainsi que des informations sur ton navigateur et ton appareil, et sait quel extrait de carte tu consultes.

Moment du chargement. Les images cartographiques fixes sont chargées avec la page. Les cartes interactives, que tu peux agrandir et déplacer, ne sont chargées que lorsque tu les demandes — par un clic ou en les faisant défiler jusqu’à la zone visible.

Saisie d’adresse. Lorsque tu saisis une adresse dans l’un de nos formulaires et utilises la liste de suggestions, ta saisie est transmise à Mapbox afin de déterminer les suggestions.

Base juridique. Art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans une représentation claire des lieux et dans une saisie d’adresse moins sujette aux erreurs. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de l’UE. Plus d’informations : https://www.mapbox.com/legal/privacy

---

9. Partenaires affiliés

9.1 Stay22

Nous collaborons avec Stay22 (Stay22 Inc., Canada) en tant que partenaire affilié. Lorsque tu utilises des recommandations d’hébergement, des données peuvent être transmises à Stay22, notamment :

• Adresse IP
• Informations sur l’appareil
• Comportement de clic sur les liens affiliés

Stay22 utilise ses propres cookies afin d’attribuer les réservations. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD). Plus d’informations : https://www.stay22.com/privacy

9.2 Travelpayouts

Nous utilisons Travelpayouts (Travelpayouts Ltd.) en tant que réseau d’affiliation pour les recommandations de voyages et de vols. Lorsque tu utilises les liens correspondants, les données suivantes peuvent être transmises :

• Adresse IP
• Informations sur le navigateur et l’appareil
• Comportement de clic

Travelpayouts utilise des cookies pour l’attribution des réservations. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD). Plus d’informations : https://www.travelpayouts.com/privacy

9.3 CHECK24

Nous participons au programme partenaire CHECK24.net et intégrons sur certaines pages des formulaires de réservation iFrame de CHECK24 (CHECK24 Vergleichsportal GmbH, München), par l’intermédiaire desquels la comparaison et la réservation s’effectuent directement sur notre site web. Ces contenus ne sont chargés qu’après ton consentement aux cookies marketing. Des données peuvent alors être transmises à CHECK24, notamment :

• Adresse IP
• Informations sur le navigateur et l’appareil
• Comportement de clic et de réservation dans le comparateur

CHECK24 utilise ses propres cookies afin d’attribuer les réservations ; nous recevons une rémunération publicitaire pour les réservations. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD). Plus d’informations : https://www.check24.net

---

10. Hébergement et prestataires techniques

10.1 Vercel

Notre site web est hébergé par Vercel Inc. (San Francisco, USA). Vercel traite des données pour notre compte conformément à l’art. 28 du RGPD. Le transfert de données repose sur les clauses contractuelles types de l’UE.

10.2 Supabase

Nous utilisons Supabase (Supabase Inc., San Francisco, USA) en tant que service de base de données et d’authentification. Supabase traite des données pour notre compte conformément à l’art. 28 du RGPD.

10.3 Resend

Pour l’envoi d’e-mails, nous utilisons Resend (prestataire établi aux États-Unis). Ce service est notamment utilisé pour les confirmations d’inscription et la réinitialisation des mots de passe, la délivrance et la transmission de demandes provenant de l’annuaire professionnel et des annonces immobilières, ainsi que pour les e-mails relatifs au Mallorca.com-Pass et aux offres des établissements participants. Resend traite les données pour notre compte conformément à l’art. 28 du RGPD ; le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE. La base juridique est l’art. 6, par. 1, point b du RGPD.

