Confidentialité
et politique de cookies

01Responsable du traitement

Le responsable du traitement est :

02Données traitées, finalités et bases juridiques

2.1 Données de navigation et de sécurité

Les systèmes assurant le fonctionnement du site peuvent collecter l’adresse IP, la date et l’heure de la requête, la page visitée, l’adresse de provenance, le type de navigateur et d’appareil, le système d’exploitation, des identifiants techniques et des informations sur les erreurs ou tentatives d’accès.

Ces données sont traitées pour fournir le site, assurer sa sécurité, prévenir les abus et fraudes, diagnostiquer les dysfonctionnements et protéger les droits du responsable. La base juridique est l’intérêt légitime du responsable à la sécurité et au bon fonctionnement des systèmes (art. 6, par. 1, point f du RGPD) et, le cas échéant, le respect d’obligations légales (art. 6, par. 1, point c du RGPD).

2.2 Demandes de contact

Le formulaire de contact recueille votre nom, vos coordonnées et votre message afin de répondre à votre demande. Les informations concernant les allergies, intolérances ou besoins alimentaires sont facultatives et ne sont traitées qu’avec votre consentement explicite distinct. Vous pouvez aussi nous contacter directement par e-mail ou par téléphone.

Afin de protéger le formulaire contre le spam et les abus, des données techniques relatives à l’envoi peuvent être traitées temporairement. La base juridique est l’intérêt légitime du Responsable du traitement à assurer la sécurité du service (article 6, paragraphe 1, point f du RGPD).

Les données sont utilisées exclusivement pour répondre à la demande et effectuer les démarches précontractuelles demandées par l’utilisateur. La base juridique est l’exécution de mesures précontractuelles prises à la demande de la personne concernée (art. 6, par. 1, point b du RGPD). Les champs obligatoires sont nécessaires pour traiter la demande.

2.3 Candidatures et CV

La page « Travaillez avec nous » peut recueillir des données d’identification et de contact, des informations professionnelles, des préférences de poste ainsi que des CV ou autres pièces jointes.

Le traitement vise à évaluer la candidature et éventuellement établir une relation de travail, sur la base de mesures précontractuelles demandées par le candidat (art. 6, par. 1, point b du RGPD) et des obligations applicables en matière de travail. Merci de ne pas inclure dans le CV de données sensibles sans rapport avec la candidature.

2.4 Réservations et services

Les liens de réservation dirigent vers des plateformes externes spécialisées dans les réservations hôtelières et de services spa. Les données saisies peuvent comprendre l’identité et les coordonnées, les informations sur le séjour ou les services demandés, les demandes particulières, les données de facturation et les informations nécessaires au paiement.

Le traitement est nécessaire pour gérer les demandes de disponibilité, conclure et exécuter les réservations, fournir les services demandés et respecter les obligations administratives, comptables, fiscales et de sécurité publique (art. 6, par. 1, points b et c du RGPD). Les prestataires techniques traitent les données selon les rôles et conditions fixés par contrat et dans leurs politiques respectives.

2.5 Statistiques et mesure

Avec le consentement à la catégorie Statistiques, Google Analytics 4 traite des données techniques et de navigation afin de produire des statistiques sur l’utilisation du site.

La base juridique est le consentement de l’utilisateur (art. 6, par. 1, point a du RGPD), révocable à tout moment dans le panneau de préférences cookies.

2.6 Publicité et mesure des campagnes

Avec le consentement aux catégories correspondantes, Google Ads et Meta Pixel traitent des identifiants et des données de navigation afin de mesurer l’efficacité des campagnes et de personnaliser la publicité.

La base juridique est le consentement (art. 6, par. 1, point a du RGPD). Le refus ou le retrait du consentement n’empêche pas l’utilisation des fonctions essentielles du site.

2.7 Liens externes

Les cartes, les avis, les réseaux sociaux et les réservations sont accessibles par des liens vers des sites externes, qui appliquent leurs propres politiques de confidentialité.

03Cookies et outils de suivi

Un cookie technique conserve pendant 185 jours les préférences exprimées dans le panneau. Les catégories facultatives — statistiques Google, publicité Google et Meta — sont initialement désactivées.

