Confidentialité
INFORMATION SUR LE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL
Conformément à l’article 13 du Règlement (UE) 2016/679 – Règlement général sur la protection des données (ci-après le « RGPD ») – la présente Politique de confidentialité décrit les modalités de gestion du site internet en ce qui concerne le traitement des données à caractère personnel des utilisateurs qui le consultent et utilisent les services correspondants.
La présente information est destinée aux utilisateurs qui interagissent avec les services en ligne de Albergo Cannero srl, accessibles à l’adresse suivante :
La présente Politique de confidentialité concerne exclusivement le site www.hotelcannero.com et ne s’applique pas aux autres sites internet auxquels l’utilisateur pourrait accéder par le biais de liens externes.
RESPONSABLE DU TRAITEMENT
Conformément à l’article 4, point 7, du RGPD, le Responsable du traitement est :
Albergo Cannero srl
Piazza Umberto I, 2
Cannero Riviera (VB) – Italie
Tél. : 0323 788046
Fax : 0323 788048
E-mail : info@hotelcannero.com
DÉLÉGUÉ À LA PROTECTION DES DONNÉES
Albergo Cannero srl a désigné un Délégué à la protection des données – Data Protection Officer (ci-après le « DPO ») – conformément aux articles 37 et suivants du RGPD.
Le DPO désigné est :
Samuele Cavagnera
E-mail/coordonnées du DPO : samuelecavagnera@hotelcannero.com
Les personnes concernées peuvent contacter le DPO pour toute information relative au traitement de leurs données à caractère personnel et à l’exercice des droits prévus par la législation en matière de protection des données à caractère personnel.
LIEU ET MODALITÉS DU TRAITEMENT DES DONNÉES
Les traitements liés aux services web de ce site sont effectués au siège du Responsable du traitement et, lorsque cela est nécessaire, auprès de prestataires externes fournissant des services techniques, informatiques, d’hébergement, de réservation, de communication, de gestion des newsletters, d’analyse statistique ou d’autres services nécessaires aux activités du Responsable du traitement.
Lorsque la législation le prévoit, ces prestataires sont désignés en qualité de Sous-traitants conformément à l’article 28 du RGPD ou agissent en qualité de Responsables du traitement autonomes.
Les données à caractère personnel ne font pas l’objet d’une diffusion.
Les données peuvent être communiquées à des tiers exclusivement lorsque cela est nécessaire pour fournir le service demandé, remplir des obligations contractuelles ou légales ou sur la base d’un autre fondement juridique valable prévu par la législation en vigueur.
Le traitement des données à caractère personnel est effectué au moyen d’outils informatiques, télématiques et, lorsque cela est nécessaire, sur support papier, en adoptant des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.
Des mesures de sécurité spécifiques sont mises en œuvre afin de prévenir la perte des données, leur utilisation illicite ou incorrecte ainsi que tout accès non autorisé.
TYPES DE DONNÉES TRAITÉES
Données de navigation
Les systèmes informatiques et les procédures logicielles utilisés pour le fonctionnement du site acquièrent, dans le cadre de leur fonctionnement normal, certaines données dont la transmission est implicite dans l’utilisation des protocoles de communication d’Internet.
Cette catégorie comprend notamment, à titre d’exemple :
- les adresses IP ;
- les noms de domaine des appareils utilisés par les utilisateurs ;
- les adresses URI/URL des ressources demandées ;
- la date et l’heure de la demande ;
- la méthode utilisée pour transmettre la demande au serveur ;
- la taille du fichier reçu en réponse ;
- le code numérique indiquant l’état de la réponse du serveur ;
- les informations relatives au système d’exploitation, au navigateur et à l’environnement informatique de l’utilisateur.
Ces données sont principalement traitées afin d’assurer le bon fonctionnement du site, d’en garantir la sécurité, d’obtenir des informations statistiques sur l’utilisation des services et de prévenir ou détecter d’éventuelles activités frauduleuses ou illicites.
Les données sont conservées pendant la durée strictement nécessaire aux finalités susmentionnées, sous réserve d’éventuelles obligations légales ou de la nécessité d’établir des responsabilités en cas d’infractions informatiques ou d’autres actes illicites commis au détriment du site.