10.4 Stripe

Pour le traitement des paiements de services payants (formules d’annuaire, fonctionnalités Premium, Mallorca.com-Pass), nous utilisons Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande). Stripe traite les données de paiement que tu saisis directement auprès de Stripe (par exemple, numéro de carte, date d’expiration, code de sécurité ou données Apple Pay ou Google Pay), le nom et l’adresse de facturation si tu les indiques, ainsi que les données de transaction. Pour le Mallorca.com-Pass, nous créons chez Stripe un compte client sans nom ni adresse e-mail, lié uniquement à l’identifiant de ton compte Mallorca.com ; nous conservons les identifiants Stripe du client, de l’abonnement, du paiement et de la facture, le montant, le moment du paiement ainsi que les remboursements et les rétrofacturations. La base juridique est l’art. 6, par. 1, point b du RGPD (exécution du contrat). Stripe peut transférer des données à Stripe, Inc. aux États-Unis sur la base du cadre de protection des données UE-États-Unis ou des clauses contractuelles types de l’UE. Pour ses propres finalités, telles que la prévention de la fraude et le respect d’obligations légales, Stripe agit en tant que responsable du traitement. Plus d’informations : https://stripe.com/de/privacy.

10.5 Meilisearch

Pour la fonction de recherche dans l’annuaire professionnel et sur la plateforme de petites annonces, nous utilisons Meilisearch Cloud (Meili SAS, Paris, France). Meilisearch traite les termes de recherche saisis ainsi que les données d’annuaire accessibles au public (noms d’entreprises, catégories, lieux). Le traitement des données repose sur l’art. 6, par. 1, point f du RGPD (intérêt légitime à disposer d’une fonction de recherche efficace). Les données sont conservées sur des serveurs situés dans l’UE (Francfort).

10.6 Brevo

Pour l’envoi de notre newsletter, la remise des documents demandés et la gestion des listes de contacts associées, nous utilisons Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo traite ces données pour notre compte conformément à l’art. 28 du RGPD ; les serveurs sont situés dans l’Union européenne. Les sections 11 et 12 précisent quelles sont ces données.

Brevo nous informe si un message a été délivré, ouvert ou désabonné, et s’il a été retourné comme non distribuable. Nous conservons ces retours afin de maintenir les listes de diffusion à jour et de mettre en œuvre les désabonnements de manière fiable. Si un message ne peut pas être envoyé immédiatement en raison d’un quota d’envoi épuisé, nous le plaçons temporairement dans une file d’attente avec les informations nécessaires et l’envoyons automatiquement ultérieurement.

10.7 Recherche par IA dans l’application

Si tu poses une question à la recherche par IA dans l’application, nous transmettons ta question à des fournisseurs de modèles de langage d’IA afin qu’ils y répondent. Il s’agit actuellement d’OpenAI (OpenAI Ireland Ltd., Dublin, Irlande, et OpenAI, L.L.C., San Francisco, États-Unis) et d’Anthropic (Anthropic Ireland Ltd., Dublin, Irlande, et Anthropic PBC, San Francisco, États-Unis). Si tu as partagé ta localisation ou des informations sur ton voyage avec l’application, ces informations peuvent être ajoutées à la question pour adapter la réponse. Ton nom et ton adresse e-mail ne sont pas transmis. Les fournisseurs traitent les données pour notre compte et ne les utilisent pas pour entraîner leurs modèles. Avant ta première question, nous recueillons ton consentement (art. 6, par. 1, point a du RGPD). Tu peux le retirer à tout moment dans les paramètres de l’application ; la recherche par IA ne sera alors de nouveau disponible que lorsque tu donneras à nouveau ton consentement. Le transfert vers les États-Unis repose sur l’EU-US Data Privacy Framework ou sur les clauses contractuelles types de l’UE. Nous examinons les réponses que tu signales via « Signaler la réponse » avec la question correspondante.

10.8 Saisie vocale

Si tu utilises la saisie vocale dans l’application, la reconnaissance vocale de ton appareil (Apple ou Google) convertit ta voix en texte. L’application ne reçoit que le texte reconnu, aucun enregistrement audio. Le traitement par Apple ou Google est régi par leurs politiques de confidentialité respectives. La saisie vocale ne démarre que lorsque tu appuies dessus et que tu as autorisé l’accès au microphone et à la reconnaissance vocale (art. 6, par. 1, point a du RGPD).

