Politique de confidentialité.

Responsable du traitement

Le responsable du traitement est PICIACIA di Vasini Piero & C. S.n.c., siège social : Via Adriatico 49, 47814 Bellaria-Igea Marina (RN), établissement : plage PICIACIA - Spiaggia 46, Via Cristoforo Colombo, 47814 Bellaria-Igea Marina (RN), Italie ; numéro de TVA IT03807680404 ; code fiscal (codice fiscale) et numéro d’immatriculation au Registre des entreprises de Romagna – Forlì-Cesena e Rimini : 03807680404 ; REA n° RN-309400 (Répertoire économique et administratif). Pour toute question sur vos données, écrivez à info@piciacia.it ou appelez le +39 0541 344888. Nous n’avons pas désigné de délégué à la protection des données (DPO), car nous n’y sommes pas tenus : nous ne sommes pas un organisme public et notre activité ne consiste ni en un suivi régulier et systématique de personnes à grande échelle, ni en un traitement à grande échelle de catégories particulières de données (art. 37 RGPD).

Quelles données nous traitons

Les données que vous nous communiquez dans les formulaires, par e-mail, par téléphone ou sur WhatsApp : nom et prénom, adresse e-mail, numéro de téléphone, dates et détails de votre demande (par exemple parasols, transats, chaises et chiliennes, ou si votre chien vous accompagne), le texte de vos messages et la langue dans laquelle vous écrivez. Si vous réservez, également l’emplacement et la rangée attribués, le prix catalogue et le prix convenu, l’éventuelle caparra confirmatoria (acompte) et, si vous l’utilisez, la confirmation d’arrivée que vous nous donnez depuis le rappel. Nous notons aussi l’issue de votre demande (voir ci-dessous). Si vous nous demandez une modification depuis la page « Souhaitez-vous modifier quelque chose ? », également ce que vous demandez (nouvelles dates ou places, annulation ou autre), le message que vous écrivez, le jour et l’heure de la demande et l’état de la réservation à ce moment-là. Lorsque vous arrivez à la plage, nous pouvons noter le jour et l’heure de votre arrivée et le membre de l’équipe qui l’a enregistrée. Si vous avez payé quelque chose à l’avance, les données du PDF de la réservation avec son code de vérification (voir ci-dessous).

Si vous payez en ligne : le montant, ce que vous payez, la date, le résultat et les éventuels remboursements, avec les codes du paiement attribués par PayPal. Nous ne recevons jamais les données de votre carte ni de votre compte PayPal ; dans notre compte PayPal, nous voyons, comme pour tout paiement reçu via PayPal, le nom et l’adresse e-mail du compte ou de la carte avec lesquels vous avez payé. Dans notre registre des encaissements, nous enregistrons les paiements en ligne, la caparra confirmatoria payée par virement, les bons cadeaux quel que soit leur mode de paiement (en ligne, à la plage ou par virement) et les remboursements : montant, date, mode de paiement, objet et références (pour un virement, le motif et le jour où le montant est arrivé sur notre compte). Si vous payez par virement (la caparra ou un bon cadeau), nous voyons sur notre compte, tels que notre relevé bancaire les indique, le nom et l’IBAN de la personne qui effectue le virement, le motif, le montant et la date. Si vous nous envoyez le justificatif du virement, par e-mail ou sur WhatsApp, nous l’utilisons uniquement pour vérifier le paiement et le conservons comme les autres pièces jointes de vos messages. Si nous devons vous rembourser par virement (par exemple une caparra payée par virement), nous vous demandons, par e-mail ou par message, l’IBAN et le titulaire du compte sur lequel recevoir le remboursement : nous les utilisons uniquement pour ce remboursement. Ils restent dans le message par lequel vous nous les envoyez, que nous conservons avec votre demande, et dans les documents du virement de remboursement, que nous conservons pendant la durée prévue par les obligations comptables et fiscales (voir « Combien de temps nous les conservons »). Les IBAN que le système reconnaît dans les messages ne sont jamais envoyés au service d’intelligence artificielle (voir « Comment nous répondons : brouillons préparés avec l’intelligence artificielle »).

Si vous achetez un bon cadeau : nom, adresse e-mail et, si vous nous le donnez, téléphone de l’acheteur, le nom de la personne qui le reçoit et le message à écrire sur le bon, le montant, le mode de paiement, le code du bon, sa date d’échéance et son utilisation. Si vous choisissez de le faire envoyer directement à la personne qui le reçoit, aussi son adresse e-mail, la langue et le jour de l’envoi, avec le résultat de la remise (par exemple si l’e-mail nous revient). Le PDF du bon, c’est nous qui le produisons : il indique le nom de la personne qui le reçoit, le message, le code, un QR code et la date d’échéance et, seulement si vous le choisissez, le montant ; ce choix ne demande aucune autre donnée. Le QR code est destiné à notre personnel : il ouvre la fiche du bon dans notre interface interne, accessible uniquement aux personnes autorisées. Si vous achetez le bon sur le site, vous nous donnez aussi vos nom, prénom, adresse et pays de résidence et, si vous vivez en Italie, votre code fiscal italien (codice fiscale) (si vous vivez à l’étranger, si vous le souhaitez, l’identifiant fiscal de votre pays). Votre nom figure sur le bon (« offert par … ») et notre équipe le voit comme les autres données du bon ; votre adresse, votre pays et votre code fiscal ne figurent pas sur le bon, la personne qui le reçoit ne les voit pas, et dans notre système ils sont conservés chiffrés, visibles seulement par le responsable du traitement.

Si vous indiquez le code d’un bon cadeau dans le formulaire de réservation : le code, que nous utilisons seulement pour vérifier le bon et en tenir compte dans votre réservation.

Si vous demandez une facture : les données nécessaires pour l’établir, que nous ne demandons qu’à ceux qui demandent une facture et seulement dans la mesure où votre cas l’exige : prénom et nom ou raison sociale, code fiscal italien (codice fiscale) ou numéro de TVA (pour les personnes à l’étranger, l’éventuel identifiant fiscal de leur pays ou le numéro de TVA avec le préfixe du pays), adresse ou siège, pays, e-mail et, si vous les indiquez, adresse PEC et code destinataire SDI. Les données nécessaires dans chaque cas sont indiquées dans les conditions de réservation, à la rubrique « Facture ».

Si vous commandez des Extras pour votre arrivée : les produits, les quantités, le petit mot que vous écrivez et le membre de l’équipe qui les a remis. Pour les produits contenant de l’alcool, nous vous demandons de déclarer avoir au moins 18 ans : sans cette déclaration la commande n’est pas possible, et nous ne la conservons pas comme donnée à part.

Si vous répondez à l’invitation « Bon retour parmi nous » : votre réponse (« Oui, je voudrais revenir » ou « Pas cette année ») et, si vous nous les indiquez, les dates, les services et le message. Si vous utilisez le lien « Oui, cela m’intéresse » de nos e-mails : la preuve du consentement (voir ci-dessous).

