{"id":70,"date":"2025-11-17T09:38:15","date_gmt":"2025-11-17T09:38:15","guid":{"rendered":"https:\/\/policy.guidexpress.com\/privacy-policy\/"},"modified":"2026-10-09T15:38:24","modified_gmt":"2026-10-09T15:38:24","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/policy.guidexpress.com\/fr\/","title":{"rendered":"Privacy Policy"},"content":{"rendered":"<div class=\"container\">\n<h2>Politique de confidentialit\u00e9 \u2014 GuideXpress<\/h2>\n<div class=\"meta\"><strong>Derni\u00e8re mise \u00e0 jour :<\/strong> 9 octobre 2026<br \/>\n<strong>Version :<\/strong> 2.3<\/div>\n<p class=\"intro\">La pr\u00e9sente politique est fournie conform\u00e9ment aux articles 13 et 14 du R\u00e8glement (UE) 2016\/679 (\u00ab RGPD \u00bb) et au d\u00e9cret l\u00e9gislatif italien n\u00b0 196 du 30 juin 2003, tel que modifi\u00e9 par le d\u00e9cret l\u00e9gislatif n\u00b0 101 du 10 ao\u00fbt 2018 (\u00ab Code italien de la protection des donn\u00e9es \u00bb), aux utilisateurs de l&rsquo;application mobile GuideXpress et des services associ\u00e9s. Nous vous recommandons d&rsquo;en prendre connaissance avant de cr\u00e9er un compte, d&rsquo;activer la g\u00e9olocalisation ou d&rsquo;utiliser les fonctionnalit\u00e9s de l&rsquo;Application.<\/p>\n<div class=\"notice\">\n<h3>Ce qui change par rapport \u00e0 la version pr\u00e9c\u00e9dente<\/h3>\n<p><strong>Version 2.3.<\/strong> Nous avons \u00e9largi et d\u00e9crit en d\u00e9tail les activit\u00e9s de marketing : actualit\u00e9s, promotions (y compris celles de commerces et de partenaires conventionn\u00e9s, sans que vos donn\u00e9es leur soient communiqu\u00e9es), questionnaires, invitations \u00e0 des \u00e9v\u00e9nements, concours et prix, envoy\u00e9s par e-mail, notification push et messages dans l&rsquo;Application (par. 5.7(b)). Un consentement suppl\u00e9mentaire et distinct a \u00e9t\u00e9 introduit pour personnaliser ces communications en fonction de vos centres d&rsquo;int\u00e9r\u00eat (par. 5.7(c)). Les deux consentements sont facultatifs, d\u00e9sactiv\u00e9s par d\u00e9faut et r\u00e9vocables \u00e0 tout moment. Les personnes qui avaient d\u00e9j\u00e0 consenti aux communications avec la version 2.2 seront de nouveau sollicit\u00e9es pour le p\u00e9rim\u00e8tre \u00e9largi. Mise \u00e0 jour du 9 octobre 2026 : le concierge de l&rsquo;h\u00f4tel a \u00e9t\u00e9 introduit, service facultatif destin\u00e9 aux clients des \u00e9tablissements d&rsquo;h\u00e9bergement adh\u00e9rents (par. 3, 4.1, 5.8, 7, 9, 11.1 et 13). En outre, l&rsquo;Application enregistre la version de la pr\u00e9sente politique que vous avez accept\u00e9e et, \u00e0 chaque nouvelle version, vous demande de la lire et de l&rsquo;accepter \u00e0 nouveau (par. 4.1, 9 et 15).<\/p>\n<p><strong>Version 2.2.<\/strong> L&rsquo;Application int\u00e8gre d\u00e9sormais le <strong>SDK de Meta<\/strong> pour la <strong>mesure agr\u00e9g\u00e9e de l&rsquo;efficacit\u00e9 des campagnes publicitaires<\/strong>, et recueille un <strong>consentement sp\u00e9cifique et distinct<\/strong> pour cette finalit\u00e9 ainsi que pour l&rsquo;envoi de communications. Les affirmations de la version pr\u00e9c\u00e9dente selon lesquelles aucun SDK publicitaire n&rsquo;\u00e9tait int\u00e9gr\u00e9 ne sont plus exactes et ont \u00e9t\u00e9 corrig\u00e9es. <strong>Sans consentement expr\u00e8s, aucun \u00e9v\u00e9nement applicatif n&rsquo;est transmis \u00e0 Meta<\/strong> : voir les paragraphes 5.7 et 12.1.<\/p>\n<\/div>\n<div class=\"summary\">\n<h3>En bref<\/h3>\n<ul>\n<li><strong>Qui nous sommes<\/strong> : RDITALY S.r.l., dont le si\u00e8ge est \u00e0 Aoste (Italie). Pour toute question : <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/li>\n<li><strong>Ce que nous collectons<\/strong> : nom, e-mail, mot de passe (chiffr\u00e9) et, uniquement si vous le d\u00e9cidez, date de naissance et genre. Si vous utilisez la connexion sociale (Apple, Google, Facebook), nous ne recevons que votre nom et votre e-mail.<\/li>\n<li><strong>Position GPS<\/strong> : uniquement si vous nous en donnez l&rsquo;autorisation. Elle sert aux audioguides automatiques (y compris en arri\u00e8re-plan) et \u00e0 vous montrer les contenus proches. <strong>Pendant une visite guid\u00e9e active<\/strong> (mode d\u00e9couverte, circuit, sentier), nous enregistrons \u00e9galement votre position toutes les 30 secondes, afin de comprendre comment les itin\u00e9raires sont r\u00e9ellement parcourus : nous la conservons <strong>30 jours<\/strong>, elle n&rsquo;est pas li\u00e9e \u00e0 votre compte, et vous pouvez la d\u00e9sactiver dans <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em>. En dehors de ces sessions, nous n&rsquo;enregistrons pas o\u00f9 vous \u00eates.<\/li>\n<li><strong>Nous ne vendons pas vos donn\u00e9es et nous ne vous profilons pas sans votre consentement<\/strong> : aucune publicit\u00e9 dans l&rsquo;Application, aucune suggestion personnalis\u00e9e, aucun profil individuel \u00e0 des fins de marketing, sauf si vous l&rsquo;acceptez express\u00e9ment au moyen d&rsquo;un interrupteur d\u00e9di\u00e9 (voir Communications). La seule chose qui sorte vers un tiers \u00e0 des fins publicitaires, ce sont les deux \u00e9v\u00e9nements de mesure d\u00e9crits au point suivant, et uniquement avec votre consentement.<\/li>\n<li><strong>Mesure des campagnes (seulement si vous y consentez)<\/strong> : l&rsquo;Application contient le SDK de Meta, qui sert \u00e0 savoir si nos publicit\u00e9s fonctionnent. Il est livr\u00e9 <strong>d\u00e9sactiv\u00e9<\/strong> et ne s&rsquo;active qu&rsquo;apr\u00e8s votre accord. M\u00eame activ\u00e9, il envoie <strong>deux \u00e9v\u00e9nements seulement<\/strong> \u2014 ouverture de l&rsquo;Application et inscription men\u00e9e \u00e0 terme \u2014 sans identifiant publicitaire et sans vous suivre d&rsquo;une application \u00e0 l&rsquo;autre.<\/li>\n<li><strong>Communications de marketing (seulement si vous y consentez)<\/strong> : vous pouvez consentir \u00e0 recevoir des actualit\u00e9s, des promotions et des offres (les n\u00f4tres et celles de commerces et de partenaires conventionn\u00e9s, sans que vos donn\u00e9es leur soient communiqu\u00e9es), des questionnaires et des sondages, des invitations \u00e0 des \u00e9v\u00e9nements et \u00e0 des initiatives, des concours et des prix, par e-mail, notification push et messages dans l&rsquo;Application. Chaque e-mail contient un lien de d\u00e9sinscription. Avec un second consentement, distinct, vous pouvez nous demander d&rsquo;adapter ces communications \u00e0 vos centres d&rsquo;int\u00e9r\u00eat (par exemple les villes que vous visitez) ; sans celui-ci, vous recevez les m\u00eames communications que les autres utilisateurs.<\/li>\n<li><strong>Vous pouvez changer d&rsquo;avis<\/strong> : <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em>, un interrupteur ind\u00e9pendant pour chaque consentement, ou le lien de d\u00e9sinscription pr\u00e9sent dans chaque e-mail. Refuser ne limite en rien l&rsquo;usage de l&rsquo;Application.<\/li>\n<li><strong>Statistiques anonymes<\/strong> : nous analysons l&rsquo;usage de l&rsquo;Application au moyen d&rsquo;un identifiant al\u00e9atoire, jamais reli\u00e9 \u00e0 votre compte. Vous pouvez les d\u00e9sactiver dans <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em>.<\/li>\n<li><strong>Notifications push<\/strong> : vous pouvez activer ou d\u00e9sactiver s\u00e9par\u00e9ment chaque type de notification (tampons, communications de GuideXpress, concierge, notification affich\u00e9e pendant le suivi GPS actif) depuis les r\u00e9glages. Les notifications promotionnelles ne vous parviennent que si vous avez \u00e9galement donn\u00e9 votre consentement aux communications de marketing.<\/li>\n<li><strong>Concierge de l&rsquo;h\u00f4tel (facultatif)<\/strong> : si vous s\u00e9journez dans un \u00e9tablissement d&rsquo;h\u00e9bergement adh\u00e9rent, vous pouvez scanner son code QR avec l&rsquo;appareil photo et activer le concierge num\u00e9rique : informations sur l&rsquo;\u00e9tablissement, r\u00e9servation de ses services, notifications de confirmation et d&rsquo;annulation. Pour le s\u00e9jour, nous traitons l&rsquo;\u00e9tablissement, la date de d\u00e9part, votre nom de famille et votre num\u00e9ro de t\u00e9l\u00e9phone portable ; l&rsquo;\u00e9tablissement re\u00e7oit votre nom de famille, votre num\u00e9ro de t\u00e9l\u00e9phone portable et les r\u00e9servations que vous effectuez. Les donn\u00e9es du s\u00e9jour sont supprim\u00e9es 90 jours apr\u00e8s la fin de celui-ci et ne sont jamais utilis\u00e9es \u00e0 des fins de marketing. Si vous ne l&rsquo;activez pas, rien ne change pour vous.<\/li>\n<li><strong>Vos donn\u00e9es vous appartiennent<\/strong> : vous pouvez les modifier, les exporter ou supprimer l&rsquo;int\u00e9gralit\u00e9 de votre compte en une touche depuis la section Compte. La suppression est imm\u00e9diate et d\u00e9finitive.