POLITIQUE DE CONFIDENTIALITÉ DU SITE WEB

www.talesa.es

I. POLITIQUE DE CONFIDENTIALITÉ ET PROTECTION DES DONNÉES

Dans le respect de la législation en vigueur, Talesa (ci-après, également le Site web) s’engage à adopter les mesures techniques et organisationnelles nécessaires, conformément au niveau de sécurité adapté au risque des données collectées.

Textes applicables intégrés à la présente Politique

La présente Politique est adaptée à la réglementation espagnole et européenne en vigueur en matière de protection des données personnelles sur internet. Elle respecte notamment les normes suivantes :

• Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).
• La Loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (LOPD-GDD).
• Le Décret royal 1720/2007 du 21 décembre approuvant le règlement d’application de la Loi organique 15/1999 du 13 décembre sur la protection des données à caractère personnel (RDLOPD).
• La Loi 34/2002 du 11 juillet relative aux services de la société de l’information et au commerce électronique (LSSI-CE).

Identité du responsable du traitement

Le responsable du traitement des données personnelles collectées sur Talesa est : Tableros De Levante SA, titulaire du NIF/CIF : A46185179, inscrite au Registre du commerce de VALENCIA avec les données d’inscription suivantes : T 4333, L 1645, F 136, S 8, H V 22311, I/A 24, représentée par : Agustín Blasco Costa (ci-après, le Responsable). Ses coordonnées sont les suivantes :

• Adresse : Avda de la llibertat, 34 46600 - Alzira - Valencia (Espagne)
• Téléphone : +34 96 240 48 00 - +34 96 240 51 05
• E-mail : talesa@talesa.es

Registre des données à caractère personnel

Conformément au RGPD et à la LOPD-GDD, nous vous informons que les données personnelles collectées par Talesa via les formulaires présents sur ses pages seront intégrées et traitées dans nos fichiers afin de faciliter, rationaliser et exécuter les engagements établis entre Talesa et l’Utilisateur, ou de maintenir la relation instaurée via les formulaires que ce dernier remplit, ou encore de traiter une demande ou une consultation. De plus, conformément au RGPD et à la LOPD-GDD, sauf application de l’exception prévue à l’article 30.5 du RGPD, un registre des activités de traitement est tenu, précisant, selon leurs finalités, les activités de traitement réalisées et les autres circonstances prévues par le RGPD.

Principes applicables au traitement des données personnelles

Le traitement des données personnelles de l’Utilisateur sera soumis aux principes suivants, énoncés à l’article 5 du RGPD et à l’article 4 et suivants de la Loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques :

• Licéité, loyauté et transparence : le consentement de l’Utilisateur sera requis à tout moment, après une information totalement transparente sur les finalités pour lesquelles les données personnelles sont collectées.
• Limitation des finalités : les données personnelles seront collectées pour des finalités déterminées, explicites et légitimes.
• Minimisation des données : les données personnelles collectées seront uniquement celles strictement nécessaires au regard des finalités poursuivies.
• Exactitude : les données personnelles doivent être exactes et tenues à jour.
• Limitation de la conservation : les données personnelles ne seront conservées que pendant la durée nécessaire aux finalités du traitement, de manière à permettre l’identification de l’Utilisateur.
• Intégrité et confidentialité : les données personnelles seront traitées de manière à garantir une sécurité et une confidentialité appropriées.
• Responsabilité : le responsable du traitement est chargé de s’assurer du respect des principes ci-dessus.

Catégories de données personnelles

Les catégories de données traitées sur Talesa se limitent aux données d’identification. En aucun cas, des catégories particulières de données personnelles au sens de l’article 9 du RGPD ne sont traitées.

Base juridique du traitement

La base juridique du traitement des données personnelles est le consentement. Talesa s’engage à recueillir le consentement exprès et vérifiable de l’Utilisateur pour le traitement de ses données personnelles à une ou plusieurs finalités spécifiques.

L’Utilisateur a le droit de retirer son consentement à tout moment. Le retrait du consentement sera aussi simple que son octroi. En règle générale, le retrait du consentement n’affectera pas l’utilisation du Site web.

Lorsque l’Utilisateur doit ou peut fournir ses données via des formulaires pour effectuer des consultations, demander des informations ou pour des raisons liées au contenu du Site web, il sera informé si la complétion de l’un d’entre eux est obligatoire parce que ces données sont indispensables au bon déroulement de l’opération.

