Lo scopo della presente informativa è quello di informare i clienti sul modo in cui ALIAE e APRR utilizzano e proteggono i loro dati personali e sulle ragioni per cui li trattano.
ALIAE e APRR attribuiscono grande importanza alla tutela della privacy e si impegnano, pertanto, a trattare i dati personali come disposto dalla legge francese sulla protezione dei dati n. 78-17 del 6 gennaio 1978, e successive modifiche, e dal Regolamento generale sulla protezione dei dati (GDPR) n. 2016/679.
Link rapidi:
• Dati trattati e relative finalità
• Base giuridica per il trattamento dei dati personali
• Obbligatorietà o facoltatività dei dati
• Periodo di conservazione dei dati
• Destinatari dei dati trattati
• Misure di sicurezza applicate ai dati personali
• Localizzazione dei dati personali
• Processo decisionale automatizzato
• Diritti degli interessati dal trattamento dei dati personali:
Preambolo
Cosa sono i dati personali?
Per dati personali si intende qualsiasi informazione relativa a una persona fisica individuata o individuabile, direttamente o indirettamente, facendo riferimento a un numero di identificazione oppure a uno o più fattori specifici della persona.
Come vengono raccolti i dati personali?
I dati personali possono essere forniti direttamente dal cliente (ad esempio, all'atto della sottoscrizione di un contratto di telepedaggio, un servizio, una newsletter, oppure nell'ambito di un contatto, una richiesta, ecc.), ma possono anche essere raccolti indirettamente durante il viaggio effettuato sulla rete autostradale ALIAE, grazie ai dispositivi tecnici informatici e di videosorveglianza presenti. La rete ALIAE è una delle prime in Francia ad aver adottato il Free Flow, una tecnologia video che consente di riscuotere il pedaggio senza barriera.
Chi è il titolare del trattamento?
ALIAE in quanto concessionario della rete autostradale e APRR in quanto gestore in virtù a un contratto di gestione sono rispettivamente titolari del trattamento:
• ALIAE SAS, capitale sociale 119.017.000 euro, iscritta al numero 844 440 370 del Registro delle imprese (RCS) di Cusset, sede legale a TOULON-SUR-ALLIER (03400), 4 la folie;
• APRR SA, capitale sociale 33.911.466 euro, iscritta al numero 016 250 029 del Registro delle imprese (RCS) di Digione, sede legale a SAINT APOLLINAIRE (21850), 36 rue du Docteur Schmitt.
Informativa sulla protezione dei dati personali
ALIAE e APRR raccolgono e trattano i dati personali strettamente necessari per offrire ai clienti servizi personalizzati e di qualità.
Dati trattati e relative finalità
I. Sottoscrizione di un abbonamento di telepedaggio, gestione online dell'account e del dispositivo di telepedaggio da parte del cliente:
APRR è titolare del trattamento.
Attraverso i moduli compilati dal cliente e i documenti allegati vengono raccolti i seguenti dati: Identità e data di nascita dell'abbonato, dati relativi ai viaggi al fine di calcolare l'importo del viaggio effettuato (giorno/ora e caselli di entrata e uscita dalla rete), dati di immatricolazione e caratteristiche del veicolo (per alcuni contratti di abbonamento) e dati bancari per la fatturazione.
II. Calcolo, riscossione del pedaggio e gestione della fatturazione:
APRR è titolare dei seguenti trattamenti:
a) Calcolo del prezzo del pedaggio in base alla categoria del veicolo:
Dati trattati:
• Per certificare la categoria del veicolo: Video, ripresi da telecamere installate in corrispondenza delle porte del casello, che consentono la creazione e la gestione di un elenco di dati tra cui il numero di immatricolazione del veicolo, il paese di immatricolazione, la categoria di pedaggio del veicolo e la data dell'ultimo transito del veicolo.
• Per verificare la categoria del veicolo al momento del transito al casello: Video, ripresi da telecamere di videosorveglianza installate in corrispondenza delle porte del casello in caso di segnalazione tecnica relativamente a uno degli elementi che concorrono alla determinazione della categoria o in caso di discordanza tra la categoria stabilita dai sistemi del casello e la categoria riportata nell'elenco dei dati.
b) Calcolo del percorso per applicare la tariffa di pedaggio corretta:
Dati trattati:
• In entrata nella rete: Fotografia della targa, numero di targa (anonimizzato), paese di immatricolazione, elementi relativi all'operazione di addebito del pedaggio.
