Comment nous traitons vos données

Le responsable du traitement est PALAZZO SCOTTO - S.R.L. Pour toute question concernant vos données, écrivez à info@palazzoscotto.com ou appelez le +39 080 4324431 : c’est la même réception qui vous accueille à l’arrivée qui répond.

PALAZZO SCOTTO - S.R.L. est une seule société avec deux marques : Palazzo Scotto, les chambres de ce site, et NOS Ristorante (www.nosristorantealberobello.com). Le responsable du traitement est le même pour les deux, avec le même numéro de TVA : entre les deux marques, les données ne passent pas à une autre entreprise. « F.lli Scotto S.r.l. », que vous pouvez trouver dans des documents plus anciens, est l’ancienne dénomination de la même société.

Le responsable du traitement n’utilise ensemble les données des deux sites que pour deux finalités. La première est de mesurer le groupe, c’est-à-dire combien de personnes connaissent les chambres, le restaurant ou les deux : pour les visites, nous le faisons uniquement avec votre consentement aux statistiques, y compris avec une propriété Google Analytics commune aux deux sites lorsqu’elle sera active, qui n’est reliée à aucun compte publicitaire. La seconde est un rapport interne mensuel, lu uniquement par la direction, qui compare les hôtes des chambres et les clients du restaurant uniquement en chiffres, par exemple combien d’hôtes ont dîné chez NOS. Pour compter, nous comparons, à l’intérieur de nos systèmes, les réservations des deux activités ; le rapport ne conserve que les chiffres, sans noms, coordonnées ni profils, et les fichiers de travail sont supprimés à la fin du calcul. Base juridique du rapport : notre intérêt légitime à organiser le service et l’accueil des deux activités (art. 6, par. 1, point f) ; vous pouvez vous y opposer en écrivant à info@palazzoscotto.com. Nous n’utilisons pas les identifiants publicitaires d’une marque sur le site de l’autre : sur ce site il n’y a aucun outil publicitaire de NOS, et sur le site de NOS aucun de Palazzo Scotto.

• Raison sociale : PALAZZO SCOTTO - S.R.L.
• Adresse : Corso Trieste e Trento 30, 70011 Alberobello (BA), Italie
• Code fiscal et numéro de TVA : 07751560728 — REA BA-579682
• E-mail : info@palazzoscotto.com — Téléphone et WhatsApp : +39 080 4324431

Sur chaque page du site, au-dessus du pied de page, se trouve le formulaire qui sert à nous demander un devis. En le remplissant vous nous laissez prénom, nom, adresse e-mail, numéro de téléphone, dates d’arrivée et de départ, le traitement et la chambre qui vous intéressent, le nombre de personnes et les demandes que vous souhaitez ajouter.

Avec la demande voyagent toujours quelques informations sur la façon dont vous êtes arrivé ici, même si vous n’avez pas choisi ou si vous avez refusé : la page d’atterrissage, l’heure à laquelle vous êtes arrivé sur le site, le site d’où vous venez et les paramètres de campagne présents dans l’adresse (utm). Sans le consentement aux statistiques, ce sont ceux de la visite en cours, lus dans la mémoire de la page ouverte sans rien écrire sur votre appareil, et du site d’où vous venez seul le nom part. Ils ne partent que lorsque vous envoyez la demande. Ils servent à comprendre quels canaux apportent des demandes. Base juridique : notre intérêt légitime (art. 6, par. 1, point f). Vous pouvez vous y opposer à tout moment en écrivant à info@palazzoscotto.com. Si vous n’avez pas donné votre consentement, le lien « Ne pas enregistrer mes visites » arrête le registre des visites et le code de visite sur le lien « Réserver » ; dans tous les cas, il n’arrête pas les données qui voyagent avec la demande. Ils restent avec la demande, pendant la durée indiquée dans « Combien de temps nous gardons les données ». Si vous avez consenti aux statistiques, ce sont plutôt les données de votre dernière visite venue d’un autre site, même de quelques jours plus tôt (jusqu’à 90 jours), avec l’adresse complète du site d’origine ; voyagent aussi, s’il existe, votre première visite des 42 derniers jours et les deux identifiants pseudonymes de Google Analytics, cid (qui distingue le navigateur) et sid (qui identifie la visite). Avec un consentement quelconque (statistiques ou marketing) voyage aussi notre identifiant de visite ps_vid. Seulement si vous avez consenti au marketing voyagent également l’identifiant du clic publicitaire (gclid ou équivalents) et les identifiants au format de Meta (fbp, fbc) ; sans ce consentement, la demande ne porte aucun code de clic et rien ne va de notre site à Google Ads. Ces informations ne vous identifient pas en elles-mêmes, mais elles sont jointes à votre demande et se lisent donc avec elle.

