{"id":67,"date":"2025-11-17T09:38:15","date_gmt":"2025-11-17T09:38:15","guid":{"rendered":"https:\/\/policy.guidexpress.com\/privacy-policy\/"},"modified":"2026-08-18T09:21:41","modified_gmt":"2026-08-18T09:21:41","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/policy.guidexpress.com\/es\/","title":{"rendered":"Privacy Policy"},"content":{"rendered":"<div class=\"container\">\n<h2>Politique de confidentialit\u00e9 \u2014 GuideXpress<\/h2>\n<div class=\"meta\"><strong>Derni\u00e8re mise \u00e0 jour :<\/strong> 17 ao\u00fbt 2026<br \/>\n<strong>Version :<\/strong> 2.2<\/div>\n<p class=\"intro\">La pr\u00e9sente politique est fournie conform\u00e9ment aux articles 13 et 14 du R\u00e8glement (UE) 2016\/679 (\u00ab RGPD \u00bb) et au d\u00e9cret l\u00e9gislatif italien n\u00b0 196 du 30 juin 2003, tel que modifi\u00e9 par le d\u00e9cret l\u00e9gislatif n\u00b0 101 du 10 ao\u00fbt 2018 (\u00ab Code italien de la protection des donn\u00e9es \u00bb), aux utilisateurs de l&#8217;application mobile GuideXpress et des services associ\u00e9s. Nous vous recommandons d&#8217;en prendre connaissance avant de cr\u00e9er un compte, d&#8217;activer la g\u00e9olocalisation ou d&#8217;utiliser les fonctionnalit\u00e9s de l&#8217;Application.<\/p>\n<div class=\"notice\">\n<h3>Ce qui change par rapport \u00e0 la version pr\u00e9c\u00e9dente<\/h3>\n<p>L&#8217;Application int\u00e8gre d\u00e9sormais le <strong>SDK de Meta<\/strong> pour la <strong>mesure agr\u00e9g\u00e9e de l&#8217;efficacit\u00e9 des campagnes publicitaires<\/strong>, et recueille un <strong>consentement sp\u00e9cifique et distinct<\/strong> pour cette finalit\u00e9 ainsi que pour l&#8217;envoi de communications. Les affirmations de la version pr\u00e9c\u00e9dente selon lesquelles aucun SDK publicitaire n&#8217;\u00e9tait int\u00e9gr\u00e9 ne sont plus exactes et ont \u00e9t\u00e9 corrig\u00e9es. <strong>Sans consentement expr\u00e8s, aucun \u00e9v\u00e9nement applicatif n&#8217;est transmis \u00e0 Meta<\/strong> : voir les paragraphes 5.7 et 12.1.<\/p>\n<\/div>\n<div class=\"summary\">\n<h3>En bref<\/h3>\n<ul>\n<li><strong>Qui nous sommes<\/strong> : RDITALY S.r.l., dont le si\u00e8ge est \u00e0 Aoste (Italie). Pour toute question : <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/li>\n<li><strong>Ce que nous collectons<\/strong> : nom, e-mail, mot de passe (chiffr\u00e9) et, uniquement si vous le d\u00e9cidez, date de naissance et genre. Si vous utilisez la connexion sociale (Apple, Google, Facebook), nous ne recevons que votre nom et votre e-mail.<\/li>\n<li><strong>Position GPS<\/strong> : uniquement si vous nous en donnez l&#8217;autorisation. Elle sert aux audioguides automatiques (y compris en arri\u00e8re-plan) et \u00e0 vous montrer les contenus proches. <strong>Pendant une visite guid\u00e9e active<\/strong> (mode d\u00e9couverte, circuit, sentier), nous enregistrons \u00e9galement votre position toutes les 30 secondes, afin de comprendre comment les itin\u00e9raires sont r\u00e9ellement parcourus : nous la conservons <strong>30 jours<\/strong>, elle n&#8217;est pas li\u00e9e \u00e0 votre compte, et vous pouvez la d\u00e9sactiver dans <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em>. En dehors de ces sessions, nous n&#8217;enregistrons pas o\u00f9 vous \u00eates.<\/li>\n<li><strong>Nous ne vendons pas vos donn\u00e9es et nous ne vous profilons pas<\/strong> : aucune publicit\u00e9 dans l&#8217;Application, aucune suggestion personnalis\u00e9e, aucun profil individuel. La seule chose qui sorte vers un tiers \u00e0 des fins publicitaires, ce sont les deux \u00e9v\u00e9nements de mesure d\u00e9crits au point suivant, et uniquement avec votre consentement.<\/li>\n<li><strong>Mesure des campagnes (seulement si vous y consentez)<\/strong> : l&#8217;Application contient le SDK de Meta, qui sert \u00e0 savoir si nos publicit\u00e9s fonctionnent. Il est livr\u00e9 <strong>d\u00e9sactiv\u00e9<\/strong> et ne s&#8217;active qu&#8217;apr\u00e8s votre accord. M\u00eame activ\u00e9, il envoie <strong>deux \u00e9v\u00e9nements seulement<\/strong> \u2014 ouverture de l&#8217;Application et inscription men\u00e9e \u00e0 terme \u2014 sans identifiant publicitaire et sans vous suivre d&#8217;une application \u00e0 l&#8217;autre.<\/li>\n<li><strong>Communications<\/strong> : vous pouvez consentir \u00e0 recevoir des actualit\u00e9s sur l&#8217;Application. Aucun canal d&#8217;envoi n&#8217;est encore actif : le consentement est simplement enregistr\u00e9.<\/li>\n<li><strong>Vous pouvez changer d&#8217;avis<\/strong> : <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em>, trois interrupteurs ind\u00e9pendants. Refuser ne limite en rien l&#8217;usage de l&#8217;Application.<\/li>\n<li><strong>Statistiques anonymes<\/strong> : nous analysons l&#8217;usage de l&#8217;Application au moyen d&#8217;un identifiant al\u00e9atoire, jamais reli\u00e9 \u00e0 votre compte. Vous pouvez les d\u00e9sactiver dans <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em>.<\/li>\n<li><strong>Notifications push<\/strong> : vous pouvez activer ou d\u00e9sactiver s\u00e9par\u00e9ment chaque type de notification (tampons, avis sur les circuits, communications) depuis les r\u00e9glages.<\/li>\n<li><strong>Vos donn\u00e9es vous appartiennent<\/strong> : vous pouvez les modifier, les exporter ou supprimer l&#8217;int\u00e9gralit\u00e9 de votre compte en une touche depuis la section Compte. La suppression est imm\u00e9diate et d\u00e9finitive.