Les données techniques nécessaires au fonctionnement et à la protection du site : adresse IP, date et heure, page demandée et type de navigateur, enregistrés par le serveur. Pour limiter les abus des formulaires, nous n’utilisons l’adresse IP que sous forme pseudonymisée, comme un code pseudonyme, calculé avec une clé secrète, à partir duquel on ne lit pas l’adresse, et nous l’effaçons dans les 48 heures.

Nous ne vous demandons pas de catégories particulières de données, par exemple relatives à la santé. Si vous choisissez de nous les communiquer, par exemple pour un besoin d’accessibilité, nous ne les utilisons que pour répondre à ce besoin, sur la base du consentement explicite que vous nous donnez en nous les écrivant (art. 9, paragraphe 2, point a, du RGPD) ; vous pouvez nous demander à tout moment de les effacer. Comme le reste de la conversation, ces textes peuvent aussi passer par le service d’intelligence artificielle décrit ci-dessous.

Données d’autres personnes

Si vous nous écrivez aussi pour d’autres personnes (par exemple des proches ou des amis qui vous accompagnent), ne nous communiquez que les données nécessaires, et seulement après les avoir informées de cette politique : vous nous transmettez leurs données sous votre responsabilité. Les données concernant des enfants que vous mentionnez (par exemple leur âge) ne servent qu’à organiser le séjour. Il en va de même pour le nom de la personne à qui vous offrez un bon et pour votre message : c’est vous qui nous les donnez, informez donc cette personne (vous pouvez lui indiquer cette politique). Nous les utilisons uniquement pour produire le bon et son PDF, et nous les conservons avec le bon (voir « Combien de temps nous les conservons »). Si vous nous demandez d’envoyer le bon directement à la personne qui le reçoit, c’est vous qui nous donnez son adresse e-mail, pas elle : vous déclarez être en droit de le faire. Nous l’utilisons uniquement pour lui remettre le cadeau pour votre compte, avec l’e-mail du bon le jour choisi, jamais pour des offres ni pour d’autres communications ; la base juridique est l’exécution du contrat conclu avec vous et notre intérêt légitime à remettre le cadeau que vous avez acheté (art. 6.1.b et 6.1.f RGPD). Dans l’e-mail du cadeau, nous lui indiquons qui nous sommes, de la part de qui il arrive et où lire cette politique (art. 14 RGPD) ; elle peut s’opposer ou nous demander d’effacer son adresse en écrivant à info@piciacia.it. Nous la conservons avec le bon et l’effaçons avec vos données (voir « Combien de temps nous les conservons »).

Pourquoi nous les traitons et sur quelle base juridique

Pour répondre à vos demandes d’informations et de devis, gérer votre réservation et votre séjour à la plage, et vous envoyer par e-mail le récapitulatif de la réservation et un rappel quelques jours avant l’arrivée : le traitement est nécessaire pour donner suite à votre demande et au contrat (art. 6.1.b RGPD). Si nous vous envoyons un devis et que vous ne répondez pas, quelques jours plus tard (en général 4) nous vous écrivons une seule fois, par e-mail ou, si vous ne nous avez écrit que sur WhatsApp, par un court message WhatsApp, pour vous demander si vous en avez toujours besoin : c’est un message concernant votre demande, sans prix ni offre.

Pour respecter nos obligations légales, par exemple fiscales et comptables (art. 6.1.c).

Pour gérer les paiements en ligne et par virement, les remboursements (y compris par virement, avec l’IBAN que vous nous indiquez) et les éventuels litiges, pour vous envoyer les e-mails ou les messages qui confirment les paiements et les remboursements (par exemple « Virement reçu »), pour émettre, envoyer (aussi à la personne qui les reçoit, si vous le demandez) et honorer les bons cadeaux (avec leur PDF) et pour préparer et remettre les Extras : le traitement est nécessaire au contrat (art. 6.1.b RGPD) ; pour la comptabilité des paiements, des remboursements et des bons (notre registre des encaissements) et pour la vérification de la majorité pour les produits contenant de l’alcool, en vertu d’une obligation légale (art. 6.1.c).

Pour les données de la personne qui achète un bon cadeau sur le site (nom, adresse, pays et code fiscal) : pour savoir avec certitude qui a acheté et payé le bon et gérer notre relation avec vous (rétractation, remboursements, bon perdu ou tombé entre de mauvaises mains), sur la base du contrat (art. 6.1.b RGPD), ainsi que pour prévenir la fraude aux paiements et défendre nos droits en cas de litige (intérêt légitime, art. 6.1.f).

Si vous remplissez le formulaire pour acheter un bon cadeau sans finaliser le paiement avec PayPal, nous pouvons vous envoyer un seul e-mail, entre 2 et 24 heures plus tard, pour vous rappeler que l’achat n’a pas été finalisé, avec le lien pour le finaliser. Il ne contient ni offres ni promotions et n’est jamais répété ; nous ne l’envoyons pas si vous nous avez dit ne pas vouloir recevoir nos e-mails. La base juridique est notre intérêt légitime à vous aider à finaliser un achat que vous avez commencé (art. 6.1.f RGPD) : ce n’est pas une communication promotionnelle et elle ne relève pas de l’art. 130, alinéa 4, du Code italien de la vie privée. Vous pouvez vous y opposer à tout moment, avec le lien présent dans cet e-mail ou en écrivant à info@piciacia.it (art. 21 RGPD). Nous supprimons les données d’un achat jamais payé après 90 jours (voir « Combien de temps nous les conservons »).

Pour la facture, si vous la demandez : traiter votre demande est nécessaire au contrat (art. 6.1.b RGPD) ; émettre la facture électronique, la transmettre par le Système d’échange (Sistema di Interscambio, SdI) et la conserver dans notre comptabilité est une obligation légale (art. 6.1.c RGPD ; décret présidentiel 633/1972).

Pour la sécurité du site et du système, pour prévenir les abus et les envois automatisés et, si nécessaire, pour constater, exercer ou défendre nos droits (intérêt légitime, art. 6.1.f).

Pour vous envoyer par e-mail les offres et nouveautés de PICIACIA - Spiaggia 46 (offres pour les habitués, ouverture des réservations, nouveautés de la saison) : si vous cochez la case facultative prévue à cet effet, sur la base de votre consentement (art. 6.1.a RGPD et art. 130 du Code italien en matière de protection des données personnelles) ; si vous avez réservé chez nous, même si vous n’avez pas coché la case, mais uniquement pour des services semblables à ceux réservés et à l’adresse e-mail que vous nous avez donnée (art. 130, alinéa 4, du Code italien en matière de protection des données personnelles ; intérêt légitime, art. 6.1.f RGPD). En tant que client, vous pouvez les refuser dès le formulaire de réservation, avec la case prévue à cet effet. Dans les deux cas, vous pouvez vous y opposer à tout moment, gratuitement et sans conséquence sur vos réservations : avec le lien présent dans chaque e-mail ou en écrivant à info@piciacia.it. Le retrait ne remet pas en cause la licéité de ce qui a été fait auparavant. Nous n’utilisons jamais votre numéro de téléphone pour des offres.

