Politique de cookies
Version 1.0 — En vigueur à compter du 26/04/2026
PRÉAMBULE
La présente Politique relative aux Cookies (ci-après la « Politique relative aux Cookies » ou l'« Information ») décrit les types de cookies et d'autres outils de suivi utilisés par Horizon Servizi Integrati S.r.l.s. (ci-après « Stravagando » ou la « Plateforme »), responsable de la plateforme numérique Stravagando accessible à l'adresse principale stravagando.com et aux sous-domaines associés, sur l'application mobile pour iOS et Android (ci-après l'« App »), ainsi que sur les canaux de courrier électronique transactionnels et marketing qui utilisent des technologies analogues (ci-après, conjointement, les « Outils de Suivi »).
L'utilisation d'Outils de Suivi par Stravagando a lieu dans le respect :
(a) du Règlement (UE) 2016/679 du Parlement européen et du Conseil, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après « RGPD ») ;
(b) du Décret législatif italien n° 196 du 30 juin 2003 (« Code de la confidentialité »), tel que modifié par le Décret législatif italien n° 101 du 10 août 2018 ;
(c) de la Directive 2002/58/CE du Parlement européen et du Conseil (Directive vie privée et communications électroniques), telle que modifiée par la Directive 2009/136/CE ;
(d) des Lignes directrices de l'Autorité italienne de protection des données à caractère personnel (Garante), et en particulier de la Décision du 10 juin 2021 « Lignes directrices sur les cookies et autres outils de suivi » (Décision n° 231/2021) ;
(e) des Lignes directrices 03/2022 du Comité européen de la protection des données (CEPD) sur les dark patterns, et des avis du Comité européen de la protection des données.
La présente Politique relative aux Cookies complète — et ne remplace pas — l'Information sur la confidentialité générale de la Plateforme, à laquelle il est renvoyé pour toutes les informations relatives au traitement des données à caractère personnel effectué par Stravagando qui sort du cadre de l'utilisation des Outils de Suivi. La présente Information se coordonne en outre avec les Conditions Générales d'Utilisation (CGU), les Conditions Générales de Vente, les Conditions Hôte, les Conditions du Programme de Parrainage et les Spécifications Techniques du Service de la Plateforme.
En cas de conflit entre la présente Politique relative aux Cookies et d'autres informations spécifiques fournies à la personne concernée pour des traitements individuels, les dispositions de l'information spécifique la plus récente pour le traitement spécifique concerné prévalent ; les dispositions de la présente Information demeurent en vigueur pour tout ce qui n'est pas spécifiquement régi.
ART. 1 — DÉFINITIONS
Aux fins de la présente Politique relative aux Cookies, les termes suivants ont la signification indiquée ci-après.
1.1 « Cookies » : petits fichiers texte que les sites web visités par l'Utilisateur ou les applications utilisées envoient et enregistrent sur le dispositif de l'Utilisateur (ordinateur, tablette, smartphone, smart-TV ou autre dispositif connecté), pour être ensuite retransmis aux mêmes sites ou applications lors de la visite suivante. Les Cookies sont utilisés pour effectuer des authentifications informatiques, le suivi de sessions, la mémorisation d'informations sur les préférences des Utilisateurs, le suivi des comportements de navigation, le profilage et d'autres finalités décrites dans la présente Information.
1.2 « Outils de Suivi » : toute technologie — différente ou supplémentaire par rapport aux Cookies — permettant de suivre l'Utilisateur, d'accéder à des informations mémorisées sur le dispositif de l'Utilisateur ou d'archiver des informations sur ce dispositif, y compris à titre d'exemple : identifiants uniques, web beacons, pixel tags, clear GIF, scripts intégrés, e-tags, fingerprinting du dispositif, Software Development Kits (SDK) intégrés dans les Apps, Local Storage et Session Storage du navigateur, IndexedDB, Cache API, identifiants publicitaires mobiles (Google Advertiser ID pour les dispositifs Android, Identifier for Advertisers — IDFA — pour les dispositifs iOS), pixels de suivi des courriers électroniques.
1.3 « Cookies de Première partie » : Cookies et Outils de Suivi installés et gérés directement par Stravagando à des fins liées au fonctionnement de la Plateforme et aux services offerts.
1.4 « Cookies tiers » : Cookies et Outils de Suivi installés et gérés par des parties tierces par rapport à Stravagando (ci-après les « Tiers »), qui agissent en qualité de responsables autonomes du traitement ou de sous-traitants au sens de l'art. 28 RGPD selon la relation contractuelle spécifique et les finalités poursuivies.
1.5 « Cookies de Session » : Cookies temporaires qui sont mémorisés pour la seule durée de la session de navigation et automatiquement supprimés à la fermeture du navigateur.
1.6 « Cookies Persistants » : Cookies qui sont mémorisés sur le dispositif de l'Utilisateur pendant une période prédéterminée (exprimée en jours, mois ou années) et retransmis lors de la visite suivante, jusqu'à l'échéance ou à la suppression manuelle par l'Utilisateur.
1.7 « Outils de Suivi Techniques » : Cookies et Outils de Suivi dont l'installation ne requiert pas le consentement préalable de l'Utilisateur dans la mesure où ils sont strictement nécessaires pour fournir un service explicitement demandé par l'Utilisateur ou pour permettre la transmission d'une communication sur un réseau électronique (dits strictly necessary cookies), ainsi que les Cookies de nature technique utilisés exclusivement pour obtenir des informations statistiques agrégées, lorsque sont réunies les conditions visées au paragraphe 4.2 de la Décision du Garante du 10 juin 2021 (anonymisation, absence de croisement avec d'autres sources, opt-out documenté du fournisseur tiers).
1.8 « Outils de Suivi Fonctionnels » : Cookies et Outils de Suivi utilisés pour mémoriser les choix et préférences de l'Utilisateur afin d'améliorer l'expérience de navigation et de fournir des fonctionnalités avancées non strictement indispensables. Le consentement préalable est requis pour les Outils de Suivi Fonctionnels, à moins qu'ils ne soient qualifiables d'Outils de Suivi Techniques au sens du point précédent.
1.9 « Outils de Suivi Analytiques » : Cookies et Outils de Suivi utilisés pour collecter des informations sous forme agrégée ou désagrégée sur le nombre de visiteurs et sur les modalités d'utilisation de la Plateforme, afin d'analyser les statistiques d'utilisation, de mesurer les performances et d'améliorer les services.
