PRIVACY & COOKIE POLICY
Notice de Confidentialité – Article 13 du Règlement (UE) 2016/679 (RGPD)
Aries Group S.r.l.
Via Lampedusa 11/A – 20141 Milan (MI), Italie
Courriel du Responsable du traitement : privacy@ariesgroup.it
Préambule
Conformément à l’article 13 du Règlement (UE) 2016/679 (ci-après le « RGPD »), nous vous informons que vos données à caractère personnel (« Données personnelles ») sont traitées par ARIES GROUP S.R.L., numéro de TVA et de code fiscal 11337310962, immatriculée au Registre des entreprises de Milan sous le numéro REA MI – 2595814, dont le siège social est sis Via Lampedusa 11/A, Milan (« Aries » ou la « Société »), en sa qualité de Responsable du traitement au sens de l’article 4 du RGPD (« Responsable »), conformément aux dispositions de la présente notice de confidentialité.
Catégories de Données personnelles traitées
En fonction des circonstances, Aries peut traiter les catégories suivantes de Données personnelles :
-
Données d’identification (nom, prénom, date de naissance, sexe, code fiscal, nationalité, données relatives aux documents d’identité tels que passeport, carte d’identité).
-
Données de contact (adresse électronique, adresse postale, numéro de téléphone).
-
Données de navigation recueillies par le biais de cookies installés sur des dispositifs électroniques (ordinateur, smartphone, tablette, etc.). Pour plus de détails, veuillez vous référer à la politique en matière de cookies figurant sur cette page.
-
Données bancaires nécessaires à la gestion de la relation contractuelle.
Finalités du traitement, Base juridique et Durée de conservation
Vous trouverez ci-dessous les finalités du traitement, les bases juridiques correspondantes ainsi que les durées de conservation applicables.
-
Achat et fourniture de services. Traitement nécessaire pour permettre la réservation et l’achat de services d’hébergement et d’hospitalité, ainsi que de services complémentaires liés à l’activité hôtelière (par exemple : spa, bien-être, massages, activités sportives, organisation d’événements d’entreprise). Les services gratuits (ex. Wi-Fi) sont également inclus.
-
Base juridique : Exécution d’un contrat ou de mesures précontractuelles prises à la demande de la personne concernée (art. 6, §1, let. b) RGPD).
-
Durée de conservation : Conservation pendant la durée du contrat, puis 10 ans supplémentaires à des fins administratives, fiscales et comptables.
-
-
Gestion des demandes. Données traitées pour répondre aux demandes d’informations transmises via le site, par e-mail, téléphone ou directement à la réception.
-
Base juridique : Intérêt légitime du Responsable (art. 6, §1, let. f) RGPD).
-
Durée de conservation : Conservation pendant le temps nécessaire au traitement de la demande, puis anonymisation, sans préjudice des obligations légales.
-
-
Respect des obligations légales. Traitement nécessaire pour satisfaire aux obligations légales liées à l’activité hôtelière (par exemple, obligations de sécurité publique).
-
Base juridique : Respect d’une obligation légale (art. 6, §1, let. c) RGPD).
-
Durée de conservation : Pendant le temps requis pour l’exécution desdites obligations.
-
-
Obligations civiles, fiscales et administratives. Traitement nécessaire pour se conformer aux obligations prévues par la loi en matière civile, fiscale, administrative et comptable.
-
Base juridique : Respect d’une obligation légale (art. 6, §1, let. c) RGPD).
-
Durée de conservation : Pendant le temps nécessaire à l’exécution de ces obligations.
-
-
Marketing. Avec le consentement explicite, Données traitées pour l’envoi de communications commerciales, offres, promotions, newsletters, par moyens automatisés ou non (courriel, SMS, messageries, réseaux sociaux, appels téléphoniques, courrier).
-
Base juridique : Consentement de la personne concernée (art. 7 RGPD).
-
Durée de conservation : Jusqu’à 24 mois, sauf retrait anticipé du consentement.