10.9 Connexion avec Apple ou Google

Tu peux te connecter à l’application avec ton compte Apple ou Google. Nous recevons du fournisseur concerné un identifiant, ton adresse e-mail (une adresse de relais chez Apple si tu le souhaites) et, si tu le partages, ton nom. Nous ne recevons pas de mots de passe. Le traitement sert à mettre ton compte à ta disposition (art. 6, par. 1, point b du RGPD). Si tu supprimes ton compte, nous révoquons également la connexion à ton compte Apple.

10.10 Vérification automatique des images téléversées

Lorsque tu téléverses une image, nous pouvons la vérifier automatiquement avant de l'afficher. Le contenu est alors vérifié pour notre compte par OpenAI (OpenAI Ireland Ltd., Dublin, Irlande, et OpenAI, L.L.C., San Francisco, États-Unis) via son interface de modération ; les données ne sont pas utilisées pour entraîner les modèles. En outre, le Canadian Centre for Child Protection (Winnipeg, Canada) peut comparer l'image à une base de données de représentations connues d'abus sexuels sur des enfants via son service Arachnid Shield. En cas de correspondance, nous bloquons le téléversement et examinons le cas ; nous pouvons le transmettre aux autorités de poursuite pénale. La base juridique est l'art. 6, par. 1, point f du RGPD (protection de la plateforme et des tiers) et, dans la mesure où nous sommes légalement tenus de procéder à cette vérification, l'art. 6, par. 1, point c du RGPD. Le transfert vers les États-Unis repose sur l'EU-US Data Privacy Framework ou sur les clauses contractuelles types de l'UE ; pour le Canada, il existe une décision d'adéquation de la Commission européenne.

---

11. Newsletter

Tu peux t’abonner à notre newsletter sur notre page d’accueil.

Ce que nous collectons. Ton adresse e-mail, ton prénom si tu le souhaites, ainsi que ton paramètre de langue et l’indication de la partie du site web par laquelle tu t’es inscrit.

Procédure de confirmation. Nous utilisons une procédure à deux étapes : après ton inscription, nous t’envoyons un e-mail avec un lien de confirmation. Ce n’est qu’après avoir cliqué sur ce lien que tu es ajouté à la liste de diffusion. Le lien est valable pendant 24 heures et ne peut être utilisé qu’une seule fois ; à cette fin, nous conservons un identifiant unique avec ton adresse e-mail. Si tu ne confirmes pas, tu ne reçois pas de newsletter.

Base juridique. Ton consentement conformément à l’art. 6, par. 1, point a du RGPD. Tu peux le retirer à tout moment pour l’avenir — via le lien de désabonnement présent dans chaque e-mail de newsletter ou de manière informelle à datenschutz@mallorca.com. Le traitement demeure licite jusqu’au retrait du consentement. Nous conservons le moment de l’inscription et le moment de la confirmation à titre de preuve du consentement conformément à l’art. 7, par. 1 du RGPD.

---

12. Demander un rapport de marché

Tu peux demander gratuitement le document sur la page consacrée au rapport sur le marché immobilier.

Ce que nous collectons. Le prénom, le nom et l’adresse e-mail sont requis. Ton pays, l’indication de ton souhait d’acheter ou de vendre et la région qui t’intéresse sont facultatifs. Tu peux également t’abonner à la newsletter ; dans ce cas, la section 11 s’applique.

Procédure de confirmation. Ici aussi, tu confirmes d’abord via un lien dans un e-mail. Ce n’est qu’ensuite que nous t’envoyons le rapport de marché. Le lien est valable pendant 24 heures et utilisable une seule fois.

Base juridique. Ton consentement conformément à l’art. 6, par. 1, point a du RGPD, révocable à tout moment pour l’avenir via le lien de désabonnement ou à datenschutz@mallorca.com. Nous conservons le moment de la demande et le moment de la confirmation à titre de preuve conformément à l’art. 7, par. 1 du RGPD.

---

13. Demande personnelle via notre formulaire de contact

Tu peux nous exposer directement ta demande via notre formulaire de contact.

