Note d'information sur le traitement des données à caractère personnel – Roadbooking (articles 13 et 14 du règlement (UE) 2016/679)
Dernière mise à jour : 12 octobre 2026 · Version 1
La présente note d’information explique de manière simple quelles données à caractère personnel nous traitons lorsque vous utilisez roadbooking.com, à quelles fins, sur quelles bases juridiques et quels sont vos droits. Pour les termes commençant par une majuscule, veuillez vous reporter aux définitions figurant dans les Conditions générales de la plateforme.
1. Responsable du traitement et coordonnées
Le responsable du traitement pour les activités indiquées comme lui appartenant dans la présente déclaration est ROADBOOKING S.R.L., dont le siège social est situé Via Pianette 61, 25064 Gussago (BS), code fiscal/numéro de TVA et numéro d’inscription au registre du commerce de Brescia 04809720982, REA BS-643305, capital social de 10 000,00 €, entièrement libéré.
Adresse PEC : roadbooking@pec.it · E-mail dédié à la confidentialité : privacy@roadbooking.com · Responsable de la confidentialité : aux mêmes coordonnées.
Roadbooking n’a pas désigné de délégué à la protection des données (DPO), car, à ce jour, les conditions prévues à l’article 37 du règlement (UE) 2016/679 (RGPD) ne sont pas remplies.
2. À qui s'adresse-t-elle ?
La présente politique de confidentialité s'adresse aux :
- aux participants, y compris les clients qui achètent ou utilisent un circuit sans créer de compte ;
- aux organisateurs et aux personnes agissant pour leur compte ;
- les visiteurs de la plateforme ;
- aux personnes désignées comme contacts d’urgence.
La présente politique de confidentialité ne régit pas les traitements effectués par l’Organisateur en sa qualité de responsable du traitement autonome. L’Organisateur détermine et gère de manière autonome le contenu de l’offre, le règlement de l’Événement/de la Visite guidée, les conditions de participation et les informations précontractuelles, et traite les données nécessaires à l’organisation, à la réalisation et à la gestion de son Événement/de sa Visite guidée conformément à sa propre politique de confidentialité. Cette politique de confidentialité, ainsi que le règlement de l’Événement/du Circuit et les autres informations précontractuelles applicables, doivent être mis à disposition par l’Organisateur sur la page de l’Événement et/ou lors du paiement. Le contact d’urgence est utilisé uniquement pour gérer les situations d’urgence et ne reçoit aucune communication marketing. Roadbooking ne détermine pas ces contenus et n’intervient pas en tant que partie au contrat relatif à l’Événement/au Circuit ; il conserve son rôle de responsable autonome pour les activités indiquées dans la présente déclaration et n’agit en tant que sous-traitant que lorsqu’il traite des données pour le compte de l’Organisateur, conformément à des instructions documentées et à l’accord applicable.
2.1. Définitions essentielles
Événement : activité ou manifestation publiée sur la Plateforme. Circuit : variante de l’Événement pouvant faire l’objet d’un achat, avec ses propres dates, places, prix et conditions. Participant : toute personne qui achète ou participe à un Circuit. Organisateur : entité qui organise et gère l’Événement. Commande : achat d’un Circuit conclu via la Plateforme. Plateforme : logiciel de gestion et de vente en ligne des Événements, marketplace et pages publiques gérées par Roadbooking. Documents requis : documents et informations demandés par l’Organisateur pour l’admission au Circuit. Garage : espace dans lequel le Participant peut conserver certaines données et certains documents en vue d’une utilisation ultérieure. Conditions : Conditions générales de Roadbooking.
3. Rôles en matière de confidentialité
| Sujet | Rôle et activités |
|---|---|
| Roadbooking | Responsable autonome de la plateforme, des comptes, de l’authentification, de la sécurité, de la prévention de la fraude, de l’encaissement et du reporting, de sa propre facturation, des obligations légales, des communications de service, de la newsletter et de la production de statistiques anonymes. |
| Organisateur | Responsable autonome des données nécessaires à l’organisation de l’événement : inscription, conditions requises, vérification des documents demandés, gestion du groupe, communications propres et marketing. |
| Roadbooking pour le compte de l’Organisateur | Sous-traitant au sens de l’article 28 du RGPD pour les activités menées sur la Plateforme conformément aux instructions de l’Organisateur et à l’accord sur le traitement des données. |
Roadbooking
Rôle et activités : Responsable autonome de la plateforme, des comptes, de l’authentification, de la sécurité, de la prévention de la fraude, de l’encaissement et du reporting, de sa propre facturation, des obligations légales, des communications de service, de la newsletter et de la production de statistiques anonymes.
