Compte

Compte temporairement indisponible.

Politique de cookies

Version 1.0 — En vigueur à partir du 26/04/2026

PRÉAMBULE

La présente Politique relative aux Cookies (ci-après la « Politique Cookies » ou l'« Avis ») décrit les types de cookies et autres outils de suivi utilisés par Inmedia S.r.l. (ci-après « Stravagando » ou la « Plateforme »), responsable de la plateforme numérique Stravagando accessible à l'adresse principale stravagando.com et aux sous-domaines associés, sur l'application mobile pour iOS et Android (ci-après l'« Application »), ainsi que sur les canaux d'e-mails transactionnels et de marketing utilisant des technologies analogues (ci-après, conjointement, les « Outils de Suivi »).

L'utilisation des Outils de Suivi par Stravagando se déroule dans le respect :

  • (a) du Règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après le « RGPD ») ;

  • (b) du Décret Législatif italien du 30 juin 2003 n° 196 (« Code Privacy italien »), tel que modifié par le Décret Législatif italien du 10 août 2018 n° 101 ;

  • (c) de la Directive 2002/58/CE du Parlement européen et du Conseil (Directive ePrivacy), telle que modifiée par la Directive 2009/136/CE ;

  • (d) des Lignes directrices de l'Autorité Garante italienne pour la Protection des Données Personnelles (ci-après le « Garant »), et en particulier de la Mesure du 10 juin 2021 « Lignes directrices sur les cookies et autres outils de suivi » (Reg. provv. n° 231/2021) ;

  • (e) des Lignes directrices 03/2022 du Comité européen pour la protection des données (CEPD) sur les dark patterns et des avis du Comité européen pour la protection des données ;

  • (f) pour les résidents aux États-Unis d'Amérique, du California Consumer Privacy Act (CCPA) tel que modifié par le California Privacy Rights Act (CPRA) et des autres réglementations étatiques américaines applicables (Virginia CDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA).

La présente Politique Cookies complète — et ne remplace pas — la Politique de Confidentialité générale de la Plateforme, à laquelle il convient de se référer pour toutes les informations relatives au traitement des données à caractère personnel effectué par Stravagando qui dépasse l'utilisation des Outils de Suivi. En cas de divergence, les dispositions de la Politique de Confidentialité prévalent en matière de principes généraux du traitement, de base juridique et de droits de la Personne concernée.

ART. 1 — DÉFINITIONS

Aux fins de la présente Politique Cookies, les termes suivants ont la signification ici indiquée.

1.1 « Cookies » : petits fichiers texte que les sites web visités par l'Utilisateur ou les applications utilisées envoient et enregistrent sur le dispositif de l'Utilisateur (ordinateur, tablette, smartphone, smart-TV ou autre dispositif connecté), pour ensuite être retransmis aux mêmes sites ou applications lors de la visite suivante. Les Cookies sont utilisés pour effectuer des authentifications informatiques, le suivi des sessions, le stockage d'informations sur les préférences des Utilisateurs, le suivi des comportements de navigation, le profilage et d'autres finalités décrites dans la présente Politique.

1.2 « Outils de Suivi » : toute technologie — différente ou additionnelle par rapport aux Cookies — qui permet de suivre l'Utilisateur, d'accéder à des informations stockées sur le dispositif de l'Utilisateur ou d'archiver des informations sur le dispositif lui-même, y compris à titre indicatif : identifiants uniques, web beacons, pixel tags, clear GIF, scripts intégrés, e-tags, fingerprinting du dispositif, Software Development Kit (SDK) intégrés dans les Applications, Local Storage et Session Storage du navigateur, IndexedDB, Cache API, identifiants publicitaires mobiles (Google Advertiser ID pour dispositifs Android, Identifier for Advertisers — IDFA — pour dispositifs iOS), pixels de suivi des e-mails.

1.3 « Cookies de Première Partie » : Cookies et Outils de Suivi installés et gérés directement par Stravagando pour des finalités liées au fonctionnement de la Plateforme et aux services offerts.

1.4 « Cookies Tiers » : Cookies et Outils de Suivi installés et gérés par des sujets tiers par rapport à Stravagando (ci-après les « Tiers »), agissant en qualité de responsables autonomes du traitement ou de sous-traitants au sens de l'art. 28 RGPD selon la relation contractuelle spécifique et les finalités poursuivies.

1.5 « Cookies de Session » : Cookies temporaires mémorisés uniquement pour la durée de la session de navigation et automatiquement supprimés à la fermeture du navigateur.

1.6 « Cookies Persistants » : Cookies mémorisés sur le dispositif de l'Utilisateur pendant une période prédéfinie (exprimée en jours, mois ou années) et retransmis lors de la visite suivante, jusqu'à l'échéance ou la suppression manuelle par l'Utilisateur.

1.7 « Outils de Suivi Strictement Nécessaires » : Cookies et Outils de Suivi dont l'installation ne requiert pas le consentement préalable de l'Utilisateur dans la mesure où ils sont strictement nécessaires pour fournir un service explicitement demandé par l'Utilisateur ou pour permettre la transmission d'une communication sur un réseau électronique (dits strictly necessary cookies), ainsi que les Cookies de nature technique utilisés exclusivement pour obtenir des informations statistiques agrégées, lorsque les exigences du paragraphe 4.2 de la Mesure du Garant du 10 juin 2021 sont remplies (anonymisation, absence de croisement avec d'autres sources, opt-out documenté du fournisseur tiers).

1.8 « Outils de Suivi Fonctionnels » : Cookies et Outils de Suivi utilisés pour mémoriser les choix et préférences de l'Utilisateur afin d'améliorer l'expérience de navigation et fournir des fonctionnalités avancées non strictement indispensables. Pour les Outils de Suivi Fonctionnels, le consentement préalable est requis, sauf s'ils sont qualifiables comme Outils de Suivi Strictement Nécessaires au sens du point précédent.

1.9 « Outils de Suivi Analytiques » : Cookies et Outils de Suivi utilisés pour collecter sous forme agrégée ou désagrégée des informations sur le nombre de visiteurs et les modalités d'utilisation de la Plateforme, afin d'analyser les statistiques d'utilisation, mesurer les performances et améliorer les services.

