Politique de confidentialité
Version 2026-10-09, en vigueur depuis le 2026-10-09
Délégué à la protection des données Pour toute question concernant vos données personnelles ou pour exercer vos droits en matière de protection des données, contactez notre délégué à la protection des données à l'adresse dpo@guidalia.com
Fournie conformément aux art. 13 et 14 du Règlement (UE) 2016/679 (RGPD/GDPR).
Ceci est une traduction automatique de l'original italien. Si la traduction diffère du texte italien quant au sens ou au contenu, la version italienne prévaut.
Cette information explique quelles données personnelles nous collectons lorsque vous utilisez Guidalia, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle s'applique à l'app Guidalia, à l'app Guidalia for Guides et à tous les sites web du domaine https://guidalia.com. Elle s'applique également si vous travaillez pour un musée, une attraction ou un organisateur d'événements qui utilise Guidalia Tickets, si vous écoutez une session audio en direct sans avoir de compte ou si vous nous écrivez depuis le site : les règles spécifiques à ces cas figurent à la section 13.
1. Qui traite vos données
Responsable du traitement : Guidalia S.r.l., Via Livorno 54/2, 50142 Firenze (FI), P.IVA 07560660487. Pour toute question ou pour exercer vos droits, écrivez à privacy@guidalia.com.
Délégué à la protection des données (DPO) : dpo@guidalia.com.
2. En bref
Guidalia est un service permettant d'explorer des lieux grâce à des audioguides générés par l'intelligence artificielle ou élaborés par des créateurs d'itinéraires, de planifier des itinéraires, de réserver des guides en personne et de participer à des visites traduites en temps réel.
Nous utilisons vos données pour vous permettre d'utiliser le service. Nous ne vendons pas vos données et nous ne les utilisons pas pour la publicité de tiers.
Certaines fonctions font appel à des fournisseurs d'intelligence artificielle qui traitent votre voix et vos demandes : nous ne conservons pas les enregistrements audio et les fournisseurs sont contractuellement tenus de ne pas utiliser vos données pour entraîner leurs modèles.
Lors des sessions audio en direct, la traduction que vous écoutez est prononcée par une voix de synthèse générée par l'intelligence artificielle, et non par la voix de la personne qui parle.
Dans les apps, les analyses statistiques et la mesure des campagnes ne démarrent que si vous donnez votre consentement, que vous pouvez retirer à tout moment depuis la section Compte → Confidentialité et consentements ; dans l'application web Guidalia, les analyses statistiques ne démarrent qu'avec le consentement exprimé dans la bannière ; sur tous les sites web, nous mesurons les visites de manière agrégée, sans cookies et sans vous identifier (section 12).
La géolocalisation sert à vous montrer ce qui se trouve autour de vous et à vous permettre de retrouver le guide : vous la contrôlez depuis les réglages de votre téléphone.
Les achats intégrés (crédits, Trip Pass, contenus des créateurs) passent par les stores d'Apple et de Google ; les réservations de guides et les achats effectués depuis l'application web passent par Stripe. En aucun cas nous ne voyons ni ne conservons les données de votre carte.
Vos données principales sont conservées dans l'Union européenne (Italie) ; certains fournisseurs, y compris ceux des services d'intelligence artificielle, opèrent également hors de l'UE, notamment aux États-Unis, avec les garanties prévues par le RGPD/GDPR.
3. À qui s'adresse cette information
| Vous êtes… | Vous concernent en particulier |
|---|---|
| Voyageur ou touriste disposant d'un compte | Toutes les sections |
| Utilisateur anonyme (vous utilisez l'app ou un code QR sans vous inscrire) | Sections 4–6 uniquement pour les données de l'appareil, 7, 9–11 |
| Guide professionnel inscrit sur la place de marché | Toutes les sections et, en particulier, 5.4, 5.7, 5.8 et 6.2 |
| Créateur de contenus (Creator Studio) | Toutes les sections et, en particulier, 13.4 |
| Personnel d'une organisation partenaire (musées, attractions, communes, organismes touristiques, événements) qui utilise Guidalia Tickets | Sections 1, 7, 9, 10 et 13.1 |
| Participant à une session audio en direct sans compte | Sections 1, 5.1, 7, 9, 10 et 13.2 |
| Personne qui nous écrit via les formulaires du site https://guidalia.com | Sections 1, 7, 9, 10, 12 et 13.3 |
Guidalia est réservée aux personnes physiques âgées de plus de 14 ans. Si vous voyagez avec des enfants, vous pouvez l'indiquer pour recevoir des suggestions adaptées : cette indication concerne le groupe de voyage, nous ne demandons ni le nom, ni l'âge, ni d'autres données des enfants et nous ne créons pas de profils les concernant. L'indication reste dans vos préférences jusqu'à ce que vous la modifiiez ou que vous fermiez votre compte.
4. Quelles données nous collectons
| Catégorie | Données | Comment nous les obtenons |
|---|---|---|
| Compte et identité | E-mail, prénom et nom, nom affiché, photo de profil (uniquement pour les guides), identifiant utilisateur, fournisseur de connexion (Apple, Google, e-mail) | Auprès de vous, lors de l'inscription |
| Appareil | Identifiant d'installation, modèle et système d'exploitation, langue, jeton pour les notifications ; dans l'application web Guidalia, un identifiant anonyme (guidalia_anon) pour les contenus débloqués sans compte, avec un code QR ou un lien partagé | Automatiquement par l'app ou par le navigateur |
| Position | Coordonnées GPS pendant que vous utilisez les fonctions qui en ont besoin et, pendant une réservation de guide active, également lorsque l'app est en arrière-plan ; lieu de rendez-vous avec le guide ; zones d'activité (guides) | Depuis votre appareil, si vous l'activez dans les réglages du système d'exploitation |
| Voix et demandes | Audio du microphone lorsque vous parlez avec le concierge, posez des questions à un audioguide ou animez une session audio en direct en tant que guide ; texte de vos questions ; langue choisie | Auprès de vous, uniquement lorsque vous activez le microphone en maintenant appuyé le bouton portant l'icône du microphone |
| Centres d'intérêt et préférences | Thèmes qui vous intéressent (art, histoire, culture locale…), indication de la présence d'enfants dans le groupe, itinéraires enregistrés, préférences déduites de l'utilisation | Auprès de vous et à partir de la manière dont vous utilisez le service |
| Réservations et communications | Demandes de réservation, dates et horaires, notes en texte libre, messages échangés avec le guide, lieu de rendez-vous | Auprès de vous et du guide |
| Paiements | Pour les achats intégrés : identifiant de la transaction et du reçu du store, produit acheté, montant, date, solde de crédits. Pour les réservations et les achats depuis l'application web : identifiant client Stripe, montants, issue des transactions. Nous ne recevons ni le numéro de carte ni les données de facturation du store. Pour les guides : données bancaires et fiscales collectées par Stripe pour exécuter les paiements et, pour les obligations DAC7, également par nous (ligne « Données fiscales ») | Auprès de vous via Apple ou Google (achats intégrés) et via Stripe (réservations et achats depuis l'application web) |
| Profil professionnel (guides) | Biographie, slogan, numéro de carte ENGT et/ou RNGAE, inscriptions régionales, langues, tarifs, photos, spécialités, zones dans lesquelles vous exercez ; numéro de téléphone, que nous n'affichons pas aux voyageurs | Auprès de vous |
| Données fiscales (guides pour la DAC7 ; créateurs professionnels pour les paiements) | Type d'entité (personne physique ou personne morale). Personne physique : prénom, nom, adresse de résidence (rue, code postal, ville, pays), numéro d'identification fiscale et pays qui l'a délivré, date de naissance et, uniquement à défaut de numéro d'identification fiscale, lieu de naissance. Personne morale : dénomination, siège social (rue, code postal, ville, pays), numéro d'identification fiscale, numéro d'immatriculation au registre des entreprises et lieu d'immatriculation. Dans les deux cas : IBAN du compte sur lequel vous recevez les paiements et titulaire, s'il est différent ; rémunérations, commissions et nombre de services fournis via Guidalia. Pour les créateurs professionnels, également un numéro de téléphone pour d'éventuels contacts urgents (qui ne sera jamais communiqué aux utilisateurs ni à des tiers) | Auprès de vous, lors de l'inscription en tant que guide ou en tant que créateur professionnel ; si vous êtes guide et devenez créateur professionnel, à partir des données fiscales que vous nous avez déjà fournies en tant que guide (section 13.4) ; montants et commissions à partir de nos enregistrements |
| Avis | Notes et texte des avis que vous rédigez ou recevez (y compris les réponses que les guides laissent sur les voyageurs) | Auprès de vous et des autres utilisateurs |
