Les cookies de cette maison

Dès votre arrivée, le site déclare à Google que tous les consentements sont refusés — statistiques, publicité, données utilisateur et personnalisation — comme première commande exécutée par votre navigateur. Juste après, il charge le script de mesure de Google en mode sans cookie (« Consent Mode avancé ») : tant que vous ne choisissez pas, ou si vous refusez, il n’écrit rien sur votre appareil et, à chaque page, n’envoie à Google qu’un court signal sans cookie. Ce signal ne contient ni cookie ni identifiant durable, mais il n’est pas anonyme : Google reçoit votre adresse IP, comme pour toute requête, et s’en sert pour déduire une position approximative ; il reçoit aussi le type de navigateur et d’appareil, la langue, la date et l’heure, l’état du consentement, l’adresse de la page — y compris les éventuels paramètres de campagne avec lesquels vous êtes arrivé, dont l’identifiant du clic sur une annonce —, la page de provenance et un identifiant temporaire créé dans la page, qui n’est pas enregistré et change à chaque chargement complet. Google utilise ces signaux sous forme agrégée pour estimer les visites et les conversions qu’il ne pourrait pas compter sans consentement. Si vous consentez ensuite, Google peut utiliser ce même identifiant temporaire comme valeur du cookie _ga, et relier ainsi les pages déjà vues pendant la visite en cours.

Puis un bandeau apparaît en bas avec deux boutons de même taille et de même poids, « Accepter » et « Refuser », et un lien « Préférences » où statistiques et marketing s’allument séparément. Refuser coûte exactement un clic, autant qu’accepter. Fermer le bandeau avec la croix en haut à droite, ou avec Échap, vaut refus : aucun cookie de statistiques ni de marketing n’est écrit et seuls restent les signaux sans cookie décrits plus haut.

Votre choix reste sur votre appareil pendant six mois, dans le cookie ps_consent. Vous le changez ou le retirez quand vous voulez depuis le lien « Préférences cookies » au bas de chaque page.

Pour chaque choix, nous gardons un reçu anonyme dans notre registre des consentements, conservé chez Netlify, Inc., le prestataire qui héberge le site : ce que vous avez choisi pour chaque catégorie, la date et l’heure, la version et l’empreinte de cette information, la langue, la page (sans paramètres) et un code aléatoire, ps_consent_id, qui reste dans la mémoire locale de votre navigateur et n’est relié ni à votre nom, ni à votre e-mail, ni à votre adresse IP. Il sert uniquement à montrer, si un jour on nous le demande, que la question a été posée et comment vous avez répondu ; nous le conservons cinq ans à compter du choix, puis une procédure automatique le supprime. Si vous retirez un consentement donné auparavant, les cookies Google déjà écrits sont supprimés aussitôt et l’outil déjà chargé cesse d’envoyer toute donnée pour le reste de la visite ; dès la visite suivante, le mode sans cookie s’applique de nouveau. Si vous retirez le marketing, les cookies _fbp et _fbc sont eux aussi supprimés et le pixel Meta, s’il était chargé, cesse aussitôt d’envoyer des données ; dès la page suivante, il n’est plus chargé.

Dès votre arrivée, le site crée dans votre navigateur un identifiant de visite aléatoire (ps_vid), un identifiant au format utilisé par Meta (fbp) et — si l’adresse avec laquelle vous êtes arrivé contient le paramètre fbclid — un second (fbc) ; et il note les données d’arrivée de la session : page d’atterrissage, provenance, paramètres de campagne et identifiants du clic (gclid, gbraid, wbraid, fbclid). Tant que vous ne choisissez pas, ou si vous refusez, tout cela vit SEULEMENT dans la mémoire de session du navigateur : aucun cookie, aucune mémoire locale, et ces identifiants ne sont envoyés ni à Google, ni à Meta, ni à Google Analytics, ni à notre serveur (l’adresse de la page, qui peut contenir les paramètres de campagne, n’arrive à Google que dans le signal sans cookie décrit plus haut) ; le lien « Réserver » reste propre, la demande de séjour part sans ces données, aucune conversion et aucune audience. Quand vous fermez l’onglet, tout disparaît.

Si vous consentez — même après avoir refusé, dans la même session — ces mêmes identifiants et données d’arrivée sont rattachés à la visite déjà effectuée : avec le consentement aux statistiques ou au marketing, ps_vid devient un cookie de 90 jours et voyage sur le lien « Réserver » et dans la demande de séjour ; avec le consentement marketing, fbp et fbc deviennent les cookies _fbp et _fbc (90 jours) avec les mêmes valeurs ; les données d’arrivée deviennent l’entrée ps_attr décrite plus bas. Si vous retirez votre consentement, les copies persistantes sont supprimées aussitôt.

Ce sont ceux sans lesquels le site ne fait pas son métier : se souvenir du choix que vous venez de faire, faire fonctionner le formulaire de demande. Ils ne vous profilent pas et ne demandent pas de consentement, donc ils ne s’éteignent pas d’ici.

Ils comptent les visites sous forme agrégée : combien de personnes lisent le site, quelles pages, par quel canal elles arrivent. Les cookies de Google Analytics (_ga et _ga_…) ne sont écrits que si vous consentez. Si vous refusez, Google Analytics reste chargé mais n’écrit aucun cookie et n’envoie que les signaux sans cookie décrits en haut de cette page. Avec ce consentement nous retenons aussi d’où vous êtes arrivé (entrée ps_attr, plus bas) et, si vous nous envoyez une demande ou passez au moteur de réservation, nous rattachons la demande ou la réservation à la visite grâce aux deux identifiants pseudonymes de Google Analytics.