1.10 « Outils de Suivi de Marketing et Profilage » : Cookies et Outils de Suivi utilisés pour rattacher des actions de l'Utilisateur à des profils d'intérêt, à des fins promotionnelles, publicitaires, de retargeting et de personnalisation des contenus commerciaux offerts.

1.11 « Cookies d'Attribution » : sous-ensemble des Outils de Suivi de Marketing utilisé pour suivre l'origine du trafic entrant sur la Plateforme et l'attribution des conversions à des campagnes spécifiques, y compris l'attribution des Actions Qualifiantes du Programme de Parrainage Stravagando aux Parrains correspondants selon le modèle last-click attribution sur une fenêtre de 90 jours.

1.12 « Panneau de Préférences » ou « Cookie Manager » : l'interface technique mise à disposition par Stravagando sur la Plateforme — accessible via la bannière de première visite et via le lien permanent « Vos choix sur les cookies » ou « Préférences cookies et marketing » présent en pied de page et en d'autres positions accessibles — à travers laquelle l'Utilisateur peut donner, modifier ou retirer son consentement à l'installation d'Outils de Suivi non techniques, de manière granulaire par catégorie.

1.13 « Utilisateur » : le sujet auquel se réfère la présente Politique Cookies, qui accède à et/ou utilise la Plateforme en qualité de visiteur non enregistré, Voyageur/Client, Hôte ou Parrain, selon les définitions contenues dans les Conditions Générales applicables respectives.

1.14 « Personne concernée » : la personne physique identifiée ou identifiable à laquelle se réfèrent les données à caractère personnel traitées au sens de l'art. 4, paragraphe 1, n° 1) du RGPD.

1.15 « Données d'Utilisation » : les données à caractère personnel collectées automatiquement par la Plateforme ou les Outils de Suivi et les services tiers utilisés, comprenant — à titre indicatif — les adresses IP ou les noms de domaine des dispositifs utilisés par les Utilisateurs, les adresses URI/URL des ressources demandées, l'horaire des requêtes, la méthode utilisée pour soumettre les requêtes au serveur, la dimension du fichier reçu en réponse, le code numérique indiquant l'état de la réponse, le pays de provenance, les caractéristiques du navigateur et du système d'exploitation utilisés, les diverses connotations temporelles de la visite (par exemple le temps passé sur chaque page), le détail du parcours suivi et d'autres paramètres relatifs au système d'exploitation ou à l'environnement informatique de l'Utilisateur.

1.16 « Garant » : l'Autorité Garante italienne pour la Protection des Données Personnelles, autorité de contrôle italienne au sens du RGPD, dont le siège est à Rome, Piazza Venezia n° 11.

ART. 2 — RESPONSABLE DU TRAITEMENT ET RÔLES

2.A — Responsable du traitement

2.1 Responsable. Le Responsable du traitement des données à caractère personnel collectées via les Outils de Suivi de Première Partie est Inmedia S.r.l., dont le siège social est à Via L'Aquila, 22, code fiscal et numéro de TVA 02017520681, contactable aux adresses {company_email} et {company_pec}.

2.2 Délégué à la protection des données (DPO). Le cas échéant, le Délégué à la protection des données (Data Protection Officer) est contactable à l'adresse support@stravagando.com. La nomination du DPO est publiée, le cas échéant, dans la Politique de Confidentialité générale de la Plateforme.

2.B — Rôle de Stravagando et des Tiers

2.3 Cookies de Première Partie. Pour les Outils de Suivi de Première Partie, Stravagando agit en qualité de Responsable autonome du traitement.

2.4 Cookies Tiers. Pour les Outils de Suivi Tiers, chaque Tiers agit, selon les cas :

  • (a) en qualité de Responsable autonome du traitement, lorsque le Tiers détermine de manière autonome les finalités et les moyens du traitement (cas typique pour les fournisseurs de services publicitaires, retargeting, Identity provider de single sign-on, processeurs de paiement bénéficiant de leur propre cadre réglementaire) ;

  • (b) en qualité de Sous-traitant au sens de l'art. 28 RGPD, lorsque le Tiers traite les données sur instructions documentées de Stravagando (cas typique pour les fournisseurs de cloud hosting, d'analytics configurés en mode anonymisé et de services de support clientèle).

La liste analytique des Tiers utilisés par Stravagando, avec indication du rôle, des finalités, de la base juridique et de la politique de confidentialité respectifs, est rapportée à l'Art. 5 de la présente Politique et mise à jour périodiquement à l'intérieur du Panneau de Préférences.

ART. 3 — CATÉGORIES D'OUTILS DE SUIVI UTILISÉS

Stravagando utilise les Outils de Suivi classés dans les quatre catégories décrites ci-après, conformes à la classification de la Mesure du Garant du 10 juin 2021 et au Cookie consent framework du Comité européen pour la protection des données.

3.A — Outils de Suivi Strictement Nécessaires

3.1 Définition. Il s'agit des Outils de Suivi dont l'installation ne requiert pas le consentement préalable de l'Utilisateur dans la mesure où ils sont strictement nécessaires pour fournir un service explicitement demandé par l'Utilisateur, pour permettre la transmission d'une communication, pour garantir la sécurité de la Plateforme ou pour respecter des obligations réglementaires.

3.2 Finalités.

  • (a) Fonctionnement du site et de l'Application : gestion des sessions de navigation, reconnaissance de l'Utilisateur au sein de la même session, maintien de l'état d'authentification (login), persistance du panier de réservation, gestion du checkout ;

  • (b) Sécurité et prévention des fraudes : identification des tentatives d'intrusion, brute force, credential stuffing, bots automatisés, device fingerprinting à des fins anti-fraude intégré aux systèmes de Stripe Connect ;

  • (c) Conservation des paramètres d'accessibilité choisis par l'Utilisateur (taille des caractères, contraste, langue d'interface), lorsque configurables sans profilage ;

  • (d) Équilibrage de charge et optimisation des performances des serveurs (load balancing) ;

  • (e) Mémorisation des choix de l'Utilisateur en matière de consentement aux Cookies (dit consent log), pour s'acquitter de l'obligation de documentation de la prestation du consentement au sens de l'art. 7 RGPD et de la Mesure du Garant du 10 juin 2021 ;

  • (f) Exécution d'obligations réglementaires, y compris la conservation des logs de transaction à des fins fiscales et anti-blanchiment (Décret Législatif italien 231/2007) et des audit logs DAC7 (Décret Législatif italien 32/2023).

