Comment nous traitons vos données

Le responsable du traitement est PALAZZO SCOTTO - S.R.L. Pour toute question concernant vos données, écrivez à info@palazzoscotto.com ou appelez le +39 080 4324431 : c’est la même réception qui vous accueille à l’arrivée qui répond.

PALAZZO SCOTTO - S.R.L. est une seule société avec deux marques : Palazzo Scotto, les chambres de ce site, et NOS Ristorante (www.nosristorantealberobello.com). Le responsable du traitement est le même pour les deux, avec le même numéro de TVA : entre les deux marques, les données ne passent pas à une autre entreprise. « F.lli Scotto S.r.l. », que vous pouvez trouver dans des documents plus anciens, est l’ancienne dénomination de la même société.

Le responsable du traitement n’utilise ensemble les données des deux sites que pour deux finalités. La première est de mesurer le groupe, c’est-à-dire combien de personnes connaissent les chambres, le restaurant ou les deux : pour les visites, nous le faisons uniquement avec votre consentement aux statistiques, y compris avec une propriété Google Analytics commune aux deux sites lorsqu’elle sera active, qui n’est reliée à aucun compte publicitaire. La seconde est un rapport interne mensuel, lu uniquement par la direction, qui compare les hôtes des chambres et les clients du restaurant uniquement en chiffres, par exemple combien d’hôtes ont dîné chez NOS. Pour compter, nous comparons, à l’intérieur de nos systèmes, les réservations des deux activités ; le rapport ne conserve que les chiffres, sans noms, coordonnées ni profils, et les fichiers de travail sont supprimés à la fin du calcul. Base juridique du rapport : notre intérêt légitime à organiser le service et l’accueil des deux activités (art. 6, par. 1, point f) ; vous pouvez vous y opposer en écrivant à info@palazzoscotto.com. Nous n’utilisons pas les identifiants publicitaires d’une marque sur le site de l’autre : sur ce site il n’y a aucun outil publicitaire de NOS, et sur le site de NOS aucun de Palazzo Scotto.

• Raison sociale : PALAZZO SCOTTO - S.R.L.
• Adresse : Corso Trieste e Trento 30, 70011 Alberobello (BA), Italie
• Code fiscal et numéro de TVA : 07751560728 — REA BA-579682
• E-mail : info@palazzoscotto.com — Téléphone et WhatsApp : +39 080 4324431

Sur chaque page du site, au-dessus du pied de page, se trouve le formulaire qui sert à nous demander un devis. En le remplissant vous nous laissez prénom, nom, adresse e-mail, numéro de téléphone, dates d’arrivée et de départ, le traitement et la chambre qui vous intéressent, le nombre de personnes et les demandes que vous souhaitez ajouter.

Si vous avez consenti aux statistiques, quelques informations sur la façon dont vous êtes arrivé ici voyagent avec la demande : la page d’atterrissage, la provenance — un moteur de recherche ou un autre site, par exemple —, les paramètres de campagne éventuellement présents dans l’adresse et les deux identifiants pseudonymes de Google Analytics, cid (qui distingue le navigateur) et sid (qui identifie la visite), afin que la demande soit rattachée à la visite qui l’a produite. Avec un consentement quelconque (statistiques ou marketing) voyage aussi notre identifiant de visite ps_vid ; si vous avez consenti au marketing, voyagent également l’identifiant du clic publicitaire (gclid ou équivalents) et les identifiants au format de Meta (fbp, fbc). Si vous n’avez pas choisi ou si vous avez refusé, la demande part avec les seules données que vous avez saisies dans le formulaire. Ces informations ne vous identifient pas en elles-mêmes, mais elles sont jointes à votre demande et se lisent donc avec elle. Elles servent à comprendre quels canaux fonctionnent vraiment.

