Informativa sulla privacy

11. Chi è responsabile dei Suoi dati

TMC, società per azioni semplificata di diritto francese (société par actions simplifiée), 9 rue des Colonnes, 75002 Paris, France, iscritta al Registro del commercio e delle società di Parigi con il numero 109 771 360, che gestisce questo sito con la denominazione commerciale TMC Conciergerie. Per qualsiasi domanda sui Suoi dati: contact@tmcconciergerie.com.

La presente informativa applica il Regolamento (UE) 2016/679, detto GDPR, e la legge francese n. 78-17 del 6 gennaio 1978, detta legge sulla protezione dei dati (Loi Informatique et Libertés).

22. La Sua visita al sito

Come ogni sito web, il nostro è servito da un fornitore di hosting, IONOS SARL (Francia), i cui server registrano automaticamente, per ogni pagina richiesta, l'indirizzo IP, la data e l'ora, la pagina, il browser e la pagina di provenienza. Questi log servono a far funzionare e a proteggere il sito; sono conservati per un periodo limitato dall'hosting. Base giuridica: il nostro legittimo interesse a mantenere il sito sicuro.

Nessun font, video o libreria viene caricato da un servizio di terzi: tutto è servito dal nostro hosting. L'unica eccezione: gli strumenti di misurazione dell'audience e pubblicitari di Google e Microsoft, caricati solo se li accetta (sezione 10).

Contiamo i nostri visitatori, ma senza tracciarLa. Ogni pagina visualizzata invia al solo nostro server tre informazioni: l'indirizzo della pagina, il sito da cui proviene se presente e la larghezza del Suo schermo. Se è arrivato tramite il link di una campagna, si aggiunge il nome di quella campagna così come compare nell'indirizzo (ad esempio "instagram", "bio") e, se una piattaforma pubblicitaria ha aggiunto un identificativo di clic, solo il fatto che lo abbia fatto, mai il suo valore; e, se il sito è aperto all'interno di un'app (Instagram, Facebook), il nome di quell'app, letto dalla firma del Suo browser. Il Suo indirizzo IP non viene memorizzato: insieme al Suo browser, serve solo a calcolare un'impronta cifrata con una chiave segreta e con la data del giorno, e, nello stesso istante, a determinare il Paese da cui naviga e, per alcuni Paesi, la città approssimativa, mai nulla di più preciso. Ciò avviene sul nostro server, con un database di consultazione installato su di esso (DB-IP), senza chiamare alcun servizio esterno; vengono conservati solo il Paese e la città, mai l'indirizzo. Questa impronta indica soltanto che due pagine sono state visualizzate dalla stessa persona nello stesso giorno: cambia ogni notte, e la chiave che la calcola non può rivelare il Suo indirizzo. Resta registrata, con la pagina visualizzata, nel nostro registro dell'audience, che viene cancellato dopo tredici mesi; per collegare una richiesta alla provenienza della visita, è conservata al massimo due giorni. Non può essere associata a un altro sito. Si tratta di dati pseudonimi, mai associati al Suo nome o ai Suoi recapiti. Questi dati non sono condivisi con nessuno e vengono cancellati dopo tredici mesi.

Nella pagina di prenotazione contiamo inoltre, nello stesso modo anonimo, ciò che ci aiuta a migliorare il servizio: le fasi raggiunte e le richieste inviate o abbandonate (servizio, percorso, veicolo, numero di viaggiatori, prezzo indicato, mese del viaggio), le richieste che non possiamo soddisfare e il motivo (una località assente dal nostro elenco, con il nome digitato, una data troppo vicina, un gruppo troppo numeroso), i nomi dei campi che bloccano il modulo, mai ciò che vi viene digitato, e i clic sul nostro numero di telefono, sul link WhatsApp o sul nostro indirizzo e-mail. Ogni richiesta e ogni clic è collegato alla provenienza della visita di quel giorno (Google, Instagram, una campagna), così sappiamo quali fonti portano richieste: questo collegamento usa l'impronta del giorno, conservata al massimo due giorni, e in questo conteggio anonimo viene registrata solo la fonte: non viene mai associata alla Sua richiesta di prenotazione o al Suo messaggio. Una fonte viene associata alla Sua richiesta solo se ha accettato la misurazione dell'audience (sezione 10). Nessun nome, indirizzo e-mail o identificativo fa parte di questi conteggi. Vengono cancellati dopo tredici mesi.