1.10 « Outils de Suivi de Marketing et de Profilage » : Cookies et Outils de Suivi utilisés pour rattacher les actions de l'Utilisateur à des profils d'intérêt, à des fins promotionnelles, publicitaires, de retargeting et de personnalisation des contenus commerciaux offerts.
1.11 « Cookies d'Attribution » : sous-ensemble des Outils de Suivi de Marketing utilisé pour suivre l'origine du trafic entrant sur la Plateforme et l'attribution des conversions à des campagnes spécifiques, y compris l'attribution des Actions Qualifiantes du Programme de Parrainage de Stravagando aux Parrains correspondants selon le modèle last-click attribution sur une fenêtre de 90 jours.
1.12 « Panneau de Préférences » ou « Cookie Manager » : l'interface technique mise à disposition par Stravagando sur la Plateforme — accessible au moyen de la bannière de première visite et du lien permanent « Vos choix relatifs aux cookies » ou « Préférences cookies et marketing » présent dans le pied de page et à d'autres emplacements accessibles — à travers laquelle l'Utilisateur peut donner, modifier ou retirer son consentement à l'installation d'Outils de Suivi non techniques, de manière granulaire par catégorie.
1.13 « Utilisateur » : la personne à laquelle se réfère la présente Politique relative aux Cookies, qui accède à et/ou utilise la Plateforme en une ou plusieurs des qualités suivantes, également cumulativement au cours de la même période, au sens de la Section 3-bis des CGU : (a) Visiteur non enregistré ; (b) Utilisateur social (personne physique enregistrée aux fonctionnalités non transactionnelles — Profil, Social/Communauté, Gamification, exploration du catalogue de Lieux, publication de Contenus UGC — qui constitue le régime de base applicable à chaque Utilisateur enregistré) ; (c) Client ou Invité (Utilisateur qui, outre la qualité d'Utilisateur social, recherche, réserve ou bénéficie des Expériences payantes offertes via la place de marché intégrée, au sens des Conditions Générales de Vente) ; (d) Hôte (Utilisateur, personne physique ou entité juridique, qui publie et propose des Expériences payantes sur la place de marché intégrée, au sens des Conditions Hôte) ; (e) Parrain (Utilisateur qui adhère au Programme de Parrainage en promouvant la Plateforme et en recevant les avantages correspondants, au sens des Conditions du Programme de Parrainage). L'assomption d'une qualité spéciale n'entraîne pas la perte de la qualité de base d'Utilisateur social.
1.14 « Personne concernée » : la personne physique identifiée ou identifiable à laquelle se réfèrent les données à caractère personnel traitées au sens de l'art. 4, paragraphe 1, point 1) RGPD.
1.15 « Données d'Utilisation » : les données à caractère personnel collectées automatiquement par la Plateforme ou par les Outils de Suivi et les services tiers utilisés, comprenant — à titre d'exemple — les adresses IP ou les noms de domaine des dispositifs utilisés par les Utilisateurs, les adresses URI/URL des ressources demandées, l'heure des demandes, la méthode utilisée pour soumettre les demandes au serveur, la taille du fichier reçu en réponse, le code numérique indiquant l'état de la réponse, le pays de provenance, les caractéristiques du navigateur et du système d'exploitation utilisés, les diverses connotations temporelles de la visite (par exemple le temps passé sur chaque page), le détail du parcours suivi et d'autres paramètres relatifs au système d'exploitation ou à l'environnement informatique de l'Utilisateur.
1.16 « Garante » : l'Autorité italienne de protection des données à caractère personnel, autorité de contrôle italienne au sens du RGPD, dont le siège est à Rome, Piazza Venezia n° 11.
ART. 2 — RESPONSABLE DU TRAITEMENT ET RÔLES
2.A — Responsable du traitement
2.1 Responsable. Le responsable du traitement des données à caractère personnel collectées au moyen des Outils de Suivi de Première partie est Horizon Servizi Integrati S.r.l.s., dont le siège social est sis Viale Giovanni Bovio, 103/1 65124 Pescara (PE), Italie, code fiscal et numéro de TVA 02445190685, joignable aux contacts suivants : Courriel : support@stravagando.com ; courriel certifié — PEC (pour les communications formelles) : horizonserviziintegrati@pec.it.
2.2 Délégué à la protection des données (DPO). Lorsqu'il est désigné, le Délégué à la protection des données (Data Protection Officer) est joignable à l'adresse support@stravagando.com (objet : « DPO »). La désignation du DPO est publiée, le cas échéant, dans l'Information sur la confidentialité générale de la Plateforme. Horizon Servizi Integrati S.r.l.s. se réserve la faculté d'instituer à l'avenir une adresse de courrier électronique dédiée, qui sera communiquée aux personnes concernées au moyen d'une mise à jour de la présente Information.
2.B — Rôle de Stravagando et des Tiers
2.3 Cookies de Première partie. Pour les Outils de Suivi de Première partie, Stravagando agit en qualité de responsable autonome du traitement.
2.4 Cookies tiers. Pour les Outils de Suivi tiers, chaque Tiers agit, selon les cas :
(a) en qualité de responsable autonome du traitement, lorsque le Tiers détermine de manière autonome les finalités et les moyens du traitement (cas typique des fournisseurs de services publicitaires, de retargeting, des fournisseurs d'identité de single sign-on, des processeurs de paiement bénéficiant de leur propre cadre réglementaire) ;
(b) en qualité de sous-traitant au sens de l'art. 28 RGPD, lorsque le Tiers traite les données sur instruction documentée de Stravagando (cas typique des fournisseurs de cloud hosting, d'analytics configurés en mode anonymisé et de services de support client) ;
(c) en qualité de responsable conjoint au sens de l'art. 26 RGPD, pour des traitements spécifiques dans lesquels Stravagando et le Tiers déterminent conjointement les finalités et les moyens (cas typique : utilisation des Meta Business Tools tels que Meta Pixel et Custom Audiences en responsabilité conjointe avec Meta Platforms Ireland Limited ; voir Art. 5.8).
La liste détaillée des Tiers utilisés par Stravagando, avec indication du rôle, de la finalité, de la base juridique et de la politique de confidentialité correspondants, figure à l'Art. 5 de la présente Information et est mise à jour périodiquement au sein du Panneau de Préférences.