Le formulaire est le service Mr PRENO de TITANKA! S.p.A., que nous utilisons comme CRM de la maison : la demande y arrive et c’est de là que la réception vous répond. TITANKA! S.p.A. traite ces données pour notre compte, en qualité de sous-traitant. Le formulaire comporte aussi une case facultative pour vous inscrire à la newsletter : l’inscription repose sur votre consentement (art. 6, par. 1, point a), elle est enregistrée dans Mr PRENO et vous pouvez la retirer quand vous voulez, y compris en écrivant à info@palazzoscotto.com.

Base juridique : l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b). Sans ces données nous ne pouvons pas vous préparer de devis.

L’information du service Mr PRENO

Sur la page dédiée aux agences de voyages, il est possible de demander notre kit de vente. Ce formulaire recueille le nom de l’agence, le numéro IATA, le pays, l’adresse e-mail et le message.

L’envoi passe par le service de formulaires de Netlify, Inc., le prestataire qui héberge le site, et génère une notification à info@palazzoscotto.com, où la réception vérifie la demande et répond à la main. Il n’y a aucun espace réservé et aucun déblocage automatique.

Base juridique : mesures précontractuelles et, pour la relation commerciale qui suit, notre intérêt légitime à travailler avec les intermédiaires du secteur (art. 6, par. 1, points b et f).

Quand vous arrivez sur le site, avant toute autre chose le site règle dans la page tous les consentements sur « refusé », et il ne charge ni les outils de Google ni ceux de Meta. Un bandeau en bas vous demande de choisir ; le fermer avec la croix ou avec Échap vaut refus. Tant que vous ne choisissez pas, et si vous refusez, aucune requête ne part de ce site vers Google Analytics, Google Ads ou Meta : aucun cookie et aucun signal, pas même sans cookie. Jusqu’au 7 octobre 2026, Google recevait en revanche, même sans consentement, un court signal sans cookie avec l’adresse IP, le navigateur et la page (« Consent Mode avancé ») ; à partir du 8 octobre 2026, ce n’est plus le cas.

Avant le choix, le site garde uniquement dans la mémoire de la page ouverte — ni dans les cookies ni dans d’autres mémoires du navigateur — un code de visite aléatoire (ps_vid), un identifiant au format utilisé par Meta (fbp) et, si vous êtes arrivé avec le paramètre fbclid, un second (fbc), plus les données d’arrivée : page d’atterrissage, provenance, paramètres de campagne et identifiants du clic. Il ne les envoie à personne, pas même à notre serveur : le lien « Réserver » reste propre et la demande de séjour part avec les seules données que vous écrivez. Si vous rechargez la page ou la fermez, ils disparaissent. Si vous consentez — même après un refus, tant que la page est ouverte — ils sont rattachés à la visite déjà effectuée et, à partir de là, les règles du consentement s’appliquent : ps_vid devient un cookie de 90 jours et voyage sur le lien « Réserver » et dans la demande ; avec le marketing, fbp et fbc deviennent les cookies _fbp et _fbc (90 jours) avec les mêmes valeurs ; les données d’arrivée sont conservées 90 jours.

Si vous consentez aux statistiques, le site enregistre aussi la visite dans notre registre des visites, conservé par Supabase, Inc. sur des serveurs dans l’Union européenne (Irlande) : l’identifiant ps_vid, l’heure de début et de fin de la visite, la langue, vos choix de consentement, la page d’arrivée sans paramètres, le nom du site de provenance et les paramètres de campagne ; si vous consentez aussi au marketing, également l’identifiant du clic publicitaire (gclid ou équivalents) et les identifiants au format de Meta (fbp, fbc). Nous n’enregistrons ni votre adresse IP ni le type de navigateur. Cela sert à relier les demandes et les réservations à la visite dont elles sont issues, pour comprendre quels canaux fonctionnent vraiment. Sans consentement aux statistiques, aucune visite n’arrive dans le registre, même avec le seul consentement au marketing. Si vous retirez votre consentement depuis le lien « Préférences cookies », nous cessons d’enregistrer vos visites ; pour effacer celles déjà enregistrées, écrivez-nous à info@palazzoscotto.com.