Ce que nous collectons. Ton nom et ton adresse e-mail sont requis. Ton numéro de téléphone, ton pays, le sujet de ta demande, la région qui t’intéresse, ton budget et ton message sont facultatifs.

Ce qui se passe avec ces données. Nous créons ta demande dans notre gestion de la relation client et informons notre équipe par e-mail via Brevo (section 10.6), afin qu’une personne puisse s’en occuper. Aucune transmission à des tiers n’a lieu.

Base juridique. Pour le traitement de ta demande, l’art. 6, par. 1, point b du RGPD (mesure précontractuelle). Pour les informations complémentaires facultatives, qui nous permettent de fournir une réponse plus adaptée, l’art. 6, par. 1, point f du RGPD ; tu peux t’y opposer conformément à l’art. 21 du RGPD. Tu peux demander la suppression à tout moment à datenschutz@mallorca.com.

---

13a. Contact via WhatsApp

Sur certaines pages de notre rubrique gastronomie, nous te proposons de nous adresser une demande de réservation via WhatsApp. Le bouton ouvre simplement un lien vers WhatsApp (wa.me) avec un texte de message prérempli ; le message n'est envoyé que lorsque tu l'envoies toi-même dans WhatsApp. L'affichage du bouton n'entraîne aucune transmission de données à WhatsApp ou à Meta ; nous n'intégrons aucun script ni pixel de Meta. Le prestataire du service est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (une société du groupe Meta). Le traitement de tes données au sein de WhatsApp (y compris ton numéro de téléphone, ton nom de profil et le contenu du message) est régi par la politique de confidentialité de WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea) ainsi que par ses conditions d'utilisation ; un transfert vers les États-Unis peut alors avoir lieu, pour lequel Meta s'appuie sur l'EU-US Data Privacy Framework. Nous recevons ton message sur un compte WhatsApp Business à usage professionnel, nous y répondons et nous transmettons à l'établissement concerné les informations nécessaires à la réservation (date souhaitée, nombre de personnes, ton prénom et la réponse). La base juridique est l'art. 6, par. 1, point b du RGPD (mesure précontractuelle à ta demande) ainsi que l'art. 6, par. 1, point f du RGPD (notre intérêt légitime à une communication simple via le canal que tu as choisi). Nous supprimons les historiques de conversation au plus tard douze mois après le dernier message, sauf si des obligations légales de conservation s'y opposent. Nous n'utilisons pas WhatsApp pour t'écrire sans sollicitation de ta part et nous ne transmettons aucune donnée de carnet d'adresses à WhatsApp. Si tu ne souhaites pas utiliser WhatsApp, le formulaire de contact est à ta disposition sur la même page.

Nous comptons le nombre de clics sur le bouton uniquement au moyen de notre mesure d'audience sans cookies avec Plausible (section 7) ; aucun contenu de ton message n'est enregistré à cette occasion.

---

14. Tes droits en tant que personne concernée

Tu disposes des droits suivants :

• Droit d’accès (art. 15 du RGPD) : accès à tes données traitées
• Droit de rectification (art. 16 du RGPD) : rectification de données inexactes
• Droit à l’effacement (art. 17 du RGPD) : suppression de tes données
• Droit à la limitation du traitement (art. 18 du RGPD) : limitation du traitement
• Portabilité des données (art. 20 du RGPD) : réception de tes données dans un format lisible par machine
• Droit d’opposition (art. 21 du RGPD) : opposition au traitement
• Droit de retrait (art. 7, par. 3 du RGPD) : retrait des consentements donnés
• Droit de réclamation (art. 77 du RGPD) : réclamation auprès d’une autorité de contrôle

14.1 Exportation des données (art. 15 & 20 du RGPD)

Tu peux à tout moment télécharger une copie de toutes tes données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine (JSON). Tu trouveras cette fonction dans ton tableau de bord sous Paramètres → Exporter mes données. L’exportation comprend :

• Données de profil (nom, e-mail, paramètres)
• Toutes les annonces créées
• Messages
• Favoris et recherches enregistrées
• Historique des consentements

