Politique de confidentialité

Information au titre de l'article 13 du Règlement (UE) 2016/679 (RGPD). La présente politique de confidentialité décrit la manière dont Borgia di Firenze traite les données à caractère personnel collectées par l'intermédiaire de borgiadifirenze.it, dans le respect du RGPD, du code italien de protection des données à caractère personnel (Codice Privacy, décret législatif n° 196/2003 tel que modifié par le décret législatif n° 101/2018) et du Provvedimento del Garante del 10 giugno 2021 (décision de l'autorité italienne de protection des données) relatif aux cookies et aux autres outils de traçage.

1. Responsables du traitement (art. 4, point 7, et art. 26 du RGPD, responsables conjoints)

Le site borgiadifirenze.it présente des établissements exploités par deux sociétés italiennes distinctes et recueille les demandes qui les concernent ; ces sociétés agissent en qualité de responsables conjoints du traitement au sens de l'art. 26 du RGPD pour les données transmises au moyen des formulaires de contact et du module de réservation de ce site :

Giglia S.R.L., numéro de TVA et code fiscal IT07285610486, REA FI-692894, siège social Via del Parione 1, 50123 Firenze, Italie. PEC : giglia.fi@pec.it. Responsable du B&B Borgia di Firenze (9 chambres) à Florence.

S. Trinita S.R.L., numéro de TVA et code fiscal IT07055120484, REA FI-676281, siège social Via del Parione 1, 50123 Firenze, Italie. PEC : s.trinita.fi@pec.it. Responsable des appartements Giglio Borgia et Viola Borgia à Florence.

Accord entre responsables conjoints du traitement (art. 26 du RGPD) : les deux sociétés ont défini par écrit leurs obligations respectives aux fins du respect du RGPD, notamment en ce qui concerne l'exercice des droits des personnes concernées et l'obligation d'information prévue aux art. 13 et 14. Les grandes lignes de cet accord sont les suivantes : chaque société agit en qualité de responsable du traitement pour les données à caractère personnel relatives à ses propres établissements ; les deux sociétés agissent conjointement lorsqu'une même demande porte sur plusieurs établissements. Les personnes concernées peuvent s'adresser à l'une ou l'autre société comme point de contact unique ; celle-ci transmettra la demande en interne si nécessaire.

Contact pour les questions relatives à la protection des données : info@borgia.net. Les Responsables du traitement n'ont pas désigné de délégué à la protection des données (DPO) au titre de l'art. 37 du RGPD, aucune des conditions prévues par cet article n'étant remplie (pas de traitement à grande échelle de catégories particulières de données, pas de suivi systématique à grande échelle).

2. Types de données à caractère personnel collectées

Données fournies par l'Utilisateur au moyen des formulaires de demande ou de réservation, ou par e-mail : prénom, nom, adresse e-mail, numéro de téléphone, pays de résidence, langue, dates du séjour, nombre de personnes, ainsi que tout message en texte libre ou toute préférence.

Données collectées automatiquement par le site et par le module de réservation 5stelle qui y est intégré : adresse IP (sous forme tronquée lorsque cela est possible), type et version du navigateur, système d'exploitation, URL de provenance, pages consultées, horodatages, localisation géographique approximative déduite de l'adresse IP, identifiants techniques de session.

Données collectées à l'arrivée (obligation prévue par la loi italienne, art. 109 TULPS, décret royal n° 773/1931 tel que modifié, et Decreto Ministeriale 7 gennaio 2013, décret ministériel du 7 janvier 2013) : type et numéro de la pièce d'identité, nom complet, date de naissance, lieu de naissance, nationalité, pays de résidence, pour toutes les personnes hébergées âgées de 14 ans ou plus. Ces données sont transmises à l'autorité de police dans un délai de 24 heures par l'intermédiaire du portail « Alloggiati Web ». Il s'agit d'une obligation légale ; elle n'a aucun caractère facultatif.

