Politique de confidentialité
La présente Politique de confidentialité décrit comment Rextrake collecte, utilise et protège les données personnelles, conformément à la réglementation applicable en matière de protection des données.
Dernière mise à jour : 24 octobre 2026.
Ceci est une traduction : en cas de doute, seule fait foi la version italienne.
Responsable du traitement
Le responsable du traitement des données personnelles traitées par l'intermédiaire de la plateforme Rextrake est Bluix Group LTD (Royaume-Uni), qui exploite la plateforme. Pour toute demande relative à la confidentialité, les utilisateurs peuvent utiliser les coordonnées indiquées dans la section Contact.
Données personnelles collectées
Rextrake ne collecte que les données personnelles strictement nécessaires au fonctionnement de la plateforme. Il peut s'agir notamment :
- des données techniques de base (adresse IP, type de navigateur, informations sur l'appareil)
- des données d'utilisation et d'interaction (pages visitées, parcours de navigation, recherches effectuées)
- des informations de contact fournies volontairement par les utilisateurs (par ex. via les formulaires de contact)
- des données de compte (email, nom, mot de passe — sous forme chiffrée/hachée) pour les utilisateurs inscrits
- de la date de naissance et du pays de résidence, demandés lors de l'inscription : ils servent à savoir si une personne est mineure et quel âge du consentement numérique s'applique à elle ; la date de naissance n'est jamais montrée aux autres utilisateurs
- pour les profils de mineurs créés par un parent ou tuteur : du lien entre le parent et le mineur et du consentement du parent (texte accepté, version, date et heure, adresse IP et navigateur)
- des données d'authentification (secrets 2FA et codes de récupération — chiffrés) pour les utilisateurs ayant activé la 2FA
- des informations des profils sociaux (facultatives : nom d'utilisateur Facebook, Instagram, Twitter/X, site web, bio, localité)
- du numéro de téléphone (facultatif, pour l'authentification OTP et la récupération du mot de passe)
- des données de l'abonnement premium (état de l'abonnement, données de facturation via le prestataire de paiement)
- des données de listes de souhaits et d'alertes de prix (pour les utilisateurs premium)
- des paramètres du profil public (préférences de visibilité du profil, des listes de souhaits et des collections)
- des traces GPS et données d'activité téléversées par l'utilisateur — privées par défaut ; la publication n'a lieu que sur choix explicite et est enregistrée (version des conditions acceptée, date, adresse IP et navigateur)
- de la position du navigateur (facultative) — utilisée uniquement au moment de la demande pour calculer le temps de trajet vers un point d'accès ; elle n'est jamais conservée
- des photos, images et documents téléversés par les utilisateurs
- des données de la place de marché d'occasion (annonces, commandes, adresse de livraison, données de suivi de l'expédition, litiges)
- des demandes d'assistance (tickets) et des communications correspondantes
- des contacts d'urgence et de la fiche d'urgence (ICE), facultatifs — ils peuvent inclure des informations de santé fournies volontairement (par ex. groupe sanguin, allergies)
- application mobile — position GPS précise enregistrée sous forme de trace pendant que l'utilisateur enregistre une activité, y compris écran éteint ou avec l'application en arrière-plan ; l'enregistrement est lancé et arrêté par l'utilisateur, et il est précédé d'une information dans l'application avant la demande d'autorisation du système
- application mobile — photos, notes vocales et fichiers (GPX, KML, FIT) joints aux traces par l'utilisateur ; messages dans le chat des événements et de la place de marché
- fonctions de sécurité — lorsque l'utilisateur active le SOS, lorsqu'un check-in défini par l'utilisateur expire, ou pendant une sortie de groupe lancée par l'utilisateur, la position est envoyée aux contacts d'urgence choisis par l'utilisateur (par SMS et email) ou montrée aux compagnons de la sortie ; jamais dans d'autres cas
Rextrake ne collecte pas intentionnellement de données personnelles sensibles. Font exception les informations de santé que l'utilisateur peut saisir volontairement dans la fiche d'urgence (ICE), traitées exclusivement pour les fonctions de sécurité et de secours.
Finalités du traitement
Les données personnelles sont traitées pour les finalités suivantes :
- faire fonctionner et maintenir la plateforme
- améliorer la pertinence des contenus et l'expérience d'utilisation
- répondre aux demandes et communications des utilisateurs
- garantir la sécurité et l'intégrité de la plateforme (y compris l'authentification 2FA)
- respecter les obligations légales et réglementaires
- fournir les services premium (listes de souhaits, alertes de prix, notifications en avant-première)
- gérer les comptes et l'authentification des utilisateurs (email, connexion sociale, OTP)
- gérer les abonnements premium et la facturation
- activer les fonctionnalités de profil public (au choix de l'utilisateur)
- envoyer des newsletters et des communications promotionnelles (sous réserve de consentement)
- suivre les clics et conversions d'affiliation (sous forme anonymisée lorsque c'est possible)
- gérer la place de marché d'occasion (commandes, paiements sous séquestre, expéditions, litiges et emails transactionnels)
- fournir les fonctions de sécurité (contacts d'urgence, SOS, check-in)
- publier des traces et contenus au choix de l'utilisateur, en enregistrant le consentement correspondant
Base juridique du traitement
Les données personnelles sont traitées sur la base :
- de l'intérêt légitime à faire fonctionner et à améliorer la plateforme
- du consentement de l'utilisateur, le cas échéant
- du respect d'obligations légales
Conservation des données
Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sauf si une conservation plus longue est exigée par la loi.
