Politique de confidentialité

Date de mise à jour : février 2026

Chez autóctonus nous prenons très au sérieux votre vie privée et la protection de vos données personnelles. Nous voulons que vous sachiez, de manière claire et transparente, quelles informations nous collectons, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits.

Cette Politique de confidentialité est conçue pour vous permettre de comprendre facilement comment nous gérons vos données lorsque vous utilisez notre plateforme pour découvrir des plans authentiques, vous connecter avec des hôtes locaux et profiter de plans uniques.

Nous vous encourageons à la lire attentivement. Si vous avez des questions ou si vous avez besoin de plus d'informations, notre équipe sera ravie de vous aider. De plus, n'oubliez pas de consulter nos Conditions générales d'utilisation, où sont détaillés d'autres aspects qu'il peut vous être important de connaître.

Merci de faire confiance à autóctonus.

1. Qui est responsable de vos données ?

Cuando hablamos de “autóctonus”, “nosotros” o “nuestro”, nos referimos a la entidad responsable de tratar tus datos personales según esta Política de Privacidad. Puedes consultar los detalles específicos en el Anexo 1.

Si vous utilisez des services de paiement, d'assurance ou d'autres services tiers via notre plateforme, vos données pourront être gérées par les entités désignées à cet effet, toujours selon les mêmes principes de protection.

2. Quelles données collectons-nous ?

2.1. Données essentielles pour utiliser notre Plateforme :

Informations de contact, de compte et de profil : prénom, nom de famille, e-mail, adresse postale, téléphone, date de naissance ou photo de profil.
Documents d'identité : lorsque nécessaire, données de votre carte nationale d'identité, passeport ou autres documents officiels et données associées.
Données de paiement : carte bancaire, compte, IBAN, adresse de facturation ou informations sur les transactions. Ces données seront exclusivement accessibles et traitées uniquement par l'entité de paiement partenaire, STRIPE, aux seules fins des paiements générés par la Plateforme. STRIPE dispose des mesures de sécurité les plus strictes.
Informations sur les assurances : si vous souscrivez une police d'assurance via notre plateforme, les données supplémentaires que vous devez fournir pour la gérer seront accessibles exclusivement et traitées uniquement par l'entité d'assurance collaboratrice, EUROP ASSISTANCE, aux fins exclusives de l'activité assurée. EUROP ASSISTANCE dispose des mesures de sécurité les plus strictes. Nous ne conserverons qu'une trace de la couverture fournie par EUROP ASSISTANCE ou l'entité que vous choisissez.

2.2. Données que vous nous fournissez volontairement :

Informations supplémentaires sur le profil : langue préférée, genre, ville ou description personnelle.
Données d'accompagnants ou d'autres personnes : par exemple, si vous réservez pour des tiers ou fournissez leurs coordonnées (vous devez vous assurer d'avoir leur consentement).
Contenu généré par vous : photos, évaluations, vidéos ou autres matériaux que vous téléchargez sur la plateforme.
Communications : messages, appels, e-mails ou chats gérés via autóctonus.
Données pour enquêtes, promotions ou forums.

2.3. Données collectées automatiquement :

Informations de localisation (si vous l'autorisez).
Données d'utilisation de la plateforme : recherches, réservations, interactions, pages visitées, etc.
Données de l'appareil : adresse IP, type de navigateur, système d'exploitation.
Cookies et technologies similaires, conformément à notre Politique en matière de cookies.

2.4. Informations provenant d'autres sources :

Services externes : par exemple, si vous liez autóctonus à des réseaux sociaux ou à des plateformes tierces.
Fournisseurs de vérification des antécédents, établissements financiers ou collaborateurs corporatifs.
Données d'invitations ou de réclamations d'autres utilisateurs.

3. Comment utilisons-nous vos données ?

Nous utilisons vos informations pour :

Gérer votre compte, réservations, paiements et service client.
Vérifier votre identité, prévenir les fraudes et garantir la sécurité de la communauté.
Résoudre les incidents, les litiges ou les réclamations.
Personnaliser votre expérience et vous recommander des activités.
Communiquer avec vous pour vous envoyer des notifications importantes ou des informations pertinentes.
Respecter nos obligations légales et fiscales.
Réaliser des analyses internes, des enquêtes et des études de marché pour améliorer nos services.
Vous envoyer des communications marketing, uniquement si vous nous donnez votre consentement.