3.3 Base juridique. L'utilisation d'Outils de Suivi Strictement Nécessaires se fonde sur l'art. 122, paragraphe 1, première phrase du Code Privacy italien, sur l'art. 6, paragraphe 1, lettre b) RGPD (exécution d'un contrat auquel la Personne concernée est partie ou exécution de mesures précontractuelles à la demande de la Personne concernée), sur l'art. 6, paragraphe 1, lettre c) RGPD (respect d'obligations légales) et sur l'art. 6, paragraphe 1, lettre f) RGPD (intérêt légitime du Responsable à la sécurité, à la prévention des fraudes et à la fonctionnalité de la Plateforme), selon la finalité spécifique.

3.4 Consentement. Pour les Outils de Suivi Strictement Nécessaires, le consentement préalable de l'Utilisateur n'est pas requis. La désactivation de tels Outils via les paramètres du navigateur peut entraîner l'impossibilité totale ou partielle d'utiliser la Plateforme et de profiter des services.

3.B — Outils de Suivi Fonctionnels

3.5 Définition. Il s'agit des Outils de Suivi utilisés pour mémoriser les choix et préférences de l'Utilisateur afin d'améliorer l'expérience de navigation et fournir des fonctionnalités avancées non strictement indispensables.

3.6 Finalités.

  • (a) mémorisation de la langue sélectionnée sur l'interface (lorsqu'elle est distincte de la langue du navigateur) ;

  • (b) mémorisation de la devise sélectionnée pour l'affichage des prix ;

  • (c) mémorisation de la ville de destination ou des filtres de recherche sélectionnés afin de peupler de manière cohérente les visites suivantes ;

  • (d) mémorisation des wishlists et Expériences marquées comme favorites pour les Utilisateurs non authentifiés ;

  • (e) intégration avec des lecteurs vidéo (par ex. YouTube, Vimeo) et des cartes (par ex. Google Maps) intégrés sur les pages de détail des Expériences, lorsque le Tiers requiert des Outils de Suivi pour le fonctionnement du lecteur/de la carte ;

  • (f) chat en temps réel avec le service clientèle (lorsqu'activé par un fournisseur tiers), pour le maintien de l'historique de la conversation et l'identification de l'Utilisateur au sein de la session de chat ;

  • (g) single sign-on via des comptes Google, Apple, Facebook, lorsque l'Utilisateur choisit cette modalité d'authentification.

3.7 Base juridique. L'utilisation d'Outils de Suivi Fonctionnels se fonde sur l'art. 6, paragraphe 1, lettre a) RGPD — consentement préalable de l'Utilisateur exprimé de manière libre, spécifique, éclairée et univoque via le Panneau de Préférences.

3.C — Outils de Suivi Analytiques

3.8 Définition. Il s'agit des Outils de Suivi utilisés pour collecter des informations sur le nombre de visiteurs et les modalités d'utilisation de la Plateforme.

3.9 Distinction entre analytiques agrégés et analytiques désagrégés.

  • (a) Les analytiques agrégés assimilables à techniques sont des Outils de Suivi utilisés exclusivement pour obtenir des informations statistiques agrégées, dès lors que les conditions du paragraphe 4.2 de la Mesure du Garant du 10 juin 2021 sont cumulativement remplies : (i) anonymisation de l'adresse IP par masquage d'au moins la quatrième portion (par ex. 192.168.1.XXX) ; (ii) absence de croisement des données avec d'autres sources de Première ou Tierce Partie ; (iii) absence de transfert à des Tiers pour des finalités autonomes du fournisseur ; (iv) configuration du fournisseur en mode ne permettant pas la réconciliation avec d'autres identités (par ex. désactivation de la signal sharing avec les services publicitaires du même fournisseur). Pour ces analytiques, le consentement préalable n'est pas requis, mais l'Avis reste néanmoins publié.

  • (b) Les analytiques désagrégés ou non assimilables à techniques sont des Outils de Suivi qui ne respectent pas intégralement les conditions du point (a) précédent (par ex. suivi individuel du parcours cross-page, session replay, heatmap identifiantes, funnel analysis personnalisée). Pour ces analytiques, le consentement préalable est requis.

3.10 Finalités. Mesure du trafic et des performances de la Plateforme ; analyse du comportement de navigation sur les pages, sections et fonctionnalités ; identification des erreurs et problèmes techniques ; optimisation du funnel de conversion ; A/B testing des interfaces ; production de rapports statistiques à usage interne.

3.11 Base juridique.

  • (a) Pour les analytiques agrégés assimilables à techniques : art. 122, paragraphe 1 du Code Privacy italien et art. 6, paragraphe 1, lettre f) RGPD (intérêt légitime du Responsable à l'amélioration de la Plateforme).

  • (b) Pour les analytiques désagrégés : art. 6, paragraphe 1, lettre a) RGPD — consentement préalable de l'Utilisateur.

3.D — Outils de Suivi de Marketing et Profilage

3.12 Définition. Il s'agit des Outils de Suivi utilisés pour des activités de profilage, de publicité ciblée et de personnalisation des contenus commerciaux offerts à l'Utilisateur sur la Plateforme et sur des sites, applications, réseaux sociaux tiers.