Données de paiement : les données de carte bancaire, lorsqu'elles sont fournies, sont traitées directement par notre prestataire de paiement (Nexi, Stripe) et ne sont PAS conservées sur nos serveurs. Nous pouvons conserver uniquement les quatre derniers chiffres et l'identifiant de la transaction à des fins comptables.

Catégories particulières de données (art. 9 du RGPD) : nous ne sollicitons ni ne traitons de catégories particulières de données à caractère personnel (santé, religion, orientation sexuelle, etc.). Lorsque des clients communiquent spontanément des exigences alimentaires ou des besoins en matière d'accessibilité dans les champs de texte libre, nous les traitons avec le même niveau de précaution et les utilisons uniquement pour fournir le service demandé.

3. Sources des données à caractère personnel

Les données à caractère personnel que nous traitons proviennent des sources suivantes :
• directement de la personne concernée (vous), au moyen des formulaires de ce site, par e-mail, par téléphone ou en personne lors de l'arrivée ;
• des plateformes de réservation tierces (OTA) lorsque vous réservez par leur intermédiaire, notamment Booking.com, Expedia, Airbnb (appartements uniquement). Dans ces cas, l'OTA agit en qualité de responsable du traitement indépendant pour sa propre plateforme et nous transmet un ensemble limité de données (nom, dates, e-mail de contact, numéro de confirmation de la réservation), en notre qualité de responsables du traitement pour le séjour proprement dit ;
• de registres publics, uniquement lorsque cela est strictement nécessaire (par exemple, vérification de la dénomination sociale pour les factures entre professionnels).

4. Finalités et base juridique du traitement (art. 6 du RGPD)

Mesures précontractuelles et exécution du contrat, art. 6, paragraphe 1, point b), du RGPD : gestion des demandes, confirmations de réservation, traitement des paiements, arrivée et départ, facturation, communications postérieures au séjour strictement liées à la réservation.

Obligation légale, art. 6, paragraphe 1, point c), du RGPD : communication des données des personnes hébergées à l'autorité de police (Alloggiati Web, art. 109 TULPS) ; transmission de données aux autorités municipales pour la taxe de séjour de la ville (tassa di soggiorno, délibération du conseil municipal de Florence) ; tenue des écritures comptables et fiscales (code civil italien, art. 2220, décret présidentiel n° 633/1972) ; facturation électronique (décret législatif n° 127/2015).

Intérêt légitime, art. 6, paragraphe 1, point f), du RGPD : statistiques anonymisées d'utilisation du site destinées à améliorer le service ; journaux de sécurité et de prévention des abus ; défense de droits en justice ; prévention de la fraude sur les réservations. Vous pouvez vous opposer à ce traitement à tout moment (voir la section 9).

Consentement, art. 6, paragraphe 1, point a), du RGPD : les cookies non essentiels (statistiques, marketing), la lettre d'information et les communications de prospection directe ne font l'objet d'un traitement qu'avec votre consentement explicite, librement révocable à tout moment, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait.

5. Conséquences du refus de fournir les données

La communication des données signalées comme obligatoires dans les formulaires de réservation est nécessaire pour effectuer une réservation ; en cas de refus, il est impossible de finaliser la réservation. La communication des données de la pièce d'identité à l'arrivée est une obligation légale prévue par la réglementation italienne de police ; en cas de refus, il est impossible d'accueillir la personne. La communication de données facultatives (par exemple, consentement au marketing, demandes particulières) n'a aucune conséquence sur la réservation elle-même, mais uniquement sur le service accessoire correspondant.

6. Durées de conservation

Écritures comptables et fiscales : 10 ans à compter de la clôture de l'exercice fiscal concerné (code civil italien, art. 2220, et DPR 633/1972).
Registre des personnes hébergées et communications Alloggiati Web : conformément à la réglementation de police (art. 109 TULPS), conservation pendant la durée prescrite par la loi.
Confirmations de réservation et correspondance relative aux réservations : 10 ans (durée alignée sur la conservation comptable).
Formulaires de demande n'ayant pas donné lieu à une réservation : 24 mois à compter de l'envoi, puis suppression.
Données de marketing (en cas de consentement) : jusqu'au retrait du consentement ou après 24 mois d'inactivité, selon la première de ces deux échéances.
Enregistrement du consentement aux cookies : 6 mois à compter de la date de la dernière action de consentement (lignes directrices du Garante).
Journaux d'accès au serveur : 6 mois à des fins techniques ; une durée plus longue uniquement si cela est nécessaire à l'analyse d'un incident au titre de l'art. 6, paragraphe 1, point f), du RGPD ou à la suite d'une demande d'une autorité compétente.

