Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

En cas de différences, le texte italien prévaut.

Cette politique explique comment Luigi Egidio Notarstefano (« nous ») traite les données personnelles des personnes qui visitent villalucialucera.it, réservent ou nous contactent, comme le prévoit l'article 13 du règlement (UE) 2016/679 (RGPD).

Responsable du traitement

Luigi Egidio Notarstefano
E-mail : martinanotarstefano98@gmail.com
Téléphone : +39 328 4282645

Quelles données nous traitons

Données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, date et heure. Elles sont collectées automatiquement par les systèmes qui font fonctionner le site et le protègent.
Données du formulaire : arrivée, départ, nombre de personnes et nom.
Messages WhatsApp : votre numéro, le nom de votre profil et ce que vous nous écrivez, pièces jointes comprises.
E-mails et appels : votre adresse e-mail ou votre numéro, et ce que vous nous écrivez ou nous dites.
Données de réservation : nom et coordonnées de la personne qui réserve, dates du séjour et nombre de voyageurs ; à l'arrivée, les données des pièces d'identité des voyageurs, que la loi nous impose.

Dans vos messages, n'écrivez que ce qui est utile à votre demande : aucune donnée de santé ni autre donnée sensible, comme les convictions religieuses ou les opinions politiques.

Pourquoi nous utilisons les données et sur quelle base juridique

Pour chaque usage, nous indiquons la base juridique, c'est-à-dire le point de l'art. 6, par. 1, du RGPD qui le permet.

Répondre à vos demandes et, si vous le souhaitez, vous préparer un devis ou une offre : mesures précontractuelles prises à votre demande (point b).
Gérer le contrat issu de la demande : exécution du contrat (point b).
Gérer la réservation et le séjour : exécution du contrat (point b). Communiquer les données des voyageurs à la police (Questura, art. 109 du Texte unique italien des lois de sécurité publique) et, le cas échéant, à la Région et à la Commune pour les statistiques et la taxe de séjour : obligation légale (point c).
Répondre aux autres messages, par exemple un signalement ou une candidature : intérêt légitime à répondre à qui nous écrit (point f).
Respecter les obligations légales, par exemple fiscales et comptables : obligation légale (point c).
Protéger le site contre les abus et les programmes automatiques : intérêt légitime à la sécurité (point f).
Compter les visites de manière agrégée, avec Cloudflare Web Analytics : intérêt légitime à comprendre comment le site est utilisé (point f). L'outil n'enregistre rien sur votre appareil, ne crée pas de profils et ne suit pas les visiteurs individuellement.
Faire valoir ou défendre un droit : intérêt légitime (point f).

Données obligatoires et facultatives

Vous êtes libre de nous transmettre vos données : sans celles qui sont nécessaires, toutefois, nous ne pouvons pas vous répondre.

Dans le formulaire, vous devez indiquer l'arrivée, le départ et le nombre de personnes ; les autres champs sont facultatifs.

Les données de réservation et les pièces d'identité des voyageurs sont nécessaires : sans elles, nous ne pouvons ni confirmer la réservation ni accueillir les voyageurs.

Lorsque nous vous demandons votre consentement, le donner est facultatif : si vous refusez, le site et le service fonctionnent tout de même.

Comment et combien de temps nous conservons les données

Nous traitons les données avec des outils informatiques et, si nécessaire, sur papier. Seules les personnes autorisées y ont accès, et nous les protégeons par des mesures de sécurité adaptées.

Le site comporte un espace réservé, protégé par mot de passe, depuis lequel Luigi Egidio Notarstefano met à jour les contenus. Les visiteurs du site n'y accèdent pas et ne reçoivent pas ses cookies.