L’invitation « Bon retour parmi nous » : avant l’été, nous pouvons vous envoyer un e-mail pour vous demander si vous souhaitez revenir chez nous, sans dates ni prix. C’est une offre comme les autres : nous ne l’envoyons qu’aux personnes qui ont déjà séjourné chez nous et peuvent recevoir nos offres (consentement, ou client qui ne les a pas refusées, comme expliqué ci-dessus), depuis notre adresse info@piciacia.it, dans la langue de votre dernier séjour et avec un lien pour ne plus en recevoir. Si vous répondez « Oui », nous ouvrons une demande comme si vous nous aviez écrit ; si vous répondez « Pas cette année », nous le notons simplement. Répondre est facultatif.

Le consentement donné avec le lien de nos e-mails : si vous ne pouvez pas encore recevoir nos offres (vous ne nous avez pas donné votre consentement et vous n’êtes pas client) et que vous n’avez pas refusé nos e-mails, nos réponses peuvent se terminer par une ligne « Vous souhaitez recevoir nos offres en avant-première ? Un clic : Oui, cela m’intéresse ». Le lien ouvre une page qui demande une confirmation : l’ouvrir ne suffit pas, seul votre clic sur le bouton vaut consentement (art. 6.1.a RGPD, art. 130 du Code italien en matière de protection des données personnelles). Comme preuve, nous enregistrons le jour, l’heure, le texte que vous avez accepté et le fait que le consentement est venu du lien de l’e-mail. Si vous avez refusé nos e-mails par le passé, le lien ne vous réinscrit pas : pour revenir sur la liste, écrivez-nous depuis la même adresse.

Pour vous demander votre avis sur votre séjour, si vous avez réservé chez nous : le lendemain du départ, nous vous envoyons un seul e-mail avec un court questionnaire de satisfaction, sans relance. Nous le faisons sur la base de l’article 130, alinéa 4, du Code italien en matière de protection des données personnelles (nous vous en informons lorsque vous nous donnez votre e-mail pour réserver et dans chaque e-mail, et vous pouvez le refuser) et de notre intérêt légitime à améliorer notre service (art. 6.1.f RGPD). Répondre est facultatif. Nous ne l’envoyons pas si vous avez refusé nos e-mails ; vous pouvez le refuser dès le formulaire de réservation, avec le lien présent dans chaque e-mail ou en écrivant à info@piciacia.it. La façon dont nous traitons les réponses est expliquée dans la section « Le questionnaire après le séjour ».

Pour gérer notre activité : nous tenons une fiche par adresse e-mail (nom, téléphone, langue, nombre de demandes et de réservations, dates du premier et du dernier contact), afin de vous reconnaître lorsque vous revenez ; nous notons l’issue de chaque demande et, si une demande de séjour ne devient pas une réservation, le motif (par exemple « n’a plus répondu », « prix », « a choisi une autre plage ») et le montant estimé de notre proposition. Une demande de séjour qui attend votre réponse depuis 10 jours est clôturée automatiquement, sans que nous vous envoyions quoi que ce soit : si vous nous écrivez à nouveau, elle est rouverte. Ces notes restent internes, ne servent pas à vous évaluer et n’ont aucun effet sur vous (intérêt légitime à organiser et améliorer notre travail, art. 6.1.f RGPD).

Les e-mails que vous nous écrivez directement à info@piciacia.it, sans passer par les formulaires, arrivent dans notre boîte comme n’importe quel e-mail. Si vous répondez à l’un de nos e-mails, ou si vous avez déjà, depuis la même adresse, une demande récente ou une réservation encore à venir, le système les ajoute de lui-même à cette demande ; sinon, ils ne deviennent une demande que lorsque la direction de la plage décide que vous êtes un client (ou que l’e-mail concerne votre demande). Dans les deux cas, le nom, l’adresse, le texte et la langue de l’e-mail entrent dans la demande et dans la fiche de votre adresse, comme pour les demandes du site, et Claude prépare un brouillon de réponse (voir ci-dessous). Nous n’enregistrons pas les pièces jointes des e-mails sur notre serveur : dans la demande, nous notons le nom, le type et la taille du fichier, et nous lisons le fichier depuis notre messagerie Gmail lorsque nous l’ouvrons (notre serveur n’en garde une copie temporaire que le temps nécessaire pour l’afficher). Il en va de même pour les fichiers que nous vous envoyons par e-mail : nous les relisons depuis la copie conservée dans les « Messages envoyés » de notre messagerie. Les pièces jointes ne sont jamais envoyées au service d’intelligence artificielle. Jusque-là, le système les lit dans la boîte uniquement pour les montrer à la direction de la plage, sans les enregistrer ; pour ceux marqués « Pas un client » (par exemple fournisseurs ou publicités), il ne garde que le code interne que Gmail donne à l’e-mail, pendant 60 jours, pour ne pas les proposer à nouveau (intérêt légitime à gérer notre correspondance, art. 6.1.f RGPD). Pour les remarquer rapidement, le système vérifie la boîte environ toutes les 15 minutes et prévient la direction de la plage par une notification sur le téléphone qui indique seulement combien de nouveaux e-mails sont arrivés, sans noms ni textes, et jamais entre 22 h et 8 h. Si un expéditeur est marqué « Pas un client » aussi pour ses prochains e-mails, nous gardons une empreinte de son adresse (un code calculé avec une clé secrète, à partir duquel on ne lit pas l’adresse) et le nom affiché, pour ne plus proposer ses e-mails (même intérêt légitime).

Le calendrier et la carte Wallet : si vous choisissez d’ajouter votre réservation à votre calendrier, à Apple Wallet ou à Google Wallet, nous préparons le fichier et la carte sur notre serveur avec les données de la réservation (dans le calendrier les dates, le service, la rangée et l’emplacement, et les paiements ; sur la carte Apple Wallet aussi le nom et le prix ; sur la carte Google Wallet les dates, le service, l’emplacement, les paiements et un code, sans nom, e-mail ni téléphone). La carte se met à jour toute seule. Avec Apple Wallet, votre iPhone enregistre auprès de notre serveur un code de l’appareil et un code pour les notifications : nous les utilisons uniquement pour lui demander, via le service de notifications d’Apple (qui reçoit ce code et aucune donnée de la réservation), de télécharger la nouvelle version. Avec Google Wallet, nous créons la carte chez Google, qui la traite selon ses propres conditions. Pendant le séjour, la carte affiche aussi la météo et la température de la mer (données d’Open-Meteo.com, lues par notre serveur : aucune de vos données n’arrive chez Open-Meteo), le drapeau et les avis de la plage. Les codes des appareils et les données des cartes sur notre serveur sont effacés une semaine après la fin du séjour ; une fois sur votre téléphone, le calendrier et les Wallets traitent les données selon leurs propres conditions (par exemple avec la synchronisation iCloud). La carte peut afficher un avis lorsque vous êtes près de la plage : c’est votre téléphone qui le décide, nous ne recevons pas votre position (contrat, art. 6.1.b RGPD).

