Ceci est une traduction de courtoisie. La version contraignante de la présente Politique de Confidentialité est la version espagnole, disponible sur qlesspark.com/politica-privacidad. En cas de divergence ou de conflit entre les deux, la version espagnole prévaut.

La présente Politique explique quelles données personnelles nous traitons chez Qless Park (https://www.qlesspark.com), à quoi elles servent, avec qui nous les partageons et ce que vous pouvez en faire. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

Qless Park est un service indépendant de préparation de visite. Nous n'avons aucun lien avec Disneyland Paris ni avec The Walt Disney Company : nous ne vendons pas de billets, nous ne gérons ni réservations d'hôtel ni de restaurant, et nous ne sommes pas mandataires du parc.

Qui est le responsable

Responsable du traitement : Pol Naranjo, entrepreneur individuel (statut d'autónomo de droit espagnol), exerçant sous le nom commercial Qless Park.
Numéro fiscal espagnol (NIF) : 38877085R.
Adresse de contact : info.qlesspark@gmail.com

Nous n'avons pas désigné de Délégué à la protection des données : compte tenu du volume et de la nature du traitement, aucune des hypothèses de l'article 37 du RGPD ne s'applique. Pour toute question de confidentialité, écrivez-nous à l'adresse ci-dessus.

Ce que nous collectons

Uniquement ce que vous nous donnez, et uniquement ce qui sert à construire votre itinéraire. Nous n'achetons pas de données, nous ne les enrichissons pas à partir de sources externes et nous ne constituons pas de profils publicitaires.

• Contact : votre prénom, votre nom si vous le donnez, votre adresse e-mail et, facultativement, un téléphone. Ainsi que la langue dans laquelle vous utilisez le site.
• Le voyage : date d'arrivée, nombre de jours de parc, heure d'entrée et de sortie de chaque jour, si vous logez dans un hôtel Disney et lequel, la formule de pension, et les réservations de restaurant que vous nous indiquez (lieu, jour et heure).
• Le groupe : une ligne par personne avec sa tranche d'âge et sa tranche de taille, et le nombre de poussettes. Ce sont des tranches, pas des dates de naissance ni des mesures exactes.
• Préférences : quelles attractions vous jugez incontournables, quelle attente vous acceptez pour Mickey et pour le Pavillon des Princesses, si la parade est prioritaire, si quelqu'un dispose d'un pass d'accessibilité, et le texte libre que vous écrivez dans le champ commentaires.
• Paiement : la référence de votre achat, le montant, la devise et les identifiants que Stripe nous renvoie. Nous ne recevons ni ne conservons jamais votre numéro de carte : les données de paiement sont saisies directement chez Stripe et nous n'y avons pas accès.
• Consentements : pour chaque case cochée, nous conservons laquelle c'était, le texte exact qui vous a été montré, la langue dans laquelle vous l'avez lu et le moment où vous l'avez accepté. C'est la preuve de ce que vous avez accepté et quand.
• Données techniques : les journaux habituels d'un serveur web (adresse IP, navigateur, pages consultées et heure de visite), que nous utilisons pour maintenir le service et détecter les abus.

Données de santé : uniquement avec votre consentement exprès

Deux des questions de l'espace client peuvent révéler des données de santé, que l'article 9 du RGPD considère comme une catégorie particulière :

• Allergies et intolérances alimentaires, y compris la note en texte libre où vous précisez de qui il s'agit et à quel point c'est strict.
• Mobilité réduite et pass d'accessibilité du groupe.

Nous n'exigeons ni l'une ni l'autre pour vous vendre le service. Si vous choisissez de nous les donner, nous vous demandons d'abord un consentement exprès et distinct, avec une case qui n'est pas précochée, et nous conservons le texte qui vous a été montré. Nous les utilisons dans un seul but : ne pas vous proposer un restaurant où il n'y a rien que vous puissiez manger, et calculer le rythme et les distances de la journée de façon réaliste.

Vous pouvez retirer ce consentement à tout moment en nous écrivant, et vous pouvez nous donner toutes les autres réponses sans nous donner celles-ci. Le retrait n'affecte pas la licéité du traitement antérieur, mais il affecte ce que nous pouvons prendre en compte pour construire la Route.

Mineurs

Ce service est souscrit par un adulte. Il ne s'adresse pas aux mineurs et nous ne permettons pas à un mineur d'acheter.

Nous traitons en revanche des données concernant les enfants qui voyagent avec vous — leur tranche d'âge et leur tranche de taille — parce que c'est ce qui détermine à quelles attractions ils peuvent monter et à quelle vitesse le groupe se déplace. Elles sont fournies par l'adulte qui souscrit, ce sont des tranches et non des identifiants, et elles ne servent à rien d'autre.

