La présente politique décrit comment sont traitées les données personnelles des utilisateurs qui interagissent avec ce site (https://bikeandhikeitalia.com/fr/). Elle est fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et concerne exclusivement ce site, et non les autres sites web éventuellement accessibles par des liens hypertextes. Les traitements reposent sur les principes de licéité, de loyauté, de transparence et de minimisation des données (art. 5 RGPD).
1. Responsable du traitement des données
Apulia Bike Tours
Le responsable du traitement est la personne qui détermine les finalités et les modalités du traitement des données personnelles collectées via ce site. Pour toute demande relative à vos données, y compris l'exercice des droits indiqués au §6, vous pouvez utiliser les coordonnées publiées sur la page de contact.
2. Types de données collectées et finalités
Les données personnelles collectées par ce site comprennent celles nécessaires à la fourniture des services que vous utilisez. Les données ne sont traitées que dans la mesure strictement nécessaire aux finalités indiquées ci-dessous, regroupées par catégorie. La liste reflète les services effectivement actifs sur ce site : l'éventuelle activation future d'outils tiers supplémentaires entraînera la mise à jour de la présente politique et, pour les finalités statistiques ou marketing, n'aura lieu qu'avec votre consentement préalable.
Finalités nécessaires au fonctionnement du site
- Navigation sur le site (cookies techniques)
- Enregistrement du consentement aux cookies
- Formulaire de contact
- Protection anti-spam des formulaires
- Contact par e-mail
- Contact par téléphone
- Plateforme WordPress
- Assistant virtuel du site
3. Modalités et lieu du traitement
Modalités. Le responsable du traitement adopte des mesures de sécurité techniques et organisationnelles appropriées pour empêcher l'accès, la modification, la divulgation ou la destruction non autorisés des données. Le traitement est effectué au moyen d'outils informatiques et/ou télématiques, selon des logiques strictement liées aux finalités indiquées.
Base juridique. Chaque traitement repose sur une base juridique spécifique, détaillée au §4 : exécution d'un contrat ou de mesures précontractuelles (art. 6.1.b), respect d'une obligation légale (art. 6.1.c), intérêt légitime du responsable du traitement (art. 6.1.f) ou consentement de la personne concernée (art. 6.1.a). Pour les traitements fondés sur le consentement, celui-ci peut toujours être retiré à tout moment, sans remettre en cause la licéité du traitement effectué auparavant.
Lieu. Les données sont traitées au siège opérationnel du responsable du traitement et dans les centres de données des prestataires indiqués au §4. Pour les éventuels transferts vers des pays tiers, voir le §5.
Durée de conservation. Les données sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, selon les délais spécifiques indiqués pour chaque service au §4 et dans le respect des obligations légales applicables. À l'issue de cette période, les données sont supprimées ou anonymisées.
4. Détail des services actifs
Pour chaque service actif sur ce site, nous indiquons la finalité, les données traitées, la base juridique, la durée de conservation, les éventuels sous-traitants externes et le lien vers leur politique de confidentialité.
Finalités nécessaires au fonctionnement du site
Navigation sur le site (cookies techniques)Nécessaire
Cookies strictement nécessaires au fonctionnement du site : session utilisateur, sécurité, préférences. Enregistrés sur votre appareil, ils ne sont pas communiqués à des tiers.
Données traitées : Identifiant de session, cookies techniques, adresse IP (dans les journaux du serveur)
Base juridique : Intérêt légitime du responsable du traitement (art. 6.1.f RGPD) : nécessaire au service demandé
Conservation : Session du navigateur ; journaux du serveur : 30 jours
Enregistrement du consentement aux cookiesNécessaire
Nous enregistrons vos choix sur le bandeau cookies afin de ne pas vous le montrer à chaque visite.
Données traitées : Identifiant opaque du consentement (UUID), catégories acceptées, date/heure, IP hachée (pour le registre des consentements, art. 7 RGPD)
Base juridique : Exécution d'un service demandé par la personne concernée (art. 6.1.b RGPD) + obligation du responsable du traitement de démontrer le consentement (art. 7.1 RGPD)
Conservation : Cookie local : 6 mois. Registre des consentements sur le serveur : 24 mois (configurable).