Organisateur
Rôle et activités : Responsable autonome des données nécessaires à l’organisation de l’événement : inscription, conditions requises, vérification des documents demandés, gestion du groupe, communications propres et marketing.
Roadbooking pour le compte de l’Organisateur
Rôle et activités : Sous-traitant au sens de l’article 28 du RGPD pour les activités menées sur la Plateforme conformément aux instructions de l’Organisateur et à l’accord sur le traitement des données.
Roadbooking encaisse les paiements au nom et pour le compte de l’Organisateur, dans les limites prévues par l’article 2, paragraphe 2, lettre b), du décret législatif 11/2010. En ce qui concerne ses propres obligations en matière de paiement, d’identification et de lutte contre le blanchiment d’argent, le prestataire de services de paiement agit également en tant que responsable autonome du traitement. En ce qui concerne les données et les documents demandés par l’Organisateur, y compris les certificats médicaux, l’Organisateur est le responsable du traitement autonome aux fins propres à l’organisation, à l’admission, à la réalisation et à la gestion de l’Événement/du Circuit. Roadbooking agit en tant que sous-traitant au sens de l’article 28 du RGPD exclusivement pour les activités menées pour le compte de l’Organisateur conformément à des instructions documentées et à l’accord applicable. Ces deux rôles peuvent coexister pour différents traitements : Roadbooking reste responsable du traitement à ses propres fins, telles qu’indiquées dans la présente déclaration.
4. Données traitées
| Personne concernée | Catégories de données |
|---|---|
| Participants | Données d'identification et de contact ; contact d'urgence, le cas échéant ; expérience de conduite, si fournie ; données relatives au véhicule ; données de facturation, si demandées ; commande et paiement ; compte et accès ; communications ; données techniques et journaux. Les données complètes de la carte bancaire sont traitées uniquement par Stripe. |
| Documents requis | Permis de conduire, carte grise, attestation d’assurance, carte fédérale ou d’adhésion, certificat médical, décharge de responsabilité et autres documents exigés par l’organisateur, y compris leur numéro et leur date d’expiration. La version, la date et l’heure des consentements ainsi que les accès aux documents médicaux sont également enregistrés. |
| Organisateurs et leur personnel | Données relatives à l’organisme, au représentant légal, au bénéficiaire effectif et aux interlocuteurs ; licences et assurances ; données contractuelles et de facturation ; état du compte auprès du prestataire de paiement. Les vérifications d’identité et de lutte contre le blanchiment d’argent sont effectuées par Stripe. Les accès au back-office et l’opérateur chargé de vérifier chaque document sont enregistrés. |
Participants
Catégories de données : Données d'identification et de contact ; contact d'urgence, le cas échéant ; expérience de conduite, si fournie ; données relatives au véhicule ; données de facturation, si demandées ; commande et paiement ; compte et accès ; communications ; données techniques et journaux. Les données complètes de la carte bancaire sont traitées uniquement par Stripe.
Documents requis
Catégories de données : Permis de conduire, carte grise, attestation d’assurance, carte fédérale ou d’adhésion, certificat médical, décharge de responsabilité et autres documents exigés par l’organisateur, y compris leur numéro et leur date d’expiration. La version, la date et l’heure des consentements ainsi que les accès aux documents médicaux sont également enregistrés.
Organisateurs et leur personnel
Catégories de données : Données relatives à l’organisme, au représentant légal, au bénéficiaire effectif et aux interlocuteurs ; licences et assurances ; données contractuelles et de facturation ; état du compte auprès du prestataire de paiement. Les vérifications d’identité et de lutte contre le blanchiment d’argent sont effectuées par Stripe. Les accès au back-office et l’opérateur chargé de vérifier chaque document sont enregistrés.