<\/li>\n<li><strong>S\u00e9curit\u00e9<\/strong> : mot de passe hach\u00e9 avec bcrypt, connexions HTTPS, donn\u00e9es chiffr\u00e9es au repos (AES-256), acc\u00e8s \u00e0 la base de donn\u00e9es limit\u00e9 par utilisateur (Row-Level Security).<\/li>\n<li><strong>Conservation<\/strong> : donn\u00e9es du compte tant que vous \u00eates inscrit ; statistiques 24 mois maximum ; journaux techniques 12 mois maximum ; donn\u00e9es utilis\u00e9es pour le marketing jusqu&rsquo;au retrait du consentement ; profil de personnalisation 12 mois maximum ; donn\u00e9es du concierge supprim\u00e9es 90 jours apr\u00e8s la fin du s\u00e9jour. Ensuite, tout est supprim\u00e9.<\/li>\n<li><strong>\u00c2ge minimum<\/strong> : 16 ans pour s&rsquo;inscrire. Pour les plus jeunes, un parent peut activer le mode d&rsquo;\u00e9coute pour enfants depuis son propre compte.<\/li>\n<\/ul>\n<p class=\"disclaimer\">Ce r\u00e9sum\u00e9 est fourni pour votre commodit\u00e9 et ne remplace pas la politique compl\u00e8te qui suit.<\/p>\n<\/div>\n<h3>1. Responsable du traitement<\/h3>\n<p>Le responsable du traitement est :<\/p>\n<p><strong>RDITALY S.r.l.<\/strong><br \/>\nSi\u00e8ge social : Via Lavoratori Vittime del Col du Mont, 21 et 24 \u2014 11100 Aoste (AO), Italie<br \/>\nE-mail confidentialit\u00e9 : <strong><a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a><\/strong><br \/>\nE-mail g\u00e9n\u00e9ral : <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a><\/p>\n<p>Toute r\u00e9f\u00e9rence \u00e0 \u00ab nous \u00bb, \u00ab le Responsable \u00bb ou \u00ab la Soci\u00e9t\u00e9 \u00bb dans la pr\u00e9sente politique s&rsquo;entend de RDITALY S.r.l.<\/p>\n<h3>2. D\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPO)<\/h3>\n<p>Le Responsable a d\u00e9sign\u00e9 volontairement un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es conform\u00e9ment \u00e0 l&rsquo;article 37 du RGPD :<\/p>\n<p><strong>Valerio Falcicchio<\/strong><br \/>\nE-mail : <strong><a href=\"mailto:dpo@rditaly.com\">dpo@rditaly.com<\/a><\/strong><\/p>\n<p>Cette adresse est d\u00e9di\u00e9e et confidentielle au DPO : l&rsquo;article 38, paragraphe 5, du RGPD le soumet au secret, et une bo\u00eete g\u00e9n\u00e9rique de l&rsquo;entreprise exposerait les communications de la personne concern\u00e9e \u00e0 du personnel non autoris\u00e9.<\/p>\n<p>La personne concern\u00e9e peut s&rsquo;adresser au DPO pour toute question relative au traitement de ses donn\u00e9es personnelles et \u00e0 l&rsquo;exercice de ses droits au titre du RGPD.<\/p>\n<h3>3. Champ d&rsquo;application<\/h3>\n<p>La pr\u00e9sente politique s&rsquo;applique :<\/p>\n<ul>\n<li>\u00e0 l&rsquo;application mobile <strong>GuideXpress<\/strong> (Apple App Store et Google Play Store) ;<\/li>\n<li>au site web <strong>guidexpress.com<\/strong> et \u00e0 ses sous-domaines ;<\/li>\n<li>au portail <strong>policy.guidexpress.com<\/strong> ;<\/li>\n<li>\u00e0 la plateforme my.guidexpress, uniquement pour la r\u00e9ception des r\u00e9servations effectu\u00e9es par les clients via le concierge de l&rsquo;h\u00f4tel ;<\/li>\n<li>aux services accessoires (audioguides g\u00e9olocalis\u00e9s, gamification, notifications push, exploration g\u00e9olocalis\u00e9e, concierge de l&rsquo;h\u00f4tel, communications de marketing, questionnaires, concours et initiatives promotionnelles).<\/li>\n<\/ul>\n<p>Elle ne s&rsquo;applique pas aux sites ou services tiers accessibles depuis l&rsquo;Application.<\/p>\n<h3>4. Cat\u00e9gories de donn\u00e9es personnelles trait\u00e9es<\/h3>\n<h4>4.1 Donn\u00e9es fournies volontairement par l&rsquo;utilisateur<\/h4>\n<p><strong>Inscription par e-mail\/mot de passe :<\/strong><\/p>\n<ul>\n<li>nom et pr\u00e9nom ;<\/li>\n<li>adresse e-mail ;<\/li>\n<li>mot de passe (conserv\u00e9 sous forme de hachage \u00e0 sens unique) ;<\/li>\n<li>facultatifs : date de naissance et genre.<\/li>\n<\/ul>\n<p><strong>Connexion sociale<\/strong> (Apple, Google, Facebook) : identifiant du fournisseur, e-mail, nom affich\u00e9.<\/p>\n<p><strong>Pendant l&rsquo;utilisation :<\/strong> avatar, pr\u00e9f\u00e9rences syst\u00e8me, favoris, itin\u00e9raires, avis, demandes d&rsquo;assistance, r\u00e9ponses aux questionnaires et aux sondages, donn\u00e9es de participation aux concours et aux initiatives promotionnelles, pr\u00e9f\u00e9rences en mati\u00e8re de communications (types de contenu et canaux choisis).<\/p>\n<p><strong>Concierge de l&rsquo;h\u00f4tel<\/strong> (uniquement s&rsquo;il est activ\u00e9, par. 5.8) : \u00e9tablissement d&rsquo;h\u00e9bergement, date de d\u00e9part choisie par le client (au maximum 60 jours apr\u00e8s l&rsquo;activation), nom de famille, num\u00e9ro de t\u00e9l\u00e9phone portable et p\u00e9riode du s\u00e9jour (date d&rsquo;activation et date de fin) ; pour chaque r\u00e9servation, service r\u00e9serv\u00e9, jour et cr\u00e9neau horaire, nombre de personnes et, le cas \u00e9ch\u00e9ant, num\u00e9ro de chambre et remarques. \u00c0 partir de l&rsquo;\u00e9tablissement, du num\u00e9ro de t\u00e9l\u00e9phone portable et du nom de famille, une empreinte cryptographique non r\u00e9versible est calcul\u00e9e (par. 5.8). Le code QR de l&rsquo;\u00e9tablissement est lu au moyen de l&rsquo;appareil photo de l&rsquo;appareil : aucune image n&rsquo;est enregistr\u00e9e ni transmise.<\/p>\n<p><strong>Acceptation de la politique et des conditions :<\/strong> date \u00e0 laquelle le compte a accept\u00e9 les conditions du service ; version de la pr\u00e9sente politique accept\u00e9e, avec la date, l&rsquo;heure et la version de l&rsquo;Application (par. 15).<\/p>\n<h4>4.2 Donn\u00e9es collect\u00e9es automatiquement<\/h4>\n<p><strong>G\u00e9olocalisation :<\/strong> coordonn\u00e9es GPS en temps r\u00e9el et en arri\u00e8re-plan (uniquement avec l&rsquo;autorisation de l&rsquo;utilisateur).<\/p>\n<p><strong>Appareil et utilisation :<\/strong> UUID pseudonyme, mod\u00e8le d&rsquo;appareil, syst\u00e8me d&rsquo;exploitation, version de l&rsquo;Application, langue, jeton FCM, interactions avec l&rsquo;Application, rapports de plantage.<\/p>\n<p><strong>Gamification :<\/strong> points d&rsquo;int\u00e9r\u00eat visit\u00e9s, tampons obtenus, transactions du portefeuille, ach\u00e8vement des circuits.<\/p>\n<p><strong>Communications \u00ab Nouveaut\u00e9s \u00bb :<\/strong> quelles communications de GuideXpress l&rsquo;utilisateur a lues, dans le seul but d&rsquo;afficher correctement l&rsquo;indicateur des messages non lus sur tous ses appareils. Cette donn\u00e9e est conserv\u00e9e jusqu&rsquo;\u00e0 400 jours et supprim\u00e9e avec le compte.<\/p>\n<p><strong>Via le SDK de Meta<\/strong> (uniquement avec le consentement vis\u00e9 au par. 5.7) : un identifiant propre \u00e0 cette installation, g\u00e9n\u00e9r\u00e9 par le SDK (ce n&rsquo;est pas l&rsquo;identifiant publicitaire de l&rsquo;appareil, il n&rsquo;est pas partag\u00e9 entre applications diff\u00e9rentes et il est r\u00e9g\u00e9n\u00e9r\u00e9 \u00e0 la r\u00e9installation) ; <strong>deux \u00e9v\u00e9nements applicatifs seulement<\/strong> \u2014 ouverture de l&rsquo;Application et inscription men\u00e9e \u00e0 terme, ce dernier <strong>sans aucun param\u00e8tre<\/strong> ; informations techniques de base (type d&rsquo;appareil, syst\u00e8me d&rsquo;exploitation, version de l&rsquo;Application, pays). <strong>Ne sont pas transmis \u00e0 Meta<\/strong> votre e-mail, votre nom, votre position GPS ni les contenus consult\u00e9s.<\/p>\n<p><strong>Interaction avec les communications de marketing<\/strong> (uniquement avec le consentement vis\u00e9 au par. 5.7(b)) : remise, ouverture et clics sur les e-mails, les notifications push et les messages dans l&rsquo;Application, d\u00e9tect\u00e9s notamment au moyen de pixels et de liens tra\u00e7ables dans les e-mails ; date, heure et appareil de l&rsquo;interaction ; historique des consentements et des d\u00e9sinscriptions.<\/p>\n<h4>4.3 Donn\u00e9es re\u00e7ues de tiers<\/h4>\n<p>En cas de connexion sociale, uniquement les donn\u00e9es indiqu\u00e9es au par. 4.1, selon les r\u00e9glages de confidentialit\u00e9 de votre compte chez le fournisseur. Si vous utilisez le concierge de l&rsquo;h\u00f4tel, nous recevons de la plateforme de l&rsquo;\u00e9tablissement (my.guidexpress) la confirmation ou l&rsquo;annulation des r\u00e9servations, y compris celles effectu\u00e9es sur la borne de l&rsquo;\u00e9tablissement et rattach\u00e9es \u00e0 vous au moyen de l&#8217;empreinte d\u00e9crite au par. 5.8.<\/p>\n<h4>4.4 Cat\u00e9gories particuli\u00e8res de donn\u00e9es<\/h4>\n<p>Le Responsable <strong>ne demande ni ne traite<\/strong> de cat\u00e9gories particuli\u00e8res de donn\u00e9es (article 9 du RGPD). Les questionnaires ne contiennent aucune question portant sur ces cat\u00e9gories.<\/p>\n<h4>4.5 Donn\u00e9es relatives aux mineurs<\/h4>\n<p>L&rsquo;Application est destin\u00e9e aux utilisateurs \u00e2g\u00e9s de <strong>16 ans ou plus<\/strong>. Le mode d&rsquo;\u00e9coute pour enfants ne peut \u00eatre activ\u00e9 que manuellement par l&rsquo;adulte titulaire du compte. Dans ce cas, aucune donn\u00e9e concernant l&rsquo;enfant n&rsquo;est collect\u00e9e.