Comment nous traitons vos données

Le responsable du traitement est PALAZZO SCOTTO - S.R.L. Pour toute question concernant vos données, écrivez à info@palazzoscotto.com ou appelez le +39 080 4324431 : c’est la même réception qui vous accueille à l’arrivée qui répond.

• Raison sociale : PALAZZO SCOTTO - S.R.L.
• Adresse : Corso Trieste e Trento 30, 70011 Alberobello (BA), Italie
• Code fiscal et numéro de TVA : 07751560728 — REA BA-579682
• E-mail : info@palazzoscotto.com — Téléphone et WhatsApp : +39 080 4324431

Sur chaque page du site, au-dessus du pied de page, se trouve le formulaire qui sert à nous demander un devis. En le remplissant vous nous laissez prénom, nom, adresse e-mail, numéro de téléphone, dates d’arrivée et de départ, le traitement et la chambre qui vous intéressent, le nombre de personnes et les demandes que vous souhaitez ajouter.

Si vous avez consenti aux statistiques, quelques informations sur la façon dont vous êtes arrivé ici voyagent avec la demande : la page d’atterrissage, la provenance — un moteur de recherche ou un autre site, par exemple —, les paramètres de campagne éventuellement présents dans l’adresse et les deux identifiants pseudonymes de Google Analytics, cid (qui distingue le navigateur) et sid (qui identifie la visite), afin que la demande soit rattachée à la visite qui l’a produite. Avec un consentement quelconque (statistiques ou marketing) voyage aussi notre identifiant de visite ps_vid ; si vous avez consenti au marketing, voyagent également l’identifiant du clic publicitaire (gclid ou équivalents) et les identifiants au format de Meta (fbp, fbc). Si vous n’avez pas choisi ou si vous avez refusé, la demande part avec les seules données que vous avez saisies dans le formulaire. Ces informations ne vous identifient pas en elles-mêmes, mais elles sont jointes à votre demande et se lisent donc avec elle. Elles servent à comprendre quels canaux fonctionnent vraiment.

Le formulaire est le service Mr PRENO de TITANKA! S.p.A., que nous utilisons comme CRM de la maison : la demande y arrive et c’est de là que la réception vous répond. TITANKA! S.p.A. traite ces données pour notre compte, en qualité de sous-traitant.

Base juridique : l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b). Sans ces données nous ne pouvons pas vous préparer de devis.

L’information du service Mr PRENO

Sur la page dédiée aux agences de voyages, il est possible de demander notre kit de vente. Ce formulaire recueille le nom de l’agence, le numéro IATA, le pays, l’adresse e-mail et le message.

L’envoi passe par le service de formulaires de Netlify, Inc., le prestataire qui héberge le site, et génère une notification à info@palazzoscotto.com, où la réception vérifie la demande et répond à la main. Il n’y a aucun espace réservé et aucun déblocage automatique.

Base juridique : mesures précontractuelles et, pour la relation commerciale qui suit, notre intérêt légitime à travailler avec les intermédiaires du secteur (art. 6, par. 1, points b et f).

Quand vous arrivez sur le site, le consentement est déclaré refusé à Google avant toute autre chose et le script de mesure de Google se charge en mode sans cookie (« Consent Mode avancé »). Un bandeau en bas vous demande de choisir ; le fermer avec la croix ou avec Échap vaut refus. Tant que vous ne choisissez pas, et si vous refusez, Google n’écrit ni cookie ni rien d’autre sur votre appareil, mais à chaque page il reçoit un court signal sans cookie qui n’est pas anonyme : votre adresse IP (dont Google déduit une position approximative), le type de navigateur et d’appareil, la langue, la date et l’heure, l’état du consentement, l’adresse de la page avec les éventuels paramètres de campagne — y compris l’identifiant du clic sur une annonce —, la page de provenance et un identifiant temporaire qui n’est pas enregistré et change à chaque chargement complet. Google les utilise sous forme agrégée pour estimer visites et conversions. Base juridique de ces signaux sans cookie : notre intérêt légitime à mesurer sous forme agrégée le fonctionnement du site et des campagnes (art. 6, par. 1, point f) ; vous pouvez vous y opposer à tout moment en écrivant à info@palazzoscotto.com, et bloquer tout de suite les signaux dans votre navigateur avec une extension qui bloque les scripts de Google.

