Politique de confidentialité

Dernière mise à jour : 01/11/2026

Dans la présente politique, nous vous informons, conformément au règlement (UE) 2016/679 (règlement général sur la protection des données, RGPD) et à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD), des données personnelles que nous traitons lorsque vous visitez 4friends.es ou nous contactez, des finalités de ce traitement et des droits dont vous disposez.

1. Responsable du traitement

Jan Coenen (4friends)
NIF/NIE : X5660469P
Carrer Roses 2 B, 07600 Son Verí, Llucmajor (Îles Baléares), Espagne
E-mail : info@4friends.es
Téléphone / WhatsApp : +34 871 180 108

Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus (art. 37 RGPD, art. 34 LOPDGDD). Pour toute question relative à la protection des données, vous pouvez nous écrire à info@4friends.es.

2. En résumé

• Ce site web n'utilise ni cookies ni technologies similaires, ni outils d'analyse, de publicité ou de suivi.
• Les polices et les icônes sont chargées depuis notre propre serveur ; lors du chargement de la page, aucune donnée n'est transmise à des tiers.
• Nous traitons uniquement les données techniques indispensables pour fournir la page (journaux du serveur) et les données que vous nous communiquez de votre propre initiative (e-mail, téléphone, WhatsApp ou formulaire de contact).
• Toute la communication avec le site web est chiffrée (HTTPS/TLS).

3. Visite du site web : journaux du serveur

Quelles données : lors de l'accès à une page, le serveur web enregistre automatiquement l'adresse IP, la date et l'heure, la page ou le fichier demandés, le code de réponse, le volume de données transférées, la page de provenance (referrer) et l'identifiant du navigateur (user agent). Les requêtes suspectées d'être des attaques sont en outre enregistrées dans le journal du pare-feu applicatif web.

Finalité : fournir le site web, en garantir la sécurité et la stabilité, détecter et repousser les attaques et analyser les erreurs. Nous ne créons pas de profils et ne combinons pas ces données avec d'autres sources.

Base juridique : intérêt légitime au fonctionnement sécurisé du site web (art. 6, paragraphe 1, point f), RGPD).

Conservation : les journaux font l'objet d'une rotation hebdomadaire et sont supprimés automatiquement au bout d'environ cinq semaines. Ils ne figurent pas dans nos sauvegardes de données ; les copies de sauvegarde du disque système qu'Oracle conserve pour notre compte les contiennent pendant deux mois environ au maximum. Ce n'est que si un journal déterminé était nécessaire pour élucider un incident de sécurité que nous le conserverions jusqu'à sa résolution.

4. Contact par e-mail, téléphone ou WhatsApp

Quelles données : celles que vous nous communiquez (par exemple nom, adresse e-mail, numéro de téléphone, contenu du message).

Finalité et base juridique : répondre à votre demande et, le cas échéant, préparer ou exécuter un contrat de services (art. 6, paragraphe 1, point b), RGPD) ; dans les autres cas, notre intérêt légitime à répondre aux demandes que nous recevons (art. 6, paragraphe 1, point f), RGPD).

Conservation : nous supprimons les données lorsque votre demande a été traitée et qu'il n'est pas prévisible qu'elles soient de nouveau nécessaires, sauf si elles doivent être conservées en vertu d'obligations légales (par exemple les documents commerciaux et fiscaux pendant les délais prévus à l'article 30 du Code de commerce espagnol et par la Ley General Tributaria).

WhatsApp : si vous nous écrivez sur WhatsApp, le service est fourni par WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irlande), qui traite les données conformément à sa propre politique de confidentialité et peut les transférer à Meta Platforms Inc. (États-Unis) sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Si vous ne le souhaitez pas, utilisez l'e-mail ou le téléphone.

5. Formulaire de contact

Si vous utilisez le formulaire de contact, nous traitons votre nom, votre adresse e-mail, votre téléphone si vous l'indiquez et votre message pour les finalités, sur la base juridique et pendant les durées de conservation décrites au point 4. Les champs obligatoires sont signalés. Le formulaire est envoyé de manière chiffrée à notre serveur, puis, par e-mail chiffré, à notre boîte de réception. Nous n'utilisons les données à des fins publicitaires qu'avec votre consentement (voir ci-dessous). Pour nous protéger du spam et des envois en masse, le serveur traite pendant une courte durée une adresse IP raccourcie et masquée (intérêt légitime, art. 6, paragraphe 1, point f), RGPD).