• In uscita dalla rete: Fotografia della targa, video del transito del veicolo, numero di immatricolazione, paese di immatricolazione, elementi relativi all'operazione di addebito del pedaggio.
c) Riscossione del pedaggio:
Dati trattati:
• Dati relativi ai viaggi: Giorno/ora e caselli di entrata e uscita dalla rete, categoria del veicolo, prezzo addebitato.
• Dati dell'abbonato: identità, codice abbonato, informazioni disponibili sulle carte di pagamento o sui dispositivi di telepedaggio forniti dalle emittenti: Numero, data di scadenza e per alcuni tipi di abbonamento: data e luogo di nascita, numero di immatricolazione del veicolo.
• Dati necessari per l'assistenza al cliente (su sua richiesta o a seguito di segnalazione tecnica): Video, ripresi da telecamere di videosorveglianza.
d) Gestione della fatturazione:
Dati trattati:
• Dati trattati relativi agli strumenti di pagamento: Identificazione dell'emittente, numero del supporto, data di scadenza.
• Dati trattati relativi agli abbonati al telepedaggio: Video, ripresi da telecamere di videosorveglianza installate in corrispondenza delle porte del casello, che consentono l'applicazione e il controllo delle condizioni commerciali.
III. Gestione e mantenimento dell'operatività di un sistema di riscossione del pedaggio Free Flow:
APRR, in veste di gestore di ALIAE, informa che i seguenti trattamenti sono effettuati per conto di ALIAE e del sistema Free Flow sulla A79. APRR è titolare del trattamento.
I dati trattati provengono dai sistemi Free Flow, i cosiddetti portali, che raccolgono tutti i dati necessari ai fini del calcolo e della riscossione del pedaggio per ogni veicolo che transita sotto il portale.
a) Mantenimento dell'operatività
I dati vengono raccolti da sistemi Free Flow denominati "portali", senza alcun impatto sul pedaggio, per misurare le prestazioni dei sistemi e/o confrontarle con i dati di una barriera situata in prossimità del portale.
Dati trattati per qualsiasi veicolo che transita sotto un portale: Fotografia di contestualizzazione, numero di immatricolazione e paese di immatricolazione (con fotografia associata), codice identificativo e dati del dispositivo di telepedaggio, caratteristiche e categoria del veicolo, giorno/ora del transito e localizzazione del portale.
Dati trattati al casello: Localizzazione del porta del casello, video di contestualizzazione della porta del casello che visualizza il veicolo e altri dati identici a quelli raccolti al momento del transito sotto il portale.
b) Calcolo dell'importo del pedaggio Free Flow
I dati raccolti e trattati riguardano il trattamento effettuato da APRR per calcolare il pedaggio della tratta Free Flow.
Dati relativi all'identificazione del veicolo: Numero di immatricolazione e paese (con relativa foto), categoria e caratteristiche del veicolo.
Dati relativi ai viaggi: Data e ora del transito sotto il portale e localizzazione del portale.
Dati relativi ai clienti abbonati: codice identificativo dell'uno o più dispositivi di telepedaggio presenti a bordo del veicolo; dati contenuti nei dispositivi di telepedaggio rilevati.
c) Determinazione della classe ecologica dei veicoli per l'applicazione della tariffa di pedaggio corretta
I dati raccolti e trattati riguardano il trattamento effettuato da APRR per l'applicazione della tariffa di pedaggio corretta ai clienti in base alla classe ecologica del veicolo utilizzato. Viene compilato un elenco delle immatricolazioni con emissioni certificate.
Dati relativi all'identificazione del veicolo: Numero di immatricolazione, paese, alimentazione del veicolo o classe Euro di inquinamento francese (dati forniti dal sistema di immatricolazione dei veicoli per i veicoli francesi, dal cliente per i veicoli stranieri).
d) Pagamento del pedaggio Free Flow sul sito
I dati raccolti e trattati riguardano il trattamento effettuato da APRR per garantire la riscossione dei viaggi effettuati sulla tratta Free Flow.
Sul sito aliae.com, per identificare il viaggio, è necessario inserire il numero di immatricolazione o l'account.
