Informativa sulla privacy

Quali dati trattiamo, perché, chi li riceve, per quanto tempo — e che cosa può pretendere

Ultimo aggiornamento: 31 agosto 2026

1. Chi è responsabile dei suoi dati

Il titolare del trattamento è CARTHANET, 60 rue François Ier, 75008 Parigi, Francia. Per qualsiasi domanda sui vostri dati o per esercitare i vostri diritti, scrivete a privacy@roamride.fr.

Non abbiamo nominato un responsabile della protezione dei dati: la nostra attività non rientra in nessuno dei casi in cui l'articolo 37 del Regolamento lo impone. Trattiamo i vostri dati conformemente al Regolamento (UE) 2016/679 e alla normativa francese sulla protezione dei dati.

2. Che cosa trattiamo

Raccogliamo solo ciò di cui il servizio ha bisogno per funzionare. In concreto:

Il suo account — Nome e cognome, indirizzo e-mail, password cifrata, telefono e foto se li aggiunge, lingua di visualizzazione. Se accede con Google, l'identificativo che Google ci trasmette.Le sue prenotazioni — L'attività, la data, numero e categoria dei partecipanti, la lingua scelta, il punto d'incontro che le è stato comunicato, le sue eventuali note all'organizzatore e l'indirizzo di fatturazione se lo fornisce.I suoi pagamenti — Importo, valuta, data, stato del pagamento e rimborsi. Non riceviamo né conserviamo il numero della sua carta: viene inserito direttamente presso il nostro fornitore di pagamento.Ciò che pubblica — Le sue recensioni, i messaggi agli organizzatori e le foto allegate. Questi contenuti sono visibili ai destinatari, e le recensioni sono pubbliche.Dati tecnici — Indirizzo IP, tipo di browser, pagine consultate e registri di errore, necessari alla sicurezza e al funzionamento del sito. La misurazione dell'audience si aggiunge solo se l'accetta.

Non trattiamo categorie particolari di dati ai sensi dell'articolo 9. Se un'attività richiede informazioni sanitarie — una controindicazione a un'immersione, per esempio — le comunichi direttamente all'organizzatore e non tramite questo sito.

3. Perché, e su quale base

Ogni trattamento risponde a una finalità precisa e si fonda su una base giuridica individuata.

Eseguire la sua prenotazione — base: il contratto — Creare e gestire il suo account, bloccare i posti, incassare, emettere voucher e fattura, informarla di un cambiamento, trasmettere all'organizzatore quanto gli serve per accoglierla. Senza questi dati la prenotazione non può concludersi.Rispettare i nostri obblighi — base: la legge — Conservazione dei documenti contabili e delle fatture, contrasto alle frodi sui pagamenti, risposta alle richieste delle autorità competenti.Far funzionare e proteggere il servizio — base: il nostro legittimo interesse — Prevenire abusi e tentativi di intrusione, diagnosticare errori, impedire che uno stesso codice promozionale superi il proprio limite, misurare la qualità di servizio degli organizzatori. Può opporsi in qualsiasi momento.Misurare l'audience e scriverle — base: il suo consenso — La misurazione dell'audience e la newsletter funzionano solo se le ha accettate, e si revocano con la stessa facilità con cui si concedono.

4. Chi riceve questi dati

Non vendiamo né affittiamo i suoi dati. Sono comunicati a tre categorie di destinatari, e a nessun altro.

L'organizzatore della sua attività — Riceve quanto gli serve per accoglierla: nome, numero di partecipanti, data, lingua e le sue note. Non ha accesso ai dati di pagamento. Diventa titolare di tali dati per quanto lo riguarda.Il nostro fornitore di pagamento — Stripe gestisce i pagamenti e i versamenti agli organizzatori, agendo come titolare per i propri obblighi regolamentari.I nostri fornitori tecnici — Hosting, invio delle e-mail, archiviazione delle foto (Cloudinary), cartografia e geocodifica (Mapbox), monitoraggio degli errori (Sentry). Agiscono su nostra istruzione e non possono usare i suoi dati per altri fini.I nostri fornitori di traduzione — Le descrizioni delle attività e le recensioni sono tradotte automaticamente (DeepL, OpenAI). Viene trasmesso solo il testo pubblicato, mai i suoi dati di account o di pagamento.Il nostro strumento di misurazione dell'audience — Google Tag Manager e i tag che carica, unicamente dopo la sua accettazione e mai prima.

Quando viene reindirizzato al sito di un partner di catalogo per concludere un acquisto, dal clic in poi si applica l'informativa di quel partner.

5. Trasferimenti fuori dall'Unione europea

Alcuni nostri fornitori hanno sede fuori dall'Unione europea, in particolare negli Stati Uniti. Tali trasferimenti si fondano sulle clausole contrattuali tipo della Commissione europea o, se del caso, su una decisione di adeguatezza.

Può chiederci copia delle garanzie adottate all'indirizzo privacy@roamride.fr.

6. Per quanto tempo

Nulla è conservato indefinitamente. I termini seguenti decorrono dall'ultimo evento rilevante.

Account — Finché è attivo, poi tre anni dall'ultimo accesso. La avvisiamo prima di qualsiasi cancellazione.Prenotazioni, fatture e documenti contabili — Dieci anni, termine legale di conservazione dei documenti contabili. Questi documenti sopravvivono alla chiusura dell'account, ed è anche la ragione per cui la cancellazione assume la forma di un'anonimizzazione.Messaggi e recensioni — I messaggi scambiati con un organizzatore sono conservati tre anni. Una recensione pubblicata resta online finché non viene ritirata, dissociata dall'account in caso di cancellazione.Registri tecnici — Al massimo dodici mesi per i registri di sicurezza e di errore. Le durate dei cookie sono indicate nella pagina dedicata.