Questo conteggio non dipende dal banner dei cookie e non installa alcun cookie: una misurazione dell'audience così limitata è esentata dal consenso dalla CNIL (l'autorità francese per la protezione dei dati). Base giuridica: il nostro legittimo interesse a misurare e migliorare l'audience del sito. È anche ciò che ci permette di contare tutti i nostri visitatori, anziché solo la metà. Gli strumenti che richiedono il Suo consenso sono descritti nella sezione 10.

Può opporsi a questo conteggio in qualsiasi momento, senza alcun effetto sulla Sua navigazione. La Sua scelta viene conservata nel Suo browser, su questo dispositivo. Non contare più le mie visite

33. Le Sue preferenze

Il sito memorizza, nella memoria locale del Suo browser, tre scelte che Lei stesso effettua: la valuta utilizzata per mostrare i prezzi, nella versione inglese (nella versione italiana tutti i prezzi sono indicati in euro); la Sua risposta al banner dei cookie, con la relativa data (sezione 10); e, se lo ha richiesto, il Suo rifiuto di essere conteggiato dalla nostra misurazione dell'audience (sezione 2). Questi tre elementi restano sul Suo dispositivo e non ci vengono mai inviati. Sono esentati dal consenso, poiché servono solo ad applicare le Sue scelte. La Sua risposta al banner è conservata per sei mesi, dopodiché il banner Le chiede nuovamente. Può cancellare queste informazioni in qualsiasi momento nelle impostazioni del Suo browser.

Nella memoria della Sua scheda. Durante una prenotazione, il sito conserva inoltre tre elementi nella memoria di sessione della Sua scheda, che viene cancellata quando chiude la scheda:

• le risposte che ha fornito nelle fasi della prenotazione (tragitto, località e indirizzi inseriti, data e ora, numero di volo, numero di viaggiatori, veicolo scelto), in modo da ritrovarle se ricarica la pagina o cambia la lingua della pagina (vengono allora copiate per l'altra lingua, nella stessa scheda). Vengono riprese al massimo per sei ore, non contengono né il Suo nome, né il Suo indirizzo e-mail, né il Suo numero di telefono, né il Suo messaggio, e non ci vengono inviate in questo modo;
• il token della Sua richiesta in corso, un identificativo casuale creato quando inserisce un indirizzo e-mail valido nella pagina di prenotazione. Viene inviato al nostro server con quella richiesta, per collegarla ai suoi aggiornamenti (sezione 4);
• la provenienza della Sua visita, solo se ha accettato la misurazione dell'audience: è descritta nella sezione 10.

Ciò che il sito conserva nel Suo browser solo con il Suo consenso è descritto nella sezione 10.

44. La Sua richiesta di prenotazione o il Suo messaggio

Il modulo della pagina Prenotazione chiede al nostro server il prezzo, in base al tragitto e al numero di viaggiatori, senza i Suoi recapiti. La Sua richiesta viene inviata al nostro server quando sceglie Lei stesso di procedere al pagamento: viene conservata nel nostro strumento di gestione, poi viene indirizzato alla pagina di pagamento sicura di Stripe. Una volta ricevuto il pagamento, un riepilogo viene inviato all'indirizzo da Lei indicato e la prenotazione ci viene trasmessa via e-mail. Se il pagamento non va a buon fine, la richiesta resta nel nostro strumento, contrassegnata come non pagata, e possiamo scriverLe all'indirizzo indicato per proporLe di completare la prenotazione: si tratta di una misura precontrattuale, legata alla Sua richiesta, che non utilizza alcun cookie. Mentre digita, la ricerca dell'indirizzo interroga il nostro server (articolo 5). Il modulo della pagina Contatti invia il Suo messaggio al nostro server: viene conservato nel nostro strumento di gestione, ci viene trasmesso via e-mail e una conferma di ricezione viene inviata all'indirizzo da Lei indicato. Un messaggio scartato dal nostro filtro antispam viene conservato per trenta giorni, senza essere trasmesso, poi cancellato.

