Politique de confidentialité

Informations fournies conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD)

Dernière mise à jour : septembre 2026

La présente politique décrit les modalités de traitement des données à caractère personnel des utilisateurs qui consultent le site www.ricasoligroup.com et qui interagissent avec les services correspondants.

Ricasoli Group S.r.l. est une société unique qui opère sur le marché au moyen de plusieurs marques, spécialisées par secteur et dépourvues de personnalité juridique propre : Ricasoli Travel (services de voyage et de mobilité), Ricasoli Realty (services immobiliers) et Ricasoli Stays (locations de courte durée et gestion immobilière). Toute référence à une marque contenue dans le présent document s'entend faite à Ricasoli Group S.r.l.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

  • Responsable : Ricasoli Group S.r.l.
  • Siège social : Via Senato 29, 20121 Milan (MI), Italie
  • Code fiscal, numéro de TVA et numéro d'immatriculation au Registre des Entreprises de Milan Monza Brianza Lodi : 08638750961
  • R.E.A. : MI - 2038959
  • Capital social : 10 000,00 euros entièrement libéré
  • PEC : ricasoliconsulting@legalmail.it
  • E-mail : info@ricasoligroup.com
  • Téléphone : +39 328 743 4871
  • Marques et divisions de la société : Ricasoli Travel, Ricasoli Realty, Ricasoli Stays.

Le Responsable n'a pas désigné de délégué à la protection des données (Data Protection Officer), les conditions prévues à l'art. 37 du RGPD n'étant pas réunies. Pour toute demande relative au traitement des données à caractère personnel, il est possible d'écrire à l'adresse e-mail indiquée ci-dessus.

2. Unicité du responsable et usage des données entre les marques

Les sites www.ricasoligroup.com, www.ricasolitravel.com, www.ricasolirealty.com et www.ricasolistays.com relèvent d'un responsable du traitement unique, Ricasoli Group S.r.l., qui opère au moyen des marques Ricasoli Travel, Ricasoli Realty et Ricasoli Stays. Ces marques ne sont pas des sociétés autonomes, mais des divisions opérationnelles de la même société.

Il en résulte que l'utilisation des données à caractère personnel entre les différentes divisions ne constitue pas une communication à des tiers, mais un traitement interne au même responsable, et intervient en tout état de cause dans les seules limites des finalités et des bases juridiques indiquées dans la présente politique. En particulier, les données collectées au moyen d'un site ne sont pas utilisées pour l'envoi de communications promotionnelles relatives aux services d'une autre division en l'absence d'un consentement spécifique de la personne concernée.

3. Catégories de données traitées

Le Responsable traite les catégories de données à caractère personnel suivantes :

  • données de contact et d'identification — nom, prénom, adresse e-mail, numéro de téléphone et toute autre information volontairement fournie au moyen des formulaires de contact ou de demande présents sur le site ;
  • données relatives à la demande — contenu du message et informations sur le service concerné ;
  • données pour l'inscription à la newsletter — adresse e-mail et éventuelles préférences d'inscription ;
  • données de navigation — données collectées automatiquement pendant la navigation (par exemple adresse IP, type de navigateur et de terminal, pages visitées, date et heure d'accès), selon ce qui est décrit dans la Politique de cookies ;
  • données collectées au moyen de cookies et de technologies similaires — selon ce qui est décrit dans la Politique de cookies publiée sur le site.

4. Finalités et bases juridiques du traitement

Les données à caractère personnel sont traitées pour les finalités et sur les bases juridiques indiquées ci-après.