<\/p>\n<p>Si le Responsable venait \u00e0 avoir connaissance de donn\u00e9es relatives \u00e0 des mineurs de moins de 16 ans sans autorisation parentale, il proc\u00e9derait \u00e0 leur suppression imm\u00e9diate.<\/p>\n<h3>5. Finalit\u00e9s du traitement et bases l\u00e9gales<\/h3>\n<h4>5.1 Fourniture du Service (article 6.1.b du RGPD)<\/h4>\n<p>Compte, fonctionnalit\u00e9s de l&rsquo;Application, audioguides, favoris, gamification, assistance technique.<\/p>\n<h4>5.2 G\u00e9olocalisation (consentement \u2014 article 6.1.a du RGPD)<\/h4>\n<p>Le consentement est recueilli \u00e0 deux niveaux : autorisation du syst\u00e8me d&rsquo;exploitation et information dans l&rsquo;Application.<\/p>\n<table>\n<thead>\n<tr>\n<th>Finalit\u00e9<\/th>\n<th>Type<\/th>\n<th>Donn\u00e9es collect\u00e9es<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Contenus \u00e0 proximit\u00e9<\/td>\n<td>Essentiel<\/td>\n<td>Coordonn\u00e9es GPS en m\u00e9moire (non conserv\u00e9es)<\/td>\n<\/tr>\n<tr>\n<td>Audioguides automatiques<\/td>\n<td>Essentiel<\/td>\n<td>Coordonn\u00e9es GPS en m\u00e9moire (non conserv\u00e9es)<\/td>\n<\/tr>\n<tr>\n<td>Enregistrement des visites de points d&rsquo;int\u00e9r\u00eat pour les tampons<\/td>\n<td>Essentiel<\/td>\n<td>L&rsquo;\u00e9v\u00e9nement de visite (pas les coordonn\u00e9es)<\/td>\n<\/tr>\n<tr>\n<td>Navigation cartographique<\/td>\n<td>Essentiel<\/td>\n<td>Coordonn\u00e9es transmises \u00e0 Mapbox<\/td>\n<\/tr>\n<tr>\n<td><strong>Position enregistr\u00e9e toutes les 30 secondes pendant une session guid\u00e9e active<\/strong> (statistiques)<\/td>\n<td>Am\u00e9lioration<\/td>\n<td>Coordonn\u00e9es \u00e0 pleine pr\u00e9cision, <strong>y compris avec l&rsquo;Application en arri\u00e8re-plan et l&rsquo;\u00e9cran \u00e9teint<\/strong>, associ\u00e9es \u00e0 l&rsquo;identifiant d&rsquo;appareil et <strong>non au compte<\/strong>. Conserv\u00e9es <strong>30 jours<\/strong>. D\u00e9sactivable dans <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em><\/td>\n<\/tr>\n<tr>\n<td>Position lors des \u00e9v\u00e9nements audio (statistiques)<\/td>\n<td>Am\u00e9lioration<\/td>\n<td>Coordonn\u00e9es pseudonymis\u00e9es, 24 mois maximum<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>La coordonn\u00e9e et le fait de la visite sont deux choses diff\u00e9rentes.<\/strong> Les coordonn\u00e9es sont trait\u00e9es <strong>sur la seule base du consentement<\/strong>. L&rsquo;enregistrement du fait qu&rsquo;un point d&rsquo;int\u00e9r\u00eat a \u00e9t\u00e9 visit\u00e9 (identifiant et horodatage, sans coordonn\u00e9es), qui alimente les scores et les tampons, est trait\u00e9 pour l&rsquo;<strong>ex\u00e9cution du service<\/strong> (article 6.1.b) et demeure conserv\u00e9 m\u00eame si vous retirez votre consentement \u00e0 la g\u00e9olocalisation. Les coordonn\u00e9es GPS ne sont jamais utilis\u00e9es \u00e0 des fins de marketing ni pour la personnalisation des communications.<\/p>\n<p>Le retrait est possible \u00e0 tout moment depuis les r\u00e9glages de l&rsquo;appareil.<\/p>\n<h4>5.3 Notifications push (consentement \u2014 article 6.1.a du RGPD)<\/h4>\n<p>Tampons, concierge (confirmations et annulations des r\u00e9servations), notification affich\u00e9e pendant le suivi GPS actif, communications d&rsquo;information et promotionnelles. Chaque cat\u00e9gorie peut \u00eatre d\u00e9sactiv\u00e9e ind\u00e9pendamment. Les notifications et les messages dans l&rsquo;Application \u00e0 caract\u00e8re promotionnel n\u00e9cessitent \u00e0 la fois l&rsquo;autorisation du syst\u00e8me d&rsquo;exploitation et le consentement aux communications de marketing vis\u00e9 au par. 5.7(b) : la seule autorisation des notifications ne vaut pas consentement au marketing.<\/p>\n<h4>5.4 Obligations l\u00e9gales (article 6.1.c du RGPD)<\/h4>\n<p>Obligations fiscales et comptables et demandes des autorit\u00e9s.<\/p>\n<h4>5.5 Int\u00e9r\u00eat l\u00e9gitime (article 6.1.f du RGPD)<\/h4>\n<p>S\u00e9curit\u00e9, diagnostics, statistiques pseudonymis\u00e9es. <strong>Les coordonn\u00e9es GPS ne sont jamais trait\u00e9es sur la base de l&rsquo;int\u00e9r\u00eat l\u00e9gitime<\/strong> \u2014 ni les coordonn\u00e9es p\u00e9riodiques ni celles des \u00e9v\u00e9nements audio : toutes reposent sur le consentement (par. 5.2). Les donn\u00e9es statistiques trait\u00e9es sur cette base <strong>ne sont pas partag\u00e9es avec Meta<\/strong> ni avec aucun autre fournisseur publicitaire. L&rsquo;int\u00e9r\u00eat l\u00e9gitime n&rsquo;est jamais utilis\u00e9 comme base pour l&rsquo;envoi de communications de marketing, pas m\u00eame sous la forme pr\u00e9vue \u00e0 l&rsquo;article 130, paragraphe 4, du Code italien de la protection des donn\u00e9es (dite \u00ab soft spam \u00bb) : toutes les communications promotionnelles reposent uniquement sur le consentement vis\u00e9 au par. 5.7(b).<\/p>\n<p><strong>L&rsquo;int\u00e9r\u00eat l\u00e9gitime couvre le traitement en aval, non l&rsquo;\u00e9criture sur l&rsquo;appareil.<\/strong> Il s&rsquo;agit de deux couches : la g\u00e9n\u00e9ration et la lecture de l&rsquo;identifiant technique <em>sur l&rsquo;appareil<\/em> rel\u00e8vent de l&rsquo;<strong>article 122 du Code italien de la protection des donn\u00e9es<\/strong> (article 5, paragraphe 3, de la directive vie priv\u00e9e et communications \u00e9lectroniques), o\u00f9 l&rsquo;int\u00e9r\u00eat l\u00e9gitime <strong>ne peut \u00eatre invoqu\u00e9<\/strong> \u2014 l&rsquo;autorit\u00e9 italienne est explicite : \u00ab en aucun cas il ne sera possible d&rsquo;invoquer [\u2026] l&rsquo;int\u00e9r\u00eat l\u00e9gitime du responsable pour justifier le recours \u00e0 [\u2026] des outils de tra\u00e7age \u00bb (notre traduction). Pour cette couche, le Responsable se fonde sur l&rsquo;<strong>exemption<\/strong> pr\u00e9vue au paragraphe 7.2 des Lignes directrices de l&rsquo;autorit\u00e9 italienne du 10 juin 2021 pour les outils statistiques <strong>de premi\u00e8re partie<\/strong> : traitement statistique r\u00e9alis\u00e9 <strong>en interne<\/strong>, aucun destinataire tiers, identifiant confin\u00e9 \u00e0 <strong>une seule application<\/strong>, aucune d\u00e9cision visant un utilisateur individuel. Le traitement des donn\u00e9es sur les syst\u00e8mes du Responsable demeure fond\u00e9 sur l&rsquo;int\u00e9r\u00eat l\u00e9gitime (article 6.1.f).<\/p>\n<p>Vous pouvez vous y opposer \u00e0 tout moment en \u00e9crivant \u00e0 <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/p>\n<h4>5.6 D\u00e9fense d&rsquo;un droit en justice (article 6.1.f du RGPD)<\/h4>\n<p>Pour la dur\u00e9e strictement n\u00e9cessaire.<\/p>\n<h4>5.7 Mesure des campagnes publicitaires, communications de marketing et leur personnalisation (consentement \u2014 article 6.1.a du RGPD et article 130 du Code italien de la protection des donn\u00e9es)<\/h4>\n<p>Trois finalit\u00e9s <strong>distinctes, auxquelles vous pouvez consentir s\u00e9par\u00e9ment<\/strong>. Toutes reposent uniquement sur le consentement et aucune n&rsquo;est n\u00e9cessaire pour utiliser l&rsquo;Application.<\/p>\n<p><strong>(a) Mesure de l&rsquo;efficacit\u00e9 des campagnes.<\/strong> Nous faisons la promotion de GuideXpress au moyen de publicit\u00e9s sur les plateformes de Meta (Facebook et Instagram) et nous avons besoin de savoir si elles conduisent effectivement \u00e0 des installations et \u00e0 des inscriptions. \u00c0 cette fin, l&rsquo;Application int\u00e8gre le SDK de Meta qui, <strong>uniquement apr\u00e8s le consentement<\/strong>, transmet les deux \u00e9v\u00e9nements indiqu\u00e9s au par. 4.2.<\/p>\n<p>La mesure est <strong>agr\u00e9g\u00e9e<\/strong> : l&rsquo;attribution des installations passe par les m\u00e9canismes du syst\u00e8me d&rsquo;exploitation (SKAdNetwork sur iOS, Meta Install Referrer sur Android), qui par conception ne v\u00e9hiculent aucun identifiant publicitaire. <strong>Nous ne collectons pas l&rsquo;identifiant publicitaire<\/strong> (IDFA \/ Advertising ID), <strong>nous ne demandons pas l&rsquo;autorisation de suivi<\/strong> (App Tracking Transparency) et <strong>nous ne suivons pas les utilisateurs d&rsquo;une application \u00e0 l&rsquo;autre<\/strong>. D\u00e9tail technique au par. 12.1.<\/p>\n<p><strong>(b) Communications d&rsquo;information et promotionnelles (marketing direct).