Politique de confidentialité

1. Qui est responsable de vos données

• Responsable : Noguera y Valdés, S.L. (société unipersonnelle), titulaire de Gándara International School
• NIF : B27829449
• Adresse : Lugar de Moureira, 1, Mañufe, 36388 Gondomar (Pontevedra), Espagne
• E-mail : info@gandaraschool.com
• Téléphones : 986 369 778 et 676 367 580
• Délégué à la protection des données : Pablo Pazos Rey, pablo@gandaraschool.com

2. Quelles données nous traitons, pourquoi et sur quelle base juridique

Nous traitons les données que vous nous fournissez (ou, pour vos enfants, celles que vous nous fournissez en tant que mère, père ou tuteur légal) via le site, par e-mail, par téléphone ou sur WhatsApp, ainsi que les données techniques minimales de votre visite sur le site (point 2.10).

2.1. Demandes d'information et de visite

• Données : nom, e-mail, téléphone et ce que vous nous indiquez dans votre message.
• Finalité : vous répondre et, si vous le demandez, organiser une visite de l'école.
• Base juridique : l'exécution, à votre demande, de mesures précontractuelles (art. 6.1.b du Règlement général sur la protection des données, RGPD) ou, si la demande ne concerne pas une place ou un service, notre intérêt légitime à y répondre (art. 6.1.f du RGPD).

Si vous nous écrivez sur WhatsApp, la conversation est chiffrée de bout en bout et WhatsApp Ireland Limited fournit le service selon ses propres conditions et sa politique de confidentialité. Nous n'utilisons la conversation que pour vous répondre.

2.2. Demande de place et journées portes ouvertes

• Données : de la mère, du père ou du tuteur légal (nom, e-mail et téléphone) et de chaque enfant (nom, date de naissance, école actuelle et classe demandée), ainsi que la date d'arrivée prévue, les services qui vous intéressent, la façon dont vous nous avez connus et vos commentaires.
• Finalité : gérer la demande de place ou l'inscription à la journée portes ouvertes, vous contacter et, le cas échéant, lancer l'admission.
• Base juridique : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).

2.3. Réinscription (familles de l'école)

• Données : de la mère, du père ou du tuteur légal (nom, e-mail et téléphone) et de chaque élève (nom, date de naissance, classe actuelle et classe suivante), services souscrits, mode de paiement, montants et commentaires, ainsi que l'acceptation de l'Engagement éducatif.
• Finalité : gérer la réinscription, la réservation de la place et les services de l'année scolaire, ainsi que leur facturation et leur paiement.
• Base juridique : l'exécution du contrat de prestation du service éducatif (art. 6.1.b du RGPD) et le respect des obligations légales comptables et fiscales (art. 6.1.c du RGPD).

2.4. Camps et fêtes d'anniversaire

• Données : de la personne qui fait l'inscription ou la réservation (nom, e-mail et téléphone) et de l'enfant (nom et âge), les dates, les options choisies et vos commentaires.
• Données de santé : pour les camps, si vous nous indiquez des allergies, des intolérances ou des besoins particuliers, nous les utilisons uniquement pour assurer la sécurité et la prise en charge de l'enfant pendant l'activité. Pour les anniversaires, nous vous demandons d'indiquer seulement quelles allergies il y a et combien d'enfants sont concernés, sans les nommer.
• Finalité : gérer l'inscription ou la réservation, organiser l'activité et la facturer.
• Base juridique : l'exécution du contrat (art. 6.1.b du RGPD). Pour les données de santé des camps, votre consentement explicite (art. 9.2.a du RGPD), que vous donnez dans une case distincte du formulaire et que vous pouvez retirer à tout moment ; sans lui, nous ne pouvons pas adapter l'activité à ces besoins.

2.5. Réclamations, suggestions et remerciements

• Données : celles que vous incluez dans votre message.
• Finalité : la traiter, vous répondre et améliorer le service. Nous tenons un registre interne des réclamations et de leur résolution.
• Base juridique : notre intérêt légitime à traiter les demandes et à améliorer le service (art. 6.1.f du RGPD) et, le cas échéant, le respect du droit de la consommation (art. 6.1.c du RGPD).

2.6. Communications de l'école

• Données : nom et e-mail.
• Finalité : vous informer sur l'école, ses activités et ses événements.
• Base juridique : si vous êtes une famille de l'école, l'exécution du contrat éducatif pour vous informer de la vie scolaire (art. 6.1.b du RGPD) ; dans les autres cas, votre consentement (art. 6.1.a du RGPD).
• Vous pouvez cesser de les recevoir à tout moment grâce au lien présent dans chaque envoi ou en écrivant à info@gandaraschool.com.

2.7. Candidatures

• Données : celles de votre CV et celles que vous nous fournissez pendant le processus de sélection.
• Finalité : évaluer votre candidature au poste visé ou, si vous l'acceptez, à de futurs postes.
• Base juridique : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) et, pour la conserver en vue de futurs postes, votre consentement (art. 6.1.a du RGPD).