| Images | Photos de profil des guides, photos que vous importez ou prenez avec la fonction « Qu'est-ce que c'est ? » | Auprès de vous |
| Contenus des créateurs (Creator Studio) | Photos, audio, vidéos et textes que vous importez et publiez ; documents et adresses web que vous indiquez comme sources ; textes, traductions, transcriptions et voix générés par l'intelligence artificielle ; consommation des services d'intelligence artificielle par rapport aux limites de votre forfait et aux crédits | Auprès de vous et de nos systèmes |
| Consentements et autres déclarations | Les choix que vous faites concernant les analyses et le marketing ; la prise de connaissance de la présente information ; l'acceptation des Conditions d'utilisation ; avec la date et l'heure, la version et l'empreinte du document, le canal et les modalités, l'adresse IP, le type de navigateur (user agent) et la langue de l'appareil | Automatiquement, lorsque vous choisissez ou acceptez |
| Utilisation du service (uniquement avec consentement) | Écrans et pages consultés, fonctions utilisées, événements dans les apps et dans l'application web Guidalia | Automatiquement, si vous avez consenti aux analyses |
| Statistiques de visite des sites web | Page visitée, site de provenance, pays, type de navigateur, système d'exploitation et appareil ; un identifiant journalier calculé à partir de l'adresse IP et du navigateur, qui n'est pas conservé | Automatiquement, lorsque vous visitez les sites https://guidalia.com |
| Diagnostic | Erreurs de l'app, performances, identifiant pseudonyme de l'appareil, adresse IP dans les journaux des serveurs | Automatiquement |
Catégories particulières de données. Nous ne demandons pas et ne collectons pas intentionnellement de données relatives à la santé, à la religion, à l'orientation sexuelle ou à d'autres catégories particulières (art. 9 RGPD/GDPR). Comme vous pouvez écrire ou parler librement dans les formulaires, les chats et les questions, il se peut que vous nous en communiquiez spontanément : nous vous demandons de ne pas le faire. Si cela se produit, ces données ne sont traitées que dans la mesure strictement nécessaire pour répondre à votre demande au cours de la même session : les questions au concierge et l'audio ne sont pas conservés, les chats sont supprimés à la clôture de la réservation, et nous n'utilisons pas ces données pour vous profiler, pour personnaliser les contenus ni pour aucune autre finalité. Si vous nous signalez, ou si nous détectons, des données de ce type dans des contenus que nous conservons (par exemple des notes ou des avis), nous les supprimons. Aucun de nos systèmes n'est utilisé pour vous identifier à partir de votre voix : nous ne traitons pas de données biométriques.
Données obligatoires. Pour vous inscrire, nous vous demandons uniquement votre prénom, votre nom et votre e-mail : sans ces données, nous ne pouvons pas créer votre compte. Si vous vous inscrivez en tant que guide, vous devez également fournir les données du profil professionnel nécessaires pour vérifier que vous remplissez les conditions requises ainsi que les données fiscales exigées par la DAC7 (section 5.8) ; si vous vous inscrivez en tant que créateur professionnel pour vendre des itinéraires, les données fiscales et bancaires nécessaires pour vous payer (section 13.4). Toutes les autres données sont facultatives ou ne servent qu'aux fonctions que vous choisissez d'utiliser : si vous ne les fournissez pas, ces fonctions ne sont pas disponibles.
5. Pourquoi nous utilisons vos données et sur quelle base
| Finalité | Données utilisées | Base juridique |
|---|---|---|
| Créer et gérer votre compte, vous authentifier | Compte, appareil | Exécution du contrat (art. 6.1.b) |
| Vous permettre d'explorer les lieux, générer des audioguides et répondre aux questions que vous posez | Voix et demandes, position, centres d'intérêt que vous nous indiquez | Exécution du contrat (art. 6.1.b) |
| Vous proposer des itinéraires et des contenus en fonction des centres d'intérêt que vous nous indiquez et de votre position | Centres d'intérêt déclarés, position, itinéraires enregistrés | Exécution du contrat (art. 6.1.b) |
| Affiner les suggestions en fonction des préférences que nous déduisons de la manière dont vous utilisez l'app | Préférences déduites de l'utilisation | Consentement (art. 6.1.a) - révocable |
| Gérer les réservations et vous permettre de communiquer avec le guide | Réservations et communications, compte, position | Exécution du contrat (art. 6.1.b) |
| Créditer les achats intégrés et ceux effectués depuis l'application web, encaisser pour le compte des guides / créateurs professionnels les paiements des réservations / itinéraires et retenir la commission, gérer les crédits et payer les guides et les créateurs professionnels | Paiements, compte, données fiscales et bancaires des créateurs professionnels et des guides | Exécution du contrat (art. 6.1.b) ; obligations légales comptables et fiscales (art. 6.1.c) |
| Fournir les sessions audio en direct avec traduction aux personnes disposant d'un compte Guidalia et aux guides qui les animent depuis Guidalia for Guides | Voix, langue, identifiant du participant | Exécution du contrat (art. 6.1.b) |
| Fournir les sessions audio en direct aux participants sans compte | Voix, langue, identifiant anonyme de session | Exécution du contrat (art. 6.1.b) |
| Vérifier les qualifications professionnelles des guides et publier leur profil | Profil professionnel | Exécution du contrat (art. 6.1.b) ; obligations légales (art. 6.1.c) |
| Remplir les obligations fiscales des opérateurs de plateforme (directive DAC7) : identifier et vérifier les guides et communiquer à l'Agenzia delle Entrate (administration fiscale italienne) les rémunérations qu'ils perçoivent via Guidalia (section 5.8) | Données fiscales (guides, DAC7), paiements | Obligation légale (art. 6.1.c ; D.Lgs. 1er mars 2023, n. 32) |
| Recueillir et afficher les avis (section 5.7) | Avis, compte | Exécution du contrat (art. 6.1.b) |
| Héberger, traiter avec l'intelligence artificielle et publier les contenus des créateurs | Contenus des créateurs, compte | Exécution du contrat (art. 6.1.b) |
| Mesurer la consommation des services d'intelligence artificielle pour appliquer les limites de votre forfait et déduire les crédits de votre compte | Compte, consommation des services d'intelligence artificielle utilisés, solde de crédits | Exécution du contrat (art. 6.1.b) |
| Vous envoyer des notifications et des e-mails de service (confirmations, rappels, avis) | Appareil, compte | Exécution du contrat (art. 6.1.b) |
| Vous contacter pour des questions de service relatives à votre compte, aux réservations, aux contenus ou aux paiements (guides et créateurs professionnels), y compris pour le compte des utilisateurs en cas de litiges ou de réclamations | Données d'état civil, Adresse, E-mail, Numéro de téléphone | Exécution du contrat (art. 6.1.b) |
| Comprendre comment sont utilisées les apps et l'application web Guidalia et les améliorer (analyses statistiques) | Utilisation du service | Consentement (art. 6.1.a) - révocable |
| Mesurer de manière agrégée, sans cookies, les visites des sites web Guidalia (section 12) | Statistiques de visite des sites web | Intérêt légitime à savoir comment les sites sont utilisés (art. 6.1.f), avec des données qui ne permettent pas de vous identifier |
| Mesurer l'efficacité des campagnes qui vous ont fait découvrir Guidalia | Appareil, campagne de provenance | Consentement (art. 6.1.a) - révocable |
| Vous envoyer des communications promotionnelles | Compte | Consentement (art. 6.1.a) - révocable |
| Garantir la sécurité, prévenir les fraudes et les abus, corriger les erreurs | Diagnostic, appareil | Intérêt légitime à la sécurité et à la continuité du service (art. 6.1.f) |
| Démontrer les choix que vous avez faits concernant les consentements, que vous avez reçu la présente information et que vous avez accepté les Conditions d'utilisation | Consentements et autres déclarations | Obligation légale (art. 5.2, 7.1 et 13) pour les consentements et la prise de connaissance de l'information ; exécution du contrat (art. 6.1.b) pour l'acceptation des Conditions d'utilisation |
| Répondre à vos demandes concernant vos données et à vos réclamations | Compte, contenu de la demande | Obligation légale (art. 12–22) |
| Défendre nos droits en cas de litige | Les données nécessaires au cas d'espèce | Intérêt légitime (art. 6.1.f) |
Nous nous fondons sur l'exécution du contrat uniquement pour les traitements strictement nécessaires pour vous fournir la fonction que vous avez choisi d'utiliser. Les fonctions accessoires ou d'amélioration reposent sur votre consentement. Nous n'avons recours à l'intérêt légitime que lorsqu'aucune autre base n'est adaptée : sécurité, prévention des fraudes et des abus, diagnostic technique, statistiques agrégées et sans cookies sur les visites des sites web et défense de nos droits.
