Information sur le traitement des données personnelles — Always bestprice Travel
Dernière mise à jour:
Cette information décrit le traitement des données lié à la consultation de always-bestprice.com et à ses fonctions de compte, contenus de voyage, favoris, alertes, groupes et services associés. Les informations consacrées aux statistiques sont également disponibles dans Confidentialité des statistiques et Cookies et préférences statistiques.
Responsable du traitement et coordonnées
Le responsable du traitement est M-TECH SRL, Via Palma il Vecchio 17, 30021 Caorle (VE), Italie, code fiscal/numéro de TVA italien 05008800277, REA VE-472593. Pour obtenir des informations sur le traitement ou exercer tes droits, tu peux écrire à info@always-bestprice.com.
Quelles données nous traitons et d’où elles proviennent
Lorsque tu consultes le site, les systèmes nécessaires à sa fourniture peuvent traiter l’adresse IP, la date et l’heure des requêtes, les pages et ressources demandées, les informations techniques sur le navigateur et l’appareil, les résultats des requêtes et les signalements d’erreurs. Ces informations peuvent également figurer dans les journaux de l’infrastructure qui héberge le service.
Si tu te connectes avec Google par l’intermédiaire d’Emergent Auth, nous recevons les données de profil utilisées par l’intégration : nom, adresse e-mail, photo de profil et identifiants nécessaires au compte et à la session. Le mot de passe de ton compte Google n’est pas communiqué au portail. La connexion à Google et la gestion du lien sont également soumises aux informations de Google sur son service de connexion.
Si tu utilises les fonctions personnelles, nous traitons ce que tu choisis d’enregistrer ou d’envoyer : favoris, destinations, établissements et chambres sélectionnés, dates de voyage, occupation, devise, prix de référence, préférences d’alerte, notifications, objectifs et relevés d’économies, adhésions aux groupes et messages. Les identifiants techniques permettent de relier ces données à ton compte.
Pour les notifications push, lorsque tu les actives, nous traitons l’abonnement du navigateur, y compris le point de terminaison et les clés techniques nécessaires à leur remise. Le service push du navigateur peut recevoir les données nécessaires pour acheminer la notification.
Si tu es autorisé à utiliser Studio et les outils éditoriaux, nous traitons les contenus saisis, les médias ou liens associés, les coordonnées des lieux, l’état de publication et les informations sur l’auteur et les modifications. Évite de saisir des données personnelles d’autres personnes qui ne sont pas nécessaires ou que tu n’es pas autorisé à partager.
Les informations que tu envoies par e-mail ou au moyen des fonctions de communication comprennent l’adresse de l’expéditeur et le contenu de la demande. Nous ne demandons pas d’inclure des données de santé, des pièces d’identité ou d’autres données particulièrement sensibles dans les messages ou les contenus de voyage.
Finalités et bases juridiques
| Finalité | Données et base juridique |
|---|---|
| Fournir les pages, les ressources et les fonctions techniques ; prévenir les erreurs et les abus | Données de connexion et journaux pertinents. Intérêt légitime à maintenir un service fonctionnel et sûr, dans les limites nécessaires à cette finalité : article 6, paragraphe 1, point f), RGPD. |
| Créer et gérer le compte, la session, les favoris et les autres fonctions personnelles demandées | Données de connexion, profil et choix enregistrés. Exécution du service demandé ou de mesures précontractuelles demandées par l’utilisateur : article 6, paragraphe 1, point b). |
| Gérer les alertes configurées et les communications liées au service | Paramètres de voyage et de prix, coordonnées et canal choisi. Exécution de la demande : article 6, paragraphe 1, point b). Les envois promotionnels sans rapport avec ces demandes nécessitent un choix distinct. |
| Permettre les groupes, les messages, les résultats partagés et les activités éditoriales | Données et contenus que tu saisis, appartenance au groupe, auteur et modifications. Exécution de la fonction demandée : article 6, paragraphe 1, point b). |
| Répondre aux demandes et gérer les éventuels litiges | Correspondance et documents pertinents. Demande de la personne concernée, obligations applicables ou intérêt à gérer et défendre la relation, selon le cas : article 6, paragraphe 1, points b), c) ou f). |
| Produire des statistiques avec Google Analytics 4 | Données de consultation des pages publiques. Consentement : article 6, paragraphe 1, point a), conformément aux deux informations spécifiques. |
Pour les traitements fondés sur l’intérêt légitime, tu peux t’opposer en expliquant ta situation. Pour ceux fondés sur le consentement, tu peux retirer ton choix sans remettre en cause le traitement antérieur. Référence : RGPD, articles 6 et 13.
Les comparaisons et alertes automatiques aident à consulter les prix et les possibilités : une alerte, un clic ou l’état interne «avviata» ne confirment ni une réservation ni un paiement.
Recherche hôtelière, démarrage des réservations et partenaires
Le serveur peut interroger les services intégrés de recherche et de comparaison hôtelières, notamment Nuitée/LiteAPI et MakCorps, en transmettant les critères nécessaires à la recherche, comme l’établissement ou la destination, les dates, l’occupation et la devise.