3.13 Finalités.

  • (a) Profilage des comportements de navigation de l'Utilisateur afin de proposer des contenus commerciaux cohérents avec ses intérêts (par ex. catégories d'Expériences visualisées, villes de destination, fourchettes de prix) ;

  • (b) Remarketing et retargeting vers les Utilisateurs ayant visité la Plateforme sans conclure de réservation, via des campagnes publicitaires sur des sites, applications et réseaux sociaux tiers (Google Display, Meta, TikTok, X) ;

  • (c) Lookalike audience : création d'audiences similaires à celles des Utilisateurs de Stravagando pour étendre la portée des campagnes publicitaires, par envoi à des Tiers d'identifiants hashed ou pseudonymisés ;

  • (d) Mesure des conversions générées par les campagnes publicitaires (conversion tracking) et attribution du trafic entrant ;

  • (e) Cookies d'Attribution du Programme de Parrainage : suivi de l'origine du trafic généré par les Parrains via les Liens de Parrainage et attribution des Actions Qualifiantes sur une fenêtre mobile de 90 jours selon le modèle last-click attribution, pour les finalités décrites dans les Conditions Générales du Programme de Parrainage ;

  • (f) Personnalisation des e-mails transactionnels et de marketing (newsletter, suggestions d'Expériences, communications post-réservation) via des pixels de suivi et des identifiants uniques, lorsque l'Utilisateur a donné son consentement à la réception de communications de marketing ;

  • (g) Affiliation : suivi du trafic provenant de publishers adhérant aux programmes d'affiliation de Stravagando.

3.14 Base juridique. L'utilisation d'Outils de Suivi de Marketing et Profilage se fonde sur l'art. 6, paragraphe 1, lettre a) RGPD — consentement préalable de l'Utilisateur exprimé de manière libre, spécifique, éclairée et univoque via le Panneau de Préférences, de manière granulaire par catégorie et — lorsque requis — par Tiers individuel.

3.15 Profilage automatisé. Sauf indication spécifique pour des Tiers individuels, l'utilisation des Outils de Suivi de Marketing et Profilage ne comporte pas de processus décisionnels entièrement automatisés produisant des effets juridiques sur l'Utilisateur ou affectant celui-ci de manière significative au sens de l'art. 22 RGPD. Toute décision pertinente — telle que la suspension du compte ou le résultat des vérifications anti-fraude — fait l'objet d'un réexamen humain dans les termes décrits dans les Conditions Générales et dans les Conditions Hôte/Parrain applicables.

ART. 4 — PRESTATION, MODIFICATION ET RETRAIT DU CONSENTEMENT

4.A — Bannière de première visite

4.1 Caractéristiques de la bannière. Lors de l'accès à la Plateforme par un Utilisateur n'ayant pas encore exprimé ses préférences, ou conformément au paragraphe 4.4, une bannière d'information brève (« Cookie Banner ») est affichée, qui présente :

  • (a) l'indication de la présence d'Outils de Suivi et des finalités de ceux-ci ;

  • (b) le renvoi à la présente Politique Cookies ;

  • (c) les trois commandes de choix, équivalentes en taille, position, couleur de fond et contraste : « Accepter tout », « Refuser tout » et « Personnaliser ».

Conformément à la Mesure du Garant du 10 juin 2021 et aux Lignes directrices 03/2022 du CEPD sur les dark patterns, la commande « Refuser tout » a la même mise en évidence et la même immédiateté que la commande « Accepter tout ». La fermeture de la bannière via la seule « X » de fermeture ne constitue pas une prestation du consentement : dans ce cas, seuls les Outils de Suivi Strictement Nécessaires seront utilisés et la bannière sera à nouveau proposée lors des visites suivantes dans les termes du paragraphe 4.4.

4.2 Granularité. En cliquant sur « Personnaliser », l'Utilisateur accède au Panneau de Préférences et peut donner son consentement de manière granulaire pour chacune des catégories visées à l'Art. 3, et éventuellement par Tiers individuel lorsque la Plateforme offre un tel niveau de granularité.

4.B — Panneau de Préférences

4.3 Accès permanent. Le Panneau de Préférences est accessible à tout moment via :

  • (a) le lien « Vos choix sur les cookies » ou « Préférences cookies et marketing » présent en pied de page de toutes les pages de la Plateforme ;

  • (b) la section « Confidentialité » du Panneau de l'Utilisateur enregistré ;

  • (c) les paramètres de l'Application mobile ;

  • (d) un lien direct inclus dans chaque e-mail de marketing ;

  • (e) une demande directe au Service Clientèle par e-mail à support@stravagando.com.

Les choix effectués par l'Utilisateur sont mémorisés dans un log de consentement conservé par Stravagando pendant dix ans à des fins probatoires et de accountability au sens de l'art. 5, paragraphe 2 RGPD.

4.C — Représentation de la bannière et durée du choix

4.4 Représentation. La bannière est à nouveau proposée à l'Utilisateur :

  • (a) à l'expiration de six mois depuis la dernière expression des préférences, sauf si l'Utilisateur a expressément accepté tous les Outils de Suivi et que les finalités n'ont pas été modifiées par la suite ;

  • (b) à l'occasion de modifications significatives des finalités de traitement, de la liste des Tiers ou des catégories d'Outils de Suivi utilisés ;

  • (c) lorsque l'Utilisateur accède depuis un dispositif ou un navigateur différent ou supprime les Cookies techniques de consent log ;

  • (d) à l'expiration naturelle du Cookie technique de consent log.

4.D — Retrait

4.5 Retrait aussi simple que la prestation. L'Utilisateur peut retirer à tout moment le consentement donné, de manière aisée et avec la même facilité avec laquelle il l'a donné, via le Panneau de Préférences. Le retrait n'affecte pas la légitimité du traitement effectué sur la base du consentement avant le retrait.

4.6 Effets du retrait. À la suite du retrait, les Outils de Suivi pour lesquels le consentement a été retiré ne seront plus utilisés pour de nouvelles opérations de traitement. Les données éventuellement déjà collectées restent soumises au traitement jusqu'à la réalisation des finalités pour lesquelles elles ont été légitimement collectées, selon les durées de conservation visées à l'Art. 7 ci-après. L'Utilisateur peut demander la suppression des données antérieures par l'exercice des droits RGPD au sens de l'Art. 8 du présent Avis.