Autorisations de l'appareil et bases juridiques. Les autorisations que vous accordez au système d'exploitation (microphone, position, notifications) activent techniquement la fonction sur votre appareil ; elles ne constituent pas la base juridique du traitement, qui reste celle indiquée dans le tableau. Si vous refusez ou révoquez une autorisation, la fonction correspondante n'est pas disponible.
Intérêt légitime. Pour les traitements fondés sur l'intérêt légitime, nous avons documenté une mise en balance des intérêts et vérifié que vos intérêts et droits ne prévalent pas sur notre intérêt ; vous pouvez en demander une synthèse en écrivant à privacy@guidalia.com. Vous pouvez vous opposer pour des raisons tenant à votre situation particulière : nous examinons chaque demande et, pour la sécurité et le bon fonctionnement du service (y compris le diagnostic technique), la prévention des fraudes et des abus et la défense des droits, nous poursuivons en principe le traitement, comme expliqué à la section 10.
5.1 Voix et intelligence artificielle
Lorsque vous activez le microphone, ou lorsque le guide parle lors d'une session audio en direct, l'audio passe par les étapes suivantes :
| Étape | Ce qui se passe | Fournisseurs |
|---|---|---|
| Transmission (sessions audio en direct uniquement) | L'audio circule en temps réel entre la personne qui parle, nos serveurs et la personne qui écoute | LiveKit |
| Transcription | La voix est convertie en texte | Microsoft Azure (de secours : OpenAI, Google Gemini) |
| Traitement par l'IA | Le texte est compris et la réponse, l'audioguide ou l'itinéraire est généré | Microsoft Azure (de secours : OpenAI, Google Gemini) |
| Traduction (sessions audio en direct uniquement) | Le texte est traduit dans la langue choisie | Microsoft Azure (de secours : OpenAI, Google Gemini) |
| Synthèse vocale | La réponse ou la traduction est prononcée par une voix de synthèse | Microsoft Azure (de secours : OpenAI, Google Gemini) |
Nous transmettons l'audio aux fournisseurs d'IA uniquement lorsque cela est nécessaire pour la fonction que vous utilisez : pour écrire au concierge, le microphone n'est pas nécessaire, et lorsque c'est possible nous envoyons le texte transcrit plutôt que l'audio. Guidalia n'enregistre pas et ne conserve pas l'audio ; les fournisseurs traitent les données pour notre compte et sont contractuellement tenus de ne pas les utiliser pour entraîner leurs propres modèles et de ne pas les conserver au-delà du temps nécessaire pour répondre, sauf la conservation temporaire que certains d'entre eux appliquent pour prévenir les abus, dans les limites prévues par leurs accords respectifs. Aucun de nos systèmes n'est utilisé pour reconnaître votre identité à partir de votre voix. Les sessions avec le concierge se ferment après 10 minutes d'inactivité.
Fournisseur principal et fournisseurs de secours. En règle générale, toutes les fonctions d'intelligence artificielle utilisent Microsoft Azure. OpenAI et Google (Gemini) sont des fournisseurs de secours : nous ne les activons que si le service principal n'est pas disponible ou ne fonctionne pas correctement, aux mêmes conditions contractuelles, et nous gardons une trace de chaque activation. Dans tous les cas, les demandes peuvent également être traitées hors de l'Union européenne (section 7).
Photos avec « Qu'est-ce que c'est ? ». Lorsque vous utilisez la fonction « Qu'est-ce que c'est ? », la photo que vous prenez ou importez et votre position sont envoyées au fournisseur d'intelligence artificielle pour reconnaître ce que vous cadrez et vous répondre, uniquement pour la session en cours : la photo n'est pas conservée. Évitez de cadrer des personnes reconnaissables.
Contenus générés par l'IA. Les audioguides, les réponses du concierge et les traductions sont générés par des systèmes d'intelligence artificielle, et nous l'indiquons également dans l'app à l'endroit où vous utilisez chaque fonction, au plus tard lors de la première interaction. Lors des sessions audio en direct, la traduction que vous écoutez est prononcée par une voix de synthèse et ne correspond pas à la voix naturelle du guide. Ils peuvent contenir des inexactitudes : ils ne remplacent pas les informations officielles sur les horaires, les prix et la sécurité des lieux.
5.2 Position
Nous utilisons votre position précise pour vous montrer ce qui se trouve autour de vous, adapter les audioguides, calculer des itinéraires et, si vous avez une réservation, permettre à vous et au guide de vous retrouver. Nous la relevons pendant que vous utilisez les fonctions qui en ont besoin ; lorsque l'app est en arrière-plan, uniquement pendant une réservation active, pour vous rapprocher du lieu de rendez-vous, et uniquement si vous l'avez autorisé dans les réglages du téléphone, qui dans ce cas vous le signale. En dehors d'une réservation active, nous ne relevons pas la position en arrière-plan. Les coordonnées et les recherches sont transmises aux services de cartographie de Google pour calculer des itinéraires et rechercher des lieux. La position n'est pas conservée sous forme d'historique des déplacements : seul le lieu de rendez-vous de la réservation reste enregistré.
Pendant une réservation active, si vous avez accordé à l'app l'autorisation d'accéder à la position, votre position est partagée avec le guide, et celle du guide avec vous, pour faciliter la rencontre ; en dehors d'une réservation active, la position n'est pas partagée. Si vous ne souhaitez pas la partager, vous pouvez refuser ou révoquer l'autorisation. Vous pouvez révoquer l'autorisation à tout moment depuis les réglages du téléphone : certaines fonctions ne seront pas disponibles.
5.3 Paiements
Les paiements suivent trois canaux distincts ; dans aucun d'entre eux Guidalia ne reçoit ni ne conserve les données de votre carte.