<\/strong> Avec votre consentement, nous pouvons vous envoyer :<\/p>\n<ul>\n<li><strong>des actualit\u00e9s et des mises \u00e0 jour<\/strong> sur les nouvelles fonctionnalit\u00e9s, villes, audioguides, itin\u00e9raires et contenus de l&rsquo;Application ;<\/li>\n<li><strong>des promotions, des offres et des r\u00e9ductions<\/strong> relatives \u00e0 l&rsquo;Application et aux services GuideXpress ;<\/li>\n<li><strong>des offres et des conventions de partenaires<\/strong> : commerces, \u00e9tablissements d&rsquo;h\u00e9bergement, mus\u00e9es, organismes touristiques et autres entit\u00e9s ayant conclu une convention avec GuideXpress, y compris les possibilit\u00e9s de convertir des points et des tampons en bons. Ces communications sont envoy\u00e9es par nous : vos donn\u00e9es ne sont pas communiqu\u00e9es aux partenaires ;<\/li>\n<li><strong>des questionnaires, des enqu\u00eates de satisfaction et des \u00e9tudes de march\u00e9<\/strong>, y compris avec attribution de points ou d&rsquo;autres r\u00e9compenses ; les r\u00e9ponses servent \u00e0 am\u00e9liorer le service et sont analys\u00e9es sous forme agr\u00e9g\u00e9e ;<\/li>\n<li><strong>des invitations \u00e0 des \u00e9v\u00e9nements, \u00e0 des circuits sp\u00e9ciaux, \u00e0 des lancements et \u00e0 des initiatives<\/strong>, y compris organis\u00e9s avec des partenaires ;<\/li>\n<li><strong>des concours, des op\u00e9rations \u00e0 primes, des d\u00e9fis et des classements promotionnels<\/strong>, chacun r\u00e9gi par son propre r\u00e8glement ;<\/li>\n<li><strong>des demandes d&rsquo;avis ou d&rsquo;\u00e9valuation<\/strong> de l&rsquo;Application sur les magasins d&rsquo;applications.<\/li>\n<\/ul>\n<p><strong>Canaux.<\/strong> E-mail \u00e0 l&rsquo;adresse associ\u00e9e au compte ; notifications push ; messages dans l&rsquo;Application (banni\u00e8res, fiches, fen\u00eatres d&rsquo;information) affich\u00e9s pendant l&rsquo;utilisation de l&rsquo;Application. Nous n&rsquo;effectuons pas d&rsquo;appels et n&rsquo;envoyons ni SMS ni messages sur des applications de messagerie : ces canaux n\u00e9cessiteraient un num\u00e9ro de t\u00e9l\u00e9phone, que nous ne collectons que pour le concierge de l&rsquo;h\u00f4tel (par. 5.8) et jamais \u00e0 des fins de marketing, et ne seraient activ\u00e9s qu&rsquo;avec un nouveau consentement sp\u00e9cifique. Les contenus g\u00e9n\u00e9riques sur les fonctionnalit\u00e9s de l&rsquo;Application, visibles de la m\u00eame mani\u00e8re par tous les utilisateurs et non fond\u00e9s sur des donn\u00e9es personnelles, ne constituent pas des communications de marketing au sens du pr\u00e9sent paragraphe.<\/p>\n<p><strong>Mesure des communications.<\/strong> Pour savoir si un message a \u00e9t\u00e9 remis, ouvert ou cliqu\u00e9, nous utilisons des pixels et des liens tra\u00e7ables dans les e-mails et nous enregistrons la remise et l&rsquo;ouverture des notifications et des messages dans l&rsquo;Application. Cela sert \u00e0 \u00e9valuer l&rsquo;efficacit\u00e9 des envois, \u00e0 en r\u00e9gler la fr\u00e9quence et \u00e0 ne pas envoyer de messages \u00e0 ceux qui ne les lisent pas. Cette mesure rel\u00e8ve du consentement (b) et n&rsquo;est pas utilis\u00e9e pour construire des profils individuels sans le consentement (c).<\/p>\n<p><strong>(c) Personnalisation des communications (profilage \u00e0 des fins de marketing).<\/strong> Avec un consentement suppl\u00e9mentaire et distinct, nous pouvons adapter le contenu, le moment et le canal des communications vis\u00e9es au point (b) \u00e0 vos centres d&rsquo;int\u00e9r\u00eat, d\u00e9duits des \u00e9l\u00e9ments suivants : villes et itin\u00e9raires choisis ou termin\u00e9s, points d&rsquo;int\u00e9r\u00eat visit\u00e9s et tampons obtenus, langue, favoris, pr\u00e9f\u00e9rences exprim\u00e9es, r\u00e9ponses aux questionnaires, interaction avec les communications et, si vous les avez fournis, tranche d&rsquo;\u00e2ge et genre. Nous n&rsquo;utilisons ni les coordonn\u00e9es GPS, ni le contenu des demandes d&rsquo;assistance, ni les donn\u00e9es re\u00e7ues de Meta. La personnalisation constitue un profilage (article 4.4 du RGPD) mais ne produit pas d&rsquo;effets juridiques et ne vous affecte pas de mani\u00e8re significative de fa\u00e7on similaire : il ne s&rsquo;agit pas d&rsquo;une d\u00e9cision automatis\u00e9e au sens de l&rsquo;article 22 du RGPD. Le consentement (c) suppose le consentement (b) ; sans (c), si vous avez donn\u00e9 (b), vous recevez des communications identiques pour tous ou s\u00e9lectionn\u00e9es uniquement en fonction de la langue et du pays.<\/p>\n<p><strong>Comment nous recueillons le consentement.<\/strong> Il est demand\u00e9 <strong>apr\u00e8s<\/strong> la politique de confidentialit\u00e9 et <strong>avant<\/strong> la finalisation de l&rsquo;inscription, sur un \u00e9cran d\u00e9di\u00e9, tant dans le parcours par e-mail que dans le parcours par connexion sociale. Les utilisateurs d\u00e9j\u00e0 inscrits sont sollicit\u00e9s <strong>une seule fois<\/strong>, sur le m\u00eame \u00e9cran. Les personnes ayant donn\u00e9 leur consentement aux communications sur la base de la version 2.2 de la pr\u00e9sente politique seront de nouveau sollicit\u00e9es pour le p\u00e9rim\u00e8tre \u00e9largi : d&rsquo;ici l\u00e0, elles ne recevront que des communications relevant de ce qui \u00e9tait d\u00e9crit au moment du consentement. Le consentement est :<\/p>\n<ul>\n<li><strong>granulaire<\/strong> : les trois finalit\u00e9s sont s\u00e9par\u00e9es et ind\u00e9pendantes ;<\/li>\n<li><strong>non pr\u00e9s\u00e9lectionn\u00e9<\/strong> : les interrupteurs sont pr\u00e9sent\u00e9s <strong>d\u00e9sactiv\u00e9s<\/strong> (consid\u00e9rant 32 du RGPD ; CJUE C-673\/17 <em>Planet49<\/em>) ;<\/li>\n<li><strong>libre<\/strong> : accepter et refuser ont le m\u00eame poids visuel, et le refus <strong>ne limite pas<\/strong> les fonctionnalit\u00e9s de l&rsquo;Application ; la participation aux questionnaires, concours, classements et programmes de points n&rsquo;est pas subordonn\u00e9e au consentement au marketing ;<\/li>\n<li><strong>d\u00e9montrable<\/strong> (article 7.1 du RGPD) : nous enregistrons la finalit\u00e9, la d\u00e9cision, la <strong>version exacte du texte<\/strong> pr\u00e9sent\u00e9, l&rsquo;occasion, la version de l&rsquo;Application, ainsi que la date et l&rsquo;heure. Le texte est conserv\u00e9 sous forme versionn\u00e9e et ne peut \u00eatre modifi\u00e9 r\u00e9troactivement.<\/li>\n<\/ul>\n<p><strong>Retrait (article 7.3 du RGPD).<\/strong> Chaque consentement peut \u00eatre retir\u00e9 \u00e0 tout moment, aussi facilement qu&rsquo;il a \u00e9t\u00e9 donn\u00e9, depuis <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em>. Le retrait du consentement \u00e0 la mesure d\u00e9sactive imm\u00e9diatement le SDK et \u00e9carte les \u00e9v\u00e9nements non encore transmis. Pour les communications de marketing, vous pouvez \u00e9galement utiliser le lien de d\u00e9sinscription pr\u00e9sent dans chaque e-mail ou d\u00e9sactiver les notifications promotionnelles, et vous pouvez vous limiter \u00e0 un seul canal (par exemple continuer \u00e0 recevoir des e-mails mais pas de notifications push). Le retrait du consentement (b) entra\u00eene automatiquement celui du consentement (c) et la suppression du profil de personnalisation. Le retrait n&rsquo;affecte pas la lic\u00e9it\u00e9 des envois effectu\u00e9s auparavant.<\/p>\n<p><strong>Le r\u00f4le de Meta : deux phases, deux qualifications.<\/strong><\/p>\n<ul>\n<li><strong>Collecte dans l&rsquo;Application et transmission \u2014 responsabilit\u00e9 conjointe (article 26 du RGPD).<\/strong> Pour la seule collecte des deux \u00e9v\u00e9nements et leur transmission, le Responsable et <strong>Meta Platforms Ireland Ltd.<\/strong> agissent en tant que <strong>responsables conjoints<\/strong>. Il ne s&rsquo;agit pas d&rsquo;une interpr\u00e9tation : les <em>Conditions relatives aux outils professionnels de Meta<\/em> citent parmi les outils couverts \u00ab <em>le SDK Facebook pour les \u00e9v\u00e9nements d&rsquo;application<\/em> \u00bb et les parties \u00ab <em>reconnaissent et acceptent d&rsquo;\u00eatre responsables conjoints du traitement au sens de l&rsquo;article 26 du RGPD<\/em> \u00bb. L&rsquo;accord est constitu\u00e9 de ces Conditions et de l&rsquo;<em>Avenant relatif au responsable du traitement<\/em>.<\/li>\n<li><strong>Traitement ult\u00e9rieur \u2014 responsabilit\u00e9 autonome.<\/strong> Pour ce que Meta fait des donn\u00e9es <strong>apr\u00e8s<\/strong> les avoir re\u00e7ues, \u00ab <em>Meta Ireland demeure un responsable du traitement autonome<\/em> \u00bb. Nous n&rsquo;avons aucun contr\u00f4le sur ces traitements.<\/li>\n<li><strong>Essentiel de l&rsquo;accord de responsabilit\u00e9 conjointe (article 26.2).<\/strong> Le Responsable r\u00e9pond de la base l\u00e9gale de son propre traitement, de la pr\u00e9sente politique, du recueil et de la gestion du consentement et de la configuration du SDK ; Meta r\u00e9pond \u00e0 titre principal de l&rsquo;information relative \u00e0 son propre traitement et des demandes portant sur les donn\u00e9es qu&rsquo;elle conserve. Point de contact du Responsable : l&rsquo;adresse indiqu\u00e9e au par. 2 ; les demandes que nous ne pouvons pas traiter sont transmises \u00e0 Meta.<\/li>\n<\/ul>\n<p><strong>Ind\u00e9pendamment de cette r\u00e9partition, vous pouvez exercer vos droits \u00e0 l&rsquo;\u00e9gard de chacun des deux responsables conjoints<\/strong> (article 26.3) : aucune r\u00e9partition contractuelle ne vous est opposable.<\/p>\n<p><strong>Fournisseurs pour les communications (b) et (c).