Finalités du traitement

Les données personnelles sont collectées et gérées par Talesa afin de faciliter, rationaliser et exécuter les engagements établis entre le Site web et l’Utilisateur, ou de maintenir la relation instaurée via les formulaires remplis par ce dernier, ou de répondre à une demande ou une consultation.

De même, les données pourront être utilisées à des fins commerciales de personnalisation, opérationnelles et statistiques, ainsi que pour les activités relevant de l’objet social de Talesa, ainsi que pour l’extraction et le stockage de données et des études marketing visant à adapter le Contenu proposé à l’Utilisateur, ainsi qu’à améliorer la qualité, le fonctionnement et la navigation du Site web.

Au moment de la collecte des données personnelles, l’Utilisateur sera informé de la ou des finalités spécifiques du traitement auquel seront destinées les données personnelles ; c’est-à-dire de l’usage ou des usages qui seront faits des informations recueillies.

Durées de conservation

Les données personnelles ne seront conservées que pendant la durée minimale nécessaire aux finalités du traitement et, en tout état de cause, uniquement pendant la période suivante : 18, ou jusqu’à ce que l’Utilisateur demande leur suppression.

Au moment de la collecte des données personnelles, l’Utilisateur sera informé de la durée de conservation des données personnelles ou, lorsque cela n’est pas possible, des critères utilisés pour déterminer cette durée.

Destinataires des données personnelles

Les données personnelles de l’Utilisateur ne seront pas communiquées à des tiers.

Dans tous les cas, au moment de la collecte des données personnelles, l’Utilisateur sera informé des destinataires ou des catégories de destinataires des données personnelles.

Données personnelles des mineurs

Conformément aux articles 8 du RGPD et 7 de la Loi organique 3/2018 du 5 décembre, seules les personnes âgées de plus de 14 ans peuvent consentir licitement au traitement de leurs données personnelles par Talesa. S’il s’agit d’un mineur de moins de 14 ans, le consentement des parents ou tuteurs sera nécessaire et le traitement ne sera licite que dans la mesure où ils l’auront autorisé.

Secret et sécurité des données personnelles

Talesa s’engage à adopter les mesures techniques et organisationnelles nécessaires, conformément au niveau de sécurité adapté au risque des données collectées, afin de garantir la sécurité des données personnelles et d’empêcher la destruction, la perte ou l’altération accidentelle ou illicite des données personnelles transmises, conservées ou traitées d’une autre manière, ou la divulgation ou l’accès non autorisés.

Le Site web dispose d’un certificat SSL (Secure Socket Layer) garantissant que les données personnelles sont transmises de manière sécurisée et confidentielle, la transmission des données entre le serveur et l’Utilisateur (ainsi que les retours) étant entièrement chiffrée.

Toutefois, Talesa ne pouvant garantir l’invulnérabilité absolue d’internet ni l’absence totale de pirates ou d’autres personnes accédant frauduleusement aux données personnelles, le Responsable s’engage à informer l’Utilisateur sans retard injustifié lorsqu’une violation de données personnelles est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques. Conformément à l’article 4 du RGPD, une violation de données personnelles s’entend comme une violation de la sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée de données personnelles transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données, de manière accidentelle ou illicite.

Les données personnelles seront traitées de manière confidentielle par le Responsable, qui s’engage à informer et à garantir, par une obligation légale ou contractuelle, le respect de cette confidentialité par ses employés, collaborateurs, et toute personne à laquelle il rend l’information accessible.

Droits découlant du traitement des données personnelles

L’Utilisateur dispose, vis-à-vis de Talesa, des droits suivants et peut les exercer auprès du Responsable, tels que reconnus par le RGPD et la Loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques :

• Droit d’accès : droit d’obtenir la confirmation que Talesa traite ou non des données personnelles le concernant et, le cas échéant, d’accéder à ses données personnelles ainsi qu’aux informations relatives au traitement effectué ou en cours, y compris, notamment, les informations disponibles sur l’origine des données et les destinataires des communications effectuées ou envisagées.
• Droit de rectification : droit d’obtenir la rectification des données personnelles inexactes le concernant et, compte tenu des finalités du traitement, le complément des données personnelles incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : droit, sauf disposition légale contraire, d’obtenir l’effacement de ses données personnelles lorsque celles-ci ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ; lorsque l’Utilisateur retire son consentement et qu’il n’existe pas d’autre base juridique ; lorsqu’il s’oppose au traitement et qu’il n’existe pas de motif légitime impérieux ; lorsque les données ont été traitées illicitement ; lorsqu’elles doivent être effacées pour respecter une obligation légale ; ou lorsqu’elles ont été obtenues dans le cadre d’une offre directe de services de la société de l’information à un mineur de moins de 14 ans. Outre l’effacement, le Responsable, compte tenu de la technologie disponible et des coûts de mise en œuvre, doit prendre des mesures raisonnables pour informer les responsables qui traitent les données personnelles de la demande d’effacement de tout lien vers ces données personnelles.
• Droit à la limitation du traitement : droit de limiter le traitement de ses données personnelles. L’Utilisateur a le droit d’obtenir la limitation lorsque l’exactitude des données est contestée ; lorsque le traitement est illicite ; lorsque le Responsable n’a plus besoin des données mais que l’Utilisateur en a besoin pour la constatation, l’exercice ou la défense de droits en justice ; et lorsque l’Utilisateur s’est opposé au traitement.
• Droit à la portabilité : lorsque le traitement est effectué par des moyens automatisés, droit de recevoir ses données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable. Lorsque cela est techniquement possible, le Responsable transmettra directement les données à cet autre responsable.
• Droit d’opposition : droit de s’opposer au traitement de ses données personnelles ou d’obtenir la cessation de ce traitement.
• Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage : droit de ne pas faire l’objet d’une décision individuelle fondée exclusivement sur un traitement automatisé, y compris le profilage, sauf disposition légale contraire.

Ainsi, l’Utilisateur peut exercer ses droits par une communication écrite adressée au Responsable, avec la référence « RGPD-www.talesa.es », en précisant :

• Nom, prénom(s) et copie d’une pièce d’identité. En cas de représentation admise, l’identification du représentant par le même moyen sera également nécessaire, ainsi que le document justifiant la représentation. La photocopie de la pièce d’identité peut être remplacée par tout autre moyen légalement valable attestant l’identité.
• Demande indiquant les motifs spécifiques de la requête ou les informations auxquelles l’accès est sollicité.
• Adresse pour les notifications.
• Date et signature du demandeur.
• Tout document justifiant la demande.

Cette demande et tout document joint peuvent être envoyés à l’adresse postale et/ou à l’adresse e-mail suivantes :

• Adresse postale : Avda de la llibertat, 34 46600 - Alzira - Valencia (Espagne)
• E-mail : talesa@talesa.es

Liens vers des sites web de tiers

Le Site web peut inclure des hyperliens ou des liens permettant d’accéder à des sites web de tiers distincts de Talesa, et qui ne sont donc pas exploités par Talesa. Les titulaires de ces sites disposent de leurs propres politiques de protection des données et sont, dans chaque cas, responsables de leurs propres fichiers et pratiques de confidentialité.

Réclamations auprès de l’autorité de contrôle

Si l’Utilisateur considère qu’il existe un problème ou une infraction à la réglementation en vigueur dans la manière dont ses données personnelles sont traitées, il a droit à une protection juridictionnelle effective et à introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où se trouve sa résidence habituelle, son lieu de travail ou le lieu de la prétendue infraction. En Espagne, l’autorité de contrôle est l’Agence espagnole de protection des données (https://www.aepd.es/).

II. ACCEPTATION ET MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Il est nécessaire que l’Utilisateur ait lu et accepte les conditions relatives à la protection des données personnelles contenues dans la présente Politique de confidentialité, ainsi qu’il accepte le traitement de ses données personnelles afin que le Responsable puisse y procéder selon les modalités, pendant les durées et pour les finalités indiquées. L’utilisation du Site web implique l’acceptation de la présente Politique de confidentialité.

Talesa se réserve le droit de modifier la présente Politique de confidentialité, à sa seule discrétion, ou en raison d’un changement législatif, jurisprudentiel ou doctrinal de l’Agence espagnole de protection des données. Les modifications ou mises à jour de la présente Politique ne seront pas notifiées explicitement à l’Utilisateur. Il est recommandé à l’Utilisateur de consulter cette page périodiquement afin de prendre connaissance des dernières modifications ou mises à jour.

La présente Politique de confidentialité a été mise à jour afin de se conformer au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 et à la Loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques.

Le présent document de Politique de confidentialité est daté du 09/02/2026.