Achats intégrés - les packs de crédits, les Trip Pass et les contenus des créateurs s'achètent depuis l'app via l'App Store (Apple) ou Google Play (Google). Apple ou Google est le vendeur (Merchant of Record) : il gère le paiement avec le moyen enregistré dans votre compte du store, émet le reçu, applique les taxes et gère les éventuels remboursements selon ses propres conditions et sa propre politique de confidentialité (Apple : https://www.apple.com/legal/privacy ; Google : https://policies.google.com/privacy). Guidalia ne reçoit du store que la confirmation de l'achat - identifiant de la transaction et du reçu, produit, montant et date - que nous utilisons pour vous créditer les crédits ou les contenus, vérifier la validité de l'achat et en garder une trace à des fins comptables. Nous ne recevons ni votre moyen de paiement ni votre adresse de facturation.
Réservations de guides en personne, sessions audio en direct et paiements aux guides - ils sont gérés par Stripe. Lorsque vous réservez une visite, le vendeur est le guide : le paiement est effectué en son nom, et son nom apparaît sur le relevé de votre carte. Guidalia, en tant qu'intermédiaire, encaisse le paiement pour le compte du guide via Stripe Connect, retient sa propre commission et lui transfère le reste. Les données de la carte vont directement à Stripe : nous ne recevons qu'un identifiant, le montant et l'issue. Le montant est bloqué sur la carte lorsque vous envoyez la demande et n'est débité qu'à la fin de la visite. Stripe exécute le paiement en tant que notre fournisseur et, pour ses propres obligations légales (vérification de l'identité des guides, lutte contre le blanchiment, prévention des fraudes), est responsable autonome du traitement et applique sa propre politique de confidentialité (https://stripe.com/it/privacy).
Achats depuis l'application web - lorsque vous achetez des crédits ou des contenus depuis l'application web Guidalia, le paiement s'effectue avec Stripe Checkout, sur la page de paiement de Stripe et avec l'éventuelle authentification de votre banque (3-D Secure). Dans ce cas également, nous ne recevons qu'un identifiant, le montant et l'issue.
5.4 Guides et voyageurs : qui voit quoi et qui en est responsable
Lorsque vous réservez, le guide voit votre nom, les messages que vous lui écrivez, les notes de la réservation et le lieu de rendez-vous. Vous voyez le profil public du guide (nom, photo, slogan, biographie, langues parlées, tarifs, avis, spécialités, horaires disponibles et l'indication de son inscription au Registre national italien des guides touristiques (Elenco Nazionale Guide Turistiche) ou au Registre national des guides de randonnée environnementale (Registro Nazionale Guide Ambientali Escursionistiche)). Le numéro de téléphone du guide et ses numéros de carte et d'inscription ne sont pas affichés aux voyageurs.
Les guides sont des professionnels indépendants. Nous répartissons les rôles comme suit :
Guidalia est responsable du traitement pour la plateforme : le compte, la gestion de la réservation et du chat, la gestion des paiements via la plateforme, les avis, la sécurité et tous les traitements décrits dans la présente information.
Le guide est responsable autonome du traitement des données qu'il reçoit de vous pour vous fournir la visite - nom, messages, notes de la réservation, lieu de rendez-vous, éventuelle position partagée - pour la manière dont il les utilise pour organiser et conduire la visite et, en tant que vendeur de la visite, des données de paiement dont il a besoin pour ses propres obligations professionnelles et fiscales (montant, date, référence de la réservation), ainsi que pour toute relation directe avec vous en dehors de la plateforme. Le guide répond de ces traitements et peut être contacté directement pour exercer vos droits ; les Conditions applicables aux guides lui interdisent d'utiliser vos données à des fins autres que la visite réservée.
Les chats sont supprimés à la fin de la réservation.
5.5 Analyses, campagnes et communications promotionnelles (uniquement avec consentement)
Dans les apps, après que vous avez commencé à utiliser Guidalia et en avez vu les principales fonctions, nous vous demandons si vous consentez aux analyses statistiques (Firebase Analytics) et à la mesure des campagnes (AppsFlyer). Jusqu'à ce moment, et si vous ne consentez pas, ces outils restent désactivés et ne collectent rien : ils ne sont même pas lancés. Vous pouvez changer d'avis à tout moment depuis Compte → Confidentialité et consentements ; le retrait est appliqué immédiatement. Dans l'application web Guidalia, le choix ne concerne que les analyses statistiques (Firebase Analytics), car la mesure des campagnes n'est présente que dans les apps mobiles, et il vous est proposé au moyen de la bannière décrite à la section 12 ; le site public https://guidalia.com, Creator Studio et les consoles Guidalia Tickets et Admin n'utilisent pas d'outils nécessitant le consentement. Les communications promotionnelles par e-mail nécessitent un consentement distinct et contiennent toujours un lien pour vous désinscrire.
Liens pour télécharger l'app. Les boutons pour télécharger l'app présents sur le site https://guidalia.com et les liens que nous publions dans les campagnes, par exemple sur les réseaux sociaux, vous conduisent au store via un lien AppsFlyer qui contient uniquement des informations sur la campagne : la source, le nom de la campagne et le canal par lequel vous arrivez. Le site ne charge pas de scripts AppsFlyer et n'enregistre rien sur votre appareil ; comme c'est le cas lors de l'ouverture de n'importe quel lien, AppsFlyer reçoit de votre navigateur l'adresse IP ainsi que le type d'appareil et de navigateur, afin de vous diriger vers le bon store. Le clic n'est relié à l'installation et à votre inscription que si, dans l'app, vous consentez à la mesure des campagnes : jusque-là, le SDK d'AppsFlyer n'est pas lancé et, si vous ne consentez pas, le clic n'est jamais relié à vous ni à votre appareil. Nous utilisons les résultats uniquement sous forme agrégée, pour savoir combien d'installations et d'inscriptions chaque campagne génère.
5.6 Diagnostic
Pour faire fonctionner les apps et les sites, nous collectons toujours des rapports d'erreur et des données de performance (Sentry, Azure Application Insights). Ce canal ne reçoit qu'un identifiant pseudonyme de l'appareil, jamais votre nom, votre e-mail ou votre identifiant utilisateur ; nous configurons les outils pour exclure les identifiants directs également des adresses, des paramètres et des contenus des rapports, et nous le vérifions par des tests automatisés et des contrôles à chaque version importante.
5.7 Avis
Après une visite, le voyageur peut laisser un avis sur le guide et le guide peut, le cas échéant, répondre à un avis. Les avis sur les guides et les réponses correspondantes sont publics sur leur profil, avec la note moyenne et le nombre d'avis. Les avis ne donnent lieu à aucune décision automatisée : ils servent aux personnes à choisir avec qui faire une visite. Toute personne qui rédige un avis doit s'en tenir aux faits de la visite, sans données personnelles non nécessaires ni contenus offensants.
Si un avis vous concerne et que vous le jugez inexact, offensant ou contenant des données qu'il ne devrait pas contenir, vous pouvez le signaler en écrivant à privacy@guidalia.com : nous l'examinons et, s'il enfreint les règles de la communauté ou vos droits, nous le supprimons ou le corrigeons, et nous vous répondons dans tous les cas. Vous pouvez également demander la rectification des données qui vous concernent (art. 16). Les avis que vous rédigez restent visibles tant que le profil évalué existe, et ceux que vous avez fournis deviennent anonymes si vous fermez votre compte.
5.8 Obligations fiscales DAC7 (guides)
Guidalia est un opérateur de plateforme au sens de la directive (UE) 2021/514 (« DAC7 »), transposée en Italie par le D.Lgs. 1er mars 2023, n. 32. Les guides qui reçoivent des paiements via Guidalia sont des vendeurs aux fins de cette réglementation : c'est pourquoi, lorsque vous vous inscrivez en tant que guide, nous vous demandons les données fiscales indiquées à la section 4. Si vous exercez en tant que personne morale (société, association, agence), les données de la personne morale ne sont pas des données personnelles, mais celles de la personne qui la représente dans la relation avec nous le sont.
