Cette page décrit la manière dont nous traitons les données personnelles lorsque vous travaillez comme animateur ou animatrice chez LayosCamp et que vous utilisez l’application mobile de l’animateur (LayosCamp Monitor, disponible sur l’App Store et Google Play). Elle fait partie de notre politique de confidentialité générale et y ajoute ce qui est propre au canal mobile.
Si vous souhaitez uniquement supprimer votre compte et que vous n’utilisez pas l’application, rendez-vous directement sur supprimer mon compte d’animateur.
Qui est le responsable du traitement
| Société | Castillo de Layos S.L. (LayosCamp est notre nom commercial) |
| CIF (n° d’identification fiscale) | B-78583366 |
| Adresse | Calle Garza 11, 28023 Madrid |
| Contact général | info@layoscamp.com |
| Délégué à la protection des données (DPO) | Pelayo de Gregorio Oriol — contact public dpo@layoscamp.com |
| Désignation du DPO | Interne (art. 37.6 du RGPD), notifiée à l’AEPD (Agence espagnole de protection des données) le 03/06/2026 sous le numéro d’enregistrement REGAGE26e00052733552 |
Pour toute question relative à vos données personnelles, écrivez au DPO.
Quelles données nous traitons dans l’application
Vos données en tant qu’animateur
- Identification et contact : prénom, nom de famille, photo, adresse e-mail de connexion, téléphone mobile, ville, genre, date de naissance.
- Documents professionnels : DNI ou NIE, numéro de Sécurité sociale, IBAN.
- Certificat de casier judiciaire (infractions sexuelles) — exigé par la loi pour travailler avec des mineurs.
- Études et stage : tuteur pédagogique, convention de stage, autorisation parentale si vous avez 16-17 ans.
- Données opérationnelles : rôle, disponibilités, affectation aux séjours, évaluations internes.
- Données techniques de l’appareil : jeton de notifications push, version de l’application, plateforme (iOS/Android). Nous ne collectons pas d’identifiants publicitaires (IDFA/AAID), nous n’accédons pas à votre position GPS et nous ne lisons pas vos contacts ni votre agenda.
Données du camper mineur (que vous voyez dans votre application parce que ses parents nous l’ont confié)
- Identification : prénom, âge, genre, photo.
- Santé (données particulièrement protégées — art. 9 du RGPD) : allergies, intolérances, médicaments, observations médicales, santé mentale, handicap, contrôles de santé quotidiens.
- Données opérationnelles : inscriptions, trajets, attribution de la chambre, contacts d’urgence.
- Données financières : argent de poche (solde et mouvements).
- Multimédia : photos prises pendant le séjour.
Ces données ont été fournies par les parents du camper lors de son inscription sur notre site web. L’application est un outil de travail qui vous permet de bien vous occuper de lui ; ce n’est pas un canal de collecte de nouvelles données.
Pourquoi nous les traitons (bases juridiques)
| Catégorie | Base juridique |
|---|---|
| Vos données professionnelles et de contact | Exécution du contrat de travail / de la convention de stage (art. 6.1.b du RGPD) + obligations légales (art. 6.1.c) |
| Votre certificat de casier judiciaire | Obligation légale — loi organique 1/1996, modifiée par la loi 26/2015 |
| Données de santé du mineur | Prise en charge sanitaire et garde (art. 9.2.h du RGPD) + intérêt vital du mineur (art. 9.2.c) |
| Autres données du mineur | Exécution du service souscrit par ses parents (art. 6.1.b) |
| Photos du mineur | Consentement parental spécifique recueilli lors de l’inscription sur le site web (art. 6.1.a + art. 8 du RGPD + LO 1/1996) |
| Notifications push et communications opérationnelles | Exécution du service (art. 6.1.b) et intérêt légitime d’organisation (art. 6.1.f) |
| Journaux d’audit | Respect du principe de responsabilité (art. 5.2) |
Combien de temps nous conservons chaque donnée
En résumé — le détail complet figure dans notre politique de conservation de l’application de l’animateur :
- Vos données professionnelles et fiscales : 4 ans à compter de la fin de la relation de travail (4-6 ans pour les données comptables et fiscales).
