Politique de Confidentialité du B&B Ánemos
La présente Politique de Confidentialité décrit la manière dont les données personnelles des visiteurs et des clients du site web du B&B Ánemos sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la législation italienne en vigueur.
1. Responsable du Traitement
Le Responsable du traitement de vos données personnelles est :
Stefania Cannarsa
Adresse : via Luigi Einaudi, 6 – 86039 Termoli (CB) Italie
Téléphone : +39 0875 881 236
WhatsApp : +39 347 942 5541
E-mail : info@anemos-termoli.it
Code CIN : IT070078C19LSPOQUC
2. Types de Données Traitées et Finalités
We (Nous) traitons les catégories de données personnelles suivantes pour les finalités indiquées :
- Formulaire de Contact : Nous collectons votre nom, votre adresse e-mail, votre numéro de téléphone et toutes les informations saisies spontanément dans le message. Ces données sont utilisées exclusivement pour répondre à vos demandes d'informations, de devis ou de réservations.
- Chatbot IA : Le site web intègre un assistant virtuel (chatbot IA) qui traite en temps réel les messages textuels saisis par l'utilisateur. Ce traitement s'effectue via les API d'OpenRouter. Aucun stockage persistant des textes des conversations n'est effectué dans la base de données du site. Dans le seul but de sécurité et de prévention des abus (limitation du débit / rate limiting), un hash MD5 salé de l'adresse IP du visiteur est généré et temporairement stocké sur le serveur. Ce hash ne permet en aucun cas de reconstituer l'adresse IP en clair et est supprimé automatiquement à la fin de la session ou dans les 24 heures.
- Journaux de Navigation : Les serveurs web enregistrent les journaux des visites à des fins de sécurité et de diagnostic. Les adresses IP sont masquées à la source (anonymisées conformément au RGPD) avant l'écriture. Par conséquent, les journaux ne contiennent pas de données personnelles en clair et ne permettent pas d'identifier les utilisateurs.
3. Base Juridique du Traitement
Le traitement des données personnelles repose sur les bases juridiques suivantes :
- L'exécution de mesures précontractuelles ou contractuelles, pour la gestion des demandes d'informations et de réservations.
- Le consentement de la personne concernée, exprimé par l'utilisation spontanée du formulaire de contact et du chatbot IA.
- L'intérêt légitime du Responsable du traitement, concernant la sécurité du site, la prévention des abus (via la limitation du débit) et l'optimisation del (du) service.
4. Destinataires et Transfert des Données
Les données personnelles ne sono (ne sont) pas vendues, louées ou communiquées à des tiers à des fins de marketing. Elles peuvent être transmises à des tiers uniquement dans les cas suivants :
- Prestataires de services technologiques : OpenRouter, uniquement pour le traitement temporaire des requêtes envoyées au chatbot (conformément à leur politique de confidentialité, qui exclut l'utilisation des données pour l'entraînement des modèles).
- Obligations légales : Autorités de sécurité publique (communication des données des clients via le portail "Alloggiati Web" de la police d'État, comme requis par la loi italienne).
Le traitement des requêtes via le service OpenRouter peut impliquer un transfert temporaire des données vers des serveurs situés en dehors de l'Espace Économique Européen (notamment aux États-Unis), ce qui est régi par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.
5. Durée de Conservation des Données
Les données seront conservées pendant une durée variable selon la finalité :
- Les données du formulaire de contact seront conservées pendant le temps strictement nécessaire à la gestion de la demande (maximum 12 mesi (mois) en l'absence de réservation ultérieure).
- Les données relatives aux réservations confirmées seront conservées pendant 10 ans conformément aux obligations fiscales, administratives et de sécurité publique prévues par la loi italienne.
- Le hash MD5 salé de l'IP utilisé pour la limitation du débit du chatbot est supprimé dans les 24 heures.
- Les journaux système anonymisés sont conservés pendant une durée maximale de 30 jours.
6. Droits de la Personne Concernée
En tant que personne concernée, l'utilisateur a le droit de :
- Accéder à ses données personnelles et en recevoir une copie.
- Obtenir la rectification de données inexactes ou l'intégration de données incomplètes.
- Demander la suppression des données (droit à l'oubli) si elles ne sono (sont) plus nécessaires aux finalités ou s'il n'existe aucune autre obligation légale imposant leur conservation.
- Obtenir la limitation du traitement ou s'y opposer pour des motifs légitimes.
- Demander la portabilité des données dans un format structuré, couramment utilisé et lisible par machine.
- Retirer son consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement effectué avant son retrait.
Pour exercer ces droits, l'utilisateur peut envoyer une demande écrite au Responsable du traitement à l'adresse e-mail info@anemos-termoli.it. Si l'utilisateur estime que le traitement enfreint la réglementation en vigueur, il a également le droit d'introduire une réclamation auprès d'une autorité de contrôle (telle que le Garante per la Protezione dei Dati Personali en Italie).