POLITIQUE DE CONFIDENTIALITÉ
AVIS DE CONFIDENTIALITÉ CONFORMÉMENT À L'ARTICLE 13 DU RÈGLEMENT (UE) 2016/679
Dernière mise à jour : 17 octobre 2023

Cet Avis de confidentialité ("Avis de confidentialité") régit le traitement des données personnelles et des informations collectées par Vox Milano Pass S.r.l., une société à responsabilité limitée à associé unique soumise aux activités de gestion et de coordination exercées par Vox S.p.A., dont le siège social est situé Via Pievaiola 21, Perugia, numéro de TVA 03896580549 ("Vox" ou "Responsable du traitement"), en tant que responsable du traitement des données, aux fins et de la manière spécifiées ci-dessous, conformément aux dispositions de l'article 13 du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel ("RGPD") et à la législation d'application pertinente.

1. Données personnelles collectées
Les données personnelles qui vous concernent sont fournies directement par vous lors de votre inscription sur le site Web citypass.yesmilano.it ("Site Web") et/ou l'application "YesMilano Pass", développée et mise à disposition par Vox ("Application"; ensemble avec le Site Web, collectivement désignés comme la "Plateforme"), et ultérieurement, lors de leur utilisation.
L'application et le site web ont pour objectif de vous fournir une carte numérique personnelle ("YesMilano City Pass") créée et gérée par Vox au nom de l'Associazione Milano & Partners en partenariat public-privé. L'Application Vox vous propose également des billets d'accès électroniques ("Billets") pour (i) des musées, des villas, des églises, des jardins et des attractions, etc. ("Attractions"), (ii) tout produit supplémentaire éventuellement proposé par les Institutions comme défini ci-dessous ("Produits"); (iii) des services supplémentaires, y compris les transports publics locaux ("Services accessoires"), disponibles dans le cadre du YesMilano City Pass; et (iv) tout autre produit et/ou service fourni par Vox via l'Application.

La liste mise à jour des entités gérant les Attractions, proposant les Produits et/ou fournissant les Services accessoires (Institutions) est disponible sur citypass.yesmilano.it. Vous pouvez obtenir plus d'informations sur le fonctionnement du Site Web et de l'Application, ainsi que sur les services proposés, en cliquant sur citypass.yesmilano.it.

Les données personnelles collectées et traitées par Vox comprennent :
- les données d'identification que vous fournissez lors de votre inscription sur la Plateforme et ultérieurement pendant son utilisation. Ces données peuvent inclure : nom, adresse, numéro de téléphone, adresse e-mail et adresse IP ;
- toute donnée personnelle fournie lors de votre contact avec le service client ;
- les données reçues automatiquement telles que le dispositif mobile et l'identifiant unique du dispositif, ainsi que les caractéristiques logicielles et matérielles ;
- les données relatives à votre utilisation de la Plateforme, telles que le contenu que vous consultez, la fréquence d'utilisation de la Plateforme, l'achat de Billets, de Produits et/ou de Services accessoires, etc.

2. Finalité du traitement et base juridique
Les données personnelles mentionnées au point 1 ci-dessus sont traitées par Vox aux fins suivantes :
- gestion de l'inscription sur la Plateforme, offre et utilisation du YesMilano City Pass, des Billets, des Produits et/ou des Services accessoires, et gestion des demandes de support soumises au service client de Vox ;
- respect de la gestion des paiements du YesMilano City Pass et de la facturation associée ;
- finalités statistiques sur des données anonymisées ;
- envoi de mises à jour sur les activités de Vox et de communications commerciales et promotionnelles sur des remises, offres, services ou événements par Vox. Les communications commerciales et promotionnelles peuvent être envoyées par e-mail, SMS et/ou WhatsApp.

La base juridique du traitement des données personnelles est :
- l'exécution d'un contrat aux fins mentionnées aux lettres a) et b). Ce traitement est donc légitime conformément à l'article 6.1(b) du RGPD ; et
- votre consentement préalable aux fins mentionnées aux lettres c), e) et f). Vous pouvez révoquer votre consentement à tout moment pour ne plus recevoir aucune communication, cependant, cela n'affectera pas la légalité du traitement basé sur le consentement que vous avez donné avant la révocation.