Le formulaire est le service Mr PRENO de TITANKA! S.p.A., que nous utilisons comme CRM de la maison : la demande y arrive et c’est de là que la réception vous répond. TITANKA! S.p.A. traite ces données pour notre compte, en qualité de sous-traitant. Le formulaire comporte aussi une case facultative pour vous inscrire à la newsletter : l’inscription repose sur votre consentement (art. 6, par. 1, point a), elle est enregistrée dans Mr PRENO et vous pouvez la retirer quand vous voulez, y compris en écrivant à info@palazzoscotto.com.

Base juridique : l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b). Sans ces données nous ne pouvons pas vous préparer de devis.

L’information du service Mr PRENO

Sur la page dédiée aux agences de voyages, il est possible de demander notre kit de vente. Ce formulaire recueille le nom de l’agence, le numéro IATA, le pays, l’adresse e-mail et le message.

L’envoi passe par le service de formulaires de Netlify, Inc., le prestataire qui héberge le site, et génère une notification à info@palazzoscotto.com, où la réception vérifie la demande et répond à la main. Il n’y a aucun espace réservé et aucun déblocage automatique.

Base juridique : mesures précontractuelles et, pour la relation commerciale qui suit, notre intérêt légitime à travailler avec les intermédiaires du secteur (art. 6, par. 1, points b et f).

Quand vous arrivez sur le site, avant toute autre chose le site règle dans la page tous les consentements sur « refusé », et il ne charge ni les outils de Google ni ceux de Meta. Un bandeau en bas vous demande de choisir ; le fermer avec la croix ou avec Échap vaut refus. Tant que vous ne choisissez pas, et si vous refusez, aucune requête ne part de ce site vers Google Analytics, Google Ads ou Meta : aucun cookie et aucun signal, pas même sans cookie. Une seule page fait exception, celle sur Noël à Locorotondo, qui montre trois publications publiques d’Instagram : Meta reçoit aussi l’adresse de la page (voir « Contenus tiers intégrés » sur la page Cookies). Jusqu’au 7 octobre 2026, Google recevait en revanche, même sans consentement, un court signal sans cookie avec l’adresse IP, le navigateur et la page (« Consent Mode avancé ») ; à partir du 8 octobre 2026, ce n’est plus le cas.

Avant le choix, le site garde dans la mémoire de la page ouverte (ni dans les cookies ni dans d’autres mémoires du navigateur) un code de visite aléatoire (ps_vid), un identifiant au format utilisé par Meta (fbp) et, si vous êtes arrivé avec le paramètre fbclid, un second (fbc), plus les données d’arrivée : page d’atterrissage, provenance, paramètres de campagne et identifiants du clic. Même si vous n’avez pas choisi ou si vous refusez, et sauf si vous vous êtes opposé avec le lien « Ne pas enregistrer mes visites », nous n’envoyons à notre serveur que ceci : ps_vid, l’heure de début et celle de l’envoi, la langue, les choix de consentement, la page d’atterrissage sans paramètres, les paramètres de campagne (utm) et l’identifiant du clic publicitaire de Google (gclid, gbraid, wbraid). Ils vont dans le registre des visites décrit plus bas. fbp, fbc et fbclid ne quittent pas la page. Aucune requête ne part de ce site vers Google, Google Analytics ou Meta. Une seule page fait exception, celle sur Noël à Locorotondo, qui montre trois publications publiques d’Instagram : Meta reçoit aussi l’adresse de la page (voir « Contenus tiers intégrés » sur la page Cookies). Le lien « Réserver » emporte vers le moteur de réservation le seul ps_vid, sans paramètres de campagne ni identifiant du clic (voir « La réservation directe »). Sans aucun consentement, la demande de séjour fait exception : si vous l’envoyez, elle transmet à Mr PRENO la page d’atterrissage, l’heure à laquelle vous êtes arrivé sur le site, la provenance (du site d’où vous venez, seulement le nom) et les paramètres de campagne de cette visite, mais ni le code de visite aléatoire, ni les identifiants au format de Meta, ni les codes de clic (voir « La demande de séjour »). Si vous rechargez la page ou la fermez, les copies dans votre navigateur disparaissent ; la ligne dans notre registre reste pendant la durée indiquée plus bas. Si vous consentez (même après un refus, tant que la page est ouverte) les données sont rattachées à la visite déjà effectuée et, à partir de là, les règles du consentement s’appliquent : ps_vid devient un cookie de 90 jours et voyage aussi dans la demande de séjour, en plus du lien « Réserver » ; avec le marketing, fbp et fbc deviennent les cookies _fbp et _fbc (90 jours) avec les mêmes valeurs ; les données d’arrivée sont conservées 90 jours.

