Politique de confidentialité (Privacy Policy)
Cette politique, rendue conformément aux articles 13 et 14 du Règlement UE 2016/679 (RGPD) et au D.Lgs. 196/2003 tel que modifié par le D.Lgs. 101/2018, décrit comment les données personnelles des visiteurs du site lagualdavecchia.it, de ceux qui nous contactent ou séjournent dans notre établissement sont traitées.
1. Responsable du traitement
- Responsable : Podere La Gualda Vecchia di Bruna Carvalho
- Siège : Via Castagnetana, 55 – 56040 Monteverdi Marittimo (PI)
- P.IVA : 14441531002
- Email : info@lagualdavecchia.it
- Téléphone : +39 349 596 5855
Le Responsable n'a pas nommé de Délégué à la protection des données (DPO), n'étant pas tenu de le faire.
2. Quelles données nous traitons
- Données de navigation : les systèmes informatiques qui font fonctionner le site acquièrent, lors d'une utilisation normale, certaines données techniques (adresse IP, type de navigateur et système d'exploitation, date et heure de la demande, page visitée). Elles servent uniquement à garantir le fonctionnement et la sécurité du site et sont conservées dans les journaux du serveur pour la durée strictement nécessaire.
- Données fournies via les formulaires de contact : nom, email, téléphone et le contenu du message que vous nous envoyez pour demander des informations ou des disponibilités.
- Données pour la réservation et le séjour : données d'état civil et de contact, dates de séjour, nombre d'invités, données de paiement (gérées par les circuits de paiement, non conservées sur le site) et éventuelles demandes particulières. Au moment de l'arrivée, les coordonnées du document d'identité des invités, que la loi nous oblige à collecter.
- Données fournies pour les événements et expériences : si vous nous contactez pour des mariages, retraites, massages ou autres expériences, les données nécessaires à leur organisation.
Nous ne demandons ni ne traitons de catégories particulières de données (par exemple, des données de santé). Si vous décidez de nous en communiquer spontanément (par exemple, allergies ou besoins d'accessibilité), nous les utiliserons uniquement pour répondre à votre demande.
3. Pourquoi nous traitons les données et sur quelle base juridique
- Répondre aux demandes d'informations et de devis – base juridique : mesures précontractuelles demandées par la personne concernée (art. 6.1.b RGPD).
- Gérer les réservations, séjours et expériences – base juridique : exécution du contrat (art. 6.1.b RGPD).
- Respecter les obligations légales : communication des généralités des invités à l'Autorité de Sécurité Publique (art. 109 TULPS, portail Alloggiati Web), communications statistiques sur les flux touristiques, taxe de séjour le cas échéant, obligations fiscales et comptables – base juridique : obligation légale (art. 6.1.c RGPD).
- Garantir la sécurité du site et prévenir les abus (par exemple, envois automatiques de spam) – base juridique : intérêt légitime du Responsable (art. 6.1.f RGPD).
Le site n'utilise pas vos données à des fins de profilage et n'envoie pas de newsletters ou de communications promotionnelles sans votre consentement explicite.
4. Fourniture des données
La fourniture des données demandées dans les formulaires de contact et pour la réservation est facultative, mais sans elles, nous ne pouvons pas répondre à votre demande ni confirmer votre séjour. La fourniture des données requises par la loi pour les invités est obligatoire.
5. Comment nous traitons les données et pendant combien de temps
Les données sont traitées avec des outils informatiques et papier, avec des mesures de sécurité adéquates pour prévenir leur perte, leur utilisation illicite ou leur accès non autorisé. Nous les conservons :
- demandes de contact non suivies de réservation : jusqu'à 24 mois après le dernier échange, puis elles sont supprimées ;
- données de réservation et documents comptables : pendant 10 ans, comme prévu par la réglementation civile et fiscale ;
- données des documents d'identité : uniquement pendant la durée nécessaire à la communication à l'Autorité de Sécurité Publique ; nous ne conservons pas de copie au-delà de ce qui est requis par la loi ;
- journaux techniques du serveur : pendant la période limitée prévue par le fournisseur d'hébergement, sauf nécessité d'établir des infractions informatiques.
6. À qui nous communiquons les données
Les données ne sont pas diffusées ni vendues. Elles peuvent être traitées, uniquement aux fins indiquées, par :
- les fournisseurs qui nous aident à gérer le site et l'activité, nommés Responsables du traitement : hébergement du site et de la messagerie électronique (Hostinger), système de réservation en ligne (Beddy), consultants pour la gestion technique du site ;
- les portails de réservation (par exemple Booking.com ou Airbnb), si vous réservez par leur intermédiaire : dans ce cas, leurs politiques respectives s'appliquent également ;
- le comptable, les établissements bancaires et les circuits de paiement, pour les formalités comptables et les encaissements ;
- les autorités publiques, lorsque la loi l'exige (commissariat de police via Alloggiati Web, organismes pour les statistiques touristiques, commune pour la taxe de séjour, agence des impôts).
7. Services tiers intégrés au site
Certaines pages affichent du contenu fourni par des tiers, qui peuvent recevoir votre adresse IP et les données techniques du navigateur lorsque la page est chargée :
- Google Maps (Google Ireland Ltd.) – carte interactive pour indiquer où se trouve l'établissement. Politique de confidentialité de Google.
- Trustindex – widget qui affiche les avis Google de l'établissement. Politique de confidentialité de Trustindex.
- Beddy – module pour vérifier la disponibilité et réserver en ligne.
- WhatsApp, Instagram, YouTube – uniquement des liens : aucune donnée n'est transmise à ces services tant que vous ne cliquez pas sur le lien.
Pour plus de détails sur les cookies utilisés par ces services, consultez la Politique de cookies.
8. Transfert des données hors de l'Union Européenne
Certains fournisseurs (par exemple Google) peuvent traiter des données également en dehors de l'Espace Économique Européen. Dans ces cas, le transfert s'effectue sur la base d'une décision d'adéquation de la Commission Européenne (EU-US Data Privacy Framework) ou des Clauses Contractuelles Types approuvées par la Commission.
9. Vos droits
À tout moment, vous pouvez demander au Responsable, en écrivant à info@lagualdavecchia.it :
- l'accès à vos données et une copie de celles-ci (art. 15) ;
- la rectification des données inexactes ou incomplètes (art. 16) ;
- la suppression des données, sauf si leur conservation est imposée par la loi (art. 17) ;
- la limitation du traitement (art. 18) ;
- la portabilité des données que vous nous avez fournies (art. 20) ;
- de vous opposer au traitement basé sur l'intérêt légitime (art. 21) ;
- de révoquer le consentement éventuellement donné, sans préjudice de la licéité du traitement antérieur.
Nous répondrons dans les 30 jours. Si vous estimez que le traitement de vos données viole le RGPD, vous pouvez déposer une réclamation auprès du Garante per la protezione dei dati personali.
10. Mineurs
Le site ne s'adresse pas aux mineurs de moins de 14 ans et nous ne collectons pas sciemment leurs données via les formulaires en ligne. Les données des mineurs séjournant en famille sont fournies par les parents et traitées uniquement pour les obligations légales.
11. Décisions automatisées
Nous ne prenons pas de décisions basées uniquement sur des traitements automatisés, y compris le profilage.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour l'adapter aux changements réglementaires ou aux nouveaux services du site. La version en vigueur est toujours celle publiée sur cette page.
Dernière mise à jour : 19 octobre 2026
