Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est Narelo Europe S.L., NIF B93933273, Urb. el Rosario, C. los Limoneros, Local B, 29604 Marbella, Málaga, Espagne. Pour toute question relative à vos données, vous pouvez nous joindre à hello@narelo.es ou au +34 655 366 888.

Consultation de ce site

Lorsque vous ouvrez une page, le serveur qui héberge ce site enregistre automatiquement les informations techniques transmises par votre navigateur : votre adresse IP, la date et l’heure, la page demandée, la page de provenance, ainsi que votre navigateur et votre système d’exploitation. Nous en avons besoin pour fournir le site et en assurer la sécurité.

La base juridique est notre intérêt légitime à disposer d’un site fonctionnel et sécurisé (article 6, paragraphe 1, point f) du RGPD). Ces enregistrements ne sont conservés que le temps nécessaire à cette finalité, puis sont supprimés. Notre hébergeur est établi dans l’Union européenne et traite ces données pour notre compte dans le cadre d’un contrat de sous-traitance.

Cookies et mesure d’audience

Les polices, images, vidéos et la carte sont servies depuis notre propre serveur. Sans votre consentement, ce site ne dépose aucun cookie et ne charge rien provenant d’autres entreprises. Votre navigateur conserve uniquement votre choix concernant les cookies, ce qui est techniquement nécessaire pour s’en souvenir.

Si vous cliquez sur Accepter dans le bandeau cookies, nous utilisons deux services de mesure d’audience pour comprendre comment les familles trouvent et utilisent ce site, par exemple quelles pages sont lues et à quelle fréquence quelqu’un engage une conversation sur WhatsApp, et pour l’améliorer. La base juridique est votre consentement (article 6, paragraphe 1, point a du RGPD et article 22.2 de la LSSI-CE). Vous pouvez le retirer à tout moment grâce au lien « Paramètres des cookies » en bas de chaque page ; cela n’affecte pas ce qui a été fait auparavant.

• Google Analytics 4, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Il dépose des cookies (_ga, _ga_*) conservés jusqu’à deux ans et enregistre les pages consultées, l’appareil et le navigateur, une localisation approximative déduite de l’adresse IP, que Google ne conserve pas, ainsi que les clics sur les liens WhatsApp, téléphone et e-mail. Les fonctions publicitaires sont désactivées. Nous conservons les données de mesure pendant 14 mois. Google traite les données pour notre compte dans le cadre d’un contrat de sous-traitance ; des données peuvent être transférées aux États-Unis sur la base du cadre de protection des données UE-États-Unis.
• Microsoft Clarity, un service de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Il dépose des cookies (_clck jusqu’à un an, _clsk un jour) et enregistre la façon dont les pages sont utilisées, comme le défilement, les clics et les mouvements de la souris, sous forme de cartes de chaleur et d’enregistrements de session. Le texte que vous saisissez est masqué et n’est pas enregistré. Les enregistrements sont conservés 30 jours, les statistiques agrégées jusqu’à 13 mois. Des données peuvent être transférées aux États-Unis sur la base du cadre de protection des données UE-États-Unis. Ces deux services sont chargés via Google Tag Manager (Google Ireland Limited), qui se contente de les charger et ne dépose aucun cookie.

Lorsque vous nous contactez

Vous pouvez nous contacter par WhatsApp, par e-mail ou par téléphone. Nous traitons alors ce que vous nous communiquez : en général votre nom, votre numéro de téléphone ou votre adresse e-mail, votre message et, si vous nous en faites part, des informations sur votre famille et votre enfant, comme son âge. Nous les utilisons pour vous répondre, trouver le groupe d’âge adapté à votre enfant, organiser un échange ou une visite et, si cela convient aux deux parties, inviter votre famille à nous rejoindre.

La base juridique est l’exécution de mesures précontractuelles prises à votre demande avant la conclusion d’une adhésion (article 6, paragraphe 1, point b) du RGPD) et notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f) du RGPD).

