Politique de confidentialité

Dernière mise à jour : septembre 2026.

Information fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD)

La présente information décrit la manière dont sont traitées les données personnelles des utilisateurs qui consultent le site www.ricasolitravel.com, interagissent avec ses services et réservent des services de voyage sous la marque Ricasoli Travel.

Ricasoli Group S.r.l. est une société unique qui opère sur le marché au moyen de plusieurs marques, chacune spécialisée par secteur et dépourvue de personnalité juridique distincte : Ricasoli Travel (services de voyage et de mobilité), Ricasoli Realty (services immobiliers) et Ricasoli Stays (locations de courte durée et gestion immobilière). Toute référence à une marque dans le présent document s’entend comme une référence à Ricasoli Group S.r.l.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

  • Responsable du traitement: Ricasoli Group S.r.l.
  • Siège social: Via Senato 29, 20121 Milan (MI), Italie
  • Code fiscal, numéro de TVA et numéro d’immatriculation au Registre des entreprises de Milano Monza Brianza Lodi: 08638750961
  • R.E.A. (Répertoire économique et administratif): MI - 2038959
  • Capital social: 10 000,00 EUR entièrement libéré
  • Courrier électronique certifié (PEC): ricasoliconsulting@legalmail.it
  • E-mail: booking-eu@ricasolitravel.com
  • Téléphone: +39 328 743 4871
  • Marques et divisions de la société: Ricasoli Travel, Ricasoli Realty, Ricasoli Stays.

Le responsable du traitement n’a pas désigné de délégué à la protection des données, les conditions prévues à l’article 37 du RGPD n’étant pas réunies. Toute demande relative au traitement des données personnelles peut être adressée à l’adresse e-mail indiquée ci-dessus.

2. Responsable unique et utilisation des données entre les marques

Les sites www.ricasoligroup.com, www.ricasolitravel.com, www.ricasolirealty.com et www.ricasolistays.com relèvent tous d’un responsable du traitement unique, Ricasoli Group S.r.l., qui opère au moyen des marques Ricasoli Travel, Ricasoli Realty et Ricasoli Stays. Ces marques ne sont pas des sociétés distinctes, mais des divisions opérationnelles de la même société.

Par conséquent, l’utilisation des données personnelles entre les différentes divisions ne constitue pas une communication à des tiers, mais un traitement interne au même responsable, et intervient en tout état de cause uniquement dans les limites des finalités et des bases juridiques indiquées dans la présente information. En particulier, les données collectées au moyen d’un site ne sont pas utilisées pour envoyer des communications promotionnelles relatives aux services d’une autre division sans le consentement spécifique de la personne concernée.

3. Catégories de données traitées

Le responsable du traitement traite les catégories de données personnelles suivantes :

  • données de contact et d’identification — nom, prénom, adresse e-mail, numéro de téléphone et toute autre information communiquée volontairement au moyen des formulaires de contact ou de demande présents sur le site ;
  • données relatives aux demandes et aux réservations — itinéraire, dates, nombre et noms des passagers, services demandés, préférences de voyage et toute information nécessaire à la fourniture du service ;
  • données figurant sur les documents de voyage — données de la carte d’identité ou du passeport, nationalité, date de naissance et, lorsque le pays de destination ou le transporteur l’exige, données relatives aux visas et aux certificats sanitaires, nécessaires à l’émission des titres de transport et au respect des obligations de communication envers les autorités frontalières ;
  • données relatives aux besoins particuliers du voyageur — lorsqu’elles sont communiquées volontairement, les données relatives à des besoins d’assistance, de mobilité, médicaux ou alimentaires, qui peuvent constituer des catégories particulières de données au sens de l’article 9 du RGPD ;
  • données de paiement et de facturation — données de facturation et données de transaction nécessaires au traitement des paiements. Les données complètes des cartes de paiement sont saisies directement auprès du prestataire de services de paiement et ne sont pas conservées par le responsable du traitement ;
  • images et contenus relatifs aux avis et témoignages — le nom et, lorsqu’elle est affichée, l’image des clients ayant publié un avis sur des plateformes publiques ou en ayant autorisé la publication sur le site ;
  • données de navigation — données collectées automatiquement pendant la navigation (par exemple adresse IP, type de navigateur et de terminal, pages consultées, date et heure d’accès), comme décrit dans la Politique de cookies ;
  • données collectées au moyen de cookies et de technologies similaires — comme décrit dans la Politique de cookies publiée sur le site.