ART. 3 — CATÉGORIES D'OUTILS DE SUIVI UTILISÉS
Stravagando utilise les Outils de Suivi classés dans les quatre catégories décrites ci-après, conformes à la classification de la Décision du Garante du 10 juin 2021 et au Cookie consent framework du Comité européen de la protection des données.
3.A — Outils de Suivi Techniques
3.1 Définition. Ce sont les Outils de Suivi dont l'installation ne requiert pas le consentement préalable de l'Utilisateur dans la mesure où ils sont strictement nécessaires pour fournir un service explicitement demandé par l'Utilisateur, pour permettre la transmission d'une communication, pour garantir la sécurité de la Plateforme ou pour respecter des obligations réglementaires.
3.2 Finalités.
(a) Fonctionnement du site et de l'App : gestion des sessions de navigation, reconnaissance de l'Utilisateur au sein de la même session, maintien de l'état d'authentification (login), persistance du panier de réservation, gestion du checkout ;
(b) Sécurité et prévention de la fraude : identification des tentatives d'intrusion, brute force, credential stuffing, bots automatisés, device fingerprinting à des fins anti-fraude intégré aux systèmes de Stripe Connect ;
(c) Conservation des paramètres d'accessibilité choisis par l'Utilisateur (taille des caractères, contraste, langue de l'interface), lorsqu'ils sont configurables sans profilage ;
(d) Répartition de charge et optimisation des performances des serveurs (load balancing) ;
(e) Mémorisation des choix de l'Utilisateur en matière de consentement aux Cookies (dit consent log), afin de remplir l'obligation de documentation du consentement au sens de l'art. 7 RGPD et de la Décision du Garante du 10 juin 2021 ;
(f) Exécution d'obligations réglementaires, y compris la conservation des logs de transaction à des fins fiscales et de lutte contre le blanchiment (Décret législatif italien 231/2007) et des audit logs DAC7 (Décret législatif italien 32/2023).
3.3 Base juridique. L'utilisation d'Outils de Suivi Techniques se fonde sur l'art. 122, alinéa 1, première phrase du Code de la confidentialité italien, sur l'art. 6, paragraphe 1, point b) RGPD (exécution d'un contrat auquel la personne concernée est partie ou exécution de mesures précontractuelles à la demande de la personne concernée), sur l'art. 6, paragraphe 1, point c) RGPD (respect d'obligations légales) et sur l'art. 6, paragraphe 1, point f) RGPD (intérêt légitime du Responsable à la sécurité, à la prévention de la fraude et à la fonctionnalité de la Plateforme), selon la finalité spécifique.
3.4 Consentement. Le consentement préalable de l'Utilisateur n'est pas requis pour les Outils de Suivi Techniques. La désactivation de ces Outils via les paramètres du navigateur peut entraîner l'impossibilité totale ou partielle d'utiliser la Plateforme et de bénéficier des services.
3.B — Outils de Suivi Fonctionnels
3.5 Définition. Ce sont les Outils de Suivi utilisés pour mémoriser les choix et préférences de l'Utilisateur afin d'améliorer l'expérience de navigation et de fournir des fonctionnalités avancées non strictement indispensables.
3.6 Finalités.
(a) mémorisation de la langue sélectionnée sur l'interface (lorsqu'elle est distincte de la langue du navigateur) ;
(b) mémorisation de la devise sélectionnée pour l'affichage des prix ;
(c) mémorisation de la ville de destination ou de filtres de recherche sélectionnés afin de peupler de manière cohérente les visites suivantes ;
(d) mémorisation de Carnets et d'Expériences marquées comme favorites pour les Utilisateurs non authentifiés ;
(e) single sign-on au moyen d'un compte Google ou Facebook, lorsque l'Utilisateur choisit cette modalité d'authentification.
Les préférences visées aux points (a)-(d) sont en règle générale mémorisées au moyen du localStorage technique de Première partie sur le dispositif de l'Utilisateur, et n'impliquent pas l'utilisation de Cookies tiers.
3.7 Base juridique. L'utilisation d'Outils de Suivi Fonctionnels se fonde sur l'art. 6, paragraphe 1, point a) RGPD — consentement préalable de l'Utilisateur exprimé de manière libre, spécifique, éclairée et univoque au moyen du Panneau de Préférences.
3.C — Outils de Suivi Analytiques
3.8 Définition. Ce sont les Outils de Suivi utilisés pour collecter des informations sur le nombre de visiteurs et sur les modalités d'utilisation de la Plateforme.
3.9 Distinction entre analytiques agrégés et analytiques désagrégés.
(a) Les analytiques agrégés assimilables à des outils techniques sont des Outils de Suivi utilisés exclusivement pour obtenir des informations statistiques agrégées, lorsque sont réunies cumulativement les conditions du paragraphe 4.2 de la Décision du Garante du 10 juin 2021 : (i) anonymisation de l'adresse IP par masking d'au moins la quatrième portion (ex. 192.168.1.XXX) ; (ii) absence de croisement des données avec d'autres sources de Première ou de tierce partie ; (iii) absence de transfert à des Tiers pour des finalités autonomes du fournisseur ; (iv) configuration du fournisseur de manière à ne pas permettre la réconciliation avec d'autres identités (ex. désactivation du signal sharing avec les services publicitaires du même fournisseur). Pour ces analytiques, le consentement préalable n'est pas requis, mais l'Information demeure néanmoins publiée.
(b) Les analytiques désagrégés ou non assimilables à des outils techniques sont des Outils de Suivi qui ne respectent pas intégralement les conditions du point (a) précédent (ex. suivi individuel du parcours cross-page, session replay, heatmap identifiantes, funnel analysis personnalisée). Pour ces analytiques, le consentement préalable est requis.
3.10 Finalités. Mesure du trafic et des performances de la Plateforme ; analyse du comportement de navigation sur les pages, sections et fonctionnalités ; identification des erreurs et problèmes techniques ; optimisation du funnel de conversion ; A/B testing d'interfaces ; production de rapports statistiques à usage interne.
3.11 Base juridique.
(a) Pour les analytiques agrégés assimilables à des outils techniques : art. 122, alinéa 1 du Code de la confidentialité italien et art. 6, paragraphe 1, point f) RGPD (intérêt légitime du Responsable à l'amélioration de la Plateforme).
(b) Pour les analytiques désagrégés : art. 6, paragraphe 1, point a) RGPD — consentement préalable de l'Utilisateur.
