Politique de confidentialité et cookies

1. Qui traite vos données

Funivie.it (le « Site ») est un portail d'information indépendant sur les remontées mécaniques, les stations de ski et la montagne en Italie. La présente politique décrit le traitement des données personnelles des visiteurs au sens des articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et du décret législatif italien 196/2003 (Code de la protection des données), modifié par le décret législatif 101/2018.

Responsable du traitement : [TITOLARE DA COMPLETARE] - dénomination, forme juridique, siège, numéro de TVA ou code fiscal. Tant que cette ligne n'est pas remplie, l'identification du responsable exigée par l'article 13, paragraphe 1, point a) du RGPD reste incomplète.

Pour toute question sur les données personnelles, écrivez-nous à : [email protected].

2. Quelles données nous traitons

Nous ne vous demandons pas de vous inscrire et nous ne construisons aucun profil d'utilisateur. Voici les données qui passent par ici :

• Données techniques de navigation. Adresse IP, type de navigateur et d'appareil, page demandée, date et heure. Elles sont générées automatiquement par chaque requête web et se retrouvent dans les journaux du serveur et du réseau Cloudflare qui protège le Site. Elles servent à vous livrer la page et à bloquer les abus.
• Statistiques d'utilisation, seulement si vous les acceptez. Avec Google Analytics 4, nous recueillons les pages vues, la langue, le type d'appareil, la zone géographique approximative et la source de la visite. L'adresse IP est anonymisée et les Google Signals, c'est-à-dire les signaux publicitaires qui relient plusieurs appareils d'une même personne, sont désactivés.
• Clics sur les liens commerciaux, seulement si vous acceptez les statistiques. Quand vous cliquez sur un lien vers un partenaire, nous enregistrons un événement appelé affiliate_click avec trois informations : le partenaire (par exemple GetYourGuide ou Stay22), l'objet du lien et le chemin de la page d'où part le clic. Nous n'enregistrons pas qui vous êtes.
• Données du formulaire de contact. Nom, adresse e-mail, objet et texte du message que vous nous envoyez. Le formulaire est traité par notre propre serveur et envoyé directement à notre boîte, sans service externe de transfert. Pour limiter les envois répétés, nous conservons votre adresse IP uniquement sous forme pseudonymisée (une empreinte calculée avec une clé secrète) et la supprimons automatiquement 24 heures après votre dernier envoi.
• Préférences enregistrées sur votre appareil. Le choix que vous faites sur la bannière des cookies et la fermeture des encarts d'offres restent dans le stockage local du navigateur. Ils ne nous sont pas transmis.

Nous ne traitons pas de catégories particulières de données (article 9 du RGPD), nous ne faisons pas de profilage, nous ne prenons aucune décision automatisée à votre égard et nous ne cédons pas de données à des tiers pour leurs propres finalités.

3. Pourquoi nous les traitons et sur quelle base juridique

Chaque traitement repose sur une base juridique précise. Voici les nôtres :

• Faire fonctionner le Site et vous livrer les pages demandées : notre intérêt légitime à fournir le service (article 6, paragraphe 1, point f du RGPD).
• Sécurité : protéger le Site des robots, des tentatives d'intrusion et des abus : notre intérêt légitime (article 6, paragraphe 1, point f du RGPD). C'est la seule finalité pour laquelle nous invoquons l'intérêt légitime sur des données collectées automatiquement.
• Statistiques d'utilisation avec Google Analytics 4 : votre consentement (article 6, paragraphe 1, point a du RGPD et article 122 du Code italien de la protection des données). La mesure d'audience n'est pas un intérêt légitime : sans votre consentement, rien ne démarre.
• Reconnaître les réservations d'hébergement parties du Site, via le script Stay22 : votre consentement (article 6, paragraphe 1, point a du RGPD et article 122 du Code italien de la protection des données).
• Répondre à vos messages : le consentement que vous donnez en cochant la case du formulaire et, lorsque vous nous écrivez pour une collaboration, l'exécution de mesures précontractuelles (article 6, paragraphe 1, points a et b du RGPD).
• Respecter des obligations légales et défendre un droit en justice (article 6, paragraphe 1, points c et f du RGPD).

Là où la base est le consentement, vous pouvez changer d'avis quand vous voulez, sans avoir à vous justifier : la section suivante explique comment. Le retrait vaut pour l'avenir et ne rend pas illicite ce qui a été fait avant.

4. Cookies et technologies similaires (politique de cookies)

Avant votre choix, le Site n'installe rien qui ne soit technique. Le script de Google Analytics et celui de Stay22 ne sont même pas téléchargés : c'est votre consentement qui les charge, au moment où vous le donnez. Si vous refusez, ou si vous fermez la bannière sans accepter, rien ne démarre.

