Responsable du traitement : Semprox Lab di Moscioni Jacopo
Données collectées
Les formulaires de contact et de réservation recueillent les informations que vous fournissez : nom, adresse e-mail, numéro de téléphone, hébergement, dates, nombre de voyageurs et remarques. Pour gérer une offre, nous enregistrons également sa référence, son statut, son montant, les conditions acceptées et les horodatages. Les données de sécurité strictement nécessaires comprennent un identifiant pseudonyme dérivé de l'adresse IP et utilisé pour limiter les abus. L'infrastructure d'hébergement peut également enregistrer l'adresse IP, l'agent utilisateur, l'URL demandée et l'heure dans des journaux techniques d'accès et de sécurité.
Finalités du traitement
Nous traitons les données pour répondre aux demandes, vérifier les disponibilités, préparer et gérer une offre, recevoir le paiement, assurer le séjour et respecter les obligations comptables ou légales applicables, sécuriser le site et prévenir les abus. Lorsque l'analyse ou la publicité est activée avec le consentement, les prestataires concernés peuvent traiter des identifiants en ligne et des données techniques selon les réglages appliqués et leurs propres politiques.
Bases juridiques
- Mesures précontractuelles et contrat : demandes, offres, réservations, paiements et séjours.
- Obligation légale : obligations fiscales, comptables et d'enregistrement des voyageurs applicables.
- Intérêt légitime : sécurité du site et prévention des abus.
- Consentement : cookies d'analyse et publicitaires, lorsqu'ils sont activés.
Cookies et consentement
Nous utilisons un stockage technique nécessaire. Votre choix dans le bandeau est conservé localement dans le navigateur ; les scripts d'analyse et de publicité ne sont activés que pour les catégories que vous autorisez. Vous pouvez modifier vos préférences à tout moment.
Calendriers des plateformes
Nous consultons les flux iCalendar exportés par les plateformes de réservation connectées afin de vérifier les dates. Ces flux sont temporairement mis en cache dans un répertoire privé du serveur. Le calendrier exporté par WellStay contient uniquement les périodes occupées, des identifiants opaques et la mention générique « WellStay reservation » ; il ne contient ni nom, ni adresse e-mail, ni numéro de téléphone des voyageurs.
Paiements
Lorsque ces moyens sont activés, le paiement est traité par Stripe pour les cartes, par Satispay pour Satispay et par BTCPay Server pour le bitcoin on-chain ou Lightning. Nous transmettons uniquement les données nécessaires, telles que le montant, la devise, la référence de réservation et, le cas échéant, l'adresse e-mail. WellStay ne reçoit ni ne stocke les numéros de carte complets, les identifiants Satispay, les phrases de récupération de portefeuille ou les clés privées Bitcoin.
Destinataires des données
Les données nécessaires peuvent être traitées par les prestataires d'hébergement et de messagerie, les prestataires de paiement choisis et, uniquement pour les périodes occupées, les plateformes de réservation connectées. Pour les demandes liées au tournoi d'échecs, les coordonnées ne sont partagées avec les hébergements partenaires que lorsque l'utilisateur sélectionne l'autorisation spécifique dans le formulaire.
Autres services tiers
Lorsqu'ils sont activés avec le consentement requis, nous utilisons des services de mesure d'audience et de publicité, notamment Google Analytics et Google AdSense. Les polices du site sont hébergées directement par WellStay et ne nécessitent aucune connexion à un service de polices externe. Google Maps n'est chargé qu'après une action explicite de l'utilisateur. Selon leurs conditions, les prestataires externes peuvent agir comme sous-traitants ou responsables de traitement indépendants et appliquer des garanties aux transferts hors de l'Espace économique européen.
Durée de conservation
Les demandes non confirmées sont conservées pendant la durée nécessaire à leur traitement, à la prévention des abus et au règlement des litiges. Pour les demandes reçues, refusées ou expirées ne comportant aucun enregistrement de paiement, le processus technique applique actuellement une durée de 180 jours à compter de la dernière mise à jour ; les demandes encore en attente pour des séjours futurs sont conservées au moins jusqu'à la fin de la période demandée. Les réservations confirmées et tous les enregistrements liés à un paiement sont conservés séparément pendant les durées administratives, fiscales et légales applicables. Si un e-mail ne peut pas être envoyé immédiatement, il reste dans une boîte d'envoi privée pour des tentatives automatiques pendant 7 jours au maximum ; les messages définitivement en échec sont conservés à des fins de diagnostic pendant 30 jours au maximum, puis supprimés. Les sauvegardes de la base de données restent dans une zone privée et sont supprimées selon la rotation technique configurée ; toute copie transférée hors du serveur doit être chiffrée. La conservation des cookies et des données d'analyse suit la Politique relative aux cookies et les paramètres des prestataires.
Droits des personnes dans l'Union européenne
Les personnes résidant dans l'Union européenne disposent des droits suivants :
- être informées du traitement des données
- accéder à leurs données personnelles
- demander leur rectification ou leur suppression
- limiter le traitement ou s'y opposer
- obtenir la portabilité des données
- s'opposer aux décisions automatisées
Sécurité des données
Les mesures de protection raisonnables comprennent HTTPS, une administration authentifiée, des jetons de demande stockés uniquement sous forme de hachage, la vérification des notifications de paiement et une base de données située hors du répertoire web public. Aucune transmission sur Internet ne peut être garantie comme absolument sûre.
Liens vers des sites tiers
Le site décline toute responsabilité concernant les pratiques de confidentialité des sites externes et invite les utilisateurs à consulter leurs politiques de manière indépendante.
Contact
Pour toute demande relative à la confidentialité : j.moscioni@semproxlab.it