Information sur le traitement des données personnelles au titre de l’article 13 du règlement (UE) 2016/679

Version 2026.09.23 - dernière mise à jour : 27 septembre 2026.

Télécharger la politique de confidentialité au format PDF (s’ouvre dans un nouvel onglet)

Cette information concerne les données recueillies via le formulaire de réservation en ligne et, avec le consentement de l’utilisateur, les statistiques d’utilisation du site. La prise de connaissance obligatoire dans le formulaire ne constitue pas un consentement aux communications promotionnelles ni à Google Analytics.

1. Responsable du traitement

2. Données personnelles traitées

Le formulaire et le processus de paiement associé peuvent traiter :

• l’immatriculation, le type de véhicule, le forfait choisi, la date et l’heure d’arrivée et le départ prévu ;
• le prénom, le nom, le courriel et, s’ils sont fournis, la référence, le téléphone et les remarques ;
• en cas de demande de facture, la raison sociale, le n° de TVA italien, le code fiscal italien, l’adresse, le code postal, la ville, la province, le courriel certifié et le code destinataire SDI ;
• les identifiants et états de réservation et de paiement, le montant, la devise, les événements techniques et les données nécessaires à la prévention des erreurs et fraudes ;
• uniquement après consentement aux cookies d’analyse, un identifiant pseudonyme du navigateur, les pages vues et les événements statistiques liés au défilement, aux clics sortants et aux téléchargements ; les données saisies dans la réservation et les données de paiement ne sont pas envoyées à Analytics ;
• les données techniques de connexion, comme l’adresse IP, le type de navigateur, la date et l’heure, transmises aux prestataires des ressources statiques nécessaires à l’affichage des polices et icônes.

Le site ne recueille pas les données complètes de la carte : le paiement se déroule sur les pages du prestataire de paiement.

3. Finalités et bases juridiques

• gestion de la demande, de la réservation, de l’accès à l’aire, du service de garde et de surveillance des véhicules 24 h/24, du paiement et des communications de service, sur la base des mesures précontractuelles demandées par la personne concernée et de l’exécution du contrat (article 6, paragraphe 1, point b), RGPD) ;
• respect des obligations administratives, comptables, fiscales et légales (article 6, paragraphe 1, point c), RGPD) ;
• protection des personnes, biens, systèmes informatiques et paiements, prévention des abus et fraudes, constatation, exercice ou défense des droits du responsable, au titre de l’intérêt légitime correspondant (article 6, paragraphe 1, point f), RGPD) ;
• fourniture des polices et icônes nécessaires à la présentation du site par des prestataires spécialisés, au titre de l’intérêt légitime à proposer des pages lisibles, cohérentes et sûres (article 6, paragraphe 1, point f), RGPD) ;
• production de statistiques d’utilisation des pages via Google Analytics 4 exclusivement après consentement de l’utilisateur (article 6, paragraphe 1, point a), RGPD).

Le consentement n’est pas requis pour les finalités ci-dessus, sauf Google Analytics. Google Analytics reste désactivé jusqu’à un choix positif de l’utilisateur. Les éventuelles communications promotionnelles et demandes périodiques d’avis seront gérées séparément et, lorsque le droit applicable l’exige, uniquement après consentement.

4. Caractère obligatoire des données

Le prénom, le nom, l’immatriculation, le courriel, les détails du séjour, le choix relatif à la facture et la prise de connaissance de l’information sont nécessaires à la réservation en ligne. Leur absence empêche de finaliser la demande. Les autres champs sont facultatifs, sauf les données fiscales en cas de demande de facture.

5. Modalités de traitement et décisions automatisées

Les données sont traitées par des systèmes informatiques avec des mesures organisationnelles et techniques appropriées. Le site ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs pour la personne concernée. Le prestataire de paiement peut appliquer ses propres contrôles antifraude selon sa politique de confidentialité.

6. Destinataires

Les données ne sont ni publiées ni vendues. Dans la mesure nécessaire, elles peuvent être traitées par le personnel autorisé et les prestataires d’hébergement, de courriel, d’assistance informatique et de paiement, notamment Aruba et Stripe, ainsi que Google Fonts, cdnjs/Cloudflare et jsDelivr pour les ressources statiques. Pour les seules données d’analyse acceptées, Google Ireland Limited intervient également selon son rôle applicable en matière de protection des données. Les données peuvent aussi être communiquées aux conseillers, autorités ou autres parties lorsque la loi l’exige ou pour protéger un droit.

7. Transferts hors de l’Espace économique européen

Certains prestataires, notamment pour les paiements, statistiques et ressources statiques, peuvent traiter des données hors de l’Espace économique européen. Ces transferts reposent sur une décision d’adéquation ou d’autres garanties prévues au chapitre V du RGPD. Des informations supplémentaires peuvent être demandées au responsable ou consultées dans les politiques de confidentialité des prestataires.

8. Conservation

• les données de réservation et de relation contractuelle sont conservées le temps nécessaire à la gestion du service, puis jusqu’à 10 ans pour les obligations légales et la protection des droits ;
• les documents administratifs, comptables et fiscaux sont conservés pendant les délais légaux, normalement 10 ans à compter de la dernière écriture ;
• les données et événements techniques sont conservés le temps nécessaire à la sécurité, à la gestion des anomalies et aux litiges sur les transactions, sauf conservation supplémentaire exigée par la loi ou une autorité ;
• les données Google Analytics au niveau de l’utilisateur et de l’événement sont configurées pour une conservation de deux mois sans remise à zéro lors d’une nouvelle activité ; les cookies d’analyse ont une durée maximale de six mois sans renouvellement automatique. Les rapports statistiques agrégés peuvent suivre d’autres durées.

À l’expiration des délais applicables, les données sont supprimées ou anonymisées, sauf si un litige ou une demande d’une autorité justifie leur conservation.

9. Vidéosurveillance

Le traitement des images dans les zones sous vidéosurveillance est distinct de la réservation en ligne et signalé avant l’entrée. La vidéosurveillance contribue aux mesures de sécurité, de garde et de surveillance de l’aire 24 h/24. L’information complète, comprenant les finalités et délais de conservation spécifiques, peut être demandée au responsable aux coordonnées ci-dessus.

10. Statistiques d’utilisation et consentement

Google Analytics 4 est bloqué jusqu’à un choix positif de l’utilisateur. Google Signals, la personnalisation publicitaire, les données fournies par l’utilisateur, les données détaillées de localisation et d’appareil et les interactions avec les formulaires sont désactivés. Les pages de retour de paiement sont exclues de la mesure.

Le consentement peut être refusé ou retiré à tout moment via « Modifier mes choix de cookies » en pied de page. Le retrait n’affecte pas la licéité du traitement antérieur. Les détails sur les cookies, le prestataire et les réglages figurent dans la politique relative aux cookies.

11. Droits des personnes concernées

La personne concernée peut demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité des données lorsqu’ils sont applicables, et s’opposer aux traitements fondés sur l’intérêt légitime. Les demandes peuvent être adressées à info@areasostanovara.com. L’exercice de ces droits ne supprime pas les obligations légales de conservation.

12. Réclamation

Si la personne concernée estime que le traitement enfreint la loi, elle peut déposer une réclamation auprès de l’autorité italienne de protection des données (s’ouvre dans un nouvel onglet) ou contacter l’autorité de contrôle compétente.