Si vous consentez aux statistiques, nous chargeons Google Analytics 4 pour savoir combien de personnes visitent le site, quelles pages elles lisent et par quel canal elles arrivent. Il reçoit les pages vues, les clics sur le téléphone, l’e-mail, WhatsApp et sur le bouton « Réserver », l’envoi d’une demande, votre adresse IP (dont Google se sert pour une position approximative et qu’il déclare ne pas conserver), le type de navigateur et d’appareil, et il écrit les cookies _ga. Dans Google Analytics, les données restent 14 mois ; une copie quotidienne va dans notre projet Google Cloud (BigQuery, serveurs dans l’Union européenne) : l’export a commencé le 14 septembre 2026 et n’a pas encore d’expiration automatique ; nous la réglerons sur 14 mois d’ici le 30 novembre 2026, avant qu’une donnée atteigne cet âge. Si vous consentez aussi au marketing, nous chargeons Google Ads, qui mesure nos campagnes et permet de vous montrer des annonces pertinentes, et Google Analytics peut utiliser Google Signals : si vous avez un compte Google avec la personnalisation des annonces activée, Google peut relier les visites faites depuis différents appareils, et dans nos rapports nous ne voyons que des données agrégées. Notre propriété Google Analytics est reliée à notre compte Google Ads. Sans consentement au marketing, Google Ads ne reçoit rien, même si vous avez accepté les statistiques.

Avec le consentement marketing, et uniquement sur www.palazzoscotto.com, nous chargeons aussi le pixel Meta, l’outil avec lequel Meta mesure les campagnes sur Facebook et Instagram. Le pixel envoie à Meta chaque page que vous visitez et, si vous nous envoyez une demande de séjour, le fait qu’une demande a été envoyée : chaque événement porte un code aléatoire, l’adresse de la page avec les éventuels paramètres de campagne, la page de provenance, votre adresse IP, le type de navigateur et les identifiants _fbp et _fbc. Les données que vous saisissez dans le formulaire ne sont ni lues ni envoyées à Meta. Meta peut relier ces événements à votre compte Facebook ou Instagram, si vous en avez un. Pour la collecte de ces données sur notre site et leur transmission à Meta, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited (art. 26 du Règlement), selon l’accord que Meta applique à ceux qui utilisent ses outils ; ce que Meta fait ensuite des données, c’est Meta qui le décide, en tant que responsable autonome, selon sa propre politique de confidentialité. Sans consentement marketing, le pixel n’est pas chargé et aucune requête ne part de notre site vers Meta.

Si vous avez consenti au marketing et que vous nous envoyez une demande de séjour, l’adresse e-mail et le numéro de téléphone saisis dans le formulaire sont transformés dans votre navigateur en une empreinte irréversible (hachage SHA-256) et transmis sous cette forme à Google Ads, qui la compare aux siennes pour reconnaître que la demande est née d’un clic sur l’une de nos annonces (« conversions améliorées »). Google ne reçoit jamais de ce site ni e-mail ni numéro de téléphone en clair ; sans consentement marketing, le formulaire n’est même pas lu à cette fin.

Pour chaque choix fait sur le bandeau, nous gardons un reçu dans notre registre des consentements, conservé chez Netlify, Inc. (service Netlify Blobs) : ce que vous avez choisi pour chaque catégorie, la date et l’heure, la version et l’empreinte de l’information que vous avez lue, la langue, la page sans paramètres et un code aléatoire appelé ps_consent_id, qui reste dans la mémoire locale de votre navigateur jusqu’à ce que vous vidiez les données du site. Le reçu ne contient ni votre nom, ni votre e-mail, ni votre adresse IP, mais il n’est pas anonyme : le code ps_consent_id est le même que celui qui, si vous avez consenti aux statistiques, accompagne votre visite dans le registre des visites. Le choix lui-même est enregistré dans le cookie ps_consent pendant six mois. Le reçu sert à démontrer que le consentement a été demandé et comment vous avez répondu (art. 7, par. 1) : nous le conservons cinq ans à compter du choix, puis une procédure automatique le supprime.