14.2 Suppression du compte (art. 17 du RGPD)

Tu peux supprimer toi-même ton compte utilisateur à tout moment via Paramètres → Supprimer le compte. Après la demande de suppression, un délai de grâce de 14 jours s’applique, durant lequel tu peux retirer la demande de suppression. Après l’expiration de ce délai, tes données sont supprimées de manière irrévocable ou anonymisées :

• Les données de profil sont anonymisées
• Les annonces sont désactivées
• Les messages, favoris et recherches enregistrées sont supprimés
• Ton compte d’authentification est définitivement supprimé

La demande de suppression est consignée à titre de preuve (hachage IP, horodatage, motif).

Un abonnement en cours prend fin avec la suppression de ton compte ; aucun remboursement au prorata n’est effectué.

14.3 Exercice de tes droits

Pour exercer tes droits, tu peux utiliser les fonctions en libre-service de ton tableau de bord ou nous contacter à datenschutz@mallorca.com. Nous traitons ta demande dans un délai de 30 jours.

14.4 Autorité de contrôle compétente

L’autorité compétente pour nous est l’autorité de contrôle de la protection des données du Land de Rhénanie-du-Nord-Westphalie, où se trouve notre siège :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Téléphone : +49 211 38424-0
Formulaire de réclamation : https://www.ldi.nrw.de/beschwerde

Indépendamment de cela, tu peux également t’adresser, conformément à l’art. 77 du RGPD, à l’autorité de contrôle de ton lieu de séjour ou de ton lieu de travail.

---

15. Particularités pour l’Espagne (LOPD)

Conformément à la loi espagnole sur la protection des données (Ley Orgánica 3/2018 - LOPD) :

• Les mineurs de moins de 14 ans ont besoin du consentement d’un représentant légal.
• Tu peux également faire valoir tes droits auprès de l’Agencia Española de Protección de Datos.

---

Formulaire de contact dans l’annuaire

Lorsque tu utilises un formulaire de contact sur une page de fiche d’annuaire, nous traitons :

• Ton nom et ton adresse e-mail
• Ton numéro de téléphone (facultatif)
• Le texte de ton message
• Des informations liées à la catégorie de la demande, par exemple la période, le lieu ou la date souhaitée

Fiches d’annuaire revendiquées

Pour les fiches revendiquées, nous conservons ces données dans notre base de données, transmettons ta demande par e-mail au titulaire de la fiche et l’affichons dans son tableau de bord.

Fiches d’annuaire non revendiquées et mise en relation

Pour les fiches non revendiquées, nous conservons les données exclusivement côté serveur en utilisant notre rôle de service administratif. Le prestataire n’a pas accès via le tableau de bord à la demande conservée. La demande est envoyée par e-mail au prestataire sélectionné. Si tu consens expressément à la transmission, nous envoyons en outre ta demande à quatre autres prestataires appropriés au maximum, sélectionnés en fonction de la catégorie et de la proximité géographique.

Les données de demande et de mise en relation sont conservées pendant 12 mois, puis automatiquement supprimées. Tu peux à tout moment retirer un consentement donné pour l’avenir et demander la suppression des données par e-mail à info@mallorca.com.

---

Demande de contact et alerte de recherche pour les petites annonces immobilières

Demande concernant une annonce

Lorsque tu formules une demande via le formulaire de contact d’une annonce immobilière, nous traitons :

• Ton nom
• Ton adresse e-mail
• Ton numéro de téléphone (facultatif)
• Ton message

Nous transmettons ces données au prestataire de l’annonce afin de répondre à ta demande. La base juridique est l’art. 6, par. 1, point b du RGPD (mesure précontractuelle). Nous conservons le texte d’information affiché sur le formulaire avec un horodatage à titre de preuve du consentement.