Le bouton Gérer la confidentialité, en bas de chaque page, permet d’accepter, de refuser ou de modifier à tout moment les catégories facultatives. Les préférences exprimées sur ce site ne s’étendent pas à la plateforme de réservation, qui applique sa propre politique de confidentialité.

Le refus ou le retrait du consentement ne limite ni la navigation ni l’accès aux réservations.

Les préférences et les informations nécessaires pour documenter le consentement sont conservées pendant 365 jours.

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

04Destinataires des données

Les données peuvent être traitées, dans la mesure nécessaire, par le personnel autorisé et par des prestataires de services techniques, d’hébergement, de messagerie, de sécurité, d’analyse, de publicité et de réservation. Google Analytics, Google Ads et Meta Pixel ne reçoivent des données qu’après consentement à la catégorie correspondante.

Selon le service, les prestataires agissent comme sous-traitants, responsables indépendants ou responsables conjoints. Les données peuvent également être communiquées aux autorités publiques ou à d’autres parties lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger un droit.

05Transferts hors EEE

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Les transferts respectent alors les articles 44 et suivants du RGPD, sur la base de décisions d’adéquation, du Data Privacy Framework le cas échéant, de clauses contractuelles types ou d’autres garanties prévues par la réglementation.

Les informations des prestataires sont disponibles sur leurs sites respectifs. Pour toute précision sur les destinataires et les garanties appliquées, vous pouvez contacter le Responsable du traitement aux coordonnées indiquées sur cette page.

06Durées de conservation

• Données de contact et pièces jointes : pendant le temps nécessaire au traitement de la demande, au maximum 12 mois après la fin du contact, sauf obligations légales ou nécessité de protéger un droit.
• Candidatures et CV : jusqu’à 12 mois après réception, sauf établissement d’une relation de travail ou demande motivée de conservation supplémentaire.
• Données de réservation et de séjour : pendant le temps nécessaire à l’exécution de la relation, puis pour les durées prévues par le droit civil, fiscal et comptable, généralement jusqu’à 10 ans pour les documents soumis à cette obligation.
• Journaux techniques et de sécurité : pour la durée strictement nécessaire au fonctionnement, à la sécurité et à la gestion des incidents, sous réserve des demandes des autorités ou d’obligations légales.
• Données collectées via les cookies : pour les durées indiquées dans le panneau de préférences et, lorsque le traitement repose sur le consentement, jusqu’à son retrait.

À l’échéance, les données sont supprimées ou anonymisées, sauf si leur conservation reste nécessaire pour respecter des obligations légales ou constater, exercer ou défendre un droit en justice.

07Droits des personnes concernées

Dans les cas prévus par le RGPD, la personne concernée peut demander au responsable :

• l’accès à leurs données personnelles ;
• la rectification ou le complément des données inexactes ;
• l’effacement de leurs données ;
• la limitation du traitement ;
• la portabilité des données ;
• l’opposition au traitement fondé sur l’intérêt légitime ;
• le retrait du consentement à tout moment, sans affecter les traitements déjà effectués.

Les demandes peuvent être adressées à info@lablancaresort.com. La personne concernée a également le droit d’introduire une réclamation auprès de la Garante, l’autorité italienne de protection des données ou de l’autorité de contrôle compétente.

08Sécurité

Le Responsable du traitement adopte des mesures techniques et organisationnelles adaptées au risque afin de protéger les données contre la perte, l’accès non autorisé, l’altération ou la divulgation.

09Mineurs

Les services de réservation ne sont pas destinés à la conclusion autonome de contrats par des mineurs. Le responsable ne souhaite pas collecter sciemment leurs données via le site, hormis les informations nécessaires à la gestion d’un séjour fournies par un titulaire de l’autorité parentale ou une autre personne habilitée.

10Mises à jour de la notice

Cette notice peut être mise à jour à la suite de changements réglementaires, techniques ou des services utilisés. La version en vigueur est celle publiée sur cette page avec sa date de mise à jour.

11Crédits multimédias

Musique de la vidéo d’ouverture : « In The Desert » de Savfk, utilisée et adaptée. L’œuvre originale est distribuée sous la licence Creative Commons Attribution 4.0 International (CC BY 4.0).