Ils mesurent nos campagnes publicitaires sur Google et sur Meta (Facebook et Instagram) et servent à vous montrer des annonces pertinentes. Les cookies de marketing ne sont écrits que si vous consentez ; sans consentement, Google Ads ne reçoit que le signal sans cookie décrit en haut, dans lequel l’identifiant du clic est masqué. Avec ce consentement Google écrit sur notre domaine les cookies _gcl_au et _gcl_aw, qui relient la visite à un clic sur l’une de nos annonces, et peut relier la visite à votre compte Google — si vous en avez un et si vous avez activé la personnalisation des annonces — pour mesurer les conversions entre appareils différents et constituer des audiences publicitaires. Toujours et uniquement avec ce consentement, l’identifiant du clic publicitaire voyage sur le lien « Réserver » vers le moteur de réservation et dans la demande de séjour, et les données que vous saisissez dans le formulaire parviennent à Google Ads sous forme d’empreinte, comme l’explique la politique de confidentialité.

Toujours et seulement avec ce consentement, et uniquement sur www.palazzoscotto.com, le site charge aussi le pixel Meta, l’outil de Meta Platforms Ireland Limited qui mesure les campagnes sur Facebook et Instagram. À chaque page, le pixel envoie à Meta une « consultation de page » et, quand vous nous envoyez une demande de séjour, une « demande » (Lead) : chacune avec un code aléatoire de l’événement, l’adresse de la page avec les éventuels paramètres de campagne, la page de provenance, votre adresse IP, le type de navigateur et les valeurs des cookies _fbp et _fbc. Les données que vous saisissez dans le formulaire ne sont ni lues ni envoyées à Meta. Meta peut relier ces événements à votre compte Facebook ou Instagram, si vous en avez un, pour mesurer les campagnes et constituer les audiences auxquelles les annonces sont diffusées, et peut déposer ses propres cookies sur ses propres domaines. Sans consentement marketing, le pixel n’est pas chargé et aucune requête ne part de notre site vers Meta.

Il n’y a aucun autre outil publicitaire en dehors de ceux de Google et du pixel Meta. Il n’y a pas de newsletter, donc pas de cookies liés à l’envoi d’e-mails.

Politique de confidentialité de Meta

Au-delà des cookies, le site utilise la mémoire locale du navigateur, un autre magasin mais toujours sur votre appareil. Il y enregistre une copie de votre choix sur les cookies, le code aléatoire ps_consent_id du reçu et — seulement si vous avez consenti aux statistiques — une entrée appelée ps_attr avec la page par laquelle vous êtes entré, la provenance et les paramètres de campagne éventuellement présents dans l’adresse, qui expire après 90 jours ; l’identifiant du clic publicitaire n’y figure que si vous avez aussi consenti au marketing. Avec un consentement quelconque s’y ajoute une copie de l’identifiant de visite ps_vid (90 jours) ; avec le consentement marketing, Google Ads utilise aussi cette mémoire (entrée _gcl_ls).

L’entrée ps_attr ne sert pas à la publicité : si vous nous envoyez une demande de séjour, elle voyage jointe à la demande, pour comprendre quel canal l’a produite, et ses paramètres de campagne sont ajoutés au lien « Réserver » vers le moteur de réservation. Si vous refusez ou retirez les statistiques, elle n’est pas créée ou elle est effacée. Tout s’efface aussi en vidant les données du site dans les réglages du navigateur.

Sur la page « Accès » une carte Google Maps est intégrée, parce qu’arriver ici en voiture mérite une vraie carte. Quand cette page se charge, Google reçoit votre adresse IP et peut déposer ses propres cookies sur ses propres domaines, selon sa propre information. C’est le seul contenu tiers intégré au site.

Politique de confidentialité de Google

Le formulaire qui sert à demander un devis, présent sur chaque page, est le service Mr PRENO de TITANKA! S.p.A. et se charge depuis le domaine forms.mrpreno.net. Il dépose un cookie technique qui lui est propre pour reconnaître les demandes déjà envoyées et éviter les doublons.

L’information du service Mr PRENO

Le bouton « Réserver » conduit à booking.bedzzle.com, qui est un site différent du nôtre. Seulement avec votre consentement, le lien emporte l’identifiant de visite ps_vid, les paramètres de campagne, l’identifiant technique _gl grâce auquel Google Analytics reconnaît la même visite sur les deux sites, les deux identifiants pseudonymes Google Analytics de la visite (ga_cid et ga_sid, seulement avec le consentement statistiques) et, avec le consentement marketing, l’identifiant du clic publicitaire ; sans consentement le lien est propre. Les cookies que vous y rencontrez ne sont pas les nôtres et cette page ne les régit pas : ce sont l’information et les choix de ce service qui s’appliquent.

Au-delà du bandeau de ce site, chaque navigateur permet de bloquer ou d’effacer les cookies depuis ses propres réglages, en général dans la section consacrée à la confidentialité. Les bloquer tous peut toutefois casser des fonctions de ce site comme de n’importe quel autre : le chemin le plus simple pour changer d’avis ici reste le lien « Préférences cookies » au bas de la page.

Si nous ajoutons ou retirons un outil, nous mettons ce tableau à jour et modifions la date que vous lisez en haut.