Consentements facultatifs : si vous cochez une case du formulaire, nous vous enverrons, même après votre demande, des informations et des offres sur nos services par e-mail, ou nous vous appellerons ou vous écrirons sur WhatsApp, selon la case cochée (art. 6, paragraphe 1, point a), RGPD) ; pour WhatsApp, le point 4 s'applique. Vous pouvez retirer chaque consentement à tout moment, par exemple par e-mail à info@4friends.es, sans que cela n'affecte la licéité du traitement antérieur. Nous conservons vos coordonnées à cette fin jusqu'au retrait, et la preuve du consentement (moment, texte) au maximum cinq ans après, afin de pouvoir le démontrer.

6. Liens vers d'autres sites web

Le site web contient des liens vers des services de tiers (Google Maps, avis Google, WhatsApp, Facebook, Instagram). Ils ne sont pas intégrés à la page : ce n'est que lorsque vous cliquez sur un lien que votre navigateur se connecte au tiers, qui est responsable du traitement qu'il effectue à partir de ce moment conformément à sa propre politique de confidentialité. Le code QR de WhatsApp est une image hébergée sur notre serveur ; son affichage ne transmet aucune donnée.

7. Sous-traitants et destinataires

Nous faisons appel aux prestataires suivants, avec lesquels nous avons conclu des contrats de sous-traitance (art. 28 RGPD) :

• Hébergement du site web : Oracle Cloud Infrastructure (Oracle Corporation et ses filiales) ; les serveurs se trouvent à Madrid (Espagne).
• E-mail (demandes par e-mail et formulaire de contact) : les e-mails entrants et les messages du formulaire de contact sont reçus et conservés par notre propre serveur de messagerie dans le centre de données de dogado GmbH (Dortmund, Allemagne) ; c'est aussi par lui que nous envoyons nos réponses. Des e-mails antérieurs peuvent encore être conservés dans Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande).
• Résolution des noms de domaine (DNS) : Cloudflare, Inc. ; résout uniquement le nom 4friends.es et ne reçoit pas le contenu de vos visites.
• Sauvegardes : Hetzner Online GmbH (Gunzenhausen, Allemagne) ; conserve en Allemagne des sauvegardes chiffrées de nos demandes, dont nous seuls détenons la clé. Les données supprimées y restent jusqu'à 24 mois.

Avis de nouvelles demandes : lorsque nous recevons une demande via le formulaire de contact, le service CallMeBot nous envoie un message WhatsApp. Il contient uniquement un lien avec l'identifiant interne de la fiche dans notre système de gestion des clients, sans nom, sans coordonnées et sans rien de votre demande ; sans accès à ce système, il ne permet de rien savoir sur vous. CallMeBot n'indique pas où il traite les messages ; cela peut être aussi en dehors de l'Union européenne.

À l'exception des e-mails hébergés chez Google, les données sont conservées dans l'Union européenne. Oracle appartient à un groupe dont le siège est aux États-Unis et peut, conformément à son contrat, accéder au serveur depuis des pays situés en dehors de l'Espace économique européen, par exemple depuis les États-Unis, à des fins d'assistance, de résolution d'incidents et de restauration. Ces accès sont couverts par les règles d'entreprise contraignantes d'Oracle pour les sous-traitants, approuvées par les autorités européennes de protection des données (art. 47 RGPD), ainsi que par les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c), RGPD) ; nous vous en enverrons une copie sur demande. Google peut conserver et traiter des e-mails également dans des centres de données situés en dehors de l'Union européenne, par exemple aux États-Unis. Pour les États-Unis s'applique la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (art. 45 RGPD), en vertu de laquelle Google LLC est certifiée ; pour les autres pays, les clauses contractuelles types (art. 46, paragraphe 2, point c), RGPD ; copie sur demande). Cloudflare résout uniquement le nom de domaine et ne reçoit pas le contenu de votre visite. Nous ne communiquons pas vos données à d'autres tiers, sauf obligation légale.

8. Vos droits

Vous pouvez exercer à tout moment, gratuitement, vos droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition (art. 15 à 21 RGPD), ainsi que retirer un consentement donné sans que cela n'affecte la licéité du traitement antérieur. Un e-mail à info@4friends.es suffit ; pour vérifier votre identité, nous pourrons vous demander des informations complémentaires.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité espagnole de protection des données, Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, ou auprès de l'autorité de contrôle de l'État membre de votre résidence.

9. Obligation de fournir des données et décisions automatisées

Vous n'êtes pas tenu de nous fournir des données personnelles ; sans elles, nous ne pourrons pas répondre à votre demande. Nous ne prenons pas de décisions automatisées et ne procédons pas au profilage (art. 22 RGPD).

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement de la transmission (HTTPS/TLS), stockage chiffré des données du site web et de la messagerie, mises à jour de sécurité régulières et accès restreint.

11. Modifications

Nous adapterons la présente politique lorsque le site web ou la réglementation changeront. La version publiée à chaque instant fait foi.

La présente politique est disponible en plusieurs langues. En cas de divergence, la version espagnole prévaut.