2.8. Images des élèves sur le site

Les photos et vidéos où apparaissent des élèves ne sont publiées qu'avec l'autorisation de leur famille (art. 6.1.a du RGPD). L'autorisation peut être retirée à tout moment en écrivant à info@gandaraschool.com et l'image sera retirée du site.

2.9. Cookies et mesure de la publicité

Le site n'utilise des cookies publicitaires (Google Ads) que si vous les acceptez dans le bandeau cookies, dans le seul but de savoir quelles annonces nous amènent des demandes de visite (art. 22.2 de la loi espagnole 34/2002, LSSI, et art. 6.1.a du RGPD). Ils ne servent pas à vous montrer de la publicité personnalisée. Vous pouvez modifier votre choix à tout moment dans Paramètres des cookies, où figure aussi le détail de chaque cookie et sa durée.

2.10. Données techniques de navigation

• Données : adresse IP, navigateur, page demandée et heure de la requête.
• Finalité : servir le site, faire fonctionner les formulaires et les protéger contre les abus. Nos prestataires d'hébergement et de formulaires (Netlify et Supabase) enregistrent ces données.
• Base juridique : notre intérêt légitime au bon fonctionnement et à la sécurité du site (art. 6.1.f du RGPD).

3. Données des mineurs

Ce site s'adresse aux adultes. Les données des enfants sont fournies par leur mère, leur père ou leur tuteur légal, qui déclarent exercer l'autorité parentale ou la tutelle et être autorisés à les fournir. Nous ne collectons pas de données directement auprès de mineurs de moins de quatorze ans (art. 7 de la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques).

4. Est-il obligatoire de fournir les données ?

Les champs indiqués comme obligatoires dans chaque formulaire sont nécessaires pour traiter votre demande ; si vous ne les fournissez pas, nous ne pourrons pas la traiter. Les données de santé sont facultatives, mais sans elles nous ne pourrons pas adapter l'activité aux besoins de l'enfant.

5. Combien de temps nous conservons les données

Passés ces délais, les données sont supprimées ou anonymisées.

6. Avec qui nous partageons les données

Nous ne vendons ni ne cédons vos données. Nous ne les communiquons qu'aux autorités publiques lorsque la loi l'exige (par exemple, à la Consellería de Educación de la Xunta de Galicia, à l'administration fiscale espagnole ou aux tribunaux) et aux banques qui gèrent les paiements.

En outre, les prestataires suivants traitent les données pour notre compte, dans le cadre d'un contrat qui les oblige à les protéger et à ne les utiliser que pour les tâches que nous leur confions :

• Netlify, Inc. (États-Unis) : hébergement du site.
• Supabase Pte. Ltd. (Singapour) : base de données des formulaires, stockée dans l'Union européenne (Francfort, Allemagne).
• Google Cloud EMEA Limited (Irlande), avec Google Workspace for Education : messagerie et documents.
• Plus Five Five, Inc. (Resend, États-Unis) : envoi des e-mails de confirmation, des notifications internes avec les données des formulaires et des communications de l'école.
• Nos conseillers comptables, fiscaux et sociaux.

Si vous acceptez les cookies publicitaires, Google reçoit les données de mesure décrites dans le bandeau cookies et les traite en tant que responsable indépendant, conformément à sa politique de confidentialité. Le site charge également ses polices depuis Google Fonts : votre navigateur communique donc votre adresse IP à Google lors de la visite. La vidéo de la page « À propos » ne se charge que si vous appuyez sur lecture ; à partir de ce moment, les conditions de YouTube (Google) s'appliquent.

7. Transferts internationaux

Certains prestataires sont situés hors de l'Espace économique européen ou peuvent accéder aux données depuis l'extérieur. Dans ces cas, le transfert est encadré comme suit :

• Netlify et Resend (États-Unis) et Google (groupe dont la maison mère est aux États-Unis) : par leur adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework), jugé adéquat par la Commission européenne, et par les clauses contractuelles types approuvées par la Commission que prévoient leurs contrats.
• Supabase (Singapour) : les données sont stockées dans l'Union européenne ; tout accès depuis l'extérieur est encadré par les clauses contractuelles types de son contrat de sous-traitance.

8. Vos droits

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer le consentement que vous avez donné, sans que cela affecte la licéité du traitement antérieur. Pour cela, écrivez à pablo@gandaraschool.com en indiquant le droit que vous souhaitez exercer ; si nous ne pouvons pas vous identifier, nous vous demanderons de justifier votre identité. Nous vous répondrons dans un délai d'un mois.

Si vous estimez que nous n'avons pas respecté vos droits, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données, après vous être adressé, si vous le souhaitez, à notre délégué à la protection des données.

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé et ne réalisons pas de profilage.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque pour protéger vos données : accès limité au personnel qui en a besoin, communications chiffrées et prestataires conformes au RGPD.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque nos traitements ou la réglementation changent. La version en vigueur est toujours celle publiée sur cette page, avec la date de sa dernière mise à jour.