Nous traitons comme des cookies les données enregistrées dans le stockage local du navigateur : les lignes directrices EDPB 2/2023, point 44, les font relever de l'article 5, paragraphe 3 de la directive ePrivacy, transposé en Italie par l'article 122 du Code de la protection des données, exactement comme les cookies. C'est pourquoi vous les trouvez dans les tableaux ci-dessous.

Toujours actifs : outils techniques

Ils font fonctionner le Site et retiennent vos choix. Ils ne demandent pas de consentement, mais nous les listons quand même.

Seulement avec votre consentement

Ils ne sont pas installés si vous n'acceptez pas. Si vous avez accepté et changez d'avis, vous trouverez ci-dessous comment les retirer.

Comment retirer votre consentement

Votre choix est enregistré dans le stockage local du navigateur sous l'entrée funivie_cookie_consent. Pour décider à nouveau, effacez les données du site dans votre navigateur : à la visite suivante la bannière revient et vous pouvez refuser.

Le chemin est presque toujours le même : réglages du navigateur, rubrique « cookies et données de sites », chercher funivie.it, supprimer les données enregistrées. En les effaçant, vous retirez aussi les cookies de Google Analytics et les identifiants Stay22 déjà présents.

Si vous préférez ne pas y penser, vous pouvez régler le navigateur pour qu'il bloque les cookies tiers ou efface les données de sites à la fermeture.

5. Services externes que votre navigateur contacte

Certaines parties du Site font contacter à votre navigateur les serveurs d'autres acteurs. Quand cela arrive, ces acteurs voient votre adresse IP : c'est ainsi que fonctionne une requête web. Voici la liste complète.

• Open-Meteo (api.open-meteo.com) : fournit les prévisions météo et les altitudes. Votre navigateur l'appelle quand vous ouvrez une page qui affiche la météo. Il n'installe aucun cookie. Ses serveurs sont en Europe et en Amérique du Nord.
• OpenStreetMap (tile.openstreetmap.org) : fournit les tuiles graphiques des cartes, téléchargées quand une page contient une carte. Il n'installe aucun cookie.
• Cloudflare : le réseau de diffusion placé devant le Site. Tout le trafic y passe avant d'arriver chez nous ; Cloudflare filtre les attaques et peut déposer le cookie technique __cf_bm.
• Messagerie : les e-mails adressés à funivie.it, y compris les messages du formulaire de contact, sont acheminés par Cloudflare Email Routing vers notre boîte, hébergée par Google (Gmail).
• Webcams de tiers : les images en direct ne sont pas les nôtres. Quand vous ouvrez une webcam, la page charge dans un cadre le flux de l'un des quelque 70 opérateurs qui les gèrent, dont Feratel et Panomax. Le cadre ne démarre qu'à votre demande, il est isolé par l'attribut sandbox et ne transmet pas l'adresse de la page d'origine.
• Au clic sur un lien commercial : vous passez par une de nos pages de redirection (adresses commençant par /go/, exclues des moteurs de recherche) et vous arrivez sur GetYourGuide, sur Booking.com via Stay22, sur Google Maps ou sur le site officiel de la société de remontées. À partir de là, c'est la politique du site de destination qui s'applique, pas la nôtre.

Les polices de caractères sont hébergées sur nos serveurs : le Site ne contacte pas Google Fonts. Il n'utilise ni Google AdSense ni aucune autre régie publicitaire, n'intègre aucune vidéo YouTube ou Vimeo et ne charge aucun script de réseau social. Les boutons de partage sont de simples liens et n'installent rien.

Les politiques de confidentialité des fournisseurs externes : Google , Stay22 , Cloudflare , Open-Meteo , OpenStreetMap .

6. Transferts hors de l'Union européenne

Si vous acceptez les cookies non techniques, certaines données peuvent sortir de l'Espace économique européen. Nous vous le disons parce que l'article 13, paragraphe 1, point f) du RGPD l'exige.

Google. Les données de Google Analytics sont traitées par Google Ireland Limited et peuvent être transférées à Google LLC aux États-Unis. Le transfert s'appuie sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre EU-US Data Privacy Framework, auquel Google LLC adhère, et à titre subsidiaire sur les clauses contractuelles types de l'article 46, paragraphe 2, point c) du RGPD.

Stay22. Le script qui réécrit les liens d'hébergement appartient à Stay22 Technologies Inc., société établie au Canada, pays couvert par une décision d'adéquation de la Commission européenne pour les organisations soumises à la loi PIPEDA. Stay22 déclare recourir aussi à des prestataires situés aux États-Unis et en Europe.

