Politique de confidentialité

Raison sociale

GALIENO SL

NIF

B58259078

Nom commercial

Karting Minilandia

Adresse

Autovía de Castelldefels, km 12,600 · 08840 Viladecans (Barcelona)

Adresse e-mail

info@kartingminilandia.com

Téléphone

936 582 320

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à info@kartingminilandia.com.

Nous ne traitons que les données que vous nous fournissez par l'un de ces canaux, ainsi que les données techniques de la mesure du site expliquées à la section 4. Nous n'achetons pas de bases de données et nous n'obtenons pas vos données auprès de tiers.

• Formulaire de contact de ce site : nom, adresse e-mail, téléphone (si vous le fournissez) et contenu de votre message.
• Formulaires de demande (anniversaires, centres de loisirs, sorties scolaires, entreprises, GP et bons cadeaux) : nom, téléphone, adresse e-mail (obligatoire ou non selon le formulaire), organisme le cas échéant, date approximative, nombre de personnes, option choisie, comment vous nous avez connus et votre commentaire, ainsi que la page depuis laquelle vous écrivez et, s'il y en a une, l'étiquette de campagne de l'adresse. Le message arrive dans notre messagerie et, si vous nous donnez votre adresse e-mail, nous vous envoyons un accusé de réception. Pour que l'équipe puisse la traiter, la demande peut également être enregistrée dans MIA, notre secrétaire dotée d'intelligence artificielle, accompagnée de la preuve que vous avez accepté cette politique et de la version concernée.
• E-mail et téléphone : les données que vous nous communiquez lorsque vous nous écrivez ou parlez avec une personne de notre équipe, et le contenu de la demande.
• Chat du site avec MIA : le contenu des messages que vous écrivez, un identifiant technique de session, quelques caractéristiques techniques de votre navigateur (type, langue, taille d'écran et fuseau horaire) qui ne servent qu'à signer la session et à éviter les abus, ainsi que la date et l'heure. Si vous fournissez volontairement votre adresse e-mail ou votre téléphone pour une réservation ou un bon cadeau, ils sont également enregistrés dans la conversation. Nous conservons toutes les conversations, y compris celles des personnes qui ne nous laissent aucune coordonnée, et notre équipe les lit pour répondre à votre demande.
• Appels avec MIA (téléphone du parc et bouton « Appeler maintenant » du site) : l'enregistrement de l'appel, sa transcription, un résumé et les données que vous fournissez (nom, date souhaitée, nombre de personnes ou activité qui vous intéresse). Si vous appelez depuis un téléphone, également votre numéro. Si vous appelez depuis le site, nous ne recevons aucun numéro de téléphone et nous ne conservons qu'une empreinte irréversible de votre adresse IP, jamais l'IP en clair, afin d'éviter les abus. Lors de l'appel depuis le site, avant de commencer, vous êtes informé que vous parlez avec une intelligence artificielle et que l'appel est enregistré ; au téléphone, au début, vous êtes informé que vous parlez avec un système automatisé. Vous pouvez demander à tout moment à être pris en charge par une personne.
• Réservations : nom, téléphone de contact et détails nécessaires pour organiser l'activité (date, heure, nombre de participants et services réservés).
• Inscription à la newsletter : si vous cochez la case, nous traitons votre adresse e-mail, la langue dans laquelle vous souhaitez la recevoir et la date de votre consentement, ainsi qu'une IP abrégée (sans le dernier bloc), l'origine de l'inscription et la version et l'empreinte du texte que vous avez accepté ; nous ne conservons ni votre navigateur ni la page. Nous vous envoyons un e-mail pour confirmer l'inscription (double confirmation) et vous n'entrez dans la liste que si vous confirmez ; lors de la confirmation, nous conservons aussi la date et une IP abrégée de la confirmation. Si quelqu'un saisit l'adresse d'une autre personne et que celle-ci ne confirme pas, plus rien n'est envoyé et l'adresse est supprimée au bout de 30 jours. La newsletter ne contient pas de pixels et ne mesure pas qui ouvre l'e-mail ; ses liens vers ce site comportent une étiquette de campagne identique pour tous, et le lien Instagram mène directement à Instagram, sans passer par nous. Elle comprend les horaires, les nouveautés, les prix et les promotions.
• Autorisations et déclarations de responsabilité signées à la caisse : nom et pièce d'identité de la personne qui signe et, lorsque l'activité l'exige, nom du mineur autorisé.
• Facturation : les données fiscales de la personne qui demande une facture (nom ou raison sociale, NIF et adresse).