4.E — Cross-device et cross-platform

4.7 Synchronisation des préférences. Les préférences exprimées par l'Utilisateur enregistré sont — lorsque techniquement possible et lorsque l'Utilisateur accède à son compte — synchronisées entre tous les dispositifs et toutes les plateformes (site web, Application iOS, Application Android, e-mail) sur lesquels il utilise les services de Stravagando, par association des préférences à son identifiant unique de compte.

4.8 Utilisateurs non enregistrés. Pour les Utilisateurs non enregistrés, les préférences sont mémorisées localement sur le dispositif/navigateur spécifique utilisé et ne sont pas synchronisées entre dispositifs différents. L'Utilisateur qui accède depuis un dispositif différent trouvera la bannière de première visite.

ART. 5 — LISTE DES OUTILS DE SUIVI ET DES TIERS

5.A — Disclaimer et lien au Panneau

5.1 Liste mise à jour dynamiquement. La liste analytique et mise à jour des Outils de Suivi utilisés, y compris nom, finalités, base juridique, durée, fournisseur tiers, pays de traitement, lien à la politique de confidentialité du fournisseur tiers et mécanisme d'opt-out, est disponible et mise à jour en temps réel à l'intérieur du Panneau de Préférences. Le présent Art. 5 fournit un cadre descriptif par catégorie des Tiers utilisés au moment de la dernière révision du présent Avis, sans prétention d'exhaustivité par rapport à la version du Panneau de Préférences, qui fait foi.

5.B — Outils de Suivi Strictement Nécessaires (Première Partie)

5.2 Fonctionnalités de session et authentification.

  • Cookies de session gérés par l'infrastructure applicative de Stravagando pour l'authentification et la persistance de la session de navigation.

  • Durée : de session (supprimés à la fermeture du navigateur) ou persistants jusqu'à 30 jours en mode « Rester connecté ».

  • Base juridique : art. 6, paragraphe 1, lettre b) RGPD.

5.3 Fonctionnalités anti-fraude et sécurité.

  • Cookies et fingerprinting pour device identification, velocity check et analyse du risque en phase de réservation et de paiement, intégrés aux systèmes anti-fraude de Stripe.

  • Durée : variable, de session à 24 mois pour les identifiants pseudonymisés de risque.

  • Base juridique : art. 6, paragraphe 1, lettre f) RGPD (intérêt légitime à la prévention des fraudes).

5.4 Consent log.

  • Cookie technique pour la mémorisation des choix de l'Utilisateur sur les Cookies.

  • Durée : 6 mois.

  • Base juridique : art. 6, paragraphe 1, lettres c) et f) RGPD (respect d'obligations légales au sens de l'art. 7, paragraphe 1 RGPD et de la Mesure du Garant du 10 juin 2021).

5.C — Paiements et anti-fraude (Stripe)

5.5 Stripe Payments Europe Ltd.

  • Service : traitement des paiements, escrow, Connect et anti-fraude (Radar).

  • Outils de Suivi : Cookies techniques de Première et Tierce Partie, device fingerprinting, identifiants uniques de session de paiement.

  • Catégorie : Outils de Suivi Strictement Nécessaires (essentiels pour l'exécution du paiement et la prévention des fraudes).

  • Lieu de traitement : Irlande (siège du responsable européen) et États-Unis (société mère Stripe Inc.). Pour les transferts extra-EEE, Stripe a adopté les Clauses Contractuelles Standard approuvées par la Commission UE au sens de l'art. 46, paragraphe 2, lettre c) RGPD.

  • Politique de confidentialité : https://stripe.com/fr/privacy

  • Base juridique : art. 6, paragraphe 1, lettre b) RGPD.

5.D — Analytiques agrégés assimilables à techniques

5.6 Outils analytiques internes et/ou de Tierce Partie configurés en mode anonymisé.

  • Stravagando utilise, lorsque techniquement possible, des outils d'analyse configurés dans le respect des quatre conditions du paragraphe 4.2 de la Mesure du Garant du 10 juin 2021.

  • Fournisseurs typiques (en cours d'évaluation et indiqués à titre indicatif, soumis à confirmation dans le Panneau de Préférences) : Google Analytics 4 avec anonymisation IP et désactivation de la signal sharing, Plausible Analytics, Matomo self-hosted, Cloudflare Web Analytics.

  • Catégorie : Outils de Suivi Analytiques agrégés assimilables à techniques (consentement non requis, lorsque pleinement conformes).

5.E — Outils de Suivi Fonctionnels (Tiers)

5.7 Cartes.

  • Google Maps, fourni par Google Ireland Limited.

  • Lieu de traitement : Irlande. Politique de confidentialité : https://policies.google.com/privacy

  • Base juridique : art. 6, paragraphe 1, lettre a) RGPD — consentement.

5.8 Lecteurs vidéo.

  • YouTube, fourni par Google Ireland Limited ; Vimeo, fourni par Vimeo, Inc.

  • Lieu de traitement : Irlande ; États-Unis (avec SCC).

  • Base juridique : art. 6, paragraphe 1, lettre a) RGPD — consentement.

5.9 Chat et support clientèle.

  • Indiqués à titre indicatif, soumis à confirmation dans le Panneau de Préférences : Intercom, Zendesk, Freshdesk, HubSpot.

  • Catégorie : Outils de Suivi Fonctionnels (consentement requis si non strictement nécessaires à la fourniture du service demandé par l'Utilisateur au moment de l'ouverture du chat).

5.10 Single sign-on (SSO).

  • Sign in with Google, Sign in with Apple, Login with Facebook (lorsque intégrés comme options d'authentification alternative).

  • Catégorie : Outils de Suivi Fonctionnels ; le flux d'authentification est activé par l'Utilisateur qui choisit cette modalité.

5.F — Outils de Suivi Analytiques désagrégés

5.11 Analytique avancée.

  • Éventuels outils de session replay, heatmap, funnel analysis personnalisée, A/B testing identifiant (par ex. Hotjar, Microsoft Clarity, Smartlook, Optimizely).

  • Catégorie : Outils de Suivi Analytiques désagrégés (consentement requis).