Roadbooking traite uniquement les données nécessaires aux finalités décrites. En règle générale, elle ne collecte pas de données non pertinentes pour la commande ou l’événement.
5. Finalités, bases juridiques et durées de conservation
| Finalités | Base juridique | Conservation |
|---|---|---|
| Navigation, sécurité et fonctionnement de la Plateforme | Art. 6.1.f du RGPD | Fichiers journaux techniques : 12 mois. |
| Compte et accès avec code à usage unique | Art. 6.1.b du RGPD | Pendant toute la durée de validité du compte ; suppression dans les 30 jours à compter de la clôture. |
| Commande, réservation de place, prise de connaissance et acceptation des conditions et des communications transactionnelles | Art. 6.1.b du RGPD | Durée de la relation ; puis 10 ans pour des besoins civils et fiscaux (articles 2220 et 2946 du Code civil). |
| Encaissements, règlements, remboursements et contestations de paiement | Art. 6.1.b et 6.1.c du RGPD | 10 ans, également en vertu de l’art. 2220 du Code civil |
| Documents courants requis, pour le compte de l’organisateur | Art. 6.1.b du RGPD | Jusqu'à 12 mois après la fin du Tour, sauf en cas de conservation dans le Garage ou de contestations. |
| Certificats médicaux, pour le compte de l’Organisateur | Art. 9.2.a du RGPD | Suppression dans les 30 jours suivant la fin du Tour, sauf en cas de réclamations en cours. |
| Garage | Art. 6.1.b du RGPD, à la demande de la personne concernée | Jusqu’à la suppression des données ou à la fermeture du compte. |
| Notifications d’expiration des documents requis | Art. 6.1.b du RGPD | Jusqu’à la suppression du compte ou du document. |
| Sécurité, lutte contre la fraude, limitation des demandes et registre des accès aux données de santé | Art. 6.1.f et 32 du RGPD | 24 mois, sauf en cas de nécessité de vérification ou de défense. |
| Obligations légales et demandes des autorités | Art. 6.1.c du RGPD | Pendant la durée prévue par la loi applicable. |
| Défense en justice et protection des droits | Art. 6.1.f du RGPD | Jusqu’à l’expiration du délai de prescription ; en règle générale, 10 ans conformément à l’art. 2946 du Code civil. |
| Assistance et gestion des réclamations | Art. 6.1.b et 6.1.f du RGPD | 24 mois à compter de la clôture de la demande. |
| Newsletter Roadbooking | Article 6.1.a du RGPD | Jusqu'à la révocation du consentement. |
| Communications commerciales sur des services similaires à des clients déjà acquises | Art. 130, alinéa 4, du décret législatif 196/2003 | Jusqu’à opposition. |
| Statistiques anonymes | Hors du champ d’application du RGPD | Sans limite de durée, car les données ne permettent pas d’identifier des personnes. |
| Communication à l’Organisateur, conformément à sa politique de confidentialité, des données nécessaires à l’Événement | Art. 6.1.b du RGPD | Pendant la durée nécessaire à l’exécution de la commande et conformément aux délais fixés par l’Organisateur. |
Navigation, sécurité et fonctionnement de la Plateforme
Base juridique : Art. 6.1.f du RGPD
Conservation : Fichiers journaux techniques : 12 mois.
Compte et accès avec code à usage unique
Base juridique : Art. 6.1.b du RGPD
Conservation : Pendant toute la durée de validité du compte ; suppression dans les 30 jours à compter de la clôture.
Commande, réservation de place, prise de connaissance et acceptation des conditions et des communications transactionnelles
Base juridique : Art. 6.1.b du RGPD
Conservation : Durée de la relation ; puis 10 ans pour des besoins civils et fiscaux (articles 2220 et 2946 du Code civil).
Encaissements, règlements, remboursements et contestations de paiement
Base juridique : Art. 6.1.b et 6.1.c du RGPD
Conservation : 10 ans, également en vertu de l’art. 2220 du Code civil
Documents courants requis, pour le compte de l’organisateur
Base juridique : Art. 6.1.b du RGPD
Conservation : Jusqu'à 12 mois après la fin du Tour, sauf en cas de conservation dans le Garage ou de contestations.