Nous ne demandons ni n'avons besoin de catégories particulières de données (santé, opinions, religion, données biométriques, etc.). Nous vous demandons de ne pas en inclure dans vos messages, dans le chat ni lors des appels avec MIA.

Ce site intègre MIA, une assistante dotée d'intelligence artificielle qui répond aux questions sur les horaires, les prix, les attractions et les réservations par trois voies : le chat écrit du site, le téléphone du parc, qui peut être pris en charge par un système vocal automatisé, et le bouton « Appeler maintenant », qui permet de parler à MIA à la voix depuis le navigateur. MIA fonctionne sur un serveur propre de Karting Minilandia hébergé chez OVH (France). Pour chaque voie, des prestataires externes interviennent en tant que sous-traitants pour notre compte ; nous les nommons ici et à la section 7.

Chat écrit : le texte que vous écrivez est reçu par notre serveur et, pour rédiger la réponse, il est envoyé à Google (Vertex AI, localisé dans l'UE). Si ce service n'est pas disponible, le service de Microsoft (Azure) (Azure OpenAI) est utilisé en secours.

Micro du chat : si vous dictez un message à MIA, la transcription est réalisée par le service de reconnaissance vocale de votre navigateur (Google dans Chrome, Apple dans Safari), conformément à sa politique de confidentialité. Seul le texte obtenu parvient à notre serveur, pas l'audio, comme si vous l'aviez écrit. Lorsque MIA répond à voix haute, la voix est générée par votre navigateur ou par un prestataire de synthèse vocale (comme ElevenLabs) à partir du texte de la réponse, jamais à partir de votre voix.

« Appeler maintenant » : ce n'est que lorsque vous cliquez sur le bouton que sont chargés la vérification anti-spam Cloudflare Turnstile, qui reçoit votre adresse IP, et le programme d'appels de Telnyx, notre prestataire de téléphonie, qui connecte votre navigateur à MIA et qui, comme pour toute connexion internet, reçoit vos données techniques de connexion, comme l'IP. Après avoir accepté l'utilisation du micro, vous parlez à MIA à la voix. L'appel est enregistré et transcrit pour répondre à votre demande : la transcription est réalisée par le service Speech-to-Text de Google (localisation UE) ; la réponse est rédigée avec Vertex AI de Google (UE) et, en secours, avec Azure OpenAI de Microsoft (Azure) ; et la voix de MIA est générée par le service Text-to-Speech de Google ou, en secours, par celui d'Azure de Microsoft (Azure). ElevenLabs est configuré comme fournisseur de voix possible.

Téléphone du parc : lorsque vous appelez, le même système automatisé peut vous répondre. La téléphonie est assurée par Telnyx et l'appel est traité comme avec « Appeler maintenant » : il est enregistré, transcrit et rédigé avec les prestataires du paragraphe précédent, et nous conservons l'enregistrement, la transcription et un résumé pour traiter votre demande.

Ces systèmes informent et recueillent des demandes, mais ne prennent pas de décisions automatisées produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (art. 22 RGPD) : les réservations et les devis sont toujours confirmés par une personne de notre équipe.

Si vous préférez ne pas utiliser ces canaux, vous pouvez nous écrire à info@kartingminilandia.com ou demander pendant l'appel à être pris en charge par une personne.

Pour savoir comment le site est utilisé, nous mesurons, sans identifier personne, quelles pages sont consultées, combien de temps on passe sur chacune, depuis quel site ou quelle campagne on arrive, sur quels boutons on appuie (téléphone, WhatsApp, e-mail, réserver, calculatrice, formulaires, chat avec MIA, newsletter…), combien de personnes arrivent par le code QR des avis et ce qui est saisi dans les moteurs de recherche du site lui-même (questions fréquentes et carte). Nous utilisons Umami, un outil d'analyse open source installé sur un serveur de VEKSAI hébergé chez OVH (France), sans cookies et sans rien enregistrer sur votre appareil. Il vérifie seulement dans votre navigateur si vous avez demandé à être exclu.

