Dernière mise à jour: 2026-07
Conformément au Règlement (UE) 2016/679 général sur la protection des données (RGPD) et à la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) (loi organique espagnole relative à la protection des données personnelles et à la garantie des droits numériques), nous vous informons du traitement réservé à vos données personnelles.
Nous collectons des données personnelles en fonction de vos interactions avec nos services :
| Contexte | Données collectées |
|---|---|
| Réservation chez Hiru (restaurant) | Nom, e-mail, téléphone, date, heure, nombre de convives, occasion, allergies, demandes particulières |
| Réservation chez Enjoy (lounge) | Nom, e-mail, téléphone, date, heure, nombre de personnes, type de zone, occasion |
| Achat de billets / Réservation VIP chez Outxide | Nom, e-mail, téléphone, données de paiement (traitées par une passerelle externe), date de naissance (vérification de la majorité) |
| Newsletter du groupe | E-mail, nom (facultatif), établissement d'origine/de préférence |
| Formulaire de contact | Nom, e-mail, objet, message |
Uniquement après votre acceptation expresse dans le bandeau cookies, nous pouvons collecter des données de navigation au moyen de cookies analytiques et marketing (voir la Politique de cookies) :
| Finalité | Base juridique | Durée de conservation |
|---|---|---|
| Gestion des réservations (Hiru / Enjoy) | Exécution d'un contrat (art. 6.1.b du RGPD) | Durée de la réservation + 1 an |
| Vente de billets et réservations VIP (Outxide) | Exécution d'un contrat (art. 6.1.b du RGPD) | Durée de l'événement + 5 ans (obligation fiscale) |
| Envoi de la newsletter | Consentement explicite (art. 6.1.a du RGPD) | Jusqu'au retrait du consentement |
| Analyse d'audience du site (GA4) | Consentement explicite (art. 6.1.a du RGPD) | 14 mois (paramétrage GA4) |
| Marketing et remarketing (Meta Pixel, TikTok Pixel) | Consentement explicite (art. 6.1.a du RGPD) | Jusqu'au retrait du consentement |
| Traitement des demandes / contact | Intérêt légitime (art. 6.1.f du RGPD) | Résolution de la demande + 1 an |
| Respect des obligations légales | Obligation légale (art. 6.1.c du RGPD) | Délais légaux applicables (fiscal : 5 ans) |
Vos données personnelles pourront être communiquées aux destinataires suivants :
| Destinataire | Finalité | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement web et edge functions | États-Unis (Data Privacy Framework) |
| Google LLC (Google Analytics 4) | Analyse d'audience web (uniquement avec consentement) | États-Unis (Data Privacy Framework) |
| Meta Platforms Inc. (Meta Pixel) | Marketing et remarketing (uniquement avec consentement) | États-Unis (Data Privacy Framework) |
| TikTok (ByteDance) | Marketing et remarketing (uniquement avec consentement) | États-Unis/Singapour (clauses contractuelles types) |
| Resend Inc. | Envoi d'e-mails transactionnels | États-Unis (Data Privacy Framework) |
| FourVenues S.L. | Système de billetterie et de réservations (Outxide) | Espagne (UE) |
Tous les transferts internationaux de données sont effectués dans le cadre de l'EU-US Data Privacy Framework ou sur la base des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Pour exercer ces droits, vous pouvez adresser une demande à [email protected], en indiquant votre nom complet et en indiquant le droit que vous souhaitez exercer. Nous ne vous demanderons de justifier votre identité qu'en cas de doute raisonnable à ce sujet. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois supplémentaires si la complexité ou le nombre de demandes le justifie (art. 12.3 RGPD).
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD, autorité espagnole de protection des données) — www.aepd.es.
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :
Nos services ne s'adressent pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. L'accès au microsite d'Outxide Club exige la confirmation de la majorité (18 ans), conformément à la réglementation applicable aux établissements de divertissement nocturne.
Nous nous réservons le droit de modifier la présente Politique de confidentialité afin de l'adapter aux évolutions législatives ou aux changements de nos pratiques. Toute modification substantielle sera notifiée via le Site Web. Nous vous recommandons de consulter régulièrement cette page.