Informations sur la Confidentialité
MiTuCasa (« nous », « notre », « Gestionnaire ») respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons, conservons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et au Code en matière de protection des données personnelles (D.Lgs. 196/2003).
1. Responsable du traitement
Le Responsable du traitement des données personnelles est :
MiTuCasa
Siège social : Via Castel d'Aiano, 00127 Roma (RM), Italie
Email : [email protected]
Téléphone : 06 9763 7880
2. Types de données collectées
MiTuCasa collecte différents types de données personnelles nécessaires pour vous fournir nos services de location touristique :
Données collectées lors de la réservation et du séjour :
- Nom et prénom
- Date et lieu de naissance
- Nationalité et citoyenneté
- Numéro et type de document d'identité (carte d'identité, passeport)
- Numéro fiscal (le cas échéant)
- Adresse de résidence
- Plaque d'immatriculation du véhicule (si fournie)
Base juridique : Obligation légale (communication aux autorités de sécurité publique) et exécution du contrat de location.
- Adresse email
- Numéro de téléphone portable
- Numéro de téléphone fixe (facultatif)
- Comptes réseaux sociaux (si fournis pour les communications)
Base juridique : Exécution du contrat, nécessaires pour les communications relatives à la réservation et au séjour.
- Informations carte de crédit/débit (traitées via Stripe, jamais mémorisées intégralement sur nos serveurs)
- Coordonnées bancaires pour les virements
- Historique des transactions et factures
Base juridique : Exécution du contrat et obligations fiscales/comptables.
- Adresse IP
- Type de navigateur et d'appareil
- Système d'exploitation
- Pages visitées et temps de présence
- Données collectées via cookies (voir Politique Cookies)
Base juridique : Consentement (cookies non techniques) et intérêt légitime (sécurité du site, statistiques agrégées).
Nous collectons des données particulières UNIQUEMENT si strictement nécessaires et avec votre consentement explicite :
- Informations sur les allergies alimentaires (pour les services de restauration)
- Besoins d'accessibilité pour handicap
- Conditions de santé pertinentes pour la sécurité
Base juridique : Consentement explicite (art. 9 RGPD) ou protection d'intérêts vitaux.
3. Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
| Finalité | Description | Base juridique |
|---|---|---|
| Gestion des réservations | Traitement et confirmation des réservations, communications relatives au séjour, gestion des modifications et annulations | Exécution du contrat (art. 6.1.b RGPD) |
| Obligations légales | Communication des données aux autorités de sécurité publique (Alloggiati Web), obligations fiscales et comptables | Obligation légale (art. 6.1.c RGPD) |
| Paiements | Traitement des paiements, émission des factures, gestion des remboursements | Exécution du contrat (art. 6.1.b RGPD) |
| Service client | Réponse aux demandes, réclamations, assistance pendant le séjour | Exécution du contrat et intérêt légitime (art. 6.1.f RGPD) |
| Marketing direct | Envoi de newsletters, offres personnalisées, communications promotionnelles | Consentement (art. 6.1.a RGPD) |
| Profilage | Analyse des préférences pour offres personnalisées, remarketing | Consentement (art. 6.1.a RGPD) |
| Amélioration des services | Analyses statistiques agrégées, amélioration de l'expérience utilisateur | Intérêt légitime (art. 6.1.f RGPD) |
| Sécurité | Prévention des fraudes, protection du site, protection des droits | Intérêt légitime (art. 6.1.f RGPD) |
4. Modalités du traitement
Vos données personnelles sont traitées avec des outils automatisés et manuels, selon des logiques strictement liées aux finalités et avec des modalités visant à garantir la sécurité et la confidentialité.