Conservation et durée de conservation

Outre la demande elle-même, nous conservons :

• un hachage pseudonymisé de ton adresse IP (SHA-256, aucune conservation en clair) — il sert exclusivement à prévenir les abus et à limiter le nombre de demandes (rate limiting), et non à t’identifier
• le user-agent de ton navigateur
• la page depuis laquelle tu as formulé la demande

Ces données sont supprimées dès que la finalité de leur conservation disparaît : pour une demande, c’est le cas dès que la mise en relation entre toi et le prestataire est achevée et qu’aucune autre réponse n’est attendue. Tu peux demander une suppression anticipée à tout moment à datenschutz@mallorca.com.

Transmission de la réponse et traduction

Lorsque le prestataire répond à ta demande, nous te transmettons la réponse via une adresse relais — ni ton adresse e-mail ni celle du prestataire ne sont directement divulguées à l’autre partie. Si la réponse est rédigée dans une langue différente de la tienne, elle est traduite automatiquement. À cette fin, une copie du message est transmise à OpenAI (OpenAI, L.L.C., USA) exclusivement pour cet objectif ; si ce service n’est pas disponible, elle est transmise à Anthropic (Anthropic PBC, USA) à titre de solution de remplacement.

Les deux prestataires traitent ces données pour notre compte conformément à l’art. 28 du RGPD. Le transfert de données repose sur les clauses contractuelles types de l’UE.

Compte facultatif

À la suite de ta demande, tu peux créer un compte utilisateur afin de consulter tes demandes de manière centralisée. Le compte n’est créé que si tu cliques activement sur le lien correspondant et consens séparément au traitement des données — jamais automatiquement.

Alerte de recherche pour des biens immobiliers similaires

Tu peux créer une alerte de recherche afin d’être informé par e-mail des nouvelles annonces correspondant à tes critères. À cette fin, nous conservons tes critères de recherche (par ex. région, fourchette de prix, type de bien, nombre de pièces), ton nom et ton adresse e-mail. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD) ; ici aussi, nous conservons le texte d’information affiché avec un horodatage à titre de preuve. L’envoi est effectué exclusivement par mallorca.com — tes données ne sont pas transmises à des tiers.

Désinscription et suppression

Chaque e-mail de réponse transmis et chaque e-mail d’alerte de recherche contient un lien te permettant de désactiver le canal concerné à tout moment pour l’avenir. Indépendamment de cela, tu peux demander à tout moment l’accès, la rectification ou la suppression de tes données à datenschutz@mallorca.com.

---

Mallorca.com-Pass

Cette section complète les autres sections pour le Mallorca.com-Pass et les offres des établissements participants.

Lorsque tu achètes un pass

Ce que nous traitons. L’identifiant de ton compte Mallorca.com, le prix et la durée, la langue, la version des conditions que tu as acceptée, ta résiliation, ton consentement au début immédiat du pass (date et heure, version du texte, langue), le pays défini comme région sur ton appareil ainsi que les données de paiement de la section 10.4. Nous utilisons ces informations pour fournir, facturer, résilier et rembourser le pass. Le pays de la région de l’appareil est utilisé uniquement à des fins statistiques.

Base juridique. Art. 6, par. 1, point b du RGPD ; pour la conservation des justificatifs de paiement, art. 6, par. 1, point c du RGPD, en liaison avec le § 147 AO (code fiscal allemand) et le § 257 HGB (code de commerce allemand).

Lorsque tu utilises une offre

Ce que nous traitons. Pour chaque utilisation, nous conservons l’établissement, le moment et le jour calendaire, la taille du groupe, l’offre utilisée, une valeur estimée, ton prénom avec l’initiale de ton nom de famille et un identifiant aléatoire de ton installation de l’application. Nous ne conservons pas de données de localisation dans ce cadre. Ces informations sont nécessaires pour afficher le bon en direct, respecter les limites des établissements (par exemple, le nombre de fois où tu peux utiliser une offre dans un établissement), détecter les abus et t’afficher tes économies. Pour limiter les demandes abusives, nous traitons brièvement ton adresse IP dans la mémoire vive du serveur.

