Ceci est une traduction de l’original espagnol. En cas de divergence, la version espagnole prévaut.

1. Qui est responsable de vos données ?

Mr Lux Motors SL (marque MR Offroad Experience) · N° fiscal B25927203 · Camí del Papalús, S/N, 17310 Lloret de Mar (Girona), Espagne · reservation@mroffroadexperience.com · +34 633 85 94 76.

2. Quelles données nous traitons

Réservations : prénom, nom, e-mail, téléphone, l’expérience, la date et le nombre de participants. Le paiement est traité par Stripe : nous ne voyons ni ne conservons les données de votre carte.
Check-in et contrat de participation : avant l’activité, données d’identité (carte d’identité ou passeport), permis de conduire et signature des conducteurs. Ces données sont conservées chiffrées.
Demandes : les données que vous nous communiquez via le formulaire, par e-mail, par téléphone ou sur WhatsApp.
Cartes cadeaux : les données de l’acheteur et le nom de la personne qui reçoit le cadeau.
Navigation : données techniques et, uniquement si vous les acceptez, cookies d’analyse et de publicité (voir la politique de cookies).

3. Finalités et bases légales

Gérer et encaisser votre réservation, vous envoyer la confirmation et les rappels par e-mail, WhatsApp ou SMS : exécution du contrat.
Réaliser le check-in et le contrat de participation, et traiter tout incident ou réclamation : exécution du contrat et respect d’obligations légales.
Répondre à vos demandes : votre consentement et les mesures précontractuelles prises à votre demande.
Vous demander votre avis après l’expérience : intérêt légitime. Vous pouvez vous y opposer à tout moment.
Vous envoyer nos nouveautés et offres : uniquement avec votre consentement.
Mesurer l’utilisation du site et de nos campagnes : votre consentement, donné ou refusé dans le bandeau cookies.
Respecter nos obligations comptables et fiscales : obligation légale.

4. Durée de conservation

Le temps nécessaire à la finalité pour laquelle elles ont été collectées. Ensuite, les données de réservation et de facturation sont conservées de manière bloquée pendant les délais légaux (6 ans pour les documents commerciaux et 4 ans pour les documents fiscaux), et celles du check-in pendant la période où une responsabilité liée à l’activité peut être engagée. Les demandes qui n’aboutissent pas à une réservation sont supprimées dès qu’elles ne sont plus nécessaires.

5. Destinataires

Nous ne vendons ni ne cédons vos données. Seuls y accèdent les prestataires nécessaires au service, dans le cadre d’un contrat de sous-traitance :

Hostinger : hébergement du site et du système de réservation.
Stripe : paiements.
Brevo : envoi des e-mails.
Twilio et WhatsApp (Meta) : rappels et messages par WhatsApp ou SMS.
Google et Meta : uniquement si vous acceptez leurs cookies d’analyse ou de publicité.

Nous pouvons également les communiquer à l’assureur en cas d’accident ou d’incident, à notre cabinet comptable et fiscal, et aux autorités publiques lorsque la loi l’exige.

6. Transferts internationaux

Certains de ces prestataires (Stripe, Twilio, Meta et Google) peuvent traiter des données hors de l’Espace économique européen, principalement aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types approuvées par la Commission européenne.

7. Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer votre consentement à tout moment, en écrivant à reservation@mroffroadexperience.com. En cas de doute raisonnable sur votre identité, nous pourrons vous demander de la justifier. Si vous estimez que vos données n’ont pas été traitées correctement, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou de l’autorité de protection des données de votre pays.

8. Mineurs

Les mineurs participent uniquement comme passagers et toujours avec leur père, leur mère ou leur tuteur légal, qui nous communique leurs données.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : le site utilise toujours une connexion chiffrée (HTTPS) et les données du check-in sont conservées chiffrées.

10. Modifications

Nous pouvons mettre à jour cette politique pour l’adapter à des évolutions légales ou du service. La version en vigueur est toujours celle publiée sur cette page.

Dernière mise à jour : septembre 2026.

Politique de confidentialité