Pour les visites de ceux qui ne se sont pas opposés avec le lien « Ne pas enregistrer mes visites », même si vous n’avez pas choisi ou si vous refusez, notre registre des visites — conservé par Supabase, Inc. sur des serveurs dans l’Union européenne (Irlande) — enregistre, en règle générale une fois par visite et à l’arrivée : le code ps_vid, l’heure de début et celle de l’enregistrement, la langue, les choix de consentement, la page d’atterrissage sans paramètres, les paramètres de campagne (utm) et, si l’adresse le portait, l’identifiant du clic publicitaire de Google (gclid, gbraid, wbraid). Seulement avec le consentement aux statistiques, il enregistre aussi le nom du site de provenance ; seulement avec le consentement au marketing, les identifiants au format de Meta (fbp, fbc). Il ne contient ni prénom, ni nom, ni email, ni téléphone, ni adresse IP, et nous n’enregistrons pas le type de navigateur. L’identifiant du clic désigne le clic sur l’annonce ; ps_vid est un code aléatoire qui distingue une visite d’une autre. Nous traitons les deux comme des données personnelles, parce que ce sont des identifiants en ligne. Ils servent à comprendre quelles annonces et quels canaux apportent des demandes et des réservations. Base juridique : notre intérêt légitime à mesurer nos campagnes (art. 6, par. 1, point f). Nous avons mis cet intérêt en balance avec vos droits. Pour nous, il compte de dépenser le budget publicitaire là où il apporte des réservations. Pour vous, le poids est faible : le registre n’a ni coordonnées ni adresse IP, l’identifiant du clic est supprimé après 90 jours et la ligne de la visite après 14 mois, les données restent sur des serveurs dans l’Union européenne, et ni l’identifiant du clic ni les paramètres de campagne ne vont à Google ou à Meta sans votre consentement. Nous estimons donc que notre intérêt ne restreint pas excessivement vos droits. Vous pouvez de toute façon vous opposer à tout moment : voir « Vos droits ». Le rattachement de la visite à la demande de séjour, et tout envoi à Google ou à Meta, restent fondés sur votre consentement. Le rattachement à la réservation sur le moteur se fait avec le seul ps_vid même sans consentement, sur le même intérêt légitime et seulement dans notre registre (voir « La réservation directe »). Si vous retirez le consentement au marketing depuis le lien « Préférences cookies », la visite continue avec un code nouveau, sans consentement au marketing : nous n’envoyons rien à Google. Le retrait ne supprime pas les lignes déjà enregistrées, à l’égard desquelles vous pouvez vous opposer. Une seule page fait exception, celle sur Noël à Locorotondo, qui montre trois publications publiques d’Instagram : Meta reçoit aussi l’adresse de la page (voir « Contenus tiers intégrés » sur la page Cookies).

Si vous consentez aux statistiques, nous chargeons Google Analytics 4 pour savoir combien de personnes visitent le site, quelles pages elles lisent et par quel canal elles arrivent. Il reçoit les pages vues, les clics sur le téléphone, l’e-mail, WhatsApp et sur le bouton « Réserver », l’envoi d’une demande, votre adresse IP (dont Google se sert pour une position approximative et qu’il déclare ne pas conserver), le type de navigateur et d’appareil, et il écrit les cookies _ga. Dans Google Analytics, les données restent 14 mois ; une copie quotidienne va dans notre projet Google Cloud (BigQuery, serveurs dans l’Union européenne) : l’export a commencé le 14 septembre 2026 et n’a pas encore d’expiration automatique ; nous la réglerons sur 14 mois d’ici le 30 novembre 2026, avant qu’une donnée atteigne cet âge. Si vous consentez aussi au marketing, nous chargeons Google Ads, qui mesure nos campagnes et permet de vous montrer des annonces pertinentes, et Google Analytics peut utiliser Google Signals : si vous avez un compte Google avec la personnalisation des annonces activée, Google peut relier les visites faites depuis différents appareils, et dans nos rapports nous ne voyons que des données agrégées. Notre propriété Google Analytics est reliée à notre compte Google Ads. Sans consentement au marketing, Google Ads ne reçoit rien, même si vous avez accepté les statistiques.