Formulaire de contactNécessaire
Lorsque vous remplissez un formulaire de contact sur le site, nous collectons les données que vous saisissez afin de pouvoir vous répondre.
Données traitées : Nom, e-mail, téléphone (s'il est fourni), objet du message, contenu du message, adresse IP de l'expéditeur (anti-spam)
Base juridique : Exécution de mesures précontractuelles à la demande de la personne concernée (art. 6.1.b RGPD)
Conservation : Pendant le temps nécessaire pour répondre à la demande et, en tout état de cause, pas plus de 24 mois après le dernier contact
Sous-traitants externes : Traitées directement par le responsable du traitement (serveur propre). Envoi éventuel des e-mails via un service SMTP (voir ci-dessous).
Protection anti-spam des formulairesNécessaire
Les formulaires du site (contact, connexion, inscription) sont protégés par un système anti-spam intégré qui vérifie l'authenticité de l'envoi SANS transmettre de données à des services tiers : il utilise des techniques côté serveur (champ piège caché, contrôle du temps de saisie, preuve de travail exécutée par votre navigateur) et, le cas échéant, une simple question de vérification. Aucun service externe, aucun cookie tiers, aucune adresse IP communiquée à l'extérieur.
Données traitées : Métadonnées techniques de l'envoi du formulaire (temps de saisie, résultat des contrôles anti-robot). Aucune donnée personnelle transmise à des tiers.
Base juridique : Intérêt légitime (art. 6.1.f RGPD) : sécurité du site et prévention du spam et de l'utilisation abusive automatisée des formulaires.
Conservation : Les métadonnées techniques ne sont pas conservées au-delà du traitement de l'envoi du formulaire.
Sous-traitants externes : Traité directement par le responsable du traitement sur son propre serveur. Aucun sous-traitant externe.
Contact par e-mailNécessaire
Lorsque vous nous écrivez directement par e-mail (y compris en cliquant sur une adresse mailto: sur le site), nous collectons votre adresse e-mail et le contenu du message afin de pouvoir vous répondre.
Données traitées : Adresse e-mail de l'expéditeur, objet, contenu du message, pièces jointes éventuelles
Base juridique : Exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD)
Conservation : Pendant le temps nécessaire pour traiter la demande et, en tout état de cause, pas plus de 24 mois après le dernier contact
Contact par téléphoneNécessaire
Lorsque vous nous appelez, nous pouvons noter les informations que vous nous communiquez pendant l'appel (nom, motif du contact, éventuels détails techniques) afin de traiter votre demande.
Données traitées : Numéro de téléphone (s'il est visible via l'identification de l'appelant), notes manuelles sur le contenu de la conversation
Base juridique : Exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD)
Conservation : Pendant le temps nécessaire pour traiter la demande et, en tout état de cause, pas plus de 24 mois
Plateforme WordPressNécessaire
Le site est construit sur la plateforme open source WordPress (wordpress.org). WordPress gère en interne les sessions, l'authentification et les contenus, sans transmettre de données à des tiers.
Données traitées : Cookies techniques de session et de préférences (voir la section « Navigation sur le site ») ; IP dans les journaux du serveur
Base juridique : Intérêt légitime (art. 6.1.f RGPD) : nécessaire au service demandé
Conservation : Session du navigateur ; journaux du serveur : 30 jours
Assistant virtuel du siteNécessaire
Chat d'assistance qui répond à partir des contenus publiés sur ce site. Les questions et les réponses sont conservées afin de donner suite aux demandes et d'améliorer le service. Le traitement a lieu sur l'infrastructure de GAW Digital Solutions et, uniquement pour générer la réponse, via Anthropic. Aucun profil publicitaire n'est utilisé et les conversations ne servent pas à entraîner des modèles.
