Politique de confidentialité

1. Responsable du traitement

2. Réglementation applicable

La présente politique de confidentialité est établie conformément à la réglementation suivante :

• Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ou Règlement général sur la protection des données (ci-après le RGPD) ;
• Loi organique espagnole 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD) ;
• Loi espagnole 34/2002 du 11 juillet sur les services de la société de l’information et le commerce électronique (LSSI-CE).

3. Données personnelles collectées

Selon les interactions de l’utilisateur avec le site web, nous pouvons traiter les catégories de données personnelles suivantes :

• Données d’identification : nom, prénom et entreprise ou organisation ;
• Coordonnées : adresse e-mail et numéro de téléphone ;
• Données de navigation : adresse IP, type de navigateur, système d’exploitation, pages consultées, durée de la visite et autres données recueillies au moyen de cookies analytiques ;
• Données fournies volontairement : toute information communiquée par l’utilisateur au moyen du formulaire de contact ou d’autres moyens de communication du site web.

4. Finalités du traitement

Les données personnelles de l’utilisateur sont traitées pour les finalités suivantes :

4.1. Gestion des questions et des demandes de contact

Traiter les questions, demandes d’information ou propositions de collaboration envoyées au moyen du formulaire de contact ou par e-mail, et y répondre. Cela inclut la gestion des demandes relatives aux conférences, aux formations et aux services de conseil.

4.2. Analyse et amélioration du site web

Analyser le comportement de navigation des utilisateurs au moyen d’outils d’analyse web afin d’améliorer l’expérience utilisateur, la structure du site et la qualité des contenus proposés.

4.3. Respect des obligations légales

Traiter les données lorsque cela est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.

4.4. Envoi de communications (le cas échéant)

Si l’utilisateur y a expressément consenti, nous pouvons lui envoyer des communications commerciales ou informatives relatives aux services de conseil, de formation et de conférences du Dr. Alex Romaní. L’utilisateur peut retirer ce consentement à tout moment.

5. Base légale du traitement

Le traitement des données personnelles de l’utilisateur repose sur les bases légales suivantes, conformément à l’article 6 du RGPD :

• Consentement de la personne concernée (art. 6.1.a du RGPD) : pour l’envoi de communications commerciales et le dépôt de cookies analytiques et tiers ;
• Exécution d’un contrat ou de mesures précontractuelles (art. 6.1.b du RGPD) : pour la gestion des demandes de services professionnels (conférences, formations, conseil) ;
• Intérêt légitime du responsable (art. 6.1.f du RGPD) : pour assurer le bon fonctionnement et la sécurité du site web, ainsi que pour l’analyse interne des données de navigation ;
• Respect d’une obligation légale (art. 6.1.c du RGPD) : lorsque le traitement est nécessaire au respect de la législation en vigueur.

6. Formulaire de contact

Le site web dispose d’un formulaire de contact destiné à faciliter la communication entre l’utilisateur et le responsable du traitement. En envoyant le formulaire, l’utilisateur consent au traitement des données fournies afin de répondre à sa demande.

Les données communiquées au moyen du formulaire de contact sont les suivantes :

• Nom et prénom
• Adresse e-mail
• Objet et contenu du message

Ces données sont traitées dans le seul but de gérer la demande de l’utilisateur ; elles sont conservées pendant la durée nécessaire à son traitement, puis pendant les délais de prescription légaux applicables.

7. Durées de conservation des données

Les données personnelles sont conservées pendant la durée strictement nécessaire à la finalité pour laquelle elles ont été collectées, puis pendant les délais de prescription légaux applicables :

• Coordonnées et demandes : elles sont conservées pendant toute la durée de la relation professionnelle ou commerciale puis, une fois celle-ci terminée, pendant une durée maximale de 3 ans au regard des éventuelles responsabilités légales découlant du traitement ;
• Données de facturation et contractuelles : elles sont conservées pendant 6 ans conformément à l’article 30 du Code de commerce espagnol ;
• Données de navigation et d’analyse : elles sont conservées pendant la durée indiquée dans notre politique de cookies ;
• Données destinées aux communications commerciales : elles sont conservées jusqu’au retrait du consentement de l’utilisateur.

À l’expiration de ces délais, les données sont supprimées ou, le cas échéant, anonymisées de manière irréversible.

8. Destinataires des données

Les données personnelles de l’utilisateur ne sont pas communiquées à des tiers, sauf obligation légale. Toutefois, la fourniture de certains services nécessite que les prestataires suivants (sous-traitants) aient accès aux données :

8.1. Google Analytics (Google LLC)

Service d’analyse web qui recueille des informations sur la navigation sur le site. Google peut transférer des données vers des serveurs situés aux États-Unis, en vertu du cadre de protection des données UE-États-Unis. Pour en savoir plus, consultez les règles de confidentialité de Google.