4. Données de passagers autres que la personne qui effectue la réservation et source des données (article 14 du RGPD)

Lorsqu’une réservation concerne plusieurs passagers, leurs données personnelles sont communiquées au responsable du traitement par la personne qui effectue la réservation, laquelle déclare être autorisée à les fournir et s’engage à porter le contenu de la présente information à la connaissance des personnes concernées.

Dans ces cas, la source des données est la personne qui effectue la réservation ; les catégories de données sont celles indiquées au paragraphe 3 et le traitement intervient aux fins de l’exécution du contrat de voyage et des obligations légales qui s’y rattachent. Le responsable du traitement fournit la présente information aux personnes concernées autres que la personne qui effectue la réservation, lorsqu’elles ne l’ont pas déjà reçue, dans un délai d’un mois à compter de la collecte des données ou lors de la première communication, conformément à l’article 14, paragraphe 3, du RGPD.

Les données relatives aux mineurs voyageant avec leur famille sont traitées uniquement aux fins de l’émission des titres de transport, de la réservation des services et du respect des exigences des transporteurs et des autorités.

5. Finalités et bases juridiques du traitement

Les données personnelles sont traitées aux finalités et sur les bases juridiques indiquées ci-après.

  • Réponse aux demandes et aux devis — donner suite aux demandes d’information, de devis et de contact envoyées au moyen du site. Base juridique : exécution de mesures précontractuelles prises à la demande de la personne concernée et intérêt légitime du responsable du traitement à répondre (article 6, paragraphe 1, points b) et f) du RGPD).
  • Fourniture des services et gestion des réservations — traiter les réservations, émettre les billets d’avion, effectuer les réservations auprès des transporteurs, hôtels, exploitants d’aéronefs et autres fournisseurs, et fournir l’assistance à la clientèle. Base juridique : exécution d’un contrat (article 6, paragraphe 1, point b) du RGPD) ; pour les passagers autres que la personne qui effectue la réservation, intérêt légitime à l’exécution du contrat de voyage (article 6, paragraphe 1, point f) du RGPD).
  • Besoins particuliers du voyageur — donner suite aux demandes d’assistance particulière ou relatives à des besoins de mobilité, médicaux ou alimentaires communiqués par le voyageur, y compris leur transmission aux transporteurs et fournisseurs concernés. Base juridique : consentement explicite de la personne concernée (article 9, paragraphe 2, point a) du RGPD), révocable à tout moment ; à défaut, le responsable du traitement n’est pas en mesure de garantir le service demandé.
  • Exigences de contrôle aux frontières et de sûreté aérienne — transmettre aux transporteurs et, par leur intermédiaire ou directement, aux autorités compétentes des pays de départ, de transit et de destination, les informations préalables sur les passagers et les données du dossier de réservation, lorsque la législation applicable l’exige. Base juridique : obligation légale et, pour les obligations imposées par des ordres juridiques hors UE, exécution d’un contrat et intérêt légitime (article 6, paragraphe 1, points c), b) et f) du RGPD).
  • Gestion des paiements — traiter les paiements et respecter les obligations comptables et fiscales. Base juridique : exécution d’un contrat et respect d’obligations légales (article 6, paragraphe 1, points b) et c) du RGPD).
  • Publication d’avis et de témoignages — publier les avis et les retours des clients sur le site. Base juridique : intérêt légitime du responsable du traitement à promouvoir son activité, lorsque l’avis a déjà été rendu public par la personne concernée sur des plateformes tierces et est reproduit avec l’indication de sa source (article 6, paragraphe 1, point f) du RGPD), ou consentement de la personne concernée lorsque le témoignage est recueilli directement par le responsable du traitement (article 6, paragraphe 1, point a) du RGPD).
  • Marketing de services analogues — envoyer des communications relatives à des services analogues à ceux dont le client a déjà bénéficié. Base juridique : intérêt légitime du responsable du traitement au sens de l’article 130, alinéa 4, du décret législatif italien 196/2003, la personne concernée disposant du droit de s’y opposer au moment de la collecte et dans chaque communication ; pour les autres destinataires, consentement (article 6, paragraphe 1, point a) du RGPD).
  • Conformité légale — respecter les obligations prévues par la loi, par la réglementation ou par une décision des autorités. Base juridique : obligation légale (article 6, paragraphe 1, point c) du RGPD).
  • Actions en justice — constater, exercer ou défendre des droits en justice. Base juridique : intérêt légitime du responsable du traitement (article 6, paragraphe 1, point f) du RGPD).