<\/li>\n<li><strong>S\u00e9curit\u00e9<\/strong> : mot de passe hach\u00e9 avec bcrypt, connexions HTTPS, donn\u00e9es chiffr\u00e9es au repos (AES-256), acc\u00e8s \u00e0 la base de donn\u00e9es limit\u00e9 par utilisateur (Row-Level Security).<\/li>\n<li><strong>Conservation<\/strong> : donn\u00e9es du compte tant que vous \u00eates inscrit ; statistiques 24 mois maximum ; journaux techniques 12 mois maximum. Ensuite, tout est supprim\u00e9.<\/li>\n<li><strong>\u00c2ge minimum<\/strong> : 16 ans pour s&#8217;inscrire. Pour les plus jeunes, un parent peut activer le mode d&#8217;\u00e9coute pour enfants depuis son propre compte.<\/li>\n<\/ul>\n<p class=\"disclaimer\">Ce r\u00e9sum\u00e9 est fourni pour votre commodit\u00e9 et ne remplace pas la politique compl\u00e8te qui suit.<\/p>\n<\/div>\n<h3>1. Responsable du traitement<\/h3>\n<p>Le responsable du traitement est :<\/p>\n<p><strong>RDITALY S.r.l.<\/strong><br \/>\nSi\u00e8ge social : Via Lavoratori Vittime del Col du Mont, 21 et 24 \u2014 11100 Aoste (AO), Italie<br \/>\nE-mail confidentialit\u00e9 : <strong><a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a><\/strong><br \/>\nE-mail g\u00e9n\u00e9ral : <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a><\/p>\n<p>Toute r\u00e9f\u00e9rence \u00e0 \u00ab nous \u00bb, \u00ab le Responsable \u00bb ou \u00ab la Soci\u00e9t\u00e9 \u00bb dans la pr\u00e9sente politique s&#8217;entend de RDITALY S.r.l.<\/p>\n<h3>2. D\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPO)<\/h3>\n<p>Le Responsable a d\u00e9sign\u00e9 volontairement un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es conform\u00e9ment \u00e0 l&#8217;article 37 du RGPD :<\/p>\n<p><strong>Valerio Falcicchio<\/strong><br \/>\nE-mail : <strong><a href=\"mailto:dpo@rditaly.com\">dpo@rditaly.com<\/a><\/strong><\/p>\n<p>Cette adresse est d\u00e9di\u00e9e et confidentielle au DPO : l&#8217;article 38, paragraphe 5, du RGPD le soumet au secret, et une bo\u00eete g\u00e9n\u00e9rique de l&#8217;entreprise exposerait les communications de la personne concern\u00e9e \u00e0 du personnel non autoris\u00e9.<\/p>\n<p>La personne concern\u00e9e peut s&#8217;adresser au DPO pour toute question relative au traitement de ses donn\u00e9es personnelles et \u00e0 l&#8217;exercice de ses droits au titre du RGPD.<\/p>\n<h3>3. Champ d&#8217;application<\/h3>\n<p>La pr\u00e9sente politique s&#8217;applique :<\/p>\n<ul>\n<li>\u00e0 l&#8217;application mobile <strong>GuideXpress<\/strong> (Apple App Store et Google Play Store) ;<\/li>\n<li>au site web <strong>guidexpress.com<\/strong> et \u00e0 ses sous-domaines ;<\/li>\n<li>au portail <strong>policy.guidexpress.com<\/strong> ;<\/li>\n<li>aux services accessoires (audioguides g\u00e9olocalis\u00e9s, gamification, notifications push, exploration g\u00e9olocalis\u00e9e).<\/li>\n<\/ul>\n<p>Elle ne s&#8217;applique pas aux sites ou services tiers accessibles depuis l&#8217;Application.<\/p>\n<h3>4. Cat\u00e9gories de donn\u00e9es personnelles trait\u00e9es<\/h3>\n<h4>4.1 Donn\u00e9es fournies volontairement par l&#8217;utilisateur<\/h4>\n<p><strong>Inscription par e-mail\/mot de passe :<\/strong><\/p>\n<ul>\n<li>nom et pr\u00e9nom ;<\/li>\n<li>adresse e-mail ;<\/li>\n<li>mot de passe (conserv\u00e9 sous forme de hachage \u00e0 sens unique) ;<\/li>\n<li>facultatifs : date de naissance et genre.<\/li>\n<\/ul>\n<p><strong>Connexion sociale<\/strong> (Apple, Google, Facebook) : identifiant du fournisseur, e-mail, nom affich\u00e9.<\/p>\n<p><strong>Pendant l&#8217;utilisation :<\/strong> avatar, pr\u00e9f\u00e9rences syst\u00e8me, favoris, itin\u00e9raires, avis, demandes d&#8217;assistance.<\/p>\n<h4>4.2 Donn\u00e9es collect\u00e9es automatiquement<\/h4>\n<p><strong>G\u00e9olocalisation :<\/strong> coordonn\u00e9es GPS en temps r\u00e9el et en arri\u00e8re-plan (uniquement avec l&#8217;autorisation de l&#8217;utilisateur).<\/p>\n<p><strong>Appareil et utilisation :<\/strong> UUID pseudonyme, mod\u00e8le d&#8217;appareil, syst\u00e8me d&#8217;exploitation, version de l&#8217;Application, langue, jeton FCM, interactions avec l&#8217;Application, rapports de plantage.<\/p>\n<p><strong>Gamification :<\/strong> points d&#8217;int\u00e9r\u00eat visit\u00e9s, tampons obtenus, transactions du portefeuille, ach\u00e8vement des circuits.<\/p>\n<p><strong>Via le SDK de Meta<\/strong> (uniquement avec le consentement vis\u00e9 au par. 5.7) : un identifiant propre \u00e0 cette installation, g\u00e9n\u00e9r\u00e9 par le SDK (ce n&#8217;est pas l&#8217;identifiant publicitaire de l&#8217;appareil, il n&#8217;est pas partag\u00e9 entre applications diff\u00e9rentes et il est r\u00e9g\u00e9n\u00e9r\u00e9 \u00e0 la r\u00e9installation) ; <strong>deux \u00e9v\u00e9nements applicatifs seulement<\/strong> \u2014 ouverture de l&#8217;Application et inscription men\u00e9e \u00e0 terme, ce dernier <strong>sans aucun param\u00e8tre<\/strong> ; informations techniques de base (type d&#8217;appareil, syst\u00e8me d&#8217;exploitation, version de l&#8217;Application, pays). <strong>Ne sont pas transmis \u00e0 Meta<\/strong> votre e-mail, votre nom, votre position GPS ni les contenus consult\u00e9s.<\/p>\n<h4>4.3 Donn\u00e9es re\u00e7ues de tiers<\/h4>\n<p>En cas de connexion sociale, uniquement les donn\u00e9es indiqu\u00e9es au par. 4.1, selon les r\u00e9glages de confidentialit\u00e9 de votre compte chez le fournisseur.