Politique de confidentialité et de protection des données

La présente réglementation détaille l’utilisation exacte des données personnelles dans tous les canaux d’interaction de LEMS 360. Nous agissons avec transparence quant à nos pratiques de confidentialité afin de garantir une compréhension des implications et un contrôle sur les informations fournies.

1. Responsable du traitement

L’entité juridique responsable du traitement des données est Toledo les 360 SL avec le NIF B27597228. Son siège social se situe au 44, Carretera de Fuencarral, bâtiment 5, loft 43, 28108, Alcobendas, Madrid. Les opérations en personne se déroulent au siège social situé au 8, Calle Tornerías, 45001, Toledo. La société assume l’entière responsabilité de la protection des données personnelles. Les contacts en matière de protection des données se font par courrier électronique. info@lems360.com.

2. Finalité et légitimité

Le traitement des données personnelles est strictement lié à la finalité du canal utilisé. Les finalités et les bases légales applicables sont les suivantes.

A) Gestion des achats et des services

Nous traitons le nom, les prénoms, l’adresse électronique, le téléphone, le code postal, le pays et les informations transactionnelles (résultat de l’opération, identifiant de la transaction et, le cas échéant, derniers chiffres ou token de la carte fournis par la passerelle de paiement ; LEMS 360 n’accède ni ne stocke les données complètes du moyen de paiement, gérées directement par l’entité de paiement) afin de traiter la transaction et envoyer la confirmation d’accès aux itinéraires. Nous demandons une déclaration d’âge pour vérifier que l’utilisateur a plus de 8 ans (art. 7 LOPDGDD) et que le client est majeur, sans recouvrer par défaut la date de naissance complète. Nous gérons les incidents, les réclamations ou signalons les modifications ayant une incidence sur le parcours. Legitimité : exécution du contrat de vente. Il est impossible de formaliser l’accès sans ces données.

B) Événements et réservations d'entreprise

Nous traitons les informations d’identification et financières afin d’organiser des événements personnalisés via notre formulaire. Nous exigeons une validité d’âge supérieure à 8 ans. Nous répondons aux demandes de modification ou aux incidents opérationnels. Le système ne stocke pas de données personnalisées concernant les allergies. Legitimité : exécution du contrat de réservation. Lorsque la réservation concerne des mineurs de moins de 8 ans, l’autorisation du titulaire de la tutelle ou de la juridiction parentale devra être obtenue par un processus vérifiable et transparent ; le simple remplissage du formulaire ne constitue pas en soi une preuve de la représentation légale.

C) Visites de groupes

Nous traitons les données du responsable du groupe ainsi que les détails transactionnels pour traiter la réservation commune. Nous maintenons la vérification obligatoire de l'âge supérieure à 8 ans. Legitimité : exécution du contrat de visite de groupe.

D) Assistance aux utilisateurs et support

Nous utilisons les informations fournies via des formulaires ou par téléphone pour résoudre des problèmes techniques de l’application immersive, gérer les demandes de renseignements et traiter les réclamations. Nous vérifions le délai légal de 8 ans pendant la durée de l’assistance. Legitimité : application de mesures précontractuelles ou exécution du contrat (article 6.1.b RGPD) lorsque la consultation concerne une réservation ou un service ; dans les autres cas, intérêt légitime à répondre aux demandes des utilisateurs (article 6.1.f RGPD).

E) Analyse de qualité et enquêtes

Nous envoyons des questionnaires aux voyageurs après leur parcours pour mesurer le rendement de l’environnement virtuel et améliorer le service. Nous traitons exclusivement le courrier électronique ou le téléphone et les réponses émanant de ces sources. Legitimité : intérêt légitime de l’entreprise pour l’optimisation technique du service, évalué et documenté en interne. La personne concernée peut à tout moment s’opposer à ce traitement (article 21 du RGPD) et toute communication inclura un moyen simple et gratuit pour qu’elle cesse de recevoir ces communications.

