Politique de confidentialité

Dernière mise à jour : 6 mai 2026

La présente Politique de confidentialité décrit la manière dont Xpo8 Limited (« nous », « notre », « nos » ou « la Société ») collecte, utilise, partage, conserve et protège les informations lorsque vous utilisez le site web VeniceXplorer à l'adresse https://venicexplorer.com et l'application mobile VeniceXplorer pour iOS et Android (collectivement, le « Service »). Elle vous informe également de vos droits en matière de confidentialité et de la manière dont la loi vous protège.

En utilisant le Service, vous acceptez la collecte et l'utilisation des informations conformément à la présente Politique de confidentialité. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser le Service.

1. Interprétation et définitions

Interprétation

Les mots dont la première lettre est en majuscule ont la signification définie ci-dessous. Les définitions s'appliquent aussi bien au singulier qu'au pluriel.

Définitions

Aux fins de la présente Politique de confidentialité :

Compte désigne le compte unique créé pour vous permettre d'accéder au Service ou à certaines parties de celui-ci.
Application ou App désigne l'application mobile VeniceXplorer disponible pour iOS et Android.
Société (désignée par « la Société », « nous », « notre » ou « nos ») désigne Xpo8 Limited, l'opérateur du Service VeniceXplorer.
Cookies sont de petits fichiers placés sur votre ordinateur, votre appareil mobile ou tout autre appareil par un site web.
Pays désigne l'Italie, le principal pays dans lequel le Service opère et auquel il s'adresse principalement.
Appareil désigne tout appareil capable d'accéder au Service, y compris un ordinateur, un smartphone ou une tablette.
Données personnelles désigne toute information relative à une personne identifiée ou identifiable.
Service désigne collectivement le Site web et l'Application.
Prestataire de services (également appelé sous-traitant) désigne toute personne physique ou morale qui traite des données pour le compte de la Société afin de faciliter le Service, d'exécuter des fonctions liées au Service ou de nous aider à analyser la manière dont le Service est utilisé. Les Prestataires de services traitent les Données personnelles uniquement sur la base de nos instructions documentées.
Partenaire de gestion des voyages désigne un tiers auprès duquel vous réservez des produits ou services de voyage en utilisant les processus de paiement intégrés au Service. Ces partenaires sont des responsables du traitement indépendants pour les réservations qu’ils effectuent en votre nom et sont identifiés à la section 6 ci-dessous.
Données d'utilisation désigne les données collectées automatiquement, qu'elles soient générées par votre utilisation du Service ou par l'infrastructure du Service elle-même.
Site web désigne VeniceXplorer, accessible depuis https://venicexplorer.com.
Vous désigne la personne physique qui accède au Service ou l'utilise, ou la société ou autre entité juridique pour le compte de laquelle cette personne physique accède au Service ou l'utilise.

2. Informations que nous collectons

2.1 Informations que vous fournissez directement

Lorsque vous créez un compte, nous contactez ou utilisez certaines fonctionnalités, nous pouvons vous demander de fournir :

Informations d'identité et de contact : prénom, nom, adresse e-mail et (si vous choisissez de le fournir) numéro de téléphone.
Identifiants de compte : mot de passe (stocké sous forme de hachage salé par notre fournisseur d'identité ; nous n'avons pas accès à votre mot de passe en clair).
Informations de profil : préférences facultatives, langue et tout contenu que vous ajoutez volontairement à votre profil.
Éléments enregistrés et favoris : lieux, visites, expériences et itinéraires que vous enregistrez dans l'application (voir la section 9).
Demandes d'assistance : le contenu de tout message que vous nous envoyez, y compris les détails de diagnostic que vous choisissez d'inclure.

2.2 Informations collectées automatiquement (données d'utilisation)

Lorsque vous utilisez le Service, nous collectons automatiquement certaines informations techniques, notamment :

Données relatives à l'appareil et à la connexion : adresse IP, type et modèle de l'appareil, identifiants de l'appareil mobile (tels que l'IDFV iOS ou l'ID publicitaire Android lorsque vous l'avez autorisé), système d'exploitation et version, type et version du navigateur, version de l'application et paramètres de langue.
Données d'interaction avec le service : pages ou écrans consultés, fonctionnalités utilisées, heure et date d'accès, temps passé sur les écrans, URL de référence et données de diagnostic similaires.
Journaux de plantage, de performances et d'erreurs : traces de pile, fil d'Ariane (actions récentes dans l'application ayant conduit à un événement) et indicateurs de performance lorsque l'application rencontre une erreur ou un ralentissement. Voir la section 8.

2.3 Informations collectées via les autorisations de l'application mobile

L'application ne demande certaines autorisations de l'appareil que lorsque cela est nécessaire pour une fonctionnalité spécifique. Les autorisations sont décrites à la section 3.