Dati relativi all'identificazione del veicolo: Numero di immatricolazione e classe del veicolo.
Dati relativi ai viaggi: Data e ora del transito sotto il portale, dati dei viaggi non pagati (entrata, uscita, importo dovuto, classe).
Dati trattati relativi agli strumenti di pagamento: numeri di carte di credito/debito o carte fedeltà.
Dati relativi alla creazione di un account cliente (non telepedaggio): Indirizzo e-mail associato alla targa.
IV. Entrata senza biglietto/bretella di Montmarault:
Questo dispositivo sostituisce una barriera di pedaggio convenzionale per l'entrata nella rete. I dati relativi all'uscita vengono raccolti alla barriera di Deux Chaises.
APRR è titolare del trattamento.
Dati trattati per ogni veicolo che transita sotto il portale: Fotografia di contestualizzazione, numero di immatricolazione e paese di immatricolazione (con fotografia associata), codice identificativo e dati del dispositivo di telepedaggio, caratteristiche e categoria del veicolo, giorno/ora del transito e localizzazione del portale.
Dati trattati al casello: Localizzazione della porta del casello, video di contestualizzazione della porta del casello che visualizza il veicolo e dati identici a quelli raccolti al momento del transito sotto il portale.
V. Gestione delle relazioni con i clienti:
ALIAE e APRR raccolgono e trattano dati personali durante qualsiasi contatto con il cliente. ALIAE e APRR sono rispettivamente titolari del trattamento a seconda del punto di contatto utilizzato dal cliente.
I dati raccolti sono necessari per fornire al cliente una risposta adeguata a qualsiasi richiesta, contestazione o interrogazione.
I dati trattati sono i seguenti: Identità del cliente, numero di telefono, recapito postale, indirizzo e-mail, oggetto della richiesta.
VI. Gestione degli elenchi di eccezioni per gli abbonati al telepedaggio:
APRR è titolare dei seguenti trattamenti:
a) Prevenzione degli insoluti e gestione dei rinnovi degli abbonamenti:
Dati trattati:
Identità del cliente, data di nascita, recapito postale, indirizzo e-mail, numero di telefono, codice abbonato, numero di dispositivo di telepedaggio, coordinate bancarie, data di sottoscrizione, informazioni relative al rifiuto della richiesta di pagamento (importo, motivazione fornita dalla banca, fattura corrispondente), numero di dispositivi di telepedaggio, importo medio di consumo, storico degli insoluti.
b) Gestione delle frodi sugli strumenti di pagamento (ad esempio, utilizzo di un IBAN falso per sottoscrivere un abbonamento al telepedaggio):
Dati trattati:
Identità del titolare del conto bancario, numero di carta credito/debito o IBAN, indirizzo e-mail e recapito postale, numero di telefono, data di nascita.
VII. Contestazione di mancato pagamento:
Categorie di dati trattati:
• Fotografia della targa e video di contestualizzazione, ripresi da telecamere installate in corrispondenza delle porte del casello
• Numero di immatricolazione e marca del veicolo
• Numero di cellulare
• Dati relativo all'operazione (data e ora, caselli di entrata e uscita, numero di porta, tariffa)
• Numero della contestazione di mancato pagamento (CNP)
VIII. Lotta alle infrazioni al pedaggio:
APRR è titolare dei seguenti trattamenti:
a) Lotta alle frodi sul pedaggio:
Categorie di dati trattati:
• Video e immagini delle telecamere di videosorveglianza installate in corrispondenza delle porte del casello
• Dati relativi ai clienti abbonati e agli utenti non abbonati: Identità, numero di immatricolazione e informazioni relative alle modalità di pagamento
• Dati relativi ai viaggi e alle anomalie di percorso
• Dati relativi alle caratteristiche del veicolo
b) Contravvenzioni contestate per mancato pagamento del pedaggio:
Categorie di dati trattati:
• Video e immagini delle telecamere di videosorveglianza installate in corrispondenza delle porte del casello
• Dati relativi alla contravvenzione: Giorno/ora del transito al casello e della contravvenzione, località, casello, porta, importo del pedaggio
• Dati relativi al veicolo: Caratteristiche del veicolo, classe di pedaggio, numero di immatricolazione, paese di immatricolazione
• Dati relativi al conducente e al proprietario: Identità, indirizzo
• Dati che permettono di interrogare il server di immatricolazione dei veicoli (SIV): caratteristiche del veicolo e numero di immatricolazione, casello, porta, giorno/ora dell'infrazione, matricola dell'agente verbalizzante
• Dati provenienti dal server di immatricolazione dei veicoli (SIV): Identità o ragione sociale, cognome di uso o cognome del coniuge, numero SIREN, indirizzo, titolarità della carta di circolazione, caratteristiche del veicolo.