<\/strong> Les questionnaires sont publi\u00e9s sur notre site guidexpress.com et les r\u00e9ponses sont recueillies dans nos syst\u00e8mes. Pour l&rsquo;envoi des e-mails et la gestion des consentements et des contacts, nous faisons appel \u00e0 des fournisseurs qui agissent en tant que sous-traitants (article 28 du RGPD), indiqu\u00e9s au par. 7, et qui ne peuvent pas utiliser vos donn\u00e9es \u00e0 leurs propres fins. Les donn\u00e9es utilis\u00e9es pour les communications ne sont jamais transmises \u00e0 Meta ni \u00e0 d&rsquo;autres plateformes publicitaires.<\/p>\n<h4>5.8 Concierge de l&rsquo;h\u00f4tel (article 6.1.b du RGPD)<\/h4>\n<p><strong>De quoi s&rsquo;agit-il ?<\/strong> Le concierge de l&rsquo;h\u00f4tel est une fonctionnalit\u00e9 facultative, introduite avec la version 2.4.0 de l&rsquo;Application. Le client d&rsquo;un \u00e9tablissement d&rsquo;h\u00e9bergement adh\u00e9rent scanne avec l&rsquo;appareil photo le code QR de l&rsquo;\u00e9tablissement et active le concierge num\u00e9rique pour son s\u00e9jour : informations sur l&rsquo;\u00e9tablissement (Wi-Fi, horaires, services, conseils sur les environs, questions fr\u00e9quentes), r\u00e9servation des services de l&rsquo;\u00e9tablissement, notifications de confirmation et d&rsquo;annulation des r\u00e9servations. Il n&rsquo;est utilis\u00e9 que par ceux qui l&rsquo;activent : pour les autres utilisateurs, rien ne change.<\/p>\n<p><strong>Appareil photo.<\/strong> Il est utilis\u00e9 uniquement pour lire le code QR de l&rsquo;\u00e9tablissement. Aucune image n&rsquo;est enregistr\u00e9e ni transmise.<\/p>\n<p><strong>Donn\u00e9es trait\u00e9es lors de l&rsquo;activation.<\/strong> L&rsquo;\u00e9tablissement ; la date de d\u00e9part choisie par le client, au maximum 60 jours apr\u00e8s l&rsquo;activation ; le nom de famille et le num\u00e9ro de t\u00e9l\u00e9phone portable du client ; la p\u00e9riode du s\u00e9jour (date d&rsquo;activation et date de fin). Le nom de famille, le num\u00e9ro de t\u00e9l\u00e9phone portable et la date de d\u00e9part ne peuvent pas \u00eatre modifi\u00e9s avant la fin du s\u00e9jour.<\/p>\n<p><strong>Donn\u00e9es trait\u00e9es pour les r\u00e9servations.<\/strong> Service r\u00e9serv\u00e9, jour et cr\u00e9neau horaire, nombre de personnes, num\u00e9ro de chambre s&rsquo;il est indiqu\u00e9, remarques si le client en a saisi, ainsi que le nom de famille et le num\u00e9ro de t\u00e9l\u00e9phone portable.<\/p>\n<p><strong>Lien avec la borne de l&rsquo;\u00e9tablissement.<\/strong> Pour reconna\u00eetre les r\u00e9servations que le client effectue depuis la borne de l&rsquo;\u00e9tablissement, le syst\u00e8me calcule, \u00e0 partir de l&rsquo;\u00e9tablissement, du num\u00e9ro de t\u00e9l\u00e9phone portable et du nom de famille, une empreinte cryptographique : un hachage \u00e0 cl\u00e9, non r\u00e9versible. Le num\u00e9ro de t\u00e9l\u00e9phone portable est utilis\u00e9 pour ce rattachement.<\/p>\n<p><strong>Finalit\u00e9 et base l\u00e9gale.<\/strong> Les donn\u00e9es sont trait\u00e9es pour fournir le service de concierge demand\u00e9 par l&rsquo;utilisateur (ex\u00e9cution du service, article 6.1.b du RGPD). Elles ne sont pas utilis\u00e9es \u00e0 des fins de marketing et ne sont pas communiqu\u00e9es \u00e0 d&rsquo;autres entit\u00e9s \u00e0 des fins de marketing.<\/p>\n<p><strong>Notifications du concierge.<\/strong> Les notifications push de confirmation et d&rsquo;annulation des r\u00e9servations constituent une cat\u00e9gorie \u00e0 part, qui peut \u00eatre d\u00e9sactiv\u00e9e dans les r\u00e9glages de l&rsquo;Application (<em>R\u00e9glages \u2192 Notifications \u2192 Notifications du concierge<\/em>).<\/p>\n<p><strong>\u00c9tablissement d&rsquo;h\u00e9bergement.<\/strong> L&rsquo;\u00e9tablissement adh\u00e9rent re\u00e7oit le nom de famille, le num\u00e9ro de t\u00e9l\u00e9phone portable et les d\u00e9tails des r\u00e9servations via la plateforme my.guidexpress, g\u00e9r\u00e9e par RDITALY, afin de g\u00e9rer le s\u00e9jour et les services r\u00e9serv\u00e9s (par. 7).<\/p>\n<p><strong>Statistiques pour les \u00e9tablissements.<\/strong> Les \u00e9tablissements ne voient que des statistiques agr\u00e9g\u00e9es et pseudonymis\u00e9es sur l&rsquo;utilisation du concierge (par exemple sections ouvertes, r\u00e9servations), jamais en dessous d&rsquo;un seuil de 3 personnes ou \u00e9v\u00e9nements, et jamais de donn\u00e9es individuelles.<\/p>\n<p><strong>Conservation et suppression.<\/strong> Les dur\u00e9es de conservation sont indiqu\u00e9es au par. 9 ; les effets de la suppression du compte, au par. 11.1.<\/p>\n<h3>6. Modalit\u00e9s du traitement et mesures de s\u00e9curit\u00e9<\/h3>\n<ul>\n<li><strong>Chiffrement<\/strong> : TLS 1.2+, AES-256 au repos, bcrypt pour les mots de passe, iOS Keychain \/ Android Keystore pour les identifiants sur l&rsquo;appareil.<\/li>\n<li><strong>Contr\u00f4le des acc\u00e8s<\/strong> : Row-Level Security, SECURITY DEFINER pour les fonctions critiques, 5 tentatives de connexion maximum.<\/li>\n<li><strong>Migration des mots de passe<\/strong> : les tentatives de migration du mot de passe d&rsquo;un compte de l&rsquo;ancien site web GuideXpress sont limit\u00e9es (nombre maximal de tentatives par compte et par adresse r\u00e9seau). \u00c0 cette fin, un hachage de l&rsquo;adresse IP calcul\u00e9 avec un sel quotidien est conserv\u00e9 pendant 24 heures, jamais l&rsquo;adresse en clair.<\/li>\n<li><strong>Pseudonymisation<\/strong> : sch\u00e9ma statistique s\u00e9par\u00e9, UUID non reli\u00e9 au compte, aucune table de correspondance.<\/li>\n<li><strong>Continuit\u00e9<\/strong> : sauvegardes chiffr\u00e9es (30 jours maximum), s\u00e9paration d\u00e9veloppement\/production.<\/li>\n<li><strong>Organisation<\/strong> : formation du personnel, proc\u00e9dure de violation de donn\u00e9es (72 h), AIPD disponible sur demande.<\/li>\n<\/ul>\n<h3>7. Destinataires<\/h3>\n<table>\n<thead>\n<tr>\n<th>Cat\u00e9gorie<\/th>\n<th>Entit\u00e9s<\/th>\n<th>R\u00f4le<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Infrastructure cloud<\/td>\n<td>Supabase, Inc.<\/td>\n<td>Sous-traitant (article 28)<\/td>\n<\/tr>\n<tr>\n<td>Notifications push<\/td>\n<td>Google LLC (FCM)<\/td>\n<td>Sous-traitant<\/td>\n<\/tr>\n<tr>\n<td>Cartographie<\/td>\n<td>Mapbox, Inc.<\/td>\n<td>Sous-traitant<\/td>\n<\/tr>\n<tr>\n<td>Connexion sociale<\/td>\n<td>Apple, Google, Meta<\/td>\n<td>Responsables autonomes<\/td>\n<\/tr>\n<tr>\n<td>Mesure des campagnes<\/td>\n<td>Meta Platforms Ireland Ltd.<\/td>\n<td><strong>Responsable conjoint (article 26)<\/strong> pour la collecte et la transmission ; responsable autonome pour le traitement ult\u00e9rieur. Uniquement avec consentement (par. 5.7), limit\u00e9 aux deux \u00e9v\u00e9nements<\/td>\n<\/tr>\n<tr>\n<td>CRM et envoi des e-mails de marketing<\/td>\n<td>HighLevel, Inc. (plateforme GoHighLevel)<\/td>\n<td>Sous-traitant (article 28). Uniquement pour les personnes ayant donn\u00e9 le consentement vis\u00e9 au par. 5.7(b)<\/td>\n<\/tr>\n<tr>\n<td>Questionnaires et sondages<\/td>\n<td>Site guidexpress.com, g\u00e9r\u00e9 directement par le Responsable ; fournisseur d&rsquo;h\u00e9bergement du site<\/td>\n<td>Traitement interne. Le fournisseur d&rsquo;h\u00e9bergement agit en tant que sous-traitant (article 28)<\/td>\n<\/tr>\n<tr>\n<td>Partenaires conventionn\u00e9s<\/td>\n<td>Commerces, \u00e9tablissements d&rsquo;h\u00e9bergement, mus\u00e9es, organismes<\/td>\n<td>Aucune communication de donn\u00e9es \u00e0 des fins de marketing : les offres sont envoy\u00e9es par le Responsable. En cas d&rsquo;utilisation d&rsquo;un bon, le partenaire ne re\u00e7oit que le code du bon<\/td>\n<\/tr>\n<tr>\n<td>Concours et op\u00e9rations \u00e0 primes<\/td>\n<td>D\u00e9l\u00e9gu\u00e9 de l&rsquo;organisateur, notaire ou fonctionnaire de la chambre de commerce, minist\u00e8re comp\u00e9tent<\/td>\n<td>Sous-traitant ou responsable autonome, selon le r\u00f4le pr\u00e9vu par le d\u00e9cret pr\u00e9sidentiel italien (D.P.R.) n\u00b0 430\/2001, uniquement pour les participants<\/td>\n<\/tr>\n<tr>\n<td>Concierge de l&rsquo;h\u00f4tel<\/td>\n<td>\u00c9tablissement d&rsquo;h\u00e9bergement adh\u00e9rent, via la plateforme my.guidexpress g\u00e9r\u00e9e par le Responsable<\/td>\n<td>Re\u00e7oit le nom de famille, le num\u00e9ro de t\u00e9l\u00e9phone portable et les r\u00e9servations du client, afin de g\u00e9rer le s\u00e9jour et les services r\u00e9serv\u00e9s. R\u00f4le indiqu\u00e9 sous le tableau. Uniquement pour les personnes qui activent le concierge (par. 5.8)<\/td>\n<\/tr>\n<tr>\n<td>Assistance<\/td>\n<td>RDITALY (Perfex CRM)<\/td>\n<td>Interne<\/td>\n<\/tr>\n<tr>\n<td>Conseils professionnels<\/td>\n<td>Cabinets d&rsquo;avocats, experts-comptables<\/td>\n<td>Sous-traitants\/responsables<\/td>\n<\/tr>\n<tr>\n<td>Autorit\u00e9s publiques<\/td>\n<td>Autorit\u00e9s judiciaires et fiscales<\/td>\n<td>Responsables autonomes<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Les donn\u00e9es <strong>ne sont ni vendues, ni c\u00e9d\u00e9es, ni lou\u00e9es<\/strong> \u00e0 des tiers. <strong>Unique exception, d\u00e9clar\u00e9e avec pr\u00e9cision<\/strong> : les deux \u00e9v\u00e9nements communiqu\u00e9s \u00e0 Meta au titre du par. 5.7, uniquement en pr\u00e9sence d&rsquo;un consentement expr\u00e8s, que Meta utilise en tant que responsable autonome, y compris \u00e0 ses propres fins publicitaires. En dehors de ce cas, nous ne mettons aucune donn\u00e9e \u00e0 la disposition de tiers \u00e0 des fins de marketing, de profilage commercial, de publicit\u00e9 cibl\u00e9e ou de reciblage. Les partenaires conventionn\u00e9s ne re\u00e7oivent pas vos donn\u00e9es : leurs offres vous parviennent par notre interm\u00e9diaire. En aucun cas votre e-mail, votre nom, votre position ou les contenus consult\u00e9s ne sont communiqu\u00e9s \u00e0 Meta.