  • L'activation de ces outils est subordonnée au consentement préalable de l'Utilisateur dans le Panneau de Préférences et — lorsque utilisés — est documentée en temps réel dans le même Panneau.

5.G — Outils de Suivi de Marketing et Profilage

5.12 Publicité Google.

  • Google Ads, Google Display Network, Google DV360, Doubleclick / Floodlight, fournis par Google Ireland Limited.

  • Lieu de traitement : Irlande ; États-Unis (avec SCC).

  • Politique de confidentialité : https://policies.google.com/privacy ; opt-out additionnel : https://adssettings.google.com

  • Base juridique : art. 6, paragraphe 1, lettre a) RGPD — consentement.

5.13 Publicité Meta.

  • Meta Pixel, Meta Conversion API, Meta Custom Audiences, Meta Lookalike, fournis par Meta Platforms Ireland Limited.

  • Lieu de traitement : Irlande ; États-Unis (avec SCC).

  • Politique de confidentialité : https://www.facebook.com/policy.php

  • Base juridique : art. 6, paragraphe 1, lettre a) RGPD — consentement.

5.14 Publicité TikTok.

  • TikTok Pixel, TikTok Conversion API, TikTok Custom Audiences, fournis par TikTok Information Technologies UK Limited / TikTok Technology Limited.

  • Lieu de traitement : Royaume-Uni, Irlande ; transferts extra-EEE soumis à SCC.

  • Politique de confidentialité : https://www.tiktok.com/legal/privacy-policy-eea

  • Base juridique : art. 6, paragraphe 1, lettre a) RGPD — consentement.

5.15 Publicité Microsoft / LinkedIn.

5.16 Publicité Pinterest, X, Reddit, Snapchat, etc.

  • Outils publicitaires sur d'autres plateformes sociales, activés à la suite de campagnes spécifiques de Stravagando.

  • Tous soumis au même régime de consentement et documentés dans le Panneau de Préférences.

5.17 Retargeting dynamique.

  • Criteo Dynamic Retargeting, RTB House, et autres réseaux de programmatic advertising.

  • Catégorie : Outils de Suivi de Marketing et Profilage (consentement requis).

5.18 Affiliation et suivi des conversions.

  • Réseaux d'affiliation pour la promotion de Stravagando par des publishers tiers, avec suivi des conversions via Cookies et/ou postback.

  • Catégorie : Outils de Suivi de Marketing (consentement requis si non rattachables au mécanisme de Cookie d'Attribution du Programme de Parrainage de Première Partie).

5.19 Cookies d'Attribution du Programme de Parrainage.

  • Cookies de Première Partie de Stravagando (alternativement, de Tierce Partie lorsque la Plateforme utilise un fournisseur d'affiliation technologique).

  • Finalité : suivre la provenance des nouveaux Utilisateurs qui s'inscrivent via le Lien de Parrainage d'un Parrain adhérant au Programme de Parrainage Stravagando, selon le modèle last-click attribution sur une fenêtre mobile de 90 jours.

  • Durée : 90 jours (extensible par réinstallation lors du clic qualifiant suivant).

  • Catégorie : Outils de Suivi de Marketing (consentement requis). En l'absence de consentement, l'attribution peut avoir lieu exclusivement via la saisie directe du Code de Parrainage par le Filleul au moment de l'inscription, conformément à l'art. 6 des Conditions Générales du Programme de Parrainage.

5.H — Email marketing

5.20 Pixels de suivi des e-mails.

  • Les e-mails transactionnels et de marketing envoyés par Stravagando contiennent des pixels de suivi de l'ouverture et du link tracking pour la mesure des taux d'ouverture, click-through et conversion.

  • Fournisseurs indiqués à titre indicatif : SendGrid, Mailgun, Postmark, Brevo (Sendinblue), Klaviyo, HubSpot.

  • Catégorie : pour les e-mails transactionnels, base juridique art. 6, paragraphe 1, lettre b) RGPD (exécution du contrat). Pour les e-mails de marketing, base juridique art. 6, paragraphe 1, lettre a) RGPD — consentement, retirable à tout moment via le lien d'opt-out présent dans chaque e-mail.

ART. 6 — TRANSFERTS EXTRA-EEE

6.1 Principe. Certains des Outils de Suivi utilisés impliquent le transfert de données à caractère personnel en dehors de l'Espace Économique Européen (EEE), en particulier vers les États-Unis d'Amérique, le Royaume-Uni et d'autres pays tiers.

6.2 Garanties adoptées. Pour les transferts extra-EEE, Stravagando se prévaut des instruments de protection suivants au sens du Chapitre V RGPD :

  • (a) Décisions d'adéquation de la Commission UE au sens de l'art. 45 RGPD, lorsqu'applicables (par ex. Royaume-Uni, Suisse, Israël, Canada partiel, Andorre, Argentine, Japon, Nouvelle-Zélande, République de Corée, Uruguay) ;

  • (b) EU-US Data Privacy Framework : pour les transferts vers les États-Unis, lorsque le fournisseur tiers est certifié au titre du framework approuvé par la Commission UE par Décision d'Adéquation du 10 juillet 2023 ;

  • (c) Clauses Contractuelles Standard (CCS) approuvées par la Commission UE par Décision d'exécution 2021/914, au sens de l'art. 46, paragraphe 2, lettre c) RGPD, intégrées par des mesures supplémentaires techniques et organisationnelles appropriées, lorsque nécessaires sur la base du Transfer Impact Assessment mené par Stravagando ;

  • (d) Règles d'entreprise contraignantes (Binding Corporate Rules) approuvées au sens de l'art. 47 RGPD, lorsqu'applicables au fournisseur tiers ;

  • (e) Dérogations au sens de l'art. 49 RGPD, dans des cas spécifiques et résiduels (par ex. consentement explicite de la Personne concernée, exécution d'un contrat à la demande de la Personne concernée, motifs d'intérêt public).

6.3 Transparence. Pour chaque Outil de Suivi de Tierce Partie, le Panneau de Préférences indique le pays de traitement et — lorsqu'extra-EEE — le mécanisme de protection adopté.