Umami n'enregistre pas votre adresse IP : à partir de celle-ci et de votre navigateur, il calcule un code de visiteur irréversible, avec une clé qui change chaque jour, de sorte qu'il ne peut pas relier des visites de jours différents. Sont enregistrés la page et son titre (sans ce qui suit l'adresse, sauf les étiquettes de campagne), le site de provenance, le type d'appareil, le navigateur, le système d'exploitation, la taille d'écran et la langue, ainsi que le pays, la région et la ville approximatifs déduits de l'IP à ce moment-là. Les recherches sont tronquées à 60 caractères et écartées si elles ressemblent à une adresse e-mail, un numéro de téléphone, une pièce d'identité ou un long nombre ; nous vous demandons de ne pas y saisir de données personnelles. Le code QR des avis est compté depuis notre serveur, qui transmet à Umami votre IP et votre navigateur uniquement pour ce calcul. Si votre navigateur a activé « Ne pas suivre » (Do Not Track), rien n'est mesuré.

La base juridique est notre intérêt légitime à savoir comment le site est utilisé afin de l'améliorer (art. 6.1.f RGPD). Vous pouvez vous y opposer en écrivant à info@kartingminilandia.com ou en activant « Ne pas suivre » dans votre navigateur.

Chaque traitement a sa finalité et sa base juridique :

• Répondre à votre demande ou requête (formulaire, e-mail, téléphone, chat ou appel) : votre consentement lorsque vous nous contactez et l'application de mesures précontractuelles à votre demande (art. 6.1.a et 6.1.b RGPD).
• Gérer les réservations, les événements et les bons cadeaux : exécution du contrat ou des mesures précontractuelles (art. 6.1.b RGPD).
• Gérer les autorisations de mineurs et les déclarations de responsabilité : sécurité de l'activité et justification de l'autorisation du tuteur légal (art. 6.1.b et 6.1.f RGPD).
• Facturation, comptabilité et obligations fiscales : respect d'une obligation légale (art. 6.1.c RGPD).
• Traiter vos messages et vos appels avec MIA (chat, téléphone et « Appeler maintenant »), y compris l'enregistrement et la transcription des appels, pour répondre à votre demande et garder trace de ce qui a été dit : les mesures précontractuelles à votre demande (art. 6.1.b RGPD) et, pour les appels, votre consentement après l'avertissement d'enregistrement (art. 6.1.a RGPD).
• Éviter les abus du service (vérification anti-spam et empreinte irréversible de l'IP) : notre intérêt légitime à protéger le service (art. 6.1.f RGPD).
• Envoyer la newsletter avec les horaires, les nouveautés, les prix et les promotions : uniquement si vous nous donnez votre consentement exprès et le confirmez par e-mail, et vous pouvez le retirer à tout moment (art. 6.1.a RGPD et art. 21 et 22 LSSI).
• Prouver votre consentement et respecter votre désinscription (ne plus vous écrire) : notre intérêt légitime et l'obligation de pouvoir le prouver (art. 6.1.f et art. 7.1 RGPD ; art. 23.1 LOPDGDD).
• Savoir comment le site est utilisé grâce à la mesure sans cookies de la section 4 : notre intérêt légitime (art. 6.1.f RGPD).
• Traiter l'exercice des droits, les réclamations et les incidents : respect d'une obligation légale et défense en cas de réclamations éventuelles (art. 6.1.c et 6.1.f RGPD).