<\/p>\n<h4>4.4 Cat\u00e9gories particuli\u00e8res de donn\u00e9es<\/h4>\n<p>Le Responsable <strong>ne demande ni ne traite<\/strong> de cat\u00e9gories particuli\u00e8res de donn\u00e9es (article 9 du RGPD).<\/p>\n<h4>4.5 Donn\u00e9es relatives aux mineurs<\/h4>\n<p>L&#8217;Application est destin\u00e9e aux utilisateurs \u00e2g\u00e9s de <strong>16 ans ou plus<\/strong>. Le mode d&#8217;\u00e9coute pour enfants ne peut \u00eatre activ\u00e9 que manuellement par l&#8217;adulte titulaire du compte. Dans ce cas, aucune donn\u00e9e concernant l&#8217;enfant n&#8217;est collect\u00e9e.<\/p>\n<p>Si le Responsable venait \u00e0 avoir connaissance de donn\u00e9es relatives \u00e0 des mineurs de moins de 16 ans sans autorisation parentale, il proc\u00e9derait \u00e0 leur suppression imm\u00e9diate.<\/p>\n<h3>5. Finalit\u00e9s du traitement et bases l\u00e9gales<\/h3>\n<h4>5.1 Fourniture du Service (article 6.1.b du RGPD)<\/h4>\n<p>Compte, fonctionnalit\u00e9s de l&#8217;Application, audioguides, favoris, gamification, assistance technique.<\/p>\n<h4>5.2 G\u00e9olocalisation (consentement \u2014 article 6.1.a du RGPD)<\/h4>\n<p>Le consentement est recueilli \u00e0 deux niveaux : autorisation du syst\u00e8me d&#8217;exploitation et information dans l&#8217;Application.<\/p>\n<table>\n<thead>\n<tr>\n<th>Finalit\u00e9<\/th>\n<th>Type<\/th>\n<th>Donn\u00e9es collect\u00e9es<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Contenus \u00e0 proximit\u00e9<\/td>\n<td>Essentiel<\/td>\n<td>Coordonn\u00e9es GPS en m\u00e9moire (non conserv\u00e9es)<\/td>\n<\/tr>\n<tr>\n<td>Audioguides automatiques<\/td>\n<td>Essentiel<\/td>\n<td>Coordonn\u00e9es GPS en m\u00e9moire (non conserv\u00e9es)<\/td>\n<\/tr>\n<tr>\n<td>Enregistrement des visites de points d&#8217;int\u00e9r\u00eat pour les tampons<\/td>\n<td>Essentiel<\/td>\n<td>L&#8217;\u00e9v\u00e9nement de visite (pas les coordonn\u00e9es)<\/td>\n<\/tr>\n<tr>\n<td>Navigation cartographique<\/td>\n<td>Essentiel<\/td>\n<td>Coordonn\u00e9es transmises \u00e0 Mapbox<\/td>\n<\/tr>\n<tr>\n<td><strong>Position enregistr\u00e9e toutes les 30 secondes pendant une session guid\u00e9e active<\/strong> (statistiques)<\/td>\n<td>Am\u00e9lioration<\/td>\n<td>Coordonn\u00e9es \u00e0 pleine pr\u00e9cision, <strong>y compris avec l&#8217;Application en arri\u00e8re-plan et l&#8217;\u00e9cran \u00e9teint<\/strong>, associ\u00e9es \u00e0 l&#8217;identifiant d&#8217;appareil et <strong>non au compte<\/strong>. Conserv\u00e9es <strong>30 jours<\/strong>. D\u00e9sactivable dans <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em><\/td>\n<\/tr>\n<tr>\n<td>Position lors des \u00e9v\u00e9nements audio (statistiques)<\/td>\n<td>Am\u00e9lioration<\/td>\n<td>Coordonn\u00e9es pseudonymis\u00e9es, 24 mois maximum<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>La coordonn\u00e9e et le fait de la visite sont deux choses diff\u00e9rentes.<\/strong> Les coordonn\u00e9es sont trait\u00e9es <strong>sur la seule base du consentement<\/strong>. L&#8217;enregistrement du fait qu&#8217;un point d&#8217;int\u00e9r\u00eat a \u00e9t\u00e9 visit\u00e9 (identifiant et horodatage, sans coordonn\u00e9es), qui alimente les scores et les tampons, est trait\u00e9 pour l&#8217;<strong>ex\u00e9cution du service<\/strong> (article 6.1.b) et demeure conserv\u00e9 m\u00eame si vous retirez votre consentement \u00e0 la g\u00e9olocalisation.<\/p>\n<p>Le retrait est possible \u00e0 tout moment depuis les r\u00e9glages de l&#8217;appareil.<\/p>\n<h4>5.3 Notifications push (consentement \u2014 article 6.1.a du RGPD)<\/h4>\n<p>Tampons, avis sur les circuits, communications d&#8217;information. Chaque cat\u00e9gorie peut \u00eatre d\u00e9sactiv\u00e9e ind\u00e9pendamment.<\/p>\n<h4>5.4 Obligations l\u00e9gales (article 6.1.c du RGPD)<\/h4>\n<p>Obligations fiscales et comptables et demandes des autorit\u00e9s.<\/p>\n<h4>5.5 Int\u00e9r\u00eat l\u00e9gitime (article 6.1.f du RGPD)<\/h4>\n<p>S\u00e9curit\u00e9, diagnostics, statistiques pseudonymis\u00e9es. <strong>Les coordonn\u00e9es GPS ne sont jamais trait\u00e9es sur la base de l&#8217;int\u00e9r\u00eat l\u00e9gitime<\/strong> \u2014 ni les coordonn\u00e9es p\u00e9riodiques ni celles des \u00e9v\u00e9nements audio : toutes reposent sur le consentement (par. 5.2). Les donn\u00e9es statistiques trait\u00e9es sur cette base <strong>ne sont pas partag\u00e9es avec Meta<\/strong> ni avec aucun autre fournisseur publicitaire.<\/p>\n<p><strong>L&#8217;int\u00e9r\u00eat l\u00e9gitime couvre le traitement en aval, non l&#8217;\u00e9criture sur l&#8217;appareil.<\/strong> Il s&#8217;agit de deux couches : la g\u00e9n\u00e9ration et la lecture de l&#8217;identifiant technique <em>sur l&#8217;appareil<\/em> rel\u00e8vent de l&#8217;<strong>article 122 du Code italien de la protection des donn\u00e9es<\/strong> (article 5, paragraphe 3, de la directive vie priv\u00e9e et communications \u00e9lectroniques), o\u00f9 l&#8217;int\u00e9r\u00eat l\u00e9gitime <strong>ne peut \u00eatre invoqu\u00e9<\/strong> \u2014 l&#8217;autorit\u00e9 italienne est explicite : \u00ab en aucun cas il ne sera possible d&#8217;invoquer [\u2026] l&#8217;int\u00e9r\u00eat l\u00e9gitime du responsable pour justifier le recours \u00e0 [\u2026] des outils de tra\u00e7age \u00bb (notre traduction). Pour cette couche, le Responsable se fonde sur l&#8217;<strong>exemption<\/strong> pr\u00e9vue au paragraphe 7.2 des Lignes directrices de l&#8217;autorit\u00e9 italienne du 10 juin 2021 pour les outils statistiques <strong>de premi\u00e8re partie<\/strong> : traitement statistique r\u00e9alis\u00e9 <strong>en interne<\/strong>, aucun destinataire tiers, identifiant confin\u00e9 \u00e0 <strong>une seule application<\/strong>, aucune d\u00e9cision visant un utilisateur individuel. Le traitement des donn\u00e9es sur les syst\u00e8mes du Responsable demeure fond\u00e9 sur l&#8217;int\u00e9r\u00eat l\u00e9gitime (article 6.1.f).