Politique de confidentialité
Trenes.com | Version : 18 septembre 2026

1. Responsable du traitement et contact
Le responsable des traitements décrits dans la présente politique est Online Travel Solutions, S.L., NIF B-66144098, dont le siège est situé Calle Filipines, numéro 1, 08027 Barcelone, Espagne, propriétaire de www.trenes.com, ci-après dénommé Trenes.com.
Pour toute question relative à la confidentialité et pour exercer vos droits, vous pouvez écrire à info@trenes.com ou envoyer un courrier postal à l’adresse indiquée ci-dessus, en précisant « Protection des données ».

2. Champ d’application et origine des données
La présente politique explique le traitement des données des personnes qui visitent le site web, utilisent un compte, effectuent ou gèrent des réservations, voyagent avec des billets achetés par l’intermédiaire de Trenes.com, demandent des informations ou reçoivent des communications commerciales.
Les données peuvent provenir de vous-même, de la personne qui effectue une réservation en votre nom, de votre représentant ou des opérateurs et prestataires intervenant dans la gestion de la réservation, du paiement ou d’un incident. Les données de navigation sont obtenues lors de l’utilisation du site et, le cas échéant, au moyen des technologies autorisées dans le panneau de gestion des cookies.
Lorsque vous fournissez des données concernant d’autres personnes, vous devez disposer de l’autorisation ou de la représentation nécessaire et leur communiquer les présentes informations. Trenes.com conserve ses propres obligations de transparence et informera les personnes concernées conformément à l’article 14 du Règlement général sur la protection des données lorsque les données n’ont pas été obtenues directement auprès d’elles.

3. Catégories de données
Selon la fonctionnalité et le service utilisés, les catégories suivantes sont traitées :

• Identification et coordonnées : prénom, nom, adresse électronique, téléphone, adresse postale et, lorsque la réservation l’exige, données du document d’identité et justificatifs ouvrant droit à des réductions.
• Réservation et voyage : voyageurs, trajets, dates, horaires, opérateur, tarif, références de réservation, billets, services demandés et démarches liées aux modifications, annulations ou réclamations.
• Compte et communications : données nécessaires à l’inscription et à l’accès, préférences communiquées ainsi que contenu des demandes et échanges avec le service client.
• Paiement et facturation : informations nécessaires au traitement de l’opération, justificatifs, références et statut du paiement, remboursements et données fiscales demandées pour la facturation.

Données techniques et de consentement : adresse IP, navigateur, appareil, journaux d’activité, identifiants en ligne et choix en matière de confidentialité. Les données supplémentaires d’analyse et de publicité dépendent de vos préférences et sont détaillées dans la Politique relative aux cookies.
Seules les données nécessaires à chaque finalité doivent être fournies. N’envoyez pas de mots de passe bancaires, de codes d’authentification ni d’images complètes de cartes de paiement via les canaux du service client.
Les champs obligatoires seront identifiés dans les formulaires. Si vous ne fournissez pas les données indispensables à l’émission d’un billet, au traitement d’un paiement ou à la gestion d’une demande, l’opération correspondante ne pourra pas être finalisée. Les données et consentements facultatifs ne conditionneront pas l’achat.

4. Finalités et bases juridiques

4.1. Réservations, billets et services contractés
Nous traitons les données nécessaires pour demander la disponibilité, gérer et émettre des billets, traiter le paiement, envoyer la documentation et les informations opérationnelles, effectuer des modifications ou annulations et fournir les services contractés. La base juridique est l’exécution du contrat ou de mesures précontractuelles prises à votre demande, conformément à l’article 6, paragraphe 1, point b), du RGPD.
Lorsqu’un voyageur n’est pas partie au contrat conclu avec Trenes.com, le traitement des données strictement nécessaires à la gestion de la réservation effectuée en son nom repose sur l’intérêt légitime à répondre à cette demande et à permettre le voyage, conformément à l’article 6, paragraphe 1, point f), après évaluation des droits et attentes de cette personne. Les obligations légales propres au transport sont respectées sur la base de l’article 6, paragraphe 1, point c).
Les messages concernant les billets, paiements, modifications ou incidents nécessaires à la réservation ne sont pas considérés comme une inscription à des communications publicitaires.