7. I suoi diritti

Le spettano i seguenti diritti, esercitabili a privacy@roamride.fr o dal suo account. Rispondiamo entro un mese.

Accesso e portabilità — Ottenere una copia completa dei suoi dati in formato leggibile da macchina. L'esportazione è automatizzata: le viene consegnata senza tempi di istruttoria.Cancellazione — Il suo account viene anonimizzato: nome, e-mail, telefono, foto e descrizione sono rimossi, le sessioni revocate, l'iscrizione alla newsletter eliminata. Prenotazioni e fatture sopravvivono in forma anonima, perché la normativa contabile ci impone di conservarle: preferiamo dirlo piuttosto che promettere una cancellazione che non possiamo eseguire.Rettifica — Correggere un dato inesatto, per la maggior parte direttamente dal suo profilo.Opposizione e limitazione — Opporsi a un trattamento fondato sul nostro legittimo interesse, revocare un consenso prestato, o chiedere la limitazione di un trattamento durante una contestazione.Reclamo — Rivolgersi all'autorità di controllo francese, la CNIL (3 place de Fontenoy, 75007 Parigi, cnil.fr), o all'autorità del suo Paese, se la nostra risposta non la soddisfa. Può farlo senza averci scritto prima.

Possiamo chiederle di provare la sua identità in caso di dubbio ragionevole: è una tutela contro le richieste presentate a suo nome da terzi.

8. Come proteggiamo questi dati

Gli scambi con il sito sono cifrati. Le password sono conservate come hash e non sono rileggibili, nemmeno da noi. L'accesso ai dati di produzione è riservato a chi ne ha bisogno, e le operazioni sensibili sono registrate.

Nessun dispositivo è infallibile. In caso di violazione che possa comportare un rischio elevato per i suoi diritti, ne informiamo l'autorità di controllo entro 72 ore e lo comunichiamo direttamente a lei.

9. Cookie e misurazione dell'audience

Un cookie è un piccolo file che un sito deposita nel suo browser. Alcuni sono indispensabili al funzionamento: senza di essi non potrebbe restare connesso da una pagina all'altra. Altri servono a misurare l'audience, e non sono indispensabili.

La nostra regola è semplice: nulla che serva alla misurazione dell'audience viene caricato prima della sua accettazione. Finché non risponde al banner, non viene stabilita alcuna connessione con uno strumento di misura. Rifiutare richiede un clic, esattamente come accettare.

10. Cookie strettamente necessari

Sono installati senza il suo consenso, come la normativa consente, perché il servizio non può funzionare senza. Sono soltanto tre.

accessToken — durata: 1 ora — La mantiene connessa da una pagina all'altra. Senza, ogni clic la riporterebbe alla schermata di accesso. Installato solo dopo l'accesso.refreshToken — durata: 24 ore — Rinnova il precedente senza chiederle la password ogni ora. È ciò che fa durare una sessione un giorno. Installato solo dopo l'accesso.roamride.consent — conservato fino alla sua prossima scelta — Ricorda la sua risposta al banner per non riproporgliela a ogni pagina. Tecnicamente non è un cookie ma memoria locale: la sua risposta resta nel browser e non viene inviata ad alcun server, nemmeno al nostro.

Nessuno di questi tre elementi serve a seguirla su altri siti né a fini pubblicitari.

11. Misurazione dell'audience

Se lo accetta, misuriamo l'uso del sito per capire che cosa funziona e che cosa ostacola: quali pagine sono consultate, a quale passaggio una prenotazione viene abbandonata.

Che cosa viene caricato — Google Tag Manager e i tag di misura che attiva, i quali installano cookie propri (in particolare quelli che iniziano per _ga).Quando — Solo dopo che ha cliccato su «Accetta». Prima, nulla viene scaricato da Google: né script, né immagine, né richiesta.Durata — Fino a tredici mesi, secondo la raccomandazione dell'autorità di controllo francese. Questi cookie sono installati da Google e regolati dalla sua politica.

12. Modificare la sua scelta

La sua risposta non è definitiva e si cambia con un gesto.

Da questo sito — Il link « Preferenze cookie » in fondo a ogni pagina riapre il banner e vi lascia rispondere diversamente. Una revoca ha effetto immediato.Dal suo browser — Può eliminare i cookie già installati e bloccare quelli futuri nelle impostazioni del browser. Eliminando i nostri cookie di accesso, verrà semplicemente disconnessa.

Bloccare i cookie strettamente necessari impedisce del tutto l'accesso: non è una restrizione che imponiamo, è ciò a cui servono.

13. Servizi di terzi

Alcune pagine si appoggiano a servizi esterni che possono installare cookie propri: il nostro fornitore di pagamento durante il pagamento, il nostro fornitore cartografico sulle pagine con mappa.

Quando segue un link al sito di un partner per concludere un acquisto, lascia RoamRide: da quel clic valgono i suoi cookie e la sua politica, sui quali non abbiamo alcun controllo.

14. Modifiche

Questa informativa può evolvere con il servizio. La data dell'ultimo aggiornamento è in cima alla pagina, e ogni evoluzione sostanziale le viene segnalata prima dell'entrata in vigore. Se un nuovo trattamento si fonda sul suo consenso, le verrà chiesto separatamente.

15. Scriverci

Per qualsiasi domanda su questa informativa o per esercitare i suoi diritti: privacy@roamride.fr. Per una domanda su una prenotazione in corso, contact@roamride.fr è più rapido.

Esercitare i suoi dirittiScriva a privacy@roamride.fr — rispondiamo entro un mese.