Certificats médicaux, pour le compte de l’Organisateur
Base juridique : Art. 9.2.a du RGPD
Conservation : Suppression dans les 30 jours suivant la fin du Tour, sauf en cas de réclamations en cours.
Garage
Base juridique : Art. 6.1.b du RGPD, à la demande de la personne concernée
Conservation : Jusqu’à la suppression des données ou à la fermeture du compte.
Notifications d’expiration des documents requis
Base juridique : Art. 6.1.b du RGPD
Conservation : Jusqu’à la suppression du compte ou du document.
Sécurité, lutte contre la fraude, limitation des demandes et registre des accès aux données de santé
Base juridique : Art. 6.1.f et 32 du RGPD
Conservation : 24 mois, sauf en cas de nécessité de vérification ou de défense.
Obligations légales et demandes des autorités
Base juridique : Art. 6.1.c du RGPD
Conservation : Pendant la durée prévue par la loi applicable.
Défense en justice et protection des droits
Base juridique : Art. 6.1.f du RGPD
Conservation : Jusqu’à l’expiration du délai de prescription ; en règle générale, 10 ans conformément à l’art. 2946 du Code civil.
Assistance et gestion des réclamations
Base juridique : Art. 6.1.b et 6.1.f du RGPD
Conservation : 24 mois à compter de la clôture de la demande.
Newsletter Roadbooking
Base juridique : Article 6.1.a du RGPD
Conservation : Jusqu'à la révocation du consentement.
Communications commerciales sur des services similaires à des clients déjà acquises
Base juridique : Art. 130, alinéa 4, du décret législatif 196/2003
Conservation : Jusqu’à opposition.
Statistiques anonymes
Base juridique : Hors du champ d’application du RGPD
Conservation : Sans limite de durée, car les données ne permettent pas d’identifier des personnes.
Communication à l’Organisateur, conformément à sa politique de confidentialité, des données nécessaires à l’Événement
Base juridique : Art. 6.1.b du RGPD
Conservation : Pendant la durée nécessaire à l’exécution de la commande et conformément aux délais fixés par l’Organisateur.
Aux fins de la gestion de la Commande, de la preuve de la conclusion du contrat, de la prévention de la fraude et de la protection des droits, Roadbooking enregistre la version, la date et l’heure de la prise de connaissance et de l’acceptation du règlement et des conditions de l’Organisateur, ainsi que des Conditions générales de Roadbooking. La base juridique est l’art. 6, al. 1, let. b) du RGPD, dans la mesure où cela est nécessaire à l’exécution du contrat et à la gestion de la Commande, et l’art. 6, al. 1, let. f) du RGPD pour la prévention des fraudes et la protection des droits. Ces données sont conservées conformément aux délais prévus pour les Commandes, à savoir pendant la durée de la relation, puis pendant 10 ans à des fins civiles et fiscales, sauf si des délais différents sont imposés par la loi ou nécessaires en cas de contestation. L’enregistrement de ces informations ne fait pas de Roadbooking une partie au contrat relatif à l’Événement/au Circuit, qui reste conclu entre le Participant et l’Organisateur.
6. Données de santé et certificats médicaux
Les certificats médicaux constituent des données relatives à la santé et relèvent des catégories particulières de données à caractère personnel visées à l’article 9 du RGPD. Ils ne sont exigés que lorsque l’Organisateur les prévoit comme condition d’admission au circuit. L’Organisateur est le responsable autonome du traitement ; Roadbooking agit en tant que sous-traitant au sens de l’article 28 du RGPD exclusivement pour les activités menées conformément aux instructions documentées de l’Organisateur et à l’accord applicable.
Le consentement explicite prévu à l’article 9, paragraphe 2, point a), du RGPD est demandé et recueilli séparément au moment du téléchargement du certificat uniquement lorsqu’il constitue la base juridique appropriée pour le traitement spécifique, et non lors du paiement ni conjointement avec les autres consentements. Le consentement peut être révoqué à tout moment, mais il ne remplace pas les autres conditions de licéité éventuellement requises par la réglementation applicable. En l’absence d’un certificat valide ou du consentement nécessaire, lorsque celui-ci est requis, l’Organisateur peut refuser l’accès du Participant à la Visite.
