Politique de confidentialité
Dernière mise à jour : 24 octobre 2026 · 4cleanibiza.com
Cette page est une traduction fournie à titre indicatif. En cas de divergence, la version espagnole fait foi.
Projet en attente de relecture juridique. Les informations entre crochets seront complétées avant le lancement.
Votre vie privée fait partie du service. Nous vous expliquons ici, clairement, comment nous traitons vos données conformément au règlement (UE) 2016/679 (règlement général sur la protection des données, RGPD) et à la loi organique espagnole 3/2018 sur la protection des données (LOPDGDD).
1. Responsable du traitement
- Titulaire : [Razón social pendiente]
- NIF (numéro d'identification fiscale) : [NIF pendiente]
- Adresse : [Domicilio social pendiente], Ibiza, Illes Balears
- Immatriculation : [Datos de inscripción registral pendientes]
- E-mail : hola@4cleanibiza.com
- Site web : 4cleanibiza.com
Pour toute question relative à vos données personnelles, écrivez-nous à privacidad@4cleanibiza.com.
2. Quelles données nous traitons
Votre compte (tous les utilisateurs) : nom, e-mail et photo de profil, que nous gérons avec notre prestataire de connexion, Clerk. Si vous vous connectez avec un compte d'un autre service (par exemple Google), nous recevons de celui-ci votre nom, votre e-mail et votre photo. Nous conservons aussi votre langue, pour vous écrire dans celle-ci.
Si vous réservez des services (clients) : nom, e-mail et téléphone ; adresses ou postes d'amarrage où le service est fourni, type et taille du logement ou du bateau, et instructions d'accès ; données de chaque réservation, messages du chat et avis. Les paiements sont traités par Stripe : vous saisissez les données de votre carte dans un formulaire de Stripe et elles sont transmises directement à Stripe, de sorte que 4clean ne voit ni ne conserve jamais le numéro complet de votre carte. Nous conservons uniquement les identifiants que Stripe attribue à votre profil et à chaque paiement, les montants et leur statut (autorisé, débité ou remboursé). Stripe enregistre votre carte, associée à votre compte, pour débiter les heures supplémentaires que vous acceptez pendant un service.
Si vous proposez des services (professionnels) : nom, photo, coordonnées, langues, nationalité (facultative), expérience, spécialités, zones, disponibilités et tarifs ; les documents de vérification que nous pourrions vous demander (DNI/NIE, c'est-à-dire la pièce d'identité espagnole ou le numéro d'identification d'étranger ; immatriculation en tant que travailleur indépendant ou entreprise ; assurance responsabilité civile si vous la fournissez) ; les données fiscales exigées par la réglementation ; réservations, revenus et évaluations. Pour être payé, vous vous inscrivez sur Stripe Connect : Stripe collecte et vérifie directement votre identité et votre compte bancaire, et nous recevons uniquement l'identifiant de votre compte Stripe et l'information indiquant s'il peut déjà recevoir des virements.
Lors de la navigation : données techniques comme l'adresse IP, le navigateur et l'appareil, traitées par Cloudflare, qui héberge et protège le site ; ainsi que les préférences que vous enregistrez dans votre propre navigateur (consultez la Politique de cookies). Dans le formulaire de paiement, Stripe collecte des données sur l'appareil et la navigation pour prévenir la fraude. Si vous acceptez la mesure d'audience, Microsoft Clarity enregistre votre navigation (clics, défilements et pages vues) sans conserver ce que vous saisissez dans les formulaires.
E-mails : nous conservons un journal des e-mails que nous vous envoyons au sujet de vos réservations (destinataire, type de notification, date et réussite de l'envoi).
Outre les données que vous nous fournissez, nous en recevons certaines de tiers : du compte avec lequel vous vous connectez, de Stripe (le statut de vos paiements et, si vous êtes professionnel, de votre compte de versement) et d'autres utilisateurs (messages du chat et avis). Les données que nous demandons à titre obligatoire sont nécessaires pour créer un compte, réserver, payer ou être payé : sans elles, nous ne pouvons pas vous fournir ce service.
Nous ne traitons pas de catégories particulières de données. Nous vous demandons de ne pas en inclure dans le chat ni dans les observations d'une réservation.