2.4 Technologies de suivi et cookies (site web)

Nous utilisons des cookies et des technologies de suivi similaires sur le site web pour suivre l'activité et stocker certaines informations.

Cookies ou cookies de navigateur. Un cookie est un petit fichier placé sur votre appareil. Vous pouvez configurer votre navigateur pour qu'il refuse tous les cookies ou pour qu'il vous avertisse lorsqu'un cookie est envoyé. Si vous n'acceptez pas les cookies, vous ne pourrez peut-être pas utiliser certaines parties du site web.
Balises Web. Certaines sections du site Web et de nos e-mails peuvent contenir de petits fichiers électroniques (également appelés « clear gifs », « pixel tags » et « single-pixel gifs ») qui permettent à la Société, par exemple, de compter les utilisateurs ayant visité ces pages ou ouvert un e-mail.

Nous utilisons à la fois des cookies de session et des cookies persistants aux fins suivantes :

Cookies nécessaires / essentiels (de session, gérés par nos soins) — requis pour authentifier les utilisateurs, maintenir votre session et empêcher l'utilisation frauduleuse des comptes.
Cookies d'acceptation de la politique en matière de cookies (persistants, gérés par nos soins) — enregistrent si vous avez accepté notre politique en matière de cookies.
Cookies de fonctionnalité (persistants, gérés par nos soins) — mémorisent vos choix, tels que votre préférence linguistique ou votre état de connexion.

L'application mobile n'utilise pas de cookies de navigateur. Elle utilise un stockage local sécurisé pour conserver votre session de connexion et vos préférences sur l'appareil.

3. Autorisations de l'application mobile

L'application ne demande des autorisations d'accès à l'appareil que lorsqu'elles sont nécessaires pour fournir une fonctionnalité que vous avez demandée. Vous pouvez révoquer toute autorisation à tout moment via les paramètres de votre système d'exploitation.

3.1 Localisation (en premier plan uniquement)

L'application utilise la localisation uniquement lorsqu'elle est ouverte et à l'écran (« au premier plan » ou « pendant son utilisation »). Elle ne pas suit votre localisation en arrière-plan, lorsque l'application est fermée ou lorsque votre appareil est verrouillé.

Quelles données sont collectées

Localisation approximative (grossière) — utilisée pour positionner la carte près de vous lorsque vous l'ouvrez pour la première fois et pour afficher des résultats globalement pertinents par rapport à l'endroit où vous vous trouvez.
Localisation précise (fine) — utilisée uniquement lorsque vous avez explicitement accordé l'autorisation « Localisation précise » et que vous utilisez activement une fonctionnalité qui la requiert.

Comment nous l'utilisons

La localisation au premier plan est utilisée uniquement aux fins suivantes :

Positionnement sur la carte — centrer la carte sur votre position actuelle afin que vous puissiez vous orienter à Venise.
Navigation étape par étape — vous guider entre les points d'intérêt que vous avez sélectionnés.
Recalcul d'itinéraire — recalculer votre itinéraire si vous vous écartez du parcours suggéré.
Recherche géolocalisée — afficher les visites, expériences, restaurants et points d'intérêt à proximité en réponse à une recherche que vous lancez.

Vos commandes

L'accès à la localisation est facultatif. L'application fonctionnera sans cela ; seules les fonctionnalités qui dépendent de votre position réelle seront limitées ou indisponibles.
L'application ne demandera pas votre position tant que vous n'aurez pas appuyé sur une fonctionnalité qui en a besoin (par exemple, le bouton « Utiliser ma position » sur la carte ou la commande de navigation).
Vous pouvez désactiver la localisation à tout moment dans Paramètres iOS → VeniceXplorer → Localisation ou Paramètres Android → Applications → VeniceXplorer → Autorisations → Localisation.
Nous ne conservons pas d'historique continu de vos positions sur nos serveurs. La localisation est traitée sur l'appareil pour la fonctionnalité active ; seules les données minimales nécessaires pour répondre à une requête de recherche ou d'itinéraire sont envoyées à nos prestataires de services (par exemple, une seule coordonnée envoyée à une tuile de carte ou à une API d'itinéraire pour récupérer un itinéraire).

3.2 Autres autorisations

L'application peut demander les autorisations suivantes uniquement lorsque vous utilisez la fonctionnalité correspondante :

Appareil photo et galerie de photos — uniquement si vous choisissez de télécharger une photo de profil ou de partager une image avec le service d'assistance. Nous n'accédons pas à votre photothèque dans d'autres cas.
Notifications — uniquement si vous y consentez. Utilisées pour envoyer des confirmations de réservation, des rappels d'itinéraire et des mises à jour de service. Vous pouvez désactiver les notifications à tout moment dans les paramètres de votre appareil.

Nous ne demandons pas l'accès à vos contacts, à votre microphone, à votre calendrier, à vos SMS, à votre journal d'appels ou à vos fichiers en dehors de la fonctionnalité directement utilisée.