F) Promotions et profilage

Nous analysons l’historique des itinéraires achetés et les critères sociodémographiques afin de suggérer de nouvelles expériences. Nous effectuons ce profilage sans créer de conséquences juridiques pour la personne concernée. Legitimité : (i) consentement exprès (article 6.1.a du RGPD) pour l’envoi de communications commerciales et le profilage des personnes ne faisant pas partie des clients ; et (ii) intérêt légitime (article 6.1.f du RGPD et article 21.2 de la LSSI) uniquement concernant les clients et pour les communications concernant des services similaires aux services contractés. Le profilage se base sur l’historique des trajets effectués et les données sociodémographiques déclarées, et sa seule conséquence est la personnalisation des suggestions commerciales. L’intéressé peut s’opposer à tout moment, et chaque communication inclura un mécanisme de désabonnement simple et gratuit.

G) Sélection du personnel

Nous évaluons les compétences et l'historique professionnel des candidats pour pourvoir des postes techniques ou narratifs. Legitimité : application, à la demande du destinataire, de mesures précontractuelles (article 6.1.b RGPD). Le consentement ne sera recueilli que pour des finalités supplémentaires, telles que la conservation de la candidature pour des processus futurs.

H) Gestion des objets perdus dans l'établissement physique

Nous traitons uniquement les données strictement nécessaires à la gestion de la recherche et du retour des objets perdus dans le local situé à Calle Tornerías, à Tolède. Legitimité : intérêt légitime de l’entreprise d’aider le propriétaire à récupérer ses biens.

I) Gestion des personnes disparues

Le protocole annulé. LEMS 360 fonctionne par des itinéraires autonomes sur la voie publique et ne dispose pas de ses propres installations fermées où il pourrait appliquer légalement un système de recherche et de localisation des utilisateurs.

J) Cookies

Nous utilisons des technologies de suivi pour garantir la sécurité de la session, élaborer des statistiques et personnaliser la navigation web, conformément à la Politique de cookies et au consentement géré dans le banner de configuration.

K) Obligations légales

Nous traitons les données transactionnelles et d’identification afin de respecter la réglementation fiscale, le commerce électronique et la protection des consommateurs. Legitimité : respect inévitable du cadre juridique national et européen applicable à la société commerciale.

L) Géolocalisation et données d’utilisation de l’application web

La navigation sur la route nécessite l’accès à l’emplacement du dispositif via le navigateur, avec le consentement préalable de l’utilisateur, révocable à tout moment depuis les paramètres du navigateur ou du dispositif. Le calcul de la position en temps réel et de la proximité des points de la route se fait entièrement dans le navigateur de l’utilisateur ; les coordonnées GPS ne sont pas transmises ni stockées sur les serveurs de LEMS 360. Le serveur reçoit et conserve uniquement un enregistrement de progression composé de : un identifiant unique du registre, un identifiant de la route acquise, le numéro de la station atteinte, l’état de la route (en cours ou terminée) et un identifiant utilisateur — généré aléatoirement dans le navigateur pour les utilisateurs non enregistrés, ou l’identifiant d’utilisateur lorsque l’utilisateur se connecte avec son compte ou son code PIN. Cet enregistrement de progression est conservé pendant toute la durée de la relation contractuelle liée à la route, conformément aux délais indiqués au paragraphe 3. Les fournisseurs impliqués dans la navigation cartographique et la géolocalisation sont Google Maps et, en matière d’analyse d’utilisation, Google Analytics ; tous deux sont exploités par Google Ireland Limited en tant qu’entité contractante, comme indiqué au paragraphe 4. Le refus ou la révocation du permis de localisation empêchera la navigation géolocalisée, sans affecter le fonctionnement des autres fonctionnalités. Legitimité : exécution du contrat (article 6.1.b RGPD) pour la navigation sur la route et la persistance du progrès ; consentement (article 6.1.a RGPD) pour toute utilisation supplémentaire.

3. Critères de conservation

Le cycle de vie de l'information est régi par des délais réglementaires précis.

