INFORMATION SUR LA PROTECTION DE LA VIE PRIVÉE EN VERTU DE L'ARTICLE 13 DU RÈGLEMENT (UE) 2016/679 POUR LE TRAITEMENT DES DONNÉES PERSONNELLES PAR VOX MILANO PASS S.R.L. ET L'ASSOCIATION MILANO & PARTNERS, EN TANT QUE CO-RESPONSABLES DU TRAITEMENT. 
Dernière mise à jour : 10 février 2025.

La présente Information sur la protection des données personnelles ("Politique de confidentialité") régit le traitement des données personnelles et des informations collectées par Vox Milano Pass S.r.l., une société à actionnaire unique soumise à l'activité de direction et de coordination exercée par Vox S.p.A., dont le siège social est situé Via Pievaiola 21, Perugia, Numéro de TVA 03896580549 ("Vox" ou "Responsable du traitement"), en tant que responsable du traitement, pour les finalités et selon les modalités spécifiées ci-dessous, dans le respect des dispositions de l'article 13 du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 concernant la protection des personnes physiques à l'égard du traitement des données personnelles ("RGPD") et de la législation nationale d'application.

1. Données personnelles collectées Les données personnelles vous concernant sont fournies directement par vous lorsque vous vous inscrivez ou vous connectez sur le site citypass.yesmilano.it ("Site") et/ou l'application "YesMilano Pass", développée et mise à disposition par Vox ("App"; et collectivement avec le Site, "Plateforme"), et ensuite, lors de leur utilisation. L’App et le Site ont pour objectif de vous offrir une carte numérique personnelle ("YesMilano City Pass") développée et gérée par Vox pour le compte de l'Association Milano & Partners dans le cadre d’un partenariat public-privé. L'App de Vox vous offre également : des billets électroniques ("Billets") pour (i) des musées, villas, églises, jardins et attractions, etc. ("Attractions"), (ii) des produits accessoires éventuellement proposés par les Institutions comme défini ci-après ("Produits"); (iii) des services accessoires, y compris des services de transport public local ("Services Accessoires"), disponibles dans le cadre du YesMilano City Pass ; et (iv) tout autre produit et/ou service fourni par Vox via l'App. La liste actualisée des entités gérant les Attractions, proposant les Produits et/ou fournissant les Services Accessoires (Institutions) est disponible sur citypass.yesmilano.it. Vous pouvez obtenir plus d'informations sur le fonctionnement du Site et de l'App, ainsi que sur les services offerts, en cliquant sur citypass.yesmilano.it. Les données personnelles collectées et traitées par Vox comprennent : • les données d'identification que vous fournissez lors de la connexion ou de l'inscription à la Plateforme et ensuite pendant son utilisation. Ces données peuvent inclure : nom et prénom, adresse, numéro de téléphone, adresse e-mail, dates de voyage et/ou adresse IP; • d'éventuelles données personnelles fournies lorsque vous contactez le service client; • les données collectées automatiquement, telles que le dispositif mobile et l'identifiant unique du dispositif, ainsi que les caractéristiques du logiciel et du matériel; • les données relatives à votre utilisation de la Plateforme, telles que le contenu que vous consultez, la fréquence d'utilisation de la Plateforme, l'achat des Billets, Produits et/ou Services Accessoires, etc.
2. Finalités du traitement et base juridique Les données personnelles mentionnées au point 1 sont traitées par Vox et l'Association, en qualité de co-responsables du traitement ("Co-responsables"), aux fins suivantes : (a) gestion de l'inscription à la Plateforme, offre et utilisation du YesMilano City Pass, des Billets, des Produits et/ou des Services Accessoires, et gestion des demandes de support envoyées au service client de Vox; (b) accomplissement des obligations liées à la gestion des paiements du YesMilano City Pass et de la facturation associée; (c) envoi par Vox et l'Association de mises à jour périodiques et de communications commerciales et promotionnelles concernant des réductions, des offres, des services ou des événements liés au YesMilano City Pass. Ces communications commerciales et promotionnelles pourront être envoyées par e-mail, SMS et/ou WhatsApp; (d) vous fournir des newsletters concernant des produits et services similaires à ceux que vous avez déjà achetés, à l'adresse e-mail fournie lors de votre inscription ou après; (e) finalités statistiques sur des données anonymisées.

La base juridique du traitement des données personnelles est la suivante : • l'exécution d'un contrat pour les finalités mentionnées aux lettres (a) et (b). Ce traitement est donc légitime en vertu de l'article 6.1(b) du RGPD; • votre consentement préalable pour les finalités mentionnées à la lettre (d). Vous pourrez révoquer à tout moment votre consentement pour ne plus recevoir de communication, mais cela ne remettra pas en cause la légalité du traitement effectué avant cette révocation; • l'intérêt légitime des Co-responsables pour les finalités mentionnées à la lettre (a), tel que prévu par l'article 130, alinéa 4, du D.Lgs. 196/2003. Vous pourrez vous opposer à tout moment à la réception de ces communications, en exerçant votre droit de désabonnement immédiatement lors de la connexion/inscription à la Plateforme, ou en cliquant sur le lien dans le bas de l'e-mail concerné, ou encore en contactant les Co-responsables à l'adresse e-mail mentionnée ci-dessous.

Le consentement que vous donnez pour les finalités mentionnées à la lettre (d) s'étend aux communications commerciales et promotionnelles envoyées par e-mail, SMS et WhatsApp. Vous pourrez révoquer ce consentement à tout moment, pour ne plus recevoir de communication commerciale par ces moyens, ou partiellement pour des canaux spécifiques.