3.D — Outils de Suivi de Marketing et de Profilage
3.12 Définition. Ce sont les Outils de Suivi utilisés pour des activités de profilage, de publicité ciblée et de personnalisation des contenus commerciaux offerts à l'Utilisateur sur la Plateforme et sur des sites, applications, réseaux sociaux tiers.
3.13 Finalités.
(a) Profilage des comportements de navigation de l'Utilisateur afin de proposer des contenus commerciaux cohérents avec ses intérêts (ex. catégories d'Expériences consultées, villes de destination, fourchettes de prix) ;
(b) Remarketing et retargeting vers les Utilisateurs qui ont visité la Plateforme sans conclure de réservation, au moyen de campagnes publicitaires sur les plateformes de Meta ;
(c) Lookalike audience : création de publics similaires à ceux des Utilisateurs de Stravagando afin d'étendre la portée des campagnes publicitaires, au moyen de l'envoi à des Tiers d'identifiants hashed ou pseudonymisés ;
(d) Mesure des conversions générées par les campagnes publicitaires (conversion tracking) et attribution du trafic entrant ;
(e) Cookies d'Attribution du Programme de Parrainage : suivi de l'origine du trafic généré par les Parrains au moyen de Liens de Parrainage et attribution des Actions Qualifiantes sur une fenêtre mobile de 90 jours selon le modèle last-click attribution, pour les finalités décrites dans les Conditions du Programme de Parrainage ;
(f) Personnalisation des courriers électroniques transactionnels et marketing (newsletter, suggestions d'Expériences, communications post-réservation) au moyen de pixels de suivi et d'identifiants uniques, lorsque l'Utilisateur a donné son consentement à la réception de communications marketing.
3.14 Base juridique. L'utilisation d'Outils de Suivi de Marketing et de Profilage se fonde sur l'art. 6, paragraphe 1, point a) RGPD — consentement préalable de l'Utilisateur exprimé de manière libre, spécifique, éclairée et univoque au moyen du Panneau de Préférences, de manière granulaire par catégorie et — lorsque cela est requis — par Tiers individuel.
3.15 Profilage automatisé. Sauf indication spécifique pour des Tiers individuels, l'utilisation des Outils de Suivi de Marketing et de Profilage n'implique pas de processus décisionnels entièrement automatisés produisant des effets juridiques sur l'Utilisateur ou l'affectant de manière significative au sens de l'art. 22 RGPD. Les éventuelles décisions significatives — telles que la suspension du compte ou le résultat de vérifications anti-fraude — sont soumises à un réexamen humain selon les modalités décrites dans les CGU, les Conditions Hôte et les Conditions du Programme de Parrainage applicables, et sont régies en détail par l'Information sur la confidentialité générale (Art. 11 — Processus décisionnels automatisés et profilage).
ART. 4 — OCTROI, MODIFICATION ET RETRAIT DU CONSENTEMENT
4.A — Bannière de première visite
4.1 Caractéristiques de la bannière. Lors de l'accès à la Plateforme par un Utilisateur qui n'a pas encore exprimé ses préférences, ou au sens du paragraphe 4.4, une bannière d'information brève (« Cookie Banner ») est affichée, qui indique :
(a) l'indication de la présence d'Outils de Suivi et de leurs finalités ;
(b) le renvoi à la présente Politique relative aux Cookies ;
(c) les trois commandes de choix, équivalentes en taille, position, couleur de fond et contraste : « Tout accepter », « Nécessaires uniquement » et « Personnaliser ».
Conformément à la Décision du Garante du 10 juin 2021 et aux Lignes directrices 03/2022 CEPD sur les dark patterns, la commande « Nécessaires uniquement » — équivalente au refus de tous les Outils de Suivi non techniques — bénéficie d'une visibilité et d'une immédiateté égales à la commande « Tout accepter ». La fermeture de la bannière au moyen du seul « X » de fermeture ne constitue pas un octroi du consentement : dans ce cas, seuls les Outils de Suivi Techniques seront utilisés et la bannière sera de nouveau proposée lors des visites suivantes selon les modalités du paragraphe 4.4.
4.2 Granularité. En cliquant sur « Personnaliser », l'Utilisateur accède au Panneau de Préférences et peut donner son consentement de manière granulaire pour chacune des catégories visées à l'Art. 3, et éventuellement par Tiers individuel lorsque la Plateforme offre un tel niveau de granularité.
4.B — Panneau de Préférences
4.3 Accès permanent. Le Panneau de Préférences est accessible à tout moment au moyen :
(a) du lien « Vos choix relatifs aux cookies » ou « Préférences cookies et marketing » présent dans le pied de page de toutes les pages de la Plateforme ;
(b) de la section « Confidentialité » du Panneau de l'Utilisateur enregistré ;
(c) des paramètres de l'App mobile ;
(d) d'un lien direct inclus dans chaque courrier électronique de marketing ;
(e) d'une demande directe au Service Client par courriel à support@stravagando.com.
Les choix effectués par l'Utilisateur sont mémorisés dans un journal de consentement côté serveur conservé par Stravagando pendant 10 ans à des fins probatoires et de responsabilité (accountability) au sens de l'art. 5, paragraphe 2 RGPD. Ce journal côté serveur est distinct de l'enregistrement local du consentement présent sur le dispositif de l'Utilisateur — décrit à l'Art. 5.4 ci-après — qui a une durée de 6 mois seulement et sert exclusivement à déterminer la nécessité de proposer de nouveau la bannière au sens du paragraphe 4.4.
4.C — Nouvelle proposition de la bannière et durée du choix
4.4 Nouvelle proposition. La bannière est de nouveau proposée à l'Utilisateur :
(a) au terme de six mois à compter de la dernière expression des préférences, sauf si l'Utilisateur a expressément accepté tous les Outils de Suivi et que les finalités n'ont pas été ultérieurement modifiées ;
(b) à l'occasion de modifications significatives des finalités de traitement, de la liste des Tiers ou des catégories d'Outils de Suivi utilisés ;
(c) lorsque l'Utilisateur accède depuis un dispositif ou un navigateur différent ou supprime l'enregistrement local du consentement ;
(d) à l'échéance naturelle de l'enregistrement local du consentement.