- Données de santé de mineurs enregistrées à votre nom : 5 ans (régime renforcé de l’art. 9 + LOPDGDD). Votre nom est anonymisé lorsque vous clôturez votre compte.
- Argent de poche du mineur : 6 ans (Code de commerce).
- Journaux techniques et de communications : 4-5 ans.
- Votre photo, votre mot de passe et votre jeton de notifications : supprimés lorsque vous clôturez votre compte.
À qui nous transmettons vos données (sous-traitants)
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Hetzner Online GmbH | Serveur de l’application | Allemagne (UE) |
| Amazon Web Services (S3) | Photos et documents | Région européenne (UE) |
| Microsoft 365 (Office) | Messagerie électronique interne | Irlande (UE) |
| Google (Firebase Cloud Messaging) | Envoi des notifications push Android et iOS | États-Unis |
| Apple (APNs) | Envoi des notifications push iOS | États-Unis |
Transferts hors de l’UE
Uniquement vers les États-Unis, pour l’envoi des notifications push (Google et Apple). Ces transferts sont couverts par les clauses contractuelles types de la Commission européenne et par la décision d’adéquation UE-États-Unis du 10 juillet 2023 (Data Privacy Framework). Le contenu des notifications push est épuré : elles ne contiennent ni votre nom ni aucune donnée de santé, seulement un identifiant qui indique à l’application quel écran ouvrir lorsque vous appuyez dessus.
Nous ne vendons pas vos données à des tiers. Nous n’utilisons pas de publicité ni d’analyse comportementale dans l’application.
Comment nous protégeons vos données
- Chiffrement TLS 1.2+ de toutes les communications entre l’application et notre serveur.
- Votre connexion est conservée dans le stockage sécurisé natif du système d’exploitation (trousseau iOS ou EncryptedSharedPreferences d’Android).
- Votre mot de passe est conservé sous forme de hachage bcrypt irréversible, jamais en clair.
- Nouvelle authentification obligatoire pour les actions sensibles, comme la suppression de votre compte ou le changement de mot de passe.
- Notifications push au contenu générique sur l’écran verrouillé — les données de santé n’apparaissent qu’après le déverrouillage de l’appareil et l’ouverture de l’application authentifiée.
- Accès limité par rôle et par séjour attribué : un animateur ne voit que les campers de son séjour.
- Données particulièrement sensibles (santé mentale, handicap) accessibles uniquement aux coordinateurs et au personnel médical.
- Traçabilité complète des accès et des exportations.
- Aucun suivi publicitaire et aucun SDK d’analyse tiers.
Vos droits
Vous pouvez exercer à tout moment les droits suivants :
- Accès — savoir quelles données nous détenons à votre sujet et en obtenir une copie.
- Rectification — corriger ce qui est inexact.
- Effacement (droit à l’oubli) — depuis Mi perfil → Seguridad → Borrar mi cuenta (Mon profil → Sécurité → Supprimer mon compte) dans l’application, ou en nous écrivant.
- Opposition — aux traitements non obligatoires.
- Limitation — geler le traitement le temps qu’un litige soit résolu.
- Portabilité — recevoir vos données dans un format structuré.
Canal unique : dpo@layoscamp.com. Nous répondons dans un délai maximal de 1 mois (prolongeable à 2 si la demande est complexe ; nous vous en informerions).
Si vous estimez que nous ne vous avons pas répondu correctement, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es).
Suppression directe du compte
Si vous souhaitez uniquement supprimer votre compte sans ouvrir l’application, suivez les instructions de suppression.
Modifications de cette politique
Lorsque changent les durées de conservation, les sous-traitants, les finalités ou les mesures de sécurité. Chaque version est datée. Modifications substantielles : nous vous en informerons par e-mail et dans l’application.
Dernière mise à jour : 2026-06-05 · Version : 1.1
Castillo de Layos S.L. · CIF B-78583366 · Calle Garza 11, 28023 Madrid
Délégué à la protection des données : Pelayo de Gregorio Oriol — dpo@layoscamp.com (désigné le 03/06/2026, AEPD REGAGE26e00052733552)