L’enregistrement interne du démarrage d’une réservation relie au compte le service sélectionné, le lien correspondant, les dates, le prix affiché et l’état de la demande. Cet enregistrement ne nécessite pas de données de carte de paiement.
Pour poursuivre une réservation, des liens externes sont utilisés, notamment vers Nuitée et Booking, selon le service sélectionné. Les données demandées et les opérations effectuées sur le site du fournisseur suivent ce parcours et son information sur la confidentialité. Le simple enregistrement de l’état «avviata» sur le portail ne constitue pas une confirmation contractuelle ou de paiement.
Lorsque tu ouvres un lien vers un partenaire, tu consultes également un service externe : le destinataire peut recevoir les données techniques de la requête et les paramètres contenus dans le lien. Pour les traitements effectués sur son propre site, le partenaire applique sa propre information sur la confidentialité. Nuitée : confidentialité, Nuitée : conditions et rôles en matière de protection des données, MakCorps : confidentialité.
Qui peut recevoir les données
Les personnes autorisées par M-TECH à gérer le service et les prestataires techniques intervenant dans les fonctions utilisées peuvent accéder aux données : infrastructure, base de données, authentification, envoi d’e-mails, notifications push, assistance et API de voyage. Les données des fonctions personnelles sont conservées dans la base de données applicative du service.
La plateforme Emergent intervient dans l’hébergement et les fonctions techniques intégrées, y compris l’authentification et le service de relais d’e-mails. Pour les activités effectuées pour le compte du client, Emergent décrit son rôle et ses conditions dans son DPA, avec des informations sur les sous-traitants ultérieurs et la localisation.
Dans les groupes et les classements, le nom, les messages et les résultats peuvent être visibles par les autres utilisateurs auxquels la fonction est destinée. Les contenus éditoriaux et de voyage deviennent visibles au public lorsqu’ils sont publiés ou partagés au moyen des fonctions prévues : n’inclus pas d’informations confidentielles dans les contenus destinés à être publiés.
Google, Mapbox, Vimeo et les autres services externes peuvent également traiter des données pour leurs propres finalités, conformément à leurs informations respectives sur la confidentialité ; ils ne sont pas tous qualifiés indistinctement de sous-traitants de M-TECH. Les données peuvent être communiquées aux autorités ou à d’autres destinataires lorsqu’une obligation applicable ou la protection d’un droit l’exige.
Cartes, polices, images et vidéos externes
Les cartes Mapbox sont activées uniquement après une action explicite de ta part, accompagnée d’un avertissement et d’un lien vers la Confidentialité de Mapbox. Avant l’activation, le portail ne demande à Mapbox ni cartes, ni tuiles, ni aperçus distants. Après l’activation, le navigateur communique avec Mapbox pour fournir la carte et peut transmettre l’adresse IP, des informations techniques et des données d’utilisation du service. La collecte des mesures de performance de la carte est désactivée ; ce réglage ne supprime pas les autres communications avec Mapbox, y compris les événements relatifs au chargement et à l’utilisation du service. Le fournisseur décrit également les identifiants et le stockage du navigateur dans son information sur la confidentialité.
Les polices de caractères sont servies par le portail, sans demander au navigateur de les charger à distance depuis Google Fonts. Les images peuvent en revanche être hébergées sur des domaines externes : leur chargement entraîne des requêtes auprès des fournisseurs respectifs, avec des données techniques telles que l’adresse IP, des informations sur le navigateur et, éventuellement, la page d’origine.
Les contenus peuvent inclure des lecteurs YouTube et Vimeo, chargés après une action explicite de ta part sur le contenu concerné. Le mode de confidentialité avancé est utilisé pour YouTube et l’option DNT pour Vimeo. Ces réglages ne suppriment pas tout traitement : des données de connexion sont communiquées au chargement et du stockage technique peut subsister ou des cookies du fournisseur déjà présents dans le navigateur peuvent être transmis. Une connexion préexistante à ces services peut influer sur les données traitées. Informations YouTube, confidentialité Vimeo, cookies du lecteur Vimeo.
Le panneau Préférences statistiques contrôle uniquement l’intégration GA4 et la mémorisation du choix décrite dans les pages spécifiques : il ne doit pas être interprété comme une commande générale pour tous les services externes. Les traitements ou le stockage qui ne sont pas nécessaires à la fonction demandée nécessitent la base juridique spécifique et, lorsque cela est prévu, le consentement pertinent ; la seule acceptation des statistiques GA4 ne les autorise pas.
Cookies et autres stockages du navigateur
Le site utilise le cookie technique session_token, dont la durée configurée est de 7 jours, pour la session de connexion ; la déconnexion demande sa suppression. La durée du cookie ne détermine pas à elle seule la conservation du compte dans la base de données.
Le stockage local comprend les préférences de langue et de devise, les informations opérationnelles pour revenir après la connexion ou rejoindre un groupe, l’état de certains éléments de l’interface et le choix statistique abp_consent. Certains éléments restent dans le navigateur jusqu’à l’effacement des données du site ou leur mise à jour par l’application ; d’autres appartiennent à la session du navigateur. L’effacement manuel peut également réinitialiser les préférences et la mémorisation du refus.
