Confidentialité

Politique de confidentialité - https://tickets.frasassi.com/

(conformément au Règlement (UE) 2016/679 – « RGPD »)

La présente politique de confidentialité décrit les modalités de traitement des données à caractère personnel des utilisateurs qui accèdent au site https://tickets.frasassi.com/ (ci-après, le « Site ») et l’utilisent, dédié à l’achat en ligne des billets d’entrée aux Grottes de Frasassi.

Pour les informations relatives à l’utilisation des cookies et des technologies similaires, veuillez consulter la Politique relative aux cookies du Site.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

Grotte di Frasassi Srl
Largo Leone XII, 1 – 60040 Genga (AN) – Italie
N° TVA 00222050429
E-mail : privacy@frasassi.com

Le Responsable traite les données à caractère personnel conformément au Règlement (UE) 2016/679 (« RGPD ») et à la législation italienne applicable en matière de protection des données à caractère personnel.

2. Parties impliquées dans le traitement

2.1 TicketOne S.p.A. – plateforme de billetterie en ligne (InHouse)

Pour la gestion technique de la billetterie en ligne, le Responsable utilise le système « InHouse » fourni par :

TicketOne S.p.A.
Via Fabio Filzi, 29 – 20124 Milan – Italie
Site : www.ticketone.it – E-mail : privacy@ticketone.it TicketOne+1

TicketOne :

met à disposition la plateforme logicielle permettant à l’utilisateur de s’inscrire, de sélectionner les événements et d’acheter les billets ;
héberge et gère les bases de données liées à la billetterie ;
permet aux opérateurs de Grotte di Frasassi Srl d’accéder à la plateforme pour gérer les réservations, les titres d’accès et l’assistance clientèle.

En ce qui concerne les traitements effectués pour le compte de Grotte di Frasassi Srl (par ex. gestion des commandes et des données clients pour la vente des billets des Grottes), TicketOne est désignée en qualité de sous-traitant externe conformément à l’art. 28 du RGPD.

Pour les autres traitements effectués de manière autonome par TicketOne (par ex. gestion de ses propres bases de données, obligations qui lui sont propres, journaux de sécurité du site et services supplémentaires éventuellement proposés), TicketOne peut agir en qualité de responsable autonome du traitement, conformément aux indications de sa propre politique de confidentialité disponible sur le site www.ticketone.it. TicketOne+1

2.2 Nexi Payments S.p.A. – paiements électroniques

Les paiements en ligne effectués via le Site sont gérés au moyen de la passerelle de paiement électronique fournie par :

Nexi Payments S.p.A.
Corso Sempione, 55 – 20149 Milan – Italie - www.nexi.it.

Lorsque l’utilisateur procède au paiement, il est redirigé vers l’infrastructure de Nexi ou vers un service de paiement géré par celle-ci, au sein duquel :

les données de la carte de paiement (numéro de carte, date d’expiration, CVV, etc.) ainsi que les autres données nécessaires à la réalisation de la transaction sont collectées et traitées ;
Grotte di Frasassi Srl n’a pas accès aux données complètes de la carte, mais reçoit de Nexi uniquement les informations nécessaires pour associer le résultat du paiement à la commande (résultat, montant, date, référence de la transaction).

Pour le traitement des données relatives au paiement, Nexi agit en qualité de responsable autonome du traitement. Les modalités de traitement correspondantes sont décrites dans les politiques de confidentialité de Nexi, disponibles sur le site www.nexi.it.

Grotte di Frasassi Srl, en qualité de Responsable, a accès au panneau de contrôle Nexi uniquement pour consulter les paiements associés aux commandes et gérer d’éventuels remboursements / annulations des titres d’entrée achetés via le Site.

3. Types de données traitées

3.1 Données de navigation

Les systèmes informatiques et les procédures logicielles nécessaires au fonctionnement du Site acquièrent, dans le cadre de leur fonctionnement normal, certaines données à caractère personnel dont la transmission est implicite dans l’utilisation des protocoles de communication Internet, telles que :

adresse IP ;
date et heure d’accès ;
pages visitées (URL demandées) ;
type de navigateur et appareil utilisé ;
code numérique indiquant l’état de la réponse (par ex. succès, erreur) ;
autres paramètres relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.

Ces données sont traitées exclusivement afin de :

permettre la navigation sur le Site ;
obtenir des informations statistiques anonymes sur l’utilisation du Site ;
contrôler le bon fonctionnement et garantir la sécurité des systèmes.

Pour plus d’informations sur les cookies et les éventuels outils de tiers (par ex. cookies d’analyse), veuillez consulter la Politique relative aux cookies.

3.2 Données d’inscription à la plateforme

Pour créer un compte sur le Site et utiliser les services de billetterie en ligne, l’utilisateur peut être invité à fournir :

prénom et nom ;
adresse e-mail (nom d’utilisateur) ;
mot de passe (géré sous forme chiffrée) ;
éventuelles coordonnées supplémentaires (par ex. téléphone) ;
langue préférée ou autres paramètres du compte.

Ces données sont nécessaires pour permettre la création et la gestion du compte utilisateur et l’accès à l’espace réservé permettant de consulter les commandes et les billets achetés.