ART. 7 — DURÉE ET CONSERVATION

7.1 Durée des Cookies. La durée de chaque Cookie et Outil de Suivi est indiquée dans le Panneau de Préférences. À titre indicatif :

  • (a) Cookies de session : supprimés à la fermeture du navigateur ou après une période d'inactivité prédéterminée ;

  • (b) Cookies fonctionnels persistants : durée variable de 7 jours à 12 mois ;

  • (c) Cookies analytiques : durée maximale de 14 mois (Google Analytics 4 par défaut) ou 24 mois ;

  • (d) Cookies de marketing : durée variable de 30 jours à 24 mois selon le fournisseur ;

  • (e) Cookies d'Attribution du Programme de Parrainage : 90 jours ;

  • (f) Cookies de consent log : 6 mois.

7.2 Conservation des données collectées. Les données à caractère personnel collectées via les Outils de Suivi sont conservées pendant le temps strictement nécessaire à la poursuite des finalités pour lesquelles elles ont été collectées, selon les critères indiqués dans la Politique de Confidentialité générale de la Plateforme. En synthèse :

  • (a) données de sécurité et anti-fraude : 24 mois sauf nécessité de conservation supérieure pour des exigences d'enquête ;

  • (b) données analytiques : jusqu'à 26 mois pour Google Analytics 4 et analogues (avec suppression automatique des enregistrements individuels et maintien des seuls agrégats) ;

  • (c) données de profilage et marketing : jusqu'à 24 mois depuis la dernière interaction, ou jusqu'au retrait du consentement si antérieur ;

  • (d) données d'attribution parrainage : pour la durée de la relation contractuelle Parrain + 24 mois (gestion contentieux) ;

  • (e) consent log : 10 ans depuis la collecte du consentement ou depuis le retrait, à des fins probatoires.

ART. 8 — DROITS DE LA PERSONNE CONCERNÉE

8.1 Droits reconnus. La Personne concernée peut exercer à tout moment les droits suivants prévus aux art. 15-22 RGPD :

  • (a) droit d'accès à ses données à caractère personnel (art. 15) — obtenir confirmation du traitement et copie des données traitées ;

  • (b) droit de rectification (art. 16) — obtenir la correction de données inexactes ou l'intégration de données incomplètes ;

  • (c) droit à l'effacement ou « droit à l'oubli » (art. 17) — obtenir la suppression des données dans les cas prévus par la norme ;

  • (d) droit à la limitation du traitement (art. 18) ;

  • (e) droit à la portabilité des données (art. 20) — recevoir dans un format structuré, d'usage commun et lisible par dispositif automatique les données la concernant et les transmettre à un autre responsable ;

  • (f) droit d'opposition au traitement (art. 21), y compris le droit de s'opposer à tout moment au traitement de ses données à des fins de marketing direct ;

  • (g) droit à ne pas être soumis à des décisions entièrement automatisées (art. 22), sans préjudice des exceptions de loi ;

  • (h) droit de retirer son consentement à tout moment (art. 7, paragraphe 3 RGPD), sans préjudice de la licéité du traitement basé sur le consentement avant le retrait ;

  • (i) droit d'introduire une réclamation auprès de l'Autorité de contrôle compétente (art. 77), en particulier auprès de l'Autorité Garante italienne pour la Protection des Données Personnelles dans le cas de l'Italie, selon les modalités publiées sur le site www.garanteprivacy.it.

8.2 Modalités d'exercice. Les droits peuvent être exercés :

  • (a) via le Panneau de Préférences de la Plateforme pour la modification/le retrait du consentement aux Cookies et aux finalités de marketing ;

  • (b) via la section « Confidentialité » du Panneau de l'Utilisateur enregistré pour les demandes d'accès, rectification, effacement, portabilité ;

  • (c) via une demande écrite envoyée à support@stravagando.com ou à {company_pec} (pour les demandes formelles), accompagnée d'un document d'identité pour la vérification de l'identité du demandeur ;

  • (d) via courrier postal à l'adresse du Responsable indiquée à l'Art. 2.1.

8.3 Délais de réponse. Stravagando fournit une réponse aux demandes d'exercice des droits dans les 30 jours de la réception, prorogeables de 60 jours supplémentaires dans les cas de complexité particulière avec communication préalable à la Personne concernée.

ART. 9 — PARAMÈTRES DU NAVIGATEUR ET DU DISPOSITIF

9.1 Contrôle via le navigateur. En complément des mécanismes mis à disposition par Stravagando, l'Utilisateur peut configurer son navigateur pour visualiser, supprimer et bloquer les Cookies. Chaque navigateur dispose de ses propres paramètres ; des instructions opérationnelles à jour sont disponibles sur les pages officielles des principaux navigateurs :

9.2 Limites des paramètres du navigateur. Les paramètres du navigateur ne permettent pas un contrôle granulaire par catégorie de Cookies équivalent à celui disponible dans le Panneau de Préférences de la Plateforme. La désactivation intégrale des Cookies via le navigateur peut entraîner l'impossibilité totale ou partielle d'utiliser la Plateforme.

9.3 Identifiants publicitaires mobiles. Sur les dispositifs mobiles, l'Utilisateur peut limiter le suivi publicitaire via les paramètres du système d'exploitation :

  • (a) iOS : « Réglages > Confidentialité et sécurité > Suivi » et désactivation du consentement au suivi pour les Applications, avec transmission conséquente d'un IDFA égal à une chaîne de zéros par l'Application Stravagando ;

  • (b) Android : « Paramètres > Confidentialité > Annonces » et activation de « Supprimer l'ID publicitaire » ou « Désactiver la personnalisation des annonces ».

9.4 Signaux Do Not Track et Global Privacy Control. Stravagando reconnaît le signal Global Privacy Control (GPC) comme expression automatisée de refus du traitement des données à caractère personnel à des fins de marketing pour les résidents américains au sens du CCPA/CPRA. Le signal Do Not Track (DNT) du navigateur est considéré pour les Utilisateurs UE comme une expression supplémentaire de préférence, bien que son interprétation technique ne soit pas à ce jour standardisée.