Che cosa riceviamo

Ciò che ci invia, ossia il Suo nome, il Suo indirizzo e-mail, il Suo numero di telefono se indicato, il servizio richiesto, il Suo volo, le località e gli indirizzi di partenza e di arrivo, la data e l'ora del ritorno se lo richiede, il numero di viaggiatori e, per un Fast Track, il nome e cognome di ciascuno (indicati dopo il pagamento, affinché l'assistente possa accoglierLa) e il Suo messaggio.

Perché

Per risponderLe, confermare la Sua prenotazione e organizzare il servizio.

Base giuridica

Misure precontrattuali adottate su Sua richiesta, poi esecuzione del contratto.

Per quanto tempo

Se non segue alcuna prenotazione: tre anni dopo il nostro ultimo scambio. Per una prenotazione: i dati necessari al servizio (volo, indirizzi, nomi dei viaggiatori, messaggio) tre anni dopo il servizio; la scrittura contabile e la prova del contratto dieci anni, in un archivio ad accesso limitato.

Richiesta iniziata ma non inviata. Non appena inserisce il Suo indirizzo e-mail nella pagina Prenotazione, la richiesta in corso (servizio, tragitto e località scelte, data e ora, numero di viaggiatori, veicolo, prezzo indicato, il Suo nome, il Suo indirizzo e-mail e il Suo numero di telefono, e la provenienza della Sua visita se ha accettato la misurazione dell'audience) viene conservata sul nostro server affinché possa riprenderla, e possiamo scriverLe una volta per proporLe di completarla. Base giuridica: misure precontrattuali adottate su Sua richiesta. Nulla viene conservato prima che inserisca il Suo indirizzo e-mail: gli abbandoni precedenti sono conteggiati senza alcun dato personale (sezione 2). La richiesta in corso viene cancellata 30 giorni dopo l'ultima modifica se non va a buon fine; in caso contrario, diventa la Sua prenotazione. Non si tratta di misurazione dell'audience: il pulsante "Non contare più le mie visite" non si applica, ma può chiederci di cancellarla in qualsiasi momento (sezione 9).

Sedia a rotelle. Dal 23 settembre 2026 non chiediamo più questa informazione: il modulo non la propone più e il nostro server non la registra più. Se ha bisogno di una sedia a rotelle, ce lo comunichi per telefono o nel messaggio libero della Sua richiesta, e organizzeremo il veicolo insieme a Lei. Le informazioni raccolte prima di tale data vengono cancellate, insieme alla prova del consenso dato all'epoca, 90 giorni dopo il tragitto; può chiederci di cancellarle prima.

Prova del Suo consenso. Quando accetta le nostre condizioni, chiede che un Fast Track Premium venga eseguito o esercita il Suo diritto di recesso, registriamo la data, l'ora, la versione delle condizioni, il Suo indirizzo IP e la firma del Suo browser. Base giuridica: il nostro legittimo interesse a provare il contratto. Durata: dieci anni, come la prova del contratto, nell'archivio ad accesso limitato; tre anni dopo il nostro ultimo scambio se non segue alcuna prenotazione.

Recesso. Per il Fast Track Premium, può esercitare il Suo diritto di recesso dalla pagina della Sua prenotazione, oppure tramite il modulo Recedere dal contratto, disponibile in fondo a ogni pagina: Le invia via e-mail il link privato alla Sua prenotazione, da cui viene registrato il recesso. Le informazioni che vi inserisce servono solo a ritrovare la Sua prenotazione e a inviarLe questo link.

Provenienza della Sua visita. Se ha accettato la misurazione dell'audience, la Sua richiesta o il Suo messaggio riportano anche la provenienza della Sua visita (campagna, annuncio o sito di provenienza), come descritto nella sezione 10.