Veuillez noter que tout consentement que vous avez pu donner aux fins mentionnées au point e) ci-dessus s'étend aux communications commerciales et promotionnelles envoyées par e-mail, SMS et WhatsApp. Vous pouvez choisir de révoquer le consentement précédemment donné pour ne plus recevoir aucune communication commerciale sur l'un des canaux mentionnés ci-dessus (e-mail, SMS et WhatsApp), ou le révoquer partiellement pour des méthodes d'envoi spécifiques. Pour révoquer votre consentement, vous pouvez envoyer une communication à privacy@milanocitypass.com.

Votre consentement n'est pas requis pour le traitement des données de manière anonyme à des fins de la lettre d).

Fournir vos données est facultatif. Cependant, le refus de fournir les données nécessaires pour l'inscription sur la Plateforme, la facturation, le support client, et la gestion des paiements liés conformément aux lettres a) et b) du point 2) entraînera l'impossibilité de s'inscrire sur la Plateforme et d'utiliser tout ou partie des services et produits offerts par Vox. De même, toute objection ultérieure ou retrait du consentement au traitement des données personnelles susmentionnées, aux fins mentionnées ci-dessus, entraînera la suspension immédiate de la jouissance des services associés.

Le refus de consentir au traitement à des fins supplémentaires de profilage, d'envoi de mises à jour périodiques et d'envoi de communications commerciales et promotionnelles conformément aux lettres c) et e) du point 2), ainsi que le refus de consentir au traitement des communications commerciales et promotionnelles de la part d'entreprises tierces partenaires de Vox, conformément à la lettre f) du point 2), n'aura aucune conséquence, sauf l'incapacité à être informé de ces communications marketing et promotionnelles, ainsi qu'à recevoir des communications commerciales et/ou du contenu de votre intérêt.

Si vous consentez à l'activité de profilage indiquée à la lettre c) ci-dessus, cela impliquera une activité automatisée visant à vous placer dans une catégorie de sujets ayant des caractéristiques homogènes en fonction des services que vous avez utilisés, de vos habitudes d'utilisation de la Plateforme et des Billets, Produits et/ou Services accessoires que vous avez achetés.

3. Méthodes de traitement des données personnelles

Le traitement de vos données aux fins mentionnées au paragraphe 2 ci-dessus se fera à l'aide de méthodes papier, automatisées et électroniques, basées sur des critères logiques fonctionnels aux fins pour lesquelles les données ont été collectées, et en tout cas, en conformité avec toutes les précautions nécessaires pour assurer la sécurité et la confidentialité des informations conformément au RGPD.

4. Communication des données personnelles
Au sein de l'organisation du Responsable du traitement, vos données peuvent être traitées par des employés qui ont besoin de les connaître et/ou de les utiliser, limités à l'exécution de leurs fonctions et pour la fourniture de services. Ces personnes sont nommées par écrit par Vox en tant qu'agents de traitement des données et formées sur les obligations énoncées par le RGPD.

Dans le cadre de ses activités, Vox peut communiquer vos données personnelles aux tiers suivants : partenaires et fournisseurs fournissant des services pour Vox, Institutions (c'est-à-dire, entités gérant des Attractions, proposant des Produits et/ou fournissant des Services accessoires), sociétés de gestion des paiements, sociétés de publipostage, et consultants du Responsable du traitement, centres d'appels. Ces entités sont nommées par Vox en tant que sous-traitants pour la gestion de l'inscription et des paiements, la fourniture de services connexes, ou pour des finalités supplémentaires pour lesquelles vous avez donné votre consentement. Une liste complète des sous-traitants nommés par Vox peut être facilement et librement consultée en envoyant une demande à l'adresse indiquée au paragraphe 7 de cette Politique de confidentialité.

Vox peut également communiquer vos données aux autorités judiciaires pour répondre aux assignations à comparaître, se conformer aux ordres émis par les tribunaux ou autres demandes légitimes des autorités compétentes ; pour faire valoir ou exercer nos droits ou nous défendre en justice ; à des fins d'enquête, de prévention ou de lutte contre la criminalité, et dans tout autre cas prévu par la loi.

Nous pouvons également communiquer uniquement les données anonymes collectées via la Plateforme à nos clients, partenaires commerciaux et entreprises avec lesquelles nous avons des relations de collaboration, y compris les Institutions.
Sauf indication contraire ci-dessus, vos données ne seront pas communiquées à d'autres tiers ou divulguées de quelque manière que ce soit. 
5. Conservation des données personnelles
Vos données personnelles seront stockées sur des serveurs mis à la disposition de Vox et situés dans l'Union européenne. Le Responsable du traitement ne transférera pas vos données personnelles vers des pays situés en dehors de l'Union européenne.