<\/p>\n<p><strong>\u00c9tablissements d&rsquo;h\u00e9bergement adh\u00e9rant au concierge.<\/strong> Si vous activez le concierge de l&rsquo;h\u00f4tel (par. 5.8), l&rsquo;\u00e9tablissement dans lequel vous s\u00e9journez re\u00e7oit, via la plateforme my.guidexpress g\u00e9r\u00e9e par RDITALY, votre nom de famille, votre num\u00e9ro de t\u00e9l\u00e9phone portable et les d\u00e9tails des r\u00e9servations, afin de g\u00e9rer le s\u00e9jour et les services r\u00e9serv\u00e9s. L&rsquo;\u00e9tablissement traite ces donn\u00e9es en tant que responsable autonome pour la gestion du s\u00e9jour et des services r\u00e9serv\u00e9s. L&rsquo;\u00e9tablissement ne re\u00e7oit pas ces donn\u00e9es \u00e0 des fins de marketing. S&rsquo;agissant de l&rsquo;utilisation du concierge, les \u00e9tablissements ne voient que des statistiques agr\u00e9g\u00e9es et pseudonymis\u00e9es, jamais en dessous de 3 personnes ou \u00e9v\u00e9nements, et jamais de donn\u00e9es individuelles.<\/p>\n<h3>8. Transferts hors EEE<\/h3>\n<table>\n<thead>\n<tr>\n<th>Fournisseur<\/th>\n<th>Donn\u00e9es<\/th>\n<th>Garantie<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Google LLC<\/td>\n<td>Jeton FCM, identifiant, e-mail, nom<\/td>\n<td>EU-U.S. DPF + CCT<\/td>\n<\/tr>\n<tr>\n<td>Apple Inc.<\/td>\n<td>Identifiant Apple, e-mail relais, nom<\/td>\n<td>EU-U.S. DPF + CCT<\/td>\n<\/tr>\n<tr>\n<td>Meta Platforms (connexion)<\/td>\n<td>Identifiant Facebook, e-mail, nom<\/td>\n<td>EU-U.S. DPF + CCT<\/td>\n<\/tr>\n<tr>\n<td>Meta Platforms (SDK de mesure)<\/td>\n<td>Identifiant propre \u00e0 l&rsquo;installation g\u00e9n\u00e9r\u00e9 par le SDK, deux \u00e9v\u00e9nements applicatifs, informations techniques de base. <strong>Aucun identifiant publicitaire, aucune donn\u00e9e de compte, aucune position<\/strong><\/td>\n<td>Notre contrepartie est <strong>Meta Platforms Ireland Ltd.<\/strong> (responsable conjoint, par. 5.7) ; tout transfert ult\u00e9rieur vers les \u00c9tats-Unis est organis\u00e9 par Meta en tant que responsable autonome, selon des garanties v\u00e9rifiables sur le registre DPF. Sans consentement, le SDK <strong>n&rsquo;enregistre ni ne transmet aucun \u00e9v\u00e9nement applicatif<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Supabase, Inc.<\/td>\n<td>Compte, pr\u00e9f\u00e9rences, tampons, avatar, donn\u00e9es du concierge (s\u00e9jour, nom de famille, t\u00e9l\u00e9phone), registre d&rsquo;acceptation de la politique, \u00e9tat de lecture des communications<\/td>\n<td>CCT + mesures suppl\u00e9mentaires (chiffrement en transit et au repos, pseudonymisation, minimisation)<\/td>\n<\/tr>\n<tr>\n<td>Mapbox, Inc.<\/td>\n<td>Coordonn\u00e9es GPS, adresse IP<\/td>\n<td>CCT + mesures suppl\u00e9mentaires<\/td>\n<\/tr>\n<tr>\n<td>HighLevel, Inc.<\/td>\n<td>Nom, e-mail, langue, \u00e9tat des consentements et des pr\u00e9f\u00e9rences, interaction avec les communications, r\u00e9ponses aux questionnaires, \u00e9ventuel profil de personnalisation (par. 5.7(c))<\/td>\n<td>CCT + mesures suppl\u00e9mentaires (chiffrement en transit et au repos, minimisation) ; EU-U.S. DPF si le fournisseur est certifi\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Une copie des garanties est disponible sur demande \u00e0 <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/p>\n<h3>9. Dur\u00e9es de conservation<\/h3>\n<table>\n<thead>\n<tr>\n<th>Cat\u00e9gorie<\/th>\n<th>Dur\u00e9e<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Donn\u00e9es du compte<\/td>\n<td>Pendant toute la dur\u00e9e de l&rsquo;inscription (suppression imm\u00e9diate sur demande)<\/td>\n<\/tr>\n<tr>\n<td>Gamification<\/td>\n<td>Jusqu&rsquo;\u00e0 la suppression du compte<\/td>\n<\/tr>\n<tr>\n<td>Jetons de notification<\/td>\n<td>Jusqu&rsquo;\u00e0 la d\u00e9sactivation des notifications ou la suppression du compte<\/td>\n<\/tr>\n<tr>\n<td>\u00c9tat de lecture des communications \u00ab Nouveaut\u00e9s \u00bb<\/td>\n<td>400 jours maximum ; supprim\u00e9 avec le compte<\/td>\n<\/tr>\n<tr>\n<td>Registre des consentements (finalit\u00e9, d\u00e9cision, version du texte, occasion, version de l&rsquo;Application, date et heure)<\/td>\n<td>Pendant la dur\u00e9e de l&rsquo;inscription ; supprim\u00e9 avec le compte. Le texte versionn\u00e9 est conserv\u00e9 s\u00e9par\u00e9ment et ne peut \u00eatre rattach\u00e9 \u00e0 aucun utilisateur<\/td>\n<\/tr>\n<tr>\n<td>Acceptation de la politique et des conditions (date d&rsquo;acceptation des conditions ; version de la politique accept\u00e9e, date et heure, version de l&rsquo;Application)<\/td>\n<td>Pendant la dur\u00e9e de l&rsquo;inscription ; supprim\u00e9e avec le compte<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es transmises \u00e0 Meta (par. 5.7)<\/td>\n<td>D\u00e9termin\u00e9e par Meta en tant que responsable autonome. Nous n&rsquo;en conservons aucune copie dans nos syst\u00e8mes<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es utilis\u00e9es pour les communications de marketing (par. 5.7(b)) : e-mail, pr\u00e9f\u00e9rences, canaux<\/td>\n<td>Jusqu&rsquo;au retrait du consentement ou \u00e0 la suppression du compte<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es d&rsquo;interaction avec les communications (remise, ouvertures, clics)<\/td>\n<td>24 mois maximum \u00e0 compter de leur collecte<\/td>\n<\/tr>\n<tr>\n<td>Profil de personnalisation (par. 5.7(c))<\/td>\n<td>12 mois maximum \u00e0 compter de la collecte de chaque donn\u00e9e qui l&rsquo;alimente ; supprim\u00e9 imm\u00e9diatement en cas de retrait<\/td>\n<\/tr>\n<tr>\n<td>R\u00e9ponses aux questionnaires<\/td>\n<td>24 mois, puis conserv\u00e9es uniquement sous forme agr\u00e9g\u00e9e et anonyme<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es de participation aux concours et op\u00e9rations \u00e0 primes<\/td>\n<td>Pendant la dur\u00e9e requise par la r\u00e9glementation sur les manifestations \u00e0 primes (D.P.R. 430\/2001), puis suppression<\/td>\n<\/tr>\n<tr>\n<td>Coordonn\u00e9es enregistr\u00e9es p\u00e9riodiquement pendant les sessions guid\u00e9es<\/td>\n<td><strong>30 jours<\/strong>, puis suppression automatique<\/td>\n<\/tr>\n<tr>\n<td>Concierge de l&rsquo;h\u00f4tel : donn\u00e9es du s\u00e9jour (nom de famille, num\u00e9ro de t\u00e9l\u00e9phone portable, empreinte cryptographique, dates)<\/td>\n<td>Suppression automatique 90 jours apr\u00e8s la fin du s\u00e9jour ; imm\u00e9diate en cas de suppression du compte (par. 11.1)<\/td>\n<\/tr>\n<tr>\n<td>Concierge de l&rsquo;h\u00f4tel : journal technique des notifications de r\u00e9servation re\u00e7ues de la plateforme de l&rsquo;\u00e9tablissement<\/td>\n<td>90 jours<\/td>\n<\/tr>\n<tr>\n<td>Concierge de l&rsquo;h\u00f4tel : r\u00e9servations conserv\u00e9es par l&rsquo;\u00e9tablissement sur la plateforme my.guidexpress<\/td>\n<td>Anonymis\u00e9es 90 jours apr\u00e8s la date du service<\/td>\n<\/tr>\n<tr>\n<td>Journaux techniques \/ plantages<\/td>\n<td>12 mois maximum<\/td>\n<\/tr>\n<tr>\n<td>Hachage de l&rsquo;adresse IP pour la limitation des tentatives de migration du mot de passe<\/td>\n<td>24 heures<\/td>\n<\/tr>\n<tr>\n<td>Statistiques pseudonymis\u00e9es<\/td>\n<td>24 mois maximum<\/td>\n<\/tr>\n<tr>\n<td>Demandes d&rsquo;assistance<\/td>\n<td>24 mois \u00e0 compter de la cl\u00f4ture<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es comptables et fiscales<\/td>\n<td>10 ans (article 2220 du Code civil italien)<\/td>\n<\/tr>\n<tr>\n<td>D\u00e9fense en justice<\/td>\n<td>Jusqu&rsquo;\u00e0 l&rsquo;issue de la proc\u00e9dure, major\u00e9e du d\u00e9lai de prescription applicable<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>10. Vos droits<\/h3>\n<ul>\n<li><strong>Acc\u00e8s<\/strong> (article 15) \u2014 confirmation et copie de vos donn\u00e9es<\/li>\n<li><strong>Rectification<\/strong> (article 16) \u2014 correction des donn\u00e9es inexactes<\/li>\n<li><strong>Effacement<\/strong> (article 17) \u2014 droit \u00e0 l&rsquo;oubli<\/li>\n<li><strong>Limitation<\/strong> (article 18) \u2014 limitation du traitement<\/li>\n<li><strong>Portabilit\u00e9<\/strong> (article 20) \u2014 donn\u00e9es au format JSON<\/li>\n<li><strong>Opposition<\/strong> (article 21) \u2014 \u00e0 l&rsquo;int\u00e9r\u00eat l\u00e9gitime ; au marketing direct et