ART. 10 — DISPOSITIONS POUR LES RÉSIDENTS AUX ÉTATS-UNIS

10.1 Cadre normatif. Pour les résidents aux États-Unis d'Amérique, les réglementations étatiques suivantes s'appliquent à titre intégratif, lorsqu'applicables sur la base de l'État de résidence de l'Utilisateur : California Consumer Privacy Act of 2018 (CCPA) tel que modifié par le California Privacy Rights Act of 2020 (CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA), Utah Consumer Privacy Act (UCPA), et réglementations étatiques successives en vigueur.

10.2 Droits des résidents en Californie. Les résidents en Californie ont droit, au sens du CCPA/CPRA, à : right to know (connaître les catégories de données collectées et partagées), right to delete (suppression), right to correct (rectification), right to opt-out of sale and sharing (exclusion de la vente et du partage), right to limit use of sensitive personal information (limitation de l'utilisation des informations sensibles), right to non-discrimination (non-discrimination dans l'exercice des droits), right to portability.

10.3 No sale/no share. Stravagando ne vend pas la Personal Information des résidents américains à des tiers à des fins commerciales au sens du CCPA/CPRA. Le partage (sharing) de Personal Information avec des Tiers à des fins de publicité comportementale cross-context a lieu exclusivement sur la base du consentement donné par l'Utilisateur dans le Panneau de Préférences et/ou du signal GPC, et est soumis au droit d'opt-out via le lien « Do Not Sell or Share My Personal Information » / « Your Privacy Choices » publié sur la Plateforme.

10.4 Exercice des droits. Les résidents américains peuvent exercer leurs droits via le portail « Your Privacy Choices » de la Plateforme ou via e-mail à support@stravagando.com, avec réponse dans les 45 jours prorogeables à 90 dans les cas de complexité particulière. Pour les résidents américains, l'autorité de contrôle de l'Autorité Garante italienne ne s'applique pas ; les organes compétents sont l'Office of the Attorney General de l'État de résidence et — pour les résidents en Californie — la California Privacy Protection Agency (CPPA).

ART. 11 — MINEURS

11.1 Âge minimum. La Plateforme est destinée aux sujets majeurs. Stravagando ne collecte pas sciemment de données à caractère personnel de mineurs âgés de moins de 14 ans en Italie (seuil au sens de l'art. 2-quinquies du Code Privacy italien pour le consentement au traitement des données dans le cadre des services de la société de l'information) ni, pour les Utilisateurs résidant dans d'autres États membres UE, d'un âge inférieur au seuil établi par la réglementation locale. Pour les résidents américains, Stravagando ne collecte pas sciemment de données à caractère personnel de mineurs âgés de moins de 13 ans, conformément au Children's Online Privacy Protection Act (COPPA, 15 U.S.C. §§ 6501-6506).

11.2 Modalités de demande de suppression. Lorsqu'un parent ou un tuteur légal estime que son enfant mineur a fourni à Stravagando des données à caractère personnel en violation des limitations d'âge, il peut en demander la suppression via e-mail à support@stravagando.com, avec suppression rapide conséquente des données et fermeture des éventuels comptes.

ART. 12 — MODIFICATIONS À LA PRÉSENTE POLITIQUE COOKIES

12.1 Mises à jour. Stravagando se réserve le droit de modifier la présente Politique Cookies à tout moment, en particulier pour refléter les modifications réglementaires, les évolutions technologiques, l'introduction de nouveaux Outils de Suivi ou de nouveaux Tiers, la mise à jour des finalités de traitement.

12.2 Communication. Les modifications significatives — telles que l'introduction de nouvelles catégories d'Outils de Suivi, de nouvelles finalités ou de nouveaux Tiers — sont communiquées à l'Utilisateur via :

  • (a) avis sur la plateforme avec préavis minimum de 30 jours avant l'effectivité ;

  • (b) e-mail à l'adresse enregistrée, lorsque l'Utilisateur est titulaire d'un compte ;

  • (c) représentation de la bannière de première visite pour la nouvelle prestation du consentement, lorsque requise.

12.3 Versions précédentes. Les versions précédentes de la Politique Cookies sont archivées et disponibles sur demande de la Personne concernée à des fins de reconstitution historique du traitement.

12.4 Version en vigueur. La version en vigueur de la Politique Cookies porte la date d'entrée en vigueur en tête du document et remplace toute version précédente.

ART. 13 — CONTACTS ET RÉCLAMATIONS

13.1 Responsable du traitement.

Dénomination commerciale : Stravagando Raison sociale : Inmedia S.r.l. Siège social : Via L'Aquila, 22, 65122 Pescara (PE), Italie Code Fiscal / Numéro de TVA : 02017520681 E-mail privacy : support@stravagando.com PEC : inmediasrl@pec.it

13.2 Délégué à la protection des données (DPO).

E-mail : support@stravagando.com

13.3 Réclamation à l'Autorité de contrôle.

Autorité Garante italienne pour la Protection des Données Personnelles (Garante per la protezione dei dati personali) Piazza Venezia n° 11 — 00187 Rome (RM), Italie Site : https://www.garanteprivacy.it E-mail : protocollo@gpdp.it PEC : protocollo@pec.gpdp.it Modèle de réclamation disponible à l'adresse : https://www.garanteprivacy.it/home/modulistica-e-servizi-online

Pour les Utilisateurs résidant dans d'autres États membres UE, demeure la possibilité d'introduire une réclamation auprès de l'Autorité de contrôle de l'État de résidence, de travail ou du lieu de la prétendue violation, au sens de l'art. 77 RGPD.

Document approuvé et adopté par Inmedia S.r.l.

Version : 1.0 Date d'entrée en vigueur : 26/04/2026 Document de référence : Mesure de l'Autorité Garante italienne pour la Protection des Données Personnelles du 10 juin 2021 — Lignes directrices sur les cookies et autres outils de suivi (Reg. provv. n° 231/2021)

Restez informé

Inscrivez-vous à notre newsletter pour recevoir les dernières expériences et offres exclusives.