Avec le consentement marketing, et uniquement sur www.palazzoscotto.com, nous chargeons aussi le pixel Meta, l’outil avec lequel Meta mesure les campagnes sur Facebook et Instagram. Le pixel envoie à Meta chaque page que vous visitez et, si vous nous envoyez une demande de séjour, le fait qu’une demande a été envoyée : chaque événement porte un code aléatoire, l’adresse de la page avec les éventuels paramètres de campagne, la page de provenance, votre adresse IP, le type de navigateur et les identifiants _fbp et _fbc. Les données que vous saisissez dans le formulaire ne sont ni lues ni envoyées à Meta. Meta peut relier ces événements à votre compte Facebook ou Instagram, si vous en avez un. Pour la collecte de ces données sur notre site et leur transmission à Meta, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited (art. 26 du Règlement), selon l’accord que Meta applique à ceux qui utilisent ses outils ; ce que Meta fait ensuite des données, c’est Meta qui le décide, en tant que responsable autonome, selon sa propre politique de confidentialité. Sans consentement marketing, le pixel n’est pas chargé et aucune requête ne part de notre site vers Meta. Une seule page fait exception, celle sur Noël à Locorotondo, qui montre trois publications publiques d’Instagram : Meta reçoit aussi l’adresse de la page (voir « Contenus tiers intégrés » sur la page Cookies).

Uniquement sur la page « Noël à Locorotondo : où dormir » nous montrons trois publications publiques d’Instagram, intégrées avec l’outil d’intégration officiel d’Instagram. Elles se chargent pendant que vous faites défiler la page, quand vous arrivez à la section sur Locorotondo, sans vous demander un choix au préalable : Meta Platforms Ireland Limited, qui exploite Instagram, reçoit votre adresse IP, les données de votre navigateur et l’adresse de la page, et peut lire et écrire ses propres cookies sur ses propres domaines, selon sa propre politique de confidentialité. Pour l’éviter, il suffit de ne pas ouvrir cette page. Base juridique : notre intérêt légitime à montrer ces publications publiques sur Noël à Locorotondo (art. 6, par. 1, point f).

Si vous avez consenti au marketing et que vous nous envoyez une demande de séjour, l’adresse e-mail et le numéro de téléphone saisis dans le formulaire sont transformés dans votre navigateur en une empreinte irréversible (hachage SHA-256) et transmis sous cette forme à Google Ads, qui la compare aux siennes pour reconnaître que la demande est née d’un clic sur l’une de nos annonces (« conversions améliorées »). Google ne reçoit jamais de ce site ni e-mail ni numéro de téléphone en clair ; sans consentement marketing, le formulaire n’est même pas lu à cette fin.

Si vous avez consenti au marketing et que vous êtes arrivé par un clic sur une de nos annonces Google, après la réservation une procédure automatique de notre serveur peut indiquer à Google Ads que cette réservation a eu lieu. Elle envoie : l’identifiant du clic publicitaire (gclid, gbraid ou wbraid), la date et l’heure de la réservation, le numéro de la réservation, le montant, la devise et l’indication que le consentement a été donné. Elle n’envoie ni nom, ni email, ni téléphone, ni adresse, ni données de paiement. Nous le faisons pour mesurer quelles annonces apportent des réservations ; Google utilise ces données selon sa propre politique de confidentialité. Base juridique : votre consentement au marketing (art. 6, par. 1, point a). Notre registre garde l’identifiant du clic même si vous n’avez pas consenti, mais sans votre consentement au marketing nous ne l’envoyons pas à Google. Si vous retirez votre consentement au marketing avant d’appuyer sur « Réserver », le lien emporte un code de visite nouveau, sans consentement au marketing, et nous n’envoyons rien.

Pour chaque choix fait sur le bandeau, nous gardons un reçu dans notre registre des consentements, conservé chez Netlify, Inc. (service Netlify Blobs) : ce que vous avez choisi pour chaque catégorie, la date et l’heure, la version et l’empreinte de l’information que vous avez lue, la langue, la page sans paramètres et un code aléatoire appelé ps_consent_id, qui reste dans la mémoire locale de votre navigateur jusqu’à ce que vous vidiez les données du site. Le reçu ne contient ni votre nom, ni votre e-mail, ni votre adresse IP, mais il n’est pas anonyme : le code ps_consent_id est le même que celui qui, si vous avez consenti aux statistiques, accompagne votre visite dans le registre des visites. Le choix lui-même est enregistré dans le cookie ps_consent pendant six mois. Le reçu sert à démontrer que le consentement a été demandé et comment vous avez répondu (art. 7, par. 1) : nous le conservons cinq ans à compter du choix, puis une procédure automatique le supprime.