Certaines choses naissent toutefois tout de suite, sans consentement, et restent seulement dans votre navigateur : un identifiant de visite aléatoire (ps_vid), un identifiant au format utilisé par Meta (fbp) et — si vous êtes arrivé avec le paramètre fbclid — un second (fbc), plus les données d’arrivée de la session (page d’atterrissage, provenance, paramètres de campagne, identifiants du clic). Sans consentement, ils vivent dans la mémoire de session du navigateur et nulle part ailleurs : aucun cookie, aucune mémoire locale, aucun envoi de ces identifiants à Google, à Meta, à Google Analytics ni à notre serveur (l’adresse de la page n’arrive à Google que dans le signal sans cookie décrit plus haut), aucune décoration du lien « Réserver », aucune conversion et aucune audience ; l’onglet fermé, ils disparaissent. Si vous consentez — même après un refus, dans la même session — ils sont rattachés à la visite déjà effectuée et, à partir de là, les règles du consentement s’appliquent : ps_vid devient un cookie de 90 jours et voyage sur le lien « Réserver » et dans la demande ; avec le marketing, fbp et fbc deviennent les cookies _fbp et _fbc (90 jours) avec les mêmes valeurs ; les données d’arrivée sont conservées 90 jours. C’est notre lecture prudente de « cela reste seulement chez nous » : cela reste dans votre navigateur.

Si vous consentez aux statistiques, nous utilisons Google Analytics 4 pour savoir combien de personnes visitent le site, quelles pages elles lisent et par quel canal elles arrivent. Si vous consentez aussi au marketing, les mêmes outils mesurent nos campagnes publicitaires sur Google et permettent de vous montrer des annonces pertinentes ; dans ce cas Google peut relier la visite à votre compte Google, si vous en avez un et si vous avez activé la personnalisation des annonces.

Avec le consentement marketing, et uniquement sur www.palazzoscotto.com, nous chargeons aussi le pixel Meta, l’outil avec lequel Meta mesure les campagnes sur Facebook et Instagram. Le pixel envoie à Meta chaque page que vous visitez et, si vous nous envoyez une demande de séjour, le fait qu’une demande a été envoyée : chaque événement porte un code aléatoire, l’adresse de la page avec les éventuels paramètres de campagne, la page de provenance, votre adresse IP, le type de navigateur et les identifiants _fbp et _fbc. Les données que vous saisissez dans le formulaire ne sont ni lues ni envoyées à Meta. Meta peut relier ces événements à votre compte Facebook ou Instagram, si vous en avez un. Pour la collecte de ces données sur notre site et leur transmission à Meta, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited (art. 26 du Règlement), selon l’accord que Meta applique à ceux qui utilisent ses outils ; ce que Meta fait ensuite des données, c’est Meta qui le décide, en tant que responsable autonome, selon sa propre politique de confidentialité. Sans consentement marketing, le pixel n’est pas chargé et aucune requête ne part de notre site vers Meta.

Si vous avez consenti au marketing et que vous nous envoyez une demande de séjour, l’adresse e-mail et le numéro de téléphone saisis dans le formulaire sont transformés dans votre navigateur en une empreinte irréversible (hachage SHA-256) et transmis sous cette forme à Google Ads, qui la compare aux siennes pour reconnaître que la demande est née d’un clic sur l’une de nos annonces (« conversions améliorées »). Google ne reçoit jamais de ce site ni e-mail ni numéro de téléphone en clair ; sans consentement marketing, le formulaire n’est même pas lu à cette fin.

Pour chaque choix fait sur le bandeau, nous gardons un reçu anonyme dans notre registre des consentements, conservé chez Netlify, Inc. (service Netlify Blobs) : ce que vous avez choisi pour chaque catégorie, la date et l’heure, la version et l’empreinte de l’information que vous avez lue, la langue, la page sans paramètres et un code aléatoire appelé ps_consent_id, qui reste dans la mémoire locale de votre navigateur jusqu’à ce que vous vidiez les données du site et n’est relié ni à votre nom, ni à votre e-mail, ni à votre adresse IP. Le choix lui-même est enregistré dans le cookie ps_consent pendant six mois. Le reçu sert à démontrer que le consentement a été demandé et comment vous avez répondu (art. 7, par. 1) : nous le conservons cinq ans à compter du choix, puis une procédure automatique le supprime.

Base juridique des statistiques et du marketing avec cookies : votre consentement (art. 6, par. 1, point a). Vous pouvez le retirer quand vous voulez depuis le lien « Préférences cookies » au bas de chaque page, aussi facilement que vous l’avez donné, et le retrait ne remet pas en cause ce qui s’est passé avant.

Quels cookies nous utilisons, un par un

Le bouton « Réserver » n’ouvre pas un formulaire à nous : il conduit au moteur de réservation Bedzzle, sur le domaine booking.bedzzle.com. À partir de ce moment vous êtes sur un site différent du nôtre, avec sa propre information. Les données que vous y saisissez — y compris celles de paiement — sont traitées selon les conditions de ce service, qui agit comme responsable de traitement autonome pour ses propres finalités.