4. Comment nous utilisons vos données personnelles

Nous utilisons vos données personnelles aux fins suivantes, sur les bases juridiques mentionnées à la section 14 :

Pour fournir et maintenir le Service, y compris surveiller son utilisation et s'assurer qu'il fonctionne correctement sur votre appareil.
Pour gérer votre Compte — pour vous enregistrer et vous authentifier, et pour vous donner accès aux fonctionnalités disponibles pour les utilisateurs enregistrés.
Pour honorer les réservations et les contrats — pour faciliter l'achat de circuits, d'expériences, de séjours à l'hôtel, de transports et d'autres services de voyage par l'intermédiaire de nos partenaires de gestion des voyages (voir la section 6).
Pour vous contacter — par e-mail, téléphone, SMS ou notifications push dans l'application concernant les réservations, les questions relatives à votre compte, les mises à jour de sécurité ou les communications liées au service.
Pour vous fournir des actualités, des offres spéciales et des informations sur des biens, services et événements similaires à ceux que vous avez achetés ou sur lesquels vous vous êtes renseigné, sauf si vous vous êtes désabonné.
Pour gérer vos demandes — pour traiter et résoudre les demandes d'assistance.
À des fins d'analyse et d'amélioration des produits — pour comprendre comment le Service est utilisé et pour améliorer les fonctionnalités, les performances et la fiabilité (voir la section 8).
Pour la sécurité, la prévention de la fraude et la protection des droits — pour détecter et prévenir les abus, les accès non autorisés et toute autre activité préjudiciable.
En cas de transfert d'activité — dans le cadre d'une fusion, d'une acquisition, d'une restructuration ou d'une vente d'actifs, auquel cas nous vous en informerons comme décrit à la section 12.
Pour respecter les obligations légales — y compris les exigences en matière fiscale, comptable, de lutte contre le blanchiment d'argent et de protection des consommateurs applicables aux réservations effectuées via le Service.

5. Prestataires de services (sous-traitants)

Nous faisons appel à un petit nombre de prestataires de services de confiance (également appelés sous-traitants) pour exploiter le Service. Ces prestataires traitent les Données personnelles uniquement selon nos instructions documentées et dans le cadre d'obligations contractuelles de confidentialité et de sécurité. Ils ne sont pas autorisés à utiliser vos données à leurs propres fins.

5.1 AWS Amplify et Amazon Cognito (Identité, Hébergement et Backend)

Prestataire : Amazon Web Services, Inc.
Rôle : Prestataire de services / Sous-traitant
Données traitées : identifiants de compte (ID utilisateur), adresse e-mail, identifiants hachés, jetons de connexion et métadonnées des requêtes API backend.
Finalité : enregistrement et authentification des comptes, gestion des sessions, réinitialisation des mots de passe et hébergement des services backend qui alimentent l'application.
Localisation des données : régions AWS utilisées pour héberger le service. Les données peuvent être traitées dans l'Union européenne et dans d'autres régions AWS où le service est hébergé.

5.2 Sentry (surveillance des plantages, des performances et des diagnostics)

Fournisseur : Functional Software, Inc. opérant sous le nom de Sentry
Rôle : Prestataire de services / Sous-traitant
Données traitées : rapports de plantage, traces de pile d'erreurs, fil d'Ariane, traces de performances, version de l'application, version du système d'exploitation, modèle de l'appareil et identifiant pseudonyme de l'utilisateur lorsque celui-ci est connecté à l'application.
Finalité : détecter, diagnostiquer et corriger les plantages, les erreurs et les baisses de performances dans l'application et sur le site web.
Conservation : Sentry conserve les données d'événements selon son propre calendrier de conservation (généralement de 30 à 90 jours pour les événements des forfaits standard). Nous configurons la durée de conservation sur la période la plus courte qui nous permet d'enquêter sur les problèmes récurrents. Les métriques agrégées et non identifiables peuvent être conservées plus longtemps.
Voir la section 8 pour plus d'informations sur les diagnostics.

5.3 PostHog (analyse produit)

Fournisseur : PostHog Inc.
Rôle : Fournisseur de services / Sous-traitant
Données traitées : identifiant utilisateur pseudonymisé, version de l'application, version du système d'exploitation, type d'appareil, affichages d'écran, interactions avec les fonctionnalités (clics sur les boutons, requêtes de recherche, étapes du processus de réservation) et événements similaires liés à l'utilisation du produit. Nous ne transmettons pas à PostHog le contenu de vos messages, vos informations de paiement ou votre localisation précise.
Finalité : comprendre quelles fonctionnalités sont utilisées, où les utilisateurs rencontrent des difficultés et comment améliorer le Service.
Voir la section 8 pour plus d'informations sur l'analyse.