Base juridique des statistiques et du marketing : votre consentement (art. 6, par. 1, point a, et art. 122 du Code italien de la protection des données personnelles pour ce qui est lu ou écrit sur votre appareil). Vous pouvez le retirer quand vous voulez depuis le lien « Préférences cookies » au bas de chaque page, aussi facilement que vous l’avez donné, et le retrait ne remet pas en cause ce qui s’est passé avant.

Quels cookies nous utilisons, un par un

Le bouton « Réserver » n’ouvre pas un formulaire à nous : il conduit au moteur de réservation de Bedzzle, sur le domaine booking.bedzzle.com. Les données de réservation que vous y saisissez, c’est nous qui les recevons, en tant que responsable du traitement : Bedzzle les traite pour notre compte, comme fournisseur du moteur et du logiciel de gestion des réservations. Les données de paiement passent par les circuits de paiement reliés au moteur. Le moteur a son propre bandeau des cookies, qui ne connaît pas le choix fait ici. Bedzzle y fait tourner deux Google Analytics à la fois : le nôtre, auquel il envoie les événements du moteur (pages vues, recherches avec dates et nombre de personnes, chambres choisies, réservation avec montant et numéro), et le sien, qui reçoit les mêmes événements et l’adresse de la page du moteur, y compris nos identifiants si le lien les portait. Si vous refusez le bandeau de Bedzzle, les deux Google Analytics reçoivent quand même des signaux sans cookie : c’est un choix de Bedzzle. Dans le Google Analytics de Bedzzle, le 1er octobre 2026, le paramètre qui collecte automatiquement l’e-mail, le téléphone et l’adresse saisis dans les pages était activé : nous n’avons pas pu vérifier si quelque chose est envoyé, ni quoi. Pour son propre Google Analytics et ses autres outils, c’est Bedzzle qui décide, en tant que responsable de traitement autonome, selon sa propre information : d’ici, nous ne pouvons pas les désactiver. Sur le moteur il y a aussi un conteneur Google Tag Manager à nous : un outil de liaison des conversions Google Ads et un événement de réservation pour notre Google Analytics, qui suivent le choix fait sur le bandeau de Bedzzle, et le signal décrit ci-dessous.

Lors du passage du site au moteur, le lien emporte notre identifiant de visite ps_vid, un code aléatoire, même si vous n’avez pas donné de consentement (il ne l’emporte pas si vous vous êtes opposé avec le lien « Ne pas enregistrer mes visites ») ; seulement avec les statistiques, aussi les paramètres de campagne avec lesquels vous êtes arrivé et l’identifiant technique _gl de Google Analytics, qui sert à reconnaître la même visite sur les deux sites et à ne pas la compter deux fois, plus les deux identifiants pseudonymes de la visite dans Google Analytics (ga_cid et ga_sid), qui nous permettent de rattacher la réservation à la visite ; seulement si vous avez aussi consenti au marketing, il emporte l’identifiant du clic publicitaire (gclid ou équivalents). Sans consentement, le lien n’emporte donc que ps_vid, sans paramètres de campagne ni identifiant du clic. Le moteur et les outils qui y fonctionnent, dont notre conteneur Google Tag Manager et le Google Analytics de Bedzzle (dont Bedzzle est responsable de traitement autonome), peuvent lire ce code ; à lui seul, il ne dit pas qui vous êtes. En aucun cas le lien ne transmet à Bedzzle les données que vous avez saisies dans nos formulaires.

Si vous êtes arrivé sur le moteur avec notre identifiant ps_vid — c’est-à-dire presque toujours, sauf opposition avec le lien « Ne pas enregistrer mes visites » —, à la confirmation de la réservation un outil que nous avons installé sur le moteur envoie un bref signal à notre serveur : le numéro de réservation, ps_vid, le numéro de transaction dans Google Analytics, la date d’arrivée, le nombre de nuits, le montant, la devise et le pays. Ainsi le numéro de réservation est relié à la visite sur notre site dont elle est partie. Le signal ne contient ni nom, ni e-mail, ni téléphone, ni adresse, ni données de paiement ; des autres données qui l’accompagnent, comme l’adresse IP ou les identifiants des clics publicitaires, nous ne conservons rien. Sans ps_vid, le signal ne part pas. Le signal part même si vous refusez les cookies de Bedzzle sur le moteur : le signal est le nôtre et ne dépend pas du bandeau de Bedzzle. Si vous n’avez pas donné de consentement sur notre site, il repose sur notre intérêt légitime (art. 6, par. 1, point f) et vous pouvez vous opposer ; si vous en avez donné un, sur votre consentement, que vous pouvez retirer depuis le lien « Préférences cookies ».

