Ce que couvre cette notice. Nous décrivons ici les données traitées via ce site : la navigation, les formulaires de demande, le chat, les cookies et les statistiques. Le traitement né de la réservation proprement dite d’une excursion — contrat, liste des participants, paiements, facturation et assurance — vous est expliqué au moment de la confirmation de la réservation.
Cette notice explique comment La Boa Charter s.r.l. traite les données personnelles des visiteurs de www.laboa.com et des personnes qui demandent des informations ou réservent une excursion, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD).
Responsable du traitement
La Boa Charter s.r.l. – Marina di Praia, 84010 Praiano (SA), Italie
E-mail : info@laboa.com – Téléphone : +39 340 654 9621
Quelles données nous traitons
- Formulaires de demande et de réservation : nom, e-mail, téléphone, date souhaitée, nombre de personnes, excursion choisie, lieu de départ et un éventuel message. Avec la demande, nous recevons l’identifiant aléatoire de votre choix sur les cookies, sans autres données.
- Contacts directs : les données que vous nous communiquez lorsque vous nous appelez ou nous écrivez par e-mail.
- Chat d’assistance (uniquement si vous l’avez activé dans le bandeau) : les messages que vous écrivez, le nom ou l’e-mail que vous choisissez de laisser, l’adresse IP et le type de navigateur.
- Statistiques de visite : pages vues, provenance, type d’appareil et de navigateur, pays et ville approximatifs, collectés sans cookies et avec une adresse IP anonymisée (voir ci-dessous).
- Données de navigation : pour des raisons techniques et de sécurité, le serveur enregistre l’adresse IP, la date et l’heure, la page demandée et le type de navigateur.
- Cookies : décrits dans la Politique cookies.
Pourquoi nous traitons les données et sur quelle base
- Répondre aux demandes et préparer des devis : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
- Gérer la réservation et l’excursion : exécution du contrat (art. 6.1.b) et obligations fiscales et comptables (art. 6.1.c).
- Chat d’assistance et carte Google : chargés uniquement avec votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment.
- Statistiques de visite agrégées et sécurité du site : intérêt légitime du responsable (art. 6.1.f).
- Preuve du choix sur les cookies : obligation de démontrer le consentement recueilli (art. 5.2 et 7.1 RGPD).
Remplir les formulaires est facultatif ; sans nom ni coordonnées, nous ne pouvons toutefois pas vous répondre.
À qui nous confions les données
Les données sont traitées par le personnel autorisé de La Boa et, en tant que sous-traitants (art. 28 RGPD), par les prestataires qui font fonctionner le site :
- Hébergeur avec des serveurs dans l’Union européenne (Pays-Bas) – héberge le site, envoie les messages des formulaires et conserve les journaux techniques. Il s’agit d’une société établie aux États-Unis, certifiée au titre de l’EU-U.S. Data Privacy Framework.
- Service de messagerie avec des serveurs en Italie – reçoit dans notre boîte les messages des formulaires et les e-mails que vous nous écrivez.
- Design & Servizi (Italie) – maintenance du site, statistiques de visite et registre des choix sur les cookies, sur des serveurs en Italie.
- tawk.to (États-Unis) – chat d’assistance, uniquement si vous l’avez activé.
La carte de la page Contact est fournie par Google en tant que responsable autonome, uniquement si vous l’activez.
tawk.to, Google et la société d’hébergement peuvent aussi traiter des données aux États-Unis : tous sont certifiés au titre de l’EU-U.S. Data Privacy Framework, reconnu adéquat par la Commission européenne par sa décision du 10 juillet 2023. Nous ne vendons ni ne cédons vos données à des tiers pour leurs propres fins ; nous les communiquons aux autorités uniquement lorsque la loi l’exige.
Statistiques de visite
Pour comprendre comment le site est utilisé, nous collectons des statistiques agrégées avec Matomo, installé sur un serveur en Italie géré par Design & Servizi, qui agit en tant que sous-traitant. L’outil ne dépose aucun cookie, anonymise l’adresse IP avant tout traitement, ne partage aucune donnée avec des tiers et supprime les données détaillées au bout de 13 mois. La base juridique est l’intérêt légitime du responsable (art. 6.1.f RGPD) ; vous pouvez vous y opposer à tout moment depuis la Politique cookies.
Comment nous protégeons les données
Le site n’est accessible qu’en connexion chiffrée (HTTPS) et les formulaires sont protégés contre les envois automatiques. L’accès à la boîte mail, à l’administration du site et aux statistiques est réservé aux personnes autorisées, avec des identifiants personnels. Les prestataires qui traitent des données pour notre compte sont liés par un accord au titre de l’article 28 du RGPD et appliquent leurs propres mesures de sécurité. Aucun système n’est sûr à cent pour cent : en cas de violation de données présentant un risque élevé pour vos droits, nous vous en informerions et préviendrions l’autorité italienne de protection des données, comme le prévoient les articles 33 et 34 du RGPD.
Combien de temps nous conservons les données
- Demandes sans suite : 24 mois après le dernier contact.
- Données des réservations et excursions effectuées : 10 ans, pour les obligations fiscales et comptables.
- Conversations du chat : jusqu’à 24 mois.
- Statistiques de visite : données détaillées 13 mois, ensuite seuls les totaux agrégés restent.
- Preuve du choix sur les cookies : 13 mois dans le registre ; le cookie sur votre appareil dure 6 mois.
- Journaux du serveur : quelques jours.
Vos droits
Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité, et vous opposer au traitement fondé sur l’intérêt légitime (art. 15 à 22 RGPD). Le consentement au chat et à la carte se retire quand vous le souhaitez depuis Préférences cookies, sans effet sur ce qui a été fait auparavant.
Écrivez à info@laboa.com : nous répondons dans un délai d’un mois. Si vous estimez que le traitement enfreint le RGPD, vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données (www.garanteprivacy.it) ou saisir la justice.
Mises à jour
Nous mettons à jour cette notice lorsque les services utilisés par le site ou les règles applicables changent. La version en vigueur est toujours celle publiée ici, avec la date indiquée en haut.