La page « Souhaitez-vous modifier quelque chose ? » : dans le récapitulatif et dans le rappel de la réservation, vous trouvez un lien personnel qui ouvre une page où vous pouvez nous demander de changer les dates ou les places, d’annuler la réservation (seulement avant l’arrivée) ou autre chose. La demande entre dans la conversation de votre réservation et elle est lue par un membre de notre équipe : la réservation ne change pas tant que nous ne vous avons pas confirmé la modification par e-mail. Si la modification augmente le prix, l’e-mail de confirmation peut contenir un lien pour payer la différence avec PayPal, ou vous la payez à la plage à votre arrivée (contrat, art. 6.1.b RGPD).

Le PDF de la réservation : si vous avez payé quelque chose à l’avance (une caparra, le prix entier, avec un bon cadeau ou en ligne), nous joignons au récapitulatif et à l’e-mail qui confirme le paiement un PDF avec les données de la réservation (nom, dates, service, emplacement, prix, ce que vous avez versé et ce qui reste à payer), un code de vérification et un code QR. Sur notre serveur, nous gardons une copie de ces données, afin de pouvoir vérifier qu’un PDF qu’on nous montre est authentique et à jour : toute personne qui a le code peut aussi le vérifier sur la page de vérification de notre site, qui affiche le prénom avec seulement l’initiale du nom, les dates, le service, l’emplacement et les montants, jamais l’e-mail ni le téléphone. À votre arrivée, notre équipe peut lire le code QR pour retrouver la réservation et enregistrer votre arrivée ; pour le faire même sans réseau, l’appareil avec lequel l’équipe lit les codes garde une copie à jour des seules données du jour nécessaires au contrôle, sans e-mail ni téléphone, effacée lorsqu’on quitte l’espace de gestion. Le PDF n’est pas un document fiscal (contrat, art. 6.1.b RGPD, et intérêt légitime à prévenir les documents faux ou modifiés, art. 6.1.f).

Est-il obligatoire de nous communiquer vos données ?

Non. Mais sans les données indiquées comme obligatoires (avec un astérisque), nous ne pouvons ni répondre ni traiter votre demande. Le consentement aux offres est toujours facultatif. Les données de facturation sont exigées par la loi : sans elles, nous ne pouvons pas émettre de facture et vous recevez le reçu ordinaire. L’adresse e-mail de la personne qui reçoit le bon n’est nécessaire que si vous voulez que nous le lui envoyions. Pour acheter un bon sur le site, il nous faut aussi vos nom, adresse et pays et, si vous vivez en Italie, votre code fiscal italien : sans eux, vous pouvez acheter le bon à la plage ou en nous écrivant.

Comment nous répondons : brouillons préparés avec l’intelligence artificielle

Pour répondre plus vite, nous utilisons un service d’intelligence artificielle, Claude, fourni par Anthropic. Lorsqu’une demande ou un message de votre part arrive, le système envoie à Anthropic votre nom, votre langue, les dates et services demandés avec notre devis, si vous avez déjà réservé les données de la réservation (dates, services, emplacement, prix convenu et ce que vous avez déjà payé) avec la modification que vous nous demandez depuis la page « Souhaitez-vous modifier quelque chose ? », le texte des derniers messages de la conversation (y compris nos notes internes sur cette demande) et les éventuelles instructions de notre équipe. Claude prépare un brouillon de réponse et, si nécessaire, traduit les messages, y compris nos réponses. Le devis n’est pas calculé par l’IA, mais par notre propre système, à partir de nos tarifs. Si vous avez indiqué le code d’un bon cadeau dans le formulaire de réservation, nous indiquons seulement à Anthropic si le bon peut être utilisé, avec sa valeur et son échéance (ou pourquoi il ne peut pas l’être), jamais le code.

Avant l’envoi, le système masque automatiquement les adresses e-mail et les numéros de téléphone présents dans les textes ; s’il n’y parvient pas, aucun brouillon n’est demandé. Le reste du texte est transmis tel qu’il est écrit : c’est pourquoi nous vous demandons de ne pas nous écrire de données inutiles à votre demande.

Le brouillon n’est qu’une proposition : chaque réponse est lue, corrigée si nécessaire et envoyée par un membre de notre équipe. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé (art. 22 RGPD).

Anthropic (Anthropic Ireland, Limited, Dublin, qui fait appel à Anthropic, PBC, aux États-Unis) traite ces données pour notre compte, en qualité de sous-traitant (art. 28 RGPD), selon son accord de traitement des données. Selon ses conditions commerciales, elle ne peut pas les utiliser pour entraîner ses modèles ; elle efface les requêtes et les réponses dans un délai de 30 jours, sauf lorsqu’elle doit les conserver plus longtemps pour faire respecter ses règles d’utilisation ou en vertu de la loi.

Nous utilisons aussi Claude pour lire nos tarifs et traduire nos propres textes (par exemple les e-mails automatiques et les questions du questionnaire) : dans ces cas, il ne reçoit aucune donnée de nos clients. Nous l’utilisons en outre pour répondre aux questions de l’équipe sur les chiffres de notre système (par exemple combien de réservations en août) : Claude reçoit la question, sans adresses e-mail ni numéros de téléphone, et uniquement des totaux et des décomptes, jamais de listes de clients.

Notre équipe peut dicter les instructions d’une réponse : la reconnaissance vocale du téléphone ou du navigateur (par exemple celle d’Apple ou de Google) transforme la voix en texte, selon leurs propres conditions. Nous ne recevons que le texte, jamais l’audio, et nous ne le conservons qu’avec le brouillon. Pour les instructions de réponse, nous demandons à notre équipe de ne dicter ni adresses e-mail ni numéros de téléphone.

Notre équipe peut aussi dicter une réservation prise par téléphone. Comme pour les instructions, la reconnaissance vocale du téléphone ou du navigateur (par exemple celle d’Apple ou de Google) transforme la voix en texte, selon leurs propres conditions, et nous ne recevons que le texte. Ce texte n’est envoyé à Anthropic que pour remplir les champs de la réservation (nom, dates, services, emplacement, prix indiqué par l’équipe), après que le système a masqué les adresses e-mail et les numéros de téléphone qu’il reconnaît, même dictés, qu’il remplit lui-même ; notre équipe les vérifie toujours avant d’enregistrer. Le prix n’est jamais décidé par l’intelligence artificielle, et un membre de notre équipe vérifie et enregistre la réservation. Le texte dicté n’est pas conservé.

Si vous nous écrivez sur WhatsApp

Vous pouvez aussi nous écrire sur WhatsApp, au +39 0541 344888, le même numéro que le téléphone de la plage. Vos messages, votre numéro et le nom de votre profil WhatsApp nous parviennent par la WhatsApp Business Platform de Meta, le service de WhatsApp destiné aux entreprises, fourni par Meta Platforms Ireland Limited (Dublin), qui traite ces données pour notre compte, en qualité de sous-traitant (art. 28 RGPD), selon ses propres conditions de traitement des données. Pour un éventuel transfert hors de l’Union européenne, Meta s’appuie sur l’EU-U.S. Data Privacy Framework et sur les clauses contractuelles types (voir « Transferts hors de l’Union européenne »).