Achats et événements : Nous conservons les informations pendant la durée temporaire de la relation contractuelle liée à la route.
Support technique : Nous conservons le registre pendant le temps nécessaire pour conclure la réclamation.
Enquêtes : Nous supprimons les réponses après un délai maximal de 12 mois.
Communications commerciales : Nous traitons les données jusqu’à l’exécution formelle du droit de révocation ou de suppression.
Demandes d'emploi : Nous détruisons les dossiers 12 mois après leur réception, sauf accord du candidat pour une période supérieure.
Objets perdus : Nous supprimons les données 3 mois après la notification du vol.

Au bout des délais de conservation légaux, nous bloquons techniquement l’information, la réservant exclusivement à l’Autorité de contrôle, aux juges ou aux tribunaux pendant les délais de prescription des actions en justice. Une fois cette prescription expirée, nous procédons à la suppression définitive de l’information, y compris son élimination progressive des copies de sauvegarde conformément à leurs cycles techniques de rotation.

4. Destinataires

Nous communiquons les informations aux autorités compétentes uniquement en vertu de dispositions légales formelles. Les fournisseurs de sécurité technologique, d’hébergement dans le cloud et de passerelles de paiement accèdent aux données en tant que responsables du traitement selon des directives d’entreprise strictes, n’ayant aucune capacité juridique pour les utiliser à des fins propres. Les principaux services utilisés sont : hébergement web lems360.com, plateforme de réservation bokun.io, passerelle de paiement stripe.com, courrier électronique et support info@lems360.com, analytique et publicité (Google Analytics, entité contractuelle : Google Ireland Limited) et fournisseurs de cartes et de géolocalisation (Google Maps, entité contractuelle : Google Ireland Limited). Lorsque l’un de ces services implique des transferts internationaux de données, ces derniers sont soumis à des décisions d’adéquation ou à d’autres garanties prévues au Chapitre V du RGPD, comme détaillé dans la Politique de cookies et dans les informations spécifiques de chaque service.

5. Droits de l’utilisateur

Le cadre juridique garantit le contrôle des données personnelles. Tout intéressé dispose du droit d’exercer le droit d’accès, de rectification, d’opposition, de suppression, de limitation, de portabilité et de ne pas être soumis à des décisions automatisées individuelles. Pour exercer ces droits, une demande peut être adressée au contact de la confidentialité par courrier. info@lems360.com; la documentation attestant l’identité ne sera demandée que lorsque des doutes raisonnables à son sujet existeront (article 12.6 du RGPD) ou par courrier postal à l’adresse Carretera de Fuencarral N.º 44, bâtiment 5, loft 43, 28108, Alcobendas, Madrid.

6. Origine

Nous obtenons les données directement grâce à l’interaction sur le site web et à l’inscription sur la plateforme. L’introduction de données de tiers oblige l’utilisateur à garantir qu’il est légalement autorisé à les fournir et à informer préalablement leurs titulaires ; cela n’exonère pas Toledo les 360 SL de l’exécution de ses propres obligations en tant que responsable du traitement, notamment d’informer ces titulaires lorsque cela est exigible (article 14 RGPD).

7. Âge légal minimum

Le recrutement de parcours exige 8 ans d’âge complet pour l’obtention du consentement en matière de protection des données (article 7 de la LOPDGDD). La conclusion du contrat et le paiement seront en tout cas effectués par une personne majeure. La participation d’enfants de moins de 8 ans nécessitera l’autorisation du titulaire de la tutelle ou de la juridiction parentale, obtenue par une procédure vérifiable et proportionnée.

8. Autorité chargée de la réclamation

Nous invitons le intéressé à s’adresser préalablement à notre contact en matière de confidentialité. info@lems360.com Pour résoudre toute question, bien que cela ne constitue en aucun cas un préalable. Il conserve la faculté de présenter des réclamations formelles auprès de l’Agence espagnole de protection des données (www.aepd.es) afin de protéger leurs droits.

Date d’entrée en vigueur : 01/10/2026.