4. Avec qui partageons-nous vos données ?

Dans certains cas, nous partagerons vos données personnelles avec des tiers. Ces tiers peuvent être :

Autres utilisateurs : lorsque cela est nécessaire pour coordonner une expérience).
Traitement des paiements : Nous utilisons des tiers pour traiter les paiements électroniquement, gérer les rétrofacturations ou offrir des services de recouvrement de factures. Les prestataires de services de paiement peuvent, dans certains cas, utiliser vos données personnelles à leurs propres fins, comme détecter et prévenir les tentatives de fraude et respecter les obligations légales correspondantes. Lorsqu'une rétrofacturation est demandée pour une réservation d'Expérience, que ce soit par vous ou par le titulaire de la carte de crédit utilisée pour effectuer la réservation, nous devons partager certaines données de réservation avec le prestataire de services de paiement et l'organisation de services financiers correspondante afin qu'ils puissent gérer ladite rétrofacturation. Cela peut inclure une copie de votre confirmation de réservation ou l'adresse IP que vous avez utilisée pour faire votre réservation. Nous pouvons également partager des informations avec les institutions financières concernées, si nous le jugeons strictement nécessaire pour détecter ou prévenir la fraude, par exemple, pour éviter l'utilisation frauduleuse d'une carte de crédit volée.
Services de marketing : Nous pouvons partager certaines de vos données personnelles (comme des identifiants) avec des partenaires publicitaires, dans le cadre du marketing de nos services auprès de tiers (pour nous assurer que les publicités pertinentes atteignent le bon public). Nous utilisons des techniques telles que le hachage cryptographique de données personnelles spécifiques (par exemple, votre adresse e-mail ou numéro de téléphone) pour pouvoir établir une correspondance entre les données d'une ou plusieurs de leurs bases de données. Ces techniques limitent ce que l'entreprise tierce qui reçoit les données peut faire avec les données personnelles que nous partageons sélectivement avec elles. Lorsque nous partageons des informations sur le public avec des partenaires publicitaires et d'autres tiers, nous veillons à ce que vos données personnelles soient agrégées et pseudonymisées, de sorte que les partenaires publicitaires et autres tiers ne puissent pas vous identifier directement (par exemple, par l'utilisation de salles blanches de données vérifiées). Ces données pseudonymisées sont utilisées pour élaborer des propositions promotionnelles et des discours médiatiques sur mesure pour nos collaborateurs. En outre, dans le cadre du processus de vérification du compte, nous pouvons partager avec un tiers certaines données de votre compte (comme votre nom, adresse e-mail, numéro de téléphone, numéro de passeport ou adresse physique), vos comptes de réseaux sociaux liés, votre passeport ou d'autres documents d'identification. Un tiers peut utiliser un système de détection pour vérifier que vous êtes une personne réelle et non un robot. Ce processus est automatisé et les données ne sont pas conservées au-delà de ce qui est nécessaire à leur vérification.
Professionnels : Dans certains cas (comme les réclamations légales ou dans le cadre d'un audit), nous pouvons avoir besoin de partager vos données personnelles avec des représentants d'organisations de services professionnels. Ces représentants peuvent être des conseillers juridiques de cabinets d'avocats et des auditeurs. Nous ne partageons vos données personnelles que lorsque c'est nécessaire et conformément aux obligations contractuelles et autres obligations applicables.
Compagnies d'assurance : si une demande d'assurance est faite qui vous concerne, vous et un local ou utilisateur, nous pourrons fournir les données nécessaires (y compris les données personnelles) à la compagnie d'assurance et à ses représentants désignés afin que le processus se poursuive.
Partenaires commerciaux ou stratégiques : Nous pouvons avoir des partenaires commerciaux ou des collaborateurs stratégiques qui distribuent et font la publicité des services d'autóctonus sur leurs sites web ou applications, y compris les services et produits de nos fournisseurs d'Expériences. Dans ce cas, certaines données personnelles que vous leur fournissez, comme votre nom et adresse e-mail, votre adresse, les informations de paiement et d'autres informations pertinentes, nous seront envoyées afin que nous puissions finaliser et gérer votre profil ou réservation. Avec ces collaborateurs stratégiques, nous pouvons assurer conjointement le traitement de données personnelles spécifiques. Lorsque nous agissons en tant que responsables conjoints du traitement, vous serez informé, entre autres, de quel responsable conjoint vous devez adresser votre demande spécifique d'exercice de droits. Nous pouvons collaborer avec nos responsables conjoints du traitement pour garantir une réponse appropriée à votre demande. Nous échangerons également des informations sur nos utilisateurs avec nos collaborateurs stratégiques dans le but de détecter et de prévenir les actions frauduleuses lorsque cela est strictement nécessaire.
Autorités compétentes, si la loi l'exige : Nous suivrons des protocoles spécifiques lorsque les forces de l'ordre et autres organismes gouvernementaux nous demandent de divulguer des données personnelles concernant une ou plusieurs personnes inscrites et/ou utilisateurs, en lien avec une éventuelle affaire pénale. Nous pouvons également divulguer des données personnelles aux forces de l'ordre en lien avec d'éventuels cas de fraude. Nous suivrons des protocoles similaires dans les cas où, par exemple, la législation locale et de l'UE nous impose également de partager des données personnelles avec une autorité compétente, telle qu'une autorité fiscale. Nous pouvons être contraints de divulguer des données personnelles pour respecter une obligation légale, ou pour protéger et défendre nos droits ou les droits et intérêts de nos partenaires collaborateurs.