• In caso di ricorso, prestito o noleggio del veicolo: cognome, nome, genere, data e luogo di nascita, indirizzo e numero di patente della persona che guidava o probabilmente guidava il veicolo, codice cliente dell'abbonato al telepedaggio.
IX. Iscrizione degli utenti alle offerte commerciali e alla newsletter:
APRR e ALIAE sono rispettivamente titolari del trattamento a seconda dei servizi offerti.
L'iscrizione permette agli utenti di scoprire i nuovi servizi e le offerte commerciali proposte, oltre a eventi e consigli per una guida sicura. L'invio della newsletter e delle offerte commerciali è subordinato al consenso esplicito dell'utente. Dati trattati: indirizzo e-mail.
X. Regolarizzazione delle contestazioni di mancato pagamento e dei solleciti di pagamento sul sito https://paiement.aliae.com:
APRR è titolare del trattamento.
Dati trattati: data e numero della contestazione di mancato pagamento o del sollecito di pagamento, numero di pratica, numero di immatricolazione, marca del veicolo, viaggio e importo, modalità di pagamento
Inizio pagina
Base giuridica per il trattamento dei dati personali
APRR e ALIAE sono autorizzate a trattare i dati personali per le seguenti finalità:
• Esecuzione del contratto di abbonamento al telepedaggio, in tutti i suoi aspetti
• Loro interessi legittimi e svolgimento di una missione di servizio pubblico per il calcolo e la riscossione del pedaggio, la gestione della fatturazione, la gestione e il mantenimento dell'operatività di un sistema di riscossione del pedaggio Free Flow, l'entrata senza biglietto, le relazioni con i clienti, la gestione degli elenchi di eccezioni per gli abbonati al telepedaggio, la lotta alle frodi sul pedaggio, la contestazione di mancato pagamento del pedaggio e il sollecito di pagamento, nonché la loro regolarizzazione sul sito https://paiement.aliae.com.
• Consenso all'iscrizione ai servizi proposti: invio di newsletter e offerte commerciali
Inizio pagina
Obbligatorietà o facoltatività dei dati
Alcuni dati, come indicato nei moduli, sono obbligatori. La mancata comunicazione da parte del sottoscrittore preclude ad APRR e ALIAE la possibilità di fornirgli l'accesso ai servizi proposti.
Inizio pagina
Periodo di conservazione dei dati
In applicazione dei principi definiti dalla normativa vigente, APRR e ALIAE conservano i dati personali solamente per il tempo necessario al conseguimento dell'obiettivo perseguito al momento della loro raccolta.
Vengono pertanto rispettati i seguenti periodi di conservazione:
I. Sottoscrizione di un abbonamento di telepedaggio, gestione online dell'account e del dispositivo di telepedaggio da parte del cliente:
5 anni dalla cessione definitiva del contratto di abbonamento, in applicazione della normativa in materia di termini di prescrizione legali.
II. Calcolo, riscossione del pedaggio e gestione della fatturazione:
a) Determinazione della classe di veicolo per l'applicazione della tariffa di pedaggio corretta:
• Elenco dei dati per confermare la categoria di un veicolo: Video: 28 giorni al massimo, altri dati: 13 mesi dall'ultimo transito del veicolo.
• Verifica della categoria del veicolo al momento del transito alla porta del casello: Video: 28 giorni al massimo.
b) Calcolo del percorso per applicare la tariffa di pedaggio corretta:
In caso di concordanza tra i dati di entrata nella rete forniti dal cliente e i dati indicati dal sistema, i dati trattati vengono cancellati pochi minuti dopo il transito del veicolo in uscita dalla rete.
