Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

2. Données que Nous Collectons

Nous collectons les types de données personnelles suivants :

• Adresse email et nom, lors de la création d'un compte
• Préférences de langue et de navigation
• Données d'utilisation anonymes via les cookies analytiques (avec votre consentement)
• Photographies que vous téléchargez volontairement de vos expériences

3. Finalité du Traitement

Nous utilisons vos données pour les finalités suivantes :

• Gérer votre compte utilisateur et vos expériences sauvegardées
• Améliorer nos services et contenus
• Envoyer des communications pertinentes (uniquement avec votre consentement préalable)
• Analyser l'utilisation de la plateforme de manière agrégée et anonyme

4. Base Juridique du Traitement

La base juridique du traitement de vos données est :

• Consentement : pour la création de compte, l'envoi de communications et les cookies non essentiels
• Exécution du contrat : pour la prestation du service demandé par l'utilisateur
• Intérêt légitime : pour l'amélioration et la sécurité de la plateforme

5. Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier les données inexactes ou incomplètes
• Demander la suppression de vos données (droit à l'oubli)
• Demander la portabilité de vos données vers un autre prestataire
• Vous opposer au traitement ou demander sa limitation
• Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à info@letsjaleo.com. Nous répondrons dans un délai maximum de 30 jours.

Si vous estimez que vos droits n'ont pas été correctement pris en compte, vous pouvez déposer une réclamation auprès de l'Agence Espagnole de Protection des Données (AEPD) sur www.aepd.es.

6. Tiers et Transferts Internationaux

Nous partageons des données avec les tiers suivants, exclusivement pour les finalités indiquées :

• Amazon Web Services (AWS) — Hébergement et infrastructure. Les données peuvent être traitées dans des centres de données situés dans l'UE (Irlande). AWS respecte les Clauses Contractuelles Types de l'UE.
• Amazon Cognito — Service d'authentification des utilisateurs. Les données d'identification sont traitées dans la région eu-west-1 (Irlande).
• Partenaires affiliés (Civitatis, TheFork, GetYourGuide, DiscoverCars) — Nous ne partageons pas de données directement ; l'utilisateur accède à leurs services via des liens de redirection.
• Google AdSense : service publicitaire de Google LLC pouvant utiliser des cookies pour afficher des annonces personnalisées. Activé uniquement avec votre consentement explicite.

7. Conservation des Données

Nous conservons vos données personnelles pendant les durées suivantes :

• Données de compte : tant que le compte est actif. Vous pouvez demander leur suppression à tout moment.
• Photographies téléchargées : tant que le compte est actif ou jusqu'à ce que l'utilisateur les supprime.
• Cookies analytiques : maximum 13 mois à compter de leur installation.
• Données résultant d'obligations légales : pendant la durée légalement prévue.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, incluant le chiffrement en transit (HTTPS/TLS), l'accès restreint aux données et le stockage sécurisé sur l'infrastructure certifiée d'AWS.