La fourniture de ces données est obligatoire en vertu de la loi. Si vous ne nous les fournissez pas, nous ne pouvons pas finaliser votre inscription (onboarding) et les visiteurs ne pourront pas réserver vos services.
Chaque année, au plus tard le 31 janvier, nous communiquons à l'Agenzia delle Entrate ces données ainsi que les rémunérations que vous avez perçues via Guidalia au cours de l'année précédente, ventilées par trimestre, les commissions retenues et le nombre de services fournis. L'Agenzia les transmet à l'autorité fiscale de l'État membre de l'UE dans lequel vous résidez et, lorsque des accords internationaux le prévoient, à celle de pays tiers. Au plus tard à cette même date, nous vous envoyons les informations communiquées qui vous concernent, afin que vous puissiez les vérifier et en demander la correction.
Pour ces données, vous pouvez exercer les droits d'accès et de rectification ; vous ne pouvez pas vous opposer au traitement ni en obtenir l'effacement tant que la loi nous oblige à les conserver (section 8). Nous protégeons l'IBAN et le numéro fiscal par des mesures spécifiques : chiffrement et accès limité aux seules personnes chargées des obligations fiscales. Pour recevoir les paiements, l'inscription auprès de Stripe reste également nécessaire (section 5.3).
6. Avec qui nous partageons vos données
Nous ne vendons pas vos données et nous ne les cédons pas à des tiers à des fins publicitaires. Nous les communiquons uniquement à ceux dont nous avons besoin pour fournir le service.
6.1 Fournisseurs qui traitent les données pour notre compte (sous-traitants)
| Fournisseur | Pour quoi | Où les données sont traitées |
|---|---|---|
| Microsoft (Azure) | Base de données, stockage de fichiers, e-mails de service, surveillance ; services d'IA pour le concierge, les audioguides, la planification, la traduction, la transcription et la synthèse vocale | Union européenne pour la base de données, les fichiers et les e-mails ; accès éventuel depuis des pays tiers pour l'assistance et la sécurité (section 7) ; les services d'intelligence artificielle peuvent également traiter les données hors de l'UE, y compris aux États-Unis |
| Google (Firebase) | Authentification, chat, notifications, vérification de l'intégrité de l'app et protection contre les abus dans les applications web (reCAPTCHA), analyses statistiques dans les apps et dans l'application web Guidalia (avec consentement) | États-Unis |
| Google (Maps Platform) | Cartes, recherche de lieux, itinéraires | États-Unis |
| Google (Gemini) | Services d'IA pour le concierge, les audioguides, la planification, la transcription, la traduction et la synthèse vocale (fournisseur de secours, section 5.1) | États-Unis |
| OpenAI | Services d'IA pour le concierge, les audioguides, la planification, la transcription, la traduction et la synthèse vocale (fournisseur de secours, section 5.1) | États-Unis |
| LiveKit | Transmission de l'audio des sessions en direct | Union européenne (Allemagne) |
| Stripe | Exécution des paiements des réservations et des achats depuis l'application web | Irlande / États-Unis |
| AppsFlyer | Mesure des campagnes (avec consentement) | Israël / États-Unis |
| Sentry (Functional Software) | Signalement des erreurs | Union européenne (Allemagne) |
| Plausible (Plausible Insights OÜ) | Statistiques agrégées de visite des sites web, sans cookies | Union européenne (Allemagne) |
| Cloudflare | Protection du site contre les abus | États-Unis |
Chaque fournisseur fait à son tour appel à des sous-traitants ultérieurs, que la liste du fournisseur identifie. La liste à jour des fournisseurs et de leurs sous-traitants ultérieurs est disponible sur demande à privacy@guidalia.com.
6.2 Autres destinataires
Guides avec lesquels vous avez une réservation, qui agissent en tant que responsables autonomes du traitement pour les données nécessaires pour vous fournir la visite (section 5.4), et voyageurs qui réservent un guide (pour le profil public du guide).
Apple et Google pour la distribution de l'app, la connexion avec un compte Apple/Google, les notifications et les achats intégrés, dont ils sont le vendeur (Merchant of Record) : ils sont responsables autonomes du traitement et appliquent leurs propres politiques de confidentialité.
Stripe en tant que responsable autonome du traitement pour ses propres obligations légales (section 5.3).
Agenzia delle Entrate, responsable autonome du traitement, à laquelle nous communiquons chaque année les données DAC7 des guides et qui les transmet aux autorités fiscales de l'État dans lequel le guide réside (section 5.8).
Conseillers (comptables, juridiques) et autorités lorsque la loi l'exige.
Musées, attractions et organisateurs d'événements qui utilisent Guidalia Tickets : si vous achetez ou échangez l'un de leurs billets, ils sont responsables du traitement pour leur propre relation avec vous et Guidalia traite les données du billet pour leur compte (section 13.1).
7. Transferts hors de l'Union européenne
Les données de votre compte, des réservations, des paiements et des consentements sont conservées en Italie, sur les serveurs Microsoft Azure de la région Italie Nord. Certains fournisseurs traitent des données hors de l'Union européenne :
Google (Firebase, Maps Platform, Gemini), OpenAI et Cloudflare traitent les données aux États-Unis ;
LiveKit (transmission de l'audio des sessions en direct) et Sentry (signalement des erreurs) conservent et traitent les données dans l'Union européenne (Allemagne) ; ce sont des sociétés américaines qui peuvent y accéder depuis les États-Unis pour l'assistance et la sécurité ;
AppsFlyer a son siège en Israël et fait appel à des sous-traitants aux États-Unis ;
Microsoft conserve les données en Italie, mais son personnel ou ses sous-traitants ultérieurs peuvent y accéder depuis des pays tiers pour l'assistance technique et la sécurité, dans les limites de son accord sur la protection des données. Les services d'intelligence artificielle de Microsoft que nous utilisons (Azure AI Foundry) sont configurés avec un déploiement global : vos demandes, y compris vocales, peuvent être traitées dans des centres de données Microsoft hors de l'UE, y compris aux États-Unis.
Pour ces transferts, nous nous fondons sur :
la décision d'adéquation de la Commission européenne pour Israël (AppsFlyer) ;
la décision d'adéquation relative à l'EU-U.S. Data Privacy Framework, pour les sociétés américaines certifiées à la date de la vérification (Google, Microsoft, Stripe, Cloudflare, Apple) ; nous vérifions la certification au moins une fois par an ;
les clauses contractuelles types approuvées par la Commission européenne (décision 2021/914), pour les fournisseurs non certifiés (OpenAI, LiveKit, Sentry), pour les sous-traitants américains d'AppsFlyer et en tant que garantie supplémentaire dans les accords de Google et de Microsoft, complétées par une évaluation de l'impact du transfert et par des mesures supplémentaires telles que le chiffrement, la minimisation des données transmises et l'interdiction d'entraîner les modèles.
Vous pouvez nous demander une copie des garanties en écrivant à privacy@guidalia.com.