au profilage qui y est li\u00e9, \u00e0 tout moment et sans avoir \u00e0 motiver votre demande (article 21.2 et 21.3), y compris pour un seul canal<\/li>\n<li><strong>D\u00e9cision automatis\u00e9e<\/strong> (article 22) \u2014 le Responsable <strong>n&rsquo;en prend aucune<\/strong><\/li>\n<li><strong>Retrait du consentement<\/strong> (article 7.3) \u2014 \u00e0 tout moment, y compris pour les consentements du par. 5.7, depuis <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em> ou, pour les e-mails, via le lien de d\u00e9sinscription<\/li>\n<li><strong>R\u00e9clamation<\/strong> (article 77) \u2014 aupr\u00e8s de l&rsquo;<a href=\"https:\/\/www.garanteprivacy.it\">autorit\u00e9 italienne de protection des donn\u00e9es<\/a> ou aupr\u00e8s de l&rsquo;autorit\u00e9 de contr\u00f4le de l&rsquo;\u00c9tat membre de l&rsquo;UE o\u00f9 vous r\u00e9sidez, o\u00f9 vous travaillez ou dans lequel la violation all\u00e9gu\u00e9e a eu lieu (en France, la <a href=\"https:\/\/www.cnil.fr\">CNIL<\/a>)<\/li>\n<\/ul>\n<h3>11. Comment exercer vos droits<\/h3>\n<ul>\n<li><strong>Depuis l&rsquo;Application<\/strong> : <em>Compte \u2192 R\u00e9glages<\/em> (suppression imm\u00e9diate) ; <em>R\u00e9glages \u2192 Confidentialit\u00e9 et consentements<\/em> (retrait des consentements)<\/li>\n<li><strong>Depuis les e-mails<\/strong> : lien de d\u00e9sinscription pr\u00e9sent dans chaque communication de marketing<\/li>\n<li><strong>E-mail<\/strong> : <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>, ou directement au DPO : <a href=\"mailto:dpo@rditaly.com\">dpo@rditaly.com<\/a><\/li>\n<li><strong>Courrier<\/strong> : RDITALY S.r.l., Via Lavoratori Vittime del Col du Mont, 21 et 24 \u2014 11100 Aoste (AO), Italie<\/li>\n<\/ul>\n<p>Nous r\u00e9pondons sous <strong>30 jours<\/strong> (prorogeables de 2 mois). L&rsquo;exercice de vos droits est gratuit.<\/p>\n<h4>11.1 Suppression du compte<\/h4>\n<p>Depuis l&rsquo;Application (<em>Compte \u2192 Supprimer le compte<\/em>) : suppression imm\u00e9diate du profil, des favoris, des tampons, du portefeuille, des visites, des notifications, des jetons, de l&rsquo;avatar, du registre des consentements, des pr\u00e9f\u00e9rences de communication, du profil de personnalisation et des donn\u00e9es locales. Les donn\u00e9es d\u00e9tenues par le fournisseur d&rsquo;envoi des e-mails sont supprim\u00e9es simultan\u00e9ment. Donn\u00e9es r\u00e9siduelles : sauvegardes (30 jours maximum), statistiques pseudonymis\u00e9es (non rattachables), donn\u00e9es soumises \u00e0 des obligations l\u00e9gales de conservation. Les \u00e9v\u00e9nements d\u00e9j\u00e0 transmis \u00e0 Meta rel\u00e8vent des politiques de Meta en tant que responsable autonome.<\/p>\n<p>Sont \u00e9galement supprim\u00e9s avec le compte le registre d&rsquo;acceptation de la politique et des conditions ainsi que l&rsquo;\u00e9tat de lecture des communications \u00ab Nouveaut\u00e9s \u00bb.<\/p>\n<p><strong>Concierge de l&rsquo;h\u00f4tel.<\/strong> Le s\u00e9jour actif est supprim\u00e9 imm\u00e9diatement : la plateforme my.guidexpress en est inform\u00e9e et le lien entre les r\u00e9servations et le compte est supprim\u00e9. Les r\u00e9servations d\u00e9j\u00e0 effectu\u00e9es restent aupr\u00e8s de l&rsquo;\u00e9tablissement, avec le nom de famille et le num\u00e9ro de t\u00e9l\u00e9phone portable, jusqu&rsquo;\u00e0 leur anonymisation 90 jours apr\u00e8s la date du service, car l&rsquo;\u00e9tablissement en a besoin pour fournir le service r\u00e9serv\u00e9.<\/p>\n<h3>12. Cookies et technologies de tra\u00e7age<\/h3>\n<p>L&rsquo;Application <strong>n&rsquo;utilise pas de cookies<\/strong>. Elle g\u00e9n\u00e8re un UUID al\u00e9atoire local \u00e0 des fins de statistiques agr\u00e9g\u00e9es, reli\u00e9 ni \u00e0 votre compte ni au mat\u00e9riel. Conserv\u00e9 24 mois au maximum. Le risque de r\u00e9-identification a \u00e9t\u00e9 \u00e9valu\u00e9 dans l&rsquo;AIPD. Les e-mails de marketing peuvent contenir des pixels et des liens tra\u00e7ables, d\u00e9crits au par. 5.7(b), utilis\u00e9s uniquement dans les messages envoy\u00e9s aux personnes ayant donn\u00e9 le consentement correspondant.<\/p>\n<h4>12.1 Le SDK de Meta : ce qu&rsquo;il fait, ce qu&rsquo;il ne fait pas, comment il est configur\u00e9<\/h4>\n<p>L&rsquo;Application int\u00e8gre le SDK de Meta (composant <em>Core<\/em>, pour les seuls \u00e9v\u00e9nements applicatifs). Nous en d\u00e9crivons la configuration de mani\u00e8re v\u00e9rifiable, car la diff\u00e9rence entre une mesure agr\u00e9g\u00e9e et un tra\u00e7age publicitaire n&rsquo;est pas visible pour l&rsquo;utilisateur.<\/p>\n<p><strong>Le SDK arrive sur l&rsquo;appareil d\u00e9j\u00e0 inerte.<\/strong> Les param\u00e8tres qui r\u00e9gissent son activit\u00e9 sont r\u00e9gl\u00e9s sur <em>faux<\/em> dans la configuration de l&rsquo;Application (<code>FacebookAutoLogAppEventsEnabled<\/code> et <code>FacebookAdvertiserIDCollectionEnabled<\/code> sur iOS, les attributs correspondants dans le manifeste sur Android). Sans cette configuration, le SDK commencerait \u00e0 transmettre d\u00e8s la <strong>toute premi\u00e8re ouverture<\/strong>, avant que l&rsquo;utilisateur ait vu l&rsquo;\u00e9cran de consentement. Il n&rsquo;est activ\u00e9 qu&rsquo;apr\u00e8s l&rsquo;octroi du consentement et d\u00e9sactiv\u00e9 imm\u00e9diatement en cas de retrait.<\/p>\n<table>\n<thead>\n<tr>\n<th>Pratique<\/th>\n<th>\u00c9tat<\/th>\n<th>Comment elle est emp\u00each\u00e9e<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Collecte de l&rsquo;identifiant publicitaire<\/td>\n<td><strong>Exclue<\/strong><\/td>\n<td>D\u00e9sactiv\u00e9e au niveau de la configuration et remise sur <em>faux<\/em> \u00e0 chaque alignement, m\u00eame lorsque le consentement a \u00e9t\u00e9 donn\u00e9. Sur Android, l&rsquo;autorisation <code>AD_ID<\/code> est <strong>supprim\u00e9e<\/strong> du paquet final<\/td>\n<\/tr>\n<tr>\n<td>App Tracking Transparency (iOS)<\/td>\n<td><strong>Non demand\u00e9e<\/strong><\/td>\n<td>Le composant correspondant n&rsquo;est pas compil\u00e9 dans l&rsquo;Application : la demande syst\u00e8me relative au suivi n&rsquo;appara\u00eet pas, car il n&rsquo;y a aucun suivi \u00e0 autoriser<\/td>\n<\/tr>\n<tr>\n<td>Suivi entre applications diff\u00e9rentes<\/td>\n<td><strong>Exclu<\/strong><\/td>\n<td>Cons\u00e9quence des deux points pr\u00e9c\u00e9dents : sans identifiant partag\u00e9, il n&rsquo;existe aucune cl\u00e9 permettant de corr\u00e9ler l&rsquo;utilisateur d&rsquo;une application \u00e0 l&rsquo;autre<\/td>\n<\/tr>\n<tr>\n<td>Profilage ou publicit\u00e9 dans l&rsquo;Application<\/td>\n<td><strong>Absent<\/strong><\/td>\n<td>L&rsquo;Application n&rsquo;affiche aucune publicit\u00e9 et ne re\u00e7oit aucun contenu de Meta<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Attribution des installations.<\/strong> Sur iOS par <strong>SKAdNetwork<\/strong>, m\u00e9canisme du syst\u00e8me d&rsquo;exploitation qui envoie le compte rendu directement \u00e0 la r\u00e9gie publicitaire sous forme agr\u00e9g\u00e9e (l&rsquo;Application d\u00e9clare les deux identifiants SKAdNetwork de Meta). Sur Android par le <strong>Meta Install Referrer<\/strong>, qui n&rsquo;utilise aucun identifiant publicitaire.<\/p>\n<p><strong>Autorisations suppl\u00e9mentaires sur Android.<\/strong> L&rsquo;inclusion du SDK entra\u00eene la d\u00e9claration de certaines autorisations relatives aux API <em>Privacy Sandbox<\/em> de Google (<code>ACCESS_ADSERVICES_ATTRIBUTION<\/code>, <code>ACCESS_ADSERVICES_AD_ID<\/code>, <code>ACCESS_ADSERVICES_CUSTOM_AUDIENCE<\/code>, <code>ACCESS_ADSERVICES_TOPICS<\/code>). Elles sont d\u00e9clar\u00e9es par la biblioth\u00e8que et visibles de quiconque examine le paquet. <strong>Nous n&rsquo;utilisons pas<\/strong> les fonctionnalit\u00e9s d&rsquo;inf\u00e9rence des centres d&rsquo;int\u00e9r\u00eat (<em>Topics<\/em>) ni d&rsquo;audience personnalis\u00e9e (<em>Protected Audience<\/em>) : la seule fonction pertinente est l&rsquo;attribution agr\u00e9g\u00e9e.<\/p>\n<p><strong>V\u00e9rifiabilit\u00e9.<\/strong> Ce qui pr\u00e9c\u00e8de d\u00e9coule de choix de configuration pr\u00e9sents dans le paquet publi\u00e9, et non de simples engagements : l&rsquo;absence de l&rsquo;autorisation relative \u00e0 l&rsquo;identifiant publicitaire et l&rsquo;absence du composant App Tracking Transparency peuvent \u00eatre v\u00e9rifi\u00e9es sur les binaires distribu\u00e9s par les magasins d&rsquo;applications.<\/p>\n<h3>13. Personnalisation, traitement automatis\u00e9 et marketing<\/h3>\n<table>\n<thead>\n<tr>\n<th>Traitement<\/th>\n<th>Donn\u00e9es<\/th>\n<th>Base l\u00e9gale<\/th>\n<th>Profil ?