Le signal seul ne vaut pas réservation : il le devient quand nous retrouvons le même numéro dans notre logiciel de gestion des réservations. Dans ce logiciel, pour mesurer les canaux, nous lisons les réservations de tous les canaux — site, portails, téléphone — et uniquement ces données : numéro de réservation, code interne, dates de création et de dernière modification, dates d’arrivée et de départ, nombre de chambres, montant et devise, statut, canal de provenance et pays. Jamais de noms, de coordonnées, de notes, de documents ni de données de paiement. Base juridique de cette lecture : notre intérêt légitime à savoir ce que rapporte chaque canal (art. 6, par. 1, point f) ; vous pouvez vous y opposer en écrivant à info@palazzoscotto.com. Base juridique du lien entre la réservation et votre visite sur le site : si vous avez donné un consentement, ce consentement (art. 6, par. 1, point a), révocable à tout moment depuis le lien « Préférences cookies » ; sinon, notre intérêt légitime à savoir quels canaux apportent des réservations (art. 6, par. 1, point f), auquel vous pouvez vous opposer. Nous comptons toutes les réservations directes, y compris celles de personnes qui ont refusé les cookies. Pour qui n’a pas donné de consentement sur notre site, nous lisons seulement ce que le logiciel de gestion indique déjà (numéro, montant, dates, pays et canal de provenance) et nous rattachons la réservation à la visite avec le seul ps_vid, donc au canal et à la campagne par lesquels vous êtes arrivé, mais seulement dans notre registre : nous ne l’envoyons pas à Google sans votre consentement au marketing.

Comme tout site, le nôtre reçoit les données que votre navigateur envoie forcément lorsqu’il demande une page : adresse IP, type de navigateur et de système d’exploitation, adresse de la page demandée, date et heure, issue de la requête. Netlify, Inc., le prestataire qui héberge le site, les conserve un temps limité dans les journaux techniques.

Elles servent à faire fonctionner le site, à le défendre contre les abus et à diagnostiquer les pannes. Nous ne les utilisons pas pour vous identifier et nous ne les croisons pas avec vos demandes. Base juridique : notre intérêt légitime à la sécurité et au bon fonctionnement du service (art. 6, par. 1, point f).

Comptage anonyme des arrivées. Quand vous arrivez sur le site depuis un autre site ou par un lien, notre serveur — et non votre navigateur — ajoute 1 à un compteur quotidien avec : le jour, la langue, la page d’arrivée sans paramètres, le nom du site de provenance, les paramètres de campagne de l’adresse (utm) et un oui ou un non sur la présence d’un identifiant de clic publicitaire de Google, Meta ou Microsoft, jamais le code. Il ne lit ni n’écrit rien sur votre appareil, n’utilise ni cookies ni identifiants, n’enregistre ni votre adresse IP, ni le type de navigateur, ni l’heure ; le type de navigateur, il ne le regarde qu’un instant, pour ne pas compter les robots. Le compteur ne sait pas qui vous êtes et ne peut pas distinguer deux personnes. Nous le faisons même si vous refusez les cookies, pour savoir combien d’arrivées nos campagnes apportent vraiment. Base juridique : notre intérêt légitime à mesurer les canaux de façon anonyme (art. 6, par. 1, point f). Les comptages sont conservés dans notre registre chez Supabase, Inc., sur des serveurs dans l’Union européenne (Irlande), pendant 14 mois. Le compteur ne conserve pas la valeur de l’identifiant du clic et ne la rattache à aucune visite. Ce code, si l’adresse le portait, se trouve seulement dans le registre des visites décrit dans « Statistiques et marketing ».

Lorsque vous nous écrivez sur WhatsApp au numéro de Palazzo Scotto (+39 080 4324431), notre registre note seulement : la date et l’heure du message, s’il est arrivé ou parti, son type (texte, photo, message vocal), la longueur du texte et s’il a été remis et lu. Nous ne conservons pas le contenu des messages dans ce registre, ni votre nom.

Nous ne conservons jamais votre numéro en entier : une procédure automatique le transforme, avec une clé secrète à nous, en un code qui ne peut pas être relu (HMAC-SHA256) et ne garde que les quatre derniers chiffres ; si vous utilisez un nom d’utilisateur WhatsApp à la place du numéro, le même traitement s’applique au code utilisateur que WhatsApp nous envoie.