<\/p>\n<p>Vous pouvez vous y opposer \u00e0 tout moment en \u00e9crivant \u00e0 <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/p>\n<h4>5.6 D\u00e9fense d&#8217;un droit en justice (article 6.1.f du RGPD)<\/h4>\n<p>Pour la dur\u00e9e strictement n\u00e9cessaire.<\/p>\n<h4>5.7 Mesure des campagnes publicitaires et communications (consentement \u2014 article 6.1.a du RGPD)<\/h4>\n<p>Deux finalit\u00e9s <strong>distinctes, auxquelles vous pouvez consentir s\u00e9par\u00e9ment<\/strong>. Toutes deux reposent uniquement sur le consentement et aucune n&#8217;est n\u00e9cessaire pour utiliser l&#8217;Application.<\/p>\n<p><strong>(a) Mesure de l&#8217;efficacit\u00e9 des campagnes.<\/strong> Nous faisons la promotion de GuideXpress au moyen de publicit\u00e9s sur les plateformes de Meta (Facebook et Instagram) et nous avons besoin de savoir si elles conduisent effectivement \u00e0 des installations et \u00e0 des inscriptions. \u00c0 cette fin, l&#8217;Application int\u00e8gre le SDK de Meta qui, <strong>uniquement apr\u00e8s le consentement<\/strong>, transmet les deux \u00e9v\u00e9nements indiqu\u00e9s au par. 4.2.<\/p>\n<p>La mesure est <strong>agr\u00e9g\u00e9e<\/strong> : l&#8217;attribution des installations passe par les m\u00e9canismes du syst\u00e8me d&#8217;exploitation (SKAdNetwork sur iOS, Meta Install Referrer sur Android), qui par conception ne v\u00e9hiculent aucun identifiant publicitaire. <strong>Nous ne collectons pas l&#8217;identifiant publicitaire<\/strong> (IDFA \/ Advertising ID), <strong>nous ne demandons pas l&#8217;autorisation de suivi<\/strong> (App Tracking Transparency) et <strong>nous ne suivons pas les utilisateurs d&#8217;une application \u00e0 l&#8217;autre<\/strong>. D\u00e9tail technique au par. 12.1.<\/p>\n<p><strong>(b) Communications d&#8217;information et promotionnelles.<\/strong> Consentement \u00e0 recevoir des actualit\u00e9s sur les nouvelles fonctionnalit\u00e9s, les contenus et les initiatives. <strong>\u00c0 la date de la pr\u00e9sente politique, aucun canal d&#8217;envoi n&#8217;est actif et aucune communication n&#8217;est envoy\u00e9e<\/strong> : le consentement est uniquement enregistr\u00e9.<\/p>\n<p><strong>Comment nous recueillons le consentement.<\/strong> Il est demand\u00e9 <strong>apr\u00e8s<\/strong> la politique de confidentialit\u00e9 et <strong>avant<\/strong> la finalisation de l&#8217;inscription, sur un \u00e9cran d\u00e9di\u00e9, tant dans le parcours par e-mail que dans le parcours par connexion sociale. Les utilisateurs d\u00e9j\u00e0 inscrits sont sollicit\u00e9s <strong>une seule fois<\/strong>, sur le m\u00eame \u00e9cran. Le consentement est :<\/p>\n<ul>\n<li><strong>granulaire<\/strong> : les deux finalit\u00e9s sont s\u00e9par\u00e9es et ind\u00e9pendantes ;<\/li>\n<li><strong>non pr\u00e9s\u00e9lectionn\u00e9<\/strong> : les interrupteurs sont pr\u00e9sent\u00e9s <strong>d\u00e9sactiv\u00e9s<\/strong> (consid\u00e9rant 32 du RGPD ; CJUE C-673\/17 <em>Planet49<\/em>) ;<\/li>\n<li><strong>libre<\/strong> : accepter et refuser ont le m\u00eame poids visuel, et le refus <strong>ne limite pas<\/strong> les fonctionnalit\u00e9s de l&#8217;Application ;<\/li>\n<li><strong>d\u00e9montrable<\/strong> (article 7.1 du RGPD) : nous enregistrons la finalit\u00e9, la d\u00e9cision, la <strong>version exacte du texte<\/strong> pr\u00e9sent\u00e9, l&#8217;occasion, la version de l&#8217;Application, ainsi que la date et l&#8217;heure. Le texte est conserv\u00e9 sous forme versionn\u00e9e et ne peut \u00eatre modifi\u00e9 r\u00e9troactivement.<\/li>\n<\/ul>\n<p><strong>Retrait (article 7.3 du RGPD).<\/strong> Chaque consentement peut \u00eatre retir\u00e9 \u00e0 tout moment, aussi facilement qu&#8217;il a \u00e9t\u00e9 donn\u00e9, depuis <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em>. Le retrait du consentement \u00e0 la mesure d\u00e9sactive imm\u00e9diatement le SDK et \u00e9carte les \u00e9v\u00e9nements non encore transmis.<\/p>\n<p><strong>Le r\u00f4le de Meta : deux phases, deux qualifications.<\/strong><\/p>\n<ul>\n<li><strong>Collecte dans l&#8217;Application et transmission \u2014 responsabilit\u00e9 conjointe (article 26 du RGPD).<\/strong> Pour la seule collecte des deux \u00e9v\u00e9nements et leur transmission, le Responsable et <strong>Meta Platforms Ireland Ltd.<\/strong> agissent en tant que <strong>responsables conjoints<\/strong>. Il ne s&#8217;agit pas d&#8217;une interpr\u00e9tation : les <em>Conditions relatives aux outils professionnels de Meta<\/em> citent parmi les outils couverts \u00ab <em>le SDK Facebook pour les \u00e9v\u00e9nements d&#8217;application<\/em> \u00bb et les parties \u00ab <em>reconnaissent et acceptent d&#8217;\u00eatre responsables conjoints du traitement au sens de l&#8217;article 26 du RGPD<\/em> \u00bb. L&#8217;accord est constitu\u00e9 de ces Conditions et de l&#8217;<em>Avenant relatif au responsable du traitement<\/em>.