Les données de navigation sont conservées par l'hébergeur du site le temps nécessaire à la sécurité, selon ses propres règles.
Les demandes et les messages qui n'aboutissent pas à un contrat sont conservés le temps nécessaire pour répondre et suivre la négociation, et en tout cas pas plus de 6 mois après le dernier contact.
Pour protéger le formulaire et l'espace réservé contre les abus, le site conserve brièvement, 48 heures au maximum, une empreinte de l'adresse IP calculée avec une clé secrète, qui ne contient pas l'adresse en clair.
Si la demande aboutit à un contrat, nous conservons les données pendant toute sa durée, puis pendant 10 ans, comme l'exige la loi pour les documents comptables et fiscaux (art. 2220 du Code civil italien).
Les données des pièces d'identité servent à la déclaration obligatoire à la police (Questura) : nous ne les conservons que le temps exigé par la loi.

Qui reçoit les données

Les données ne sont ni vendues ni diffusées. Seuls peuvent les recevoir les destinataires suivants, chacun pour sa part :

les personnes autorisées par Luigi Egidio Notarstefano, tenues à la confidentialité ;
OnlinePerTutti.com (T.H.K. Consulting Limited, Hong Kong), qui a réalisé le site et le gère : elle traite les données pour notre compte, uniquement pour la gestion technique du site ;
Cloudflare, Inc. (États-Unis), qui héberge le site, le protège et fournit les outils techniques décrits sur cette page : elle traite les données pour le compte d'OnlinePerTutti.com, en tant que fournisseur ;
WhatsApp Ireland Limited, si vous nous écrivez sur WhatsApp : elle traite les messages en tant que responsable autonome (politique de confidentialité de WhatsApp) ;
l'expert-comptable et les autres conseillers, les banques et les autorités publiques, lorsque la loi ou le contrat l'exigent.

Données hors de l'Union européenne

Certains des fournisseurs cités sont établis hors de l'Union européenne, par exemple aux États-Unis, et peuvent y traiter une partie des données. Ils le font avec les garanties prévues par le RGPD (art. 44 à 46) :

pour les sociétés américaines qui adhèrent à l'EU-U.S. Data Privacy Framework, la décision d'adéquation de la Commission européenne du 10 juillet 2023 (décision d'exécution (UE) 2023/1795) ;
dans les autres cas, les clauses contractuelles types approuvées par la Commission européenne (décision d'exécution (UE) 2021/914).

OnlinePerTutti.com (T.H.K. Consulting Limited) est établie à Hong Kong, qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Les données sont conservées sur les systèmes des fournisseurs cités ci-dessus : T.H.K. Consulting Limited n'y accède que pour la gestion technique du site, pour notre compte.

Pour en savoir plus sur ces garanties ou en obtenir une copie, écrivez à martinanotarstefano98@gmail.com.

Vos droits

À tout moment, vous pouvez nous demander :

de voir vos données et d'en obtenir une copie (accès, art. 15 RGPD) ;
de les corriger ou de les compléter (rectification, art. 16) ;
de les effacer, lorsqu'elles ne sont plus nécessaires ou que la loi ne nous oblige pas à les conserver (effacement, art. 17) ;
d'en limiter l'utilisation (limitation, art. 18) ;
de les recevoir dans un format lisible par machine, pour les transférer ailleurs (portabilité, art. 20) ;
de vous opposer à l'utilisation fondée sur notre intérêt légitime et, dans tous les cas, à l'utilisation à des fins promotionnelles (opposition, art. 21).

Si vous nous avez donné votre consentement, vous pouvez le retirer quand vous le souhaitez : le retrait ne remet pas en cause ce que nous avons fait auparavant (art. 7, par. 3). 3).

Pour exercer vos droits, écrivez à martinanotarstefano98@gmail.com. Nous vous répondons dans un délai d'un mois. Dans les cas plus complexes, ce délai peut être prolongé de deux mois : nous vous en informons alors dans le premier mois (art. 12, par. 3).

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produise des effets juridiques vous concernant ou vous affecte de manière significative de façon similaire (art. 22).

Réclamation auprès du Garante

Si vous estimez que vos données sont traitées de manière non conforme au RGPD, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 RGPD).

Les cookies et outils similaires utilisés par le site, et la manière de les gérer, sont décrits dans la politique de cookies.

Modifications de cette politique

Cette politique peut être modifiée, par exemple si le site ajoute une fonction ou si une règle change. La version en vigueur est toujours celle de cette page, dont la date figure en haut.