6. Nature de la fourniture des données et modalités de recueil du consentement

La fourniture des données demandées au moyen des formulaires du site est facultative ; l’absence de communication des données signalées comme obligatoires empêche toutefois de donner suite à la demande ou de fournir le service. La fourniture des données figurant sur les documents de voyage est nécessaire à l’émission des titres de transport et au respect des exigences des transporteurs et des autorités.

Les formulaires du site comportent une case de prise de connaissance non précochée confirmant que l’utilisateur a lu la présente information ; le fait de la cocher est une condition de l’envoi de la demande. Cette case ne constitue pas un consentement au traitement : une information sur la protection des données est un document d’information, et les traitements liés à la gestion de la demande reposent sur les bases juridiques indiquées au paragraphe précédent.

L’inscription à la newsletter requiert une case de consentement distincte, également non précochée et indépendante de l’envoi de la demande : refuser de s’inscrire n’affecte en rien la possibilité de contacter le responsable du traitement ou de recourir à ses services. Le consentement peut être retiré à tout moment au moyen du lien de désinscription figurant dans chaque communication ou en écrivant aux adresses indiquées au paragraphe 1.

Les choix relatifs aux cookies et aux technologies similaires sont recueillis au moyen de la bannière dédiée lors du premier accès et peuvent être modifiés ou retirés à tout moment au moyen de la commande Préférences cookies située dans le pied de page du site, comme décrit dans la Politique de cookies.

7. Destinataires et sous-traitants

Les données personnelles peuvent être communiquées, aux finalités indiquées ci-dessus, aux parties suivantes, qui les traitent en qualité de sous-traitants ou de responsables du traitement distincts :

  • les prestataires de services techniques, d’hébergement et de diffusion de contenus pour le site (Vercel Inc. pour l’hébergement et la diffusion des pages) ;
  • les prestataires de services de messagerie électronique et de gestion des formulaires de contact ;
  • les prestataires de services d’analyse du site (Google Ireland Ltd., pour Google Tag Manager et les services associés), dans les limites du consentement donné au moyen de la bannière cookies et comme décrit dans la Politique de cookies ;
  • les transporteurs aériens, exploitants d’aéronefs, hôtels, services de chauffeur et autres fournisseurs des services réservés, en qualité de responsables du traitement distincts, dans la mesure nécessaire à la fourniture du service demandé ;
  • les systèmes mondiaux de distribution et les plateformes de réservation et d’émission utilisés pour gérer les réservations et émettre les documents de voyage ;
  • l’IATA et les opérateurs des systèmes de règlement entre agences et transporteurs, dans la mesure nécessaire à la gestion de l’accréditation et des transactions ;
  • les autorités frontalières, de sécurité publique et douanières des pays de départ, de transit et de destination, dans les cas prévus par la législation applicable ;
  • les prestataires de services de paiement, qui traitent les paiements par carte dans le respect de la norme PCI-DSS ;
  • les consultants, professionnels et prestataires de services du responsable du traitement (par exemple en matière comptable, fiscale et juridique), dans la mesure nécessaire à l’exécution de leurs missions respectives ;
  • les autorités publiques et de contrôle, lorsque la loi ou une décision des autorités l’exige.

Les parties qui traitent les données pour le compte du responsable du traitement sont désignées comme sous-traitants au sens de l’article 28 du RGPD. Une liste à jour des sous-traitants est disponible sur demande, en écrivant aux adresses indiquées au paragraphe 1. Les données personnelles ne font pas l’objet de diffusion.

8. Transferts de données vers des pays tiers

Certains des prestataires énumérés au paragraphe précédent peuvent traiter des données personnelles en dehors de l’Espace économique européen. Dans ce cas, le transfert n’a lieu que moyennant des garanties appropriées au sens des articles 44 et suivants du RGPD, telles qu’une décision d’adéquation de la Commission européenne (y compris la décision relative au cadre de protection des données UE–États-Unis, pour les prestataires américains qui y sont certifiés) ou les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire par des mesures supplémentaires. Une copie des garanties adoptées peut être demandée aux adresses indiquées au paragraphe 1.

Dans le secteur du voyage, les transferts de données vers des pays tiers ne constituent pas une éventualité marginale mais une condition ordinaire d’exécution du service : réserver auprès d’un transporteur, d’un hôtel ou d’un opérateur situé en dehors de l’Espace économique européen, de même que respecter les obligations de communication envers les autorités frontalières du pays de destination, implique nécessairement la transmission des données du voyageur à des parties établies dans ces pays.