I nostri log tecnici. I rifiuti e gli errori dei nostri moduli sono registrati in log che possono contenere il Suo indirizzo IP; vengono cancellati dopo dodici mesi. Base giuridica: il nostro legittimo interesse a proteggere il servizio.

55. Gli indirizzi dei Suoi tragitti

Gli indirizzi che digita. Nella pagina Prenotazione, quando digita un indirizzo, il nostro server invia solo il testo digitato a Google Maps Platform (Google Ireland Limited, Irlanda, per conto di Google LLC, Stati Uniti), per suggerire gli indirizzi corrispondenti. Non vengono inviati né il Suo indirizzo IP, né il Suo nome, né il Suo browser, e nessuno script esterno viene caricato nel Suo browser. Il testo e i risultati sono memorizzati nella cache del nostro server per trenta giorni, senza alcun collegamento con la Sua identità. Base giuridica: misure precontrattuali adottate su Sua richiesta.

L'indirizzo che sceglie. Le sue coordinate servono a trovare la località più vicina e a calcolare il prezzo, nel Suo browser e sul nostro server, con distanze memorizzate sul nostro sito: non viene inviato ad alcun servizio esterno. Viene allegato alla Sua richiesta quando la invia, sotto forma di link a una mappa destinato a guidare l'autista.

66. Chi riceve i Suoi dati

• Il nostro team, nei limiti delle proprie mansioni.
• La persona che esegue il Suo servizio in Marocco, addetto all'accoglienza o autista, solo per i dati necessari: il Suo nome, il Suo volo, le Sue località e il Suo numero di telefono.
• Google Maps Platform (Google Ireland Limited, Irlanda), per la ricerca degli indirizzi e per la distanza e la durata dei tragitti, quando prepara una prenotazione: è il nostro server a interrogarlo, con il solo testo che ha digitato. Il Suo indirizzo IP e il Suo browser non gli vengono mai inviati, e nessuno script esterno viene caricato nel Suo browser. Il testo e il risultato sono memorizzati nella cache del nostro server per trenta giorni, senza alcun collegamento con Lei.
• Stripe Payments Europe, Limited (Irlanda), il nostro fornitore di pagamento: riceve il Suo indirizzo e-mail, l'importo, il numero e la descrizione della Sua prenotazione, e raccoglie direttamente i dati della Sua carta; noi non li riceviamo mai. Per le proprie finalità (sicurezza, prevenzione delle frodi, obblighi finanziari), Stripe agisce come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.
• Solo se li accetta (sezione 10): Google Ireland Limited (Irlanda), per Google Analytics e Google Ads, e Microsoft Ireland Operations Limited (Irlanda), per Microsoft Clarity. Tramite i loro strumenti caricati nel Suo browser, ricevono il Suo indirizzo IP, informazioni sul Suo browser e sul Suo dispositivo, le pagine visualizzate, gli identificativi dei loro cookie e, per una prenotazione pagata, il suo numero e il suo importo.
• Il nostro fornitore di hosting, IONOS SARL (Francia), che ospita il sito, il database delle prenotazioni e la nostra posta elettronica: le nostre e-mail vengono inviate dagli indirizzi no-reply@tmcconciergerie.com e contact@tmcconciergerie.com, e i Suoi messaggi, gli avvisi di prenotazione e i nostri scambi vengono ricevuti e conservati sul suo server.
• Lera Concept, che cura la manutenzione tecnica del sito per nostro conto e conserva una copia di backup del database delle prenotazioni.
• Le persone che tengono o verificano la nostra contabilità, solo per le scritture contabili.
• Le autorità, quando la legge lo richiede.

Non vendiamo né affittiamo i Suoi dati.

77. Trasferimenti al di fuori dell'Unione europea

I Suoi servizi si svolgono in Marocco: i dati necessari vengono trasmessi alla persona che li esegue sul posto. Il Marocco non è oggetto di una decisione di adeguatezza della Commissione europea; questo trasferimento è necessario all'esecuzione del contratto da Lei richiesto (articolo 49, paragrafo 1, lettera b) del GDPR).