In caso di discordanza tra i dati di entrata nella rete forniti dal cliente e i dati indicati dal sistema, i dati trattati vengono conservati per 3 mesi al massimo (il numero di immatricolazione (anonimizzato), raccolto all'entrata nella rete, viene conservato al massimo per il periodo di validità del biglietto di pedaggio; la sequenza video, raccolta all'uscita della rete, viene conservata per 1 mese al massimo).
c) Riscossione del pedaggio:
Dati relativi ai viaggi: 5 anni o 10 anni se viene emessa una ricevuta fiscale.
d) Gestione della fatturazione:
10 anni come disposto dalla normativa vigente.
I video relativi alle condizioni commerciali degli abbonati al telepedaggio vengono conservati per 28 giorni al massimo.
III. Gestione e mantenimento dell'operatività di un sistema di riscossione del pedaggio Free Flow:
a) Mantenimento dell'operatività
I video di contestualizzazione della porta del casello vengono conservati per 28 giorni al massimo, mentre gli altri dati raccolti vengono conservati per 3 mesi al massimo.
b) Calcolo dell'importo del pedaggio Free Flow
I dati sono conservati per 12 mesi al massimo.
c) Determinazione della classe ecologica dei veicoli per l'applicazione della tariffa di pedaggio corretta.
I dati relativi alla classe ecologica sono conservati al massimo per 12 mesi dall'ultimo transito nel caso di veicoli francesi (dati forniti dal sistema di immatricolazione dei veicoli) e per 36 mesi dall'ultimo transito nel caso di veicoli stranieri (dati forniti dal cliente).
d) Pagamento del pedaggio Free Flow sul sito
I dati relativi al pagamento sono conservati per 3 mesi al massimo dopo il pagamento.
I dati relativi all'account (e-mail) sono conservati finché l'account rimane attivo.
IV. Entrata senza biglietto/bretella di Montmarault:
I dati memorizzati al momento del transito sotto il portale vengono conservati per 4 giorni al massimo.
I dati memorizzati al momento del transito al casello di uscita vengono conservati come indicato nella sezione "Calcolo, riscossione del pedaggio e gestione della fatturazione".
V. Gestione delle relazioni con i clienti:
I dati dei utenti non abbonati vengono conservati per 2 anni dall'ultima richiesta.
VI. Gestione degli elenchi di eccezioni per gli abbonati al telepedaggio:
a) Prevenzione degli insoluti e gestione dei rinnovi degli abbonamenti:
I dati vengono conservati nell'elenco delle eccezioni fino al saldo dell'insoluto e per 5 anni in caso di mancata regolarizzazione.
In caso di mancata regolarizzazione di tutti gli insoluti, non è possibile rinnovare l'abbonamento per un periodo di 5 anni.
b) Gestione delle frodi sugli strumenti di pagamento:
Se la richiesta di abbonamento non viene accettata a causa di frode, i dati vengono automaticamente cancellati 18 mesi dopo la raccolta.
VII. Contestazione di mancato pagamento:
I dati relativi alle contestazioni di mancato pagamento del pedaggio sono conservati per 3 mesi dall'accertamento.
VIII. Lotta alle infrazioni al pedaggio:
I dati relativi alle frodi sul pedaggio sono conservati per 6 anni al massimo.
I dati relativi alle contravvenzioni contestate per mancato pagamento del pedaggio sono conservati per 1 anno al massimo; i dati sono invece conservati sino al termine della procedura in caso di contenzioso.
VIII. Iscrizione degli utenti alle offerte commerciali e alla newsletter:
I dati vengono conservati per tutta la durata dell'abbonamento al servizio proposto.
IX. Regolarizzazione delle contestazioni di mancato pagamento e dei solleciti di pagamento sul sito https://paiement.aliae.com
Consultare i termini di conservazione indicati per lo specifico trattamento delle contestazioni di mancato pagamento e dei solleciti di pagamento.
Inizio pagina
Destinatari dei dati trattati
I. Sottoscrizione di un abbonamento di telepedaggio, gestione dell'account e del dispositivo di telepedaggio da parte del cliente:
I dati sono accessibili agli uffici interni di APRR autorizzati. I suoi responsabili del trattamento sono destinatari dei dati nell'ambito di contratti che rispettano la normativa vigente in materia di protezione dei dati personali.