Base juridique des statistiques et du marketing : votre consentement (art. 6, par. 1, point a, et art. 122 du Code italien de la protection des données personnelles pour ce qui est lu ou écrit sur votre appareil). Vous pouvez le retirer quand vous voulez depuis le lien « Préférences cookies » au bas de chaque page, aussi facilement que vous l’avez donné, et le retrait ne remet pas en cause ce qui s’est passé avant.

Quels cookies nous utilisons, un par un

Le bouton « Réserver » n’ouvre pas un formulaire à nous : il conduit au moteur de réservation de Bedzzle, sur le domaine booking.bedzzle.com. Les données de réservation que vous y saisissez, c’est nous qui les recevons, en tant que responsable du traitement : Bedzzle les traite pour notre compte, comme fournisseur du moteur et du logiciel de gestion des réservations. Les données de paiement passent par les circuits de paiement reliés au moteur. Le moteur a son propre bandeau des cookies, qui ne connaît pas le choix fait ici. Bedzzle y fait tourner deux Google Analytics à la fois : le nôtre, auquel il envoie les événements du moteur (pages vues, recherches avec dates et nombre de personnes, chambres choisies, réservation avec montant et numéro), et le sien, qui reçoit les mêmes événements et l’adresse de la page du moteur, y compris nos identifiants si le lien les portait. Si vous refusez le bandeau de Bedzzle, les deux Google Analytics reçoivent quand même des signaux sans cookie : c’est un choix de Bedzzle. Dans le Google Analytics de Bedzzle, le 1er octobre 2026, le paramètre qui collecte automatiquement l’e-mail, le téléphone et l’adresse saisis dans les pages était activé : nous n’avons pas pu vérifier si quelque chose est envoyé, ni quoi. Pour son propre Google Analytics et ses autres outils, c’est Bedzzle qui décide, en tant que responsable de traitement autonome, selon sa propre information : d’ici, nous ne pouvons pas les désactiver. Sur le moteur il y a aussi un conteneur Google Tag Manager à nous : un outil de liaison des conversions Google Ads et un événement de réservation pour notre Google Analytics, qui suivent le choix fait sur le bandeau de Bedzzle, et le signal décrit ci-dessous.

Lors du passage du site au moteur, seulement si vous avez donné un consentement, le lien emporte notre identifiant de visite ps_vid ; seulement avec les statistiques, aussi les paramètres de campagne avec lesquels vous êtes arrivé et l’identifiant technique _gl de Google Analytics, qui sert à reconnaître la même visite sur les deux sites et à ne pas la compter deux fois, plus les deux identifiants pseudonymes de la visite dans Google Analytics (ga_cid et ga_sid), qui nous permettent de rattacher la réservation à la visite ; seulement si vous avez aussi consenti au marketing, il emporte l’identifiant du clic publicitaire (gclid ou équivalents). Sans consentement, le lien est exactement celui que vous lisez dans l’adresse, sans ajout. En aucun cas le lien ne transmet à Bedzzle les données que vous avez saisies dans nos formulaires.

Si vous êtes arrivé sur le moteur avec notre identifiant ps_vid — c’est-à-dire si vous avez donné un consentement sur notre site —, à la confirmation de la réservation un outil que nous avons installé sur le moteur envoie un bref signal à notre serveur : le numéro de réservation, ps_vid, le numéro de transaction dans Google Analytics, la date d’arrivée, le nombre de nuits, le montant, la devise et le pays. Ainsi le numéro de réservation est relié à la visite sur notre site dont elle est partie. Le signal ne contient ni nom, ni e-mail, ni téléphone, ni adresse, ni données de paiement ; des autres données qui l’accompagnent, comme l’adresse IP ou les identifiants des clics publicitaires, nous ne conservons rien. Sans ps_vid, le signal ne part pas. Le signal part même si vous refusez les cookies de Bedzzle sur le moteur : c’est le consentement que vous avez donné sur notre site qui s’applique, et vous pouvez le retirer depuis le lien « Préférences cookies ».