Données fournies volontairement par l’utilisateur
L’envoi facultatif, explicite et volontaire de communications aux adresses indiquées sur le site, ainsi que le remplissage des formulaires présents sur le site, entraînent l’acquisition des données fournies par l’utilisateur, y compris l’adresse e-mail nécessaire pour répondre aux demandes.
Les données fournies seront traitées exclusivement pour les finalités liées à la demande de l’utilisateur, sauf si une information spécifique a été fournie et, lorsque cela est nécessaire, si un consentement spécifique a été recueilli pour des finalités supplémentaires.
Des informations spécifiques peuvent être mises à disposition dans les sections du site dédiées à certains services.
Cookies et autres outils de suivi
Le site peut utiliser des cookies techniques et d’autres outils strictement nécessaires au bon fonctionnement du site et à la fourniture des services demandés par l’utilisateur.
L’utilisation des cookies techniques ne nécessite pas le consentement de l’utilisateur.
Le site peut également utiliser, directement ou par l’intermédiaire de tiers, des cookies et d’autres outils de suivi à des fins statistiques, analytiques, publicitaires ou de profilage.
Lorsque ces outils ne relèvent pas des catégories exemptées de l’obligation de consentement, ils sont utilisés exclusivement après que l’utilisateur a exprimé un choix libre et spécifique au moyen du système de gestion du consentement prévu à cet effet.
L’utilisateur peut à tout moment modifier ou retirer ses préférences relatives aux cookies et autres outils de suivi par l’intermédiaire des fonctionnalités mises à disposition sur le site.
Pour obtenir des informations détaillées sur les types de cookies utilisés, leurs finalités, les durées de conservation, les tiers concernés et les modalités de modification des préférences, l’utilisateur est invité à consulter la Politique relative aux cookies du site.
FINALITÉS DU TRAITEMENT, BASE JURIDIQUE ET CARACTÈRE DE LA FOURNITURE DES DONNÉES
Les données à caractère personnel fournies par l’intermédiaire du site peuvent être traitées par Albergo Cannero srl aux fins suivantes.
- Demandes d’informations, réservations et services
Les données peuvent être traitées afin de répondre aux demandes d’informations ou de contact, de gérer les demandes de réservation, les offres, les devis et les services, ainsi que pour prendre des mesures précontractuelles à la demande de la personne concernée ou exécuter un contrat.
Base juridique : article 6, paragraphe 1, point b), du RGPD.
Le consentement n’est pas requis.
La fourniture des données nécessaires est indispensable pour pouvoir répondre à la demande ou fournir le service. L’absence de fourniture de ces données peut entraîner l’impossibilité de donner suite à la demande de la personne concernée.
- Newsletters et communications promotionnelles
Les coordonnées peuvent être utilisées pour l’envoi par e-mail de newsletters, offres, promotions et autres communications commerciales de l’Hôtel lorsque la personne concernée a donné son consentement spécifique.
Base juridique : article 6, paragraphe 1, point a), du RGPD.
Le consentement est facultatif et peut être retiré à tout moment, sans porter atteinte à la licéité du traitement effectué avant son retrait.
Dans les cas expressément autorisés par l’article 130, paragraphe 4, du décret législatif italien n° 196/2003, tel que modifié ultérieurement, le Responsable du traitement pourra utiliser l’adresse e-mail fournie par un client dans le cadre de la vente d’un produit ou d’un service afin de proposer ses propres produits ou services similaires à ceux déjà achetés, à condition que la personne concernée ne s’oppose pas à cette utilisation.
La personne concernée pourra s’opposer gratuitement et à tout moment à la réception de ces communications.
- Candidatures et curriculum vitae
Les données à caractère personnel contenues dans les curriculum vitae envoyés spontanément ou par l’intermédiaire de la rubrique « Travailler avec nous » seront traitées exclusivement à des fins liées à l’évaluation de la candidature et à l’éventuelle mise en place d’une relation de travail ou de collaboration.
Base juridique : article 6, paragraphe 1, point b), du RGPD et article 111-bis du décret législatif italien n° 196/2003.