Nous conservons vos messages dans notre système des demandes, avec votre demande, comme les e-mails, et pendant la même durée que les autres demandes (voir « Combien de temps nous les conservons »). Les photos, vidéos, messages vocaux et documents que vous nous envoyez ne sont, en règle générale, pas enregistrés sur notre serveur : dans la demande, nous notons le nom, le type et la taille du fichier, et nous consultons le fichier depuis WhatsApp, qui ne le conserve que pendant une durée limitée (environ 30 jours). Si un fichier nous est utile pour votre demande (par exemple le justificatif d’un virement), nous pouvons en conserver une copie sur notre serveur avec la demande : nous l’effaçons avec la demande, lorsque la demande est rendue anonyme à la fin de la durée de conservation (voir « Combien de temps nous les conservons ») ou si vous supprimez le message sur WhatsApp. Lorsque nous ouvrons un fichier, notre serveur n’en garde une copie temporaire que le temps nécessaire pour l’afficher. Les fichiers que vous nous envoyez ne sont jamais envoyés au service d’intelligence artificielle. Nous conservons de la même manière les réactions (emoji) aux messages, la référence du message auquel vous répondez, les réponses que vous donnez avec les boutons de nos messages (par exemple « Oui, je confirme »), votre position si vous nous l’envoyez, ainsi que l’état de remise et de lecture de nos messages. Les rappels et les notes que nous ajoutons à votre demande restent internes : nous ne vous les envoyons pas.

Pour préparer un brouillon de réponse, le texte de la conversation peut être traité par Claude (Anthropic) exactement comme pour les e-mails, mais jamais avec votre numéro de téléphone, que le système retire avant l’envoi (voir « Comment nous répondons : brouillons préparés avec l’intelligence artificielle »).

La base juridique est l’exécution des mesures précontractuelles que vous nous demandez avant une réservation et de la réservation elle-même (art. 6.1.b RGPD), ainsi que notre intérêt légitime à vous répondre et à suivre votre demande (art. 6.1.f RGPD).

Nous n’utilisons jamais WhatsApp à des fins publicitaires et ne vous ajoutons à aucune liste : nous vous écrivons sur WhatsApp uniquement au sujet de votre demande ou de votre réservation. Nous répondons à vos messages ; nous pouvons vous envoyer la demande de caparra avec son lien de paiement et un rappel avant son échéance (si nous vous proposons le virement, aussi avec nos coordonnées bancaires) ; nous pouvons vous écrire à nouveau au sujet de votre demande, par exemple pour vous demander si vous avez toujours besoin d’un devis resté sans réponse. Passé un délai de 24 heures après votre dernier message, WhatsApp ne nous permet de vous écrire qu’avec des modèles de message approuvés par WhatsApp : nous ne les utilisons que pour vous écrire au sujet de votre demande, jamais pour des offres ou des messages envoyés à tout le monde. Si vous ne souhaitez plus que nous vous écrivions sur WhatsApp, dites-le-nous à tout moment, y compris en répondant à l’un de nos messages : nous cesserons de vous y écrire. Vous pouvez aussi bloquer notre numéro dans WhatsApp.

Les messages que nous échangeons sur WhatsApp sont également soumis à la politique de confidentialité de WhatsApp : pour son propre service, WhatsApp Ireland Limited (groupe Meta) agit en tant que responsable autonome, avec de possibles transferts vers les États-Unis (www.whatsapp.com/legal).

Le questionnaire après le séjour

Nous enregistrons les réponses au questionnaire séparément de vos données : sans nom, e-mail, réservation, langue, heure ni adresse IP, sous un code aléatoire et uniquement avec la saison et le mois du séjour. Dans la réservation, nous notons seulement que vous avez répondu, pour ne pas vous le redemander. Les nouvelles réponses apparaissent dans notre système toutes ensemble une fois par jour, et non au moment où vous les envoyez, et seule la direction de la plage peut les lire, pas les autres membres de l’équipe.

Nous ne les qualifions pas d’anonymes, car dans certains cas une réponse pourrait malgré tout vous être rattachée : par exemple si peu de clients étaient présents le même mois, ou si vous écrivez dans un commentaire quelque chose qui vous rend reconnaissable (un nom, le numéro de votre parasol, un épisode précis). C’est pourquoi nous vous demandons de ne pas écrire de données personnelles dans les champs de texte. Nous ne cherchons pas à relier les réponses aux clients et nous n’utilisons pas à cette fin les journaux techniques du serveur.

Comme nous ne sommes pas en mesure d’attribuer une réponse à une personne, nous ne pouvons pas donner suite aux demandes d’accès, de rectification ou d’effacement des réponses au questionnaire, sauf si vous nous fournissez des éléments permettant de reconnaître la vôtre (art. 11 RGPD).

Après l’envoi, nous pouvons vous inviter à laisser aussi un avis sur Google ; nous n’offrons rien en échange. L’avis est publié par Google (Google Ireland Limited), en tant que responsable autonome, avec le nom de votre compte Google et selon sa propre politique de confidentialité.

Qui peut voir vos données

Au sein de la plage, seuls les membres de l’équipe que nous autorisons à gérer les demandes et les réservations peuvent voir vos données, chacun avec un accès personnel, formé et tenu à la confidentialité. Chaque connexion et chaque opération qui modifie les données sont enregistrées avec le nom de la personne qui les a effectuées ; les réponses que vous recevez sont signées du nom de la personne qui les a écrites. Les membres de l’équipe ne peuvent ni exporter de listes ni effacer de données. Nous ne publions pas, ne vendons pas et ne cédons pas vos données à des tiers pour leurs propres fins.

Pour assurer le service, nous faisons appel à quelques prestataires qui traitent les données uniquement pour notre compte et selon nos instructions (sous-traitants, art. 28 RGPD) : DigitalOcean, qui héberge le site et le système des demandes sur un serveur à Londres et en conserve les copies de sauvegarde ; Google (Google Ireland Limited, service Google Workspace), qui gère la boîte info@piciacia.it par laquelle nous recevons et envoyons les e-mails ; Meta (Meta Platforms Ireland Limited, WhatsApp Business Platform), qui achemine les messages WhatsApp que vous nous écrivez et ceux que nous vous envoyons (voir « Si vous nous écrivez sur WhatsApp ») ; Anthropic, pour les brouillons et traductions décrits ci-dessus. Pour les factures et les autres obligations fiscales et comptables, nous communiquons les données nécessaires à notre expert-comptable, qui les traite en tant que sous-traitant ou, pour les missions qu’il exerce de manière autonome en tant que professionnel, en tant que responsable autonome, ainsi qu’au fournisseur du logiciel avec lequel nous émettons les factures électroniques (sous-traitant). La facture électronique passe par le Système d’échange (SdI) de l’administration fiscale italienne (Agenzia delle Entrate), qui la reçoit et la traite en tant que responsable autonome pour ses propres missions fiscales, et parvient au code destinataire SDI ou à l’adresse PEC que vous nous avez éventuellement indiqués. Si nous utilisons un service de newsletter pour envoyer les offres (par exemple Brevo ou Mailchimp), il ne reçoit que l’e-mail, le nom et la langue des personnes qui peuvent les recevoir, ainsi que la raison (consentement ou client).