Votre consentement n'est pas nécessaire pour le traitement des données de manière anonyme aux fins de la lettre (e).

La fourniture des données est facultative. Toutefois, le refus de fournir les données nécessaires à l'inscription sur la Plateforme, à la facturation, à l'assistance par le service client et à la gestion des paiements relatifs aux lettres (a) et (b) entraînera l'impossibilité de vous inscrire sur la Plateforme et d'utiliser tout ou une partie des services et produits offerts par Vox. De même, toute opposition ou révocation ultérieure de ces données personnelles entraînera la suspension immédiate des services associés.

Le refus d'accepter le traitement pour l'envoi de mises à jour périodiques et de communications commerciales et promotionnelles de la lettre (c), ainsi que pour les communications commerciales et promotionnelles d'entreprises partenaires de Vox, n'entraînera aucune conséquence, sauf l'impossibilité d'être informé de ces communications marketing et promotionnelles, ainsi que de recevoir des communications commerciales et/ou des contenus d'intérêt.

Si vous consentez à l'activité de profilage mentionnée à la lettre (d), elle comprendra une activité automatisée visant à vous classer dans une catégorie de personnes présentant des caractéristiques homogènes en fonction des services que vous avez utilisés, de vos habitudes d'utilisation de la Plateforme, des Billets, Produits et/ou Services Accessoires que vous avez achetés.

1. Mode de traitement des données personnelles Le traitement de vos données pour les finalités mentionnées au paragraphe 2 ci-dessus se fera par voie papier, automatisée et électronique, selon des critères logiques fonctionnels aux finalités pour lesquelles les données ont été collectées, en veillant en tout cas à garantir la sécurité et la confidentialité des informations conformément au RGPD.
2. Communication des données personnelles Dans le cadre des organisations des Co-responsables du traitement, vos données peuvent être traitées par les seuls employés qui ont besoin de les connaître et/ou de les utiliser dans le cadre de leurs fonctions et pour la fourniture des services. Ces personnes sont désignées par écrit par Vox et l'Association en tant que responsables du traitement et formées aux obligations prévues par le RGPD. Dans le cadre de leurs activités, les Co-responsables peuvent communiquer vos données à des tiers tels que : sociétés du groupe Vox, partenaires et prestataires qui fournissent des services pour le compte des Co-responsables, sociétés de mailing et consultants. Ces tiers sont désignés par les Co-responsables comme responsables du traitement pour les finalités pour lesquelles vous avez donné votre consentement. Une liste complète des Responsables du traitement peut être obtenue gratuitement en envoyant une demande à l'adresse mentionnée au paragraphe 7 de cette Politique de confidentialité.

Les Co-responsables pourraient également communiquer vos données aux autorités judiciaires pour répondre à des convocations, pour se conformer à des ordres judiciaires ou à d'autres demandes légitimes provenant des autorités compétentes, pour faire valoir ou exercer leurs droits ou se défendre en justice, à des fins d'enquête, de prévention ou de lutte contre la criminalité et dans tout autre cas prévu par la loi. À l'exception de ce qui précède, vos données ne seront pas communiquées à d'autres tiers ni diffusées autrement.

1. Conservation des données personnelles Vos données personnelles seront conservées sur les serveurs des Co-responsables situés dans l'Union européenne. Les Co-responsables ne transféreront pas vos données personnelles vers des pays situés en dehors de l'Union européenne. Les données personnelles collectées pour les finalités de traitement mentionnées au point 2 précédent seront conservées jusqu'à ce que vous retiriez votre consentement pour recevoir des communications commerciales et promotionnelles, ou demandiez la suppression des données, sauf en cas de nécessité exceptionnelle de conserver les données pour défendre les droits des Co-responsables en cas de litige en cours ou sur ordre des autorités publiques. À défaut de révocation de votre consentement ou de demande de suppression, vos données seront conservées pendant un maximum d'un an à compter de leur collecte, sauf si vous souhaitez renouveler votre consentement pour ce traitement.
2. Vos droits Enfin, nous vous informons que vous pouvez exercer les droits conférés par les articles 15-21 du RGPD, à savoir : le droit d'accéder à vos données, de les rectifier, de les supprimer, de limiter leur traitement, de retirer votre consentement ainsi que le droit à la portabilité de vos données, ainsi que le droit de vous opposer à leur traitement.

Vous avez également le droit de vous adresser à l'Autorité de protection des données personnelles (dont les coordonnées sont disponibles via ce lien : https://www.garanteprivacy.it/home/footer/contatti) pour faire valoir vos droits concernant le traitement de vos données personnelles. Pour ce faire, vous pouvez envoyer une demande aux Co-responsables du traitement par e-mail à l'adresse privacy@milanocitypass.com ou par lettre recommandée à l'adresse du siège de Vox indiquée au point 7 ci-dessous.

1. Les Co-responsables du traitement Les co-responsables du traitement sont Vox Milano Pass S.r.l., société à actionnaire unique soumise à l'activité de direction et de coordination exercée par Vox S.p.A., dont le siège social est situé à Via Pievaiola 21, Perugia, Numéro de TVA 03896580549, et l'Association Milano & Partners, dont le siège social est situé Piazza della Scala 2 - 20121 - Milan (MI), Numéro de TVA 11016320969. Les Co-responsables peuvent être contactés pour toute demande ou notification à l'adresse e-mail suivante : privacy@milanocitypass.com.

Les éléments essentiels de l'accord de co-responsabilité entre Vox et l'Association sont disponibles ici.