Le signal seul ne vaut pas réservation : il le devient quand nous retrouvons le même numéro dans notre logiciel de gestion des réservations. Dans ce logiciel, pour mesurer les canaux, nous lisons les réservations de tous les canaux — site, portails, téléphone — et uniquement ces données : numéro de réservation, code interne, dates de création et de dernière modification, dates d’arrivée et de départ, nombre de chambres, montant et devise, statut, canal de provenance et pays. Jamais de noms, de coordonnées, de notes, de documents ni de données de paiement. Base juridique de cette lecture : notre intérêt légitime à savoir ce que rapporte chaque canal (art. 6, par. 1, point f) ; vous pouvez vous y opposer en écrivant à info@palazzoscotto.com. Base juridique du lien entre la réservation et votre visite sur le site : le consentement que vous avez donné sur notre site (art. 6, par. 1, point a), révocable à tout moment depuis le lien « Préférences cookies ».

Comme tout site, le nôtre reçoit les données que votre navigateur envoie forcément lorsqu’il demande une page : adresse IP, type de navigateur et de système d’exploitation, adresse de la page demandée, date et heure, issue de la requête. Netlify, Inc., le prestataire qui héberge le site, les conserve un temps limité dans les journaux techniques.

Elles servent à faire fonctionner le site, à le défendre contre les abus et à diagnostiquer les pannes. Nous ne les utilisons pas pour vous identifier et nous ne les croisons pas avec vos demandes. Base juridique : notre intérêt légitime à la sécurité et au bon fonctionnement du service (art. 6, par. 1, point f).

Comptage anonyme des arrivées. Quand vous arrivez sur le site depuis un autre site ou par un lien, notre serveur — et non votre navigateur — ajoute 1 à un compteur quotidien avec : le jour, la langue, la page d’arrivée sans paramètres, le nom du site de provenance, les paramètres de campagne de l’adresse (utm) et un oui ou un non sur la présence d’un identifiant de clic publicitaire de Google, Meta ou Microsoft, jamais le code. Il ne lit ni n’écrit rien sur votre appareil, n’utilise ni cookies ni identifiants, n’enregistre ni votre adresse IP, ni le type de navigateur, ni l’heure ; le type de navigateur, il ne le regarde qu’un instant, pour ne pas compter les robots. Le compteur ne sait pas qui vous êtes et ne peut pas distinguer deux personnes. Nous le faisons même si vous refusez les cookies, pour savoir combien d’arrivées nos campagnes apportent vraiment. Base juridique : notre intérêt légitime à mesurer les canaux de façon anonyme (art. 6, par. 1, point f). Les comptages sont conservés dans notre registre chez Supabase, Inc., sur des serveurs dans l’Union européenne (Irlande), pendant 14 mois.

Nous ne vendons pas et ne cédons vos données à personne. En ont connaissance le personnel autorisé de la société — pour les chambres et, dans les limites décrites dans « Qui traite les données », pour le restaurant NOS, qui est une marque de la même société et non un destinataire externe — et les prestataires qui nous aident à fournir le service, désignés sous-traitants là où la loi l’exige et tenus de ne les traiter que selon nos instructions.