8. Combien de temps nous conservons les données
| Données | Conservation |
|---|---|
| Compte et profil | Tant que le compte est actif. Après 24 mois sans connexion, nous vous prévenons ; si vous ne répondez pas dans un délai de 30 jours, nous le fermons et, après 7 jours supplémentaires, nous le supprimons ou l'anonymisons. Si vous avez des crédits achetés, des ventes en tant que créateur ou des données de paiement et fiscales en tant que guide, nous ne le fermons pas automatiquement mais l'examinons au cas par cas. Si vous le fermez vous-même, dans un délai de 30 jours |
| Audio de la voix, transcriptions et traductions | Non conservés par Guidalia : traités uniquement pendant le temps de la réponse ou de la traduction |
| Questions au concierge | Non enregistrées à la fin de la session |
| Itinéraires générés | Tant que vous les conservez ou tant que le compte existe |
| Préférences et indication de la présence d'enfants | Jusqu'à ce que vous les modifiiez ou fermiez le compte |
| Messages avec le guide | Supprimés à la clôture ou à l'expiration de la réservation |
| Réservations, paiements, reçus des stores, factures | 10 ans à compter de la clôture de l'exercice (obligations comptables et fiscales, art. 2220 du Code civil italien) |
| Données fiscales DAC7 des guides et documentation des vérifications | Pendant la durée de l'inscription en tant que guide et, après chaque communication à l'Agenzia delle Entrate, jusqu'au 31 décembre de la cinquième année suivante (D.Lgs. 32/2023) ; les données des paiements sont conservées 10 ans en tant que données comptables |
| Données fiscales et bancaires des créateurs professionnels, y compris l'éventuel numéro de téléphone | Pendant la durée de l'inscription en tant que créateur professionnel et, en tout état de cause, jusqu'à la suppression du compte ; les données des paiements sont conservées 10 ans en tant que données comptables |
| Position | Non conservée sous forme d'historique ; le lieu de rendez-vous reste avec la réservation |
| Avis | Tant que le profil évalué existe ; anonymisés si vous fermez votre compte |
| Photo de profil et autres images | Tant que le compte existe ou jusqu'à ce que vous les supprimiez |
| Photos prises avec « Qu'est-ce que c'est ? » | Non conservées : envoyées au fournisseur d'intelligence artificielle uniquement pour répondre au cours de la session en cours |
| Contenus des créateurs (Creator Studio) | Tant que vous les conservez dans Creator Studio ou tant que votre compte existe ; lorsque vous supprimez un contenu, les fichiers associés sont également supprimés. Si vous fermez votre compte, les contenus publiés sont immédiatement retirés de la publication, restent accessibles pendant 30 jours uniquement à ceux qui les avaient déjà achetés, puis sont supprimés |
| Registre des consentements (analyses, marketing) et de leurs retraits | 5 ans à compter du retrait, de la fermeture du compte ou du dernier enregistrement pertinent, pour démontrer vos choix ; ensuite supprimés ou anonymisés ; l'adresse IP et les données du navigateur enregistrées avec chaque choix sont supprimées à la fermeture du compte |
| Prise de connaissance de l'information | 5 ans à compter de la fin de la relation |
| Acceptation des Conditions d'utilisation | 10 ans à compter de la fin de la relation (délai de prescription ordinaire) |
| Données d'analyse dans les apps et dans l'application web Guidalia (avec consentement) | 14 mois |
| Statistiques de visite des sites web (Plausible) | Uniquement des données agrégées, conservées tant que nous utilisons le service ; la valeur aléatoire utilisée pour l'identifiant journalier est supprimée après 24 heures et l'adresse IP n'est jamais conservée |
| Diagnostic et journaux des serveurs | 90 jours |
| Jetons pour les notifications | Tant que l'app est installée et active ; supprimés après 12 mois d'inactivité |
| Demandes concernant vos données et réclamations | 5 ans à compter de la clôture |
| Accès du personnel partenaire à Guidalia Tickets | Pendant la durée du contrat avec le Partenaire ; après la révocation du profil ou la fin du contrat, 30 jours ; registre des opérations 24 mois ; invitations non acceptées 14 jours après leur expiration |
| Données techniques des sessions audio en direct | 90 jours |
| Messages reçus via les formulaires du site | 24 mois à compter du dernier contact, sauf si un contrat en découle ; données anti-bot 90 jours |
À la fermeture du compte, les enregistrements que nous devons conserver plus longtemps (consentements, déclarations, données comptables) sont séparés du profil et pseudonymisés ; les données fiscales DAC7 sont conservées sous la forme nécessaire à leur communication à l'Agenzia delle Entrate jusqu'au terme indiqué ci-dessus. Les sauvegardes sont conservées chiffrées dans l'Union européenne et écrasées dans le cycle de rétention ; les données supprimées ne sont pas restaurées.
9. Comment nous protégeons les données
Chiffrement en transit et au repos, authentification multifacteur pour les personnes qui administrent les systèmes, accès limités aux personnes qui en ont besoin et tracés, environnements de développement et de test séparés de la production et dépourvus de données personnelles réelles, vérification de l'intégrité de l'app, sauvegardes et tests de restauration. Aucune mesure n'élimine tout risque : si une violation vous exposant à un risque élevé devait se produire, nous vous en informerions comme le prévoit l'art. 34 RGPD/GDPR.
10. Vos droits
Vous pouvez à tout moment :
accéder à vos données et en recevoir une copie (art. 15) ;
les rectifier (art. 16) - vous pouvez en modifier un grand nombre directement depuis votre profil ;
les effacer (art. 17) - depuis Compte → Supprimer le compte, depuis la page https://guidalia.com/deleteme ou en nous écrivant à privacy@guidalia.com ;
en limiter le traitement (art. 18) ;
les recevoir dans un format lisible par machine ou les faire transmettre à un autre responsable du traitement (art. 20) ;
vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime (art. 21). Nous examinerons votre demande et vous répondrons en motivant notre décision : nous ne pourrons poursuivre que lorsque le traitement sert à la sécurité du service, à son bon fonctionnement (y compris le diagnostic technique), à la prévention des fraudes et des abus ou à la défense d'un droit, car dans ces cas prévalent des motifs légitimes impérieux. Vous pouvez en revanche mettre fin à tout moment, sans motif, aux communications promotionnelles ;
retirer vos consentements sans que cela porte atteinte aux traitements déjà effectués (art. 7.3) - depuis Compte → Confidentialité et consentements ;
introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données personnelles, https://www.garanteprivacy.it) ou auprès de l'autorité du pays dans lequel vous vivez.
Écrivez à privacy@guidalia.com depuis l'adresse associée à votre compte : nous répondons dans un délai de 30 jours, prolongeable de 60 jours dans les cas complexes (nous vous en informerons). Nous pourrions vous demander de confirmer votre identité si nous avons des doutes raisonnables. Certaines données ne peuvent pas être effacées immédiatement parce que la loi nous oblige à les conserver (par exemple les factures). Pour les données qu'un guide traite en tant que responsable autonome du traitement (section 5.4), vous pouvez également vous adresser directement au guide.
11. Décisions automatisées et personnalisation
Guidalia personnalise les contenus et les suggestions en fonction des centres d'intérêt que vous nous indiquez, de votre position et, avec votre consentement, des préférences déduites de l'utilisation. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22). Les avis et l'ordre de présentation des guides dépendent des évaluations des utilisateurs et de critères de pertinence (langue, distance, disponibilité).
12. Cookies, outils similaires et gestion des préférences
Le site https://guidalia.com, ses sous-domaines et les applications web utilisent des cookies techniques et Plausible Analytics pour les statistiques de visite, sans cookies (voir ci-dessous) ; l'application web Guidalia utilise en revanche, uniquement avec votre consentement, Firebase Analytics (Google) pour les analyses statistiques, tandis que la mesure des campagnes n'est présente que dans les apps mobiles. Les apps mobiles n'utilisent pas de cookies mais des identifiants et des SDK équivalents, soumis aux mêmes règles. Comme le site public https://guidalia.com, Creator Studio et les consoles Guidalia Tickets et Admin n'utilisent que des cookies techniques, des outils de sécurité et Plausible, ils n'affichent aucune bannière : ces informations sont toujours accessibles depuis le lien vers l'information sur la protection des données en pied de page.
