Politique de confidentialité

Nous traitons les catégories de données personnelles suivantes, chacune pour des finalités spécifiques et distinctes :

Nous ne traitons pas de catégories particulières de données au sens de l'art. 9 RGPD (données de santé, biométriques, relatives à la santé, à l'orientation sexuelle, etc.), sauf si l'utilisateur les communique spontanément dans le cadre de la planification du voyage (ex. besoins alimentaires particuliers, conditions physiques pertinentes pour l'itinéraire). Dans ce cas, le traitement s'effectue exclusivement sur la base d'un consentement explicite.

Chaque traitement est fondé sur l'une des bases juridiques suivantes prévues par l'art. 6 RGPD :

• Exécution d'un contrat (art. 6.1.b) : lorsque le traitement est nécessaire pour fournir le service de voyage demandé ou pour remplir des obligations précontractuelles (ex. réponse à une demande de devis).
• Consentement (art. 6.1.a) : pour l'envoi de la newsletter, pour l'activation de cookies analytiques et marketing, et pour le profilage. Le consentement peut être retiré à tout moment sans préjudice pour les traitements déjà effectués.
• Obligation légale (art. 6.1.c) : lorsque le traitement est nécessaire pour remplir des obligations fiscales, comptables ou réglementaires.
• Intérêt légitime (art. 6.1.f) : pour la sécurité du site, la prévention des fraudes et à des fins de marketing direct auprès des clients existants (dans les limites du considérant 47 RGPD).

Les données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect du principe de limitation de la conservation (art. 5.1.e RGPD) :

• Données de navigation : supprimées ou anonymisées dans un délai de 90 jours à compter de la collecte.
• Demandes de contact sans contrat : conservées pendant 12 mois à compter de la demande, sauf nécessité de défense juridique.
• Données contractuelles (clients) : conservées pendant 10 ans à compter de la fin de la relation, conformément aux obligations fiscales et comptables italiennes et espagnoles (art. 2220 c.c., Ley General Tributaria).
• Données newsletter : conservées jusqu'au retrait du consentement ou à la désinscription. La suppression est immédiate.
• Données marketing (cookies) : selon la durée indiquée dans la Politique de cookies.

Les données personnelles ne sont ni vendues ni cédées à des tiers pour leurs propres finalités. Elles peuvent être communiquées exclusivement aux parties suivantes, dans la mesure strictement nécessaire :

• Fournisseurs de services touristiques : hébergements, compagnies de transport, guides locaux, aux fins de la prestation du voyage acheté ;
• Sous-traitants (art. 28 RGPD) : fournisseurs de logiciels et de services cloud (Google Workspace, Pipedrive, MailerLite) qui traitent des données pour notre compte, sur la base d'accords de traitement spécifiques ;
• Professionnels comptables et juridiques : pour la gestion fiscale et comptable de la société, dans les limites des obligations légales ;
• Autorités publiques : sur demande motivée, dans les limites autorisées par la loi.

La liste actualisée des sous-traitants est disponible sur demande écrite à l'adresse info@apiediperilmondo.com.

Certains outils que nous utilisons (Google, Meta, MailerLite) impliquent le transfert de données vers des pays tiers, en particulier les États-Unis. Ces transferts s'effectuent dans le respect des garanties prévues par les arts. 44–49 RGPD :

• Clauses Contractuelles Types (CCT) adoptées par la Commission européenne par décision du 4 juin 2021 ;
• Cadre EU–États-Unis pour la protection des données (EU–US DPF) (décision d'adéquation de juillet 2023), pour les fournisseurs certifiés.

Vous pouvez vérifier le statut de certification des différents fournisseurs sur le registre officiel EU–US DPF. En ce qui concerne les réservations d'hébergements ou de services dans des pays hors UE (Japon, Maroc, etc.), le transfert est nécessaire à l'exécution du contrat (art. 49.1.b RGPD).

Avec votre consentement, nous utilisons les outils suivants pour des activités de marketing digital et de mesure des campagnes. Tous les traitements décrits sont activés exclusivement après la collecte du consentement via le bandeau cookie.

Meta Pixel (Facebook/Instagram)
Collecte des données sur les interactions avec le site pour optimiser les publicités sur Facebook et Instagram et pour des activités de remarketing. Les données sont pseudonymisées et ne permettent pas l'identification directe. Politique de confidentialité Meta : facebook.com/privacy/policy.