3.3 Données relatives à l’achat des billets

Pour l’achat des titres d’entrée aux Grottes de Frasassi, le Site collecte notamment :

données d’identification et de contact de l’acheteur (prénom, nom, e-mail, éventuellement téléphone) ;
données relatives à la commande (date, type de billet, nombre de billets, date/heure de visite, montant payé) ;
éventuelles données relatives aux promotions/réductions (par ex. billets à tarif réduit, coupons, codes promotionnels) ;
informations nécessaires à l’émission et à l’envoi numérique des billets (par ex. e-mail pour l’envoi de l’e-ticket).

Lorsque des billets nominatifs sont prévus pour des raisons spécifiques (sécurité, traçabilité, réglementation sectorielle), des données d’identification supplémentaires peuvent être demandées (par ex. date de naissance, lieu de naissance, numéro fiscal, etc.), conformément aux procédures d’achat et aux conditions de vente.

3.4 Données de paiement

Comme indiqué au point 2.2, les données de la carte de paiement et les autres données strictement nécessaires à l’autorisation de la transaction sont traitées directement par Nexi Payments S.p.A., en qualité de Responsable autonome.

Grotte di Frasassi Srl et TicketOne S.p.A. ne visualisent ni ne mémorisent les données complètes de la carte, mais reçoivent de Nexi le résultat de la transaction, la référence de l’opération et les informations nécessaires à la gestion de la commande (par ex. confirmation du paiement, annulation, remboursement).

3.5 Données fournies dans le cadre des demandes d’assistance

En cas de contact via les adresses e-mail, les numéros de téléphone ou les autres canaux indiqués sur le Site pour l’assistance clientèle, peuvent être traitées :

données d’identification et de contact (prénom, nom, e-mail, téléphone) ;
données relatives à la commande/au billet (numéro de commande, date, montant, etc.) ;
informations contenues dans le texte de la demande (par ex. motifs de modification, problèmes techniques, demande de remboursement).

Ces données sont traitées uniquement afin de répondre à la demande et de gérer le dossier d’assistance.

4. Finalités du traitement.

Les données à caractère personnel collectées via le Site sont traitées aux fins suivantes :

a) Navigation sur le Site et sécurité

Finalité : permettre à l’utilisateur de naviguer sur le Site, contrôler le bon fonctionnement des services et garantir la sécurité des systèmes.

b) Enregistrement du compte et gestion de l’espace réservé

Finalité : créer et gérer le compte utilisateur, permettre l’accès à l’espace réservé, consulter l’historique des commandes et télécharger les billets achetés.

c) Gestion des commandes et vente des billets

Finalité : gérer l’ensemble du processus d’achat des billets (sélection des produits, panier, paiement, émission des billets, communications de confirmation, gestion des modifications ou remboursements, contrôles à l’entrée).

d) Obligations légales, comptables et fiscales

Finalité : respecter les obligations légales, réglementaires ou nationales/UE (par ex. obligations comptables, fiscales, réglementation de sécurité publique ou réglementation applicable aux spectacles et à l’accès au site).

e) Gestion des réclamations, assistance et litiges

Finalité : gérer les demandes d’assistance, réclamations et contestations, ainsi qu’exercer ou défendre un droit devant les juridictions ou les autorités compétentes.

f) Analyse statistique sous forme agrégée

Finalité : effectuer des analyses statistiques sur l’utilisation du Site et les commandes, sous forme agrégée et anonyme, afin d’améliorer l’offre et la gestion des services.

g) Communications de service

L’adresse e-mail et les coordonnées fournies peuvent être utilisées pour :

envoyer les confirmations de commande, les billets et les informations opérationnelles relatives à la visite ;
communiquer d’éventuelles modifications, annulations, fermetures exceptionnelles, mesures de sécurité, conditions d’accès, remboursements ou solutions alternatives.

Ces communications sont strictement liées à l’achat et ne sont pas de nature promotionnelle.

h) Envoi de communications promotionnelles et de newsletters (marketing)

Finalité : envoyer au Client, par e-mail ou par d’autres canaux de contact indiqués par celui-ci, des communications informatives et promotionnelles relatives à :
- offres, promotions et réductions sur les billets d’entrée aux Grottes de Frasassi et sur les services associés (par ex. visites guidées, parcours spéciaux, événements) ;
- initiatives, événements et activités organisés ou promus par Grotte di Frasassi Srl ;
- éventuelles enquêtes de satisfaction et études de marché visant à améliorer l’expérience de visite et les services proposés.
Données traitées : données d’identification et de contact (par ex. prénom, nom, e-mail), informations de base sur les achats effectués (par ex. type de billet, date de visite), sans activité de profilage avancé.
Le refus de donner son consentement n’empêche pas la possibilité de s’inscrire sur le Site ou d’acheter des billets.

