Qui est responsable

Tommaso De Rosa, une personne physique, publie ce site et est responsable des renseignements personnels recueillis par celui-ci.

Nom: Tommaso De Rosa
Adresse: Viale Certosa 152, 20151 Milano (MI), Italie
Courriel: [email protected]

Responsable de la protection des renseignements personnels : Tommaso De Rosa, [email protected]

Cette politique suit les principes de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée par la Loi 25. Comme l'éditeur est établi dans l'Union européenne, le Règlement général sur la protection des données (RGPD) s'applique aussi.

Ce que nous recueillons et pourquoi

Quand vous consultez le site

Chaque fois que votre navigateur charge une page, nos serveurs et notre fournisseur de réseau reçoivent des renseignements techniques : votre adresse IP, la date et l'heure, l'adresse de la page demandée (y compris ce que vous avez tapé dans une recherche), la page d'où vous venez et une description de votre navigateur et de votre appareil. Nous les utilisons pour afficher les pages, protéger le site et corriger les problèmes, jamais pour dresser votre profil. Nos serveurs les inscrivent dans leurs journaux.

Votre position, seulement sur demande

Le site n'utilise votre position que si vous demandez les gares à proximité, et votre navigateur vous demande d'abord votre autorisation. Vos coordonnées sont alors envoyées à nos serveurs pour trouver les gares les plus proches. Nous ne les enregistrons pas, sauf dans les journaux du serveur décrits ci-dessus. Votre navigateur réutilise les coordonnées enregistrées pendant une heure au maximum, pour ne pas avoir à vous les redemander. Elles restent sur votre appareil jusqu’à leur remplacement par une nouvelle position ou à la suppression des données du site.

Alertes de train, si vous les activez

Si vous activez les notifications pour un train, votre navigateur nous remet un abonnement : une adresse auprès de son service de notifications et des clés de chiffrement. Nous l'enregistrons avec la langue du site, le train, la date du voyage et le retard qui doit déclencher une alerte, et nous n'utilisons ces renseignements que pour vous envoyer ces alertes.

Visites venant d'assistants d'IA

Quand vous arrivez par un lien dans un assistant d'IA comme ChatGPT, Perplexity, Gemini ou Claude, nous enregistrons le nom de l'assistant, la page ouverte, une description de votre navigateur et l'heure, sans votre adresse IP. Ces enregistrements servent à compter les visites venant de ces services.

Quand vous nous écrivez

Si vous nous écrivez, nous utilisons votre adresse et votre message uniquement pour vous répondre et donner suite à votre demande.

Sur votre appareil

Votre navigateur conserve la langue, le thème, vos trains et gares favoris, vos recherches récentes, vos réglages de notification et un compteur de visites qui détermine quand suggérer les notifications. Il garde aussi en cache les renseignements sur les trains récemment chargés, les images de la carte et les fichiers du site, pour un affichage plus rapide. Tout cela reste sur votre appareil, et non sur nos serveurs.

Mesure d'audience, seulement si vous acceptez

Si vous l'acceptez dans le bandeau des témoins, le site utilise Google Analytics 4 pour compter les visites et voir quelles pages et quels liens sont utilisés, y compris les clics sur les liens de réservation de billets. Google Analytics reçoit alors les pages consultées, la page d'où vous venez, vos clics sur le site, une localisation approximative déduite de votre adresse IP, une description de votre navigateur et de votre appareil, ainsi qu'un identifiant aléatoire enregistré dans un témoin (cookie). Nous l'utilisons uniquement pour mesurer l'audience et améliorer le site, jamais pour vous montrer des publicités : les signaux Google et la personnalisation des annonces sont désactivés. Si vous n'acceptez pas, Google Analytics n'est pas chargé et ne reçoit rien.

Votre choix relatif aux témoins

Quand vous acceptez ou refusez Google Analytics, votre navigateur conserve votre choix dans un témoin, et notre serveur enregistre un identifiant aléatoire, le choix, l'heure et une description de votre navigateur. Il n'enregistre pas votre adresse IP. Cet enregistrement montre le choix que vous avez fait.

Lire la politique relative aux cookies

Ce que nous ne faisons pas

En dehors des liens vers Omio décrits ci-dessous, le site n'affiche aucune publicité, et il n'utilise aucun service externe de signalement d'erreurs. Google Analytics est son seul outil de mesure d'audience, et il ne fonctionne que si vous l'acceptez. Nous ne vendons ni ne louons vos renseignements personnels, nous ne les utilisons pas à des fins de prospection commerciale et nous ne prenons aucune décision automatisée à votre sujet.

Liens vers Omio (liens d'affiliation)

Certaines pages contiennent des liens, marqués « Publicité », pour comparer et réserver des billets sur Omio. Ce sont des liens d'affiliation : si vous achetez un billet après avoir cliqué sur l'un d'eux, Omio nous verse une commission, sans frais supplémentaires pour vous. Le lien vous mène à Omio par Impact, la plateforme d'affiliation qu'utilise Omio. Impact enregistre le clic, et Impact et Omio peuvent déposer des témoins sur leurs propres sites pour attribuer l'achat. Nous ne leur transmettons aucun renseignement personnel à votre sujet : le lien indique seulement qu'il vient de notre site, sur quel lien de la page vous avez cliqué et quelle version du lien était affichée. Une fois que vous quittez notre site, les politiques de confidentialité d'Omio et d'Impact s'appliquent.

Qui d'autre reçoit des renseignements

Nous ne communiquons des renseignements qu'aux fournisseurs ci-dessous, qui en ont besoin pour faire fonctionner le site, ou lorsque la loi l'exige.