Lors du passage du site au moteur, seulement si vous avez donné un consentement, le lien emporte notre identifiant de visite ps_vid ; seulement avec les statistiques, aussi les paramètres de campagne avec lesquels vous êtes arrivé et l’identifiant technique _gl de Google Analytics, qui sert à reconnaître la même visite sur les deux sites et à ne pas la compter deux fois, plus les deux identifiants pseudonymes de la visite dans Google Analytics (ga_cid et ga_sid), qui nous permettent de rattacher la réservation à la visite ; seulement si vous avez aussi consenti au marketing, il emporte l’identifiant du clic publicitaire (gclid ou équivalents). Sans consentement, le lien est exactement celui que vous lisez dans l’adresse, sans ajout. En aucun cas le lien ne transmet à Bedzzle les données que vous avez saisies dans nos formulaires.

Comme tout site, le nôtre reçoit les données que votre navigateur envoie forcément lorsqu’il demande une page : adresse IP, type de navigateur et de système d’exploitation, adresse de la page demandée, date et heure, issue de la requête. Netlify, Inc., le prestataire qui héberge le site, les conserve un temps limité dans les journaux techniques.

Elles servent à faire fonctionner le site, à le défendre contre les abus et à diagnostiquer les pannes. Nous ne les utilisons pas pour vous identifier et nous ne les croisons pas avec vos demandes. Base juridique : notre intérêt légitime à la sécurité et au bon fonctionnement du service (art. 6, par. 1, point f).

Nous ne vendons pas et ne cédons vos données à personne. En ont connaissance le personnel autorisé de la maison et les prestataires qui nous aident à fournir le service, désignés sous-traitants là où la loi l’exige et tenus de ne les traiter que selon nos instructions.

• TITANKA! S.p.A. — le service Mr PRENO, où arrivent les demandes de séjour
• Netlify, Inc. — héberge le site, gère l’envoi du formulaire pour les agences et conserve le registre des reçus de consentement
• Google — avec votre consentement, les statistiques du site, la mesure des campagnes et les conversions améliorées ; sans consentement, les signaux sans cookie décrits plus haut
• Meta Platforms Ireland Limited — seulement avec votre consentement marketing, le pixel qui mesure les campagnes sur Facebook et Instagram ; responsable conjoint pour la collecte et la transmission des données, puis responsable autonome
• Conseils, professionnels et prestataires informatiques, chacun dans les limites de sa mission
• Les autorités publiques, lorsqu’une règle nous l’impose

Certains des prestataires énumérés ci-dessus ont leur siège, ou s’appuient sur des infrastructures, hors de l’Espace économique européen — aux États-Unis en particulier. Dans ces cas le transfert se fonde sur les garanties prévues au chapitre V du Règlement : une décision d’adéquation de la Commission européenne, ou des clauses contractuelles types.

Vous pouvez nous demander la liste à jour des prestataires et une copie des garanties appliquées en écrivant à info@palazzoscotto.com.

Nous gardons les données le temps nécessaire à la finalité pour laquelle nous les avons recueillies, et pas au-delà. Ensuite nous les effaçons ou les rendons anonymes.

• Demandes de séjour et demandes des agences : le temps de la négociation et, si le séjour se fait, la durée de la relation et les délais que la loi impose en matière fiscale et de preuve
• Choix sur les cookies : six mois, après quoi la question revient
• Reçus de consentement : cinq ans à compter du choix, puis suppression automatique ; le code ps_consent_id reste dans votre navigateur jusqu’à ce que vous vidiez les données du site
• Identifiant de visite et données d’arrivée : sans consentement seulement dans la mémoire de session du navigateur, jusqu’à la fermeture de l’onglet ; avec consentement 90 jours
• Données statistiques : selon les durées de conservation réglées sur les outils de mesure
• Journaux techniques du serveur : le temps limité fixé par Netlify, Inc.

À tout moment vous pouvez nous demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité ; vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime (articles 15 à 22 du Règlement). Là où le traitement repose sur le consentement, vous pouvez le retirer quand vous voulez.

Pour exercer ces droits, écrivez à info@palazzoscotto.com. Nous répondons dans un délai d’un mois, comme le prévoit le Règlement ; si la demande est complexe nous pouvons prendre deux mois de plus, en vous le disant.

Si vous estimez que quelque chose ne va pas, vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données ou auprès de l’autorité de contrôle du pays où vous vivez ou travaillez.

Autorité italienne de protection des données

Si les outils que nous utilisons ou les finalités pour lesquelles nous traitons les données changent, nous mettons cette page à jour et modifions la date que vous lisez en haut. Cela vaut la peine de la relire de temps en temps.