5.4 Fournisseurs de cartes, d'itinéraires et de communications

Le Service utilise des fournisseurs standard de cartes, d'itinéraires et de services de messagerie électronique/SMS transactionnels (par exemple, pour afficher des tuiles de carte, calculer des itinéraires et envoyer des confirmations de réservation). Ces fournisseurs ne reçoivent que les données nécessaires à l'exécution de la fonction demandée (par exemple, une seule coordonnée pour une requête d'itinéraire, ou votre adresse e-mail pour envoyer une confirmation).

6. Partenaires chargés de l'exécution des voyages

Lorsque vous réservez une visite guidée, un billet, un hôtel, un transfert ou tout autre produit de voyage via l'application ou le site web, cette réservation est traitée par un partenaire de voyage tiers. Il s'agit de partenaires chargés de l'exécution des réservations, et non de simples destinataires de données tiers : leur rôle est d'exécuter la réservation spécifique que vous avez demandée, en votre nom.

Nous ne vendons pas vos données à ces partenaires, et nous ne les partageons pas avec eux à des fins de marketing.

6.1 Viator et TripAdvisor Media Group (« TAMG ») — Visites, activités et expériences

Rôle : responsable du traitement indépendant pour la réservation qu'il exécute.
Informations partagées lors du paiement : informations nécessaires pour finaliser la réservation, qui comprennent généralement :
- Prénom et nom
- Adresse e-mail
- Numéro de téléphone
- Adresse de facturation, pays et code postal
- Informations de paiement (détails de la carte ou équivalent)
- La visite sélectionnée, la date, l'heure, le nombre de voyageurs et toute information spécifique aux voyageurs requise par le fournisseur (par exemple, le lieu de prise en charge à l'hôtel ou les préférences alimentaires, le cas échéant)
Comment ces données sont-elles partagées : le processus de paiement s'effectue au sein de l'application via le flux de réservation hébergé par Viator/TAMG. Les informations de paiement sont collectées et traitées par Viator/TAMG et leurs prestataires de paiement ; nous ne conservons pas les numéros de carte complets sur nos serveurs.
Finalité : pour traiter la réservation, émettre des billets/bons, communiquer avec vous au sujet de la réservation et répondre aux exigences opérationnelles du fournisseur.
Leurs pratiques en matière de confidentialité : Viator/TAMG traite les données qu'il reçoit conformément à sa propre politique de confidentialité, que nous vous encourageons à consulter.

6.2 Xeni — Recherche et réservation d'hôtels et de voitures

Rôle : plateforme de gestion des voyages qui renvoie les disponibilités et traite les réservations d'hôtels et de voitures de location.
Ce qui est partagé au stade de la recherche : les paramètres de recherche uniquement — par exemple, la destination, les dates d'arrivée et de départ, le nombre de voyageurs, le type de chambre ou de véhicule. Aucun identifiant personnel n'est envoyé au stade de la recherche au-delà de ce qui est nécessaire pour une requête sans état.
Informations partagées lors de la réservation : informations nécessaires pour finaliser la réservation, qui comprennent généralement :
- Prénom et nom (et noms des autres voyageurs le cas échéant)
- Adresse e-mail
- Numéro de téléphone
- Adresse de facturation, pays et code postal
- Informations de paiement
- Détails spécifiques à la réservation tels que les préférences de chambre, les détails du permis de conduire pour les locations de voiture (lorsque requis par le fournisseur) et les informations d'arrivée
Finalité : confirmer la disponibilité, effectuer la réservation auprès du fournisseur concerné (chaîne hôtelière, société de location de voitures, etc.), envoyer des confirmations et faciliter toute modification ou annulation.
Leurs pratiques en matière de confidentialité : Xeni et ses fournisseurs sous-jacents traitent les données qu'ils reçoivent conformément à leurs propres politiques de confidentialité et aux conditions générales du fournisseur.

6.3 Ce que cela signifie pour vos données

Nous ne partageons avec nos partenaires de gestion des réservations que les informations nécessaires à l'exécution de votre réservation.
La confirmation de réservation, l'annulation et tout service client post-réservation pour les réservations d'hôtels et de circuits sont gérés par le partenaire ou son fournisseur ; vous pouvez recevoir des communications directement de leur part.
Nous conservons une trace de votre réservation (telle que le numéro de confirmation, la date, le fournisseur et le montant) afin de pouvoir vous assister et respecter nos obligations légales (voir section 11).