II. Calcolo, riscossione del pedaggio e gestione della fatturazione:
a) Calcolo del prezzo del pedaggio in base alla categoria del veicolo: I dati sono accessibili solamente agli uffici interni di APRR autorizzati.
b) Calcolo del percorso per applicare la tariffa di pedaggio corretta: I dati sono accessibili solamente agli uffici interni di APRR autorizzati.
c) Riscossione del pedaggio: Gli responsabili del trattamento sono destinatari dei dati nell'ambito di contratti che rispettano la normativa vigente sulla protezione dei dati personali.
d) Gestione della fatturazione: A seconda della categoria di dati, i dati sono accessibili a banche, enti di accreditamento, emittenti di abbonamenti di telepedaggio e altre società concessionarie di autostrade.
III. Sviluppo, qualificazione e mantenimento dell'operatività di un sistema di riscossione del pedaggio Free Flow (Péage en flux libre):
I dati sono accessibili agli uffici interni di APRR autorizzati e a quelli degli responsabili del trattamento nell'ambito di contratti che rispettano la normativa vigente in materia di protezione dei dati personali.
IV. Entrata senza biglietto/bretella di Montmarault:
I dati sono accessibili agli uffici interni di APRR autorizzati e a quelli degli responsabili del trattamento nell'ambito di contratti che rispettano la normativa vigente in materia di protezione dei dati personali.
V. Gestione delle relazioni con i clienti:
I dati personali sono trattati dagli uffici interni di APRR o ALIAE autorizzati.
VI. Gestione degli elenchi di eccezioni per gli abbonati al telepedaggio:
a) Prevenzione degli insoluti e gestione dei rinnovi degli abbonamenti:
I dati personali sono trattati dagli uffici interni di APRR autorizzati.
b) Gestione delle frodi sugli strumenti di pagamento:
I dati personali sono trattati dagli uffici interni di APRR autorizzati.
VII. Contestazione di mancato pagamento:
I dati personali sono accessibili solamente agli uffici interni di APRR autorizzati.
VIII. Lotta alle frodi sul pedaggio:
I dati personali sono accessibili solamente agli uffici interni autorizzati, ad eccezione dei dati relativi alle contravvenzioni contestate per mancato pagamento del pedaggio, che vengono comunicati ai gestori del server di immatricolazione dei veicoli (SIV) debitamente autorizzati e alla Procura in caso di mancato pagamento del relativo sollecito.
IX. Iscrizione degli utenti alle offerte commerciali e alla newsletter:
I dati sono accessibili agli uffici interni di APRR e ALIAE autorizzati. I loro responsabili del trattamento sono destinatari dei dati nell'ambito di contratti che rispettano la normativa vigente in materia di protezione dei dati personali.
X. Regolarizzazione delle contestazioni di mancato pagamento e dei solleciti di pagamento sul sito https://paiement.aliae.com
I dati sono accessibili solamente agli uffici interni di APRR autorizzati.
Inizio pagina
Misure di sicurezza applicate ai dati personali
I dati personali sono sottoposti a tutte le misure tecniche e organizzative necessarie per garantirne la riservatezza e la sicurezza contro ogni violazione, distruzione, perdita, alterazione, divulgazione, riproduzione o accesso non autorizzato.
Gli responsabili del trattamento di APRR e ALIAE sono soggetti agli stessi obblighi di riservatezza e sicurezza.
Inizio pagina
Localizzazione dei dati personali
I dati non vengono trasferiti al di fuori dell'Unione europea.
Inizio pagina
Processo decisionale automatizzato
Il trattamento dei dati non è sottoposto ad alcun processo decisionale automatizzato.
Diritti degli interessati dal trattamento dei dati personali:
In base alla normativa, ogni interessato ha i seguenti diritti:
Diritto di accesso, rettifica, cancellazione e portabilità dei dati personali, nonché diritto di opposizione per motivi legittimi e limitazione del trattamento.
Tutti i diritti di cui sopra possono essere esercitati rivolgendosi al Responsabile della protezione dei dati:
• modulo online:
• recapito postale: Gruppo APRR, Délégué à la protection des données (Responsabile della protezione dei dati), 36 rue Dr Schmitt 21850 St Apollinaire.
Qualsiasi interessato dal trattamento dei dati personali, dopo essersi rivolto al titolare del trattamento e ove ritenga che i suoi diritti non siano stati rispettati, può presentare ricorso alla CNIL, l'Autorità francese per la protezione dei dati.
Inizio pagina