Privacy & Cookie Policy

Politique d’entreprise pour la protection des données personnelles, visant à sauvegarder les droits et libertés fondamentaux des personnes physiques consultant ce site web conformément à l’article 13 du Règlement (UE) 2016/679 (RGPD). Pour les utilisateurs résidant dans l’Union européenne, le traitement des données personnelles est régi par le Règlement (UE) 2016/679 (RGPD). Pour les utilisateurs hors de l’UE, nous nous engageons à respecter les principes de protection des données décrits ici, sauf disposition contraire des lois locales applicables dans la juridiction de l’utilisateur.

1. BUT
2. DESCRIPTION
3. CHAMP D’APPLICATION
4. POLITIQUE DE SÉCURITÉ DE L’INFORMATION
5. RESPONSABILITÉ DE LA POLITIQUE DE SÉCURITÉ DE L’INFORMATION

1. BUT

Le but de ce document est de décrire les principes généraux de sécurité et les obligations de confidentialité concernant les informations et les données personnelles définies par le Responsable du traitement, en assurant à toutes les parties impliquées dans le traitement des données un système efficace et sécurisé de gestion des procédures et processus pour la protection des données personnelles, dans le respect des droits et libertés fondamentaux des personnes, conformément au Règlement (UE) 2016/679 (ci-après « RGPD ») pour les utilisateurs de l’UE et, pour les utilisateurs hors UE, en conformité avec les lois locales applicables le cas échéant.

2. DESCRIPTION

BluAlghero-Sardinia vise à atteindre des objectifs de sécurité des informations, des données personnelles, des structures technologiques, physiques, logiques et organisationnelles, ainsi que de leur gestion. Cela implique d’établir et de maintenir un système de gestion sécurisé des informations en respectant les principes énoncés aux articles 5 et 6 du RGPD pour les utilisateurs de l’UE, adaptés si nécessaire aux réglementations locales pour les utilisateurs hors UE :

• Licéité, équité, transparence;
• Garantie que la collecte et le traitement des données sont limités à des finalités contractuelles spécifiques, explicites et légitimes, et ensuite traités de manière compatible avec ces finalités;
• Adéquats, pertinents et limités à ce qui est nécessaire pour les finalités pour lesquelles ils sont traités (principe de « minimisation des données »);
• Exacts et, si nécessaire, mis à jour; toutes les mesures raisonnables doivent être prises pour effacer ou rectifier rapidement les données inexactes par rapport aux finalités pour lesquelles elles sont traitées (« exactitude »);
• Conservés sous une forme permettant l’identification des personnes concernées uniquement pendant le temps nécessaire à la réalisation des finalités pour lesquelles ils sont traités;
• Traités de manière à garantir une sécurité appropriée des données personnelles, y compris leur protection par des mesures techniques et organisationnelles adéquates contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels (« principe d’intégrité et de confidentialité »);
• Protéger l’intégrité des informations contre les modifications non autorisées;
• Garantir la fiabilité des sources d’information;
• Garantir la protection et le contrôle des données personnelles.

3. CHAMP D’APPLICATION

La politique de protection des données personnelles s’applique à tous les processus et ressources impliqués dans la conception, la mise en œuvre, le démarrage et la fourniture continue des services, pour les utilisateurs de l’UE et hors UE.

Produits et services fournis :

• Plateforme web pour la promotion du territoire et l’offre de services de réservation et d’assistance aux touristes;
• Campagnes marketing via des programmes d’affiliation;
• Annonces publicitaires pour des établissements d’hébergement et des entreprises.

4. POLITIQUE DE SÉCURITÉ DE L’INFORMATION

• Vérification des données traitées avec identification de leurs types et catégories;
• Vérification de la finalité et de la base juridique de chaque activité de traitement, afin de fournir des informations adéquates aux personnes concernées (articles 13 et 14 du RGPD pour les utilisateurs de l’UE ou réglementations locales équivalentes);
• Préparation d’avis conformes aux articles 13 et 14 du RGPD pour les utilisateurs de l’UE, incluant les droits accordés (accès, effacement, rectification, restriction, opposition, portabilité), adaptés si nécessaire pour les utilisateurs hors UE;
• Procédure pour les violations de données (Data Breach, articles 33 et 34 du RGPD pour les utilisateurs de l’UE), avec notification à l’autorité de contrôle dans les 72 heures et aux personnes concernées en cas de risque élevé, ou selon les obligations locales pour les utilisateurs hors UE;
• Évaluation d’impact sur la protection des données (article 35 du RGPD pour les utilisateurs de l’UE) si le traitement présente des risques élevés, recommandée également pour les utilisateurs hors UE le cas échéant;
• Désignation d’un Délégué à la protection des données (DPO, articles 37-39 du RGPD) obligatoire uniquement dans des cas spécifiques (par exemple, surveillance à grande échelle), possible sur une base volontaire.

5. RESPONSABILITÉ DE LA POLITIQUE DE SÉCURITÉ DE L’INFORMATION

Le « Responsable du traitement » et le « Sous-traitant » sont responsables du système de gestion sécurisée des informations, évaluant les actions en réponse à :

• Évolutions de l’entreprise;
• Nouvelles menaces;
• Incidents de sécurité;
• Changements réglementaires (RGPD pour l’UE, lois locales pour hors UE).

CONSENTEMENT AU TRAITEMENT DES DONNÉES PERSONNELLES

En soumettant le formulaire de demande, l’utilisateur consent au traitement de ses données personnelles par BluAlghero-Sardinia.com, conformément au Règlement (UE) 679/2016 pour les utilisateurs de l’UE, et déclare avoir pris connaissance de cet avis. Les utilisateurs hors UE consentent au traitement décrit ici, sauf disposition contraire des réglementations locales obligatoires dans leur juridiction. Les données sont collectées uniquement si elles sont fournies volontairement (par exemple, pour des réservations) et traitées en interne, conformément au RGPD ou aux lois locales applicables.