Pour les paiements en ligne, nous utilisons PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg). Nous ne communiquons à PayPal ni votre nom ni votre adresse e-mail : seulement le montant, une description (par exemple « Séjour à la plage ») et une référence interne. Les données que vous saisissez sur sa page (compte, carte, nom, adresse) sont traitées par PayPal en tant que responsable autonome, selon sa propre politique de confidentialité (www.paypal.com), y compris pour ses propres obligations de lutte contre le blanchiment et la fraude ; PayPal nous communique le résultat du paiement. Pour les virements (pour un bon cadeau, pour la caparra ou pour un remboursement), les données du virement sont traitées par votre banque et la nôtre, chacune en tant que responsable autonome, y compris pour ses propres obligations légales.

Si vous ajoutez votre réservation à Google Wallet, la carte (dates, service, emplacement, paiements et un code, sans nom, e-mail ni téléphone) est conservée par Google (Google Ireland Limited) pour l’afficher sur votre téléphone, selon les conditions de Google Wallet.

Lorsqu’une demande arrive, notre équipe reçoit sur son téléphone ou son ordinateur une notification indiquant le nom et les dates demandées, jamais le texte du message. La notification circule chiffrée par le service de notifications du fabricant de l’appareil ou du navigateur (par exemple Apple, Google, Mozilla, Microsoft), qui ne peut pas en lire le contenu.

Lorsqu’un paiement en ligne arrive, ou que notre équipe marque un virement comme arrivé, la notification à notre équipe indique aussi le montant et ce qui a été payé.

Si vous nous avez laissé votre numéro, nous pouvons aussi vous répondre par téléphone, SMS ou WhatsApp (voir « Si vous nous écrivez sur WhatsApp ») ; si vous ne souhaitez pas que nous vous contactions sur WhatsApp, indiquez-le dans votre demande.

Si vous appelez le numéro de la plage, notre standard peut enregistrer le numéro depuis lequel vous appelez, la date, l’heure, la durée de l’appel, la personne qui a répondu et, si le numéro figure déjà dans nos données, votre nom et votre dernière réservation, et les montrer à notre équipe, y compris par une notification sur son téléphone : cela nous sert à vous rappeler et à rattacher l’appel à votre demande ou à votre réservation (intérêt légitime, art. 6.1.f RGPD). Nous n’enregistrons jamais le contenu de la conversation. Si vous appelez en numéro masqué, nous ne le voyons pas.

Nous ne communiquons des données aux autorités que lorsque la loi l’impose.

Transferts hors de l’Union européenne

Le serveur qui héberge le site et le système des demandes se trouve à Londres, au Royaume-Uni : la Commission européenne a reconnu que le Royaume-Uni assure un niveau de protection adéquat (décision d’adéquation, renouvelée jusqu’en 2031). Le prestataire, DigitalOcean, est une société américaine : un éventuel accès depuis les États-Unis est couvert par les clauses contractuelles types de son accord de traitement des données.

Google, Meta, Anthropic, les services de notification et l’éventuel service de newsletter peuvent aussi traiter des données hors de l’Union européenne, notamment aux États-Unis. Le transfert n’a lieu qu’avec les garanties prévues par le RGPD : pour Anthropic, les clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD), incluses dans son accord de traitement des données ; pour les autres prestataires, la décision d’adéquation de la Commission européenne pour les sociétés certifiées selon l’EU-U.S. Data Privacy Framework (art. 45 RGPD) ou, à défaut, les clauses contractuelles types. Vous pouvez nous demander une copie de ces garanties à info@piciacia.it.

PayPal, en tant que responsable autonome, peut transférer des données hors de l’Union européenne avec les garanties décrites dans sa propre politique de confidentialité.

Combien de temps nous les conservons

Demandes, conversations et réservations, avec les notes internes correspondantes : jusqu’à 5 ans après votre dernier contact avec nous (dernier message, dernière réservation ou dernier séjour). Ainsi, si vous revenez chaque été, nous retrouvons votre historique, et nous pouvons nous défendre en cas de litige. Passé ce délai, nom, coordonnées et textes sont effacés ; seules les dates, quantités, montants et l’issue des demandes restent, sous forme anonyme, à des fins statistiques. Les e-mails échangés avec vous dans notre messagerie, avec leurs pièces jointes, sont effacés dans le même délai. Les messages WhatsApp que nous conservons avec votre demande, et les copies de fichiers que nous avons conservées, suivent la même règle.

Factures et autres documents fiscaux et comptables, avec les données que vous nous avez fournies pour la facture : 10 ans (article 2220 du Code civil italien), ou plus longtemps si, à cette date, un contrôle fiscal portant sur l’année concernée n’est pas encore définitif. Une demande de facture marquée comme non nécessaire, ou liée à un achat jamais conclu, est effacée, avec ses données, au bout de 90 jours.

Offres par e-mail : jusqu’à ce que vous vous y opposiez (retrait du consentement ou opposition). Ensuite, nous ne conservons que votre adresse e-mail avec les dates du consentement et du refus, comme preuve et pour ne plus vous écrire, au maximum 5 ans après le dernier contact ou après le refus, selon la date la plus récente ; ensuite, seulement une empreinte chiffrée de l’adresse, qui ne permet pas de retrouver l’e-mail, pour ne plus jamais vous écrire. Si vous nous avez donné votre consentement, vous restez sur la liste jusqu’à ce que vous vous y opposiez, et au maximum 5 ans après votre dernier contact avec nous.

Réponses au questionnaire : les notes, qui ne contiennent aucune donnée permettant de vous identifier, sont conservées pour comparer les saisons ; les commentaires écrits dans les champs libres au maximum 5 ans après la fin de la saison à laquelle ils se rapportent.

Journal des appels du standard (numéro, date, heure, durée, personne qui a répondu et, si le numéro figurait déjà dans nos données, nom et dernière réservation) : 90 jours, puis il est effacé automatiquement ; si nous effaçons vos données à votre demande, le nom et la réservation disparaissent aussitôt du journal.