Sécurité
Chiffrement SSL/TLS, sauvegardes périodiques, systèmes d'authentification sécurisés
Confidentialité
Accès limité au seul personnel autorisé, accords de confidentialité
Intégrité
Protection contre les accès non autorisés, modifications ou divulgations accidentelles
5. Destinataires des données
Vos données personnelles peuvent être communiquées ou rendues accessibles aux catégories de destinataires suivantes :
| Catégorie de destinataires | Finalité | Exemples |
|---|---|---|
| Autorités publiques | Obligations légales obligatoires | Questure (Alloggiati Web), Agence des Recettes, ISTAT |
| Fournisseurs de services informatiques | Gestion du site web, hébergement, sauvegardes | Fournisseur d'hébergement, gestion serveur |
| Processeurs de paiement | Traitement des transactions | Stripe Inc., banques, réseaux de cartes de crédit |
| Plateformes de réservation | Gestion des réservations OTA | Booking.com, Airbnb, Expedia |
| Fournisseurs marketing | Envoi de communications, analyse des données | Google Analytics, Facebook, plateformes d'email marketing |
| Consultants professionnels | Support juridique, fiscal, comptable | Experts-comptables, avocats, consultants |
| Compagnies d'assurance | Gestion des polices et sinistres | Fournisseurs MiTuCasa Insurance |
Tous les destinataires agissent en tant que Sous-traitants du traitement (art. 28 RGPD) sur la base d'accords contractuels spécifiques garantissant des mesures de sécurité adéquates.
6. Transfert de données hors UE
Certains de nos fournisseurs de services peuvent être situés en dehors de l'Union Européenne. Dans ces cas, le transfert des données s'effectue dans le respect des garanties prévues par le RGPD :
Garanties adoptées
- Clauses contractuelles types approuvées par la Commission Européenne
- Décisions d'adéquation (ex. pays reconnus avec un niveau de protection adéquat)
- Règles d'entreprise contraignantes (BCR)
- Certifications (ex. Privacy Shield le cas échéant)
Principaux pays hors UE
- États-Unis : Stripe, Google, Facebook
- Royaume-Uni : Fournisseurs de services cloud
- Suisse : Fournisseur d'hébergement
Vous pouvez demander une copie des garanties adoptées en nous contactant à l'adresse [email protected].
7. Durée de conservation
Vos données personnelles sont conservées pendant le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
| Type de données | Durée de conservation | Motivation |
|---|---|---|
| Données de réservation et de séjour | 10 ans à compter de la fin du séjour | Obligations fiscales et comptables (art. 2220 c.c.) |
| Communications Alloggiati Web | Selon la réglementation de la Questure | Obligation légale (D.Lgs. 286/1998) |
| Documents fiscaux | 10 ans | Obligations fiscales et tributaires |
| Données marketing (avec consentement) | Jusqu'à révocation du consentement ou 24 mois après la dernière interaction | Intérêt légitime (vérification d'activité) |
| Cookies analytiques | 12-24 mois | Analyses statistiques agrégées |
| Sauvegardes | Maximum 90 jours | Sécurité et restauration des données |
| Journaux système | 12 mois | Sécurité informatique |
Passés ces délais, les données seront supprimées ou rendues anonymes de manière permanente, sauf obligations de conservation supplémentaires prévues par la loi.
8. Vos droits
Conformément aux articles 15-22 du RGPD, vous avez le droit de :
Droit d'accès (art. 15)
Obtenir la confirmation qu'un traitement de vos données est en cours et recevoir une copie de celles-ci
Droit de rectification (art. 16)
Demander la correction de données inexactes ou l'intégration de données incomplètes
Droit à l'effacement (art. 17)
Obtenir l'effacement de vos données (« droit à l'oubli ») lorsque certaines conditions sont réunies
Droit à la limitation (art. 18)
Demander la limitation du traitement dans des cas spécifiques
Droit à la portabilité (art. 20)
Recevoir vos données dans un format structuré et lisible ou les transférer à un autre responsable
Droit d'opposition (art. 21)
Vous opposer au traitement pour des motifs légitimes ou à des fins de marketing direct
Droit de révocation du consentement (art. 7.3)
Lorsque le traitement est fondé sur le consentement, vous avez le droit de le révoquer à tout moment sans porter atteinte à la licéité du traitement effectué avant la révocation. La révocation n'affecte pas les traitements fondés sur d'autres bases juridiques (ex. obligations légales).
9. Comment exercer vos droits
Pour exercer les droits prévus par le RGPD, vous pouvez nous contacter via :
Courrier recommandé
MiTuCasa
Via Castel d'Aiano
00127 Roma (RM)
10. Droit de réclamation
Si vous estimez que le traitement de vos données personnelles viole le RGPD, vous avez le droit de déposer une réclamation auprès de l'Autorité de contrôle compétente, sans préjudice de tout autre recours administratif ou juridictionnel.