Le traitement est effectué dans le respect des mesures de garantie adoptées par l’Autorité de protection des données conformément à l’article 2-septies du décret législatif n° 196/2003. Les données de santé ne sont pas diffusées, comme le prévoit l’article 2-septies, alinéa 8, dudit décret.
Les certificats sont conservés dans une archive privée. L’accès est réservé exclusivement au Participant, à l’Organisateur de l’Ordre et aux administrateurs Roadbooking autorisés, via un lien signé valable pendant 5 minutes. Chaque accès est enregistré. Les certificats sont exclus des exportations massives et ne sont jamais utilisés à des fins de marketing, de profilage, de statistiques ou d’entraînement de systèmes d’intelligence artificielle.
7. Photos et enregistrements
Les photos et les enregistrements vidéo ne peuvent être réalisés par l’Organisateur ou par des personnes autorisées que sur la base d’un consentement facultatif ou d’une autorisation accordée selon les modalités communiquées par l’Organisateur. Le refus n’empêche pas la participation au Tour, sauf si l’Organisateur informe clairement de conditions différentes pour un Événement spécifique.
8. Communication des données
Les données obligatoires sont nécessaires pour créer et gérer la commande, réserver la place, effectuer le paiement et communiquer les informations de service. Le défaut de communication de ces données empêche, en tout ou en partie, l’achat ou la participation au circuit. Les données facultatives peuvent être omises sans conséquence, à l’exception des documents requis que l’Organisateur définit comme condition d’admission. Les communications marketing nécessitent le consentement, le cas échéant, et sont toujours facultatives.
9. Décisions automatisées et profilage
Roadbooking ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou ayant de manière similaire une incidence significative sur le Participant, conformément à l’article 22 du RGPD. L’acceptation ou le refus des documents requis est toujours effectué par une personne de l’Organisateur, qui peut en fournir une justification.
Les contrôles automatiques portant sur les places disponibles, les prix, les dates limites et l’exhaustivité des données s’appuient sur des règles objectives. Les contrôles anti-fraude relatifs aux paiements sont effectués par Stripe. Roadbooking ne procède à aucun profilage publicitaire.
10. Destinataires des données
| Destinataire | Fonction |
|---|---|
| Organisateur de l’événement | Reçoit les données nécessaires à l’inscription, à l’admission et à la gestion de l’événement, conformément à sa politique de confidentialité. |
| Stripe | Paiements, activation des comptes des organisateurs, vérifications d’identité et lutte contre le blanchiment d’argent, remboursements. Dans le cadre de ses obligations, il agit également en tant que responsable du traitement autonome. |
| Vercel ; Supabase | Hébergement et infrastructure. Supabase gère les bases de données, l’authentification, les fichiers et les sauvegardes ; les données sont stockées dans l’UE, à Francfort, selon la configuration appliquée. |
| Resend ; Upstash ; Sentry | Envoi d’e-mails ; limitation des requêtes ; surveillance des erreurs et de la sécurité. |
| Fournisseur de traduction automatique | Uniquement les textes du catalogue. Ne reçoit pas les données des participants. |
| Prestataire de services de développement et de maintenance logicielle | Assistance technique, conformément aux autorisations, instructions et obligations de confidentialité. |
| Conseillers, autorités et acquéreurs dans le cadre d'opérations sociétaires | Conseil et protection des droits ; respect des obligations ; opérations extraordinaires, avec les garanties prévues par la loi. |
Organisateur de l’événement
Fonction : Reçoit les données nécessaires à l’inscription, à l’admission et à la gestion de l’événement, conformément à sa politique de confidentialité.
Stripe
Fonction : Paiements, activation des comptes des organisateurs, vérifications d’identité et lutte contre le blanchiment d’argent, remboursements. Dans le cadre de ses obligations, il agit également en tant que responsable du traitement autonome.