4.D — Retrait
4.5 Retrait aussi simple que l'octroi. L'Utilisateur peut retirer à tout moment le consentement donné, de manière aisée et avec la même facilité avec laquelle il l'a donné, au moyen du Panneau de Préférences. Le retrait n'affecte pas la licéité du traitement effectué sur la base du consentement avant le retrait.
4.6 Effets du retrait. À la suite du retrait, les Outils de Suivi pour lesquels le consentement a été retiré ne seront plus utilisés pour de nouvelles opérations de traitement. Les données éventuellement déjà collectées demeurent l'objet d'un traitement jusqu'à la réalisation des finalités pour lesquelles elles ont été légitimement collectées, selon les durées de conservation visées à l'Art. 7 ci-après. L'Utilisateur peut demander la suppression des données antérieures en exerçant les droits RGPD au sens de l'Art. 8 de la présente Information.
4.E — Cross-device et cross-platform
4.7 Synchronisation des préférences. Les préférences exprimées par l'Utilisateur enregistré sont — lorsque cela est techniquement possible et lorsque l'Utilisateur se connecte à son compte — synchronisées entre tous les dispositifs et toutes les plateformes (site web, App iOS, App Android, courrier électronique) sur lesquels il utilise les services de Stravagando, au moyen de l'association des préférences à son identifiant unique de compte.
4.8 Utilisateurs non enregistrés. Pour les Utilisateurs non enregistrés, les préférences sont mémorisées localement sur le dispositif/navigateur spécifique utilisé et ne sont pas synchronisées entre différents dispositifs. L'Utilisateur qui accède depuis un dispositif différent se verra présenter la bannière de première visite.
ART. 5 — LISTE DES OUTILS DE SUIVI ET DES TIERS
5.A — Avertissement et lien vers le Panneau
5.1 Liste mise à jour de manière dynamique. La liste détaillée et mise à jour des Outils de Suivi utilisés, y compris le nom, la finalité, la base juridique, la durée, le fournisseur tiers, le pays de traitement, le lien vers la politique de confidentialité du fournisseur tiers et le mécanisme d'opt-out, est disponible et mise à jour en temps réel au sein du Panneau de Préférences. D'autres détails techniques sur la configuration opérationnelle des Outils individuels — tels que les paramètres d'anonymisation, les seuils d'échantillonnage, les durées de conservation spécifiques par fournisseur — sont publiés dans les Spécifications Techniques du Service, mises à jour périodiquement. Le présent Art. 5 fournit un cadre descriptif par catégorie des Tiers utilisés au moment de la dernière révision de la présente Information, sans prétention d'exhaustivité par rapport à la version du Panneau de Préférences, qui fait foi.
5.B — Outils de Suivi Techniques (Première partie)
5.2 Fonctionnalités de session et d'authentification.
Cookies de session gérés par l'infrastructure applicative de Stravagando pour l'authentification et la persistance de la session de navigation.
Durée : de session (supprimés à la fermeture du navigateur) ou persistants jusqu'à 30 jours en mode « Rester connecté ».
Base juridique : art. 6, paragraphe 1, point b) RGPD.
5.3 Fonctionnalités anti-fraude et de sécurité.
Cookies et fingerprinting pour device identification, velocity check et analyse du risque lors de la réservation et du paiement, intégrés aux systèmes anti-fraude de Stripe.
Durée : variable, de la session à 24 mois pour les identifiants pseudonymisés de risque.
Base juridique : art. 6, paragraphe 1, point f) RGPD (intérêt légitime à la prévention de la fraude).
5.4 Mémorisation locale des préférences (consent log).
Les choix effectués par l'Utilisateur sur les Outils de Suivi sont mémorisés localement sur le dispositif de l'Utilisateur au moyen du localStorage du navigateur (clé lolliexp_consents) — technologie qui, bien que n'étant pas techniquement un Cookie, remplit une fonction analogue de persistance de la préférence —, afin de déterminer la nécessité de proposer de nouveau la bannière au sens de l'Art. 4.4. Pour les Utilisateurs authentifiés, la préférence est en outre synchronisée côté serveur (cf. Art. 4.3 et 4.5).
Durée / nouvelle proposition : le choix est considéré comme valide pendant 6 mois, au terme desquels la bannière est automatiquement proposée de nouveau pour le renouvellement de la préférence. (Cette mémorisation locale est distincte du journal de consentement côté serveur visé à l'Art. 4.3, conservé pendant 10 ans à des fins probatoires.)
Base juridique : art. 6, paragraphe 1, points c) et f) RGPD (respect d'obligations légales au sens de l'art. 7, paragraphe 1 RGPD et de la Décision du Garante du 10 juin 2021).
5.C — Paiements et anti-fraude (Stripe)
5.5 Stripe Payments Europe Ltd.
Service : traitement des paiements, escrow, Connect et anti-fraude (Radar).
Outils de Suivi : Cookies techniques de Première et de tierce partie, device fingerprinting, identifiants uniques de session de paiement.
Catégorie : Outils de Suivi Techniques (essentiels à l'exécution du paiement et à la prévention de la fraude).
Lieu de traitement : Irlande (siège du responsable européen) et États-Unis (société mère Stripe Inc.). Pour les transferts hors EEE, Stripe a adopté les Clauses Contractuelles Types approuvées par la Commission UE au sens de l'art. 46, paragraphe 2, point c) RGPD.
Politique de confidentialité : https://stripe.com/privacy
Base juridique : art. 6, paragraphe 1, point b) RGPD.
5.5-bis Cloudflare Turnstile (CAPTCHA anti-bot).
Service de vérification anti-bot de type CAPTCHA, fourni par Cloudflare, Inc., utilisé pour prévenir les accès automatisés et les abus dans les formulaires de la Plateforme (enregistrement, connexion, envoi de formulaires).
Outils de Suivi et données traitées : adresse IP, user-agent et jeton de vérification ; Cloudflare Turnstile est conçu pour fonctionner sans Cookies de suivi publicitaire.
Catégorie : Outils de Suivi Techniques (essentiels à la sécurité de la Plateforme).
Lieu de traitement : le réseau edge de Cloudflare ; pour les transferts hors EEE s'appliquent les Clauses Contractuelles Types et éventuellement l'EU-US Data Privacy Framework.
Politique de confidentialité : https://www.cloudflare.com/privacypolicy/
Base juridique : art. 6, paragraphe 1, point f) RGPD (intérêt légitime à la sécurité et à la prévention des abus).