Nous le faisons pour savoir combien de messages arrivent, en combien de temps nous répondons et pour ne perdre aucune demande. Base juridique : notre intérêt légitime (art. 6, par. 1, point f). Nous n’utilisons pas ces données pour vous envoyer des messages.

Le registre se trouve chez Supabase, Inc., sur des serveurs au Royaume-Uni (Londres), pays pour lequel la Commission européenne a reconnu un niveau de protection des données adéquat ; il est séparé de celui du restaurant NOS et de celui des appels téléphoniques, et chaque ligne est supprimée au bout de 13 mois. Vous pouvez vous y opposer à tout moment en écrivant à info@palazzoscotto.com. Les messages eux-mêmes passent par WhatsApp (Meta Platforms Ireland Limited), qui les traite selon ses propres conditions.

Le numéro de Palazzo Scotto est aussi utilisé avec l’application WhatsApp Business sur le téléphone du personnel : lorsque nous le relions à nos systèmes, WhatsApp nous envoie l’historique des six derniers mois et une copie des messages que le personnel écrit depuis l’application. Pour ceux-ci aussi, nous n’enregistrons que les données indiquées plus haut (jamais le texte, jamais le numéro entier), dans le registre à Londres (Royaume-Uni, Supabase), pendant 13 mois. Le texte des conversations reste dans l’application WhatsApp Business de Palazzo Scotto, sur les appareils reliés du personnel et chez WhatsApp. En plus de vous opposer, vous pouvez nous demander l’accès, l’effacement et la limitation du traitement : pour retrouver votre ligne, nous avons besoin du numéro avec lequel vous nous avez écrit. Nous répondons dans un délai d’un mois et vous pouvez vous adresser à l’autorité italienne de protection des données (Garante per la protezione dei dati personali).

Nous ne vendons pas et ne cédons vos données à personne. En ont connaissance le personnel autorisé de la société — pour les chambres et, dans les limites décrites dans « Qui traite les données », pour le restaurant NOS, qui est une marque de la même société et non un destinataire externe — et les prestataires qui nous aident à fournir le service, désignés sous-traitants là où la loi l’exige et tenus de ne les traiter que selon nos instructions.

• TITANKA! S.p.A. — le service Mr PRENO, où arrivent les demandes de séjour, et son service de rapports Mr REPORT, qui lit pour notre compte les statistiques du site et des campagnes
• Netlify, Inc. — héberge le site, gère l’envoi du formulaire pour les agences et conserve le registre des reçus de consentement
• Supabase, Inc. — conserve, sur des serveurs dans l’Union européenne (Irlande), le registre des visites et des réservations avec lequel nous mesurons nos canaux, ainsi que les comptages anonymes des arrivées
• Bedzzle — le moteur de réservation et le logiciel de gestion des réservations, qui traitent les données de réservation pour notre compte ; pour son propre Google Analytics et ses autres outils sur le moteur, Bedzzle est responsable de traitement autonome
• Cloudflare, Inc. — protège la connexion chiffrée entre notre logiciel de gestion des réservations et le site, par laquelle passent les données de mesure des réservations (jamais de noms ni de coordonnées)
• Google — seulement avec votre consentement : Google Analytics (statistiques, avec la copie quotidienne dans BigQuery sur Google Cloud, dans l’Union européenne), Google Ads (marketing) et les conversions améliorées ; la carte Google Maps seulement si vous l’ouvrez d’un clic ; seulement avec le consentement au marketing, aussi l’envoi de serveur à serveur des réservations issues d’une annonce Google, décrit dans « Statistiques et marketing »
• Meta Platforms Ireland Limited — seulement avec votre consentement marketing, le pixel qui mesure les campagnes sur Facebook et Instagram ; responsable conjoint pour la collecte et la transmission des données, puis responsable autonome
• Meta Platforms Ireland Limited, pour les trois publications publiques d’Instagram intégrées sur la page sur Noël à Locorotondo, qui se chargent sans un choix de votre part
• Meta Platforms Ireland Limited, pour WhatsApp : les messages que vous écrivez au numéro de Palazzo Scotto passent par là, et Meta les traite selon ses propres conditions
• Conseils, professionnels et prestataires informatiques, chacun dans les limites de sa mission
• Les autorités publiques, lorsqu’une règle nous l’impose

Certains des prestataires énumérés ci-dessus ont leur siège, ou s’appuient sur des infrastructures, hors de l’Espace économique européen — aux États-Unis en particulier. Dans ces cas le transfert se fonde sur les garanties prévues au chapitre V du Règlement : une décision d’adéquation de la Commission européenne, ou des clauses contractuelles types. Pour Google, Meta et Cloudflare, le transfert vers les États-Unis se fonde sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework), pour les sociétés certifiées ; pour Netlify et Supabase, qui conservent les données du site sur des serveurs en Europe mais sont des sociétés américaines, sur les clauses contractuelles types de leurs accords de traitement des données.