À quoi elles servent, et sur quelle base juridique

• Calculer et vous livrer votre itinéraire, et vous accompagner — exécution du contrat (art. 6.1.b RGPD). Sans ces données, il n'y a pas de service à fournir.
• Allergies, intolérances et mobilité — votre consentement exprès (art. 9.2.a RGPD), en plus du contrat.
• Encaisser et tenir la comptabilité et les obligations fiscales — exécution du contrat et obligation légale (art. 6.1.b et 6.1.c).
• E-mails de service (votre code d'accès, les avis sur votre voyage, la livraison de la Route) — exécution du contrat. Ce ne sont pas des e-mails marketing et vous ne pouvez pas vous en désabonner sans cesser de recevoir le service.
• Cookies de mesure — votre consentement (art. 6.1.a), que vous donnez ou refusez dans le bandeau et pouvez modifier quand vous voulez.
• Sécurité du site et prévention des abus — intérêt légitime (art. 6.1.f).

Nous ne prenons pas de décision automatisée produisant des effets juridiques à votre égard. L'itinéraire est calculé par un algorithme, mais c'est une proposition de plan de visite : il ne décide rien de vos droits, et une personne le relit avant que nous vous l'envoyions.

Avec qui nous les partageons

Nous ne vendons pas vos données et ne les cédons à personne pour son propre usage. Les entités suivantes les traitent avec nous, en qualité de sous-traitants et uniquement pour ce qui est nécessaire :

• Supabase — la base de données où sont enregistrées vos réponses.
• Netlify — l'hébergement du site et des fonctions qui traitent le formulaire.
• Stripe — la passerelle de paiement. Elle reçoit vos données de paiement directement ; nous ne recevons que la confirmation et les identifiants de l'opération.
• Google — le courrier sortant avec lequel nous vous écrivons et, si vous acceptez les cookies de mesure, Google Analytics.
• consentmanager — le gestionnaire du bandeau cookies.

Nous les communiquerons également aux juridictions et administrations publiques lorsqu'une règle de droit nous y oblige.

Transferts internationaux

Certains de ces prestataires sont établis aux États-Unis et peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert repose sur le cadre d'adéquation UE-États-Unis ou sur les Clauses Contractuelles Types approuvées par la Commission européenne, selon le prestataire. Vous pouvez nous demander copie des garanties applicables.

Combien de temps nous les conservons

• Vos réponses et votre itinéraire : tant que votre voyage est actif et jusqu'à un an après, au cas où vous auriez besoin de le récupérer ou de réclamer.
• Allergies, intolérances et mobilité : supprimées à la fin de votre voyage. Ce sont les données les plus sensibles que nous détenons et celles que nous gardons le moins longtemps.
• Facturation et consentements : le délai exigé par la réglementation fiscale et commerciale, et tant qu'ils peuvent servir de preuve d'une obligation.
• Journaux techniques : douze mois au maximum.

Passés ces délais, nous supprimons ou anonymisons les données. Notez qu'une sauvegarde peut mettre un peu plus de temps à tourner ; entre-temps elle est hors d'usage.

Cookies

Nous utilisons les cookies techniques indispensables au fonctionnement du site et à la mémorisation de votre session — le code avec lequel vous accédez à votre voyage — et ceux-là ne nécessitent pas votre autorisation.

Les cookies de mesure, qui nous indiquent quelles pages sont lues et où le parcours est abandonné, ne sont activés que si vous les acceptez dans le bandeau qui apparaît la première fois. Vous pouvez changer d'avis à tout moment depuis ce même bandeau. Si vous les refusez, le site fonctionne de la même façon.

Vos droits

Vous pouvez à tout moment exercer vos droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, ainsi que retirer les consentements que vous nous avez donnés.

Écrivez à info.qlesspark@gmail.com en indiquant quel droit vous souhaitez exercer. Nous répondrons dans un délai d'un mois. Si nous avons des raisons de douter qu'il s'agit bien de vous, nous pourrons vous demander de le justifier, sans exiger plus de données que nécessaire.

Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez saisir l'Agence espagnole de protection des données (www.aepd.es). Nous vous serions reconnaissants de nous en informer au préalable, afin d'essayer d'y remédier.

Comment nous protégeons vos informations

L'accès à la base de données est restreint et protégé par des identifiants, le trafic du site est chiffré, et l'accès à votre voyage se fait avec un code que nous vous envoyons par e-mail plutôt qu'avec un mot de passe qu'il faudrait inventer et réutiliser.

Ce code est de niveau consultation de commande : il sert à récupérer votre voyage, comme une référence de réservation. Conservez-le et ne le partagez pas. Aucun système n'est infaillible ; si une violation susceptible de présenter un risque pour vos droits survenait, nous vous en informerions et la notifierions à l'autorité de contrôle conformément aux articles 33 et 34 du RGPD.

Modifications de cette politique

Si nous modifions un élément important, nous le publierons ici et, lorsque le changement vous concerne de façon significative, nous vous le dirons par e-mail avant son entrée en vigueur. Chaque version est identifiée par sa date, et pour chaque consentement nous conservons la version qui vous a été montrée.

Nous contacter

Pour toute question sur la présente Politique : info.qlesspark@gmail.com

Dernière mise à jour : 3 septembre 2026