5.D — Outils de Suivi Analytiques (avec consentement)
5.6 Google Analytics 4 et Firebase Analytics.
Google Analytics 4 (web) et Firebase Analytics (App mobile), fournis par Google Ireland Limited et Google LLC, configurés avec anonymisation de l'adresse IP et désactivation du partage des signaux (signal sharing) à des fins publicitaires.
Finalité : mesure et analyse de l'utilisation de la Plateforme (web et App), taux de conversion, comportement de navigation désagrégé.
Lieu de traitement : Irlande ; États-Unis (avec CCT et EU-US Data Privacy Framework, lorsque la certification est maintenue par le fournisseur).
Politique de confidentialité : https://policies.google.com/privacy
Catégorie : Outils de Suivi Analytiques. Sur le web, Google Analytics 4 est chargé via Google Tag Manager avec Consent Mode v2 en mode default-deny : les balises ne s'activent qu'après l'obtention du consentement de l'Utilisateur pour la catégorie analytics. Sur l'App mobile, Firebase Analytics est subordonné au même consentement.
Base juridique : art. 6, paragraphe 1, point a) RGPD — consentement.
5.E — Single Sign-On (Fonctionnels)
5.7 Single sign-on (SSO).
Sign in with Google (Google Ireland Limited) et Login with Facebook (Meta Platforms Ireland Limited), proposés comme options d'authentification alternative.
Catégorie : Outils de Suivi Fonctionnels ; le flux d'authentification est activé par l'Utilisateur qui choisit cette modalité d'accès.
Politique de confidentialité : https://policies.google.com/privacy ; https://www.facebook.com/policy.php
5.F — Outils de Suivi de Marketing et de Profilage
5.8 Meta Pixel, Meta Conversions API et Meta Business Tools (responsabilité conjointe).
Meta Pixel (web), Meta Conversions API (server-side), Meta App Events SDK (App mobile), Meta Custom Audiences et Meta Lookalike, fournis par Meta Platforms Ireland Limited.
Finalité : mesure des conversions, retargeting et création de publics personnalisés pour les campagnes publicitaires de Stravagando sur le web et l'App.
Lieu de traitement : Irlande ; États-Unis (avec CCT et EU-US Data Privacy Framework, lorsque applicable).
Politique de confidentialité : https://www.facebook.com/policy.php
Base juridique : art. 6, paragraphe 1, point a) RGPD — consentement. Sur le web, le Meta Pixel est chargé via Google Tag Manager avec Consent Mode v2 en mode default-deny et ne s'active qu'après consentement pour la catégorie marketing ; la Meta Conversions API transmet les données côté serveur sous réserve du même consentement. Sur l'App mobile, le Meta App Events SDK est subordonné au consentement marketing et, sur iOS, à l'autorisation App Tracking Transparency (cf. par. 5.10).
Rôle : pour les Meta Business Tools énumérés ci-dessus, Horizon Servizi Integrati S.r.l.s. et Meta Platforms Ireland Limited agissent en qualité de responsables conjoints du traitement au sens de l'art. 26 RGPD, pour les opérations de collecte et de transmission initiale des données. Le contenu synthétique de l'accord de responsabilité conjointe est publié par Meta à l'adresse https://www.facebook.com/legal/controller_addendum et une copie peut en être fournie à la demande de la personne concernée à l'adresse support@stravagando.com. Pour les traitements ultérieurs effectués de manière autonome par Meta sur ses propres plateformes, Meta agit en qualité de responsable autonome.
5.9 Cookies d'Attribution du Programme de Parrainage.
Cookies de Première partie de Stravagando.
Finalité : suivre la provenance des nouveaux Utilisateurs qui s'inscrivent au moyen d'un Lien de Parrainage d'un Parrain adhérant au Programme de Parrainage de Stravagando, selon le modèle last-click attribution sur une fenêtre mobile de 90 jours.
Durée : 90 jours (prolongeable par réinstallation lors du clic qualifiant suivant).
Catégorie : Outils de Suivi de Marketing (consentement requis). En l'absence de consentement, l'attribution peut avoir lieu exclusivement au moyen de la saisie directe du Code de Parrainage par la personne Parrainée au moment de l'enregistrement, conformément à ce que prévoient les Conditions du Programme de Parrainage.
5.G — SDK et identifiants de l'App mobile
5.10 App Tracking Transparency et IDFA (iOS).
Sur iOS, l'éventuel accès à l'Identifier for Advertisers (IDFA) et l'utilisation de SDK de marketing (Meta App Events SDK) sont subordonnés à l'autorisation explicite de l'Utilisateur au moyen de l'invite d'App Tracking Transparency (ATT) d'Apple, en sus du consentement exprimé dans le système de gestion des préférences de la Plateforme.
Sur Android, les identifiants publicitaires (Google Advertiser ID) sont utilisés exclusivement après consentement pour la catégorie marketing.
Catégorie : Outils de Suivi de Marketing (consentement requis).
5.11 Firebase Analytics (App mobile).
Firebase Analytics, fourni par Google, est décrit au par. 5.6 en tant qu'outil analytique subordonné au consentement pour la catégorie analytics.
5.12 Sentry (surveillance des erreurs).
Sentry (Functional Software, Inc. / Sentry, UE — Allemagne) est utilisé en tant que SDK de surveillance de la stabilité et des erreurs de l'App et de la Plateforme. Il n'utilise pas de Cookies à des fins de suivi publicitaire et collecte un identifiant pseudonyme et des breadcrumbs techniques à des fins de diagnostic ; il est mentionné ici par souci d'exhaustivité informative.
Catégorie : outil technique/de sécurité.
5.H — Email marketing
5.13 Pixels de suivi des courriers électroniques.
Les courriers électroniques transactionnels et marketing envoyés par Stravagando contiennent des pixels de suivi d'ouverture et un link tracking pour la mesure des taux d'ouverture, de click-through et de conversion, gérés par le fournisseur Mailgun (Sinch / Mailgun Technologies, Inc.).
Lieu de traitement : États-Unis (avec CCT et EU-US Data Privacy Framework, lorsque applicable).
Catégorie : pour les courriers électroniques transactionnels, base juridique art. 6, paragraphe 1, point b) RGPD (exécution du contrat). Pour les courriers électroniques marketing, base juridique art. 6, paragraphe 1, point a) RGPD — consentement, révocable à tout moment au moyen du lien d'opt-out présent dans chaque courrier électronique.