8.2. Google Fonts (Google LLC)

Service de polices web susceptible d’enregistrer l’adresse IP de l’utilisateur lors du chargement des polices. Pour en savoir plus, consultez la FAQ de Google Fonts sur la confidentialité.

8.3. YouTube (Google LLC)

Le site web peut intégrer des vidéos YouTube. Lors de la lecture d’une vidéo, YouTube peut déposer des cookies et collecter des données de l’utilisateur conformément à sa propre politique de confidentialité. Pour en savoir plus, consultez les règles de confidentialité de Google.

8.4. Hébergeur du site web

Le site web est hébergé sur des serveurs dont le fournisseur agit en qualité de sous-traitant, avec un accès limité aux données strictement nécessaires à la fourniture du service d’hébergement. Ce fournisseur a signé le contrat de sous-traitance correspondant, conformément à l’article 28 du RGPD.

8.5. WordPress

Le site web est développé sous WordPress, un système de gestion de contenu susceptible d’enregistrer des données techniques de session et de configuration. Pour en savoir plus, consultez la politique de confidentialité d’Automattic.

9. Transferts internationaux de données

Certains des prestataires mentionnés ci-dessus (Google LLC / Alphabet Inc.) peuvent traiter des données sur des serveurs situés en dehors de l’Espace économique européen, en l’occurrence aux États-Unis. Ces transferts sont encadrés par les garanties suivantes :

• l’adhésion au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), conformément à la décision d’adéquation de la Commission européenne ;
• à défaut, l’adoption de clauses contractuelles types approuvées par la Commission européenne (art. 46.2.c du RGPD).

10. Droits des utilisateurs

Conformément au RGPD et à la LOPDGDD, l’utilisateur peut exercer à tout moment les droits suivants :

• Droit d’accès (art. 15 du RGPD) : obtenir la confirmation que des données personnelles le concernant sont ou ne sont pas traitées et, le cas échéant, y accéder ;
• Droit de rectification (art. 16 du RGPD) : demander la modification des données inexactes ou incomplètes ;
• Droit à l’effacement (art. 17 du RGPD) : demander la suppression des données personnelles lorsque, notamment, elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
• Droit à la limitation du traitement (art. 18 du RGPD) : demander la limitation du traitement des données dans certaines circonstances ;
• Droit à la portabilité des données (art. 20 du RGPD) : recevoir les données personnelles dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement ;
• Droit d’opposition (art. 21 du RGPD) : s’opposer au traitement des données personnelles lorsque celui-ci repose sur l’intérêt légitime du responsable ;
• Droit de ne pas faire l’objet d’une décision automatisée (art. 22 du RGPD) : ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l’affectant de manière significative ;
• Droit de retirer son consentement : lorsque le traitement repose sur le consentement, l’utilisateur peut le retirer à tout moment, sans que cela porte atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Pour exercer l’un de ces droits, l’utilisateur peut adresser une demande à l’adresse électronique alex.romani.rivera@gmail.com, en précisant le droit qu’il souhaite exercer et en joignant la copie d’un justificatif d’identité (carte d’identité, NIE ou passeport).

Le responsable du traitement répondra dans un délai maximal d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires compte tenu de la complexité ou du nombre de demandes ; la personne concernée en est alors informée dans le délai d’un mois.

11. Droit d’introduire une réclamation auprès de l’autorité de contrôle

Si l’utilisateur estime que le traitement de ses données personnelles enfreint la réglementation en vigueur, il a le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) :

12. Mesures de sécurité

Le responsable du traitement a adopté les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données personnelles et empêcher leur altération, leur perte ou tout traitement ou accès non autorisé, compte tenu de l’état de la technique, de la nature des données conservées et des risques auxquels elles sont exposées, conformément à l’article 32 du RGPD.

Parmi les mesures adoptées figurent notamment :

• le chiffrement des communications au moyen d’un certificat SSL/TLS (protocole HTTPS) ;
• un contrôle d’accès restreint aux systèmes d’information ;
• des sauvegardes régulières ;
• la mise à jour régulière des logiciels et des systèmes de gestion de contenu.

13. Modifications de la politique de confidentialité

Le responsable du traitement se réserve le droit de modifier la présente politique de confidentialité afin de l’adapter aux évolutions législatives ou jurisprudentielles, ainsi qu’aux pratiques du secteur. En cas de modifications importantes, l’utilisateur en sera informé sur le site web.

Il est recommandé à l’utilisateur de consulter régulièrement cette politique afin de savoir comment ses données personnelles sont protégées.

Dernière mise à jour : avril 2026