Stripe può trattare alcuni dati di pagamento al di fuori dell'Unione europea, in particolare negli Stati Uniti. Questi trasferimenti sono coperti dall'EU-U.S. Data Privacy Framework, a cui Stripe ha aderito, e dalle clausole contrattuali tipo della Commissione europea, previste nell'accordo sul trattamento dei dati concluso con Stripe.

Se accetta la misurazione dell'audience o la pubblicità (sezione 10), Google e Microsoft possono trattare i dati raccolti negli Stati Uniti, presso Google LLC e Microsoft Corporation. Questi trasferimenti sono coperti dall'EU-U.S. Data Privacy Framework, a cui entrambe le società hanno aderito, e dalle clausole contrattuali tipo della Commissione europea.

88. Sicurezza

Il sito è servito esclusivamente tramite HTTPS. Il pagamento avviene sulla pagina sicura di Stripe: i dati della Sua carta non transitano mai dai nostri server. Il database delle prenotazioni è conservato al di fuori della parte pubblica del server, e l'accesso è riservato al nostro team, protetto da una password e da un codice monouso inviato via e-mail.

99. I Suoi diritti

Dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Può inoltre definire direttive sulla sorte dei Suoi dati dopo la Sua morte. Per esercitarli, scriva a contact@tmcconciergerie.com: rispondiamo entro un mese.

Se ritiene che i Suoi diritti non siano rispettati, può presentare un reclamo alla Commission nationale de l'informatique et des libertés (CNIL), l'autorità francese per la protezione dei dati, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. Se risiede in Marocco, può anche rivolgersi alla Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), l'autorità marocchina per la protezione dei dati.

1010. Cookie

Nulla senza il Suo consenso. Questo sito utilizza strumenti di misurazione dell'audience e pubblicitari che installano cookie, solo se li accetta. Alla Sua prima visita, un banner Le permette di accettare, rifiutare o scegliere categoria per categoria, con pulsanti di pari evidenza. Finché non risponde, e se rifiuta, nessuno di questi strumenti viene caricato e il sito non installa alcun cookie: la navigazione e la prenotazione funzionano esattamente allo stesso modo. Il nostro conteggio anonimo delle visite (sezione 2) non ne è interessato: non installa alcun cookie e funziona in ogni caso.

Misurazione dell'audience: Google Analytics e Microsoft Clarity

Google Analytics conta le visite, le pagine visualizzate, la provenienza dei visitatori e le fasi chiave: il passaggio al pagamento (con il servizio e il prezzo), la prenotazione pagata (con il suo numero e il suo importo), l'invio di un messaggio e i clic sul nostro numero di telefono, sul link WhatsApp o sul nostro indirizzo e-mail. Microsoft Clarity registra, con un identificativo casuale, i clic, lo scorrimento e i movimenti sulle pagine, per individuare ciò che ostacola la lettura o la prenotazione; il testo digitato nei campi dei moduli viene mascherato nel Suo browser e non viene inviato a Microsoft. Non inviamo a questi strumenti né il Suo nome, né il Suo indirizzo e-mail, né il Suo numero di telefono. Accettare questa categoria ci permette anche di conservare la provenienza della Sua visita (vedi sotto).

Pubblicità: Google Ads

Se arriva sul sito tramite uno dei nostri annunci Google, Google Ads ci comunica che è seguita una prenotazione pagata, così sappiamo quali annunci portano clienti. Google riceve il numero della prenotazione, il suo importo e la sua valuta, mai il Suo nome o i Suoi recapiti.

Cookie installati dopo il Suo consenso.

Inoltre, dopo una prenotazione pagata e se ha accettato questi strumenti, nella memoria locale del Suo browser viene conservato un indicatore: contiene solo il numero della prenotazione ed evita che la prenotazione venga conteggiata due volte.

Per quanto tempo. Ogni cookie scade al termine della durata indicata sopra. In Google Analytics, i dati collegati all'identificativo del Suo browser sono conservati al massimo per quattordici mesi. In Clarity, le registrazioni delle pagine sono conservate per trenta giorni e i dati sui clic per nove mesi, periodi stabiliti da Microsoft. Google Ads conserva i dati di conversione secondo le proprie regole.