Pour les CV transmis spontanément par la personne concernée, dans les limites prévues par la réglementation, le consentement au traitement des données à caractère personnel contenues dans le CV n’est pas requis.
Les informations prévues à l’article 13 du RGPD seront fournies, lorsque cela est nécessaire, lors du premier contact utile suivant l’envoi du CV.
- Cookies et outils de profilage
Les données peuvent être traitées au moyen de cookies ou d’autres outils de suivi à des fins de profilage, de personnalisation ou de publicité lorsque ces technologies sont présentes sur le site.
Ces outils sont activés exclusivement après consentement préalable de l’utilisateur, lorsque celui-ci est requis par la législation en vigueur.
Base juridique : consentement de la personne concernée conformément à l’article 6, paragraphe 1, point a), du RGPD et à la réglementation applicable en matière de cookies et de communications électroniques.
L’utilisateur peut retirer son consentement à tout moment.
- Statistiques et amélioration du site
Des analyses statistiques peuvent être réalisées sur des données agrégées et réellement anonymisées afin de comprendre l’utilisation du site, mesurer le trafic, évaluer son ergonomie et améliorer ses fonctionnalités et ses performances.
Lorsque les informations sont effectivement anonymes et ne permettent pas l’identification directe ou indirecte de l’utilisateur, elles ne constituent pas des données à caractère personnel au sens du RGPD.
Lorsque des cookies analytiques ou d’autres outils impliquant le traitement de données à caractère personnel sont utilisés, les règles prévues par la réglementation relative aux cookies seront appliquées et, si nécessaire, le consentement de l’utilisateur sera demandé.
- Respect des obligations légales
Les données à caractère personnel peuvent être traitées afin de respecter des obligations prévues par des lois, règlements, dispositions administratives, fiscales ou comptables, ou à la suite de demandes émanant des autorités compétentes.
Base juridique : article 6, paragraphe 1, point c), du RGPD.
Le consentement n’est pas requis.
- Constatation, exercice ou défense de droits en justice
Les données à caractère personnel peuvent être traitées lorsque cela est nécessaire pour constater, exercer ou défendre un droit du Responsable du traitement dans le cadre de procédures judiciaires ou extrajudiciaires, ainsi que dans le cadre de procédures devant les autorités compétentes.
Base juridique : article 6, paragraphe 1, point f), du RGPD, relatif à l’intérêt légitime du Responsable du traitement à protéger ses droits.
Le consentement n’est pas requis.
DESTINATAIRES DES DONNÉES
Les données à caractère personnel peuvent être communiquées, dans les limites strictement nécessaires aux finalités décrites dans la présente Politique de confidentialité, à des prestataires fournissant des services au Responsable du traitement, tels que des fournisseurs de services informatiques et technologiques, des services d’hébergement, des plateformes de réservation, des services de gestion des communications, des services d’assistance, des consultants et d’autres fournisseurs nécessaires aux activités du Responsable du traitement.
Les données peuvent également être communiquées aux autorités publiques ou à d’autres organismes lorsque cela est prévu par la loi ou par une décision légitime de l’autorité compétente.
Les prestataires externes traitent les données en qualité de Responsables du traitement autonomes ou, le cas échéant, de Sous-traitants dûment désignés conformément à l’article 28 du RGPD.
Les données à caractère personnel ne font pas l’objet d’une diffusion indiscriminée.
TRANSFERT DES DONNÉES À CARACTÈRE PERSONNEL VERS DES PAYS HORS EEE
Dans le cadre de l’utilisation de certains services informatiques, plateformes ou outils de tiers, certaines données à caractère personnel peuvent être traitées par des destinataires situés en dehors de l’Espace économique européen (EEE).
Dans ce cas, le transfert des données est effectué conformément aux articles 44 et suivants du RGPD et uniquement lorsque l’une des conditions prévues par la réglementation applicable est remplie.
En particulier, le transfert peut avoir lieu :
- vers des pays pour lesquels la Commission européenne a adopté une décision d’adéquation conformément à l’article 45 du RGPD ;
- sur la base des Clauses Contractuelles Types approuvées par la Commission européenne conformément à l’article 46 du RGPD ou d’autres garanties appropriées prévues par la réglementation ;
- dans les cas spécifiques prévus à l’article 49 du RGPD.