<\/li>\n<li><strong>Traitement ult\u00e9rieur \u2014 responsabilit\u00e9 autonome.<\/strong> Pour ce que Meta fait des donn\u00e9es <strong>apr\u00e8s<\/strong> les avoir re\u00e7ues, \u00ab <em>Meta Ireland demeure un responsable du traitement autonome<\/em> \u00bb. Nous n&#8217;avons aucun contr\u00f4le sur ces traitements.<\/li>\n<\/ul>\n<p><strong>Essentiel de l&#8217;accord de responsabilit\u00e9 conjointe (article 26.2).<\/strong> Le Responsable r\u00e9pond de la base l\u00e9gale de son propre traitement, de la pr\u00e9sente politique, du recueil et de la gestion du consentement et de la configuration du SDK ; Meta r\u00e9pond \u00e0 titre principal de l&#8217;information relative \u00e0 son propre traitement et des demandes portant sur les donn\u00e9es qu&#8217;elle conserve. Point de contact du Responsable : l&#8217;adresse indiqu\u00e9e au par. 2 ; les demandes que nous ne pouvons pas traiter sont transmises \u00e0 Meta.<\/p>\n<p><strong>Ind\u00e9pendamment de cette r\u00e9partition, vous pouvez exercer vos droits \u00e0 l&#8217;\u00e9gard de chacun des deux responsables conjoints<\/strong> (article 26.3) : aucune r\u00e9partition contractuelle ne vous est opposable.<\/p>\n<h3>6. Modalit\u00e9s du traitement et mesures de s\u00e9curit\u00e9<\/h3>\n<ul>\n<li><strong>Chiffrement<\/strong> : TLS 1.2+, AES-256 au repos, bcrypt pour les mots de passe, iOS Keychain \/ Android Keystore pour les identifiants sur l&#8217;appareil.<\/li>\n<li><strong>Contr\u00f4le des acc\u00e8s<\/strong> : Row-Level Security, SECURITY DEFINER pour les fonctions critiques, 5 tentatives de connexion maximum.<\/li>\n<li><strong>Pseudonymisation<\/strong> : sch\u00e9ma statistique s\u00e9par\u00e9, UUID non reli\u00e9 au compte, aucune table de correspondance.<\/li>\n<li><strong>Continuit\u00e9<\/strong> : sauvegardes chiffr\u00e9es (30 jours maximum), s\u00e9paration d\u00e9veloppement\/production.<\/li>\n<li><strong>Organisation<\/strong> : formation du personnel, proc\u00e9dure de violation de donn\u00e9es (72 h), AIPD disponible sur demande.<\/li>\n<\/ul>\n<h3>7. Destinataires<\/h3>\n<table>\n<thead>\n<tr>\n<th>Cat\u00e9gorie<\/th>\n<th>Entit\u00e9s<\/th>\n<th>R\u00f4le<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Infrastructure cloud<\/td>\n<td>Supabase, Inc.<\/td>\n<td>Sous-traitant (article 28)<\/td>\n<\/tr>\n<tr>\n<td>Notifications push<\/td>\n<td>Google LLC (FCM)<\/td>\n<td>Sous-traitant<\/td>\n<\/tr>\n<tr>\n<td>Cartographie<\/td>\n<td>Mapbox, Inc.<\/td>\n<td>Sous-traitant<\/td>\n<\/tr>\n<tr>\n<td>Connexion sociale<\/td>\n<td>Apple, Google, Meta<\/td>\n<td>Responsables autonomes<\/td>\n<\/tr>\n<tr>\n<td>Mesure des campagnes<\/td>\n<td>Meta Platforms Ireland Ltd.<\/td>\n<td><strong>Responsable conjoint (article 26)<\/strong> pour la collecte et la transmission ; responsable autonome pour le traitement ult\u00e9rieur. Uniquement avec consentement (par. 5.7), limit\u00e9 aux deux \u00e9v\u00e9nements<\/td>\n<\/tr>\n<tr>\n<td>Assistance<\/td>\n<td>RDITALY (Perfex CRM)<\/td>\n<td>Interne<\/td>\n<\/tr>\n<tr>\n<td>Conseils professionnels<\/td>\n<td>Cabinets d&#8217;avocats, experts-comptables<\/td>\n<td>Sous-traitants\/responsables<\/td>\n<\/tr>\n<tr>\n<td>Autorit\u00e9s publiques<\/td>\n<td>Autorit\u00e9s judiciaires et fiscales<\/td>\n<td>Responsables autonomes<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Les donn\u00e9es <strong>ne sont ni vendues, ni c\u00e9d\u00e9es, ni lou\u00e9es<\/strong> \u00e0 des tiers. <strong>Unique exception, d\u00e9clar\u00e9e avec pr\u00e9cision<\/strong> : les deux \u00e9v\u00e9nements communiqu\u00e9s \u00e0 Meta au titre du par. 5.7, uniquement en pr\u00e9sence d&#8217;un consentement expr\u00e8s, que Meta utilise en tant que responsable autonome, y compris \u00e0 ses propres fins publicitaires. En dehors de ce cas, nous ne mettons aucune donn\u00e9e \u00e0 la disposition de tiers \u00e0 des fins de marketing, de profilage commercial, de publicit\u00e9 cibl\u00e9e ou de reciblage. En aucun cas votre e-mail, votre nom, votre position ou les contenus consult\u00e9s ne sont communiqu\u00e9s \u00e0 Meta.<\/p>\n<h3>8. Transferts hors EEE<\/h3>\n<table>\n<thead>\n<tr>\n<th>Fournisseur<\/th>\n<th>Donn\u00e9es<\/th>\n<th>Garantie<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Google LLC<\/td>\n<td>Jeton FCM, identifiant, e-mail, nom<\/td>\n<td>EU-U.S. DPF + CCT<\/td>\n<\/tr>\n<tr>\n<td>Apple Inc.<\/td>\n<td>Identifiant Apple, e-mail relais, nom<\/td>\n<td>EU-U.S. DPF + CCT<\/td>\n<\/tr>\n<tr>\n<td>Meta Platforms (connexion)<\/td>\n<td>Identifiant Facebook, e-mail, nom<\/td>\n<td>EU-U.S. DPF + CCT<\/td>\n<\/tr>\n<tr>\n<td>Meta Platforms (SDK de mesure)<\/td>\n<td>Identifiant propre \u00e0 l&#8217;installation g\u00e9n\u00e9r\u00e9 par le SDK, deux \u00e9v\u00e9nements applicatifs, informations techniques de base. <strong>Aucun identifiant publicitaire, aucune donn\u00e9e de compte, aucune position<\/strong><\/td>\n<td>Notre contrepartie est <strong>Meta Platforms Ireland Ltd.<\/strong> (responsable conjoint, par. 5.7) ; tout transfert ult\u00e9rieur vers les \u00c9tats-Unis est organis\u00e9 par Meta en tant que responsable autonome, selon des garanties v\u00e9rifiables sur le registre DPF. Sans consentement, le SDK <strong>n&#8217;enregistre ni ne transmet aucun \u00e9v\u00e9nement applicatif<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Supabase, Inc.