3. Finalités, bases juridiques et durées de conservation
| Finalité | Base juridique | Durée de conservation |
|---|---|---|
| Créer et gérer votre compte client ou professionnel, y compris la connexion avec Clerk | Exécution du contrat (art. 6.1.b RGPD) | Tant que le compte est actif |
| Gérer les réservations, heures supplémentaires, annulations, remboursements et le chat de chaque réservation | Exécution du contrat (art. 6.1.b) | Pendant toute la durée de la relation puis pendant les délais de prescription des actions |
| Encaisser les réservations avec Stripe : autoriser votre carte à l'envoi de la demande, la débiter lorsque le professionnel accepte, l'enregistrer pour les heures supplémentaires que vous acceptez et effectuer les remboursements | Exécution du contrat (art. 6.1.b) | Pendant toute la durée de la relation puis pendant les délais de prescription des actions |
| Reverser aux professionnels leur part via Stripe Connect, facturation et comptabilité | Obligation légale (art. 6.1.c) et contrat | 6 ans pour les documents comptables (art. 30 du Code de commerce espagnol) et les délais fiscaux applicables |
| Déclarer à l'administration fiscale espagnole (Agencia Tributaria) les revenus perçus par les professionnels sur la plateforme (DAC7, loi 13/2023) | Obligation légale (art. 6.1.c) | Le délai fixé par la réglementation fiscale |
| Vérifier l'identité des professionnels et leur capacité légale à travailler, et prévenir la fraude, y compris dans les paiements (Stripe Radar) | Intérêt légitime (art. 6.1.f) et obligation légale | Tant que le profil est actif et jusqu'à 1 an après sa suppression |
| Gérer les litiges et les rétrofacturations (chargebacks) des paiements et défendre nos droits en cas de réclamation | Intérêt légitime (art. 6.1.f) | Jusqu'à leur résolution puis pendant les délais de prescription |
| Publier les avis de clients vérifiés (uniquement après une réservation terminée) | Exécution du contrat et intérêt légitime | Tant que le profil évalué est publié |
| Proposer des équipes de travail aux professionnels selon les zones, langues, services et horaires | Intérêt légitime (art. 6.1.f) | Tant que le profil est actif |
| Vous envoyer par e-mail les notifications de vos réservations (demande, confirmation, annulation, heures supplémentaires…) et conserver un journal de ces envois | Exécution du contrat (art. 6.1.b) | Journal des envois : tant que le compte est actif puis pendant les délais de prescription |
| Mémoriser votre langue (cookie 4clean_lang et votre compte) pour vous afficher le site et vous envoyer e-mails et messages dans cette langue | Intérêt légitime (art. 6.1.f) et exécution du contrat | Cookie : 1 an ; dans votre compte, tant qu'il est actif |
| Répondre aux demandes, incidents et réclamations | Exécution du contrat et intérêt légitime | Jusqu'à leur résolution puis pendant les délais de prescription |
| Vous envoyer des nouveautés et des offres par e-mail | Consentement (art. 6.1.a), que vous pouvez retirer à tout moment | Jusqu'au retrait de votre consentement |
| Assurer la sécurité du site et prévenir les abus, avec la protection de Cloudflare | Intérêt légitime (art. 6.1.f) | Journaux techniques : 12 mois maximum |
| Analyser l'utilisation du site avec Microsoft Clarity (cartes de chaleur et enregistrements de navigation) afin de l'améliorer | Consentement (art. 6.1.a), que vous donnez ou retirez dans le bandeau cookies | Enregistrements : 30 jours ; données agrégées : jusqu'à 13 mois |
4. Recommandations et équipes suggérées
Nous classons les résultats de recherche et proposons des équipes de professionnels en combinant disponibilité, zone, langues, services et évaluations. Ce ne sont que des suggestions : chaque client choisit qui réserver et chaque professionnel décide s'il accepte une réservation ou s'il rejoint une équipe. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant (art. 22 RGPD).
5. Publicité avec Google Ads (pas encore active)
Aujourd'hui, nous n'utilisons ni publicité ni cookies publicitaires. Plus tard, nous pourrons faire de la publicité avec Google Ads, de Google Ireland Limited, pour mesurer quelles annonces aboutissent à une réservation (conversions) et, éventuellement, pour montrer des annonces de 4clean aux personnes ayant déjà visité le site (remarketing).
Si nous l'activons, il ne fonctionnera qu'avec votre consentement (art. 6.1.a RGPD), que vous pourrez donner ou retirer à tout moment depuis le bandeau cookies. Nous utiliserons le mode de consentement de Google (Consent Mode v2) avec ad_storage, ad_user_data et ad_personalization refusés par défaut, de sorte que Google Ads ne déposera pas de cookies et ne recevra pas vos données à des fins publicitaires tant que vous ne l'aurez pas accepté. Google traite ces données en tant que responsable de traitement indépendant. Avant de l'activer, nous mettrons à jour cette politique et la Politique de cookies, qui indiquera les cookies utilisés.
6. Avec qui nous partageons vos données
- Entre client et professionnel. Le professionnel voit votre nom et les données de la réservation. L'adresse exacte et les instructions d'accès ne lui sont affichées que lorsqu'il accepte la réservation ; pour une réservation d'équipe, à tous les membres qui l'acceptent. Votre numéro de téléphone n'est pas affiché : vous communiquez par le chat de chaque réservation. Si vous laissez un avis après un service terminé, il est publié sur le profil du professionnel avec votre prénom et l'initiale de votre nom.