7. Paiements et facturation

Pas de facturation via Google Play ni d'achat intégré Apple. L'application ne vend pas de biens numériques via la facturation Google Play ou les achats intégrés Apple. Les articles achetés dans l'application sont des services de voyage réels (visites guidées, billets, séjours à l'hôtel, transferts, expériences, services de conciergerie) fournis par nos partenaires de prestation de voyages et leurs sous-traitants.
Traitement des paiements. Les paiements pour ces services de voyage réels sont traités par le partenaire de prestation de voyages et ses prestataires de paiement lors du paiement. Nous ne conservons pas les numéros de carte de paiement complets sur nos propres systèmes.
Services de conciergerie et services directs. Pour les services facturés directement par VeniceXplorer (tels que les réservations de conciergerie que nous gérons), le paiement est traité par un prestataire de paiement conforme à la norme PCI. Nous ne conservons que les métadonnées de transaction limitées (telles que les quatre derniers chiffres de la carte, l'identifiant de la transaction, le montant et la date) nécessaires pour identifier la transaction et respecter nos obligations légales.

8. Analyses et diagnostics

Nous utilisons des outils d'analyse et de diagnostic des produits afin de garantir la fiabilité de l'application et de l'améliorer. Ces outils sont fournis par les prestataires de services identifiés à la section 5.

8.1 PostHog — Analyse des produits

Quand il est actif : PostHog est configuré pour l'application. Si l'analyse des produits est désactivée dans votre version ou par configuration, aucun événement n'est envoyé.
Quels événements sont collectés : affichages d'écran, interactions avec les fonctionnalités (telles que les clics sur les commandes de la carte, les requêtes de recherche, et étapes du processus de réservation), début/fin de session et un identifiant utilisateur pseudonyme.
Ce qui n'est pas collecté : le contenu de vos messages d'assistance, les détails de paiement, le texte exact des champs libres contenant des données personnelles ou la localisation précise.
Réinitialisation de l'identifiant lors de la déconnexion et de la suppression du compte : lorsque vous vous déconnectez de l'application ou supprimez votre compte, l'application réinitialise son identifiant d'analyse afin que l'activité ultérieure de l'appareil ne soit pas associée à votre ancien compte.

8.2 Sentry — Diagnostics des plantages, des performances et des erreurs

Quand il est actif : Sentry est activé par défaut dans les versions de production pour détecter les plantages, les exceptions et les baisses de performances. La collecte des données de diagnostic se fait automatiquement lorsqu'une erreur ou un événement lié aux performances se produit.
Ce qui est collecté : les événements de plantage et d'erreur, les traces de pile, les fils d'Ariane (une brève trace des actions récentes dans l'application), les traces de performances, la version de l'application, la version du système d'exploitation, le modèle de l'appareil et — lorsque vous êtes connecté — un identifiant utilisateur pseudonyme afin que nous puissions confirmer qu'un problème a été résolu pour les utilisateurs concernés.
Ce qui n'est pas collecté : les détails de paiement et la localisation précise ne sont pas envoyés à Sentry.
Conservation par le fournisseur : Sentry conserve les données d'événements sur sa plateforme conformément à sa configuration de conservation. Nous configurons la conservation des événements sur la période la plus courte qui nous permet d'enquêter sur les problèmes récurrents — généralement jusqu'à 90 jours pour les événements d'erreur individuels, après quoi seules des métriques agrégées peuvent subsister.
Votre contrôle : vous pouvez désactiver les rapports de diagnostic depuis l'écran Paramètres de l'application sur les versions prises en charge.

9. Éléments enregistrés, favoris et identifiants de compte

9.1 Éléments enregistrés et favoris

Lorsque vous êtes connecté, les lieux, visites, expériences et itinéraires que vous enregistrez sont synchronisés avec votre compte sur notre serveur afin que vous puissiez y accéder depuis tous vos appareils.
Lorsque vous n'êtes pas connecté, les éléments enregistrés sont stockés uniquement en local sur votre appareil et ne sont pas transmis à nos serveurs. Ils seront perdus si vous désinstallez l'application ou effacez ses données.
Lors de la suppression du compte, les éléments enregistrés synchronisés avec le serveur sont supprimés dans le cadre de la suppression du compte (voir la section 11). Les éléments enregistrés stockés localement restent sur votre appareil jusqu'à ce que vous désinstalliez l'application ou effaciez son espace de stockage.

9.2 Identifiants de compte et identifiants utilisateur

Nous attribuons à chaque compte un identifiant interne pseudonyme (un « identifiant utilisateur ») que nous utilisons pour :

vous authentifier et relier vos sessions en arrière-plan,
associer vos réservations, vos éléments enregistrés et vos préférences à votre compte,
mettre en corrélation les événements de diagnostic et d'analyse avec votre compte afin que nous puissions examiner les problèmes que vous signalez.

Cet identifiant n'est pas dérivé de votre nom ou de votre adresse e-mail et n'est pas partagé avec les partenaires de Travel-Fulfillment.

10. Demandes d'assistance

Si vous nous contactez pour obtenir de l'aide — généralement en appuyant sur le lien « Contacter l'assistance » dans l'application, qui ouvre le client de messagerie de votre appareil — votre message est transmis à notre boîte de réception d'assistance.