DÉCLARATION DE PROTECTION DES DONNÉES

Nous ne partageons pas les données personnelles avec des entreprises extérieures à BluAlghero-Sardinia.com sans consentement explicite. Nous pouvons envoyer des informations sur nos services (offres, promotions, événements), révocables à tout moment.

LIENS VERS D’AUTRES SITES WEB

Le site inclut des liens vers des sites tiers, dont nous ne sommes pas responsables du contenu ou des politiques de confidentialité.

CARACTÉRISTIQUES DE L’UTILISATION DES DONNÉES PERSONNELLES

Nous collectons des données relatives à :

• Données d’identification : nom, prénom, nom d’utilisateur;
• Données de contact : email, téléphone, adresses;
• Données financières : informations de paiement;
• Données transactionnelles : détails des paiements et achats;
• Données techniques : IP, navigateur, appareil;
• Données d’utilisation : utilisation du site;
• Données de suivi : cookies, suivi;
• Données marketing : préférences marketing.
  Nous utilisons également des données agrégées (par exemple, statistiques) qui n’identifient pas l’utilisateur. Nous ne collectons pas de données sensibles ni judiciaires.

POLITIQUE SUR LES COOKIES

Les cookies améliorent l’expérience utilisateur (par exemple, préférences, analyses anonymes). Ils n’enregistrent pas de données identifiables sauf si nécessaire. L’utilisateur peut les désactiver via son navigateur.

Types

• Cookies essentiels : pour la navigation et les fonctionnalités;
• Cookies de performance : analyses anonymes;
• Cookies de fonctionnalité : personnalisation.

Google Analytics

Nous utilisons Google Analytics 4 avec une IP anonymisée pour analyser l’utilisation du site (données conservées jusqu’à 14 mois). Plugin d’exclusion : http://tools.google.com/dlpage/gaoptout?hl=it.

Google Consent Mode

Google Consent Mode gère le consentement pour les cookies et le suivi (par exemple, Analytics, AdSense), activés uniquement avec un consentement explicite (Lignes directrices de l’EDPB).

Cookies tiers

Cookies pour marketing/retargeting (par exemple, Google AdSense, Booking.com) affichent des publicités pertinentes.

Gestion

L’utilisateur peut accepter, bloquer ou supprimer les cookies via son navigateur.

QUELS TYPES DE COOKIES CE SITE UTILISE-T-IL ?

• Cookies techniques : navigation;
• Cookies d’analyse : statistiques;
• Cookies tiers : marketing/retargeting.

COMMENT DÉSACTIVER/ACTIVER LES COOKIES

La bannière initiale informe sur les cookies. En poursuivant la navigation, l’utilisateur consent à leur utilisation.

OUTILS DE SUIVI TIERS

• Cloudflare : optimisation du trafic;
• Google Maps, YouTube : contenus;
• Google Tag Manager : gestion des balises;
• Google Analytics 4 : statistiques;
• Google AdSense : bannières;
• Facebook, Instagram : réseaux sociaux;
• Booking.com, GetYourGuide, etc. : affiliation;
• Contact Form 7 : formulaires;
• PayPal : paiements;
• Google reCAPTCHA : protection contre le spam.

MÉTHODES DE COLLECTE DES DONNÉES

• Interaction directe : formulaires, email, réseaux sociaux;
• Données techniques/suivi : navigation;
• Tiers : analyses, publicités, partenaires.

UTILISATION DES DONNÉES PERSONNELLES

• Exécution de contrats;
• Intérêts légitimes (par exemple, prévention des fraudes);
• Obligations légales.
  Le consentement est requis pour le marketing et peut être révoqué.

PUBLICITÉ, MARKETING ET PRÉFÉRENCES

Nous personnalisons les offres via email ou publicités en ligne, annulables via un lien ou les préférences des cookies.

DIVULGATION DES DONNÉES PERSONNELLES

Nous partageons les données avec des tiers (par exemple, Google) à des fins de publicité et d’analyse ou en cas de transferts d’entreprise. Ces tiers peuvent transférer les données hors de l’Espace Économique Européen (EEE), par exemple vers les États-Unis ou le Royaume-Uni. Pour les utilisateurs de l’UE, le traitement est conforme au RGPD. Pour les utilisateurs hors UE, le traitement et les éventuels transferts sont soumis aux lois locales applicables dans leur juridiction. Pour plus d’informations sur la gestion des transferts par les tiers, veuillez consulter leurs politiques de confidentialité.

INFORMATIONS SUR LES PAIEMENTS

PayPal gère les paiements avec des normes de sécurité. Nous n’accédons pas aux détails de la carte.

SÉCURITÉ DES DONNÉES

Des mesures techniques et organisationnelles protègent les données.

LIENS TIERS

Nous ne contrôlons pas les sites tiers liés.

CONSERVATION DES DONNÉES

Nous conservons les données uniquement pour les finalités indiquées ou les obligations légales. L’utilisateur peut demander leur suppression.

DROITS GARANTIS PAR LA LOI

Utilisateurs de l’UE (RGPD) :

• Information, accès, rectification, effacement, restriction, portabilité, opposition, transparence;
• Réclamations (par exemple, Autorité italienne de protection des données : www.garanteprivacy.it; ICO : www.ico.org.uk).
  Utilisateurs hors UE : les droits varient selon la loi locale ; contactez-nous pour les exercer là où cela est compatible.

MODIFICATIONS DE CETTE POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 6 mars 2025

RESPONSABLE DU TRAITEMENT DES DONNÉES

Funn Italiano, Londres, Royaume-Uni. Email : info@blualghero-sardinia.com