• TITANKA! S.p.A. — le service Mr PRENO, où arrivent les demandes de séjour, et son service de rapports Mr REPORT, qui lit pour notre compte les statistiques du site et des campagnes
• Netlify, Inc. — héberge le site, gère l’envoi du formulaire pour les agences et conserve le registre des reçus de consentement
• Supabase, Inc. — conserve, sur des serveurs dans l’Union européenne (Irlande), le registre des visites et des réservations avec lequel nous mesurons nos canaux, ainsi que les comptages anonymes des arrivées
• Bedzzle — le moteur de réservation et le logiciel de gestion des réservations, qui traitent les données de réservation pour notre compte ; pour son propre Google Analytics et ses autres outils sur le moteur, Bedzzle est responsable de traitement autonome
• Cloudflare, Inc. — protège la connexion chiffrée entre notre logiciel de gestion des réservations et le site, par laquelle passent les données de mesure des réservations (jamais de noms ni de coordonnées)
• Google — seulement avec votre consentement : Google Analytics (statistiques, avec la copie quotidienne dans BigQuery sur Google Cloud, dans l’Union européenne), Google Ads (marketing) et les conversions améliorées ; la carte Google Maps seulement si vous l’ouvrez d’un clic
• Meta Platforms Ireland Limited — seulement avec votre consentement marketing, le pixel qui mesure les campagnes sur Facebook et Instagram ; responsable conjoint pour la collecte et la transmission des données, puis responsable autonome
• Conseils, professionnels et prestataires informatiques, chacun dans les limites de sa mission
• Les autorités publiques, lorsqu’une règle nous l’impose

Certains des prestataires énumérés ci-dessus ont leur siège, ou s’appuient sur des infrastructures, hors de l’Espace économique européen — aux États-Unis en particulier. Dans ces cas le transfert se fonde sur les garanties prévues au chapitre V du Règlement : une décision d’adéquation de la Commission européenne, ou des clauses contractuelles types. Pour Google, Meta et Cloudflare, le transfert vers les États-Unis se fonde sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework), pour les sociétés certifiées ; pour Netlify et Supabase, qui conservent les données du site sur des serveurs en Europe mais sont des sociétés américaines, sur les clauses contractuelles types de leurs accords de traitement des données.

Vous pouvez nous demander la liste à jour des prestataires et une copie des garanties appliquées en écrivant à info@palazzoscotto.com.

Nous gardons les données le temps nécessaire à la finalité pour laquelle nous les avons recueillies, et pas au-delà. Ensuite nous les effaçons ou les rendons anonymes.

• Demandes de séjour et demandes des agences : le temps de la négociation et, si le séjour se fait, la durée de la relation et les délais que la loi impose en matière fiscale et de preuve
• Choix sur les cookies : six mois, après quoi la question revient
• Reçus de consentement : cinq ans à compter du choix, puis suppression automatique ; le code ps_consent_id reste dans votre navigateur jusqu’à ce que vous vidiez les données du site
• Identifiant de visite et données d’arrivée : sans consentement seulement dans la mémoire de la page ouverte, jusqu’à ce que vous la rechargiez ou la fermiez ; avec consentement 90 jours
• Registre des visites et des réservations pour la mesure des canaux : 14 mois, puis suppression ; la suppression automatique sera active d’ici le 5 novembre 2026, avant qu’une donnée atteigne 14 mois
• Comptages anonymes des arrivées : 14 mois, puis suppression automatique
• Google Analytics : 14 mois ; copie quotidienne dans BigQuery : 14 mois, expiration automatique à régler d’ici le 30 novembre 2026 ; cookies _ga jusqu’à 2 ans, cookies de Google Ads 3 mois, cookies _fbp et _fbc 90 jours
• Rapport interne mensuel du groupe : uniquement des chiffres ; les fichiers de travail utilisés pour compter sont supprimés à la fin du calcul
• Journaux techniques du serveur : le temps limité fixé par Netlify, Inc.

À tout moment vous pouvez nous demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité ; vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime (articles 15 à 22 du Règlement). Là où le traitement repose sur le consentement, vous pouvez le retirer quand vous voulez.

Pour exercer ces droits, écrivez à info@palazzoscotto.com. Nous répondons dans un délai d’un mois, comme le prévoit le Règlement ; si la demande est complexe nous pouvons prendre deux mois de plus, en vous le disant.

Si vous estimez que quelque chose ne va pas, vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données ou auprès de l’autorité de contrôle du pays où vous vivez ou travaillez.

Autorité italienne de protection des données

Si les outils que nous utilisons ou les finalités pour lesquelles nous traitons les données changent, nous mettons cette page à jour et modifions la date que vous lisez en haut. Cela vaut la peine de la relire de temps en temps.