Politique de confidentialité
Dernière mise à jour : 15 août 2026
La présente politique décrit la manière dont Transfer Naples collecte et utilise les données personnelles des utilisateurs du site www.transfernaples.it et des clients du service de location de voiture avec chauffeur, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et au décret législatif italien 196/2003, tel que modifié par le décret législatif 101/2018.
1. Responsable du traitement
Le responsable du traitement est :
- Cuono Rea, titulaire de l'entreprise individuelle du même nom exerçant sous le nom commercial Transfer Naples
- Siège : Traversa Masseria Cangiano 3 – 80040 San Sebastiano al Vesuvio (NA), Italie
- Numéro de TVA et code fiscal italiens : 09399471219
- E-mail : info@transfernaples.it
Pour toute question relative à vos données personnelles, vous pouvez écrire à l'adresse e-mail indiquée ci-dessus.
Aucun délégué à la protection des données (DPO) n'a été désigné : le traitement ne relève pas des cas de désignation obligatoire prévus par l'art. 37 du RGPD, dans la mesure où il ne s'agit ni d'une autorité publique, ni d'un traitement à grande échelle de catégories particulières de données, ni d'un suivi systématique à grande échelle.
2. Quelles données nous collectons
2.1 Données que vous nous fournissez
Demande de devis et réservation d'un transfert ou d'une excursion Nom, prénom, adresse e-mail, numéro de téléphone, lieu de départ et de destination, date et heure du service, nombre de passagers (adultes et enfants), nombre et type de bagages, numéro de vol ou de train, langue préférée, mode de paiement choisi et toute note en texte libre que vous saisissez dans le formulaire.
Données de facturation (uniquement si vous demandez une facture) Raison sociale ou nom, numéro de TVA ou code fiscal, adresse PEC ou code destinataire SDI, adresse complète (rue, ville, province, code postal, pays).
Formulaire de contact Nom, adresse e-mail et contenu du message.
Candidatures (rubrique « Travailler avec nous ») Nom, prénom, e-mail, téléphone, informations sur les prérequis professionnels déclarés (certificat KB, inscription au registre des conducteurs, licence NCC) et curriculum vitae éventuellement joint.
Inscription des entreprises et agences (« Pour les entreprises ») Raison sociale, nom du contact référent, e-mail, téléphone et adresse de l'opérateur.
2.2 Données collectées automatiquement
Données de navigation Le serveur qui héberge le site enregistre, comme tous les serveurs web, l'adresse IP, la date et l'heure de la requête, la page demandée, ainsi que le type de navigateur et de système d'exploitation. Ces données sont utilisées à des fins techniques, statistiques sous forme agrégée et de sécurité, ainsi que pour établir les responsabilités en cas d'infraction informatique commise contre le site.
Cookies et outils similaires Le site utilise exclusivement des cookies et des outils techniques. Le détail complet figure dans notre Politique relative aux cookies.
2.3 Données collectées à bord pendant le service
Les véhicules sont équipés d'une dashcam (caméra orientée vers la route) et d'un système GPS. Le détail de ces traitements figure au point 7 ci-dessous.
2.4 Données collectées via des canaux externes
Vous pouvez également nous contacter via notre fiche Google Business Profile ou via nos profils Facebook et Instagram. Dans ce cas, nous recevons les données que vous rendez vous-même disponibles sur ces plateformes (par exemple le nom de votre profil et le contenu de votre message ou de votre avis). Le traitement effectué par ces plateformes est régi par leurs propres politiques de confidentialité, sur lesquelles nous n'avons aucun contrôle ; nous ne traitons que les données que vous nous transmettez pour répondre à votre demande.
3. Pourquoi nous traitons vos données et sur quelle base juridique
- Fournir des devis, gérer les réservations et assurer le service de transport. Base juridique : exécution d'un contrat ou de mesures précontractuelles prises à la demande de la personne concernée (art. 6.1.b RGPD). La fourniture de ces données est nécessaire : sans elles, nous ne pouvons pas accepter la course.
- Répondre aux demandes envoyées via le formulaire de contact, par e-mail, téléphone ou réseaux sociaux. Base juridique : mesures précontractuelles ou intérêt légitime à répondre aux personnes qui nous contactent (art. 6.1.b et 6.1.f RGPD).
- Émettre les factures et respecter les obligations fiscales, comptables et administratives. Base juridique : obligation légale (art. 6.1.c RGPD).
- Évaluer les candidatures reçues. Base juridique : mesures précontractuelles à la demande de la personne concernée (art. 6.1.b RGPD).
- Garantir la sécurité routière et faire valoir un droit en justice en cas de sinistre (dashcam). Base juridique : intérêt légitime du responsable du traitement (art. 6.1.f RGPD).
- Gérer la flotte et affecter les véhicules aux courses (GPS). Base juridique : intérêt légitime du responsable du traitement à l'organisation de son activité (art. 6.1.f RGPD).
- Faire valoir un droit en justice et gérer les réclamations ou litiges. Base juridique : intérêt légitime du responsable du traitement (art. 6.1.f RGPD).