• WhatsApp : les liens de ce site ouvrent WhatsApp, un service de WhatsApp Ireland Limited (Meta). Lorsque vous nous y écrivez, la politique de confidentialité propre à WhatsApp s’applique également, et des données peuvent être transférées vers les États-Unis dans le cadre du cadre de protection des données UE-États-Unis (Data Privacy Framework).
• E-mail : notre messagerie fonctionne sur Google Workspace, fourni par Google Ireland Limited, qui traite les messages pour notre compte dans le cadre d’un contrat de sous-traitance. Des données peuvent être transférées vers les États-Unis dans le cadre du cadre de protection des données UE-États-Unis (Data Privacy Framework) et des clauses contractuelles types de la Commission européenne.

Les membres et leurs enfants

Lorsque votre famille devient membre ou réserve une expérience, nous traitons les données nécessaires pour la fournir : les noms et coordonnées des parents ou tuteurs, le nom, la date de naissance et le groupe d’âge de votre enfant, toute information que vous nous communiquez et qui compte pour sa prise en charge, comme des allergies ou des besoins de santé, les adultes autorisés à accompagner ou à récupérer votre enfant, ainsi que les données de facturation.

La base juridique est l’exécution de l’adhésion ou de la réservation (article 6, paragraphe 1, point b) du RGPD) et nos obligations légales, par exemple en matière fiscale (article 6, paragraphe 1, point c) du RGPD). Les informations relatives à la santé de votre enfant ne sont traitées qu’avec votre consentement explicite (article 9, paragraphe 2, point a) du RGPD) et uniquement pour prendre soin de votre enfant en toute sécurité.

Nous ne prenons des photos ou des vidéos sur lesquelles un enfant est identifiable, et ne les publions, qu’avec le consentement explicite d’un parent ou du représentant légal. Il en va de même pour les citations de familles. Vous pouvez retirer ce consentement à tout moment ; cela n’affecte pas ce qui a été fait auparavant.

Instagram et Google Maps

Ce site renvoie vers notre profil Instagram et vers notre emplacement sur Google Maps. Il s’agit de simples liens : rien n’est chargé depuis Instagram ou Google tant que vous ne cliquez pas. Dès que vous le faites, la politique de confidentialité de Meta Platforms Ireland Limited ou de Google Ireland Limited s’applique.

Qui reçoit vos données

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Elles sont traitées uniquement par notre équipe et par les prestataires mentionnés ci-dessus, qui agissent sur nos instructions. Lorsque la loi l’exige, des données peuvent être communiquées à l’administration fiscale, à notre conseiller fiscal ou à d’autres organismes publics.

Durée de conservation

Les demandes qui n’aboutissent pas à une adhésion sont supprimées au plus tard après douze mois. Les données des membres sont conservées pendant toute la durée de l’adhésion, puis aussi longtemps que la loi l’exige, par exemple six ans pour les documents comptables en vertu du droit commercial espagnol. Les données fondées sur le consentement, comme les photos, sont conservées jusqu’à ce que vous retiriez votre consentement ou jusqu’à ce qu’elles ne soient plus nécessaires.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition au traitement fondé sur notre intérêt légitime et à la portabilité de vos données, ainsi que du droit de retirer à tout moment tout consentement donné. Pour exercer ces droits, écrivez à hello@narelo.es. Nous vous répondrons dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité espagnole de protection des données, l’Agencia Española de Protección de Datos (AEPD, www.aepd.es), ou auprès de l’autorité de votre pays de résidence.

Sécurité

Ce site est fourni via une connexion chiffrée. Nous limitons l’accès aux données personnelles aux personnes qui en ont besoin et prenons des mesures techniques et organisationnelles appropriées pour les protéger.

Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos services ou la loi évoluent. La date indiquée en haut de page correspond à la version en vigueur.