Cette politique explique comment nous traitons les données personnelles des personnes qui visitent le site de Resort Cala La Luna et nous contactent par son intermédiaire, conformément au Règlement (UE) 2016/679 (RGPD).
1. Responsable et coresponsable du traitement
Le responsable du traitement est Futura Holding srl, Viale Enrico Mattei 7, 61032 Pesaro (PU), Italie, e-mail : marketing@essencehotels.it.
VEGA HOSPITALITY SRL – P.IVA 02781390410, exploite l’établissement et est coresponsable du traitement pour les données de réservation et de séjour. Les grandes lignes de l’accord entre les coresponsables sont disponibles sur demande à marketing@essencehotels.it.
2. Données traitées
- Données de navigation : adresse IP, date et heure, page demandée, navigateur. Les journaux techniques complets sont conservés 72 heures au maximum pour la sécurité et le fonctionnement ; ensuite, seules restent des statistiques agrégées par pays, sans cookies et sans identification du visiteur.
- Demandes de réservation et de devis : nom, coordonnées, dates, nombre de personnes et les autres informations que vous saisissez dans le moteur de réservation SimpleBooking ou dans les formulaires du site. Les paiements sont gérés par le fournisseur du moteur de réservation : le site ne reçoit pas les données de carte.
- Messages : ce que vous écrivez dans les formulaires de contact, à l’assistante virtuelle Essy ou sur WhatsApp.
- Newsletter : e-mail, langue, date et preuve du consentement (double opt-in).
- Cookies et outils similaires : voir la politique relative aux cookies.
3. Finalités et bases juridiques
- Répondre aux demandes et gérer les réservations et les séjours : mesures précontractuelles et exécution du contrat (art. 6.1.b RGPD).
- Respecter les obligations légales, par exemple fiscales et d’enregistrement des clients : obligation légale (art. 6.1.c).
- Sécurité du site, prévention des abus et statistiques agrégées sans cookies : intérêt légitime (art. 6.1.f).
- Newsletter et communications promotionnelles : consentement (art. 6.1.a), révocable à tout moment via le lien présent dans chaque e-mail.
- Cookies de statistiques et de marketing : uniquement avec votre consentement, à gérer depuis « Préférences cookies ».
4. Destinataires des données
Les données sont traitées par le personnel autorisé du responsable et du coresponsable et par des prestataires agissant comme sous-traitants : hébergement du site (serveurs dans l’Union européenne), SimpleBooking (moteur de réservation), Mailchimp d’Intuit Inc. (newsletter et gestion des contacts), Meta Platforms (WhatsApp, uniquement si vous choisissez de nous écrire) et, uniquement avec votre consentement, Google et Meta pour les statistiques et la publicité. Nous ne vendons pas les données personnelles.
5. Transferts hors de l’Union européenne
Certains prestataires (par exemple Mailchimp, Google, Meta) peuvent traiter des données aux États-Unis. Le transfert repose sur l’EU-US Data Privacy Framework ou sur les clauses contractuelles types approuvées par la Commission européenne.
6. Durée de conservation
- Demandes sans réservation : jusqu’à 24 mois.
- Réservations et documents fiscaux : pendant la durée prévue par la loi (en général 10 ans).
- Newsletter : jusqu’au retrait du consentement.
- Journaux techniques complets : 72 heures au maximum.
7. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité et vous opposer au traitement fondé sur l’intérêt légitime en écrivant à marketing@essencehotels.it. Vous pouvez retirer vos consentements à tout moment, sans effet sur les traitements déjà effectués. Vous avez le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (www.garanteprivacy.it) ou de l’autorité de votre pays de résidence.
8. Autres informations
La communication des données demandées dans les formulaires est nécessaire pour répondre ou réserver ; sans elles, nous ne pouvons pas donner suite à votre demande. Aucun délégué à la protection des données (DPO) n’a été désigné. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé. Cette politique peut être mise à jour : la date en haut indique la dernière version.