Les données personnelles collectées aux fins de traitement indiquées aux lettres a) et b) du point 2) seront conservées pendant la durée de votre inscription sur la Plateforme. Par la suite, les données personnelles seront stockées pendant une période n'excédant pas la période de prescription prévue par la loi pour éventuellement faire valoir ou défendre un droit en justice contre vous ou des tiers. Les données collectées aux fins de traitement indiquées aux lettres c), e) et f) du point 2) seront conservées jusqu'à ce que vous retiriez votre consentement aux activités de profilage et à la réception de communications commerciales et promotionnelles (par Vox et/ou des entreprises partenaires tierces), ou au transfert de données, ou que vous demandiez la suppression des données, sauf nécessité exceptionnelle de conserver des données pour défendre les droits du Responsable du traitement dans le cadre de litiges en cours au moment de la demande, ou tel qu'indiqué par les autorités publiques.

6. Vos droits
Conformément aux articles 15 à 21 du RGPD, nous vous rappelons que vous avez le droit :
a) d'obtenir des informations sur les finalités pour lesquelles vos données personnelles sont traitées, la durée du traitement et les destinataires des données (le droit d'accès) ;
b) d'obtenir la rectification ou l'intégration de données personnelles inexactes vous concernant (le droit de rectification) ;
c) d'obtenir la suppression des données personnelles vous concernant dans les cas suivants : (i) les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées ; (ii) vous avez retiré votre consentement au traitement des données, si elles sont traitées sur la base de votre consentement ; (iii) vous vous êtes opposé au traitement de données personnelles vous concernant si elles sont traitées pour un intérêt légitime de Vox ; ou (iv) le traitement de vos données personnelles n'est pas conforme à la loi. Cependant, veuillez noter que la conservation des données personnelles par Vox est légale si elle est nécessaire pour respecter une obligation légale ou pour faire valoir, exercer ou défendre un droit en justice (le droit à l'effacement) ;
d) d'obtenir que les données personnelles vous concernant soient uniquement conservées sans aucune utilisation ultérieure dans les cas suivants : (i) vous avez contesté l'exactitude des données personnelles, pendant la période nécessaire pour permettre à Vox de vérifier l'exactitude de ces données personnelles ; (ii) le traitement est illicite mais vous vous opposez toujours à la suppression des données personnelles par Vox ; (iii) les données personnelles sont nécessaires à l'établissement, à l'exercice ou à la défense d'un droit en justice ; (iv) vous vous êtes opposé au traitement, et la vérification est en attente concernant la possible prévalence des raisons légitimes de Vox pour le traitement par rapport aux vôtres (le droit à la limitation du traitement) ;
e) d'obtenir l'arrêt du traitement dans les cas où vos données personnelles sont traitées pour l'intérêt légitime de Vox, et vous contestez l'existence de cet intérêt (le droit d'opposition) ;
f) de recevoir dans un format couramment utilisé, lisible par machine et interopérable les données personnelles vous concernant traitées par des moyens automatisés, si elles sont traitées en vertu d'un contrat ou sur la base de votre consentement (le droit à la portabilité).
Nous vous rappelons que vous avez également le droit de contacter l'Autorité de protection des données (dont les coordonnées sont disponibles sur le lien suivant https://www.garanteprivacy.it/home/footer/contatti) pour faire valoir vos droits concernant le traitement de vos données personnelles.

À des fins mentionnées au présent point 6, vous pouvez envoyer une demande au Responsable du traitement par courrier électronique à privacy@milanocitypass.com ou par lettre recommandée à l'adresse légale de Vox indiquée au point 7 qui suit.

7. **Le responsable du traitement**

Le responsable du traitement est Vox Milano Pass S.r.l., une société à responsabilité limitée à associé unique soumise aux activités de gestion et de coordination exercées par Vox S.p.A., avec un siège social Via Pievaiola 21, Perugia, numéro de TVA 03896580549. Le Responsable du traitement peut être contacté pour des demandes ou des signalements à l'adresse e-mail suivante : privacy@milanocitypass.com.