Protection des données – Réservation et bon cadeau

État : 2026-07-12 · Version : 1.1

1. Quel est l’objet de la présente information ?

La présente information complète notre déclaration générale de protection des données et s’applique en complément et spécifiquement lorsque vous réservez, via mallorca.com, une expérience (par ex. une visite guidée, une excursion en bateau, une dégustation ou un billet) et acquérez à cette occasion un bon cadeau (voucher) que vous utiliserez ultérieurement auprès du prestataire concerné sur place.

Vous trouverez ici des informations sur les données vous concernant que nous traitons dans le cadre d’une telle réservation, les données que nous transmettons au prestataire de l’expérience, la base juridique de ce traitement, le rôle de notre prestataire de services de paiement et la durée de conservation des données. Les informations générales (par ex. concernant l’utilisation du site web, les cookies, votre compte utilisateur et vos droits en tant que personne concernée) figurent dans la déclaration générale de protection des données ; elles ne sont pas répétées ici. Le présent complément ne contient aucune disposition dérogeant à la déclaration générale de protection des données ; en cas de doute, cette dernière s’applique à titre complémentaire.

2. Qui est responsable du traitement ? (Répartition des rôles)

mallorca.com est une place de marché d’intermédiation. Nous intervenons en tant qu’intermédiaire déclaré (agent commercial) du prestataire concerné ; le contrat portant sur la réalisation de l’expérience est conclu directement et exclusivement entre vous et le prestataire. Nous vous communiquons ce rôle de manière uniforme dans nos conditions générales, dans le parcours de réservation et dans les mentions légales. Il en résulte la répartition suivante des rôles en matière de protection des données :

• mallorca.com / Exploitant : MenzeMedia.de GmbH, Am Wunderhügel 27, 58644 Iserlohn, Deutschland, vertreten durch den Geschäftsführer Frank Menze, eingetragen im Handelsregister des Amtsgerichts Iserlohn unter HRB 6785, USt-IdNr. DE265536437. E-mail / Contact relatif à la protection des données : support@mallorca.com. Nous sommes le responsable du traitement au sens du RGPD pour l’intermédiation de la réservation, l’émission et la gestion du bon cadeau ainsi que l’encaissement du paiement au nom et pour le compte du prestataire par l’intermédiaire de notre prestataire de services de paiement.
• Le prestataire de l’expérience : L’expérience elle-même n’est pas fournie par mallorca.com, mais par un prestataire juridiquement indépendant, généralement établi à Majorque/en Espagne. Le prestataire est un responsable du traitement distinct et indépendant pour le traitement de vos données aux fins de la réalisation de l’expérience et de l’utilisation du bon cadeau. La dénomination exacte du prestataire vous sera communiquée au plus tard dans la confirmation de réservation ou sur le bon cadeau, avec son nom complet, son adresse permettant une signification ainsi que ses coordonnées.
• Prestataire de services de paiement : Le paiement est traité par l’intermédiaire de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (voir section 5). Stripe traite les données de paiement sous sa propre responsabilité (en matière de protection des données).

3. Quelles données nous traitons dans le cadre du processus de réservation et de bon cadeau

Selon la réservation, nous traitons les catégories de données à caractère personnel suivantes :

• Données d’identification et de contact : votre nom (nom de réservation) et votre adresse e-mail ; un numéro de téléphone uniquement dans la mesure où le processus de réservation concerné le demande (par ex. lorsque le prestataire doit pouvoir vous joindre pour des ajustements de dernière minute liés à la date ou aux conditions météorologiques).
• Données de réservation et de bon cadeau : expérience/offre réservée, nombre de personnes/billets, prix, date de réservation et de commande, code du bon cadeau ou jeton QR, durée de validité, statut d’utilisation ainsi que — pour les expériences à date fixe — la date/période réservée.
• Données de paiement : les informations nécessaires au traitement du paiement. Les données complètes relatives au moyen de paiement (par ex. le numéro complet de carte de crédit) sont traitées exclusivement par notre prestataire de services de paiement et ne sont pas enregistrées par nos soins (voir section 5).
• Le cas échéant, les informations complémentaires que vous communiquez volontairement concernant la réservation (par ex. remarques ou demandes particulières relatives à l’expérience), dans la mesure où vous les indiquez.

Remarque concernant la mise en œuvre technique : dans le processus de commande, votre adresse e-mail et — pour les utilisateurs connectés — l’association de la commande à votre profil sont notamment enregistrées ; le bon cadeau est identifié au moyen d’un code/jeton QR et vérifié par le prestataire lors de son utilisation par rapport à ce jeton. Le nom, le numéro de téléphone et les demandes particulières ne sont collectés et enregistrés que dans la mesure où le processus de réservation concerné les demande (minimisation des données conformément à l’Art. 5 Abs. 1 lit. c RGPD).