4.2. Compte utilisateur
Les données du compte sont utilisées pour fournir l’accès et les fonctionnalités demandés ainsi que pour gérer son maintien ou sa fermeture. La base juridique est l’exécution de la relation de service relative au compte, conformément à l’article 6, paragraphe 1, point b), du RGPD. La création d’un compte n’autorise pas, à elle seule, l’envoi de communications promotionnelles.

4.3. Demandes, incidents et réclamations
Les données nécessaires sont utilisées afin de répondre à la demande et d’en assurer le suivi. Lorsqu’elle est liée à un achat ou à des mesures préalables que vous avez demandées, la base juridique est l’article 6, paragraphe 1, point b). Pour les réclamations, droits et obligations légales de prise en charge, la base juridique est l’article 6, paragraphe 1, point c), en lien avec la réglementation applicable en matière de consommation, de transport ou de protection des données.
Les demandes générales sans caractère contractuel sont traitées sur la base de l’intérêt légitime à répondre aux communications adressées volontairement à Trenes.com, conformément à l’article 6, paragraphe 1, point f).

4.4. Facturation et respect des obligations légales

Les données sont utilisées à des fins de facturation, de conservation de la documentation comptable, de respect des obligations fiscales et de réponse aux demandes valides des autorités. La base juridique est le respect d’obligations légales, conformément à l’article 6, paragraphe 1, point c), découlant notamment de la réglementation fiscale, comptable, de consommation et de transport applicable.
La constatation, l’exercice ou la défense de droits en justice repose, lorsqu’ils ne répondent pas à une obligation légale spécifique, sur l’intérêt légitime à protéger les droits de Trenes.com et des personnes concernées, conformément à l’article 6, paragraphe 1, point f).

4.5. Sécurité et prévention de la fraude

Les données nécessaires sont traitées afin de protéger les comptes et les systèmes, de détecter les accès non autorisés, de vérifier les opérations et de prévenir ou gérer les utilisations frauduleuses. La base juridique est l’intérêt légitime à maintenir la sécurité et à prévenir la fraude, conformément à l’article 6, paragraphe 1, point f), au moyen de mesures proportionnées et dans le respect des droits des personnes concernées. Les mesures nécessaires au respect des obligations légales de sécurité reposent également sur l’article 6, paragraphe 1, point c).
Un contrôle de sécurité n’autorise pas la collecte de documents excessifs ni leur utilisation à d’autres finalités incompatibles.

4.6. Communications commerciales

Les offres et actualités promotionnelles envoyées par courrier électronique ou par des moyens électroniques équivalents seront adressées avec votre consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD, demandé séparément de l’achat ou de l’inscription.
Lorsqu’il existe une relation contractuelle préalable et que toutes les conditions de l’article 21.2 de la loi espagnole 34/2002 sont remplies, des communications concernant des services propres similaires à ceux déjà contractés pourront être envoyées sur la base de l’intérêt légitime à informer les clients de ces services. Dans ce cas, une possibilité d’opposition simple et gratuite sera proposée lors de la collecte des données ainsi que dans chaque communication. Cette possibilité ne couvre pas la publicité de tiers et ne supprime pas les autres exigences légales applicables.
Vous pouvez retirer votre consentement ou vous opposer à l’envoi de ces communications en utilisant le mécanisme de désinscription présent dans chaque message ou en écrivant à [info@trenes.com](mailto:info@trenes.com). La désinscription n’empêchera pas la réception des communications strictement nécessaires concernant vos réservations.