5. Transferts internationaux

Si nous travaillons avec des prestataires ou des collaborateurs dans d'autres pays, nous veillerons à ce que vos données soient protégées de manière adéquate grâce à des mécanismes juridiques reconnus, en appliquant les mesures appropriées pour garantir que les transferts de données personnelles entre différents pays respectent la législation applicable. Par ailleurs, notre objectif est de nous assurer que vos données sont protégées de manière similaire.

6. Comment protégeons-nous vos données personnelles ?

Nous combinons personnes, processus et technologie pour protéger vos données personnelles et respecter votre vie privée. Pour ce faire, nous faisons ce qui suit :

Nous maintenons un cadre complet de politiques, procédures et protocoles de sécurité
Nous employons du personnel spécialisé en cybersécurité et protection des données
Nous maintenons le personnel alerté sur les risques de sécurité grâce à des activités de sensibilisation et à une formation continue en matière de sécurité
Nous utilisons des technologies de sécurité à jour, telles que le chiffrement et la prévention des fuites de données, pour éviter la divulgation ou la destruction non autorisées de données
Nous maintenons des inventaires pour superviser les processus, systèmes et actifs de données
Nous utilisons plusieurs systèmes pour prévenir et détecter les fraudes et surveiller continuellement le système, y compris à des fins de sécurité
Nous utilisons la gestion des identités et des accès et d'autres restrictions d'accès logiques et physiques pour contrôler que seul le personnel autorisé peut accéder aux données personnelles
Nous maintenons et testons des protocoles pour répondre aux rapports d'incidents potentiels et de violations de données
Nous vérifions et améliorons périodiquement nos systèmes, procédures et protocoles de sécurité
Nous imposons des mesures équivalentes aux tiers avec lesquels nous collaborons.

Nous utilisons des pratiques de conservation pour maintenir et, lorsque la législation applicable le permet, supprimer les données personnelles. En général, nous conservons vos données personnelles pendant la durée nécessaire pour :

Vous permettre d'utiliser notre Plateforme.
Prévenir et détecter les tentatives de fraude en ligne et/ou d'autres activités illégales.
Respecter les obligations légales telles que celles de la législation comptable et fiscale.
Résoudre les réclamations juridiques.

7. Politique des réseaux sociaux

Conformément au RGPD et à la Loi 34/2002 (LSSI-CE), GSG Experience S.L. informe qu'elle a créé des profils sur Instagram, TikTok, LinkedIn et d'autres réseaux, dans le but principal de faire la publicité de ses produits et services.

En rejoignant notre page, vous nous donnez votre consentement pour traiter les données personnelles publiées sur votre profil. Vous pouvez accéder aux politiques de confidentialité de chaque réseau social et configurer votre profil pour garantir votre confidentialité.

autóctonus n'a accès qu'aux informations publiques de l'utilisateur, comme son nom de contact. Ces données sont uniquement utilisées au sein du réseau social lui-même. Elles ne sont incorporées à aucun fichier.

8. Vos droits

Vous pouvez accéder, rectifier ou supprimer vos données, limiter ou vous opposer à leur traitement, ou demander leur portabilité. Vous pouvez également retirer votre consentement à tout moment. Pour les exercer, écrivez-nous à l'adresse de contact de l'Annexe 1.

Les droits dont vous disposez en matière de protection des données sont les suivants : Information
Accès : Défini par la fonctionnalité du réseau social et la capacité d'accès aux informations des profils.
Rectification : Uniquement en ce qui concerne les informations sous le contrôle de GSG Experience (par ex., supprimer des commentaires). Pour d'autres modifications, vous devez vous adresser directement au réseau social.
Annulation et/ou opposition : Applicables uniquement aux informations sous notre contrôle (par ex., ne plus suivre la page ou retirer du contenu).
Limitation.

autóctonus pourra réaliser :

Accès aux informations publiques du profil.
Publication sur le profil de l'utilisateur de contenus de la page officielle.
Envoi de messages personnels via les canaux activés.
Mises à jour du statut de la page, visibles sur votre profil.

