Politique de confidentialité
Dernière mise à jour :
Cette politique explique quelles données personnelles nous collectons lorsque vous visitez bookwatertaxi.com et lorsque vous réservez un bateau-taxi, pourquoi nous les utilisons, combien de temps nous les conservons et quels sont vos droits. Elle est fournie au titre des articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et du Code italien de la protection des données personnelles (décret législatif 196/2003).
Responsable du traitement
Book Water Taxi est une marque de VLS AGENCY SRL, responsable du traitement de vos données personnelles.
- VLS AGENCY SRL, Via delle Industrie 25/4, 30175 Venezia (VE), Italie
- Numéro de TVA (Partita IVA) 04623120278 · REA (registre des entreprises) VE-434267
- E-mail confidentialité : info@vlsagency.com
Nous n'avons pas désigné de délégué à la protection des données (DPO), car notre activité ne l'exige pas. Pour toute question sur vos données, écrivez à l'adresse ci-dessus.
Quelles données nous traitons, pourquoi et pour combien de temps
Le devis du formulaire (trajet, date, heure, passagers et bagages) ne nécessite aucune donnée personnelle et n'est pas enregistré : le prix est calculé sur le moment.
| Finalité | Données | Base juridique | Conservation |
|---|---|---|---|
| Réservation et exécution du service | Nom et prénom, e-mail, téléphone, numéro de vol ou de train, hôtel ou adresse à Venise, remarques, détails du trajet (itinéraire, date, heure, passagers, bagages) | Exécution d'un contrat et mesures précontractuelles (art. 6, par. 1, point b) du RGPD) | Jusqu'à l'exécution du service ; ensuite 10 ans pour les obligations comptables et fiscales et la défense de nos droits (articles 2220 et 2946 du Code civil italien). Les réservations non finalisées (paiement non abouti) sont supprimées dans un délai de 90 jours. |
| Paiement en ligne | Résultat du paiement, code d'autorisation, réseau de la carte et numéro de carte masqué (par ex. 4539 •••• 0006). Vous saisissez les données complètes de votre carte uniquement sur la page sécurisée de Nexi : nous ne les voyons jamais et elles ne passent jamais par notre site. | Exécution d'un contrat (art. 6, par. 1, point b) et obligations légales (art. 6, par. 1, point c) | 10 ans (obligations comptables et fiscales) |
| Communications liées au service : récapitulatif, bon de transfert, contact le jour du voyage | E-mail, téléphone, nom | Exécution d'un contrat (art. 6, par. 1, point b) | Comme pour la réservation |
| Réponses aux demandes par e-mail ou par téléphone | Les données que vous nous communiquez | Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) | 24 mois à compter du dernier contact, si la demande ne débouche pas sur une réservation |
| Sécurité du site et prévention des abus (limites de requêtes, protection des formulaires) | Adresse IP sous forme pseudonymisée (une empreinte cryptographique qui ne peut pas être inversée sans notre clé) ; journaux techniques du serveur web | Intérêt légitime à protéger le service et les données des clients (art. 6, par. 1, point f) | Compteurs : 7 jours au maximum. Journaux du serveur : 30 jours au maximum |
| Statistiques de visite (Google Analytics 4) | Identifiants en ligne dans les cookies, pages consultées, type d'appareil et de navigateur, localisation approximative (ville). Google Analytics 4 n'enregistre pas l'adresse IP complète. | Consentement (art. 6, par. 1, point a), que vous pouvez retirer à tout moment | 14 mois |
| Mesure publicitaire (Google Ads) | Identifiant de clic sur une annonce, conversions (réservations, clics sur le téléphone ou l'e-mail) | Consentement (art. 6, par. 1, point a), que vous pouvez retirer à tout moment | 90 jours dans les cookies ; aucune publicité personnalisée ni remarketing |
| Preuve du consentement aux cookies | Identifiant aléatoire du choix, catégories acceptées ou refusées, date, version de la politique, adresse IP pseudonymisée | Obligation de pouvoir démontrer le consentement (art. 6, par. 1, point c) et art. 7, par. 1 du RGPD) | 24 mois |
| Obligations légales et défense en justice | Les données nécessaires | Obligation légale (art. 6, par. 1, point c) et intérêt légitime à défendre nos droits (art. 6, par. 1, point f) | Pendant la durée prévue par la loi ou pendant la durée de la procédure |
À l'issue de ces délais, les données sont supprimées ou anonymisées.