Chi riceve questi dati. Google Analytics e Google Ads sono forniti da Google Ireland Limited (Irlanda), Clarity da Microsoft Ireland Operations Limited (Irlanda); ciò che ricevono è descritto nella sezione 6. Google dichiara che Google Analytics non registra né memorizza gli indirizzi IP, e li utilizza per determinare una posizione approssimativa (Paese, città). Per Google Analytics, Google agisce per nostro conto. Per la misurazione degli annunci, Google agisce come titolare autonomo del trattamento; lo stesso vale per Microsoft, per Clarity e per i propri cookie. Le loro pratiche sono descritte nell'Informativa sulla privacy di Google, nella pagina Come Google utilizza le informazioni dei siti e nell'Informativa sulla privacy di Microsoft. Queste società possono trattare i dati negli Stati Uniti: vedi la sezione 7.

Provenienza della Sua visita. Se accetta la misurazione dell'audience, il sito conserva, durante la Sua visita e solo nel Suo browser (memoria di sessione, cancellata alla chiusura della scheda), la Sua provenienza: la fonte, il mezzo e il nome della campagna così come compaiono nell'indirizzo del link (ad esempio "google", "cpc", "summer-2026"), solo il fatto che sia arrivato da un annuncio, mai l'identificativo del clic, oppure il sito da cui proviene, e la prima pagina visualizzata. Quando invia una richiesta di prenotazione o un messaggio, queste informazioni vi vengono allegate, così sappiamo quali campagne ci portano clienti. Sono conservate nel nostro strumento di gestione con la Sua richiesta o il Suo messaggio, per la stessa durata (sezione 4), visibili solo al nostro team e non trasmesse a nessuno. Se rifiuta la misurazione dell'audience o revoca il Suo consenso, non vengono né conservate né allegate alle Sue richieste.

Base giuridica e revoca. Questi strumenti e la registrazione della provenienza della Sua visita si basano sul Suo consenso (articolo 82 della legge francese sulla protezione dei dati e articolo 6, paragrafo 1, lettera a) del GDPR). La Sua scelta viene conservata nel Suo browser per sei mesi (sezione 3), dopodiché il banner Le chiede nuovamente. Può modificarla o revocare il Suo consenso in qualsiasi momento, con la stessa facilità con cui lo ha dato, tramite il link "Gestisci i cookie" in fondo a ogni pagina oppure con questo pulsante: Gestisci i cookie. Dopo una revoca, nessuno di questi strumenti viene più caricato; quelli già attivi si interrompono al ricaricamento della pagina, e i cookie già installati non vengono più letti. Può anche cancellarli nelle impostazioni del Suo browser. La revoca non pregiudica quanto avvenuto in precedenza. Gli altri Suoi diritti sono descritti nella sezione 9.

Altri strumenti. L'elenco qui sopra è l'elenco degli strumenti attivi. Prima di aggiungere qualsiasi strumento, questa pagina viene aggiornata, il nuovo strumento viene inserito in una delle due categorie e Le viene chiesto nuovamente di esprimere la Sua scelta.

Link e pagamento. I link di contatto, telefono ed e-mail, sono semplici link: non richiamano alcun servizio esterno. Anche il link WhatsApp, proposto per le richieste urgenti, è un semplice link: nulla viene inviato a WhatsApp se non vi clicca. Se ci scrive su WhatsApp, la Sua conversazione passa attraverso quel servizio (Meta), che la gestisce secondo le proprie condizioni. Quando paga, lascia il nostro sito per la pagina di pagamento ospitata da Stripe, che installa i propri cookie, necessari a proteggere il pagamento e a prevenire le frodi; sono descritti nell'Informativa sulla privacy di Stripe.

1111. Modifiche

Aggiorneremo la presente informativa se i nostri trattamenti cambiano, e prima di aggiungere qualsiasi nuovo strumento di misurazione dell'audience o pubblicitario. La data dell'ultimo aggiornamento compare in cima alla pagina.