<\/td>\n<td>Compte, pr\u00e9f\u00e9rences, tampons, avatar<\/td>\n<td>CCT + mesures suppl\u00e9mentaires (chiffrement en transit et au repos, pseudonymisation, minimisation)<\/td>\n<\/tr>\n<tr>\n<td>Mapbox, Inc.<\/td>\n<td>Coordonn\u00e9es GPS, adresse IP<\/td>\n<td>CCT + mesures suppl\u00e9mentaires<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Une copie des garanties est disponible sur demande \u00e0 <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/p>\n<h3>9. Dur\u00e9es de conservation<\/h3>\n<table>\n<thead>\n<tr>\n<th>Cat\u00e9gorie<\/th>\n<th>Dur\u00e9e<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Donn\u00e9es du compte<\/td>\n<td>Pendant toute la dur\u00e9e de l&#8217;inscription (suppression imm\u00e9diate sur demande)<\/td>\n<\/tr>\n<tr>\n<td>Gamification<\/td>\n<td>Jusqu&#8217;\u00e0 la suppression du compte<\/td>\n<\/tr>\n<tr>\n<td>Jetons de notification<\/td>\n<td>Jusqu&#8217;\u00e0 la d\u00e9sactivation des notifications ou la suppression du compte<\/td>\n<\/tr>\n<tr>\n<td>Registre des consentements (finalit\u00e9, d\u00e9cision, version du texte, occasion, version de l&#8217;Application, date et heure)<\/td>\n<td>Pendant la dur\u00e9e de l&#8217;inscription ; supprim\u00e9 avec le compte. Le texte versionn\u00e9 est conserv\u00e9 s\u00e9par\u00e9ment et ne peut \u00eatre rattach\u00e9 \u00e0 aucun utilisateur<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es transmises \u00e0 Meta (par. 5.7)<\/td>\n<td>D\u00e9termin\u00e9e par Meta en tant que responsable autonome. Nous n&#8217;en conservons aucune copie dans nos syst\u00e8mes<\/td>\n<\/tr>\n<tr>\n<td>Coordonn\u00e9es enregistr\u00e9es p\u00e9riodiquement pendant les sessions guid\u00e9es<\/td>\n<td><strong>30 jours<\/strong>, puis suppression automatique<\/td>\n<\/tr>\n<tr>\n<td>Journaux techniques \/ plantages<\/td>\n<td>12 mois maximum<\/td>\n<\/tr>\n<tr>\n<td>Statistiques pseudonymis\u00e9es<\/td>\n<td>24 mois maximum<\/td>\n<\/tr>\n<tr>\n<td>Demandes d&#8217;assistance<\/td>\n<td>24 mois \u00e0 compter de la cl\u00f4ture<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es comptables et fiscales<\/td>\n<td>10 ans (article 2220 du Code civil italien)<\/td>\n<\/tr>\n<tr>\n<td>D\u00e9fense en justice<\/td>\n<td>Jusqu&#8217;\u00e0 l&#8217;issue de la proc\u00e9dure, major\u00e9e du d\u00e9lai de prescription applicable<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>10. Vos droits<\/h3>\n<ul>\n<li><strong>Acc\u00e8s<\/strong> (article 15) \u2014 confirmation et copie de vos donn\u00e9es<\/li>\n<li><strong>Rectification<\/strong> (article 16) \u2014 correction des donn\u00e9es inexactes<\/li>\n<li><strong>Effacement<\/strong> (article 17) \u2014 droit \u00e0 l&#8217;oubli<\/li>\n<li><strong>Limitation<\/strong> (article 18) \u2014 limitation du traitement<\/li>\n<li><strong>Portabilit\u00e9<\/strong> (article 20) \u2014 donn\u00e9es au format JSON<\/li>\n<li><strong>Opposition<\/strong> (article 21) \u2014 \u00e0 l&#8217;int\u00e9r\u00eat l\u00e9gitime<\/li>\n<li><strong>D\u00e9cision automatis\u00e9e<\/strong> (article 22) \u2014 le Responsable <strong>n&#8217;en prend aucune<\/strong><\/li>\n<li><strong>Retrait du consentement<\/strong> (article 7.3) \u2014 \u00e0 tout moment, y compris pour les consentements du par. 5.7, depuis <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em><\/li>\n<li><strong>R\u00e9clamation<\/strong> (article 77) \u2014 aupr\u00e8s de l&#8217;<a href=\"https:\/\/www.garanteprivacy.it\">autorit\u00e9 italienne de protection des donn\u00e9es<\/a> ou aupr\u00e8s de l&#8217;autorit\u00e9 de contr\u00f4le de l&#8217;\u00c9tat membre de l&#8217;UE o\u00f9 vous r\u00e9sidez, o\u00f9 vous travaillez ou dans lequel la violation all\u00e9gu\u00e9e a eu lieu (en France, la <a href=\"https:\/\/www.cnil.fr\">CNIL<\/a>)<\/li>\n<\/ul>\n<h3>11. Comment exercer vos droits<\/h3>\n<ul>\n<li><strong>Depuis l&#8217;Application<\/strong> : <em>Compte \u2192 R\u00e9glages<\/em> (suppression imm\u00e9diate) ; <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em> (retrait des consentements)<\/li>\n<li><strong>E-mail<\/strong> : <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>, ou directement au DPO : <a href=\"mailto:dpo@rditaly.com\">dpo@rditaly.com<\/a><\/li>\n<li><strong>Courrier<\/strong> : RDITALY S.r.l., Via Lavoratori Vittime del Col du Mont, 21 et 24 \u2014 11100 Aoste (AO), Italie<\/li>\n<\/ul>\n<p>Nous r\u00e9pondons sous <strong>30 jours<\/strong> (prorogeables de 2 mois). L&#8217;exercice de vos droits est gratuit.<\/p>\n<h4>11.1 Suppression du compte<\/h4>\n<p>Depuis l&#8217;Application (<em>Compte \u2192 Supprimer le compte<\/em>) : suppression imm\u00e9diate du profil, des favoris, des tampons, du portefeuille, des visites, des notifications, des jetons, de l&#8217;avatar, du registre des consentements et des donn\u00e9es locales. Donn\u00e9es r\u00e9siduelles : sauvegardes (30 jours maximum), statistiques pseudonymis\u00e9es (non rattachables), donn\u00e9es soumises \u00e0 des obligations l\u00e9gales de conservation. Les \u00e9v\u00e9nements d\u00e9j\u00e0 transmis \u00e0 Meta rel\u00e8vent des politiques de Meta en tant que responsable autonome.