- Garantir le fonctionnement et la sécurité du site. Base juridique : intérêt légitime du responsable du traitement (art. 6.1.f RGPD).
- Mesurer l'efficacité de nos campagnes publicitaires en ligne. Nous utilisons Google Analytics 4 pour mesurer combien de réservations aboutissent, et la balise Google Ads pour les relier aux annonces. Nous transmettons à Google Analytics le montant, la devise et un code de transaction, et non vos données identifiantes. Base juridique : votre consentement (art. 6.1.a RGPD), donné via le bandeau cookies et révocable à tout moment via le lien « Préférences cookies » en pied de page. Le fait de le donner est facultatif : en cas de refus, le site fonctionne exactement de la même manière.
Nous n'envoyons ni newsletters, ni e-mails promotionnels, ni communications marketing, et nous ne procédons à aucune décision automatisée au sens de l'art. 22 du RGPD. Le seul outil de profilage utilisé est la balise de conversion décrite ci-dessus, qui ne s'active qu'avec votre consentement.
4. À qui nous communiquons vos données
Vos données sont traitées par le responsable du traitement et par des collaborateurs autorisés et instruits conformément à l'art. 29 du RGPD. Elles peuvent également être communiquées aux destinataires suivants, désignés comme sous-traitants au sens de l'art. 28 du RGPD lorsque les conditions en sont réunies :
- Aruba S.p.A. (Italie) — hébergement du site web.
- Supabase Inc. (États-Unis) — infrastructure sur laquelle fonctionnent les fonctions qui transmettent les formulaires du site.
- Resend (Plus Five Five, Inc.) (États-Unis) — service d'envoi des e-mails générés par les formulaires.
- Google Ireland Limited / Google LLC — boîte e-mail professionnelle sur laquelle nous recevons les demandes, service Google Maps utilisé dans le formulaire de réservation, fiche Google Business Profile et, sous réserve de votre consentement, Google Analytics 4 et la balise de conversion Google Ads. Pour cette dernière, Google agit en qualité de responsable du traitement autonome pour les données collectées via sa propre plateforme publicitaire.
- Autres sociétés de location de voiture avec chauffeur partenaires, auxquelles nous pouvons confier l'exécution du service lorsque cela est nécessaire, comme le prévoient nos Conditions générales de service. Dans ce cas, nous ne communiquons que les données strictement indispensables à l'exécution de la course (nom, numéro de téléphone, point de prise en charge et destination, horaire, nombre de passagers et de bagages).
- Conseillers fiscaux, comptables et juridiques et autres professionnels qui nous assistent, dans les limites de leurs missions respectives.
- Autorités publiques et organismes de contrôle, lorsque la communication est imposée par la loi ou nécessaire pour faire valoir ou défendre un droit en justice.
Nous ne vendons pas vos données personnelles. La seule communication à des fins publicitaires est celle adressée à Google décrite ci-dessus, qui n'a lieu que si vous avez accepté la catégorie « marketing » du bandeau cookies.
5. Transferts hors de l'Espace économique européen
Certains des prestataires mentionnés ci-dessus (Supabase, Resend, Google) sont établis aux États-Unis ou peuvent traiter les données sur des serveurs situés hors de l'Espace économique européen. Ces transferts s'effectuent sur la base des garanties prévues au chapitre V du RGPD : la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les prestataires qui y adhèrent et, à titre complémentaire ou alternatif, les clauses contractuelles types adoptées par la Commission européenne, accompagnées de mesures supplémentaires.
Vous pouvez demander une copie des garanties adoptées en écrivant à info@transfernaples.it.
6. Durée de conservation des données
- Données de réservation et de prestation du service : pendant toute la durée de la relation, puis pendant 10 ans à compter de la fin du service, en exécution des obligations civiles et fiscales (art. 2220 du Code civil italien et réglementation TVA).
- Documents fiscaux et de facturation : 10 ans à compter de leur émission.
- Demandes envoyées via le formulaire de contact ou par e-mail ne donnant pas lieu à une réservation : 24 mois à compter du dernier contact utile.
- Candidatures et curriculum vitae : uniquement pendant la durée nécessaire à la sélection, à l'issue de laquelle les données et pièces jointes éventuelles sont supprimées. Nous ne conservons pas d'archive des candidatures spontanées.
- Données d'inscription des entreprises et agences : pendant toute la durée de la relation commerciale et pendant les 10 années suivantes.
- Enregistrements de la dashcam : voir le point 7.
- Données de navigation et journaux du serveur : selon les durées techniques appliquées par l'hébergeur, généralement inférieures à 12 mois.
- Consentement aux cookies : le choix exprimé est conservé sur votre appareil pendant 6 mois, à l'issue desquels le bandeau vous sera à nouveau présenté.
Passés ces délais, les données sont supprimées ou rendues anonymes de manière irréversible, sous réserve de leur conservation ultérieure lorsqu'elle est nécessaire pour faire valoir ou défendre un droit en justice, et pour la seule durée nécessaire à cette fin.