4.7. Analyse, personnalisation et publicité numérique

Lorsque vous autorisez les finalités correspondantes, les technologies décrites dans la Politique relative aux cookies permettront d’analyser l’utilisation du site, de mesurer les campagnes et d’afficher de la publicité liée à des centres d’intérêt déduits de la navigation. Des identifiants et des données d’interaction peuvent être utilisés, et des profils publicitaires peuvent être élaborés dans les limites indiquées. La base juridique est le consentement, conformément à l’article 6, paragraphe 1, point a), pour les traitements qui l’exigent.
Les informations relatives aux outils de Google, Microsoft et Meta qui sont actifs, à leurs finalités et aux parties concernées seront fournies dans l’inventaire des cookies et dans les informations complémentaires de leurs fournisseurs. L’acceptation des communications commerciales n’équivaut pas à l’acceptation du suivi publicitaire, et inversement.
Vous pouvez gérer chaque finalité ou retirer votre consentement depuis « Configurer les cookies ». Le refus de l’analyse ou de la publicité ne doit pas empêcher la souscription au service de transport.

4.8. Enregistrement des préférences et consentements

Les choix en matière de confidentialité et les éléments de preuve nécessaires sont conservés afin de les respecter et de démontrer le respect des obligations applicables. La base juridique est l’article 6, paragraphe 1, point c), du RGPD, en lien avec les obligations de responsabilité et de gestion du consentement prévues par le RGPD et la loi espagnole 34/2002. La gestion technique est assurée par CookieFirst selon les conditions de la Politique relative aux cookies.

4.9. Besoins particuliers et autres traitements spécifiques

N’incluez pas d’informations relatives à la santé, au handicap ou à d’autres catégories particulières de données dans des champs de texte libre, sauf si cela est nécessaire et si une procédure spécifique a été prévue à cet effet. Pour toute demande d’assistance, utilisez le canal indiqué pour le service concerné.
Si vous demandez à Trenes.com de gérer une assistance nécessitant des données relatives à la santé ou au handicap, seules les informations fonctionnelles strictement nécessaires seront traitées et communiquées à l’opérateur ou au prestataire correspondant. Avant leur collecte, vous serez informé de leur finalité, des destinataires et de la durée de conservation, selon la base juridique applicable au titre de l’article 6, conformément à la section 4.1 et, le cas échéant, sur la base de votre consentement explicite conformément à l’article 9, paragraphe 2, point a), du RGPD. Lorsqu’il existe une obligation légale, la disposition applicable et la condition prévue à l’article 9, paragraphe 2, autorisant le traitement seront identifiées. Les données seront supprimées à l’issue de l’assistance et des démarches associées, à l’exception des informations nécessaires au respect d’obligations légales ou au traitement de réclamations, sur la base juridique correspondante. Elles ne seront pas utilisées à des fins publicitaires.

5. Destinataires et prestataires

• Les données nécessaires à la fourniture du service peuvent être communiquées aux destinataires suivants, selon le service contracté :
• Transporteurs et prestataires de services contractés, afin d’émettre et de gérer les billets, d’assurer le transport et de résoudre les incidents. Les opérateurs traiteront les données relevant de leur responsabilité conformément à leurs propres obligations et politiques de confidentialité, accessibles depuis les informations relatives à la réservation.
• Établissements et prestataires de paiement, afin d’encaisser, d’authentifier, de vérifier et de rembourser les opérations, conformément à leur rôle et à leurs obligations.
• Assureurs et intermédiaires, lorsque vous demandez une assurance ou une gestion liée à celle-ci, conformément aux informations spécifiques du produit.
• Administrations, autorités et juridictions, lorsqu’il existe une obligation légale ou une demande valable.

Trenes.com utilise des prestataires d’hébergement et d’infrastructure, de maintenance, de communication, de service client et d’autres services d’assistance susceptibles d’accéder aux données afin de fournir leurs services. Lorsqu’ils agissent pour le compte de Trenes.com, ils agissent en qualité de sous-traitants, avec le contrat et les garanties exigés par l’article 28 du RGPD. Les prestataires qui déterminent leurs propres finalités seront identifiés comme responsables des traitements correspondants.
CookieFirst, fourni par Digital Data Solutions B.V., dont le siège est situé aux Pays-Bas, est utilisé pour gérer les préférences relatives aux cookies et agit en qualité de sous-traitant pour le compte de Trenes.com. Les informations relatives au prestataire sont disponibles à l’adresse https://cookiefirst.com/legal/privacy-policy/. Les autres destinataires technologiques et publicitaires intervenant seront identifiés dans l’inventaire de la Politique relative aux cookies et dans les informations du service correspondant, en précisant leur identité juridique et s’ils agissent en qualité de sous-traitants, de responsables indépendants ou de responsables conjoints. Le recours à un prestataire n’autorise ni la communication indiscriminée de données ni leur utilisation à quelque fin que ce soit.