Ce que voit l’établissement. Nous ne transmettons à l’établissement aucune donnée te concernant. Il voit uniquement ce que tu lui montres sur ton écran : le bon en direct avec le nom de l’établissement, ton prénom et l’initiale de ton nom de famille, la taille du groupe et l’offre. Nous et l’établissement sommes chacun responsables de traitement indépendants ; il n’existe pas de responsabilité conjointe du traitement.

Base juridique. Art. 6, par. 1, point b du RGPD ; pour la détection des abus, art. 6, par. 1, point f du RGPD (notre intérêt légitime à faire respecter les règles de l’offre à l’égard des clients et des établissements).

Notifications push

Si tu autorises les notifications, nous conservons l’identifiant push de ton appareil. Pour leur acheminement, nous utilisons le service Expo de 650 Industries, Inc. (États-Unis), qui transmet la notification au service d’Apple (Apple Push Notification Service) ou de Google (Firebase Cloud Messaging). Expo traite les données pour notre compte conformément à l’art. 28 du RGPD ; le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE ou sur le cadre de protection des données UE-États-Unis. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD), que tu peux retirer à tout moment dans les paramètres de ton appareil.

Pour les établissements participants

Ce que nous traitons. Le nom, l’adresse e-mail et le numéro de téléphone de la personne de contact à laquelle nous écrivons pour l’activation, ainsi que l’identifiant du compte qui gère l’offre. S’y ajoute la preuve de l’acceptation des conditions de participation (compte, moment, version, texte, langue et somme de contrôle du texte). Nous traitons aussi les données de l’offre : type d’offre, jours de la semaine, dates bloquées, exclusions, limites par client, indications propres à l’établissement et photos. Pour le lien d’activation, nous conservons uniquement des empreintes (valeurs de hachage) de l’adresse e-mail saisie et de l’adresse IP afin de prévenir les abus ; nous supprimons les enregistrements de consultation après 48 heures.

Vérification automatique. Avant publication, nous vérifions automatiquement les indications propres à l’établissement et les photos au moyen du service de modération d’OpenAI (OpenAI Ireland Ltd., Dublin, Irlande, et OpenAI, L.L.C., San Francisco, États-Unis) ; seul le texte de l’indication ou la photo est transmis. OpenAI traite les données pour notre compte conformément à l’art. 28 du RGPD ; le transfert vers les États-Unis repose sur l’EU-US Data Privacy Framework ou sur les clauses contractuelles types de l’UE. Pour les photos, la section 10.10 s’applique également. Si nous refusons une indication ou une photo, nous en précisons le motif ; tu peux demander un examen par une personne. Nous conservons les photos sans les informations supplémentaires intégrées (par exemple, le lieu de prise de vue et l’appareil) chez Supabase (section 10.2) et les affichons publiquement avec l’offre.

Base juridique. Pour les données de l’établissement et de sa personne de contact, art. 6, par. 1, point b du RGPD lorsque l’établissement lui-même est partie au contrat ; sinon, art. 6, par. 1, point f du RGPD (notre intérêt légitime à collaborer avec l’établissement). La preuve de l’acceptation repose sur l’art. 6, par. 1, point f du RGPD (preuve de la conclusion du contrat), en liaison avec l’art. 3 du règlement (UE) 2019/1150. Les personnes reconnaissables sur les photos ne peuvent être montrées qu’avec leur accord ; l’établissement en est responsable.

Durée de conservation

• Pass, paiements et remboursements : pendant la durée du pass puis jusqu’à l’expiration des délais de conservation commerciaux et fiscaux, pouvant aller jusqu’à dix ans pour les justificatifs de paiement.
• Utilisations des offres : tant que ton compte existe. Si tu supprimes ton compte, nous retirons de ces utilisations le lien avec toi, ton nom et l’identifiant de l’appareil ; seuls des chiffres anonymes subsistent.
• Preuves d’acceptation des établissements : pendant la participation puis jusqu’à l’expiration d’un délai de cinq ans (prescription selon l’art. 1964 du Código Civil espagnol).
• Données et photos de l’offre : jusqu’à leur suppression par l’établissement ou à la fin de sa participation ; les photos sont supprimées au plus tard 30 jours après.