Paiements en ligne, caparra payée par virement, remboursements et bons cadeaux, y compris les bons payés à la plage ou par virement (notre registre des encaissements) : montants, dates, mode de paiement, résultat, codes des paiements et des bons et leurs utilisations pendant la durée prévue par la loi fiscale (en général 10 ans, article 2220 du Code civil italien). Pendant la même durée, les données des virements reçus et de nos virements de remboursement (nom et IBAN de la personne qui paie ou qui reçoit le remboursement, motif, montant et date) restent dans nos relevés bancaires et nos documents comptables. Nom, e-mail et téléphone de l’acheteur d’un bon, avec son adresse, son pays et son code fiscal s’il l’a acheté sur le site, nom de la personne qui le reçoit, son adresse e-mail (si vous nous avez demandé de lui envoyer le bon) et message : jusqu’à 5 ans après l’échéance du bon ou son utilisation, si elle est plus récente ; ensuite, ils sont effacés et la fiche du bon ne subsiste que sous forme anonyme, avec les données comptables. Si un bon demandé n’est jamais payé, les noms, le téléphone, les adresses e-mail et postales, le code fiscal et le message sont effacés au bout de 90 jours sans activité, avec la conversation de la demande si elle ne contient rien d’autre (par exemple une réservation). Les éventuelles factures suivent la règle des factures.

Commandes d’Extras : avec la réservation ; le petit mot est effacé lorsque le nom et les coordonnées de la réservation sont effacés.

Invitations « Bon retour parmi nous » et réponses : pendant les deux saisons qui suivent celle de l’invitation, puis effacées ; si nous effaçons votre fiche, elles sont effacées immédiatement. Si vous répondez « Oui », la demande ouverte suit la règle des demandes.

Preuve du consentement donné avec le lien de nos e-mails : comme les autres consentements (voir « Offres par e-mail »). E-mails marqués « Pas un client » : uniquement le code interne de Gmail, pendant 60 jours. Numéros WhatsApp marqués « Pas un client » (par exemple fournisseurs ou connaissances) : seulement le numéro et le nom affiché, pour que leurs messages n’ouvrent plus de demandes, pendant 5 ans à compter du marquage. Expéditeurs d’e-mails marqués « Pas un client » aussi pour leurs prochains e-mails : l’empreinte de l’adresse et le nom affiché, pendant 5 ans à compter du marquage. Copie des données du PDF de la réservation et demandes faites depuis la page « Souhaitez-vous modifier quelque chose ? » : aussi longtemps que la réservation ; lorsque nous retirons les noms de la réservation, nous retirons aussi le nom de la copie et le message de la demande. Questions de l’équipe sur les chiffres de notre système et leurs réponses : 12 mois.

Statistiques du site : le détail des visites (pages, provenance, boutons utilisés et, seulement avec votre consentement, le lien avec une demande) et les décomptes des demandes reçues sans consentement (par jour, type de formulaire et provenance) 14 mois, puis il ne reste que les totaux quotidiens par provenance, sans aucun code ; le code anti-abus du compteur 48 heures au plus.

Données techniques et de sécurité : pendant le temps strictement nécessaire, en général pas plus de 12 mois pour les journaux d’accès au système, 30 jours pour les journaux du serveur web (qui contiennent l’adresse IP) et 48 heures pour les limites anti-abus.

Copies de sauvegarde : chaque nuit, nous faisons une copie chiffrée de la base de données, conservée 7 jours ; en outre, l’hébergeur du serveur conserve pendant 4 semaines une copie hebdomadaire de l’ensemble du serveur. Les données effacées disparaissent donc aussi des copies dans un délai de 5 semaines.

Plus longtemps uniquement si cela est nécessaire pour constater, exercer ou défendre un droit dans un litige, et seulement pour le temps nécessaire.

Statistiques du site

Nous comptons nous-mêmes les visites du site, sur notre propre serveur : pas de Google Analytics ni d’autre service tiers, et aucun cookie. Pour chaque page que vous ouvrez, votre navigateur nous envoie un court message avec : l’adresse de la page et sa langue ; sur la première page d’une visite, le site d’où vous venez (référent) et les éventuelles étiquettes de campagne du lien (utm_source, utm_medium, utm_campaign) ou le type de clic publicitaire (gclid, fbclid ou msclkid : seulement le nom, jamais sa valeur) ; la langue et le fuseau horaire du navigateur, dont nous déduisons une estimation du pays ; la largeur de l’écran, utilisée seulement pour distinguer téléphone, tablette et ordinateur. Quand vous quittez la page, il nous dit combien de temps elle est restée visible (30 minutes au plus par page) ; quand vous appuyez sur WhatsApp, le téléphone, l’e-mail ou un lien Google Maps vers notre fiche ou vers un itinéraire jusqu’à nous, il nous dit lequel ; quand vous commencez à remplir le formulaire de réservation, de contact ou de bon cadeau, il nous dit lequel. De chaque message, nous gardons le jour et l’heure, l’heure seulement, sans les minutes ni les secondes. L’envoi d’un formulaire, ce n’est pas le navigateur qui nous le dit : nous le comptons nous-mêmes, sur le serveur, quand la demande arrive (voir ci-dessous).

Le compteur ne conserve pas votre adresse IP : il ne l’utilise qu’un instant, pour arrêter les abus (trop de messages depuis la même adresse), transformée en un code pseudonyme, calculé avec une clé secrète, à partir duquel on ne lit pas l’adresse, effacé dans les 48 heures. Comme toute requête au site, ces messages passent aussi par les journaux du serveur web (voir « Combien de temps nous les conservons »). Les programmes automatiques que nous reconnaissons, par exemple ceux des moteurs de recherche, ne sont pas comptés. Nous ne créons pas de profils pour la publicité et n’utilisons pas ces données pour la publicité.

Pour reconnaître les pages d’une même visite, votre navigateur garde dans l’onglet (sessionStorage) un code de visite aléatoire : après 30 minutes sans activité une nouvelle visite commence, et le navigateur l’efface quand vous fermez l’onglet. Si vous nous envoyez depuis le site une demande de réservation, un message ou l’achat d’un bon cadeau, le formulaire envoie aussi ce code et indique si vous aviez accepté les statistiques à ce moment-là. Sans votre consentement, la demande est seulement comptée par jour, par type de formulaire et par provenance de la visite, sans la noter sur la visite et sans enregistrer de quelle demande il s’agit.

Seulement si vous l’acceptez dans l’avis « Statistiques du site », votre navigateur conserve dans son stockage local (localStorage) un second code aléatoire, qu’il remplace par un nouveau au bout de 13 mois : il nous permet de reconnaître qu’une visite ultérieure vient du même navigateur et, si vous nous envoyez une demande depuis le site pendant que votre consentement est actif, de la relier à la visite dont elle vient (d’où vous venez et quelles pages vous avez vues), pour comprendre quels canaux nous apportent des réservations. Si vous acceptez en cours de visite, le code s’ajoute à cette visite à partir de la page suivante que vous ouvrez. Sur notre serveur, nous n’en gardons qu’une empreinte calculée avec une clé secrète. Si vous refusez, si vous fermez l’avis ou si votre navigateur envoie le signal Global Privacy Control, le code n’est pas créé et celui éventuellement présent est effacé ; si vous retirez votre consentement après l’avoir donné, la visite en cours se termine et une nouvelle commence, sans le code, et les demandes que vous envoyez ensuite ne sont plus reliées à une visite. Votre choix reste dans le navigateur, avec sa date, et au bout de 13 mois nous vous le redemandons ; vous pouvez le modifier à tout moment avec « Préférences statistiques », en bas de chaque page.