Pour les transferts vers les États-Unis, le cas échéant, les données peuvent être transférées à des organisations américaines adhérant et certifiées dans le cadre de l’EU-U.S. Data Privacy Framework, faisant l’objet de la décision d’adéquation adoptée par la Commission européenne le 10 juillet 2023.
Lorsque le destinataire américain ne relève pas du Data Privacy Framework, le transfert devra reposer sur un autre mécanisme valable prévu par le RGPD.
DURÉE DE CONSERVATION DES DONNÉES
Les données à caractère personnel sont conservées pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans le respect des principes de minimisation des données et de limitation de la conservation prévus par le RGPD.
En particulier :
- les données collectées au moyen des formulaires actuellement présents sur le site sont conservées pendant une période de 2 ans (730 jours) ;
- les journaux et sauvegardes sont conservés pendant une période de 30 jours.
À l’issue des périodes de conservation, les données seront supprimées, anonymisées ou rendues inutilisables de toute autre manière, sauf si leur conservation ultérieure est imposée par la loi.
DROITS DE LA PERSONNE CONCERNÉE
La personne concernée peut exercer, dans les cas prévus par le RGPD, les droits reconnus par les articles 15 et suivants du Règlement.
Elle peut notamment demander :
- la confirmation de l’existence ou non de données à caractère personnel la concernant et l’accès à celles-ci ;
- la rectification ou le complément de données inexactes ou incomplètes ;
- l’effacement des données dans les cas prévus par la loi ;
- la limitation du traitement ;
- la portabilité des données, lorsque cela est applicable ;
- l’opposition au traitement dans les cas prévus par le RGPD ;
- le retrait du consentement à tout moment lorsque le traitement repose sur le consentement, sans porter atteinte à la licéité du traitement effectué avant son retrait.
En cas de traitement à des fins de prospection directe, la personne concernée a le droit de s’opposer à tout moment au traitement de ses données à caractère personnel à cette fin.
Les demandes relatives à l’exercice des droits peuvent être adressées à :
Albergo Cannero srl
E-mail : info@hotelcannero.com
ou au Délégué à la protection des données (DPO) aux coordonnées indiquées dans la présente Politique de confidentialité.
DROIT D’INTRODUIRE UNE RÉCLAMATION
Lorsque la personne concernée estime que le traitement de ses données à caractère personnel est effectué en violation de la réglementation en vigueur, elle a le droit d’introduire une réclamation auprès de :
l’Autorité italienne de protection des données personnelles (Garante per la protezione dei dati personali)
conformément à l’article 77 du RGPD, sans préjudice du droit d’introduire un recours devant l’autorité judiciaire compétente.
PRISE DE DÉCISION AUTOMATISÉE
Sous réserve des éventuels traitements liés à l’utilisation de cookies et d’outils de profilage décrits dans la Politique relative aux cookies, le site n’utilise pas de processus décisionnels exclusivement automatisés produisant des effets juridiques à l’égard de la personne concernée ou l’affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.
MISES À JOUR DE LA POLITIQUE DE CONFIDENTIALITÉ
Le Responsable du traitement se réserve le droit de modifier ou de mettre à jour la présente Politique de confidentialité, notamment en raison de modifications réglementaires, technologiques ou organisationnelles.
Les utilisateurs sont donc invités à consulter régulièrement cette page afin de prendre connaissance d’éventuelles mises à jour.
Dernière mise à jour : septembre 2026
TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VIA L’ASSISTANT VIRTUEL KOSMO
Sur notre site, Alice, un assistant virtuel basé sur la technologie KOSMO (ci-après le « Chatbot »), est disponible afin de vous assister pendant votre navigation, de vous fournir des informations sur les services de l’Hôtel et de répondre à vos demandes.
Le service est fourni par AI KOSMO S.r.l., désignée en qualité de Sous-traitant conformément à l’article 28 du Règlement (UE) 2016/679 (« RGPD »), sur la base d’un accord spécifique définissant ses missions, responsabilités et modalités de traitement.
Le Responsable du traitement des données à caractère personnel collectées par l’intermédiaire du Chatbot est Albergo Cannero srl.