Tes droits

Les droits de la section 14 s’appliquent. L’exportation des données (section 14.1) et la suppression du compte (section 14.2) couvrent également les données de ton pass et tes utilisations des offres ; même après la suppression, nous conservons les justificatifs de paiement aussi longtemps que la loi l’exige.

---

Rétractation en ligne

Déclaration de rétractation

Lorsque tu te rétractes d’un contrat au moyen de la fonction « Renoncer au contrat », nous traitons :

• Ton nom
• Le type de contrat et les informations que tu fournis sur le contrat (par exemple, numéro de commande, annonce, fiche ou adresse e-mail de ton compte)
• L’adresse e-mail à laquelle nous envoyons l’accusé de réception
• La date et l’heure de réception, un numéro de justificatif et la langue dans laquelle tu as soumis la déclaration
• Si tu te rétractes au moyen du lien de rétractation d’une commande : le rattachement à cette commande
• Si tu es connecté : l’identifiant de ton compte comme preuve que la déclaration provient de ton compte
• L’état de l’envoi de l’accusé de réception et l’état du traitement, y compris une note de traitement et l’identifiant de la personne chargée du traitement

Nous utilisons ces données pour recevoir ta rétractation, t’en confirmer la réception, rattacher la rétractation au contrat et la traiter. Si tu indiques une adresse e-mail lors de la rétractation de l’achat d’un bon pour une expérience, nous la comparons aux adresses e-mail des commandes ouvertes afin de te renvoyer le lien de rétractation de ta commande à l’adresse de la commande. La base juridique est l’art. 6, par. 1, point c du RGPD, en liaison avec le § 356a BGB (obligation de proposer une fonction électronique de rétractation et de confirmer la réception), ainsi que l’art. 6, par. 1, point b du RGPD (restitutions consécutives à la rétractation du contrat).

Accusé de réception et page du justificatif

Nous envoyons l’accusé de réception par e-mail via notre prestataire d’envoi (voir section 10.3). Il contient les informations de ta déclaration ainsi que la date et l’heure de réception. Nous t’affichons les mêmes informations sur une page de justificatif. Cette page n’est accessible qu’au moyen du numéro de justificatif figurant dans l’adresse de la page et dans l’accusé de réception ; elle reste consultable tant que nous conservons la déclaration. Ne partage pas le lien si tu ne souhaites pas que d’autres personnes voient ces informations.

Protection contre les abus

Nous conservons en outre un hachage de ton adresse IP (SHA-256, aucune conservation en clair) et comptons combien d’accusés de réception ont été déclenchés au cours de la dernière heure à destination d’une adresse e-mail et depuis une connexion internet. Cela sert exclusivement à limiter les abus massifs de la fonction. La base juridique est l’art. 6, par. 1, point f du RGPD ; notre intérêt légitime réside dans la protection des tiers contre les e-mails indésirables et dans la protection de la fonction. Nous supprimons le hachage au bout de 30 jours.

Durée de conservation

Nous conservons la déclaration de rétractation et la preuve de son traitement jusqu’à l’expiration d’un délai de trois ans après la fin de l’année au cours de laquelle le dossier a été clôturé. Des droits découlant du contrat dont tu t’es rétracté peuvent être invoqués pendant cette période (délai de prescription de droit commun, §§ 195, 199 BGB) ; nous devons pouvoir prouver la réception et le traitement pendant cette période (art. 6, par. 1, point f du RGPD, art. 17, par. 3, point e du RGPD). Tant qu’un dossier n’est pas clôturé, la déclaration reste conservée. Les obligations de conservation des justificatifs de paiement prévues par le droit fiscal ou commercial, dans la mesure où elles s’appliquent, ne sont pas affectées.

Tes droits

Les droits indiqués à la section 14 s’appliquent. Tu peux demander une suppression anticipée à datenschutz@mallorca.com dans la mesure où nous n’avons plus besoin des données à titre de preuve.

---

État : 2026-10-27