Données traitées : Texte des messages écrits par le visiteur, langue de la page, un identifiant de session temporaire (qui ne permet pas d'identifier une personne) et, si le visiteur les indique, nom, e-mail ou références à sa demande.
Base juridique : Intérêt légitime (art. 6.1.f RGPD) à répondre aux demandes d'assistance ; exécution de mesures précontractuelles (art. 6.1.b) lorsque la conversation concerne une demande de réservation.
Conservation : 12 mois à compter de la conversation, puis suppression automatique. Les codes de dossier ne sont pas conservés en clair.
Sous-traitants externes : GAW Digital Solutions (Italie) ; Anthropic PBC (États-Unis, clauses contractuelles types) uniquement pour générer la réponse
Politique de confidentialité du prestataire : https://www.anthropic.com/legal/privacy
5. Transferts de données vers des pays hors UE
Sur la base des services actuellement actifs sur ce site, aucun transfert de données personnelles vers des pays hors UE n'est effectué : les prestataires utilisés opèrent par l'intermédiaire d'entités établies dans l'Union européenne.
6. Droits de l'utilisateur (chapitre III RGPD)
En tant que personne concernée, vous avez le droit à :
- Accès (art. 15) : obtenir la confirmation du traitement et une copie de vos données ;
- Rectification (art. 16) : corriger des données inexactes ou compléter des données incomplètes ;
- Effacement ou « droit à l'oubli » (art. 17), dans les limites prévues par la réglementation ;
- Limitation du traitement (art. 18) ;
- Portabilité des données (art. 20) : les recevoir dans un format structuré et lisible par machine ;
- Opposition (art. 21), en particulier pour les traitements fondés sur l'intérêt légitime ;
- Retrait du consentement (art. 7.3) à tout moment, sans remettre en cause la licéité des traitements effectués avant le retrait.
Pour exercer un ou plusieurs de ces droits, vous pouvez utiliser les coordonnées publiées sur la page de contact. Vous recevrez une réponse dans un délai de 30 jours, pouvant être porté à 60 jours pour les demandes complexes, avec une motivation adéquate.
7. Réclamation auprès de l'autorité de contrôle
Vous avez le droit d'introduire une réclamation auprès du Garante per la Protezione dei Dati Personali (autorité italienne de protection des données) (Piazza Venezia, 11, 00187 Rome, Italie ; gpdp.it) si vous estimez que le traitement de vos données personnelles constitue une violation du Règlement.
8. Cookies et gestion des préférences
Ce site utilise des cookies et des technologies similaires. Pour la liste complète, les finalités et les durées, consultez la Politique relative aux cookies.
Pour modifier ou retirer à tout moment vos préférences en matière de cookies, cliquez sur le bouton avec l'icône 🍪 qui se trouve en bas à gauche de chaque page du site : il rouvrira le panneau de gestion des consentements.
9. Registre des consentements (art. 7 RGPD)
Pour les traitements fondés sur le consentement, le responsable du traitement conserve un registre des consentements côté serveur qui enregistre sous forme pseudonymisée (adresse IP et user-agent hachés en SHA-256 avec sel) la date et l'heure, l'identifiant opaque du consentement, les catégories acceptées et la version de la politique affichée. Conservation : 24 mois. Vous pouvez demander des informations sur votre registre de consentement en écrivant à l'adresse du responsable du traitement.
10. Responsabilité du traitement
Le responsable du traitement indiqué au §1 est le seul responsable du traitement des données personnelles collectées via ce site, ainsi que des finalités, des choix et de la configuration des outils utilisés et de l'exactitude de la présente politique. Les outils logiciels et techniques utilisés pour la gestion des cookies, des consentements et de la sécurité sont fournis en tant qu' outils conçus pour la conformité à la réglementation en vigueur : la configuration correcte, la mise à jour constante et le respect des obligations légales restent à la charge du responsable du traitement. Le fournisseur des outils techniques n'est ni responsable du traitement ni sous-traitant des données de ce site.
Dernière mise à jour : 19/10/2026 · Version de la politique : c1cc3aea3c.