Communication et transfert des données
Rextrake ne vend pas de données personnelles et ne les partage pas avec des tiers à des fins commerciales.
Les données peuvent être partagées avec des prestataires de services de confiance exclusivement pour des raisons techniques, opérationnelles ou juridiques, et uniquement lorsque c'est nécessaire, notamment :
- Prestataires de services de paiement — Stripe (transactions de la place de marché, y compris la rétention des fonds sous séquestre, et abonnements premium) et Creem (abonnements premium) — uniquement les données de facturation et de paiement
- Fournisseurs de connexion sociale (Google, Apple, Facebook) — uniquement les données d'authentification
- Passerelle SMS (BulkGate) — numéros de téléphone et, pour les alertes de sécurité déclenchées par l'utilisateur (SOS, check-in expiré, minuteur de sortie des grottes), le texte de l'alerte avec la position ; le prestataire agit pour le compte de Rextrake et n'utilise pas les données à ses propres fins
- Réseaux d'affiliation (Awin, CJ, Rakuten, Impact) — données anonymisées de clics/conversions
- Prestataires de services email (pour les newsletters, les notifications et les emails transactionnels)
- Infrastructure d'hébergement et de stockage — la base de données réside sur les serveurs de la plateforme ; les contenus multimédias sont conservés sur une infrastructure située dans l'Union européenne (Hetzner)
Tout partage de données est encadré par des accords stricts qui garantissent la conformité à la réglementation sur la protection des données.
Droits de l'utilisateur
Les utilisateurs ont le droit :
- d'accéder à leurs données personnelles
- d'en demander la rectification ou l'effacement
- de s'opposer au traitement ou d'en demander la limitation
- de retirer leur consentement, le cas échéant
- d'introduire une réclamation auprès d'une autorité de contrôle
Suppression du compte. L'utilisateur peut supprimer lui-même son compte et les données associées, depuis l'application (Paramètres → Supprimer le compte) ou depuis la page rextrake.com/account/delete, en confirmant avec un code envoyé par email. Seuls les documents fiscaux des commandes de la place de marché sont conservés, pendant la durée prévue par la loi.
Mineurs
Rextrake est également ouvert aux mineurs. Toute personne ayant au moins l'âge du consentement numérique de son pays (en Italie 14 ans, art. 2-quinquies du code italien de la protection des données personnelles, Codice in materia di protezione dei dati personali, D.lgs. 196/2003 ; dans les autres pays de l'Union européenne entre 13 et 16 ans selon la loi nationale, art. 8 du règlement (UE) 2016/679 (RGPD) ; ailleurs 16 ans) s'inscrit seule. Pour les plus jeunes, à partir de 13 ans, le traitement repose sur le consentement du parent ou tuteur, qui crée le profil depuis son propre compte : le consentement reste enregistré et le parent le retire en supprimant le profil. En dessous de 13 ans, Rextrake ne collecte aucune donnée : aucun profil n'est créé, pas même par le parent.
Pour les mineurs, Rextrake collecte les mêmes données que pour les autres utilisateurs, mais avec des paramètres plus protecteurs : profil, liste de souhaits, collections, traces, photos et ascensions sont non publics dès leur création ; le point de départ des traces reste masqué et la position en direct n'est pas partagée ; les mineurs n'apparaissent ni dans les classements, ni dans les suggestions, ni dans les listes publiques et ne reçoivent ni newsletters, ni récapitulatifs avec des offres, ni notifications promotionnelles. En dessous de l'âge du consentement numérique, seul le parent peut modifier ces paramètres. Un profil créé par le parent ne nécessite pas d'adresse email du mineur. Les fonctions de sécurité (SOS, check-in, sorties de groupe) restent actives.
Le parent ou tuteur peut consulter et corriger les données du profil qu'il a créé, en modifier la visibilité, fermer les sessions du mineur et supprimer le profil, avec toutes ses données, à tout moment. Lorsque le mineur atteint 18 ans, le parent n'a plus aucun pouvoir sur le profil.
En termes simples, si tu as moins de 18 ans : ton profil est privé tant que tu n'en décides pas autrement (ou ton parent, si tu es plus jeune que l'âge du consentement numérique) ; personne ne t'envoie de publicité ; tu n'apparais pas dans les classements ; tu peux demander à tout moment de voir ou de supprimer tes données, seul ou avec ton parent.
Cookies
Rextrake utilise uniquement des cookies techniques, nécessaires au fonctionnement du site : la session, la protection des formulaires, la langue choisie et la connexion avec un compte social. Il n'utilise ni cookies de profilage ni outils de statistiques tiers.
Lorsque vous ouvrez le lien d'une boutique partenaire, le réseau d'affiliation (par exemple Awin) peut enregistrer sur son propre domaine un cookie servant à reconnaître un éventuel achat. Ce cookie relève de la politique de confidentialité du réseau et de la boutique ; Rextrake ne reçoit que des données anonymisées sur le clic et l'éventuelle vente.
Sécurité des données
Rextrake met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction.
Modifications de la présente Politique de confidentialité
Rextrake se réserve le droit de mettre à jour la présente Politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur la plateforme.
L'utilisation continue de Rextrake vaut acceptation de la présente Politique de confidentialité et de ses mises à jour.