Politique de confidentialité

Le responsable du traitement est Casa Aroma di Gioppi Enrica, TVA IT04034600124, REA VA-397065. Pour toute question sur vos données, écrivez à info@casaaroma.eu ou appelez le 340 9733680.

Le site n’a pas de formulaire, n’utilise pas de cookies, sauf un éventuel cookie technique de sécurité décrit ci-dessous, et ne contient ni publicité ni outil de profilage. Si Cloudflare, qui héberge le site, détecte un trafic suspect, elle peut demander à votre navigateur une vérification de sécurité, puis enregistrer un cookie technique de sécurité (par exemple cf_clearance) : il sert uniquement à protéger le site et ne nécessite pas votre consentement.

Par ailleurs, seuls restent sur votre appareil le cache habituel de votre navigateur, avec les images et les fichiers du site, et deux informations techniques. La première : quand vous changez de langue dans le menu des langues, le site enregistre dans la mémoire de session de votre navigateur (sessionStorage), sous le nom casaaroma:locale-scroll, l’endroit de la page où vous étiez, pour rouvrir la nouvelle page au même endroit. Il ne sert qu’à ce passage : normalement, la nouvelle page le lit et l’efface aussitôt. Dans tous les cas, il reste dans votre navigateur, lié à cet onglet, et n’est jamais envoyé nulle part.

La seconde : Cloudflare demande à votre navigateur, pendant 7 jours, de lui signaler les erreurs qu’il rencontre en chargeant le site (Network Error Logging) : cela sert à repérer les problèmes de connexion entre les visiteurs du site et le réseau de Cloudflare. Un signalement contient l’adresse de la page et celle de la page d’où vous venez, le type d’erreur et quelques données techniques de la requête. Selon Cloudflare, l’adresse IP n’est pas enregistrée : Cloudflare en déduit seulement le pays, l’agglomération et le réseau d’origine, et ne partage pas les signalements avec des tiers.

Le site est géré pour notre compte par un prestataire externe, qui s’en occupe en tant que notre sous-traitant (article 28 du RGPD) et l’héberge chez Cloudflare, Inc., établie aux États-Unis. À chaque requête, Cloudflare reçoit des données techniques comme l’adresse IP, le navigateur et la page demandée : elles lui servent à livrer les pages et à protéger le site contre les attaques, et elle ne les traite que le temps strictement nécessaire. Nous ne conservons nous-mêmes aucun journal (log) des requêtes.

Pour la sécurité de son propre réseau, Cloudflare traite en outre certaines de ces données en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité (www.cloudflare.com/privacypolicy).

La base juridique est notre intérêt légitime à proposer un site sûr et qui fonctionne (article 6, paragraphe 1, point f, du RGPD).

Pour le transfert des données vers les États-Unis, Cloudflare adhère à l’EU-US Data Privacy Framework, reconnu adéquat par la décision de la Commission européenne du 10 juillet 2023 ; à titre subsidiaire s’appliquent les clauses contractuelles types, qui font partie de l’accord de traitement des données de Cloudflare : vous pouvez en lire une copie à l’adresse www.cloudflare.com/cloudflare-customer-dpa.

Pendant une période de transition, toute personne qui ouvre casaaroma.eu sans www est d’abord redirigée vers www.casaaroma.eu par Vercel Inc., établie aux États-Unis : nous utilisons cette redirection sur la base de notre intérêt légitime à proposer un site qui fonctionne aussi sans www (article 6, paragraphe 1, point f, du RGPD). Pour cela, Vercel reçoit les données techniques de la requête, comme l’adresse IP, et les traite en tant que responsable du traitement, selon sa propre politique de confidentialité (vercel.com/legal/privacy-notice) ; pour le transfert des données vers les États-Unis, Vercel adhère à l’EU-US Data Privacy Framework.

Pour savoir comment le site est utilisé, nous utilisons Cloudflare Web Analytics, un service de Cloudflare, Inc., la société qui héberge aussi le site. Un petit script de Cloudflare, inséré dans la page, mesure la visite : la page vue, la page d’où vous venez, le pays, le navigateur, le système d’exploitation, le type d’appareil et les temps de chargement de la page. Le script n’utilise pas de cookies et n’enregistre rien sur votre appareil. Cloudflare reçoit l’adresse IP avec les données, mais l’écarte dans son centre de données le plus proche et ne la conserve pas ; elle conserve les données de chaque visite pendant 7 jours, puis seulement sous une forme réduite et agrégée, consultable pendant six mois.

La base juridique est notre intérêt légitime à savoir comment le site est utilisé (article 6, paragraphe 1, point f, du RGPD). Des statistiques agrégées, sans cookies et sans identifier les visiteurs, ne nécessitent pas votre consentement (Garante per la protezione dei dati personali, l’autorité italienne de protection des données : lignes directrices sur les cookies et autres outils de traçage du 10 juin 2021, paragraphe 7.2).