Statistiques de visite (Plausible). Pour savoir combien de personnes visitent nos sites et quelles pages elles lisent, nous utilisons Plausible Analytics, fourni par Plausible Insights OÜ (Estonie) avec des serveurs en Allemagne. Plausible n'utilise pas de cookies et n'enregistre rien sur votre appareil : à chaque visite, il calcule un identifiant à partir de l'adresse IP et du navigateur, combinés avec une valeur aléatoire qui change toutes les 24 heures, et ne conserve ni l'adresse IP ni les données du navigateur. Nous ne voyons que des données agrégées (visites, pages, provenance, pays, type d'appareil, clics sur les boutons pour télécharger l'app) et nous ne pouvons ni vous reconnaître ni relier vos visites de jours différents. C'est pourquoi nous ne vous demandons pas votre consentement : la base est notre intérêt légitime à comprendre comment les sites sont utilisés (art. 6.1.f). Comme nous ne sommes pas en mesure de vous identifier (art. 11 RGPD/GDPR), une éventuelle opposition ne peut pas porter sur des données déjà collectées ; vous pouvez empêcher la collecte future en bloquant le script de Plausible depuis les paramètres ou les extensions de votre navigateur.
Sécurité (reCAPTCHA). Les applications web auxquelles vous accédez avec un compte utilisent Firebase App Check avec Google reCAPTCHA Enterprise pour vérifier que les requêtes proviennent de nos applications et non de programmes automatisés. reCAPTCHA analyse des caractéristiques techniques du navigateur et de l'interaction et peut enregistrer un cookie technique de Google (_GRECAPTCHA) ; Google traite ces données pour notre compte. Il s'agit d'un outil nécessaire à la sécurité du service, fondé sur notre intérêt légitime (art. 6.1.f), qui ne nécessite pas de consentement.
Accès sans compte. Si vous débloquez des contenus sans vous inscrire, par exemple avec un code QR ou un lien partagé, l'application web Guidalia enregistre dans le navigateur un identifiant anonyme (guidalia_anon) pour mémoriser les contenus auxquels vous avez droit : il s'agit d'un outil technique qui ne nécessite pas de consentement.
Vos préférences sont gérées par un système de gestion des consentements commun à l'application web Guidalia et aux apps mobiles :
lors du premier accès à une application web, nous vous montrons une bannière avec les boutons « Tout accepter » et « Tout refuser », de même visibilité, ainsi que la possibilité de choisir par catégorie ; si vous fermez la bannière sans faire de choix, seuls les outils techniques restent actifs ;
par défaut, tous les outils qui nécessitent le consentement sont désactivés et ne s'activent qu'après votre consentement ; Plausible, qui n'utilise ni cookies ni identifiants persistants, est toujours actif ;
votre choix est enregistré dans le cookie technique guidalia_consent, valable 365 jours et partagé entre les sous-domaines de https://guidalia.com, afin que nous ne vous le demandions pas dans chaque application ; si vous refusez ou fermez la bannière sans faire de choix, nous ne vous la proposons pas de nouveau pendant au moins 180 jours ;
vous pouvez rouvrir et modifier vos préférences à tout moment depuis le lien « Préférences de confidentialité » présent sur chaque page de l'application web Guidalia et depuis Compte → Confidentialité et consentements dans les apps ;
chaque choix est enregistré dans un registre des consentements avec la date et l'heure, le résultat, la version et l'empreinte du texte que nous vous avons montré et le canal utilisé ; le registre distingue les consentements des autres déclarations (prise de connaissance de l'information, acceptation des Conditions) et les conserve pendant les durées indiquées à la section 8 ;
si vous exprimez un choix avant de vous connecter, celui-ci est associé à votre compte lorsque vous vous connectez, de sorte que vos préférences vous suivent sur tous vos appareils.
La liste complète des outils, avec leur finalité, leur fournisseur, leur durée et les données traitées, figure dans la Politique en matière de cookies (https://guidalia.com/legal/cookie-policy).
13. Situations particulières
Les règles générales de la présente information (responsable du traitement et coordonnées, sécurité, transferts, droits) s'appliquent également dans les cas qui suivent ; vous ne trouverez ici que ce qui change.
13.1 Guidalia Tickets : personnel des organisations partenaires et visiteurs
Cette section s'adresse aux personnes qui, pour le compte d'un musée, d'une attraction, d'une commune, d'un organisme de promotion touristique ou d'un organisateur d'événements (le Partenaire), utilisent Guidalia Tickets pour émettre, distribuer ou valider des billets et des droits d'accès, ainsi qu'aux visiteurs qui achètent ou échangent ces billets.
Personnel du Partenaire - quelles données nous traitons et d'où elles proviennent
| Données | Provenance |
|---|---|
| Prénom, nom, e-mail professionnel, rôle dans l'organisation (administrateur, opérateur de caisse, créateur de contenus) | Auprès de vous, ou du référent du Partenaire qui vous a invité |
| Identifiants de connexion et registre des opérations que vous effectuez (émissions, validations, annulations, avec la date et l'heure) | Automatiquement, à partir de l'utilisation de la console |
| Données d'identification et données fiscales de l'organisation (raison sociale, adresse, code fiscal ou numéro de TVA) | À partir du contrat avec le Partenaire |
| Données techniques de l'appareil avec lequel vous vous connectez (identifiant, système d'exploitation, adresse IP) | Automatiquement |
Personnel du Partenaire - pourquoi et sur quelle base
| Finalité | Base juridique |
|---|---|
| Créer et gérer votre accès à la console et attribuer les opérations à la personne qui les effectue | Exécution du contrat (art. 6.1.b) : les conditions d'utilisation de la console que vous acceptez lorsque vous activez votre profil |
| Vous envoyer des communications de service (invitations, confirmations, avis techniques) | Exécution du contrat (art. 6.1.b) |
| Rendre compte au Partenaire de l'activité réalisée | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables envers le Partenaire | Obligation légale (art. 6.1.c) |
| Sécurité, prévention des abus, correction des erreurs | Intérêt légitime (art. 6.1.f) |
Lorsque vous activez votre profil, vous acceptez les conditions d'utilisation de la console Guidalia Tickets : c'est sur celles-ci que reposent les traitements nécessaires pour vous donner accès, vous attribuer les opérations que vous effectuez et en rendre compte au Partenaire. Nous n'utilisons l'intérêt légitime que pour la sécurité et la prévention des abus ; vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, avec les effets décrits à la section 10. Les invitations non acceptées expirent après 14 jours.
Rôles. Pour les données du personnel du Partenaire et pour le fonctionnement de la plateforme, Guidalia est responsable du traitement. Pour les données des visiteurs relatives aux billets du Partenaire (émission, distribution, validation, reporting), le Partenaire est responsable du traitement et Guidalia agit en tant que sous-traitant pour son compte, conformément à un accord au sens de l'art. 28 RGPD/GDPR : le Partenaire informe ses propres visiteurs et est leur premier interlocuteur pour ces données. Si le visiteur dispose d'un compte Guidalia, Guidalia reste responsable du traitement des données du compte et de l'utilisation de l'app, comme décrit dans les autres sections.
Destinataires. Fournisseurs qui agissent pour notre compte : Microsoft (Azure - base de données et e-mails de service, Union européenne), Google (Firebase - authentification et notifications, États-Unis, avec le Data Privacy Framework et les clauses contractuelles types). Votre Partenaire voit les opérations effectuées par son propre personnel. Conseillers et autorités lorsque la loi l'exige. Nous ne communiquons pas vos données à d'autres personnes et nous ne les vendons pas.
Conservation. Données d'accès : pendant la durée du contrat avec le Partenaire et en tout état de cause jusqu'à la révocation de votre profil par le Partenaire ; registre des opérations : 24 mois ; données contractuelles et comptables : 10 ans ; journaux techniques : 90 jours. Les données des visiteurs traitées pour le compte du Partenaire sont conservées conformément aux instructions du Partenaire et restituées ou supprimées à la fin du contrat.
Droits. Ceux de la section 10, en écrivant à privacy@guidalia.com. Pour la modification de votre rôle ou la révocation de l'accès, adressez-vous au référent du Partenaire. Les visiteurs s'adressent au Partenaire pour les données des billets ; s'ils nous écrivent, nous transmettons la demande au Partenaire et l'assistons dans sa réponse.