• Demandes qui n'aboutissent pas à une réservation : pendant la durée du traitement et un délai raisonnable ensuite, au cas où vous reprendriez contact.
• Réservations et données clients : pendant la relation puis, ensuite, sous forme bloquée tant que des responsabilités liées à l'activité peuvent en découler.
• Facturation et comptabilité : pendant les délais exigés par la réglementation fiscale et commerciale.
• Appels avec MIA (téléphone et « Appeler maintenant ») : l'enregistrement est conservé 30 jours sur notre serveur, et une copie de sauvegarde chiffrée, 60 jours chez pCloud. La transcription, la conversation et le résumé sont conservés 30 jours. L'empreinte d'IP des appels depuis le site (jamais l'IP en clair) est conservée 7 jours.
• Chat avec MIA : la conversation est conservée 30 jours.
• Demandes des formulaires enregistrées dans MIA : jusqu'à 365 jours tant qu'elles n'ont pas été traitées ; une fois traitées ou écartées, 30 jours. Le message qui arrive dans notre messagerie est traité comme une demande (premier point de cette liste).
• Journal technique d'audit du système de MIA : 365 jours, sans votre adresse IP en clair.
• Mesure du site (Umami) : le code de visiteur est calculé avec une clé qui change chaque jour ; les enregistrements de visites et d'actions sont supprimés au bout de 14 mois.
• Autorisations et déclarations signées : le délai nécessaire pour prouver le respect des règles de sécurité de l'activité.
• Inscription à la newsletter et consentement commercial : si vous ne confirmez pas l'inscription, nous supprimons votre adresse au bout de 30 jours. Si vous confirmez, nous la conservons jusqu'à ce que vous vous désinscriviez ou nous demandiez de la supprimer ; nous la supprimons alors et conservons, de façon bloquée pendant 3 ans, uniquement les données qui prouvent votre consentement et votre désinscription (dates, version du texte, IP abrégée) et une empreinte pseudonymisée de l'e-mail afin de ne plus vous écrire. Si un e-mail rebondit de façon permanente, il est traité comme une désinscription.

Nous ne vendons ni ne cédons vos données à des tiers à des fins commerciales. Voici, un par un, les prestataires qui peuvent être amenés à accéder à vos données en tant que sous-traitants, et la donnée précise qui leur parvient :

• OVH (France) : héberge le serveur propre sur lequel fonctionne MIA : y sont enregistrés les conversations du chat, les enregistrements, transcriptions et résumés des appels, ainsi que les demandes des formulaires.
• Google (Vertex AI et Speech-to-Text situés dans l'UE ; Text-to-Speech) : rédige les réponses de MIA à partir du texte de la conversation, transcrit la voix des appels et génère la voix de MIA à partir du texte de la réponse.
• Microsoft (Azure) (Azure OpenAI et Azure Text-to-Speech) : uniquement en relais lorsque le service de Google n'est pas disponible ; il recevrait le même texte pour rédiger la réponse ou générer la voix.
• Telnyx : téléphonie. Il transporte la voix des appels, aussi bien ceux du téléphone du parc que ceux de « Appeler maintenant », et reçoit les données techniques de la connexion, comme l'IP.
• Cloudflare : diffuse ce site en tant que réseau de diffusion de contenu (CDN) et proxy du domaine et, uniquement lorsque vous cliquez sur « Appeler maintenant », vérifie avec Turnstile que vous n'êtes pas un robot, ce pour quoi il reçoit votre adresse IP.
• pCloud : conserve des sauvegardes des données de MIA ; la copie chiffrée des enregistrements est conservée 60 jours.
• ElevenLabs : prestataire possible de la voix de MIA. Il ne recevrait que le TEXTE de la réponse, jamais votre voix ni un enregistrement de vous.
• Hostinger (messagerie) : le message du formulaire part de la boîte e-mail du site vers notre boîte e-mail, et de là l'accusé de réception vers vous si vous nous avez donné votre e-mail.
• Hostinger : héberge ce site, donc techniquement, tout ce que vous envoyez par son intermédiaire passe par son infrastructure.
• Hostinger (newsletter) : l'e-mail de confirmation, les bulletins et les liens de désabonnement partent par le service de messagerie de Hostinger, qui agit en tant que sous-traitant et reçoit votre adresse e-mail.
• VEKSAI (Nicolau Cavaller) (mesure avec Umami) : fournit et héberge le service de mesure sur un serveur OVH en France, en tant que sous-traitant. Il reçoit les données techniques de la visite décrites à la section 4 ; votre IP sert uniquement à calculer le code de visiteur et n'est pas enregistrée.
• Notre cabinet de conseil fiscal et comptable et les établissements bancaires nécessaires à la gestion des encaissements.
• Les administrations publiques, les tribunaux et les forces de l'ordre lorsqu'il existe une obligation légale de leur communiquer des données.