Pour le transfert des données vers les États-Unis, les garanties décrites pour l’hébergement s’appliquent : Cloudflare adhère à l’EU-US Data Privacy Framework.

Les boutons pour nous écrire et l’adresse e-mail du site ouvrent votre propre messagerie, avec un nouveau message adressé à info@casaaroma.eu : rien ne nous parvient tant que vous ne l’envoyez pas vous-même. Vous pouvez aussi nous appeler au 340 9733680.

Nous ne recevons que ce que vous choisissez de nous envoyer : si vous écrivez, votre adresse e-mail et ce que vous écrivez ; si vous appelez, votre numéro, s’il n’est pas masqué, et ce que vous nous dites. Nous utilisons ces données pour vous répondre et pour gérer votre réservation ; la base juridique est l’exécution de mesures précontractuelles prises à votre demande et, si vous réservez, l’exécution du contrat (article 6, paragraphe 1, point b, du RGPD).

Nous fournir ces données n’est pas obligatoire, mais sans moyen de vous joindre nous ne pouvons pas vous répondre. Si vous réservez, les données nécessaires aux documents fiscaux sont en revanche obligatoires en vertu de la loi.

Les e-mails arrivent dans notre boîte aux lettres, fournie par Register S.p.A., qui la gère en tant que notre sous-traitant (article 28 du RGPD).

Nous n’envoyons ni newsletter ni communication commerciale et ne cédons vos données à personne à des fins de marketing.

Si vous réservez un séjour, nous utilisons vos données pour l’organiser et le gérer : la base juridique est l’exécution du contrat (article 6, paragraphe 1, point b, du RGPD).

Nous utilisons en outre les données nécessaires aux documents fiscaux et comptables, parce que la loi nous l’impose (article 6, paragraphe 1, point c, du RGPD).

Si vous réservez par Airbnb ou Booking.com, ces plateformes traitent les données de la réservation en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité.

Dans la section des avis, nous montrons quelques avis que des voyageurs ont écrits sur Airbnb, sur Booking.com ou directement pour nous. De chacun, nous montrons seulement le prénom de son auteur, le mois et l’année (de l’avis ou, s’il a été écrit pour nous, du séjour), sa provenance (Airbnb, Booking.com ou écrit pour nous), le titre s’il y en a un, et le texte, parfois seulement un extrait, avec notre propre traduction quand il est dans une autre langue. Sur le site, les avis sont visibles par tous les visiteurs.

Nous ne les publions qu’avec le consentement de leurs auteurs (article 6, paragraphe 1, point a, du RGPD). Vous pouvez le retirer à tout moment en nous écrivant, sans effet sur ce qui a été fait avant le retrait : nous enlevons alors votre avis du site.

Chaque avis reste sur le site jusqu’à ce que son auteur nous demande de l’enlever.

Certaines photos du site montrent des personnes, qui y figurent avec leur consentement (article 6, paragraphe 1, point a, du RGPD).

Si vous figurez sur une photo, vous pouvez retirer votre consentement à tout moment en nous écrivant, sans effet sur ce qui a été fait avant le retrait : nous enlevons alors la photo du site.

Les e-mails de demande qui n’aboutissent pas à un séjour, nous les supprimons dans les 12 mois suivant le dernier contact. Si vous réservez, nous conservons les documents fiscaux et comptables que la loi nous impose de garder pendant au moins 10 ans à compter de la dernière écriture (article 2220 du Code civil italien).

Les avis et les photos restent sur le site jusqu’à ce que leurs auteurs ou les personnes qui y figurent retirent leur consentement.

Le site contient des liens vers Airbnb et Booking.com, vers nos pages Instagram et Facebook, vers la page Facebook de l’office de tourisme de la commune de San Bartolomeo al Mare et vers la boutique en ligne de casseroles Queen Line. Ces liens vous font quitter ce site : ce sont alors les règles de confidentialité de leurs exploitants qui s’appliquent.

Le lien vers Queen Line contient un paramètre (UTM) qui indique à la boutique que vous venez de casaaroma.eu ; il ne contient rien qui vous identifie.

Vous pouvez nous demander à tout moment l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité (articles 15 à 20 du RGPD), et vous pouvez retirer un consentement que vous nous avez donné. Il suffit d’écrire à info@casaaroma.eu ou d’appeler le 340 9733680.

Nous ne prenons aucune décision automatisée et ne faisons pas de profilage.

Vous avez aussi le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali, l’autorité italienne de protection des données (www.garanteprivacy.it).

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime (article 21 du RGPD) : les données techniques de l’hébergement, y compris la redirection depuis casaaroma.eu, et les statistiques de visite. Il suffit de nous écrire ou de nous appeler aux coordonnées indiquées ci-dessus. Nous cesserons alors de traiter vos données pour cette finalité, sauf s’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.