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Page d&rsquo;accueil selon la proximit\u00e9<\/td>\n<td>GPS actuel<\/td>\n<td>Consentement<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>\u00c9coute adapt\u00e9e \u00e0 l&rsquo;\u00e2ge<\/td>\n<td>Date de naissance<\/td>\n<td>Contrat<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>Tri des contenus par ville choisie<\/td>\n<td>Ville s\u00e9lectionn\u00e9e<\/td>\n<td>Contrat<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>Tampons num\u00e9riques<\/td>\n<td>Points d&rsquo;int\u00e9r\u00eat visit\u00e9s<\/td>\n<td>Contrat<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>Concierge de l&rsquo;h\u00f4tel<\/td>\n<td>\u00c9tablissement, dates du s\u00e9jour, nom de famille, t\u00e9l\u00e9phone, r\u00e9servations<\/td>\n<td>Contrat (6.1.b)<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>Statistiques<\/td>\n<td>\u00c9crans, \u00e9v\u00e9nements<\/td>\n<td>Int\u00e9r\u00eat l\u00e9gitime<\/td>\n<td>Non<\/td>\n<\/tr>\n<tr>\n<td>Mesure des campagnes<\/td>\n<td>Identifiant d&rsquo;installation du SDK, deux \u00e9v\u00e9nements<\/td>\n<td>Consentement<\/td>\n<td>Non \u2014 mesure agr\u00e9g\u00e9e, aucun profil construit par le Responsable<\/td>\n<\/tr>\n<tr>\n<td>Communications de marketing (par. 5.7(b))<\/td>\n<td>E-mail, jeton push, langue, pr\u00e9f\u00e9rences, interaction avec les communications<\/td>\n<td>Consentement<\/td>\n<td>Non \u2014 m\u00eames communications pour tous, ou s\u00e9lectionn\u00e9es selon la langue et le pays<\/td>\n<\/tr>\n<tr>\n<td>Personnalisation des communications (par. 5.7(c))<\/td>\n<td>Villes et itin\u00e9raires, points d&rsquo;int\u00e9r\u00eat et tampons, favoris, pr\u00e9f\u00e9rences, questionnaires, interaction, tranche d&rsquo;\u00e2ge et genre s&rsquo;ils sont fournis<\/td>\n<td>Consentement sp\u00e9cifique<\/td>\n<td>Oui \u2014 profilage \u00e0 des fins de marketing, sans effets juridiques ni d\u00e9cisions automatis\u00e9es<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Aucun profilage, aucune segmentation, aucune suggestion personnalis\u00e9e, sauf la personnalisation des communications de marketing pour les personnes qui y consentent express\u00e9ment (par. 5.7(c)).<\/p>\n<h4>13.1 Marketing et publicit\u00e9 : le p\u00e9rim\u00e8tre exact<\/h4>\n<p><strong>Ce que nous ne faisons pas.<\/strong> Nous n&rsquo;affichons aucune publicit\u00e9 dans l&rsquo;Application. Nous n&rsquo;utilisons ni publicit\u00e9 cibl\u00e9e ni reciblage fond\u00e9s sur votre comportement dans l&rsquo;Application. Nous ne c\u00e9dons pas de donn\u00e9es \u00e0 des tiers pour leurs propres finalit\u00e9s promotionnelles, hormis l&rsquo;unique exception d\u00e9clar\u00e9e. Nous ne construisons aucun profil individuel et nous ne segmentons pas les utilisateurs sans le consentement sp\u00e9cifique vis\u00e9 au par. 5.7(c).<\/p>\n<p><strong>Ce que nous faisons, et sur quel consentement.<\/strong> L&rsquo;Application int\u00e8gre le SDK de Meta pour la <strong>mesure agr\u00e9g\u00e9e de l&rsquo;efficacit\u00e9 des campagnes<\/strong> par lesquelles GuideXpress est promue sur les plateformes de Meta (par. 5.7 et 12.1), <strong>exclusivement sur la base d&rsquo;un consentement expr\u00e8s, granulaire et r\u00e9vocable<\/strong>, limit\u00e9 \u00e0 deux \u00e9v\u00e9nements. Meta les re\u00e7oit en tant que <strong>responsable autonome<\/strong> et peut \u00e9galement les utiliser \u00e0 ses propres fins publicitaires : c&rsquo;est la raison pour laquelle le consentement est demand\u00e9 de mani\u00e8re sp\u00e9cifique et distincte.<\/p>\n<p>Avec un consentement distinct (par. 5.7(b)), nous envoyons des communications de marketing par e-mail, notification push et messages dans l&rsquo;Application : actualit\u00e9s, nos promotions et les offres des partenaires conventionn\u00e9s (sans leur communiquer vos donn\u00e9es), questionnaires et \u00e9tudes de march\u00e9, invitations \u00e0 des \u00e9v\u00e9nements, concours et prix. Avec un consentement suppl\u00e9mentaire (par. 5.7(c)), nous pouvons les adapter \u00e0 vos centres d&rsquo;int\u00e9r\u00eat.<\/p>\n<p><strong>Engagement tenu.<\/strong> La version pr\u00e9c\u00e9dente indiquait que, pour introduire des traitements \u00e0 des fins de marketing, le Responsable demanderait un consentement sp\u00e9cifique, libre, \u00e9clair\u00e9 et granulaire <strong>avant<\/strong> toute activation. C&rsquo;est exactement ce qui a \u00e9t\u00e9 fait. Le m\u00eame engagement demeure : tout traitement suppl\u00e9mentaire \u00e0 des fins de marketing, et en particulier tout passage \u00e0 une mesure fond\u00e9e sur des identifiants publicitaires, sera pr\u00e9c\u00e9d\u00e9 d&rsquo;une mise \u00e0 jour de la pr\u00e9sente politique et d&rsquo;une nouvelle demande de consentement. Rel\u00e8vent \u00e9galement de cet engagement l&rsquo;\u00e9ventuel t\u00e9l\u00e9versement de donn\u00e9es des utilisateurs sur des plateformes publicitaires (par exemple des listes d&rsquo;e-mails pour cr\u00e9er des audiences personnalis\u00e9es), la communication de donn\u00e9es \u00e0 des partenaires pour leurs propres finalit\u00e9s promotionnelles et l&rsquo;utilisation de nouveaux canaux (t\u00e9l\u00e9phone, SMS, messagerie).<\/p>\n<h3>14. Caract\u00e8re obligatoire ou facultatif de la fourniture des donn\u00e9es<\/h3>\n<p>Les donn\u00e9es obligatoires sont n\u00e9cessaires au compte. Les donn\u00e9es facultatives (date de naissance, genre, avatar, GPS, notifications, consentements du par. 5.7, r\u00e9ponses aux questionnaires) sont libres ; le refus ne limite que les fonctionnalit\u00e9s correspondantes \u2014 et pour les consentements du par. 5.7, il ne limite rien du tout. Pour le concierge de l&rsquo;h\u00f4tel (par. 5.8), le nom de famille et le num\u00e9ro de t\u00e9l\u00e9phone portable sont n\u00e9cessaires \u00e0 son activation ; qui ne les fournit pas ne peut pas utiliser le concierge, mais toutes les autres fonctionnalit\u00e9s de l&rsquo;Application restent disponibles.<\/p>\n<h3>15. Modifications de la pr\u00e9sente politique<\/h3>\n<p><strong>Modifications non substantielles<\/strong> : publi\u00e9es directement. <strong>Modifications substantielles<\/strong> : pr\u00e9avis de 30 jours et nouveau consentement si n\u00e9cessaire. La poursuite de l&rsquo;utilisation ne vaut pas consentement tacite.<\/p>\n<p>Chaque nouvelle version de la politique est pr\u00e9sent\u00e9e dans l&rsquo;Application, qui demande \u00e0 l&rsquo;utilisateur de la lire et de l&rsquo;accepter avant de continuer. La version accept\u00e9e est enregistr\u00e9e avec la date, l&rsquo;heure et la version de l&rsquo;Application (par. 4.1 et 9).<\/p>\n<p>L&rsquo;introduction de la mesure des campagnes (par. 5.7) constitue une modification substantielle : c&rsquo;est la raison pour laquelle elle est subordonn\u00e9e \u00e0 un <strong>consentement expr\u00e8s et pr\u00e9alable<\/strong>, recueilli dans l&rsquo;Application avant que la moindre donn\u00e9e ne soit transmise. Aucun traitement nouveau n&rsquo;a lieu pour qui n&rsquo;y consent pas.<\/p>\n<p>L&rsquo;\u00e9largissement des communications de marketing et l&rsquo;introduction de leur personnalisation (par. 5.7(b) et (c), version 2.3) constituent \u00e9galement une modification substantielle : ils ne s&rsquo;appliquent qu&rsquo;aux personnes qui donnent, ou renouvellent, le consentement correspondant apr\u00e8s avoir pris connaissance de la pr\u00e9sente version. L&rsquo;acceptation de la politique ne vaut pas, \u00e0 elle seule, consentement au marketing.<\/p>\n<h3>16. Droit applicable et juridiction comp\u00e9tente<\/h3>\n<p>Droit italien et RGPD. Juridiction du consommateur ou tribunal d&rsquo;Aoste.<\/p>\n<div class=\"footer\"><strong>Contacts confidentialit\u00e9<\/strong><br \/>\nRDITALY S.r.l. \u2014 Via Lavoratori Vittime del Col du Mont, 21 et 24 \u2014 11100 Aoste (AO), Italie<br \/>\nE-mail : <a href=\"mailto:info@rditaly.com\"><strong>info@rditaly.com<\/strong><\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Politique de confidentialit\u00e9 \u2014 GuideXpress Derni\u00e8re mise \u00e0 jour : 9 octobre 2026 Version : 2.3 La pr\u00e9sente politique est fournie conform\u00e9ment aux articles 13 et 14 du R\u00e8glement (UE) 2016\/679 (\u00ab RGPD \u00bb) et au d\u00e9cret l\u00e9gislatif italien n\u00b0 196 du 30 juin 2003, tel que modifi\u00e9 par le d\u00e9cret l\u00e9gislatif n\u00b0 101 du [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"open","template":"","meta":{"footnotes":""},"class_list":["post-70","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/policy.guidexpress.com\/fr\/wp-json\/wp\/v2\/pages\/70","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/policy.guidexpress.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/policy.guidexpress.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/policy.guidexpress.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/policy.guidexpress.com\/fr\/wp-json\/wp\/v2\/comments?post=70"}],"version-history":[{"count":6,"href":"https:\/\/policy.guidexpress.com\/fr\/wp-json\/wp\/v2\/pages\/70\/revisions"}],"predecessor-version":[{"id":168,"href":"https:\/\/policy.guidexpress.com\/fr\/wp-json\/wp\/v2\/pages\/70\/revisions\/168"}],"wp:attachment":[{"href":"https:\/\/policy.guidexpress.com\/fr\/wp-json\/wp\/v2\/media?parent=70"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}