4. Quelles données nous transmettons au prestataire — et pourquoi

Afin que le prestataire puisse réaliser votre expérience et accepter votre bon cadeau, nous transmettons au prestataire concerné les données nécessaires à cette fin. Cela comprend généralement :

• Nom (nom de réservation),
• Détails de la réservation (expérience réservée, nombre de personnes/billets, pour les expériences à date fixe, la date/période),
• Code du bon cadeau / statut d’utilisation,
• dans la mesure nécessaire à la réalisation : coordonnées (e-mail et/ou numéro de téléphone) ainsi que les demandes particulières/remarques que vous avez formulées.

Pourquoi (finalité) : La transmission a exclusivement pour objet de préparer et de réaliser l’expérience que vous avez réservée, de vous contacter si nécessaire au sujet de l’expérience (par ex. en cas de modification météorologique ou de changement de date) et de vérifier la validité/l’utilisation du bon cadeau.

Base juridique : Le traitement et la transmission de ces données sont effectués aux fins de l’exécution du contrat ou de la mise en œuvre de mesures précontractuelles — tant de notre contrat d’intermédiation et de bon cadeau conclu avec vous que du contrat de prestation conclu entre vous et le prestataire et dont nous assurons l’intermédiation — conformément à l’Art. 6 Abs. 1 lit. b RGPD. Dans la mesure où nous traitons par ailleurs des données afin de prévenir les abus (par ex. afin d’empêcher la double utilisation de bons cadeaux) ainsi qu’aux fins de la constatation, de l’exercice ou de la défense de droits en justice, nous nous appuyons également sur notre intérêt légitime conformément à l’Art. 6 Abs. 1 lit. f RGPD.

Remarque relative à l’obligation de fournir les données : la fourniture des données susmentionnées est nécessaire à la réservation. Sans ces données, nous ne pouvons pas assurer l’intermédiation de la réservation, émettre de bon cadeau, et le prestataire ne peut pas fournir l’expérience.

5. Traitement des paiements via Stripe

Nous traitons le paiement de votre réservation par l’intermédiaire du prestataire de services de paiement Stripe Payments Europe, Ltd., Dublin, Irland (ci-après « Stripe »).

• Vos données de paiement (les informations correspondant au moyen de paiement choisi), ainsi que votre adresse e-mail et les données nécessaires à l’établissement du justificatif/de la facture, sont transmises à Stripe dans le cadre du processus de paiement et traitées par Stripe.
• En raison de notre modèle d’intermédiation, le prestataire concerné est, pour le paiement, le commerçant au sens juridique (Merchant of Record) et l’émetteur du justificatif de paiement/de la facture. Le paiement est techniquement effectué par l’intermédiaire du compte Stripe du prestataire (réservation « au nom et pour le compte du prestataire ») ; le justificatif de paiement/la facture est émis(e) par l’intermédiaire du compte du prestataire. Les données relatives au paiement et au justificatif sont ainsi accessibles au prestataire via son compte Stripe. Avec la réussite de votre paiement à Stripe, vous vous êtes libéré de votre obligation de paiement envers le prestataire ; le versement au prestataire n’intervient toutefois qu’une fois que vous utilisez le bon cadeau sur place (scan du code QR = fourniture de la prestation), mais au plus tôt après l’expiration du délai légal de rétractation de 14 jours. Nous ne procédons délibérément pas à un versement immédiat pendant le délai de rétractation en cours (notamment sur la base d’un consentement au commencement anticipé de la prestation conformément au § 356 Abs. 4 BGB) ; le montant à verser reste retenu jusqu’à l’expiration du délai.
• Stripe traite ces données en tant que responsable du traitement indépendant conformément à la déclaration de protection des données de Stripe. Nous-mêmes ne conservons aucune donnée complète relative aux moyens de paiement (par ex. aucun numéro complet de carte de crédit).
• Base juridique : Le traitement de vos données de paiement est effectué aux fins de l’exécution du contrat conformément à l’Art. 6 Abs. 1 lit. b RGPD ainsi qu’afin de satisfaire à des obligations légales (notamment des obligations relevant du droit commercial et fiscal) conformément à l’Art. 6 Abs. 1 lit. c RGPD.
• Transfert vers un pays tiers : Stripe peut également transmettre des données à caractère personnel à Stripe, Inc. aux États-Unis aux fins du traitement des paiements. Dans la mesure où un tel transfert a lieu, il est couvert par une décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework ; Stripe, Inc. est certifiée dans le cadre du Data Privacy Framework) et/ou par les clauses contractuelles types adoptées par la Commission européenne (Art. 46 Abs. 2 lit. c RGPD). Les détails et les garanties applicables à jour figurent dans la déclaration de protection des données de Stripe.