  • Réponse aux demandes — donner suite aux demandes d'informations et de contact envoyées au moyen du site. Base juridique : exécution de mesures précontractuelles prises à la demande de la personne concernée et intérêt légitime du Responsable à répondre (art. 6, par. 1, points b) et f), RGPD).
  • Envoi de la newsletter — envoyer des communications informatives et promotionnelles relatives aux services du Responsable. Base juridique : consentement de la personne concernée (art. 6, par. 1, point a), RGPD), révocable à tout moment.
  • Analyse statistique de l'utilisation du site — lorsque des outils de mesure sont activés, mesurer l'utilisation du site et en améliorer les contenus. Base juridique : consentement de la personne concernée donné au moyen du bandeau cookies (art. 6, par. 1, point a), RGPD et art. 122 du Décret législatif italien 196/2003).
  • Obligations légales — satisfaire aux obligations prévues par la loi, par un règlement ou par un ordre de l'autorité. Base juridique : obligation légale (art. 6, par. 1, point c), RGPD).
  • Défense en justice — constater, exercer ou défendre un droit en justice. Base juridique : intérêt légitime du Responsable (art. 6, par. 1, point f), RGPD).

5. Caractère de la fourniture des données et recueil du consentement

La fourniture des données demandées au moyen des formulaires du site est facultative ; l'absence de fourniture des données signalées comme obligatoires rend toutefois impossible de donner suite à la demande.

Les formulaires présents sur le site comportent une case de prise de connaissance de la présente politique, non présélectionnée, dont le cochage conditionne l'envoi de la demande. Cette case ne constitue pas un consentement au traitement : la politique est un document d'information et les traitements liés à la gestion de la demande reposent sur les bases juridiques indiquées au paragraphe précédent.

L'inscription à la newsletter requiert une case de consentement distincte, elle aussi non présélectionnée et indépendante de l'envoi de la demande : le refus de s'inscrire à la newsletter ne compromet en aucune manière la possibilité de contacter le Responsable ou de bénéficier des services. Le consentement est révocable à tout moment au moyen du lien de désinscription présent dans chaque communication ou en écrivant aux adresses indiquées au par. 1.

Le site installe actuellement exclusivement des cookies techniques, pour lesquels le consentement de la personne concernée n'est pas requis. Si des cookies non techniques venaient à être introduits, les choix correspondants seraient recueillis au moyen d'un bandeau dédié dès le premier accès et pourraient être modifiés ou retirés à tout moment au moyen de la commande Préférences cookies mise à disposition dans le pied de page du site, selon ce qui est indiqué dans la Politique de cookies.

6. Destinataires et sous-traitants

Les données à caractère personnel peuvent être communiquées, pour les finalités indiquées ci-dessus, aux personnes suivantes, qui les traitent en qualité de sous-traitants ou de responsables autonomes :

  • fournisseurs de services techniques, d'hébergement et de distribution du site (Vercel Inc. pour l'hébergement et la distribution des pages) ;
  • fournisseurs de services de messagerie électronique et de gestion des formulaires de contact ;
  • fournisseurs de services d'analyse statistique du site (lorsqu'ils sont activés), dans les limites du consentement donné au moyen du bandeau cookies et selon ce qui est décrit dans la Politique de cookies ;
  • le fournisseur de la plateforme d'e-mail marketing utilisée pour la gestion de la newsletter ;
  • consultants, professionnels et prestataires de services du Responsable (par exemple en matière comptable, fiscale et juridique), dans les limites nécessaires à l'accomplissement de leurs missions respectives ;
  • autorités publiques et de contrôle, lorsque la loi ou un ordre de l'autorité l'exige.

Les personnes qui traitent des données pour le compte du Responsable sont désignées sous-traitants au sens de l'art. 28 du RGPD. La liste à jour des sous-traitants est disponible sur demande en écrivant aux adresses indiquées au par. 1. Les données à caractère personnel ne font l'objet d'aucune diffusion.

7. Transfert de données vers des pays tiers

Certains des fournisseurs indiqués au paragraphe précédent peuvent traiter des données à caractère personnel en dehors de l'Espace économique européen. Dans ce cas, le transfert n'intervient qu'en présence de garanties appropriées au sens des art. 44 et suivants du RGPD, telles qu'une décision d'adéquation de la Commission européenne (y compris celle relative à l'EU-U.S. Data Privacy Framework, pour les fournisseurs américains y ayant adhéré) ou les Clauses Contractuelles Types adoptées par la Commission européenne, accompagnées, si nécessaire, de mesures supplémentaires. Une copie des garanties adoptées peut être demandée aux adresses indiquées au par. 1.