7. Destinataires et sous-traitants

Les données peuvent être communiquées aux catégories de destinataires suivantes, qui agissent en qualité de sous-traitants désignés au titre de l'art. 28 du RGPD ou, lorsque cela est indiqué, en qualité de responsables du traitement autonomes :

• 5stelle / Simple Booking (moteur de réservation et PMS, hébergé dans l'UE), sous-traitant. Politique de confidentialité : simplebooking.travel/privacy-policy.
• Aruba S.p.A. (hébergement du site, Italie), sous-traitant.
• Site5 / Endurance International Group (hébergement de la messagerie pour la boîte aux lettres qui reçoit les formulaires du site, États-Unis), sous-traitant dans le cadre des clauses contractuelles types (art. 46 du RGPD).
• Nexi S.p.A. et / ou Stripe Payments Europe Ltd (traitement des paiements, UE), responsables du traitement autonomes pour la prévention de la fraude et le respect de la réglementation en matière de paiements.
• Agences de voyages en ligne (Booking.com, Expedia, Airbnb), qui agissent en qualité de responsables du traitement indépendants lorsque la réservation provient de leur plateforme.
• Autorité de police italienne (portail Alloggiati Web) et Comune di Firenze / en qualité de destinataires des données en exécution d'obligations légales.
• Expert-comptable, conseiller fiscal, conseil juridique externe, dans la stricte mesure du nécessaire, tenus au secret professionnel et liés par des accords de traitement des données.

Les données à caractère personnel ne sont jamais vendues, louées ni concédées sous licence à des tiers à des fins commerciales ou de marketing.

8. Transferts en dehors de l'UE/EEE

Lorsque des prestataires de services traitent des données en dehors de l'Espace économique européen (par exemple notre hébergeur aux États-Unis, certains services de statistiques), les transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne au titre de l'art. 46 du RGPD, complétées par des mesures supplémentaires lorsque les recommandations de l'EDPB consécutives à l'arrêt Schrems II s'appliquent (chiffrement en transit et au repos, transparence contractuelle sur les demandes d'accès émanant d'autorités publiques). Une copie des garanties applicables est disponible sur demande auprès des contacts indiqués à la section 1.

9. Vos droits en tant que personne concernée (art. 15 à 22 du RGPD)

Vous avez le droit :
• d'accéder à vos données à caractère personnel (art. 15) ;
• de faire rectifier les données inexactes ou incomplètes (art. 16) ;
• d'obtenir l'effacement de vos données (« droit à l'oubli »), le cas échéant (art. 17) ;
• d'obtenir la limitation du traitement (art. 18) ;
• de recevoir vos données dans un format structuré, lisible par machine et portable (art. 20) ;
• de vous opposer au traitement fondé sur l'intérêt légitime (art. 21) ;
• de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (art. 22) ;
• de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement (art. 7, paragraphe 3).

Pour exercer ces droits, écrivez à info@borgia.net, en indiquant le ou les droits que vous souhaitez exercer et en joignant une copie d'une pièce d'identité afin de vérifier votre identité (cette copie sera supprimée dès que votre demande aura été traitée). Nous répondrons dans un délai de 30 jours (pouvant être prolongé de 60 jours supplémentaires pour les demandes complexes, moyennant une information préalable), sans frais (art. 12 du RGPD).