6. Transferts internationaux
La fourniture de certains services peut impliquer des transferts de données ou des accès à celles-ci depuis des pays situés en dehors de l’Espace économique européen. Des informations relatives à leur portée et aux garanties applicables seront fournies pour les services et destinataires concernés par chaque traitement.
Dans le cadre du service CookieFirst, Digital Data Solutions B.V. déclare que ses bases de données sont hébergées dans l’Espace économique européen. Cette déclaration ne s’étend pas à l’ensemble des prestataires de Trenes.com et ne démontre pas, à elle seule, l’absence d’accès internationaux. Pour tout transfert en dehors de cet espace, seront identifiés le destinataire, le pays, la finalité ainsi que la décision d’adéquation ou la garantie effectivement applicable, y compris la manière d’obtenir des informations complémentaires à ce sujet.
Lorsqu’un transfert est effectué, il doit être couvert par une décision d’adéquation applicable, par des garanties appropriées telles que les clauses contractuelles types et les mesures complémentaires nécessaires, ou par un autre mécanisme autorisé par le RGPD. Vous pouvez demander des informations ainsi qu’une copie ou une référence des garanties applicables à l’adresse info@trenes.com.
La localisation d’un serveur en Europe n’exclut pas, à elle seule, l’existence d’accès internationaux. L’existence d’un cadre d’adéquation pour un pays ne signifie pas que tout destinataire ou toute opération est couvert par celui-ci.

7. Conservation
Les données sont conservées pendant la durée nécessaire à chaque finalité, selon les critères suivants :

Réservations et services : jusqu’à la fin du voyage et des démarches associées, y compris les incidents en attente. Par la suite, seules seront conservées les informations nécessaires au respect des obligations d’archivage et des responsabilités applicables.
Compte : aussi longtemps qu’il reste actif et nécessaire aux fonctionnalités demandées. Après sa fermeture, les données ne devant pas être conservées pour un autre motif légal seront supprimées. Les réservations devant être archivées ne seront pas conservées à des fins commerciales du seul fait de cette obligation de conservation.
Demandes et réclamations : jusqu’à leur résolution puis, par la suite, pendant la durée au cours de laquelle des responsabilités peuvent en découler.
Documentation fiscale, comptable et contractuelle : pendant les durées prévues par les réglementations imposant la conservation de chaque document. La conservation sera limitée aux données devant figurer dans le document concerné et tiendra compte des interruptions des délais de prescription et des procédures en cours.
Communications commerciales : jusqu’au retrait de votre consentement ou à votre opposition au traitement, ou jusqu’à ce que la finalité ou la base juridique justifiant l’envoi cesse d’exister. Les informations minimales nécessaires au respect de la désinscription ainsi que les éléments de preuve strictement nécessaires à la gestion d’éventuelles responsabilités pourront être conservés.
Journaux de sécurité : jusqu’à l’achèvement des vérifications de sécurité liées aux événements enregistrés et à la clôture des incidents associés ; une fois cette finalité remplie, ils seront supprimés ou anonymisés de manière effective, sauf si certains enregistrements doivent être conservés pour enquêter sur un incident ou respecter une obligation légale.
Cookies, identifiants et données d’analyse ou de publicité : la durée de chaque technologie sera indiquée dans l’inventaire. Les données associées seront conservées aussi longtemps qu’elles seront nécessaires à la mesure ou à la campagne ayant justifié leur collecte et qu’une base juridique valable existera ; une fois cette finalité terminée, elles seront supprimées ou anonymisées de manière effective. Pour chaque service, la durée ou les critères de conservation seront indiqués et, lorsqu’un responsable indépendant intervient, les informations applicables à ses traitements seront fournies. La durée de vie d’un cookie sur l’appareil ne correspond pas nécessairement à la durée de conservation des données obtenues par son intermédiaire.
Preuves de consentement : pendant la durée de validité du choix, puis uniquement pendant les délais nécessaires pour démontrer sa validité et traiter les responsabilités applicables, avec un accès restreint.
Lorsque le blocage légal des données est applicable, leur utilisation ordinaire sera empêchée et elles seront conservées uniquement afin d’être mises à la disposition des autorités compétentes pendant les délais correspondants, conformément à l’article 32 de la loi organique espagnole 3/2018. Une fois ces délais expirés, elles seront supprimées ou anonymisées de manière effective.