Le Chatbot utilise des technologies d’intelligence artificielle basées sur des Large Language Models (LLM) afin d’analyser les demandes des utilisateurs et de générer des réponses pertinentes sur la base des informations disponibles.
Il est recommandé de ne pas saisir dans le chat de données à caractère personnel non nécessaires, de données concernant des tiers ou d’informations relevant de catégories particulières de données à caractère personnel, telles que, par exemple, des informations relatives à la santé, sauf si cela est strictement nécessaire pour la gestion de la demande.
- Types de données traitées
Dans le cadre de l’utilisation du Chatbot, les catégories suivantes de données à caractère personnel peuvent être traitées :
- données fournies volontairement par l’utilisateur : informations saisies dans la fenêtre de chat, telles que questions, demandes d’informations, nom, prénom, coordonnées ou préférences relatives au séjour ;
- données techniques relatives à la session : telles que l’adresse IP, le type de navigateur, le système d’exploitation et d’autres données techniques nécessaires au bon fonctionnement, à la sécurité et à la gestion du service ;
- contenu des conversations : texte des interactions entre l’utilisateur et le Chatbot.
- Finalités et bases juridiques du traitement
Les données à caractère personnel collectées par l’intermédiaire du Chatbot peuvent être traitées pour les finalités suivantes :
- Fourniture du service d’assistance via le Chatbot
Les données sont traitées afin de répondre à vos demandes, de vous assister pendant la navigation et de vous fournir des informations relatives à l’Hôtel et aux services proposés.
Lorsque la demande est liée à la conclusion ou à l’exécution d’un contrat, par exemple pour des demandes concernant les disponibilités, devis ou réservations, la base juridique est constituée par l’exécution de mesures précontractuelles prises à la demande de la personne concernée ou par l’exécution d’un contrat, conformément à l’article 6, paragraphe 1, point b), du RGPD.
Dans les autres cas, le traitement peut reposer sur l’intérêt légitime du Responsable du traitement à fournir aux utilisateurs un service d’information et d’assistance efficace, conformément à l’article 6, paragraphe 1, point f), du RGPD, dans le respect des droits et libertés fondamentaux de la personne concernée.
La fourniture des données est facultative ; toutefois, l’absence de communication des informations nécessaires peut empêcher le Chatbot de répondre de manière appropriée à la demande.
- Amélioration du service
Les conversations peuvent être analysées, dans le respect des principes de minimisation et de protection des données, afin de vérifier la qualité des réponses et d’améliorer le fonctionnement du service.
Lorsque ce traitement est effectué pour le compte de Albergo Cannero srl, la base juridique correspondante est l’intérêt légitime du Responsable du traitement à améliorer la qualité et l’efficacité du service, conformément à l’article 6, paragraphe 1, point f), du RGPD, après évaluation de la mise en balance entre cet intérêt et les droits et libertés des personnes concernées.
Lorsque cela est possible, les données utilisées à cette fin sont préalablement agrégées, pseudonymisées ou anonymisées.
La personne concernée peut s’opposer au traitement fondé sur l’intérêt légitime dans les cas prévus à l’article 21 du RGPD.
- Modalités de traitement et mesures de sécurité
Le traitement des données est effectué au moyen d’outils informatiques et télématiques, selon des modalités strictement liées aux finalités indiquées ci-dessus.
Conformément aux principes de protection des données dès la conception et par défaut prévus à l’article 25 du RGPD ainsi qu’aux obligations de sécurité prévues à l’article 32 du RGPD, le Responsable du traitement et les parties participant au traitement adoptent des mesures techniques et organisationnelles adaptées au niveau de risque.
Ces mesures peuvent notamment comprendre, lorsque cela est approprié, des systèmes de contrôle des accès, le chiffrement, la pseudonymisation et l’anonymisation des données.
- Durée de conservation des données
Les données à caractère personnel collectées par l’intermédiaire du Chatbot sont conservées dans le respect du principe de limitation de la conservation et pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.