Vercel ; Supabase
Fonction : Hébergement et infrastructure. Supabase gère les bases de données, l’authentification, les fichiers et les sauvegardes ; les données sont stockées dans l’UE, à Francfort, selon la configuration appliquée.
Resend ; Upstash ; Sentry
Fonction : Envoi d’e-mails ; limitation des requêtes ; surveillance des erreurs et de la sécurité.
Fournisseur de traduction automatique
Fonction : Uniquement les textes du catalogue. Ne reçoit pas les données des participants.
Prestataire de services de développement et de maintenance logicielle
Fonction : Assistance technique, conformément aux autorisations, instructions et obligations de confidentialité.
Conseillers, autorités et acquéreurs dans le cadre d'opérations sociétaires
Fonction : Conseil et protection des droits ; respect des obligations ; opérations extraordinaires, avec les garanties prévues par la loi.
Roadbooking ne vend pas de données à caractère personnel. L’Organisateur ne reçoit des données à caractère personnel que dans la mesure nécessaire à l’inscription, à l’admission, à l’organisation, à la réalisation et à la gestion de l’Événement/du Circuit, conformément à son rôle de responsable autonome et à sa politique de confidentialité accessible sur la page de l’Événement et/ou lors du paiement. La liste mise à jour des prestataires est publiée sur la Plateforme. Les prestataires qui traitent des données pour le compte de Roadbooking sont désignés comme sous-traitants au sens de l’article 28 du RGPD, le cas échéant.
11. Transferts hors de l’Espace économique européen
Les données sont conservées dans l’Union européenne, y compris l’infrastructure de bases de données et de sauvegarde située à Francfort, conformément à la configuration du service. Si un prestataire ou l’un de ses sous-traitants accède aux données depuis un pays situé en dehors de l’Espace économique européen, Roadbooking applique les garanties prévues au chapitre V du RGPD : décision d’adéquation, y compris le cadre de protection des données UE-États-Unis (EU–U.S. Data Privacy Framework) pour les prestataires certifiés, ou les clauses contractuelles types de la décision UE 2021/914, assorties, le cas échéant, de mesures supplémentaires. Une copie de ces garanties peut être demandée aux coordonnées du responsable du traitement.
12. Sécurité du traitement
Roadbooking met en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment l’isolation des données par rôle au niveau de la base de données, des archives privées, des liens temporaires, l’authentification sans mot de passe, l’enregistrement des accès aux documents de santé, des sauvegardes avec procédures de restauration et des procédures de suppression. En cas de violation des données à caractère personnel, Roadbooking évalue l’obligation de notification à l’Autorité de contrôle dans un délai de 72 heures, conformément à l’article 33 du RGPD, et informe les personnes concernées de la violation lorsqu’elle présente un risque élevé, conformément à l’article 34 du RGPD.
13. Droits des personnes concernées
Vous pouvez exercer gratuitement les droits prévus aux articles 15 à 22 du RGPD et retirer votre consentement conformément à l’article 7, paragraphe 3, du RGPD. La demande doit être envoyée aux coordonnées indiquées dans la section 1 ; Roadbooking peut demander des informations raisonnables afin de vérifier votre identité.
| Droit | En quoi consiste-t-il ? |
|---|---|
| Accès et copie | Savoir si nous traitons des données vous concernant et en recevoir une copie. |
| Rectification et complétion | Corriger les données inexactes ou compléter celles qui sont incomplètes. |
| Suppression et limitation | Demander l'effacement ou la suspension du traitement dans les cas prévus. |
| Portabilité | Recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, le cas échéant. |
| Opposition | S'opposer aux traitements fondés sur l'intérêt légitime et, dans tous les cas, au marketing direct. |
| Retrait du consentement | Retirer son consentement à tout moment, sans que cela n’affecte la licéité du traitement effectué antérieurement. |
Accès et copie
En quoi consiste-t-il ? : Savoir si nous traitons des données vous concernant et en recevoir une copie.
Rectification et complétion
En quoi consiste-t-il ? : Corriger les données inexactes ou compléter celles qui sont incomplètes.
Suppression et limitation
En quoi consiste-t-il ? : Demander l'effacement ou la suspension du traitement dans les cas prévus.