Ce que nous recevons : tout ce que vous choisissez d'inclure dans l'e-mail — généralement votre nom, votre adresse e-mail, une description du problème, les captures d'écran que vous choisissez de joindre et toute information de diagnostic que vous incluez.
Traitement : la correspondance d'assistance est stockée dans notre boîte de réception d'assistance et dans tout système de tickets associé, où l'accès est limité au personnel chargé de l'assistance et où la politique standard de conservation des e-mails s'applique.
Conservation : la correspondance d'assistance est conservée pendant la durée nécessaire à la résolution du problème et pour prouver que celui-ci a été résolu si le problème se reproduit, et par ailleurs conformément à la loi.

Messagerie de conciergerie intégrée à l'application

L'application mobile VeniceXplorer comprend un service de chat de conciergerie intégré qui vous permet d'échanger des messages texte avec le personnel de conciergerie de VeniceXplorer au sujet de votre voyage, de vos réservations et de vos demandes sur place.

Ce que nous collectons

Le contenu textuel des messages que vous envoyez.
Les métadonnées relatives à chaque message (horodatage, fil de discussion auquel le message appartient, identifiant de votre compte).

Comment nous les utilisons

Pour fournir une assistance de conciergerie, répondre à vos demandes et conserver une trace de la conversation à des fins de qualité et de résolution des litiges.

Où ces données sont-elles stockées ?

Les messages sont transmis via HTTPS à concierge.venicexplorer.com et stockés sur les systèmes backend de VeniceXplorer.
Ils ne sont pas partagés avec des tiers, sauf lorsque cela est nécessaire pour effectuer une réservation — par exemple, en transmettant le texte pertinent à un partenaire tel que Viator ou Xeni lorsqu'une réservation en dépend (voir §6 pour les flux de données des partenaires).

Ce que le chat n'est pas

Le chat est uniquement géré par le personnel. Il n'y a pas de messagerie entre utilisateurs, pas de publication publique et aucun contenu généré par les utilisateurs accessible au public.
Dans la version actuelle de l'application, vous ne pouvez pas télécharger de photos ou de vidéos dans le chat. Le personnel de conciergerie peut vous envoyer des pièces jointes telles que des factures ou des éléments de calendrier ; il s'agit de téléchargements de notre part vers vous, et non de téléchargements de votre part vers nous.

Conservation

Tant que votre compte est actif, vos fils de discussion avec le concierge sont conservés indéfiniment afin que vous et notre personnel puissiez vous référer aux conversations passées concernant votre voyage.
Lorsque vous supprimez votre compte (dans l'application via Profil > Supprimer le compte, ou en envoyant un e-mail à privacy@venicexplorer.com), tous les fils de discussion liés à votre compte sont supprimés de notre système dans un délai de 30 jours calendaires.
Les enregistrements liés à une réservation confirmée, à un paiement ou à une demande légale peuvent être conservés pendant les durées de conservation applicables indiquées au §11.3.

11. Suppression du compte

Vous pouvez supprimer votre compte à tout moment et de plusieurs façons.

11.1 Suppression dans l'application (recommandée)

Dans l'application :

Ouvrez Profil.
Appuyez sur Supprimer le compte.
Confirmez la suppression.

L'application enverra une demande de suppression à notre backend. À la réception, le backend :

supprime votre profil, les éléments enregistrés synchronisés avec le serveur, vos préférences et le mappage de l'identifiant analytique ;
désactive vos identifiants de connexion afin que le compte ne soit plus accessible ;
mettra en file d'attente vos réservations et vos enregistrements transactionnels pour la conservation limitée décrite à la section 11.3.

11.2 Suppression par e-mail

Si vous ne pouvez pas utiliser la procédure intégrée à l'application, vous pouvez envoyer un e-mail à privacy@venicexplorer.com depuis l'adresse e-mail associée à votre compte et demander la suppression. Nous nous engageons à effectuer la suppression dans un délai de un mois civil (30 jours) et vous enverrons une confirmation une fois celle-ci effectuée. Dans la mesure du possible, nous nous efforçons de traiter la demande plus rapidement.

11.3 Données susceptibles d'être conservées après la suppression

Certaines données sont conservées, même après la suppression du compte, dans la mesure où la loi nous y oblige ou nous y autorise. Il s'agit notamment de :

Données de réservation — numéro de confirmation, fournisseur, date, nom(s) du ou des voyageurs et montant, conservées pour justifier le contrat, répondre aux demandes après le voyage (telles que les litiges relatifs aux remboursements ou aux rétrofacturations) et respecter les obligations en matière de protection des consommateurs.
Données de paiement et comptables — les métadonnées de transaction limitées requises par les lois fiscales, comptables, anti-blanchiment d'argent et autres lois similaires dans les juridictions où nous opérons (généralement jusqu'à 10 ans en vertu de la législation fiscale italienne et européenne).
Correspondance d'assistance — conservée comme décrit à la section 10 pendant la période nécessaire pour justifier la résolution du problème et respecter les obligations légales.
Sauvegardes — vos données peuvent être conservées dans des sauvegardes cryptées de routine pendant une courte période de rotation avant que les sauvegardes ne soient écrasées dans le cadre du fonctionnement normal ; ces données ne sont pas utilisées pour un traitement actif.
Données requises par la loi ou dans le cadre d'une procédure judiciaire — toute donnée que nous sommes tenus de conserver en réponse à une demande légale valide.

