Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est l'établissement d'hébergement indiqué ci-dessous : c'est lui qui détermine les finalités et les moyens du traitement de vos données, et c'est à lui que vous pouvez vous adresser pour toute demande.

Responsable du traitement

Dream s.r.l.

Siège social

Via Monte Rosa, 41, 28876, Macugnaga (VB), Italia

Numéro de TVA

02138460031

CIN

IT103039A1T29P7WIN

Courriel

dream@nagevo.com

Courriel certifié

dream@lamiapec.it

Téléphone

+393497855758

2. Le rôle de Nagevo

L'établissement utilise Nagevo, la plateforme qui gère ce site, le moteur de réservation et les communications aux clients. Nagevo traite les données exclusivement pour le compte de l'établissement et selon ses instructions, en qualité de sous-traitant au sens de l'article 28 du RGPD.

Pour fournir le service, Nagevo fait elle-même appel à des prestataires (hébergement, base de données, envoi de courriels, encaissements, stockage de fichiers), désignés comme sous-traitants ultérieurs et soumis aux mêmes obligations. La liste à jour est publiée sur le site de Nagevo.

3. Quelles données nous traitons

Données d'identité et de contact (nom, prénom, courriel, téléphone), données relatives au séjour (dates, chambre, nombre et âge des clients, formule choisie, demandes particulières), données des pièces d'identité lorsque la loi impose l'enregistrement des personnes hébergées, données de paiement traitées directement par le prestataire de paiement, et données techniques de navigation selon les paramètres de cookies.

La fourniture des données nécessaires à la réservation et aux obligations légales est obligatoire : sans elles, l'établissement ne peut ni accepter votre réservation ni vous héberger.

4. Pourquoi nous traitons vos données

Gérer la réservation et le séjour — réception de la demande, confirmation, attribution de la chambre, émission des documents fiscaux. Base légale : exécution du contrat auquel vous êtes partie (art. 6.1.b RGPD).

Respecter les obligations légales — communication de l'identité des personnes hébergées à l'autorité de sécurité publique via Alloggiati Web, déclarations statistiques ISTAT sur la fréquentation touristique, gestion de la taxe de séjour communale. Base légale : obligation légale du responsable (art. 6.1.c RGPD).

Encaisser les acomptes et les paiements anticipés via Stripe, qui agit en tant que responsable autonome pour les obligations de lutte contre le blanchiment et la fraude qui lui incombent. L'établissement n'a jamais accès aux données complètes de votre carte. Base légale : exécution du contrat et obligation légale (art. 6.1.b et 6.1.c RGPD).

Vous écrire les courriels liés au séjour — confirmation, rappel avant l'arrivée, informations pratiques, message après le départ. Base légale : exécution du contrat pour les communications nécessaires, intérêt légitime de l'établissement pour celles de courtoisie (art. 6.1.b et 6.1.f RGPD), toujours avec possibilité de s'y opposer.

Comprendre comment le site de l'établissement est consulté, afin de décider des prix, des périodes d'ouverture et des conditions. Lorsque vous ouvrez le site de l'établissement, recherchez une disponibilité ou avancez dans une réservation, Nagevo compte pour le compte de l'établissement : les dates recherchées, le nombre de nuits, de chambres et de personnes, le résultat de la recherche (s'il y avait de la place et, sinon, pourquoi), l'étape de réservation atteinte, la langue, le type d'appareil (téléphone ou ordinateur), une provenance générique (Google, réseaux sociaux, accès direct, autre) et si vous êtes sur le site de l'établissement ou sur son module de réservation intégré à un autre site. De votre passage ne restent que des comptages journaliers (par exemple : « aujourd'hui, 12 recherches pour le 10 octobre, 2 nuits ») : aucun cookie, aucune adresse IP conservée, aucun lien avec vous ou avec votre réservation. Les comptages sont supprimés après 400 jours. Base juridique : intérêt légitime de l'établissement (art. 6.1.f RGPD).

Données de provenance de la demande ou de la réservation : l'identifiant du clic sur une annonce (par exemple gclid de Google ou fbclid de Meta), les paramètres de campagne (utm) et la page d'arrivée. Elles sont enregistrées avec la demande de devis ou la réservation et servent à mesurer de quel canal proviennent les réservations (base juridique : intérêt légitime).

5. À qui nous communiquons vos données

Aux autorités de sécurité publique et aux organismes publics dans les cas prévus par la loi ; au prestataire de paiement pour les transactions ; aux prestataires techniques de Nagevo, désignés comme sous-traitants ; à l'expert-comptable et aux conseils de l'établissement pour les obligations comptables et fiscales. Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Si l'établissement a connecté Google Analytics 4 ou le Meta Pixel à son site, Google (Google Ireland Ltd.) et Meta (Meta Platforms Ireland Ltd.) reçoivent aussi des données, en tant qu'outils de mesure de l'établissement et uniquement avec le consentement que vous donnez dans la bannière des cookies. Google reçoit les identifiants de votre navigateur (le cookie _ga et le cookie de session), les pages visitées, les données de provenance et, pour les réservations, le montant. Meta reçoit les identifiants de votre navigateur (les cookies _fbp et _fbc), les données de provenance et, pour les demandes et les réservations, votre adresse e-mail et, le cas échéant, votre numéro de téléphone sous forme chiffrée (hash SHA-256) ; pour les demandes, également votre adresse IP et le type de navigateur, pour les réservations le type de navigateur avec lequel vous avez payé ou confirmé. Si l'établissement a connecté son compte Google Ads, Google reçoit également, pour les demandes et les réservations, l'identifiant du clic sur l'annonce ainsi que votre adresse e-mail et, le cas échéant, votre numéro de téléphone sous forme chiffrée (hachage SHA-256). Par les balises dans le navigateur, Google et Meta reçoivent aussi l'adresse IP de votre appareil. Google et Meta peuvent transférer ces données aux États-Unis sur la base des clauses contractuelles types.

Aux prestataires techniques qui lisent automatiquement la pièce d'identité pour remplir la déclaration à la police (Questura) ; les images du document ne sont pas conservées par l'établissement ni utilisées pour entraîner des modèles.

6. Combien de temps nous les conservons

Les données de réservation et les documents fiscaux sont conservés pendant la durée imposée par la réglementation comptable et fiscale, actuellement dix ans. Les données transmises au titre des obligations de sécurité publique suivent les délais fixés par la réglementation applicable. Les autres données sont conservées le temps nécessaire aux finalités indiquées ci-dessus, puis supprimées ou anonymisées.

7. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement, la portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela remette en cause la licéité du traitement déjà effectué.

Pour exercer ces droits, écrivez aux coordonnées du responsable indiquées au début de cette politique. L'établissement répond dans un délai d'un mois à compter de la demande.

8. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données enfreint le RGPD, vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données (www.garanteprivacy.it) ou auprès de l'autorité de contrôle de l'État où vous résidez habituellement.