Politique de Confidentialité
Sommaire
Dernière mise à jour : février 2026
La présente Politique de Confidentialité décrit les modalités de collecte, d'utilisation et de protection des données personnelles des utilisateurs du site esperienze.yallayalla.it (ci-après "Site"), conformément au Règlement UE 2016/679 (RGPD) et au D.Lgs. italien 196/2003 (Code de la Vie Privée), tel que modifié par le D.Lgs. 101/2018.
1. Responsable du traitement
Le Responsable du traitement des données personnelles est :
Viale Adriatico 127, 00141 Rome (RM), Italie
Raison sociale : DICA SRL
N° TVA : 13366331000
Email : privacy@yallayalla.it
2. Données personnelles collectées
Données fournies volontairement par l'utilisateur
- Données d'inscription : prénom, nom, adresse email, mot de passe (chiffré).
- Données de réservation : prénom et nom des participants, nationalité, date de naissance, numéro de document (lorsque demandé par le fournisseur de l'expérience), éventuels besoins spéciaux.
- Données de contact : adresse email, numéro de téléphone (lorsque fourni).
- Communications : contenu des messages envoyés via le formulaire de contact ou par email.
Données collectées automatiquement
- Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure d'accès, durée de la session.
- Cookies : informations collectées via des cookies techniques, analytiques et marketing. Pour plus de détails, consultez notre Politique de Cookies.
Données de paiement
Les données relatives aux cartes de paiement (numéro, échéance, CVV) sont gérées exclusivement par la passerelle de paiement HiPay et ne sont jamais stockées sur les serveurs YallaYalla. HiPay est certifié PCI-DSS pour la sécurité des transactions.
3. Finalités et base juridique du traitement
| Finalité | Base juridique |
|---|---|
| Gestion de l'inscription et du compte utilisateur | Exécution du contrat (Art. 6.1.b RGPD) |
| Traitement des réservations et paiements | Exécution du contrat (Art. 6.1.b RGPD) |
| Envoi de confirmations de réservation, bons et communications du service | Exécution du contrat (Art. 6.1.b RGPD) |
| Service client et gestion des réclamations | Exécution du contrat / Intérêt légitime (Art. 6.1.b/f RGPD) |
| Envoi de newsletters et communications commerciales | Consentement de la personne concernée (Art. 6.1.a RGPD) |
| Analyses statistiques et amélioration du service | Intérêt légitime (Art. 6.1.f RGPD) |
| Respect des obligations fiscales et légales | Obligation légale (Art. 6.1.c RGPD) |
| Marketing et reciblage via cookies | Consentement de la personne concernée (Art. 6.1.a RGPD) |
4. Destinataires des données
Les données personnelles peuvent être partagées avec les catégories suivantes de destinataires :
- Fournisseurs des expériences : les données des participants nécessaires à la prestation de l'expérience réservée (prénom, nom, nationalité, éventuels documents).
- Partenaires technologiques : Civitatis Tours S.L. (plateforme de réservation), pour la gestion du catalogue et des réservations.
- Passerelle de paiement : HiPay, pour le traitement sécurisé des paiements.
- Services email : pour l'envoi de confirmations de réservation et de communications commerciales (newsletter).
- Services d'analyse : Google Analytics, pour l'analyse statistique du trafic web.
- Services marketing : Google Ads et Meta (Facebook/Instagram), pour les campagnes publicitaires et le reciblage.
- Autorités compétentes : lorsque la loi ou une décision de l'autorité judiciaire l'exige.
5. Transferts de données hors UE
Certains des services tiers utilisés (Google Analytics, Google Ads, Meta) peuvent impliquer le transfert de données personnelles vers des pays hors de l'Union Européenne, en particulier les États-Unis.
Ces transferts sont effectués sur la base de :
- Décisions d'adéquation de la Commission Européenne (EU-US Data Privacy Framework).
- Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.
6. Conservation des données
| Type de données | Durée de conservation |
|---|---|
| Données du compte | Pendant toute la durée du compte + 12 mois après sa suppression |
| Données des réservations | 10 ans à partir de la date de réservation (obligations fiscales) |
| Données de navigation et cookies | Jusqu'à 26 mois (voir Politique de Cookies) |
| Newsletter et consentements marketing | Jusqu'à la révocation du consentement par l'utilisateur |
| Demandes d'assistance | 24 mois après la clôture de la demande |
7. Droits de la personne concernée
Conformément aux articles 15-22 du RGPD, l'utilisateur a le droit de :
Accès
Obtenir confirmation du traitement de ses données et une copie de celles-ci.
Rectification
Corriger des données inexactes ou incomplètes.
Effacement
Demander la suppression de ses données, dans les limites prévues par la loi.
Limitation
Limiter le traitement de ses données dans certaines circonstances.
Portabilité
Recevoir ses données dans un format structuré et les transférer à un autre responsable.
Opposition
S'opposer au traitement de ses données pour des motifs légitimes, y compris le marketing direct.
Pour exercer ses droits, l'utilisateur peut envoyer une demande à privacy@yallayalla.it. La demande sera traitée dans un délai de 30 jours à compter de la réception.
L'utilisateur a également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : Garante per la Protezione dei Dati Personali (autorité italienne de protection des données) (www.garanteprivacy.it).
8. Cookies
Le Site utilise des cookies techniques, analytiques et marketing. Pour des informations détaillées sur les cookies utilisés et comment gérer vos préférences, veuillez consulter notre Politique de Cookies.
9. Modifications de la présente politique
YallaYalla se réserve le droit de mettre à jour la présente Politique de Confidentialité à tout moment. Les modifications seront publiées sur cette page avec l'indication de la date de la dernière mise à jour. Il est conseillé de consulter périodiquement cette page pour rester informé des modalités de protection des données personnelles.
10. Contact
Pour toute question concernant la présente Politique de Confidentialité ou le traitement des données personnelles :
- Email confidentialité : privacy@yallayalla.it
- Email général : esperienze@yallayalla.it
- Siège : Viale Adriatico 127, 00141 Rome (RM), Italie