8. Droits
Dans les cas prévus par la réglementation, vous pouvez demander l’accès à vos données, la rectification des données inexactes, leur effacement, la limitation du traitement, la portabilité ainsi que vous opposer au traitement. Vous pouvez également retirer votre consentement sans que cela n’affecte la licéité du traitement effectué avant son retrait.
Vous pouvez vous opposer à tout moment au traitement à des fins de prospection directe, y compris au profilage lié à cette finalité. Lorsque le traitement repose sur l’intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière ; la demande sera traitée conformément à l’article 21 du RGPD.
Adressez votre demande à info@trenes.com ou à l’adresse postale du responsable du traitement. Indiquez le droit que vous souhaitez exercer et fournissez les informations nécessaires pour retrouver vos données. Des informations d’identité supplémentaires ne seront demandées qu’en cas de doute raisonnable et de manière proportionnée ; une copie de votre document d’identité n’est pas exigée de manière générale.
En règle générale, une réponse sera fournie dans un délai d’un mois à compter de la réception de la demande. Si la complexité ou le nombre de demandes justifie une prolongation prévue par la loi, vous en serez informé au cours de ce premier mois. L’exercice des droits est gratuit, sans préjudice des exceptions prévues par la loi pour les demandes manifestement infondées ou excessives.
Vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos), via ses canaux officiels sur www.aepd.es, ou auprès de l’autorité de contrôle compétente.

9. Profilage et décisions automatisées
Les traitements publicitaires autorisés peuvent impliquer l’établissement de profils d’intérêts basés sur la navigation, dans les conditions prévues à la section 4.7 et dans la Politique relative aux cookies.
Une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire ne pourra être prise que dans les cas autorisés par l’article 22 du RGPD. Avant la mise en œuvre d’un tel processus, vous serez informé de son existence, de sa base juridique, de sa logique, de son importance et de ses conséquences prévues. En cas de blocage ou de refus d’une opération, vous pouvez contacter info@trenes.com afin de demander un réexamen et d’exercer les garanties applicables.
Lorsque l’article 22 du RGPD est applicable, ses conditions et garanties seront respectées, notamment l’intervention humaine, la possibilité d’exprimer votre point de vue et de contester la décision dans les cas prévus par la loi.

10. Mineurs et sécurité
Les achats sont destinés aux personnes majeures, bien qu’une réservation puisse comprendre des voyageurs mineurs. Leurs données seront utilisées pour gérer le voyage et respecter les obligations correspondantes, avec les garanties appropriées. Lorsqu’un traitement de données de mineurs nécessite un consentement, les règles spécifiques relatives à l’âge et à la représentation légale s’appliqueront.
Trenes.com mettra en œuvre des mesures techniques et organisationnelles adaptées au risque afin de protéger les données contre tout accès non autorisé, altération, perte ou divulgation indue. La sécurité ne dépend pas exclusivement de l’utilisateur et l’absence absolue d’incidents ne peut être garantie.

11. Modifications de la présente politique
La présente politique sera mise à jour lorsque les traitements ou les obligations applicables évolueront. Les modifications importantes seront communiquées par les moyens appropriés. Une mise à jour n’autorise pas, à elle seule, de nouvelles utilisations incompatibles des données et ne remplace pas un consentement lorsque celui-ci est nécessaire.