Le serveur de MIA se trouve en France, et la reconnaissance vocale et la rédaction de Google sont situées dans l'UE. Certains de ces prestataires, comme Telnyx, Microsoft (Azure), ElevenLabs, Cloudflare, Hostinger ou, pour la synthèse vocale, Google, peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert est couvert par les garanties prévues au chapitre V du RGPD, normalement des clauses contractuelles types approuvées par la Commission européenne.

Ce site n'utilise PAS Google Analytics ni aucun autre outil d'analyse avec cookies ; seulement la mesure sans cookies de la section 4. Le détail de ce qui est stocké dans votre navigateur et la raison pour laquelle un bandeau de cookies n'est pas nécessaire figurent dans notre politique de cookies.

Notre parc est conçu pour les familles, mais ce site, les formulaires, MIA (chat et appels) et la newsletter ne sont pas destinés à ce que des mineurs fournissent leurs données. Nous vous demandons de ne pas saisir de données personnelles de mineurs dans le chat ni de les dire lors des appels avec MIA. La newsletter est destinée aux personnes de 14 ans ou plus (art. 7 LOPDGDD).

Lorsqu'une activité exige l'autorisation ou la déclaration de responsabilité d'un mineur, elle est signée à la caisse par son père, sa mère ou son tuteur légal, qui fournit les données strictement nécessaires.

Conformément à l'art. 7 de la LOPDGDD, le traitement de données de mineurs de moins de quatorze ans fondé sur le consentement requiert celui de leurs parents ou tuteurs.

Vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données vous concernant nous traitons et en obtenir une copie.
• Rectification : corriger les données inexactes ou incomplètes.
• Effacement : demander que nous les supprimions lorsqu'elles ne sont plus nécessaires, sauf si nous devons les conserver en vertu d'une obligation légale (par exemple, les factures).
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Limitation : demander que nous suspendions le traitement pendant le règlement d'un désaccord.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur.

Pour les exercer, écrivez-nous à info@kartingminilandia.com en indiquant quel droit vous souhaitez exercer et en joignant la copie d'un document justifiant votre identité. S'il s'agit d'un appel avec MIA, indiquez-nous le jour et l'heure approximatifs et, si vous avez appelé depuis un téléphone, le numéro, afin que nous puissions localiser l'enregistrement et la transcription tant qu'ils n'ont pas été supprimés. Nous répondrons dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois supplémentaires si la demande est complexe, auquel cas nous vous en informerons. L'exercice de ces droits est gratuit.

Vous pouvez aussi en faire la demande à la caisse ; nous vous indiquerons cette même adresse e-mail afin qu'il reste une trace écrite de la demande et de notre réponse.

Si vous considérez que nous n'avons pas traité correctement votre demande ou que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente :

Agence espagnole de protection des données (AEPD)
C/ Jorge Juan, 6 · 28001 Madrid
www.aepd.es

Avant de vous adresser à l'AEPD, vous pouvez nous contacter : nous essaierons de résoudre le problème directement.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données contre les accès non autorisés, la perte, l'altération ou la divulgation indue : accès restreint au personnel qui en a besoin pour son travail, comptes professionnels avec identifiants propres et sauvegardes des systèmes de gestion. Les enregistrements des appels ne sont conservés que pendant les durées indiquées à la section 6 et leur sauvegarde est chiffrée.

Nous pouvons mettre à jour cette politique pour l'adapter à des changements réglementaires ou à de nouveaux services. La date de la dernière version figure en haut de la page. Si la modification est substantielle et concerne des traitements fondés sur votre consentement, nous vous en informerons.

Vous pouvez également consulter notre politique de cookies et les conditions générales d'utilisation.