<\/p>\n<h3>12. Cookies et technologies de tra\u00e7age<\/h3>\n<p>L&#8217;Application <strong>n&#8217;utilise pas de cookies<\/strong>. Elle g\u00e9n\u00e8re un UUID al\u00e9atoire local \u00e0 des fins de statistiques agr\u00e9g\u00e9es, reli\u00e9 ni \u00e0 votre compte ni au mat\u00e9riel. Conserv\u00e9 24 mois au maximum. Le risque de r\u00e9-identification a \u00e9t\u00e9 \u00e9valu\u00e9 dans l&#8217;AIPD.<\/p>\n<h4>12.1 Le SDK de Meta : ce qu&#8217;il fait, ce qu&#8217;il ne fait pas, comment il est configur\u00e9<\/h4>\n<p>L&#8217;Application int\u00e8gre le SDK de Meta (composant <em>Core<\/em>, pour les seuls \u00e9v\u00e9nements applicatifs). Nous en d\u00e9crivons la configuration de mani\u00e8re v\u00e9rifiable, car la diff\u00e9rence entre une mesure agr\u00e9g\u00e9e et un tra\u00e7age publicitaire n&#8217;est pas visible pour l&#8217;utilisateur.<\/p>\n<p><strong>Le SDK arrive sur l&#8217;appareil d\u00e9j\u00e0 inerte.<\/strong> Les param\u00e8tres qui r\u00e9gissent son activit\u00e9 sont r\u00e9gl\u00e9s sur <em>faux<\/em> dans la configuration de l&#8217;Application (<code>FacebookAutoLogAppEventsEnabled<\/code> et <code>FacebookAdvertiserIDCollectionEnabled<\/code> sur iOS, les attributs correspondants dans le manifeste sur Android). Sans cette configuration, le SDK commencerait \u00e0 transmettre d\u00e8s la <strong>toute premi\u00e8re ouverture<\/strong>, avant que l&#8217;utilisateur ait vu l&#8217;\u00e9cran de consentement. Il n&#8217;est activ\u00e9 qu&#8217;apr\u00e8s l&#8217;octroi du consentement et d\u00e9sactiv\u00e9 imm\u00e9diatement en cas de retrait.<\/p>\n<table>\n<thead>\n<tr>\n<th>Pratique<\/th>\n<th>\u00c9tat<\/th>\n<th>Comment elle est emp\u00each\u00e9e<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Collecte de l&#8217;identifiant publicitaire<\/td>\n<td><strong>Exclue<\/strong><\/td>\n<td>D\u00e9sactiv\u00e9e au niveau de la configuration et remise sur <em>faux<\/em> \u00e0 chaque alignement, m\u00eame lorsque le consentement a \u00e9t\u00e9 donn\u00e9. Sur Android, l&#8217;autorisation <code>AD_ID<\/code> est <strong>supprim\u00e9e<\/strong> du paquet final<\/td>\n<\/tr>\n<tr>\n<td>App Tracking Transparency (iOS)<\/td>\n<td><strong>Non demand\u00e9e<\/strong><\/td>\n<td>Le composant correspondant n&#8217;est pas compil\u00e9 dans l&#8217;Application : la demande syst\u00e8me relative au suivi n&#8217;appara\u00eet pas, car il n&#8217;y a aucun suivi \u00e0 autoriser<\/td>\n<\/tr>\n<tr>\n<td>Suivi entre applications diff\u00e9rentes<\/td>\n<td><strong>Exclu<\/strong><\/td>\n<td>Cons\u00e9quence des deux points pr\u00e9c\u00e9dents : sans identifiant partag\u00e9, il n&#8217;existe aucune cl\u00e9 permettant de corr\u00e9ler l&#8217;utilisateur d&#8217;une application \u00e0 l&#8217;autre<\/td>\n<\/tr>\n<tr>\n<td>Profilage ou publicit\u00e9 dans l&#8217;Application<\/td>\n<td><strong>Absent<\/strong><\/td>\n<td>L&#8217;Application n&#8217;affiche aucune publicit\u00e9 et ne re\u00e7oit aucun contenu de Meta<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Attribution des installations.<\/strong> Sur iOS par <strong>SKAdNetwork<\/strong>, m\u00e9canisme du syst\u00e8me d&#8217;exploitation qui envoie le compte rendu directement \u00e0 la r\u00e9gie publicitaire sous forme agr\u00e9g\u00e9e (l&#8217;Application d\u00e9clare les deux identifiants SKAdNetwork de Meta). Sur Android par le <strong>Meta Install Referrer<\/strong>, qui n&#8217;utilise aucun identifiant publicitaire.<\/p>\n<p><strong>Autorisations suppl\u00e9mentaires sur Android.<\/strong> L&#8217;inclusion du SDK entra\u00eene la d\u00e9claration de certaines autorisations relatives aux API <em>Privacy Sandbox<\/em> de Google (<code>ACCESS_ADSERVICES_ATTRIBUTION<\/code>, <code>ACCESS_ADSERVICES_AD_ID<\/code>, <code>ACCESS_ADSERVICES_CUSTOM_AUDIENCE<\/code>, <code>ACCESS_ADSERVICES_TOPICS<\/code>). Elles sont d\u00e9clar\u00e9es par la biblioth\u00e8que et visibles de quiconque examine le paquet. <strong>Nous n&#8217;utilisons pas<\/strong> les fonctionnalit\u00e9s d&#8217;inf\u00e9rence des centres d&#8217;int\u00e9r\u00eat (<em>Topics<\/em>) ni d&#8217;audience personnalis\u00e9e (<em>Protected Audience<\/em>) : la seule fonction pertinente est l&#8217;attribution agr\u00e9g\u00e9e.<\/p>\n<p><strong>V\u00e9rifiabilit\u00e9.<\/strong> Ce qui pr\u00e9c\u00e8de d\u00e9coule de choix de configuration pr\u00e9sents dans le paquet publi\u00e9, et non de simples engagements : l&#8217;absence de l&#8217;autorisation relative \u00e0 l&#8217;identifiant publicitaire et l&#8217;absence du composant App Tracking Transparency peuvent \u00eatre v\u00e9rifi\u00e9es sur les binaires distribu\u00e9s par les magasins d&#8217;applications.<\/p>\n<h3>13. Personnalisation, traitement automatis\u00e9 et marketing<\/h3>\n<table>\n<thead>\n<tr>\n<th>Traitement<\/th>\n<th>Donn\u00e9es<\/th>\n<th>Base l\u00e9gale<\/th>\n<th>Profil ?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Page d&#8217;accueil selon la proximit\u00e9<\/td>\n<td>GPS actuel<\/td>\n<td>Consentement<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>\u00c9coute adapt\u00e9e \u00e0 l&#8217;\u00e2ge<\/td>\n<td>Date de naissance<\/td>\n<td>Contrat<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>Tri des contenus par ville choisie<\/td>\n<td>Ville s\u00e9lectionn\u00e9e<\/td>\n<td>Contrat<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>Tampons num\u00e9riques<\/td>\n<td>Points d&#8217;int\u00e9r\u00eat visit\u00e9s<\/td>\n<td>Contrat<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>Statistiques<\/td>\n<td>\u00c9crans, \u00e9v\u00e9nements<\/td>\n<td>Int\u00e9r\u00eat l\u00e9gitime<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>Mesure des campagnes<\/td>\n<td>Identifiant d&#8217;installation du SDK, deux \u00e9v\u00e9nements<\/td>\n<td>Consentement<\/td>\n<td>Non \u2014 mesure agr\u00e9g\u00e9e, aucun profil construit par le Responsable<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Aucun profilage, aucune segmentation, aucune suggestion personnalis\u00e9e.