En l’absence de décision d’adéquation ou d’autres garanties appropriées, ces transferts sont effectués sur le fondement de la dérogation prévue à l’article 49, paragraphe 1, point b) du RGPD, étant nécessaires à l’exécution d’un contrat conclu avec la personne concernée ou à l’exécution de mesures précontractuelles prises à sa demande, ou, pour les passagers autres que la personne qui effectue la réservation, sur le fondement de la dérogation prévue au point c) du même paragraphe.

9. Durée de conservation

Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et, en particulier :

  • les données de contact et les devis non suivis d’une réservation sont conservés pendant 24 mois au maximum à compter du dernier contact ;
  • les données relatives aux réservations et aux services fournis sont conservées pendant dix ans à compter de la fin du voyage, compte tenu des délais de prescription ordinaires et des obligations comptables ;
  • les données figurant sur les documents de voyage sont conservées pendant la durée nécessaire à l’émission des titres de transport et au respect des obligations envers les transporteurs et les autorités ; les éventuelles copies de documents sont supprimées une fois ces exigences satisfaites, sauf obligation légale différente ;
  • les données relatives aux besoins particuliers du voyageur sont supprimées à la fin du voyage, sauf si la personne concernée demande leur conservation pour de futurs voyages ;
  • les données de paiement et de facturation sont conservées pendant la durée prévue par la législation fiscale et comptable applicable (en règle générale, dix ans) ;
  • les données nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice sont conservées pendant la durée nécessaire à cette fin.

10. Absence de décision automatisée

Le responsable du traitement ne procède pas à des décisions automatisées, y compris le profilage, produisant des effets juridiques à l’égard de la personne concernée ou l’affectant de manière significative de façon similaire au sens de l’article 22 du RGPD. Si le responsable du traitement entendait introduire à l’avenir de tels traitements, il en informerait préalablement par une mise à jour de la présente information, en précisant la logique sous-jacente ainsi que l’importance et les conséquences prévues pour la personne concernée.

11. Données relatives aux mineurs

Les mineurs ne peuvent pas effectuer de réservations de manière autonome au moyen du site. Les données des mineurs ne sont traitées que lorsqu’elles sont communiquées par le titulaire de l’autorité parentale dans le cadre d’une réservation les concernant, dans la mesure nécessaire à l’émission des documents de voyage et à la fourniture des services réservés.

12. Sécurité du traitement

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées au sens de l’article 32 du RGPD afin de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés, notamment le chiffrement des communications au moyen du protocole HTTPS, la limitation de l’accès au personnel autorisé et instruit au sens de l’article 29 du RGPD, ainsi que la désignation des prestataires en qualité de sous-traitants au sens de l’article 28 du RGPD.

13. Droits de la personne concernée

Les personnes concernées ont le droit d’obtenir du responsable du traitement, dans les cas prévus par les articles 15 et suivants du RGPD : l’accès à leurs données personnelles ; la rectification des données inexactes ; l’effacement des données (droit à l’oubli) ; la limitation du traitement ; la portabilité des données ; et l’opposition au traitement fondé sur l’intérêt légitime. Les personnes concernées ont en tout état de cause le droit de s’opposer à tout moment, sans avoir à motiver leur demande, au traitement de leurs données à des fins de prospection directe. Lorsque le traitement est fondé sur le consentement, les personnes concernées ont le droit de le retirer à tout moment, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait.

Ces droits peuvent être exercés en écrivant aux adresses indiquées au paragraphe 1. Le responsable du traitement répond sans retard injustifié et en tout état de cause dans un délai d’un mois à compter de la demande, prorogeable de deux mois lorsque la demande est particulièrement complexe. Les personnes concernées ont également le droit d’introduire une réclamation auprès de l’Autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou auprès de l’autorité de contrôle de l’État membre de leur résidence habituelle ou de leur lieu de travail.

14. Langue de la présente information

Le site est également publié dans des langues autres que l’italien. La présente information est rédigée en italien et est mise à disposition, à des fins de transparence au sens de l’article 12 du RGPD, également dans les autres langues dans lesquelles le site est disponible. En cas de divergence entre les versions, la version italienne prévaut.

15. Modifications de la présente information

Le responsable du traitement se réserve le droit de modifier ou de mettre à jour la présente information à tout moment, en en donnant avis par publication sur le site. La version en vigueur est celle publiée sur cette page à la date de consultation ; la date de la dernière mise à jour est indiquée en tête du document.