Vous pouvez nous demander la liste à jour des prestataires et une copie des garanties appliquées en écrivant à info@palazzoscotto.com.

Nous gardons les données le temps nécessaire à la finalité pour laquelle nous les avons recueillies, et pas au-delà. Ensuite nous les effaçons ou les rendons anonymes.

• Demandes de séjour et demandes des agences : le temps de la négociation et, si le séjour se fait, la durée de la relation et les délais que la loi impose en matière fiscale et de preuve
• Choix sur les cookies : six mois, après quoi la question revient
• Reçus de consentement : cinq ans à compter du choix, puis suppression automatique ; le code ps_consent_id reste dans votre navigateur jusqu’à ce que vous vidiez les données du site
• Identifiant de visite et données d’arrivée dans votre navigateur : sans consentement seulement dans la mémoire de la page ouverte, jusqu’à ce que vous la rechargiez ou la fermiez ; avec consentement 90 jours ; fait exception ce qui voyage avec une demande de séjour envoyée, qui reste avec la demande (voir « La demande de séjour »)
• Registre des visites et des réservations pour la mesure des canaux : 14 mois, puis suppression ; l’identifiant du clic publicitaire (gclid, gbraid, wbraid) est supprimé 90 jours après la visite et la ligne reste sans ce code ; la suppression automatique sera active d’ici le 5 novembre 2026, avant qu’une donnée atteigne 90 jours ou 14 mois
• Comptages anonymes des arrivées : 14 mois, puis suppression automatique
• Google Analytics : 14 mois ; copie quotidienne dans BigQuery : 14 mois, expiration automatique à régler d’ici le 30 novembre 2026 ; cookies _ga jusqu’à 2 ans, cookies de Google Ads 3 mois, cookies _fbp et _fbc 90 jours
• Rapport interne mensuel du groupe : uniquement des chiffres ; les fichiers de travail utilisés pour compter sont supprimés à la fin du calcul
• Journaux techniques du serveur : le temps limité fixé par Netlify, Inc.

À tout moment vous pouvez nous demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité ; vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime (articles 15 à 22 du Règlement). Là où le traitement repose sur le consentement, vous pouvez le retirer quand vous voulez.

Pour exercer ces droits, écrivez à info@palazzoscotto.com. Nous répondons dans un délai d’un mois, comme le prévoit le Règlement ; si la demande est complexe nous pouvons prendre deux mois de plus, en vous le disant.

Opposition au registre des visites. Vous pouvez vous opposer à tout moment au registre des visites et de l’identifiant du clic, qui repose sur notre intérêt légitime (art. 21 du Règlement). Pour les visites futures, utilisez le lien « Ne pas enregistrer mes visites » au bas de chaque page : il enregistre dans la mémoire locale de votre navigateur une entrée, ps_no_traccia, avec la seule date du clic, et dès lors le site n’envoie plus vos visites sans consentement à notre registre et n’ajoute pas ps_vid au lien « Réserver ». Avec « Enregistrer de nouveau mes visites », vous la retirez. Le signe ne vaut que pour ce navigateur et seulement pour les visites sans consentement : si vous donnez ensuite un consentement, c’est le consentement qui s’applique, et pour arrêter aussi celui-ci utilisez « Préférences cookies ». Si le navigateur ne nous laisse pas lire la mémoire locale, nous traitons la visite comme si vous vous étiez opposé. Pour les visites déjà enregistrées, écrivez à info@palazzoscotto.com. Le registre ne contient ni nom, ni email, ni téléphone ; pour retrouver votre ligne, nous avons donc besoin du code ps_vid de votre visite : si vous avez consenti aux cookies, vous le trouvez dans le cookie ps_vid de votre navigateur ; sinon, le code a disparu de votre appareil à la fermeture de la page et nous ne pouvons pas reconnaître votre visite. Quand nous recevons le code, nous supprimons la ligne et nous vous répondons dans un délai d’un mois.

Si vous estimez que quelque chose ne va pas, vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données ou auprès de l’autorité de contrôle du pays où vous vivez ou travaillez.

Autorité italienne de protection des données

Si les outils que nous utilisons ou les finalités pour lesquelles nous traitons les données changent, nous mettons cette page à jour et modifions la date que vous lisez en haut. Cela vaut la peine de la relire de temps en temps.