Garante per la Protezione dei Dati Personali (Autorité italienne de protection des données)
Piazza Venezia n. 11, 00187 Roma
Tél : (+39) 06.696771
Fax : (+39) 06.69677.3785
11. Sécurité des données
MiTuCasa adopte des mesures techniques et organisationnelles adéquates pour garantir un niveau de sécurité approprié au risque, notamment :
Mesures techniques
- Chiffrement SSL/TLS pour la transmission des données
- Chiffrement des bases de données sensibles
- Pare-feu et systèmes anti-intrusion
- Sauvegardes automatiques quotidiennes
- Mises à jour de sécurité régulières
- Systèmes d'authentification multifacteur
- Surveillance des accès et journaux système
Mesures organisationnelles
- Formation périodique du personnel
- Accords de confidentialité contraignants
- Procédures de gestion des violations de données
- Limitation des accès sur la base du besoin d'en connaître
- Politique de mots de passe sécurisés
- Audits de sécurité périodiques
- Plans de continuité opérationnelle
12. Violation de données
En cas de violation de données personnelles comportant un risque élevé pour les droits et libertés des personnes concernées, MiTuCasa :
- Notifiera la violation au Garante dans les 72 heures suivant sa connaissance
- Communiquera la violation aux personnes concernées sans retard injustifié
- Documentera chaque violation, y compris les faits, les effets et les mesures adoptées
- Adoptera des mesures immédiates pour limiter les dommages et prévenir d'autres violations
13. Mineurs
Nos services ne sont pas destinés aux mineurs de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs sans le consentement des parents ou tuteurs légaux.
14. Marketing et profilage
Avec votre consentement explicite, nous pourrions utiliser vos données pour :
Marketing direct
- Envoi de newsletter avec offres et promotions
- Communications sur nouvelles structures et services
- Invitations à des événements et initiatives
- Enquêtes de satisfaction
Profilage
- Analyse des préférences et comportements
- Offres personnalisées
- Remarketing sur les réseaux sociaux
- Recommandations basées sur les séjours précédents
Vous pouvez révoquer votre consentement à tout moment en cliquant sur le lien « Se désinscrire » présent dans chaque email ou en nous contactant directement.
15. Cookies et technologies de suivi
Notre site utilise des cookies et technologies similaires. Pour des informations détaillées sur les cookies que nous utilisons, leurs finalités et comment les gérer, consultez notre Politique Cookies.
16. Liens vers des sites tiers
Notre site peut contenir des liens vers des sites web de tiers (ex. réseaux sociaux, plateformes de réservation). Cette Politique de Confidentialité s'applique exclusivement aux données collectées par MiTuCasa.
Nous ne sommes pas responsables des pratiques de confidentialité des sites externes. Nous vous invitons à lire leurs informations respectives avant de fournir des données personnelles.
17. Modifications de la Politique de Confidentialité
MiTuCasa se réserve le droit de modifier ou de mettre à jour cette Politique de Confidentialité à tout moment pour :
- Se conformer à de nouvelles réglementations ou dispositions des autorités
- Refléter les modifications de nos pratiques de traitement des données
- Améliorer la transparence et la clarté de l'information
- Introduire de nouveaux services ou fonctionnalités
Les modifications prennent effet à compter de leur date de publication sur le site. En cas de modifications substantielles, nous vous en informerons par email ou bannière sur le site.
18. Questions et contacts
Pour toute question, clarification ou demande relative à cette Politique de Confidentialité ou au traitement de vos données personnelles, contactez-nous :
19. Références normatives
Cette Politique de Confidentialité est rédigée conformément à :
- Règlement UE 2016/679 (RGPD) - Règlement Général sur la Protection des Données
- D.Lgs. 196/2003 (Code italien de la Confidentialité) tel que modifié par le D.Lgs. 101/2018
- Mesures et lignes directrices du Garante per la Protezione dei Dati Personali
- Directive ePrivacy 2002/58/CE (pour les cookies et communications électroniques)
Dernière modification
Cette Politique de Confidentialité a été mise à jour pour la dernière fois le : Janvier 2026
Version : 2.0
Acceptation de la Politique de Confidentialité
En utilisant nos services et en nous fournissant vos données personnelles, vous déclarez avoir lu, compris et accepté cette Politique de Confidentialité.
Pour exercer vos droits ou pour plus d'informations, contactez-nous à [email protected]