Les cookies GA4 sont gérés uniquement selon le choix Analytics. Leur durée configurée d’environ deux ans peut être renouvelée par l’activité consentie et réduite par le navigateur ; il ne s’agit pas d’une limite totale à compter de la première visite. Le détail figure dans Cookies et préférences statistiques. Le stockage des services tiers est distinct de celui du portail.
Conservation des données
Toutes les données n’ont pas la même durée de conservation. Pour celles qui n’ont pas de durée fixe, la nécessité de les conserver est évaluée à l’aide des événements et critères suivants, distingués par fonction :
| Catégorie | Critère de conservation |
|---|---|
| Profil et lien du compte | Disponibilité des fonctions personnelles demandées et gestion de la relation de compte ; une demande de fermeture ou d’effacement entraîne la vérification des données encore nécessaires et des éventuels motifs spécifiques de conservation. |
| Favoris, recherches enregistrées et alertes | Persistance de l’élément enregistré ou de l’alerte demandée ; l’arrêt de l’alerte, la suppression du favori ou le dépassement des dates de voyage font disparaître ou réduisent le besoin opérationnel, à distinguer des éventuelles demandes encore ouvertes. |
| Démarrages de réservation et correspondance | Gestion de la demande et des éventuels résultats, vérifications ou litiges associés ; les données strictement nécessaires pour une obligation ou un litige sont conservées en lien avec cette obligation ou cette procédure précise. |
| Groupes et messages | Fonction de conversation et de partage pour les participants ; quitter un groupe ne signifie pas automatiquement effacer l’intégralité de la conversation des autres participants. |
| Contenus Studio et historique éditorial | Publication et gestion des contenus, attribution des modifications et résolution d’erreurs ou de litiges concernant le contenu ; les copies devenues inutiles ne sont pas conservées comme archives personnelles indéfinies. |
| Journaux techniques et sécurité | Pertinence des données pour identifier et résoudre l’erreur, l’incident ou l’abus précis ; nécessité éventuelle de les conserver pour gérer une demande d’une autorité ou un litige associé. Le critère concerne la finalité concrète du journal et non la durée du compte. |
M-TECH applique ces critères en réexaminant les données en fonction des événements indiqués et des demandes reçues à info@always-bestprice.com, y compris par une vérification manuelle. Les données devenues inutiles sont effacées ou anonymisées ; lorsqu’un motif spécifique de conservation subsiste, le traitement est limité à cette finalité. Tu peux utiliser le même contact pour demander la vérification ou l’effacement des données de ton compte. La gestion des données partagées tient également compte des droits des autres participants.
Pour GA4, les durées décrites dans l’information spécifique s’appliquent : 2 mois pour les événements, 14 mois pour les données utilisateur, avec réinitialisation activée en cas de nouvelle activité. Ces réglages concernent les données auxquelles s’applique la conservation de GA4 et sont distincts de la durée des cookies et des rapports agrégés.
Traitements en dehors de l’Espace économique européen
Les services utilisés disposent d’infrastructures et de prestataires internationaux et peuvent entraîner des traitements en dehors de l’Espace économique européen. Emergent indique des infrastructures aux États-Unis, dans l’UE et en Inde ; la région de l’application ne détermine pas automatiquement celle de tous les sous-traitants ultérieurs. Mapbox et Vimeo décrivent aussi des traitements aux États-Unis. Les services Google utilisent des infrastructures internationales conformément à leurs conditions respectives.
Les fournisseurs publient les conditions et mécanismes de transfert pertinents, tels que les décisions d’adéquation, le Data Privacy Framework et les clauses contractuelles types lorsqu’ils sont applicables. Tu peux consulter le DPA d’Emergent, la localisation d’Emergent, la confidentialité de Mapbox, les transferts de Google et la confidentialité de Vimeo. Pour des informations sur les garanties relatives au traitement effectué pour le portail, tu peux contacter M-TECH à l’adresse indiquée ci-dessus.
Choix et droits
Tu peux consulter les contenus publics sans créer de compte. Les données nécessaires à la connexion ou à une fonction demandée servent à la fournir ; ne pas les communiquer peut empêcher son utilisation. Les champs et préférences facultatifs peuvent être laissés vides. Pour les notifications push, tu peux également modifier les autorisations du navigateur ; les désactiver empêche leur remise sur cet appareil.
Tu peux demander l’accès, la rectification, l’effacement, la limitation et, lorsque cela s’applique, la portabilité ; tu peux t’opposer aux traitements fondés sur l’intérêt légitime et retirer tes consentements. Les demandes sont évaluées selon les conditions du droit exercé ; les éventuels motifs spécifiques qui imposent la conservation de certaines données sont communiqués dans la réponse. Tu peux écrire à info@always-bestprice.com et déposer une réclamation auprès de l’autorité italienne de protection des données. Informations sur les droits — EDPB.
Mises à jour
Cette information est mise à jour lorsque des services, traitements ou fournisseurs pertinents changent. La consultation de la nouvelle version ne remplace pas le consentement requis pour des traitements facultatifs nouveaux ou différents.