Politique de protection des données
Dernière mise à jour : 9 octobre 2026
Texte rédigé comme point de départ. Les informations entre crochets sont des espaces réservés que l'entreprise doit compléter (et faire vérifier par un conseiller juridique) avant publication.
Cette politique explique comment Camino Backpack traite les données personnelles des personnes qui utilisent ce site web et réservent le service de transport de sacs à dos.
1. Responsable du traitement
Camino Backpack, CaminoBackpack S.L., [NIF/CIF], domicilié à [ADRESSE]. Site web : caminobackpack.com. Contact pour les questions de confidentialité : info@caminobackpack.com.
2. Quelles données nous traitons et d'où elles proviennent
C'est vous qui fournissez les données lorsque vous réservez et utilisez l'espace de gestion. Nous traitons : des données d'identification et de contact (prénom, nom, email et téléphone) ; des données de réservation (Chemin, dates, étapes, hébergements de récupération et de livraison, nombre de sacs à dos, montants et code de réservation) ; des données de facturation, uniquement si vous demandez une facture complète (nom ou raison sociale, NIF et adresse) ; des données de paiement, traitées directement par Stripe —Camino Backpack ne voit ni ne conserve les données complètes de votre carte— ; et des données techniques : l'adresse IP depuis laquelle vous utilisez le site, utilisée uniquement pour freiner les abus et supprimée en moins d'une heure, ainsi que les cookies décrits au point 9. Si vous arrivez via le lien d'un hébergement partenaire et réservez lors de cette même visite, ou revenez un autre jour après avoir accepté son cookie, nous conservons également l'hébergement qui vous a recommandé le service.
3. Finalités et bases légales
Gérer votre réservation, le paiement, le transport avec Correos, les modifications et les annulations, et vous envoyer par email et WhatsApp les notifications de la réservation (confirmation, modifications, suivi et annulation) : nécessaire à l'exécution du contrat que vous concluez avec nous (art. 6.1.b du RGPD). Émettre les factures et conserver la documentation comptable et fiscale : respect d'obligations légales (art. 6.1.c). Répondre à vos questions, incidents et réclamations : exécution du contrat et notre intérêt légitime à les résoudre (art. 6.1.f). Protéger le site contre les abus et la fraude (limite de tentatives par adresse IP et contrôle d'accès à chaque réservation) : intérêt légitime à la sécurité du service (art. 6.1.f). Verser une commission à l'hébergement partenaire qui vous a recommandé le service : si vous réservez lors de la même visite que celle où vous arrivez par son lien, notre intérêt légitime à rémunérer les hébergements pour les réservations qu'ils nous apportent —le lien identifie seulement l'hébergement et rien n'est conservé dans votre navigateur— (art. 6.1.f) ; si vous revenez réserver un autre jour, votre consentement au cookie de recommandation (art. 6.1.a) ; si vous réservez sans ce lien, la commission est attribuée à l'hébergement de récupération de votre première étape à partir des données de la réservation elle-même (intérêt légitime, art. 6.1.f). Nous ne communiquons en aucun cas vos données personnelles aux hébergements. Les données demandées par le formulaire de réservation sont nécessaires pour souscrire le service : sans elles, nous ne pouvons gérer ni la réservation ni le transport. Nous ne prenons aucune décision automatisée et n'établissons aucun profil à partir de vos données.
4. Destinataires de vos données
Pour fournir le service, nous communiquons vos données aux tiers suivants, uniquement dans la mesure nécessaire : à Correos (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.), qui réalise le transport physique avec son service Paq Mochila, votre nom, votre téléphone et l'itinéraire (dates et hébergements de chaque étape), que Correos traite en tant que responsable de son propre service de transport conformément à sa politique de confidentialité —votre nom figure en outre sur l'étiquette du sac à dos, visible dans les hébergements de récupération et de livraison— ; à Stripe (Stripe Payments Europe, Ltd.), qui traite le paiement, votre email, le montant et les données de paiement que vous saisissez sur sa page, et qui agit en tant que sous-traitant et, pour prévenir la fraude et respecter ses propres obligations légales, en tant que responsable du traitement ; à Twilio, qui envoie les messages WhatsApp, votre téléphone et le contenu des notifications (nom, code de réservation et lien de gestion), messages remis via WhatsApp (Meta) selon ses conditions ; à notre prestataire d'envoi d'emails (Resend ou Twilio SendGrid), votre email et le contenu des notifications ; et aux prestataires d'hébergement web et de base de données sur lesquels fonctionne le site et sont stockées les réservations. Twilio, le prestataire d'emails et ceux d'hébergement web et de base de données sont des sous-traitants : ils ne traitent les données que selon nos instructions et dans le cadre d'un contrat qui le garantit. En outre, nous communiquerons les données à l'administration fiscale et à d'autres autorités, juges ou tribunaux lorsque la loi l'exige. Nous ne vendons ni ne cédons de données à des tiers à des fins commerciales ou publicitaires.
5. Transferts internationaux
Stripe, Twilio, WhatsApp (Meta), le prestataire d'emails et, le cas échéant, celui d'hébergement web peuvent traiter des données en dehors de l'Espace économique européen, principalement aux États-Unis. Ces transferts reposent sur la décision d'adéquation du cadre de protection des données UE-États-Unis, lorsque le prestataire y adhère, ou sur les clauses contractuelles types approuvées par la Commission européenne.
6. Durée de conservation
Les données personnelles de la réservation (nom, email, téléphone et notes de suivi) sont conservées tant que l'itinéraire est actif et supprimées 5 ans après le dernier jour du voyage. Les données de réservation nécessaires au titre des obligations fiscales et comptables (code, dates, étapes, montants et paiements) sont conservées pendant les durées exigées par la réglementation applicable, sans plus aucune donnée permettant de vous identifier. Si vous exercez votre droit à l'effacement plus tôt, nous supprimons vos données personnelles dès que la réservation n'est plus active. Si vous demandez une facture complète, les données de facturation qui y figurent (nom ou raison sociale, NIF et adresse) sont conservées avec la facture pendant 6 ans à compter de son émission (la durée prévue par la réglementation commerciale et fiscale), même si le reste de vos données est supprimé, puis elles sont également supprimées de la facture. Les adresses IP utilisées pour limiter les tentatives sont supprimées en moins d'une heure.
7. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité en écrivant à info@caminobackpack.com. Si vous avez donné votre consentement (cookie de recommandation), vous pouvez le retirer à tout moment depuis « Cookies », en bas de page du site, sans que cela affecte le traitement effectué avant ce retrait. Vous avez également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) si vous estimez que le traitement n'est pas conforme à la réglementation.
8. Sécurité
Des mesures techniques et organisationnelles raisonnables sont appliquées pour protéger les données contre les accès non autorisés, la perte ou l'altération, proportionnées au risque du traitement.