Politique de confidentialité

1. Responsable du traitement

Le Responsable du traitement est l'établissement hôtelier Hotel Ortensia, qui traite les données personnelles des utilisateurs dans le respect du Règlement UE 2016/679 (RGPD) et du Décret législatif italien 196/2003 tel que modifié par le Décret législatif 101/2018.

2. Données collectées et finalités du traitement

2.1 Navigation sur le site

Lors de la navigation sur le site web www.hotelortensia.it, les systèmes informatiques acquièrent automatiquement certaines données dont la transmission est implicite dans l'utilisation des protocoles de communication Internet, notamment l'adresse IP, le type de navigateur, le système d'exploitation, les pages visitées et les horaires d'accès. Ces données sont utilisées exclusivement à des fins techniques et statistiques anonymes, et ne sont pas associées à des utilisateurs identifiés.

2.2 Demandes de réservation (Xenion Booking Engine)

Le site intègre le moteur de réservation fourni par Xenion (my.xenion.it), un service tiers permettant d'effectuer des réservations en ligne. Ce système peut collecter et traiter les données personnelles suivantes :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Données de paiement (gérées directement par Xenion dans un environnement sécurisé)
• Dates du séjour et préférences de chambre

Le traitement de ces données est nécessaire à l'exécution du contrat de réservation (art. 6.1.b RGPD). Pour des informations détaillées sur le traitement effectué par Xenion, veuillez consulter leur politique de confidentialité disponible sur my.xenion.it.

2.3 Communications par e-mail ou téléphone

Les données fournies spontanément par l'utilisateur par e-mail ou téléphone (nom, coordonnées, texte du message) sont traitées exclusivement pour répondre à la demande et, sous réserve de consentement, pour d'éventuelles communications futures relatives à l'hôtel.

2.4 Données de navigation technique et consentement aux cookies

Le site utilise des sessions de navigation locales (sessionStorage du navigateur) pour gérer l'animation de la page d'accueil et le défilement de la page. Aucune de ces données n'est transmise à des serveurs externes.

Le site installe également un cookie technique de première partie appelé ho_cookie_consent, d'une durée de 365 jours, pour mémoriser le choix de l'utilisateur concernant l'acceptation ou le refus des cookies tiers. Ce cookie ne contient aucune donnée personnelle identifiable et n'est pas partagé avec des tiers. Le choix peut être modifié à tout moment via le lien « Gérer les cookies » présent dans le pied de page du site.

3. Services tiers

Google Fonts

Le site utilise le service Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) pour charger les polices Montserrat et Playfair Display. Au chargement de la page, le navigateur de l'utilisateur envoie une requête aux serveurs Google, ce qui peut impliquer la transmission de l'adresse IP. Google traite ces données conformément à sa propre Politique de confidentialité.

Google Maps

Le site intègre une carte via Google Maps Embed API (Google LLC). Ce service est chargé exclusivement après le consentement explicite préalable de l'utilisateur via la bannière de cookies. Une fois actif, le navigateur se connecte aux serveurs Google, qui peuvent collecter des données d'utilisation, y compris l'adresse IP. Le traitement est régi par la Politique de confidentialité de Google et par les Conditions d'utilisation de Google Maps.

Xenion Booking Engine

Le moteur de réservation est fourni par Xenion, qui charge des scripts et des feuilles de style depuis ses propres serveurs (my.xenion.it). Ce service est chargé exclusivement après le consentement explicite préalable de l'utilisateur via la bannière de cookies. Le traitement des données de réservation est soumis aux conditions et à la politique de confidentialité de Xenion. En tant que gestionnaire des réservations, Xenion agit en tant que sous-traitant au sens de l'art. 28 RGPD pour les données personnelles saisies au cours du processus de réservation.

Instagram

Le site contient des liens et des images renvoyant au profil Instagram @hotelortensia. Les liens s'ouvrent dans un nouvel onglet vers la plateforme Instagram (Meta Platforms Ireland Ltd). Aucun widget tiers transmettant des données à Meta sans interaction explicite de l'utilisateur n'est intégré.

4. Base juridique du traitement

Le traitement des données personnelles repose sur les bases juridiques suivantes conformément à l'art. 6 RGPD :

• Exécution d'un contrat (art. 6.1.b) : pour les réservations et les demandes d'informations.
• Intérêt légitime (art. 6.1.f) : pour la sécurité du site et les statistiques de navigation anonymes.
• Consentement (art. 6.1.a) : pour d'éventuelles communications commerciales ou promotionnelles, le cas échéant.
• Obligation légale (art. 6.1.c) : pour les obligations fiscales et administratives liées au séjour.

5. Conservation des données

Les données relatives aux réservations et aux séjours sont conservées pendant la période nécessaire pour remplir les obligations contractuelles et fiscales, en tout état de cause pas plus de 10 ans à compter de la fin de la relation, sauf obligations légales différentes.

Les données fournies pour de simples demandes d'informations sont conservées pendant le temps nécessaire pour traiter la demande et, en l'absence de réservation, sont supprimées dans un délai de 12 mois.

6. Droits de la personne concernée

L'utilisateur a le droit, à tout moment, de :

• Accéder à ses données personnelles (art. 15 RGPD)
• En demander la rectification (art. 16 RGPD)
• En demander la suppression (« droit à l'oubli », art. 17 RGPD)
• Demander la limitation du traitement (art. 18 RGPD)
• S'opposer au traitement (art. 21 RGPD)
• Demander la portabilité des données (art. 20 RGPD)
• Révoquer son consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant la révocation

Pour exercer ses droits, l'utilisateur peut contacter le Responsable à l'adresse ortensiahotel@gmail.com. Il est également possible de déposer une réclamation auprès de l'autorité de contrôle compétente : Autorité italienne de protection des données (Garante per la protezione dei dati personali), www.garanteprivacy.it.

7. Transfert de données hors UE

Certains services tiers utilisés par le site (Google LLC) sont basés aux États-Unis. Le transfert des données s'effectue dans le respect des garanties prévues par les articles 44-49 du RGPD, notamment via les clauses contractuelles types adoptées par la Commission européenne ou le cadre EU-US Data Privacy Framework.

8. Modifications de la présente information

Le Responsable se réserve le droit de mettre à jour la présente information à tout moment, notamment en cas de changements réglementaires ou technologiques. La version mise à jour sera publiée sur cette page avec indication de la date de révision.