Politique de protection des données
Dernière mise à jour : 16 octobre 2026
Texte rédigé comme point de départ. Les informations entre crochets sont des espaces réservés que l'entreprise doit compléter (et faire vérifier par un conseiller juridique) avant publication.
Cette politique explique comment Camino Backpack traite les données personnelles des personnes qui utilisent ce site web et réservent le service de transport de sacs à dos.
1. Responsable du traitement
Camino Backpack, CaminoBackpack S.L., [NIF/CIF], domicilié à [ADRESSE]. Site web : caminobackpack.com. Contact pour les questions de confidentialité : info@
2. Quelles données nous traitons et d'où elles proviennent
C'est vous qui fournissez les données lorsque vous réservez et utilisez l'espace de gestion. Nous traitons : des données d'identification et de contact (prénom, nom, email et téléphone) ; des données de réservation (Chemin, dates, étapes, hébergements de récupération et de livraison, nombre de sacs à dos, montants, code de réservation, ainsi que le code et le lien du QR de votre étiquette de bagage) ; des données de facturation, uniquement si vous demandez une facture complète (nom ou raison sociale, NIF et adresse) ; des données de paiement, traitées directement par Stripe —Camino Backpack ne voit ni ne conserve les données complètes de votre carte— ; et des données techniques : l'adresse IP depuis laquelle vous utilisez le site, utilisée uniquement pour freiner les abus et supprimée en moins d'une heure, ainsi que les cookies décrits au point 9. Si vous arrivez via le lien d'un hébergement partenaire et réservez lors de cette même visite, ou revenez un autre jour après avoir accepté son cookie, nous conservons également l'hébergement qui vous a recommandé le service. Si vous scannez le QR d'une étiquette de bagage (en général, le personnel de Correos ou des hébergements), nous enregistrons la date, le résultat, l'adresse IP et le navigateur du scan.
3. Finalités et bases légales
Gérer votre réservation, le paiement, le transport avec Correos, les modifications et les annulations, et vous envoyer par email la confirmation et, le cas échéant, l'annulation de la réservation, ainsi que les renvois que vous demandez : nécessaire à l'exécution du contrat que vous concluez avec nous (art. 6.1.b du RGPD). Émettre les factures et conserver la documentation comptable et fiscale : respect d'obligations légales (art. 6.1.c). Répondre à vos questions, incidents et réclamations : exécution du contrat et notre intérêt légitime à les résoudre (art. 6.1.f). Protéger le site contre les abus et la fraude (limite de tentatives par adresse IP et contrôle d'accès à chaque réservation) : intérêt légitime à la sécurité du service (art. 6.1.f). Montrer à la personne qui scanne le QR de votre étiquette l'étape du jour (localités et hébergements de récupération et de livraison), pour que votre sac arrive à destination : exécution du contrat (art. 6.1.b). Enregistrer ces scans pour détecter les usages abusifs de l'étiquette : intérêt légitime à la sécurité du service (art. 6.1.f). Verser une commission à l'hébergement partenaire qui vous a recommandé le service : si vous réservez lors de la même visite que celle où vous arrivez par son lien, notre intérêt légitime à rémunérer les hébergements pour les réservations qu'ils nous apportent —le lien identifie seulement l'hébergement et rien n'est conservé dans votre navigateur— (art. 6.1.f) ; si vous revenez réserver un autre jour, votre consentement au cookie de recommandation (art. 6.1.a) ; si vous réservez sans ce lien, la commission est attribuée à l'hébergement de récupération de votre première étape à partir des données de la réservation elle-même (intérêt légitime, art. 6.1.f). Nous ne communiquons en aucun cas vos données personnelles aux hébergements. Les données demandées par le formulaire de réservation sont nécessaires pour souscrire le service : sans elles, nous ne pouvons gérer ni la réservation ni le transport. Nous ne prenons aucune décision automatisée et n'établissons aucun profil à partir de vos données.
4. Destinataires de vos données
Pour fournir le service, nous communiquons vos données aux tiers suivants, uniquement dans la mesure nécessaire : à Correos (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.), qui réalise le transport physique avec son service Paq Mochila, votre nom, votre téléphone et l'itinéraire (dates et hébergements de chaque étape), que Correos traite en tant que responsable de son propre service de transport conformément à sa politique de confidentialité —votre nom, votre email, votre téléphone et vos étapes figurent en outre sur l'étiquette du sac à dos, visible par les personnes qui le manipulent pendant le transport et dans les hébergements de récupération et de livraison ; la personne qui scanne son QR voit seulement, le jour de chaque étape, le code de l'étiquette et les localités et hébergements de récupération et de livraison de ce jour, sans votre nom ni vos coordonnées— ; à Stripe (Stripe Payments Europe, Ltd.), qui traite le paiement, votre email, le montant et les données de paiement que vous saisissez sur sa page, et qui agit en tant que sous-traitant et, pour prévenir la fraude et respecter ses propres obligations légales, en tant que responsable du traitement ; à notre prestataire d'envoi d'emails (Resend), votre email et le contenu des emails ; et aux prestataires d'hébergement web et de base de données sur lesquels fonctionne le site et sont stockées les réservations. Le prestataire d'emails et ceux d'hébergement web et de base de données sont des sous-traitants : ils ne traitent les données que selon nos instructions et dans le cadre d'un contrat qui le garantit. En outre, nous communiquerons les données à l'administration fiscale et à d'autres autorités, juges ou tribunaux lorsque la loi l'exige. Nous ne vendons ni ne cédons de données à des tiers à des fins commerciales ou publicitaires.
5. Transferts internationaux
Stripe, le prestataire d'emails et, le cas échéant, celui d'hébergement web peuvent traiter des données en dehors de l'Espace économique européen, principalement aux États-Unis. Ces transferts reposent sur la décision d'adéquation du cadre de protection des données UE-États-Unis, lorsque le prestataire y adhère, ou sur les clauses contractuelles types approuvées par la Commission européenne.
6. Durée de conservation
Les données personnelles de la réservation (nom, email, téléphone et notes de suivi) sont conservées tant que l'itinéraire est actif et supprimées 5 ans après le dernier jour du voyage. Les données de réservation nécessaires au titre des obligations fiscales et comptables (code, dates, étapes, montants et paiements) sont conservées pendant les durées exigées par la réglementation applicable, sans plus aucune donnée permettant de vous identifier. Si vous exercez votre droit à l'effacement plus tôt, nous supprimons vos données personnelles dès que la réservation n'est plus active. Si vous demandez une facture complète, les données de facturation qui y figurent (nom ou raison sociale, NIF et adresse) sont conservées avec la facture pendant 6 ans à compter de son émission (la durée prévue par la réglementation commerciale et fiscale), même si le reste de vos données est supprimé, puis elles sont également supprimées de la facture. Les adresses IP utilisées pour limiter les tentatives sont supprimées en moins d'une heure. Le QR de l'étiquette n'affiche plus aucune donnée après le dernier jour du voyage, et le registre de ses scans (avec l'adresse IP de la personne qui scanne) est supprimé au bout de 90 jours.
7. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité en écrivant à info@
8. Sécurité
Des mesures techniques et organisationnelles raisonnables sont appliquées pour protéger les données contre les accès non autorisés, la perte ou l'altération, proportionnées au risque du traitement.