Politique de confidentialité

1. Responsable du traitement et contacts

Le responsable du traitement est Eager S.r.l., exploitant de la plateforme Heart of Sardinia.

2. Champ d'application et catégories de données

Nous traitons uniquement les données nécessaires au fonctionnement de la plateforme, à la gestion des réservations et paiements, au respect des obligations légales, à la sécurité et, si vous l'autorisez, à la mesure ou à la monétisation du trafic du site.

3. Finalités et bases juridiques

• Fourniture du service : compte, catalogue, réservations, billets et communications opérationnelles. Base : contrat ou mesures précontractuelles.
• Paiements et administration : paiements, remboursements, comptabilité et fiscalité. Base : contrat et obligation légale.
• Sécurité et prévention des abus : logs, contrôles techniques, prévention des fraudes, défense en justice. Base : intérêt légitime et, si applicable, obligation légale.
• Assistance client : gestion des demandes, réclamations et récupération de réservation. Base : contrat et intérêt légitime.
• Chat et assistance en ligne : disponibilité du widget ChatData uniquement après consentement marketing ; gestion des messages envoyés par l'utilisateur comme demandes d'assistance. Base : consentement pour le chargement du widget, contrat ou intérêt légitime pour la réponse.
• Mesure du site : outils d'analytics activés uniquement après consentement. Base : consentement.
• Publicité du site : diffusion et mesure publicitaire via des fournisseurs tiers, uniquement après consentement. Base : consentement.
• Permissions du mobile : notifications, localisation ou accès à l'appareil seulement si une fonction précise le requiert et si vous l'autorisez. Base : consentement ou exécution de la fonction demandée.

4. Section site web

Le site public intègre actuellement des services de mesure, publicité, chat, cartographie, anti-spam et paiement.

• Google Analytics 4 : mesure du trafic après consentement.
• Google AdSense : diffusion et mesure des annonces après consentement.
• ChatData : widget d'assistance/chat chargé uniquement après consentement marketing.
• Google Maps : cartes et fonctions de localisation sur les pages concernées.
• Google reCAPTCHA : protection anti-spam sur les formulaires qui l'utilisent.
• Stripe et Worldline : paiements au moment du checkout ; des composants PayPal sont aussi présents dans certaines parties de l'infrastructure.
• Google Fonts et Font Awesome : ressources visuelles chargées depuis des CDN externes.

Pour le détail des cookies et préférences, consultez la Cookie Policy.

5. Section app

L'app mobile peut traiter les données nécessaires au compte, aux réservations, aux billets, aux paiements, au support et aux fonctions basées sur l'appareil. L'ensemble exact des SDK et services tiers dépend de la version iOS/Android effectivement installée.

• Données de compte et de réservation : connexion, profil, historique, billets et QR codes.
• Identifiants techniques : jetons et identifiants de session ou de notification si nécessaires.
• Localisation : uniquement pour cartes, fonctions de proximité ou tri par distance et seulement avec votre autorisation.
• Données de diagnostic : événements techniques, crashs ou rapports envoyés via l'app.
• Données liées au paiement : principalement traitées par les prestataires de paiement ; nos systèmes conservent surtout le résultat et les références de transaction utiles à l'administration.

6. Destinataires et catégories de fournisseurs

• Opérateurs des services réservés : reçoivent les données nécessaires à l'exécution de la réservation ou du service acheté.
• Prestataires de paiement : Stripe, Worldline et, lorsqu'il est activé pour certains flux, PayPal.
• Fournisseurs technologiques du site : services Google pour analytics, publicité, cartes, polices ou anti-spam ; ChatData pour le widget d'assistance/chat ; CDN et bibliothèques externes si présents.
• Fournisseurs d'infrastructure et d'hébergement : entités qui hébergent ou assistent la plateforme, l'email ou les systèmes techniques.
• Personnel autorisé et conseillers : collaborateurs internes, administrateurs système, conseillers fiscaux ou juridiques si nécessaire.
• Autorités publiques : lorsque la communication est exigée par la loi, une décision officielle ou la protection des droits.

7. Transferts vers des pays hors EEE

Certains fournisseurs techniques et de paiement peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert a lieu conformément aux articles 44-49 du RGPD, par exemple sur la base d'une décision d'adéquation applicable ou de clauses contractuelles types.

8. Durées de conservation

• Données de compte : pendant la durée d'activité du compte et, ensuite, pendant le temps nécessaire à la gestion des litiges ou obligations résiduelles.
• Données de réservation et données administratives : pendant la durée nécessaire au service et, si requis à des fins comptables ou fiscales, jusqu'à 10 ans.
• Logs techniques et données de sécurité : pendant la durée strictement nécessaire à la sécurité, à l'audit et à la prévention des abus, sauf incident ou obligation légale.
• Préférences cookies : jusqu'à leur expiration technique ou jusqu'à votre modification/révocation.

9. Droits des personnes concernées

Vous pouvez exercer les droits prévus par les articles 15 à 22 du RGPD, dans les limites applicables : accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement. Vous pouvez également introduire une réclamation auprès de l'autorité italienne de protection des données.

• Comment les exercer En écrivant à carlo.gaspa@eagersrl.com ou info@eagersrl.com.
• Que préciser La demande, le compte ou la réservation concernée et un contact pour la réponse.
• Délai de réponse En principe sous 30 jours, sauf prolongation autorisée par la loi pour les demandes complexes.

10. Modifications

Cette politique peut être mise à jour lorsque les services, fournisseurs, traitements ou règles applicables changent. La version la plus récente est publiée sur cette page avec la nouvelle date de mise à jour.