<\/strong><\/p>\n<h4>13.1 Marketing et publicit\u00e9 : le p\u00e9rim\u00e8tre exact<\/h4>\n<p><strong>Ce que nous ne faisons pas.<\/strong> Nous n&#8217;affichons aucune publicit\u00e9 dans l&#8217;Application. Nous n&#8217;utilisons ni publicit\u00e9 cibl\u00e9e ni reciblage fond\u00e9s sur votre comportement dans l&#8217;Application. Nous ne c\u00e9dons pas de donn\u00e9es \u00e0 des tiers pour leurs propres finalit\u00e9s promotionnelles, hormis l&#8217;unique exception d\u00e9clar\u00e9e. Nous ne construisons aucun profil individuel et nous ne segmentons pas les utilisateurs.<\/p>\n<p><strong>Ce que nous faisons, et sur quel consentement.<\/strong> L&#8217;Application int\u00e8gre le SDK de Meta pour la <strong>mesure agr\u00e9g\u00e9e de l&#8217;efficacit\u00e9 des campagnes<\/strong> par lesquelles GuideXpress est promue sur les plateformes de Meta (par. 5.7 et 12.1), <strong>exclusivement sur la base d&#8217;un consentement expr\u00e8s, granulaire et r\u00e9vocable<\/strong>, limit\u00e9 \u00e0 deux \u00e9v\u00e9nements. Meta les re\u00e7oit en tant que <strong>responsable autonome<\/strong> et peut \u00e9galement les utiliser \u00e0 ses propres fins publicitaires : c&#8217;est la raison pour laquelle le consentement est demand\u00e9 de mani\u00e8re sp\u00e9cifique et distincte.<\/p>\n<p>Un consentement distinct a par ailleurs \u00e9t\u00e9 pr\u00e9vu pour l&#8217;envoi de <strong>communications d&#8217;information et promotionnelles<\/strong>. \u00c0 la date de la pr\u00e9sente politique, aucun canal n&#8217;est actif et aucune communication n&#8217;est envoy\u00e9e.<\/p>\n<p><strong>Engagement tenu.<\/strong> La version pr\u00e9c\u00e9dente indiquait que, pour introduire des traitements \u00e0 des fins de marketing, le Responsable demanderait un consentement sp\u00e9cifique, libre, \u00e9clair\u00e9 et granulaire <strong>avant<\/strong> toute activation. C&#8217;est exactement ce qui a \u00e9t\u00e9 fait. Le m\u00eame engagement demeure : tout traitement suppl\u00e9mentaire \u00e0 des fins de marketing, et en particulier tout passage \u00e0 une mesure fond\u00e9e sur des identifiants publicitaires, sera pr\u00e9c\u00e9d\u00e9 d&#8217;une mise \u00e0 jour de la pr\u00e9sente politique et d&#8217;une nouvelle demande de consentement.<\/p>\n<h3>14. Caract\u00e8re obligatoire ou facultatif de la fourniture des donn\u00e9es<\/h3>\n<p>Les donn\u00e9es obligatoires sont n\u00e9cessaires au compte. Les donn\u00e9es facultatives (date de naissance, genre, avatar, GPS, notifications, consentements du par. 5.7) sont libres ; le refus ne limite que les fonctionnalit\u00e9s correspondantes \u2014 et pour les consentements du par. 5.7, il ne limite rien du tout.<\/p>\n<h3>15. Modifications de la pr\u00e9sente politique<\/h3>\n<p><strong>Modifications non substantielles<\/strong> : publi\u00e9es directement. <strong>Modifications substantielles<\/strong> : pr\u00e9avis de 30 jours et nouveau consentement si n\u00e9cessaire. La poursuite de l&#8217;utilisation ne vaut pas consentement tacite.<\/p>\n<p>L&#8217;introduction de la mesure des campagnes (par. 5.7) constitue une modification substantielle : c&#8217;est la raison pour laquelle elle est subordonn\u00e9e \u00e0 un <strong>consentement expr\u00e8s et pr\u00e9alable<\/strong>, recueilli dans l&#8217;Application avant que la moindre donn\u00e9e ne soit transmise. Aucun traitement nouveau n&#8217;a lieu pour qui n&#8217;y consent pas.<\/p>\n<h3>16. Droit applicable et juridiction comp\u00e9tente<\/h3>\n<p>Droit italien et RGPD. Juridiction du consommateur ou tribunal d&#8217;Aoste.<\/p>\n<div class=\"footer\"><strong>Contacts confidentialit\u00e9<\/strong><br \/>\nRDITALY S.r.l. \u2014 Via Lavoratori Vittime del Col du Mont, 21 et 24 \u2014 11100 Aoste (AO), Italie<br \/>\nE-mail : <a href=\"mailto:info@rditaly.com\"><strong>info@rditaly.com<\/strong><\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Politique de confidentialit\u00e9 \u2014 GuideXpress Derni\u00e8re mise \u00e0 jour : 17 ao\u00fbt 2026 Version : 2.2 La pr\u00e9sente politique est fournie conform\u00e9ment aux articles 13 et 14 du R\u00e8glement (UE) 2016\/679 (\u00ab RGPD \u00bb) et au d\u00e9cret l\u00e9gislatif italien n\u00b0 196 du 30 juin 2003, tel que modifi\u00e9 par le d\u00e9cret l\u00e9gislatif n\u00b0 101 du [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"open","template":"","meta":{"footnotes":""},"class_list":["post-67","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/pages\/67","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/comments?post=67"}],"version-history":[{"count":7,"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/pages\/67\/revisions"}],"predecessor-version":[{"id":159,"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/pages\/67\/revisions\/159"}],"wp:attachment":[{"href":"https:\/\/policy.guidexpress.com\/es\/wp-json\/wp\/v2\/media?parent=67"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}