-
-
Soft spam (art. 130, §4 du Code italien de la protection des données – D.lgs. 196/2003). Aries pourra, sans consentement préalable, envoyer par e-mail des communications promotionnelles concernant des services analogues à ceux déjà acquis par l’utilisateur. Opposition possible à tout moment via privacy@ariesgroup.it ou par le lien de désinscription figurant dans chaque communication.
-
Base juridique : Art. 130, §4 du D.lgs. 196/2003.
-
Durée de conservation : Jusqu’à 24 mois, sauf opposition.
-
-
Satisfaction client. Envoi éventuel de questionnaires pour évaluer le niveau de satisfaction de la clientèle et améliorer la qualité des services.
-
Base juridique : Intérêt légitime du Responsable (art. 6, §1, let. f) RGPD).
-
Durée de conservation : Strictement nécessaire, et en tout état de cause pas plus de 24 mois.
-
-
Analyses anonymes. Données relatives aux achats et interactions, une fois anonymisées, utilisées à des fins d’analyse interne et d’amélioration des services.
-
Base juridique : Intérêt légitime du Responsable (art. 6, §1, let. f) RGPD).
-
Durée de conservation : Sans limite, les données anonymisées n’étant plus considérées comme personnelles.
-
-
Protection des droits du Responsable. Traitement nécessaire pour établir, exercer ou défendre des droits du Responsable en justice ou devant des autorités.
-
Base juridique : Intérêt légitime du Responsable (art. 6, §1, let. f) RGPD).
-
Durée de conservation : Pendant la période strictement nécessaire à la protection juridique.
-
Passés ces délais, les Données personnelles seront supprimées ou anonymisées.
Communication des données
La fourniture des données marquées d’un astérisque (*) dans les formulaires (en ligne ou sur place) est obligatoire pour la conclusion et l’exécution du contrat. Le refus de fournir ces données peut empêcher l’établissement ou l’exécution correcte de la relation contractuelle.
Modalités du traitement
Le traitement est effectué conformément aux principes de licéité, loyauté, transparence et minimisation. Les données sont traitées à l’aide de moyens manuels et électroniques, garantissant confidentialité et sécurité, avec accès limité aux personnes dûment autorisées.
Destinataires des Données personnelles
Les Données sont traitées par les employés et collaborateurs du Responsable.
La communication à des tiers est limitée à ce qui est strictement nécessaire : conseillers juridiques, fiscaux, comptables, consultants marketing et RH, prestataires CRM et informatiques, banques, compagnies d’assurance, cabinets d’audit.
Ces tiers sont désignés comme Sous-traitants conformément à l’article 28 du RGPD lorsqu’ils agissent pour le compte du Responsable, ou comme responsables indépendants dans les autres cas.
Les Données peuvent également être communiquées à des autorités publiques et organismes de contrôle conformément à la loi.
Transferts de données hors UE
Les Données peuvent être transférées en dehors de l’UE uniquement si nécessaire aux finalités décrites. Ces transferts s’effectuent :
-
sur la base d’une décision d’adéquation de la Commission européenne ;
-
à défaut, par des clauses contractuelles types assorties, si nécessaire, de mesures supplémentaires ;
-
ou au moyen d’autres garanties adéquates prévues à l’article 46 du RGPD.
Droits de la personne concernée
Conformément aux articles 15 à 22 du RGPD, vous disposez notamment des droits suivants :
-
Droit d’être informé de l’existence d’un traitement vous concernant.
-
Droit d’accéder à vos Données.
-
Droit d’obtenir une copie de vos Données et des informations sur leur lieu de conservation.
-
Droit de rectification, de mise à jour ou de complément.
-
Droit à l’effacement (« droit à l’oubli »).
-
Droit d’opposition au traitement.
-
Droit à la portabilité des données.
-
Droit à la limitation du traitement.
Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente (en Italie, le Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) si vous estimez que le traitement est contraire au RGPD.
Exercice des droits
Toute demande relative à la présente Notice doit être adressée à :
privacy@ariesgroup.it
ou par courrier à : Aries Group S.r.l., Via Lampedusa 11/A, 20124 Milan (MI), Italie.
Révision de la Notice : septembre 2025