Portabilité
En quoi consiste-t-il ? : Recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, le cas échéant.
Opposition
En quoi consiste-t-il ? : S'opposer aux traitements fondés sur l'intérêt légitime et, dans tous les cas, au marketing direct.
Retrait du consentement
En quoi consiste-t-il ? : Retirer son consentement à tout moment, sans que cela n’affecte la licéité du traitement effectué antérieurement.
Nous répondons dans un délai d’un mois à compter de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité particulière, auquel cas nous vous en informerons au cours du premier mois (art. 12, al. 3, RGPD). Les demandes relatives aux traitements dont l’Organisateur est le responsable du traitement doivent être adressées en premier lieu à l’Organisateur, aux coordonnées et selon les modalités indiquées dans la note d’information publiée pour l’Événement/le Circuit. Roadbooking peut vous aider à transmettre votre demande lorsque cela est techniquement possible, mais ne se prononce pas sur ces demandes, sauf si elles concernent des traitements dont Roadbooking est le responsable du traitement. Les demandes relatives aux traitements dont Roadbooking est le responsable du traitement doivent être envoyées aux coordonnées indiquées dans la section 1.
14. Réclamations et recours
Si vous estimez que le traitement enfreint la réglementation, vous pouvez déposer une réclamation auprès de l’Autorité de protection des données personnelles, Piazza Venezia 11, 00187 Rome, ou auprès de l’autorité de contrôle de l’État membre de l’Union européenne dans lequel vous résidez ou travaillez. Le droit d’introduire un recours judiciaire dans les cas prévus par les articles 78 et 79 du RGPD reste inchangé.
15. Mineurs
La Plateforme est réservée aux personnes majeures et les Visites ne peuvent être achetées que par des personnes âgées d’au moins 18 ans. Si Roadbooking est informée de la présence de données concernant un mineur collectées en violation de cette règle, elle les supprime sans délai, sous réserve des obligations légales ou de la nécessité de protéger des droits.
16. Cookies
Pour en savoir plus sur les cookies et les outils similaires utilisés par roadbooking.com, consultez la Politique en matière de cookies. Les cookies techniques nécessaires au fonctionnement du site peuvent être utilisés sans consentement, conformément à l’article 122 du décret législatif n° 196/2003. Les cookies analytiques non anonymisés, les outils de profilage et les pixels publicitaires ne sont activés qu’après obtention du consentement via une bannière conforme aux lignes directrices de l’Autorité de protection des données du 10 juin 2021. Le consentement peut être révoqué à tout moment via le lien disponible en bas de page de la Plateforme.
17. Intelligence artificielle
Roadbooking peut utiliser des outils d’intelligence artificielle uniquement pour préparer des ébauches de traduction des textes du catalogue. Les textes sont publiés après révision humaine. Roadbooking n’utilise pas de données à caractère personnel pour entraîner des modèles tiers ni ne les intègre dans des démos. Elle n’utilise pas de systèmes d’intelligence artificielle pour prendre des décisions concernant les Participants ou pour effectuer un profilage. D’éventuelles nouvelles fonctionnalités seront introduites après la mise à jour de la politique de confidentialité et dans le respect du Règlement (UE) 2024/1689.
18. Modifications de la politique de confidentialité
La version en vigueur est publiée sur la Plateforme avec la date de la dernière mise à jour. Les modifications substantielles sont communiquées aux utilisateurs enregistrés par des moyens appropriés. La version de la politique de confidentialité consultée lors du paiement est enregistrée avec la Commande.
19. Versions linguistiques
La présente Politique de confidentialité est rédigée en italien et peut être mise à disposition en anglais, en français, en allemand et en espagnol afin d’en faciliter la consultation. Les versions traduites ont un but informatif et visent à faciliter l’accessibilité. En cas de divergence, d’ambiguïté ou de différence d’interprétation entre une version traduite et la version italienne, la version italienne prévaut, sans préjudice de l’obligation de Roadbooking de rendre les informations relatives au traitement claires, transparentes, intelligibles et facilement accessibles au public auquel elles s’adressent, et sans préjudice des droits impératifs reconnus aux personnes concernées par la législation applicable.