10. Droit d'introduire une réclamation auprès du Garante

Sans préjudice de tout autre recours administratif ou juridictionnel, si vous estimez que le traitement de vos données à caractère personnel constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali) :
Piazza Venezia 11, 00187 Roma. Tél. : +39 06 696771. E-mail : protocollo@gpdp.it. PEC : protocollo@pec.gpdp.it. Site internet : www.garanteprivacy.it.

11. Mineurs

Les services de réservation et de demande d'informations de ce site s'adressent aux personnes majeures, âgées de 18 ans ou plus. Les données à caractère personnel des mineurs (enfants de moins de 14 ans, conformément à l'art. 8 du RGPD et à l'art. 2-quinquies du Codice Privacy) ne sont traitées que lorsqu'elles sont fournies par un parent ou un représentant légal dans le cadre d'une réservation familiale, et uniquement aux strictes fins de la fourniture du service d'hébergement.

12. Décision automatisée et profilage

Les Responsables du traitement ne procèdent pas à des prises de décision entièrement automatisées produisant des effets juridiques à l'égard de la personne concernée (art. 22 du RGPD). Les tarifs affichés sur le site sont fixés sur une base agrégée et non personnalisée ; aucun profilage individuel des utilisateurs n'est utilisé pour faire varier les prix, la disponibilité des chambres ou les offres de services.

13. Cookies et technologies similaires

Conformément au Provvedimento del Garante del 10 giugno 2021, ce site distingue les cookies techniques des cookies non techniques (statistiques / profilage / marketing).

Les cookies techniques sont nécessaires au bon fonctionnement du site et du module de réservation ; ils ne requièrent pas de consentement au titre de l'art. 122 du Codice Privacy. Ils comprennent l'enregistrement du consentement aux cookies (bdf_consent), les cookies de session du module de réservation (5stelle) et les identifiants de session HTTPS standard (PHPSESSID).

Les cookies non techniques (statistiques, publicité, réseaux sociaux) ne sont activés qu'après un consentement explicite recueilli au moyen du bandeau cookies affiché lors de la première visite. Vous pouvez accorder, refuser ou modifier vos préférences à tout moment en rouvrant le bandeau à partir du lien situé en pied de page du site. Le refus des cookies non techniques n'a aucune incidence sur la disponibilité ni sur le fonctionnement du site.

Cookies actuellement utilisés :

14. Mesures de sécurité et procédures en cas de violation de données

Les Responsables du traitement mettent en œuvre des mesures techniques et organisationnelles appropriées (art. 32 du RGPD) afin de protéger les données à caractère personnel contre tout accès non autorisé, toute altération, toute divulgation ou toute destruction. Le site est servi en HTTPS avec un chiffrement TLS 1.2+ et l'application de HSTS ; l'accès aux outils d'administration est restreint, protégé par mot de passe et journalisé ; les sauvegardes de la base de données sont chiffrées au repos. Dans l'hypothèse peu probable d'une violation de données à caractère personnel engendrant un risque pour les droits et libertés des personnes physiques, les Responsables du traitement notifieront la violation au Garante dans un délai de 72 heures après en avoir pris connaissance (art. 33 du RGPD) et, lorsque le risque est élevé, communiqueront la violation aux personnes concernées dans les meilleurs délais (art. 34 du RGPD).

15. Modifications de la présente politique

La présente politique peut être mise à jour afin de tenir compte de l'évolution de la législation ou de nos opérations de traitement. La date de « dernière mise à jour » ci-dessous indique la révision la plus récente ; les modifications substantielles seront signalées par un bandeau bien visible en haut du site pendant au moins 30 jours. Nous vous recommandons de consulter cette page régulièrement.

Dernière mise à jour : 18 septembre 2026.
Version : 2.1.
Base juridique : Règlement (UE) 2016/679 (RGPD) ; décret législatif n° 196/2003 tel que modifié par le décret législatif n° 101/2018 (Codice Privacy) ; Provvedimento del Garante del 10 giugno 2021 relatif aux cookies et aux autres outils de traçage ; art. 109 TULPS (décret royal n° 773/1931 tel que modifié) ; DPR 633/1972 (TVA et comptabilité).