Cloudflare, Inc. (États-Unis) diffuse le site et le protège contre les attaques. Ce fournisseur reçoit les données de connexion décrites ci-dessus et est certifié selon le cadre de protection des données UE-États-Unis. Sa politique de confidentialité
CARTO (CartoDB Inc.) (États-Unis) fournit le fond de carte. Quand une page affiche une carte, votre navigateur télécharge les images de la carte directement chez ce fournisseur, qui reçoit donc votre adresse IP et une description de votre navigateur. Il est certifié selon le cadre de protection des données UE-États-Unis. Sa politique de confidentialité
Google LLC (États-Unis) fournit Google Analytics, seulement si vous l'acceptez. Ce fournisseur reçoit les données de mesure décrites ci-dessus et est certifié selon le cadre de protection des données UE-États-Unis. Sa politique de confidentialité
Si vous activez les alertes, le service de notifications de l'entreprise qui fournit votre navigateur (par exemple Google, Mozilla, Apple ou Microsoft) les achemine jusqu'à votre appareil sous forme chiffrée.
Les liens vers d'autres sites, comme celui de VIA Rail, mènent à des services qui ont leur propre politique de confidentialité.

Où vos renseignements sont traités

Le site est exploité depuis l'Union européenne. Vos renseignements peuvent donc être traités hors de votre province et hors du Canada : dans l'Union européenne et, par l'intermédiaire des fournisseurs ci-dessus, aux États-Unis et dans d'autres pays. Les lois de ces pays peuvent différer de celles du Canada, et leurs tribunaux et autorités peuvent être en mesure d'obtenir ces renseignements.

Si vous acceptez Google Analytics, Google traite les données de mesure aux États-Unis et dans d'autres pays hors du Canada.

Ce qui nous permet de les utiliser

Au Canada, nous nous fondons sur votre consentement : implicite pour les renseignements techniques dont tout site Web a besoin pour fonctionner, et exprès pour Google Analytics, votre position et les alertes de train.

Selon le RGPD, nous nous fondons sur notre intérêt légitime à exploiter un site sûr et fonctionnel pour les données de connexion et les visites venant d'assistants d'IA, sur votre consentement pour Google Analytics, la position et les alertes, et sur la nécessité de vous répondre pour les courriels. Nous conservons l'enregistrement de votre choix relatif aux témoins pour respecter notre obligation légale de prouver le consentement.

Vous n'avez à fournir aucun renseignement pour consulter le site. Sans votre consentement, Google Analytics n'est pas chargé, et seules la recherche des gares à proximité et les alertes de train restent indisponibles.

Durée de conservation

Journaux du serveur : conservés dans des fichiers de taille limitée. Lorsque la limite est atteinte, les entrées les plus anciennes sont supprimées automatiquement. Notre fournisseur de réseau conserve ses propres journaux selon sa politique de confidentialité.
Votre position : jamais enregistrée sur nos serveurs, sauf dans les journaux. Les coordonnées enregistrées sur votre appareil sont réutilisées pendant une heure au maximum et restent stockées jusqu’à leur remplacement par une nouvelle position ou à la suppression des données du site.
Alertes de train : supprimées 7 jours après la date du voyage. L'abonnement est supprimé dès que vous désactivez les notifications sur le site, ou lorsque le service de notifications signale qu'il n'est plus valide.
Visites venant d'assistants d'IA : conservées à des fins statistiques, sans date de suppression fixée. Elles ne contiennent ni adresse IP ni identifiant.
Courriels : le temps nécessaire pour répondre et donner suite à votre demande.
Sur votre appareil : le cookie du thème dure au maximum un an, celui de la langue jusqu'à la fermeture du navigateur et celui de connexion d'un administrateur au maximum 24 heures. Les autres réglages enregistrés restent jusqu'à ce que vous les supprimiez.
Google Analytics : Google conserve les données de mesure pendant la durée réglée dans notre compte Google Analytics, au maximum 14 mois. Les témoins _ga sur votre appareil durent au maximum 2 ans, sauf si vous retirez votre consentement, ce qui les supprime.
Enregistrement de votre choix relatif aux témoins : supprimé après 3 ans. Le témoin qui mémorise votre choix sur votre appareil dure 1 an.

Protection des renseignements

Les connexions au site sont chiffrées (HTTPS), et l'accès aux serveurs et aux bases de données est réservé à l'éditeur.

Vos droits et vos choix

Vous pouvez nous demander quels renseignements personnels nous détenons sur vous et comment nous les utilisons, et nous demander de les corriger, de les supprimer, de vous en remettre une copie dans un format courant ou de cesser de les utiliser. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait auparavant.

Pour refuser Google Analytics, choisissez Refuser dans le bandeau des témoins. Pour retirer votre consentement plus tard, utilisez « Gérer les témoins » au bas de chaque page : Google Analytics s'arrête et ses témoins sont supprimés. Refuser ne change rien d'autre sur le site.

Pour faire une demande, écrivez à [email protected]. Nous répondons dans un délai de 30 jours. Nous pouvons vous demander des précisions pour retrouver vos renseignements, comme le train et la date d'une alerte.

Sur le site, vous pouvez supprimer les favoris et les recherches récentes. Dans votre navigateur, vous pouvez effacer les cookies et les données du site, et modifier ses autorisations de localisation et de notification.

Plaintes

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à une autorité de protection des renseignements personnels :

Garante per la protezione dei dati personali (Italie), l'autorité chef de file, là où l'éditeur est établi
Commissariat à la protection de la vie privée du Canada
Commission d'accès à l'information du Québec, pour les résidents du Québec

Vous pouvez aussi vous adresser à l'autorité de protection des données de votre lieu de résidence.

Modifications de cette politique

Si nous modifions notre façon de traiter les renseignements personnels, nous mettrons à jour cette page et sa date d'entrée en vigueur.

Politique de confidentialité