ART. 6 — TRANSFERTS HORS EEE
6.1 Principe. Certains des Outils de Suivi utilisés impliquent le transfert de données à caractère personnel hors de l'Espace économique européen (EEE), en particulier vers les États-Unis d'Amérique, le Royaume-Uni et d'autres pays tiers.
6.2 Garanties adoptées. Pour les transferts hors EEE, Stravagando recourt aux instruments de protection suivants au sens du Chapitre V RGPD :
(a) Décisions d'adéquation de la Commission UE au sens de l'art. 45 RGPD, lorsqu'elles sont applicables (ex. Royaume-Uni, Suisse, Israël, Canada partiel, Andorre, Argentine, Japon, Nouvelle-Zélande, République de Corée, Uruguay) ;
(b) EU-US Data Privacy Framework : pour les transferts vers les États-Unis, lorsque le fournisseur tiers est certifié au sens du framework approuvé par la Commission UE par Décision d'adéquation du 10 juillet 2023 ;
(c) Clauses Contractuelles Types (CCT) approuvées par la Commission UE par Décision d'exécution 2021/914, au sens de l'art. 46, paragraphe 2, point c) RGPD, complétées par des mesures supplémentaires techniques et organisationnelles appropriées lorsque cela est nécessaire sur la base du Transfer Impact Assessment mené par Stravagando ;
(d) Règles d'entreprise contraignantes (Binding Corporate Rules) approuvées au sens de l'art. 47 RGPD, lorsqu'elles sont applicables au fournisseur tiers ;
(e) Dérogations au sens de l'art. 49 RGPD, dans des cas spécifiques et résiduels (ex. consentement explicite de la personne concernée, exécution d'un contrat à la demande de la personne concernée, motifs d'intérêt public).
6.3 Transparence. Pour chaque Outil de Suivi tiers, le Panneau de Préférences indique le pays de traitement et — lorsqu'il est hors EEE — le mécanisme de protection adopté.
ART. 7 — DURÉE ET CONSERVATION
7.1 Durée des Cookies. La durée de chaque Cookie et Outil de Suivi est indiquée dans le Panneau de Préférences. À titre indicatif :
(a) Cookies de session : supprimés à la fermeture du navigateur ou après une période d'inactivité prédéterminée ;
(b) Cookies fonctionnels persistants : durée variable de 7 jours à 12 mois ;
(c) Cookies analytiques : durée maximale de 14 mois (Google Analytics 4 par défaut) ou de 24 mois ;
(d) Cookies de marketing : durée variable de 30 jours à 24 mois selon le fournisseur ;
(e) Cookies d'Attribution du Programme de Parrainage : 90 jours ;
(f) Enregistrement local du consentement : 6 mois.
7.2 Conservation des données collectées. Les données à caractère personnel collectées au moyen d'Outils de Suivi sont conservées pendant le temps strictement nécessaire à la poursuite des finalités pour lesquelles elles ont été collectées, selon les critères indiqués dans l'Information sur la confidentialité générale de la Plateforme. En synthèse :
(a) données de sécurité et anti-fraude : 24 mois, sauf nécessité de conservation supérieure pour des exigences d'enquête ;
(b) données d'analytique : jusqu'à 26 mois pour Google Analytics 4 et outils analogues (avec suppression automatique des enregistrements individuels et maintien des seuls agrégats) ;
(c) données de profilage et de marketing : jusqu'à 24 mois à compter de la dernière interaction, ou jusqu'au retrait du consentement si antérieur ;
(d) données d'attribution du Programme de Parrainage : pendant la durée de la relation contractuelle avec le Parrain + 24 mois (gestion du contentieux) ;
(e) journal de consentement côté serveur : 10 ans à compter de la collecte du consentement ou du retrait, à des fins probatoires.
ART. 8 — DROITS DE LA PERSONNE CONCERNÉE
8.1 Droits reconnus. La personne concernée peut exercer à tout moment les droits suivants prévus aux art. 15-22 RGPD :
(a) droit d'accès à ses données à caractère personnel (art. 15) — obtenir la confirmation du traitement et une copie des données traitées ;
(b) droit de rectification (art. 16) — obtenir la correction de données inexactes ou le complément de données incomplètes ;
(c) droit à l'effacement ou « droit à l'oubli » (art. 17) — obtenir l'effacement des données dans les cas prévus par la norme ;
(d) droit à la limitation du traitement (art. 18) ;
(e) droit à la portabilité des données (art. 20) — recevoir dans un format structuré, couramment utilisé et lisible par machine les données le concernant et les transmettre à un autre responsable ;
(f) droit d'opposition au traitement (art. 21), y compris le droit de s'opposer à tout moment au traitement de ses données à des fins de marketing direct ;
(g) droit de ne pas faire l'objet de décisions entièrement automatisées (art. 22), sous réserve des exceptions prévues par la loi ;
(h) droit de retirer le consentement à tout moment (art. 7, paragraphe 3 RGPD), sans préjudice de la licéité du traitement fondé sur le consentement avant le retrait ;
(i) droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (art. 77), en particulier auprès de l'Autorité italienne de protection des données à caractère personnel (Garante) dans le cas de l'Italie, selon les modalités publiées sur le site https://www.garanteprivacy.it.
8.2 Modalités d'exercice. Les droits peuvent être exercés :
(a) au moyen du Panneau de Préférences de la Plateforme pour la modification/le retrait du consentement aux Cookies et aux finalités de marketing ;
(b) au moyen de la section « Confidentialité » du Panneau de l'Utilisateur enregistré pour les demandes d'accès, de rectification, d'effacement, de portabilité ;
(c) au moyen d'une demande écrite envoyée à support@stravagando.com (objet : « Exercice des droits relatifs à la confidentialité ») ou à horizonserviziintegrati@pec.it (pour les demandes formelles via courriel certifié — PEC), accompagnée d'une pièce d'identité pour la vérification de l'identité du demandeur ;
(d) au moyen d'un courrier postal à l'adresse du Responsable indiquée à l'Art. 2.1.
8.3 Délais de réponse. Stravagando fournit une réponse aux demandes d'exercice des droits dans un délai d'1 mois à compter de la réception, prorogeable de 2 mois supplémentaires dans les cas de complexité particulière ou de nombre élevé de demandes, au sens de l'art. 12, paragraphe 3 RGPD, avec communication préalable à la personne concernée des raisons de la prorogation dans le premier mois de traitement de la demande.