5. Nature de la fourniture des données

La fourniture des données de navigation est nécessaire pour consulter le Site ; leur absence peut rendre impossible l’accès ou l’utilisation des pages.
La fourniture des données requises pour l’inscription et l’achat des billets est nécessaire à la conclusion et à l’exécution du contrat de vente : en cas de non-fourniture, il ne sera pas possible de procéder à la commande.
La fourniture des données pour d’éventuelles finalités supplémentaires (par ex. inscription à la newsletter, services supplémentaires) est facultative et, le cas échéant, sera régie par des informations et des demandes de consentement spécifiques.

6. Modalités du traitement

Les données à caractère personnel sont traitées :

au moyen d’outils informatiques et télématiques, selon des modalités strictement liées aux finalités indiquées ;
par le personnel autorisé du Responsable et des sous-traitants externes ;
en adoptant des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, la confidentialité et l’intégrité des données, conformément à l’art. 32 du RGPD.

Aucun processus décisionnel entièrement automatisé produisant des effets juridiques à l’égard de la personne concernée ou l’affectant de manière significative de façon similaire n’est prévu, conformément à l’art. 22 du RGPD.

7. Conservation des données

Les données à caractère personnel seront conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et, ultérieurement :

pendant la période requise par la réglementation civile, fiscale et comptable (généralement jusqu’à 10 ans à compter de l’enregistrement comptable de l’opération) ;
pendant le temps nécessaire à la gestion d’éventuelles réclamations, litiges ou défenses en justice (dans le respect des délais de prescription applicables).

Les données relatives uniquement aux journaux techniques et de sécurité sont normalement conservées pendant une période ne dépassant pas 30 jours, sauf nécessité de conservation supplémentaire en cas d’enquête sur des incidents de sécurité ou à la demande des autorités.

À l’issue de la période de conservation, les données seront supprimées, anonymisées ou traitées uniquement sous une forme agrégée ne permettant pas d’identifier les utilisateurs individuels.

8. Destinataires des données à caractère personnel

Dans les limites des finalités indiquées ci-dessus, les données peuvent être communiquées à :

personnel interne du Responsable dûment autorisé ;
TicketOne S.p.A., en qualité de sous-traitant externe (et, pour certains traitements, de Responsable autonome) ;
Nexi Payments S.p.A., en qualité de Responsable autonome pour les données de paiement ;
fournisseurs de services informatiques, d’hébergement, de maintenance logicielle et d’assistance technique ;
consultants et professionnels (par ex. fiscaux, juridiques) assistant le Responsable ;
autorités compétentes (par ex. autorités de sécurité publique, autorités fiscales, autorités judiciaires) dans les cas et selon les modalités prévues par la loi.

Les données à caractère personnel ne feront pas l’objet d’une diffusion indiscriminée, sauf dans les cas éventuellement prévus par des dispositions spécifiques (par ex. obligations de sécurité, réglementations sectorielles).

9. Transferts vers des pays hors UE

En règle générale, les données traitées par le Responsable et ses sous-traitants externes sont conservées sur des serveurs situés au sein de l’Espace économique européen (EEE).

Si, pour des raisons techniques ou organisationnelles, certaines catégories de données (par ex. journaux ou informations liées aux services de paiement ou à des outils de tiers) sont transférées vers des pays hors UE :

le transfert sera effectué dans le respect des art. 44 et suivants du RGPD ;
seront utilisés, lorsqu’ils sont disponibles, des mécanismes de garantie tels que les décisions d’adéquation de la Commission européenne, les clauses contractuelles types et les mesures supplémentaires appropriées permettant de garantir un niveau de protection des données substantiellement équivalent à celui prévu en Europe.

Des informations complémentaires peuvent être consultées dans les politiques de confidentialité des différents fournisseurs (notamment TicketOne et Nexi).

10. Droits des personnes concernées

L’utilisateur, en qualité de personne concernée, peut exercer à tout moment, à l’égard du Responsable, les droits prévus aux art. 15–22 du RGPD, notamment :

le droit d’obtenir la confirmation de l’existence ou non de données à caractère personnel le concernant ;
le droit d’accès à ses données et aux informations relatives au traitement ;
le droit de demander la rectification des données inexactes ou l’intégration des données incomplètes ;
le droit de demander l’effacement des données (« droit à l’oubli ») dans les cas prévus par le RGPD ;
le droit de demander la limitation du traitement ;
le droit de s’opposer au traitement fondé sur l’intérêt légitime ;
le droit à la portabilité des données (lorsqu’il est applicable) ;
le droit de retirer le consentement éventuellement donné, sans porter atteinte à la licéité du traitement effectué avant ce retrait.

Les demandes peuvent être adressées à :

Grotte di Frasassi Srl
E-mail : privacy@frasassi.com

La personne concernée a également le droit d’introduire une réclamation auprès de l’Autorité italienne de protection des données (www.garanteprivacy.it), si elle estime que le traitement de ses données à caractère personnel est effectué en violation de la réglementation applicable.

11. Mises à jour de la présente politique de confidentialité

Le Responsable se réserve le droit de modifier ou de mettre à jour la présente Politique de confidentialité à tout moment, notamment en fonction des modifications réglementaires ou de l’évolution des services proposés via le Site.

Les modifications seront publiées sur cette page ; l’utilisateur est donc invité à la consulter régulièrement.

Date de dernière mise à jour : 24/11/2025