- Prestataires. Ceux du tableau suivant traitent des données pour nous fournir leurs services, dans le cadre d'un contrat de sous-traitance (art. 28 RGPD), sauf lorsqu'il est indiqué qu'ils agissent en tant que responsables de traitement pour leur propre compte.
| Prestataire | Pour quoi faire | Rôle |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlande) | Paiements par carte, carte enregistrée, remboursements, litiges et rétrofacturations, paiements aux professionnels (Stripe Connect) et prévention de la fraude (Stripe Radar) | Sous-traitant lorsqu'il traite les paiements pour notre compte. Responsable de traitement indépendant lorsqu'il vérifie l'identité des professionnels (KYC), prévient la fraude et respecte ses propres obligations légales |
| Clerk, Inc. (États-Unis) | Inscription, connexion et sécurité des comptes | Sous-traitant |
| Cloudflare, Inc. (États-Unis) | Hébergement du site (Cloudflare Workers), base de données (Cloudflare D1), réseau de diffusion de contenu et protection contre les attaques et les bots | Sous-traitant |
| Resend (Plus Five Five, Inc., États-Unis) | Envoi des e-mails concernant vos réservations | Sous-traitant |
| Microsoft Corporation (États-Unis) | Mesure d'audience avec Microsoft Clarity, uniquement si vous l'acceptez | Responsable de traitement, selon Microsoft |
| Google Ireland Limited | Google Ads, pas encore actif : uniquement lorsque nous l'activerons et si vous l'acceptez (voir « Publicité avec Google Ads ») | Responsable de traitement indépendant |
Pour créer votre profil de paiement, nous communiquons à Stripe votre nom, votre e-mail et votre langue (et, si vous êtes professionnel, le nom de votre profil). Stripe traite ces données conformément à sa politique de confidentialité.
- D'autres prestataires dont nous pourrions avoir besoin (par exemple, un cabinet comptable et fiscal), toujours dans le cadre d'un contrat de sous-traitance.
- Les administrations publiques lorsque la loi l'exige, par exemple l'administration fiscale espagnole (obligation de déclaration des plateformes numériques) ou les juges et les forces de l'ordre.
7. Transferts internationaux
Plusieurs prestataires sont des entreprises américaines ou appartiennent à des groupes basés aux États-Unis ; certaines données peuvent donc être traitées en dehors de l'Espace économique européen :
- Stripe : votre contrat est conclu avec Stripe Payments Europe, Ltd. (Irlande), mais certaines données sont transférées à Stripe, Inc. (États-Unis).
- Clerk, Cloudflare et Resend : peuvent traiter les données aux États-Unis. Cloudflare utilise en outre son réseau mondial de centres de données pour servir le site depuis le plus proche de vous.
- Microsoft (Clarity, uniquement si vous acceptez la mesure d'audience) et Google (Google Ads, si ce service est activé et que vous l'acceptez) peuvent également traiter des données aux États-Unis.
Ces transferts reposent sur le cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) pour les entreprises certifiées et, lorsqu'il ne s'applique pas ou à titre de garantie supplémentaire, sur les clauses contractuelles types approuvées par la Commission, assorties de mesures supplémentaires. Vous pouvez nous demander des informations sur ces garanties ou une copie de celles-ci à privacidad@4cleanibiza.com.
8. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer le consentement que vous avez donné, en écrivant à privacidad@4cleanibiza.com. Nous vous répondrons dans un délai maximal d'un mois. Le retrait du consentement ne remet pas en cause les traitements effectués auparavant.
Si vous estimez que nous n'avons pas traité correctement vos données, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données, Agencia Española de Protección de Datos (www.aepd.es), ou auprès de l'autorité de protection des données du pays de l'Espace économique européen où vous résidez ou travaillez, ou dans lequel la violation présumée a eu lieu (art. 77 RGPD). La liste des autorités figure sur le site du Comité européen de la protection des données (edpb.europa.eu).
9. Mineurs
4clean Ibiza s'adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque : connexions chiffrées (HTTPS), contrôle des accès, exposition minimale des adresses et des instructions d'accès, et journalisation de l'activité. Le site et la base de données fonctionnent sur l'infrastructure de Cloudflare, protégée contre les attaques, et les données de carte ne sont traitées que par Stripe, qui respecte la norme de sécurité de l'industrie des cartes de paiement (PCI DSS). Si nous détectons une violation de données qui vous concerne, nous vous en informerons comme l'exige la loi.
11. Modifications de cette politique
Si nous modifions cette politique de manière significative, nous vous en informerons par e-mail ou par un avis sur la plateforme avant que la modification ne prenne effet.