En dehors de ces catégories limitées, les données de compte supprimées sont retirées de nos systèmes actifs et ne peuvent être récupérées.

12. Comment nous partageons vos données personnelles

Nous partageons les données personnelles uniquement comme décrit dans la présente Politique. Plus précisément :

Avec des prestataires de services (sous-traitants) — voir la section 5. Ils traitent les données uniquement selon nos instructions.
Avec des partenaires chargés de l'exécution des voyages — voir la section 6. Ils ne reçoivent que les informations nécessaires à l'exécution de votre réservation.
Avec des sociétés affiliées — y compris notre société mère et toutes nos filiales, qui sont tenues de respecter la présente Politique de confidentialité.
Avec d'autres utilisateurs — lorsque vous choisissez d'interagir dans les espaces publics du Service, le contenu que vous publiez peut être visible par d'autres personnes.
Dans le cadre de transferts d'activité — vos informations peuvent être transférées dans le cadre d'une fusion, d'une acquisition, d'un financement, d'une restructuration ou d'une vente d'actifs, auquel cas nous vous en informerons et le nouveau propriétaire sera lié par des conditions au moins aussi protectrices que celles de la présente Politique.
Pour des raisons juridiques — pour nous conformer à une obligation légale, répondre à des demandes valides émanant d'autorités publiques, protéger nos droits ou nos biens, prévenir ou enquêter sur d'éventuels actes répréhensibles, protéger la sécurité personnelle des utilisateurs ou du public, ou nous prémunir contre toute responsabilité juridique.
Avec votre consentement — à toute autre fin qui vous est communiquée au moment où nous sollicitons votre consentement.

12.1 Nous ne vendons pas vos données personnelles

Nous ne vendons pas vos données personnelles. Nous ne les louons pas et ne les partageons pas avec des tiers à des fins publicitaires ou marketing indépendantes de notre part.

13. Sécurité de vos données personnelles

La sécurité de vos données personnelles est importante pour nous.

Chiffrement en transit. Toutes les communications entre l'application, le site web, notre infrastructure backend, nos prestataires de services et nos partenaires de gestion des voyages sont chiffrées en transit à l'aide des protocoles HTTPS / TLS. L'application impose des connexions HTTPS uniquement et n'autorise pas le trafic en clair (HTTP) vers nos points de terminaison, conformément aux exigences modernes de configuration de la sécurité réseau Android et de sécurité du transport des applications Apple.
Chiffrement au repos. Les données de compte et les sauvegardes sont stockées sur une infrastructure qui chiffre les données au repos.
Contrôles d'accès. L'accès aux données personnelles au sein de l'entreprise est limité au personnel qui en a besoin pour exercer ses fonctions et est consigné.
Identifiants. Les mots de passe sont stockés sous forme de hachages salés par notre fournisseur d'identité ; nous n'avons pas accès aux mots de passe en clair.
Limites. Aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est sécurisée à 100 %. Bien que nous utilisions des mesures commercialement raisonnables pour protéger vos données personnelles, nous ne pouvons garantir une sécurité absolue.

14. Bases juridiques du traitement (utilisateurs de l'EEE / du Royaume-Uni)

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, nous traitons vos données personnelles sur les bases juridiques suivantes :

Exécution d'un contrat — pour fournir le Service, gérer votre compte et honorer les réservations que vous avez demandées.
Consentement — pour les fonctionnalités optionnelles telles que l'accès à la localisation, les notifications et toute communication marketing à laquelle vous vous abonnez. Vous pouvez retirer votre consentement à tout moment.
Obligation légale — pour respecter les obligations fiscales, comptables, de protection des consommateurs et autres obligations légales applicables.
Intérêts légitimes — pour assurer la sécurité du Service, prévenir la fraude, améliorer le Service grâce à des analyses et des diagnostics, et communiquer avec vous au sujet de votre utilisation du Service, lorsque ces intérêts ne sont pas supplantés par vos droits.

15. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

accéder aux données à caractère personnel que nous détenons à votre sujet,
demander la correction de données inexactes,
demander la suppression de vos données (voir la section 11),
demander la limitation de certains traitements ou vous y opposer,
demander une copie portable de certaines données,
retirer votre consentement pour les traitements fondés sur le consentement,
déposer une plainte auprès de votre autorité locale de protection des données — pour les utilisateurs en Italie, le Garante per la protezione dei dati personali (garanteprivacy.it).