13.2 Sessions audio en direct : participants et guides
Si vous participez, depuis l'app Guidalia ou sa version web, à une visite avec traduction en temps réel, la voix du guide est transmise à nos fournisseurs, transcrite, traduite dans la langue que vous avez choisie et restituée sur votre appareil avec une voix de synthèse générée par l'intelligence artificielle, qui n'est pas la voix de la personne qui parle (les étapes et les fournisseurs sont décrits à la section 5.1).
Nous n'enregistrons pas et ne conservons pas l'audio ni les transcriptions et traductions des sous-titres : ils sont traités uniquement pendant le temps de la traduction.
Si vous n'avez pas de compte Guidalia, vous participez avec un identifiant anonyme de la session : nous ne vous demandons ni nom ni e-mail.
Nous conservons uniquement les données techniques de la session (langue choisie, durée, identifiant de l'appareil) pour faire fonctionner le service.
La session se ferme après 5 minutes d'inactivité.
Qui parle. Les sessions audio en direct sont animées uniquement par des guides inscrits sur Guidalia, depuis l'app Guidalia for Guides et conformément à leurs propres Conditions, en tant que service accessoire à la visite guidée : le paiement passe par Stripe Connect avec celui des services du guide (section 5.3).
Fournisseurs qui agissent pour notre compte : LiveKit (transmission audio), Microsoft Azure, OpenAI et Google Gemini (transcription, traduction et synthèse vocale, comme indiqué à la section 5.1). Certains opèrent hors de l'Union européenne avec les garanties décrites à la section 7 et avec l'interdiction d'utiliser les données pour entraîner les modèles.
Base juridique et conservation.
| Qui | Base juridique |
|---|---|
| Participant disposant d'un compte Guidalia ; guide qui anime la session | Exécution du contrat (art. 6.1.b) |
| Participant sans compte | Exécution du contrat (art. 6.1.b) |
Les personnes qui participent sans compte acceptent les Conditions d'utilisation applicables lorsqu'elles accèdent à la session. La voix est traitée en temps réel, n'est pas conservée et n'est utilisée pour identifier personne. Vous pouvez arrêter à tout moment en interrompant l'écoute. Audio : non conservé. Données techniques de la session : 90 jours. Si vous disposez d'un compte Guidalia, toutes les autres sections de la présente information s'appliquent également.
13.3 Formulaires de contact du site guidalia.com
Données que nous collectons. Ce que vous saisissez dans le formulaire : nom, adresse e-mail, organisation le cas échéant et contenu du message. Pour protéger le formulaire contre les envois automatisés, nous utilisons Cloudflare Turnstile, qui collecte l'adresse IP et des caractéristiques techniques du navigateur et produit un score anti-bot. Nous enregistrons en outre l'adresse IP pour limiter le nombre d'envois et bloquer les envois automatisés.
| Finalité | Base juridique |
|---|---|
| Répondre à votre demande d'informations ou d'assistance, gérer votre inscription à la bêta, évaluer votre candidature en tant que guide ou créateur ou votre proposition de collaboration | Mesures précontractuelles ou réponse à la demande que vous nous envoyez de votre propre initiative (art. 6.1.b) |
| Protéger le site contre les envois automatisés et les abus | Intérêt légitime à la sécurité (art. 6.1.f) |
| Vous envoyer des communications promotionnelles | Uniquement avec votre consentement, que vous pouvez exprimer au moyen de la case prévue à cet effet (art. 6.1.a) |
Destinataires. Microsoft (Azure et Microsoft 365, Union européenne) pour la réception et la gestion des messages ; Cloudflare (États-Unis, Data Privacy Framework et clauses contractuelles types) pour la protection anti-bot. Aucune communication à d'autres personnes, sauf aux conseillers et aux autorités lorsque la loi l'exige.
Conservation. 24 mois à compter du dernier contact, sauf si une relation contractuelle en découle (dans ce cas, les délais de cette relation s'appliquent). Données anti-bot : 90 jours. Consentement promotionnel : jusqu'à son retrait.
13.4 Creator Studio : créateurs de contenus
Si vous créez des itinéraires et des audioguides avec Creator Studio (https://create.guidalia.com), les règles suivantes s'appliquent en plus des autres sections.
Contenus publiés. Les photos, l'audio et les vidéos que vous importez pour vos contenus sont destinés à la publication et sont enregistrés dans un espace de stockage public : toute personne qui connaît l'adresse d'un fichier peut l'ouvrir même sans compte Guidalia, alors que la liste des fichiers n'est pas consultable. N'insérez pas dans les contenus de données personnelles d'autres personnes, comme des visages ou des voix reconnaissables, sans leur autorisation. Les documents que vous utilisez comme sources et les autres fichiers privés sont enregistrés dans des espaces privés, accessibles uniquement à vous et à nos systèmes.
Intelligence artificielle et sources. Pour générer des textes, des traductions, des transcriptions et des voix de synthèse à partir de vos documents, nous utilisons les services d'intelligence artificielle décrits à la section 5.1, aux mêmes conditions. Si vous indiquez une adresse web comme source, nos serveurs la lisent pour en extraire les informations.
Consommation des services d'intelligence artificielle. Nous enregistrons dans quelle mesure vous utilisez les services d'intelligence artificielle pour appliquer les limites de votre forfait ou déduire les crédits correspondants de votre compte. Vous pouvez consulter votre consommation et votre solde de crédits depuis votre compte.
Créateurs personnels et professionnels. Tout créateur commence en tant que créateur personnel et ne peut publier que des contenus gratuits : dans ce cas, nous ne vous demandons pas de données fiscales ou bancaires. Pour vendre des itinéraires sur la place de marché, vous devenez créateur professionnel en remplissant dans Creator Studio le formulaire du profil professionnel avec les données d'état civil, fiscales et bancaires indiquées à la section 4 (ligne « Données fiscales ») et, si vous le souhaitez, un numéro de téléphone ; le passage est immédiat. Si vous êtes déjà guide Guidalia et avez complété les données fiscales requises par la DAC7, vous êtes habilité en tant que créateur professionnel sans avoir à les saisir à nouveau, et le formulaire est prérempli avec ces données, que vous pouvez confirmer ou modifier. Nous utilisons ces données pour exécuter les paiements et pour nos obligations comptables et fiscales ; les données que vous fournissez en tant que créateur ne font pas l'objet de la communication DAC7 de la section 5.8. Nous les protégeons comme les données fiscales des guides : l'IBAN et les numéros fiscaux sont chiffrés et accessibles uniquement aux personnes qui s'en occupent.
Base juridique et conservation. Exécution du contrat (art. 6.1.b) ; pour les paiements aux créateurs professionnels, également les obligations légales comptables et fiscales (art. 6.1.c). Les contenus sont conservés tant que vous les conservez dans Creator Studio ou tant que votre compte existe ; lorsque vous supprimez un contenu, les fichiers associés sont également supprimés. Si vous fermez votre compte, les contenus publiés sont immédiatement retirés de la publication et restent accessibles pendant 30 jours uniquement à ceux qui les avaient déjà achetés, puis sont supprimés. Les données du profil professionnel sont supprimées lorsque votre compte est supprimé ; les données des paiements sont conservées 10 ans en tant que données comptables (section 8).
14. Modifications
Si nous modifions la manière dont nous traitons vos données, nous mettons à jour la présente information, nous en incrémentons la version et nous vous le signalons dans l'app ou par e-mail. Si une modification nécessite un nouveau consentement, nous vous le demanderons de nouveau. Les versions précédentes sont disponibles sur demande.
Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · P.IVA 07560660487 · privacy@guidalia.com · DPO : dpo@guidalia.com