Cloudflare. Le trafic transite par le réseau de Cloudflare, Inc. (États-Unis), qui adhère au cadre EU-US Data Privacy Framework.

Vous pouvez nous demander copie des garanties appliquées en écrivant à l'adresse indiquée dans la section sur vos droits.

7. Combien de temps nous conservons les données

Nous gardons les données le temps nécessaire, pas davantage :

• Journaux techniques du serveur et du réseau Cloudflare : le temps utile à la sécurité et au diagnostic, et en tout cas pas plus de 12 mois.
• Statistiques de Google Analytics : les données au niveau utilisateur et événement sont conservées selon le réglage de la propriété, qui ne peut pas dépasser 14 mois. Les rapports agrégés restent plus longtemps mais ne permettent pas de remonter à une personne.
• Messages envoyés par le formulaire de contact : 24 mois à compter de la dernière réponse, puis effacés, sauf s'ils servent à défendre un droit.
• Préférences enregistrées sur l'appareil : elles restent jusqu'à ce que vous effaciez les données du Site dans le navigateur, sauf la fermeture des encarts d'offres, qui expire après 7 jours.
• Données qu'une loi nous impose de conserver : pendant la durée prévue par cette loi.

8. Vos droits et comment les exercer

Le RGPD vous reconnaît des droits que vous pouvez exercer gratuitement :

• Accès (article 15) : savoir si nous traitons des données vous concernant et en obtenir une copie.
• Rectification (article 16) : corriger des données inexactes ou les compléter.
• Effacement (article 17) : obtenir la suppression, dans les cas prévus.
• Limitation (article 18) : geler le traitement pendant la vérification d'une contestation.
• Opposition (article 21) : vous opposer aux traitements fondés sur l'intérêt légitime, en décrivant votre situation.
• Portabilité (article 20) : recevoir dans un format lisible par machine les données que vous nous avez fournies.
• Retrait du consentement (article 7, paragraphe 3) : à tout moment et aussi facilement que vous l'avez donné, avec effet pour l'avenir.

Pour exercer ces droits, écrivez à : [email protected].

Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, comme le prévoit l'article 12, paragraphe 3 du RGPD. Si nous ne pouvons pas vous identifier, et souvent nous ne le pouvons pas parce que nous ne collectons aucune donnée identifiante pendant la navigation, nous vous le disons et vous expliquons pourquoi (articles 11 et 12, paragraphe 2 du RGPD).

Si vous estimez que nous traitons mal vos données, vous pouvez saisir l'autorité italienne de protection des données, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it, ou l'autorité de contrôle du pays où vous vivez ou travaillez. Le recours au juge reste possible.

9. Comment le Site se finance

Le Site est gratuit et n'affiche pas de publicité. Il vit des commissions d'affiliation : si vous réservez un billet, un hébergement ou un service en passant par un de nos liens, le fournisseur nous verse un pourcentage. Vous payez le même prix qu'en y arrivant par n'importe quel autre chemin.

Chaque lien commercial porte les attributs techniques rel="sponsored nofollow" et passe par une de nos adresses de redirection commençant par /go/. Lorsque le lien se trouve dans un encart d'offres, cet encart porte la mention d'affiliation. Les partenaires actifs sont GetYourGuide pour les billets de remontées et Stay22, avec Booking.com, pour les hébergements. Les liens vers les sites officiels des sociétés de remontées ne sont pas rémunérés.

Un accord commercial ne change ni les données techniques, ni les prix, ni les informations que nous publions sur une station : elles viennent des sources listées ci-dessous.

10. D'où viennent les données publiées

Les informations que vous lisez sur le Site viennent de sources ouvertes et vérifiables :

• OpenStreetMap, pour la position, le tracé et les données techniques des remontées. Les données appartiennent à OpenStreetMap et à ses contributeurs et sont diffusées sous licence Open Database License (ODbL).
• Wikimedia Commons, pour les photographies. Chaque photo conserve auteur, licence et lien vers le fichier original sur la page des crédits.
• Open-Meteo, pour les prévisions météo et les altitudes.
• Open Data Hub Haut-Adige, pour la liste et les adresses des webcams.
• Sites officiels des sociétés de remontées et des consortiums, pour les prix des forfaits, les dates d'ouverture et les horaires. Ils sont transcrits à la main et portent la date de la vérification.

Si vous trouvez une donnée fausse, signalez-la : nous la corrigeons ou nous la retirons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique quand quelque chose change sur le Site ou dans les outils qu'il utilise. La date en haut de la page indique la dernière modification. Si le changement porte sur des outils soumis au consentement, nous vous le redemandons.