8. Durée de conservation

Les données à caractère personnel sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et, en particulier :

  • les données de contact collectées au moyen des formulaires du site sont conservées pendant la durée nécessaire au traitement de la demande puis, ensuite, pendant une période maximale de 24 mois ;
  • les données traitées pour l'envoi de la newsletter sont conservées jusqu'au retrait du consentement puis, ensuite, pendant la seule durée nécessaire pour prouver ce retrait ;
  • les données collectées au moyen de cookies sont conservées pendant la durée indiquée dans la Politique de cookies ;
  • les données traitées pour satisfaire à des obligations légales sont conservées pendant la période prévue par la réglementation applicable ;
  • les données nécessaires à la constatation, à l'exercice ou à la défense d'un droit sont conservées pendant la durée nécessaire à cette fin.

9. Absence de décisions automatisées

Le Responsable ne met en œuvre aucune prise de décision automatisée, y compris le profilage, produisant des effets juridiques à l'égard de la personne concernée ou l'affectant de manière significative de façon similaire au sens de l'art. 22 du RGPD. Si le Responsable entendait à l'avenir introduire des traitements de cette nature, il en informerait préalablement au moyen d'une mise à jour de la présente politique, en indiquant la logique utilisée ainsi que l'importance et les conséquences prévues pour la personne concernée.

10. Données relatives aux mineurs

Les services proposés au moyen du site ne s'adressent pas aux mineurs. Le Responsable ne collecte pas sciemment de données à caractère personnel de mineurs au moyen des formulaires du site. S'il était constaté que des données d'un mineur ont été collectées en l'absence d'un consentement valable du titulaire de l'autorité parentale, ces données seraient effacées sans retard injustifié.

11. Sécurité du traitement

Le Responsable met en œuvre des mesures techniques et organisationnelles appropriées au sens de l'art. 32 du RGPD afin de protéger les données à caractère personnel contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés : parmi celles-ci, le chiffrement des communications au moyen du protocole HTTPS, la limitation des accès au personnel autorisé et formé au sens de l'art. 29 du RGPD et la désignation des fournisseurs en qualité de sous-traitants au sens de l'art. 28 du RGPD.

12. Droits de la personne concernée

La personne concernée a le droit d'obtenir du Responsable, dans les cas prévus par les art. 15 et suivants du RGPD : l'accès à ses données à caractère personnel ; la rectification des données inexactes ; l'effacement des données (droit à l'oubli) ; la limitation du traitement ; la portabilité des données ; l'opposition au traitement fondé sur l'intérêt légitime. La personne concernée a en tout état de cause le droit de s'opposer à tout moment, sans avoir à motiver sa demande, au traitement de ses données à des fins de prospection directe. Lorsque le traitement est fondé sur le consentement, la personne concernée a le droit de le retirer à tout moment, sans que cela compromette la licéité du traitement effectué avant le retrait.

Ces droits peuvent être exercés en écrivant aux adresses indiquées au par. 1. Le Responsable répond sans retard injustifié et, en tout état de cause, dans un délai d'un mois à compter de la demande, prorogeable de deux mois en cas de complexité particulière. La personne concernée a également le droit d'introduire une réclamation auprès de l'Autorité italienne de protection des données (www.garanteprivacy.it) ou auprès de l'autorité de contrôle de l'État membre dans lequel elle réside ou travaille habituellement.

13. Langue de la présente politique

Le site est publié également dans des langues autres que l'italien. La présente politique est rédigée en italien et mise à disposition, à des fins de transparence au sens de l'art. 12 du RGPD, également dans les autres langues dans lesquelles le site est disponible. En cas de divergence entre les versions, la version italienne prévaut.

14. Modifications de la présente politique

Le Responsable se réserve le droit de modifier ou de mettre à jour la présente politique à tout moment, en en donnant avis par publication sur le site. La version en vigueur est celle publiée sur cette page à la date de consultation ; la date de la dernière mise à jour est indiquée en tête du document.