LinkedIn Insight Tag
Enregistre les conversions générées par les campagnes LinkedIn et permet la création d'audiences personnalisées. Politique de confidentialité LinkedIn : linkedin.com/legal/privacy-policy.

TikTok Pixel
Mesure l'efficacité des campagnes publicitaires sur le réseau social TikTok. Les données de navigation ne sont pas liées à l'identité de l'utilisateur. Politique de confidentialité TikTok : tiktok.com/legal/privacy-policy.

Google Ads et Google Analytics 4
Nous utilisons Google Analytics avec IP anonymisée pour l'analyse agrégée du trafic, et Google Ads pour des campagnes d'acquisition et de remarketing. Politique de confidentialité Google : policies.google.com/privacy.

Si vous choisissez de vous inscrire à notre newsletter, nous collectons votre prénom et votre adresse email. Nous utilisons ces données pour vous envoyer des contenus éditoriaux (articles de blog, guides, mises à jour sur les destinations) et des informations sur nos services de voyage.

La base juridique est le consentement explicite (art. 6.1.a RGPD), exprimé via double confirmation (double opt-in). Vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription présent dans chaque email : la désinscription est immédiate et entraîne la suppression de vos données du système d'email marketing.

L'outil d'email marketing utilisé est MailerLite (MailerLite UAB, Vilnius, Lituanie, UE). Les données sont protégées par chiffrement et accessibles uniquement au personnel autorisé. Politique de confidentialité : mailerlite.com/legal/privacy-policy.

Nous adoptons des mesures techniques et organisationnelles appropriées au risque, conformément à l'art. 32 RGPD, pour protéger les données personnelles contre les accès non autorisés, la perte, la destruction ou la divulgation accidentelle. En particulier :

• Transmission des données exclusivement via le protocole HTTPS/TLS ;
• Accès aux outils de gestion protégé par authentification à deux facteurs (2FA) ;
• Données stockées sur des systèmes avec chiffrement au repos ;
• Accès aux données limité au personnel strictement autorisé, soumis à des obligations de confidentialité ;
• Révision périodique des mesures de sécurité et des prestataires de services.

En cas de violation de données personnelles (data breach) présentant un risque pour les droits et libertés des personnes concernées, nous notifierons l'autorité de contrôle dans les 72 heures suivant la prise de connaissance de l'événement (art. 33 RGPD) et, si nécessaire, informerons les personnes concernées impliquées (art. 34 RGPD).

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si un parent ou tuteur constate qu'un mineur a fourni des données personnelles sans son consentement, il est prié de nous contacter immédiatement : nous procéderons à la suppression immédiate des données.

Dans le cas de réservations de voyages incluant des mineurs, leurs données sont traitées exclusivement aux fins de l'exécution du contrat et à l'initiative du parent ou tuteur légal qui a signé le contrat de voyage.

En tant que personne concernée, vous pouvez exercer à tout moment les droits suivants prévus par les arts. 15–22 RGPD, en écrivant à info@apiediperilmondo.com :

Nous répondons à toutes les demandes dans un délai de 30 jours, prorogeable de 60 jours supplémentaires en cas de demandes complexes, avec communication des motifs du retard.

Autorités de contrôle compétentes :

• Italie : Garante per la protezione dei dati personali
• Espagne : Agencia Española de Protección de Datos

La présente notice peut être mise à jour pour refléter des modifications réglementaires, des changements dans la structure de la société ou des variations dans les outils utilisés. En cas de mises à jour substantielles, nous en informerons via une bannière en évidence sur la page d'accueil ou par email aux abonnés à la newsletter.

La version mise à jour entre en vigueur à compter de la date de publication. Nous vous invitons à consulter régulièrement cette page. La version actuelle est la 3.0 de mars 2026, qui remplace toutes les versions précédentes (y compris celles au nom de Get Walks Travel SLU).

Pour exercer vos droits, demander des informations sur le traitement des données ou signaler d'éventuels problèmes, vous pouvez nous contacter via les canaux suivants :

Nous répondrons dans un délai de 30 jours à compter de la réception, comme prévu par l'art. 12 RGPD.