ART. 9 — PARAMÈTRES DU NAVIGATEUR ET DU DISPOSITIF
9.1 Contrôle via le navigateur. Outre les mécanismes mis à disposition par Stravagando, l'Utilisateur peut configurer son navigateur pour afficher, supprimer et bloquer les Cookies. Chaque navigateur dispose de ses propres paramètres ; des instructions opérationnelles à jour sont disponibles sur les pages officielles des principaux navigateurs :
(a) Google Chrome : https://support.google.com/chrome/answer/95647
(b) Mozilla Firefox : https://support.mozilla.org/fr/kb/cookies-informations-sites-enregistrent
(c) Apple Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac
(d) Microsoft Edge : https://support.microsoft.com/fr-fr/microsoft-edge
(e) Opera : https://help.opera.com/fr/latest/web-preferences/
9.2 Limites des paramètres du navigateur. Les paramètres du navigateur ne permettent pas un contrôle granulaire par catégorie de Cookie égal à celui disponible dans le Panneau de Préférences de la Plateforme. La désactivation intégrale des Cookies via le navigateur peut entraîner l'impossibilité totale ou partielle d'utiliser la Plateforme.
9.3 Identifiants publicitaires mobiles. Sur les dispositifs mobiles, l'Utilisateur peut limiter le suivi publicitaire au moyen des paramètres du système d'exploitation :
(a) iOS : « Réglages > Confidentialité et sécurité > Suivi » et désactivation du consentement au suivi pour les Apps, avec pour conséquence la transmission d'un IDFA égal à une chaîne de zéros par l'App de Stravagando ;
(b) Android : « Paramètres > Confidentialité > Annonces » et activation de « Supprimer l'ID publicitaire » ou « Désactiver la personnalisation des annonces ».
9.4 Signal Do Not Track. Le signal Do Not Track (DNT) du navigateur est considéré par Stravagando comme une expression supplémentaire de la préférence de l'Utilisateur, bien que son interprétation technique ne soit pas à ce jour normalisée. La gestion du consentement aux Outils de Suivi a lieu en tout état de cause principalement au moyen de la bannière et du Panneau de Préférences décrits à l'Art. 4.
ART. 10 — MINEURS
10.1 Âge minimum. La Plateforme est destinée à des personnes majeures ou à des mineurs ayant atteint le seuil minimal d'accès prévu par la législation applicable à leur résidence. Stravagando ne collecte pas sciemment de données à caractère personnel de mineurs âgés de moins de 14 ans en Italie (seuil au sens de l'art. 2-quinquies du Code de la confidentialité italien pour le consentement au traitement des données dans le cadre des services de la société de l'information) ni, pour les Utilisateurs résidant dans d'autres États membres de l'UE, âgés de moins du seuil établi par la législation locale au sens de l'art. 8, paragraphe 1 RGPD.
10.2 Modalité de demande d'effacement. Si un parent ou un tuteur légal estime que son enfant mineur a fourni à Stravagando des données à caractère personnel en violation des limitations d'âge, il peut en demander l'effacement par courriel à support@stravagando.com, avec pour conséquence la suppression rapide des données et l'effacement de tout compte éventuel.
ART. 11 — MODIFICATIONS DE LA PRÉSENTE POLITIQUE RELATIVE AUX COOKIES
11.1 Mises à jour. Stravagando se réserve le droit de modifier la présente Politique relative aux Cookies à tout moment, en particulier pour refléter des modifications réglementaires, des évolutions technologiques, l'introduction de nouveaux Outils de Suivi ou de nouveaux Tiers, la mise à jour des finalités de traitement.
11.2 Communication. Les modifications significatives — telles que l'introduction de nouvelles catégories d'Outils de Suivi, de nouvelles finalités ou de nouveaux Tiers — sont communiquées à l'Utilisateur au moyen :
(a) d'un avis sur la plateforme avec un préavis minimum de 30 jours avant la prise d'effet ;
(b) d'un courriel à l'adresse enregistrée, lorsque l'Utilisateur est titulaire d'un compte ;
(c) de la nouvelle proposition de la bannière de première visite pour le nouvel octroi du consentement, lorsque cela est requis.
11.3 Versions précédentes. Les versions précédentes de la Politique relative aux Cookies sont archivées et disponibles à la demande de la personne concernée à des fins de reconstruction historique du traitement.
11.4 Version actuelle. La version actuelle de la Politique relative aux Cookies porte la date d'entrée en vigueur en tête du document et remplace toute version précédente.
ART. 12 — CONTACTS ET RÉCLAMATIONS
12.1 Responsable du traitement.
Dénomination commerciale : Stravagando Raison sociale : Horizon Servizi Integrati S.r.l.s. Siège social : Viale Giovanni Bovio, 103/1 65124 Pescara (PE), Italie Code fiscal / N° de TVA : 02445190685 Courriel assistance générale : support@stravagando.com
PEC : horizonserviziintegrati@pec.it
12.2 Délégué à la protection des données (DPO).
Courriel : support@stravagando.com (objet : « DPO »)
12.3 Réclamation auprès de l'autorité de contrôle.
Autorité italienne de protection des données à caractère personnel (Garante per la protezione dei dati personali) Piazza Venezia n° 11 — 00187 Rome (RM), Italie Site : https://www.garanteprivacy.it Courriel : protocollo@gpdp.it PEC : protocollo@pec.gpdp.it Formulaire de réclamation disponible à l'adresse : https://www.garanteprivacy.it/home/modulistica-e-servizi-online
Pour les Utilisateurs résidant dans d'autres États membres de l'UE, demeure la possibilité d'introduire une réclamation auprès de l'autorité de contrôle de l'État de résidence, de travail ou du lieu de la violation présumée, au sens de l'art. 77 RGPD. La liste des autorités de contrôle de l'UE est disponible sur le site du Comité européen de la protection des données : https://www.edpb.europa.eu.
Document approuvé et adopté par Horizon Servizi Integrati S.r.l.s.
Version : 1.0 Date d'entrée en vigueur : 26/04/2026 Document de référence : Décision de l'Autorité italienne de protection des données à caractère personnel du 10 juin 2021 — Lignes directrices sur les cookies et autres outils de suivi (Décision n° 231/2021)