6. Destinataires ou catégories de destinataires

Dans le cadre de votre réservation, les données sont communiquées :

• au prestataire de l’expérience réservée (voir section 4),
• à notre prestataire de services de paiement Stripe (voir section 5),
• aux prestataires techniques auxquels nous faisons appel, qui interviennent pour notre compte conformément à nos instructions et que nous engageons sur la base de contrats de sous-traitance (Art. 28 RGPD) — concrètement notre prestataire d’hébergement/d’infrastructure Vercel (Vercel Inc., USA ; les éventuels transferts vers les États-Unis sont couverts par des clauses contractuelles types et/ou par le EU-US Data Privacy Framework), notre prestataire de base de données/de stockage Supabase (Supabase, Inc. ; région de stockage utilisée : Francfort-sur-le-Main/UE) ainsi que notre prestataire d’envoi d’e-mails Brevo (Brevo GmbH, Deutschland) pour la confirmation de réservation/du bon cadeau,
• ainsi que, le cas échéant, aux conseillers fiscaux, autorités ou tribunaux, dans la mesure où nous y sommes légalement tenus.

7. Transferts internationaux de données

Les prestataires des expériences sont généralement établis en Espagne et donc au sein de l’Union européenne / de l’Espace économique européen (UE/EEE). La transmission de vos données de réservation à un prestataire établi en Espagne ne constitue donc pas un transfert vers un pays tiers en dehors de l’UE/de l’EEE ; le niveau uniforme européen de protection des données prévu par le RGPD s’applique.

Si, dans un cas particulier, un prestataire réservé est établi en dehors de l’UE/de l’EEE, nous ne transmettons vos données que dans le respect des conditions prévues aux Art. 44 et suivants du RGPD (par ex. sur la base des clauses contractuelles types de l’UE). Dans la mesure où nos prestataires techniques traitent des données dans des pays tiers, cela s’effectue également uniquement sur la base d’une décision d’adéquation et/ou de clauses contractuelles types. Un éventuel transfert de données par notre prestataire de services de paiement est décrit dans la section 5.

8. Durée de conservation

• Nous conservons les données de réservation et de bon cadeau en principe aussi longtemps que cela est nécessaire au traitement de votre réservation et à l’utilisation du bon cadeau — c’est-à-dire jusqu’à ce que le bon cadeau ait été utilisé ou que sa validité ait expiré — ainsi qu’au-delà, pendant la durée d’éventuels délais de garantie, d’annulation ou de remboursement.
• Validité du bon cadeau : Conformément à nos conditions applicables aux bons cadeaux, les bons cadeaux sont valables trois ans à compter de la fin de l’année civile de l’achat (conformément au délai de prescription de droit commun prévu aux § 195, § 199 BGB). Tout bon cadeau non utilisé expire à l’issue de ce délai. Après l’expiration de la validité, nous ne traitons les données relatives au bon cadeau que dans le cadre des obligations légales de conservation et aux fins de la constatation ou de la défense de droits en justice.
• Réservations à date fixe et réservations sans date fixe : Pour les expériences à date fixe (avec une date/période déterminée), la conservation est déterminée en fonction de la date réservée, augmentée des délais de garantie et de prescription. Pour les bons cadeaux sans date fixe (bon cadeau d’expérience sans date déterminée), nous conservons les données jusqu’à leur utilisation, mais au plus tard jusqu’à l’expiration de la validité de trois ans, et — dans la mesure où vous disposez d’un droit de rétractation — en outre pendant la durée du délai de rétractation et d’un éventuel remboursement. La plateforme propose actuellement exclusivement des bons cadeaux sans date fixe ; le droit de rétractation de 14 jours s’applique donc généralement. L’exclusion légale du droit de rétractation pour les prestations de loisirs à date fixe (§ 312g Abs. 2 Nr. 9 BGB) ne concerne que d’éventuelles offres futures d’expériences à date fixe. La question de savoir si, et dans quelle mesure, vous disposez d’un droit de rétractation résulte de notre information relative au droit de rétractation et de nos conditions générales.
• Nous conservons les justificatifs pertinents pour la facturation et la comptabilité en raison des obligations de conservation relevant du droit commercial et fiscal. Pour les justificatifs de réservation et les factures, le délai est de 8 ans depuis le 1er janvier 2025 (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 4 AO, § 257 Abs. 4 i. V. m. Abs. 1 Nr. 4 HGB, § 14b Abs. 1 UStG, geändert durch das Vierte Bürokratieentlastungsgesetz) ; un délai de 6 ans s’applique aux autres courriers commerciaux. La base juridique est l’Art. 6 Abs. 1 lit. c RGPD. Pendant cette période, le traitement est limité à la conservation.
• Nous conservons les données dont nous avons besoin pour la constatation ou la défense de droits en justice jusqu’à l’expiration des délais de prescription applicables.

9. Vos droits et informations complémentaires

Vous disposez des droits des personnes concernées décrits plus en détail dans notre déclaration générale de protection des données (notamment le droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition ainsi que le droit d’introduire une réclamation auprès d’une autorité de contrôle). Pour les demandes concernant la réalisation de l’expérience, le prestataire concerné est compétent en tant que responsable du traitement indépendant ; pour l’intermédiation, le bon cadeau et l’encaissement du paiement, nous sommes votre interlocuteur compétent. Vous pouvez nous joindre à l’adresse support@mallorca.com.