Vous pouvez gérer les connexions, supprimer du contenu ou configurer la confidentialité depuis les paramètres du réseau social.

Concours et promotions : autóctonus pourra organiser des concours et des promotions via ses profils sur les réseaux sociaux, dans le respect du RGPD, de la LOPDGDD et de la LSSI-CE, ainsi que des autres réglementations applicables. Les réseaux sociaux ne parrainent ni n'administrent nos promotions.

Publicité : Nous pouvons utiliser le réseau social pour promouvoir nos produits et services. Si nous utilisons vos coordonnées pour la prospection commerciale directe, ce sera toujours conformément à la législation en vigueur.

Recommander la page à d'autres utilisateurs n'est pas considéré comme de la publicité.

9. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des changements légaux ou des améliorations de nos services. S'il y a des changements importants, nous vous en informerons et demanderons votre consentement si nécessaire.

10. Contact

Pour les demandes de confidentialité ou pour exercer vos droits, contactez-nous via les coordonnées de l'Annexe 1.

Annexe 1 – Coordonnées du Responsable du Traitement

Responsable principal du traitement :

Nom légal : GSG Experience S.L.
NIF: B-21868831
Adresse enregistrée : Calle Barria 3, rez-de-chaussée, 48200 Durango, Vizcaya, Espagne
E-mail de contact : rgpd@autoctonus.com
Domaine web : www.autoctonus.com

Responsable du traitement des données de paiement :

Entité désignée : STRIPE
Adresse : José Ortega y Gasset 22-24, 5e étage, Madrid 28006
E-mail : complaints@stipe.com

Responsable de la gestion des assurances :

Si vous souscrivez des services d'assurance ou de protection :

Nom : Europ Assistance S.A., succursale en Espagne
Adresse : Paseo de la Castellana 130, Madrid, Espagne
E-mail : delegadoprotdatos@europ-assistance.es

Pour les demandes liées à la protection de vos données personnelles ou à l'exercice de vos droits, écrivez-nous à l'une des adresses e-mail ci-dessus, en indiquant clairement le motif.

Politique de cookies

1. Que sont les cookies ?

De petits fichiers texte qui sont stockés sur votre appareil (ordinateur, mobile, tablette) lorsque vous visitez un site web. Ils mémorisent vos préférences, facilitent la navigation et collectent des informations sur votre utilisation de la plateforme.

2. Pourquoi utilisons-nous des cookies ?

Fonctionnalité essentielle : Se souvenir de votre session, de votre langue préférée et des options de configuration.
Analyse et performance : Analyser comment vous utilisez la plateforme, détecter les erreurs et améliorer l'expérience utilisateur.
Personnalisation : Adapter le contenu et les recommandations selon vos intérêts.
Publicité et marketing : Afficher des annonces pertinentes au sein et en dehors d'autóctonus, et mesurer leur efficacité.

3. Types de cookies :

Cookies propres : configurés et gérés par autóctonus.
Cookies tiers : gérés par des fournisseurs externes (analyses web, paiements, publicités personnalisées). Exemples : Google Analytics, Meta/Facebook Pixel, passerelles de paiement sécurisées.

Utilisation de cookies sur ce site web :

Conformément à l'art. 22.2 LSSI-CE, les suivants sont utilisés :

Cookies techniques (propres, persistants)
Cookies de personnalisation (propres, persistants)
Cookies d'analyse (tiers, de session et persistants)

Gestion des cookies :

Vous pouvez désactiver l'utilisation des cookies depuis les paramètres de votre navigateur. Ce faisant, certains services peuvent ne pas fonctionner correctement.

Pour gérer les cookies :

Cookies tiers utilisés :

HubSpot : gestion des contacts et analytique. Consultez leur politique de confidentialité.
Google Analytics: obtiene datos anónimos. Almacena cookies en EE. UU. bajo el marco Privacy Shield. Más información y complemento de inhabilitación disponible.
Stripe est la plateforme qui assure la sécurité et gère tous les paiements. Consultez leur politique de confidentialité.

4. Durée de conservation :

De session : supprimés à la fermeture du navigateur.
Persistants : ils restent pendant une période déterminée ou jusqu'à ce qu'ils soient supprimés manuellement.

5. Mises à jour :

Nous pouvons modifier cette politique pour l'adapter à des changements légaux ou techniques. Nous vous informerons des changements pertinents.

6. Contact :

rgpd@autoctonus.com