Nous conservons le détail des visites 14 mois ; ensuite il ne reste que les totaux quotidiens par provenance, sans aucun code, et une demande ne reste pas reliée à une visite effacée. Les données restent chez nous, sur notre serveur (voir « Transferts hors de l’Union européenne »), et nous ne les cédons à personne ; quand nous demandons une analyse des statistiques, seuls les totaux (jamais de codes, jamais de noms de personnes) peuvent être lus par le service d’intelligence artificielle décrit dans « Comment nous répondons : brouillons préparés avec l’intelligence artificielle ».

Base juridique : pour le comptage, notre intérêt légitime à savoir comment le site est utilisé et d’où viennent les demandes (art. 6, par. 1, point f, RGPD) ; le code de visite dans l’onglet sert uniquement à ces statistiques, faites par nous et non partagées avec des tiers, qui selon les lignes directrices de l’autorité italienne de protection des données sur les cookies et autres traceurs du 10 juin 2021 ne nécessitent pas de consentement. Vous pouvez toutefois vous y opposer en écrivant à info@piciacia.it. Le code du stockage local et le lien entre une demande et sa visite ne sont utilisés qu’avec votre consentement (art. 6, par. 1, point a, RGPD et art. 122 du Code italien de la protection des données), que vous pouvez retirer à tout moment avec « Préférences statistiques », gratuitement et sans conséquence ; le retrait ne remet pas en cause ce qui a été fait avant.

Moteurs de recherche

Pour qu’on nous trouve, nous utilisons les outils des moteurs de recherche : le site contient les fichiers de vérification grâce auxquels Google, Bing et les autres moteurs contrôlent que le site est le nôtre et, quand nous publions une nouvelle version du site, nous pouvons les prévenir avec le protocole IndexNow, en leur envoyant seulement les adresses des pages du site. Nous publions aussi un résumé du site pour les moteurs de recherche et les assistants d’intelligence artificielle (/llms.txt et /llms-full.txt), avec les seules informations déjà présentes sur les pages. Dans aucun de ces cas nous n’envoyons de données des visiteurs.

Cookies et services externes

Le site n’utilise ni cookies de profilage ni cookies de statistiques. Dans votre navigateur, nous enregistrons seulement : votre choix sur les statistiques, avec sa date ; le code de visite dans l’onglet et, si vous l’acceptez, le code qui reconnaît le navigateur (voir « Statistiques du site ») ; pendant la durée de la visite, l’endroit où vous étiez sur chaque page, pour vous y ramener lorsque vous revenez en arrière ; si vous l’avez choisi, que vous préférez voir la carte Google. Les polices et les images sont hébergées sur notre propre serveur.

La seule exception est la carte interactive de Google sur la page Contact, et seulement si vous la choisissez. Par défaut, cette page affiche une carte dessinée par nous, qui ne contacte aucun service extérieur. Si vous appuyez sur « Afficher la carte Google », votre navigateur télécharge la carte, avec ses polices et ses images, depuis les serveurs de Google, et Google (Google Ireland Limited) reçoit certaines données, comme votre adresse IP, et peut utiliser ses propres cookies ou des outils similaires. Google les traite en tant que responsable autonome selon sa propre politique (policies.google.com/privacy), y compris avec des transferts vers les États-Unis ; la base juridique est le consentement que vous donnez par ce clic (art. 6, par. 1, point a, RGPD). Votre navigateur garde votre choix en mémoire, sans cookie, pour afficher la carte Google lors de vos visites suivantes ; vous pouvez le retirer à tout moment avec « Revenir à la carte dessinée ». L’adresse, le téléphone et l’e-mail figurent aussi en bas de chaque page.

Le site contient aussi de simples liens vers nos profils Instagram et Facebook, vers notre fiche Google Maps et vers d’autres sites, comme Google Maps pour les itinéraires : ce ne sont que des liens, ils ne chargent rien et n’envoient aucune donnée à ces sites tant que vous ne les ouvrez pas. Si vous en ouvrez un, vous arrivez sur le site de destination, qui traite vos données en tant que responsable autonome selon sa propre politique de confidentialité.

Comment nous protégeons vos données

Le site et les formulaires utilisent uniquement des connexions chiffrées (HTTPS). Seules les personnes autorisées accèdent au système des demandes, chacune avec un accès personnel : avec une clé d’accès (passkey, par exemple Face ID ou Touch ID) ou, pour la direction de la plage, avec un mot de passe et un code à usage unique ; chaque connexion est enregistrée. Les clés d’accès aux services externes sont conservées hors de la partie publique du serveur et, pour celles saisies dans le système des demandes, chiffrées ; les copies nocturnes de la base de données sont chiffrées. Les notifications sur les téléphones de l’équipe n’indiquent que l’essentiel (par exemple le nom, les dates, le montant ou le numéro de l’appelant), jamais le texte des messages. Aucune mesure n’est infaillible : en cas de violation de données, nous agirons comme le prévoient les articles 33 et 34 du RGPD.

Vos droits

À tout moment et gratuitement, vous pouvez nous demander l’accès à vos données et une copie, leur rectification ou leur effacement, la limitation du traitement et la portabilité, et vous pouvez vous opposer au traitement fondé sur l’intérêt légitime (art. 15 à 21 RGPD). Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, aux offres et au questionnaire, y compris ceux que vous recevez parce que vous avez réservé (art. 21, paragraphes 2 et 3), et retirer le consentement donné avec la case (art. 7, paragraphe 3) : avec le lien présent dans chaque e-mail ou en écrivant à info@piciacia.it. Après un refus, pour vous protéger, cocher la case du site ne suffit plus pour vous réinscrire : si vous changez d’avis, écrivez à info@piciacia.it depuis la même adresse e-mail.

Écrivez à info@piciacia.it : nous vous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons). Pour protéger vos données, nous pouvons vous demander de confirmer votre identité, par exemple en nous écrivant depuis l’adresse e-mail utilisée pour votre demande. Certaines données ne peuvent pas être effacées avant terme, par exemple celles que la loi fiscale nous oblige à conserver ou celles nécessaires à la défense de nos droits (art. 17, paragraphe 3, RGPD). Pour les réponses au questionnaire, voir la section dédiée (art. 11 RGPD).

Si vous estimez que le traitement enfreint le RGPD, vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou de l’autorité du pays où vous vivez ou travaillez.

Mineurs

Le site et ses formulaires s’adressent aux personnes majeures. Si vous avez moins de 18 ans, demandez à un parent ou à votre représentant légal de nous écrire et de réserver pour vous.

Modifications

Nous pouvons mettre à jour cette politique lorsque le site, nos services ou la loi changent. La version en vigueur est toujours celle publiée sur cette page, avec la date de la dernière mise à jour.