En particulier :
- les données et journaux des conversations utilisés pour la gestion des demandes et l’assistance aux utilisateurs sont conservés pendant la durée nécessaire au traitement de la demande et conformément aux délais prévus dans les accords conclus avec le fournisseur du service (et, en tout état de cause, pendant une durée maximale de 6 mois) ;
- les données éventuellement utilisées pour améliorer le service sont conservées sous une forme permettant l’identification uniquement pendant la durée strictement nécessaire aux activités d’analyse correspondantes, puis supprimées ou rendues anonymes de manière irréversible lorsque cela est possible (et, en tout état de cause, pendant une durée maximale de 90 jours).
Les durées spécifiques de conservation applicables au service sont déterminées conformément aux accords conclus entre Albergo Cannero srl et AI KOSMO S.r.l. ainsi qu’à la configuration technique effectivement utilisée.
- Destinataires des données et transferts vers des pays tiers
Les données collectées par l’intermédiaire du Chatbot peuvent être traitées par AI KOSMO S.r.l., en qualité de Sous-traitant conformément à l’article 28 du RGPD.
AI KOSMO S.r.l. peut, sous réserve d’une autorisation préalable conformément à l’article 28 du RGPD, faire appel à d’autres fournisseurs et sous-traitants ultérieurs nécessaires à la fourniture du service, tels que des fournisseurs d’infrastructures cloud ou de technologies d’intelligence artificielle.
Lorsque le traitement implique le transfert de données à caractère personnel vers des pays situés en dehors de l’Espace économique européen (EEE), ce transfert sera effectué conformément aux articles 44 et suivants du RGPD et sur la base de l’un des mécanismes prévus par la réglementation applicable, notamment :
- une décision d’adéquation adoptée par la Commission européenne ;
- l’adhésion du destinataire à un mécanisme reconnu par la Commission européenne, lorsque cela est applicable ;
- les Clauses Contractuelles Types approuvées par la Commission européenne ;
- d’autres garanties ou conditions prévues par la réglementation en vigueur.
- Utilisation de systèmes d’intelligence artificielle
Le Chatbot utilise des systèmes d’intelligence artificielle basés sur des Large Language Models (LLM).
Conformément aux principes de transparence prévus par le Règlement (UE) 2024/1689 (AI Act), le RGPD et la réglementation nationale applicable en matière d’intelligence artificielle, nous vous informons expressément que vous interagissez avec un système d’intelligence artificielle.
Le système analyse le contenu des demandes saisies par l’utilisateur afin d’en comprendre le sens et de générer des réponses pertinentes sur la base des informations disponibles.
Les réponses produites par le Chatbot peuvent contenir des erreurs, des imprécisions ou des informations qui ne sont plus à jour. Pour les demandes particulièrement importantes ou spécifiques, ou nécessitant une évaluation de la part de l’Hôtel, l’utilisateur peut s’adresser directement au personnel de Albergo Cannero srl par les moyens de contact habituels.
Le Chatbot n’est pas utilisé par Albergo Cannero srl pour prendre des décisions reposant exclusivement sur un traitement automatisé produisant des effets juridiques à l’égard de la personne concernée ou l’affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.
- Droits de la personne concernée
En ce qui concerne les données à caractère personnel traitées par l’intermédiaire du Chatbot, la personne concernée peut exercer, dans les cas prévus par la réglementation, les droits reconnus aux articles 15 à 22 du RGPD, notamment :
- le droit d’accès à ses données à caractère personnel ;
- le droit de rectification des données à caractère personnel inexactes ;
- le droit à l’effacement dans les cas prévus par l’article 17 du RGPD ;
- le droit à la limitation du traitement ;
- le droit à la portabilité des données, lorsque cela est applicable ;
- le droit d’opposition aux traitements fondés sur l’intérêt légitime ;
- le droit de ne pas faire l’objet, dans les cas prévus par la réglementation, d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou l’affectant de manière significative de façon similaire.
La personne concernée a également le droit d’introduire une réclamation auprès de l’Autorité italienne de protection des données personnelles (Garante per la protezione dei dati personali) si elle estime que le traitement de ses données à caractère personnel est effectué en violation de la réglementation applicable.
Pour exercer ses droits ou demander des informations complémentaires sur le traitement des données par l’intermédiaire du Chatbot, la personne concernée peut contacter Albergo Cannero srl en utilisant les coordonnées indiquées dans la présente Politique de confidentialité.