Pour exercer ces droits, contactez-nous à l'adresse privacy@venicexplorer.com. Nous pourrions être amenés à vérifier votre identité avant de donner suite à certaines demandes.

16. Conservation de vos données personnelles

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la fourniture du Service et à la réalisation des finalités décrites dans la présente Politique.

Données de compte — tant que votre compte est actif, et aussi longtemps que nécessaire pour respecter les obligations légales ou résoudre des litiges après sa fermeture.
Données relatives aux réservations et aux transactions — pendant les durées décrites à la section 11.3, y compris jusqu'à 10 ans pour les documents fiscaux et comptables en vertu de la législation italienne et européenne, le cas échéant.
Correspondance avec le service d'assistance — comme décrit à la section 10.
Données de diagnostic (Sentry) — pendant la durée de conservation configurée sur la plateforme Sentry, généralement jusqu'à 90 jours pour les événements individuels.
Données d'analyse des produits (PostHog) — pendant la durée de conservation configurée pour les événements bruts ; les métriques agrégées non identifiables peuvent être conservées plus longtemps.
Sauvegardes — pendant la durée de rotation des sauvegardes, puis écrasées.

17. Transfert de vos données personnelles

Le Service est exploité par Xpo8 Limited et hébergé sur une infrastructure pouvant être située dans l'Union européenne et dans d'autres régions où nos prestataires de services opèrent. Les partenaires chargés de l'exécution des voyages peuvent traiter les données de réservation dans les juridictions où ils opèrent.

Lorsque des données sont transférées en dehors de votre pays de résidence, nous prenons des mesures pour garantir qu'elles sont traitées en toute sécurité et conformément à la présente Politique de confidentialité, y compris, le cas échéant, en utilisant des garanties appropriées telles que les clauses contractuelles types approuvées par la Commission européenne.

En utilisant le Service, vous comprenez que vos informations peuvent être transférées vers et traitées dans des pays autres que le vôtre.

18. Divulgation de vos données personnelles

18.1 Transactions commerciales

Si la Société est impliquée dans une fusion, une acquisition, un financement ou une vente d'actifs, vos données personnelles peuvent être transférées. Nous vous en informerons avant que vos données personnelles ne soient transférées et ne soient soumises à une Politique de confidentialité différente.

18.2 Application de la loi

La Société peut être tenue de divulguer vos données personnelles si la loi l'exige ou en réponse à des demandes valides émanant d'autorités publiques (telles qu'un tribunal ou une agence gouvernementale).

18.3 Autres exigences légales

La Société peut divulguer vos données personnelles de bonne foi lorsque cela est nécessaire pour :

se conformer à une obligation légale,
protéger et défendre les droits ou les biens de la Société,
prévenir ou enquêter sur d'éventuels actes répréhensibles liés au Service,
protéger la sécurité personnelle des utilisateurs du Service ou du public,
se prémunir contre toute responsabilité légale.

19. Confidentialité des enfants

Le Service ne s'adresse pas aux enfants de moins de 18 ans, et nous ne collectons pas sciemment de Données personnelles auprès d'enfants de moins de 18 ans. Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des Données personnelles, veuillez nous contacter à l'adresse privacy@venicexplorer.com et nous prendrons les mesures nécessaires pour les supprimer.

Si nous devons nous appuyer sur le consentement comme base légale pour le traitement de vos informations et que votre pays exige le consentement d'un parent, nous pouvons exiger le consentement de votre parent avant de collecter et d'utiliser ces informations.

20. Liens vers d'autres sites web

Le Service peut contenir des liens vers d'autres sites web qui ne sont pas exploités par nous. Si vous cliquez sur un lien tiers, vous serez redirigé vers le site de ce tiers. Nous vous recommandons vivement de consulter la politique de confidentialité de chaque site que vous visitez. Nous n'avons aucun contrôle et n'assumons aucune responsabilité quant au contenu, aux politiques de confidentialité ou aux pratiques des sites ou services tiers.

21. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante en publiant la nouvelle Politique de confidentialité sur cette page et, le cas échéant, par e-mail et/ou par une notification bien visible au sein du Service avant que la modification n'entre en vigueur. Nous mettrons également à jour la date de « Dernière mise à jour » en haut de la présente Politique de confidentialité.

Nous vous recommandons de consulter régulièrement la présente Politique de confidentialité pour prendre connaissance des éventuelles modifications. Les modifications prennent effet dès leur publication sur cette page.

22. Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité ou si vous souhaitez exercer vos droits en matière de confidentialité :

Par e-mail : privacy@venicexplorer.com
Dans l'application : appuyez sur Profil → Aide et assistance → Contacter l'équipe chargée de la confidentialité.

La présente Politique de confidentialité est fournie en anglais. En cas de traduction, la version anglaise prévaut en cas de conflit.