Politique de confidentialité

1. Responsable du traitement

DAGGE (Donostiako Arte Galeria Guztien Elkartea) et Tabakalera, co-organisateurs d'Irekiak Gallery Weekend. Contact : irekiak@irekiak.eus.

2. Données collectées

Via le formulaire de réservation des visites guidées, nous collectons :

• Nom et prénom (identification à la visite)
• Adresse email (envoi de la confirmation et rappel)
• Téléphone (optionnel, contact en cas de changement)
• Nombre de participants et langue choisie
• Besoins spécifiques (optionnel, ex: accessibilité)

3. Finalités et base légale

• Gestion de la réservation (base légale : exécution du contrat) — confirmation, rappel, annulation.
• Notification aux galeries du parcours (base légale : intérêt légitime) — pour qu'elles sachent qui vient.
• Communication des prochaines éditions (base légale : consentement opt-in séparé) — uniquement si coche explicite.

4. Destinataires

Vos données sont accessibles à :

• L'équipe organisatrice Irekiak (DAGGE)
• Les galeries du parcours réservé (nom, prénom, nb participants, langue, besoins)
• Resend (hébergeur email, conforme RGPD, UE)
• Hostinger (hébergeur du site, UE)

Aucune donnée n'est vendue ni transmise à des tiers non listés.

5. Durée de conservation

• Réservations : 90 jours après l'événement (31 mai 2026 → purge automatique fin août 2026).
• Consentement marketing : jusqu'à retrait via lien de désabonnement.
• Logs d'audit : 12 mois (obligations légales, sécurité).

6. Vos droits

Conformément au RGPD (UE 2016/679), vous avez les droits suivants :

• Accès et portabilité : obtenir une copie de vos données.
• Rectification : corriger une information incorrecte.
• Effacement ("droit à l'oubli") : supprimer vos données.
• Opposition au traitement et retrait du consentement.
• Déposer une réclamation auprès de l'AEPD (Espagne) ou la CNIL (France).

Pour exercer vos droits : contactez irekiak@irekiak.eus. Depuis votre page de confirmation de réservation (/bookings/[token]) vous pouvez directement annuler votre réservation.

7. Sécurité

Les données sont stockées sur un serveur Hostinger (UE), chiffrées en transit via TLS 1.3, et accessibles uniquement par l'équipe organisatrice via authentification. Les mots de passe et tokens d'administration sont rotés régulièrement. Un journal d'audit trace toutes les actions administratives.

8. Cookies

Irekiak utilise uniquement un cookie technique irekiak_locale pour mémoriser votre choix de langue. Aucun cookie publicitaire ni traceur tiers n'est installé.

Dernière mise à jour : 15 avril 2026