Politique de confidentialité de Colosso.org
Dernière mise à jour : 20 juillet 2025

Cette information est fournie conformément aux articles 13 et 14 du règlement (UE) 2016/679 (GDPR) et concerne le traitement des données personnelles des utilisateurs qui accèdent et interagissent avec le site web www.colosso.org, propriété de Colosso Agency Società Cooperativa.

1. Responsable du traitement des données
Agence Colosso Soc. Coop.
Siège social : Via Maretto, 24/26 - 00166 Rome (RM)
TVA / CODE FISCAL : 14915191002
SDI : M5UXCR1
Courriel : info@colosso.org
PEC : Colosso@pec.it

2. Finalité et base juridique du traitement
| Buts |
|———-|—————-|
| a. Gestion des demandes de services et des réservations (transport de personnes, de marchandises, dépannage, location) | Exécution des contrats (Art. 6.1.b GDPR) |
| b. Obligations de facturation et de comptabilité fiscale | Obligation légale (Art. 6.1.c GDPR) |
| c. Traitement des paiements via Stripe | Exécution du contrat + obligation légale |
| d. Gestion technique du site, sécurité et performance | Intérêt légitime (Art. 6.1.f GDPR) |
| e. Envoi de communications promotionnelles/bulletins d'information | Consentement explicite (art. 6.1.a GDPR) |
| f. Analyse statistique anonyme de la navigation | Intérêt légitime / Consentement pour les cookies non techniques |

| Base juridique

3. Type de données traitées
- Données personnelles et coordonnées (nom, courriel, téléphone)
- Données de réservation (date, heure, service requis, lieu)
- Données de paiement (par exemple, le dernier chiffre de la carte) - gérées par Stripe, elles ne sont pas stockées sur nos serveurs.
- Données de navigation (IP, type de navigateur, journal d'accès)
- Cookies : voir la section dédiée ci-dessous

4. Méthodes de traitement
Les données sont traitées à l'aide d'outils électroniques et/ou papier, protégés par des mesures de sécurité adéquates pour garantir la confidentialité, l'intégrité et la disponibilité, conformément à l'article 32 du RGPD.

5. Conservation des données
- Données contractuelles/factures : jusqu'à 10 ans (obligations fiscales)
- Données de contact pour le marketing : jusqu'à ce que le consentement soit révoqué
- Données techniques de navigation : max. 6 mois
- Cookie de connexion : conformément à la réglementation

6. Destinataires des données
Les données peuvent être communiquées à :
- Fournisseur de services de paiement (Stripe Inc.)
- Fournisseurs de services informatiques (hébergement, gestion du courrier électronique, CRM)
- Sociétés partenaires pour la gestion des réservations (gestion externe)
- Professionnels et consultants (par exemple, comptables)
- les autorités fiscales ou judiciaires, si la loi le prévoit

7. Transfert vers des pays tiers
Certaines données (par exemple, pour les paiements par Stripe) peuvent être transférées vers des pays non membres de l'UE (par exemple, les États-Unis). Le transfert n'a lieu qu'avec des entités qui garantissent un niveau adéquat de protection des données, via :
- Décision d'adéquation de la Commission européenne
- Clauses contractuelles types (CCN)
- Adhésion à des cadres reconnus (par exemple, le cadre UE-États-Unis de protection des données)

8. Droits de la personne concernée
Vous pouvez exercer à tout moment les droits qui vous sont conférés par les articles 15 à 22 du RGPD :
- Accès à ses propres données
- Rectificatif ou mise à jour
- Suppression ("droit à l'oubli")
- Limitation du traitement
- Objection au traitement
- Portabilité des données
- Retrait du consentement (sans préjudice des traitements déjà effectués)
- Plainte auprès de l'autorité garante (www.garanteprivacy.it)

9. Cookies et technologies similaires
Le site utilise :
- Cookies techniques (essentiels au fonctionnement)
- Cookies analytiques (Google Analytics sous forme anonyme)
- Cookies de profilage (uniquement avec consentement préalable)

Pour plus de détails et pour modifier ou révoquer le consentement à tout moment, une politique en matière de cookies avec une bannière de gestion est disponible.

10. Marketing et lettres d'information
Les lettres d'information, les promotions ou les communications commerciales ne sont envoyées qu'avec le consentement explicite de l'utilisateur. Chaque communication comprend la possibilité de se désinscrire en un seul clic.

11. Prise de décision automatique et profilage
Les données collectées ne sont pas soumises à des processus automatisés de prise de décision ou de profilage ayant des effets juridiques ou significatifs sur la personne concernée.

12. Mises à jour
Cet avis peut faire l'objet de modifications. L'utilisateur en sera informé par des avis visibles sur le site ou par courrier électronique, s'il s'est inscrit. Vous êtes invité à consulter régulièrement cette page.

13. Contact
Pour toute demande relative à la vie privée et à l'exercice des droits :
Courriel : m.montoneri@colosso.org
PEC : Colosso@pec.it