Données obligatoires et facultatives
Le nom, l'e-mail, le téléphone et, lorsque le trajet l'exige, le numéro de vol ou de train et l'hôtel ou l'adresse sont obligatoires pour réserver : sans eux, nous ne pouvons pas organiser le service. Les remarques sont facultatives. Les cookies de statistiques et de mesure publicitaire sont facultatifs : si vous les refusez, le site fonctionne exactement de la même façon.
Si vous réservez aussi pour d'autres personnes, ne nous communiquez que les données nécessaires au voyage et informez-les de cette politique.
Qui reçoit les données
Les données sont traitées par notre personnel autorisé et, uniquement dans la mesure nécessaire, par :
- Les chauffeurs et les capitaines de bateau qui exécutent le service, y compris les entreprises partenaires titulaires de licence : ils reçoivent le nom, le téléphone, le nombre de passagers et de bagages, le vol ou le train, le lieu de prise en charge et de dépose.
- IONOS SE (Allemagne), qui héberge le site, la base de données et la messagerie : sous-traitant au sens de l'art. 28 du RGPD, avec des serveurs dans l'Union européenne.
- Nexi Payments S.p.A. (Italie), qui gère les paiements par carte : responsable du traitement indépendant pour les données de carte et pour les obligations liées aux services de paiement. Informations sur la confidentialité sur nexi.it.
- Google Ireland Limited (Irlande), uniquement si vous acceptez les cookies de statistiques ou de mesure publicitaire : sous-traitant pour Google Analytics ; pour Google Ads, il traite aussi des données en tant que responsable du traitement indépendant, selon les conditions de Google.
- Conseillers fiscaux et juridiques, banques et autorités publiques, lorsque la loi l'exige ou que c'est nécessaire pour défendre nos droits.
Nous ne vendons pas vos données et ne les transmettons pas à des tiers à des fins de marketing.
Transferts hors de l'Union européenne
Le site, la base de données et la messagerie sont hébergés dans l'Union européenne. Uniquement si vous acceptez les cookies de Google, certaines données peuvent être transférées à Google LLC aux États-Unis : le transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework), à laquelle Google LLC est certifiée, et sur des clauses contractuelles types.
Comment nous protégeons vos données
Le site utilise uniquement des connexions chiffrées (HTTPS). Dans la base de données, les données personnelles des réservations (nom, e-mail, téléphone, vol ou train, hôtel, remarques) sont chiffrées avec XChaCha20-Poly1305 : une personne accédant à la base de données ou aux sauvegardes sans la clé ne pourrait pas les lire. Les adresses IP utilisées pour la sécurité ne sont enregistrées que sous forme d'empreinte cryptographique. L'accès aux données est limité au personnel qui en a besoin pour son travail.
Nous n'utilisons ni décision automatisée ni profilage produisant des effets juridiques à votre égard : le prix est calculé à partir de la grille tarifaire publique, la même pour tous.
Les polices de caractères du site sont hébergées sur notre propre serveur : lorsque vous ouvrez les pages, votre navigateur ne contacte pas de services externes comme Google Fonts.
Vos droits
Vous pouvez à tout moment demander :
- l'accès à vos données et une copie de celles-ci (art. 15 du RGPD) ;
- la rectification des données inexactes ou incomplètes (art. 16) ;
- l'effacement (art. 17), sauf pour les données que nous devons conserver en vertu de la loi ;
- la limitation du traitement (art. 18) ;
- la portabilité des données que vous nous avez fournies, dans un format structuré et lisible par machine (art. 20) ;
- de vous opposer au traitement fondé sur l'intérêt légitime (art. 21) ;
- de retirer votre consentement aux cookies, sans conséquence sur les traitements effectués auparavant : utilisez simplement le bouton « Préférences cookies » en bas de chaque page.
Écrivez à info@vlsagency.com. Nous répondons gratuitement dans un délai d'un mois ; pour vérifier votre identité, nous pouvons vous demander votre numéro de réservation ou l'e-mail utilisé.
Si vous estimez que le traitement enfreint la loi, vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rome, garanteprivacy.it, ou auprès de l'autorité du pays où vous vivez ou travaillez (en France, la CNIL).
Mineurs
Seuls les adultes peuvent réserver le service. Nous n'avons pas besoin de données sur les enfants qui voyagent avec le groupe : indiquez simplement le nombre de passagers.
Cookies
Pour en savoir plus sur les cookies et sur la façon de modifier vos choix, consultez la politique cookies.
Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque nos services ou la loi changent. La date de la dernière mise à jour figure en haut de la page ; si les modifications concernent les cookies, nous vous demanderons à nouveau votre consentement.