7. Dashcam et GPS à bord des véhicules
7.1 Dashcam
Les véhicules peuvent être équipés d'une dashcam orientée vers la route, installée à des fins de sécurité routière et pour documenter le déroulement d'éventuels sinistres.
- La caméra ne filme pas l'habitacle et n'est pas orientée vers les passagers.
- L'enregistrement se fait en boucle continue : les images sont automatiquement écrasées et conservées pendant un maximum de 72 heures.
- Les images ne sont pas visionnées de manière habituelle. Elles ne sont extraites et conservées au-delà de ce délai qu'en cas de sinistre, d'accident ou de litige, pour le temps strictement nécessaire pour faire valoir ou défendre un droit en justice ou auprès d'une assurance, et en tout état de cause pas au-delà du règlement du litige.
- Le son n'est pas enregistré.
- Les images ne sont ni diffusées, ni publiées, ni communiquées à des tiers, à l'exception des compagnies d'assurance, des autorités compétentes et des avocats mandatés, dans les cas indiqués ci-dessus.
- À l'intérieur des véhicules est affichée la notice succincte prévue par la décision de l'autorité italienne de protection des données personnelles en matière de vidéosurveillance.
Base juridique : intérêt légitime du responsable du traitement à la sécurité routière et à la défense d'un droit en justice (art. 6.1.f RGPD).
7.2 GPS
Les véhicules sont équipés d'un système de localisation par satellite utilisé pour la gestion de la flotte et l'affectation des véhicules aux courses (position du véhicule en temps réel, afin d'identifier le véhicule le plus proche et d'estimer les temps d'arrivée).
- Le système localise le véhicule, et non le passager.
- Aucun historique des trajets rattachable à une course ou à un client individuel n'est conservé : la donnée est utilisée en temps réel et n'est pas archivée à des fins de reconstitution des déplacements.
- Les données de localisation ne sont pas utilisées pour le contrôle à distance de l'activité professionnelle des chauffeurs ; si un tel traitement devait être introduit, il serait précédé des démarches prévues par l'art. 4 de la loi italienne 300/1970.
8. Vos droits
Vous pouvez à tout moment exercer, dans les limites prévues par la loi, les droits suivants :
- Accès (art. 15 RGPD) — savoir quelles données nous traitons et en obtenir une copie.
- Rectification (art. 16 RGPD) — corriger des données inexactes ou compléter des données incomplètes.
- Effacement (art. 17 RGPD) — obtenir la suppression de vos données, à l'exception de celles que nous devons conserver en vertu d'une obligation légale.
- Limitation (art. 18 RGPD) — demander la suspension du traitement dans l'attente de vérifications.
- Portabilité (art. 20 RGPD) — recevoir dans un format structuré les données que vous nous avez fournies et les transmettre à un autre responsable du traitement.
- Opposition (art. 21 RGPD) — vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime.
- Retrait du consentement (art. 7.3 RGPD) — lorsque le traitement repose sur le consentement, le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
Pour exercer ces droits, écrivez à info@transfernaples.it en précisant le droit que vous souhaitez exercer. Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois supplémentaires pour les demandes particulièrement complexes, ce dont nous vous informerons. L'exercice de ces droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives.
9. Réclamation auprès de l'autorité de contrôle
Si vous estimez que le traitement de vos données enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome, Italie – garante@gpdp.it – www.garanteprivacy.it), ou auprès de l'autorité de contrôle de l'État membre dans lequel vous résidez habituellement ou travaillez — en France, la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr — ou encore de saisir l'autorité judiciaire.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés : connexion au site chiffrée via le protocole HTTPS, transmission des formulaires via des canaux chiffrés, accès aux boîtes de messagerie protégé par des identifiants individuels et une authentification à plusieurs facteurs, accès limité aux seules personnes autorisées.
Aucun système n'est cependant totalement sûr : nous vous invitons à ne pas saisir dans les champs de texte libre des formulaires (par exemple les notes) de données non nécessaires, et en particulier des données relatives à la santé, à l'origine ethnique, aux opinions politiques ou religieuses ou à d'autres catégories particulières au sens de l'art. 9 du RGPD.
11. Mineurs
Le site et les services ne s'adressent pas aux mineurs de moins de 16 ans, qui ne peuvent pas effectuer de réservation de manière autonome. La réservation d'un service impliquant des mineurs doit être effectuée par un parent ou par la personne exerçant l'autorité parentale, qui fournit également les données éventuelles des mineurs transportés (nom et nombre, aux fins de l'attribution des sièges auto et d'un véhicule adapté). Si vous pensez qu'un mineur nous a communiqué des données personnelles, écrivez-nous : nous procéderons à leur suppression.
12. Modifications de la présente politique
Cette politique peut être mise à jour pour l'adapter à des évolutions réglementaires ou à l'introduction de nouveaux services. La version en vigueur est toujours publiée sur cette page, avec l'indication de la date de dernière mise à jour. En cas de modifications substantielles, nous en informerons clairement les utilisateurs sur le site et, lorsque le traitement repose sur le consentement, nous vous demanderons de l'exprimer à nouveau.