Nautilux Homes · Informations sur vos données

Politique de confidentialité

Comment sont traitées les données des personnes qui visitent ce site, demandent des renseignements ou séjournent dans les logements Nautilux Homes, conformément aux articles 13 et 14 du règlement (UE) 2016/679 (RGPD).

Dernière mise à jour : 26 octobre 2026

1. Qui est responsable du traitement

La gestion des données relève de Christelle Gertosio, titulaire de l’entreprise. Des prestataires de services et des agences ou partenaires locaux chargés de l’accueil peuvent intervenir uniquement pour les activités qui leur sont confiées, comme décrit dans cette politique.

2. Quelles données sont traitées

• Navigation sur le site : adresse IP et données techniques du navigateur, de l’appareil, des accès et des requêtes aux serveurs, nécessaires au fonctionnement et à la sécurité.
• Demandes de renseignements : nom, email, numéro de téléphone, contenu des messages, dates souhaitées et nombre de personnes, si ces informations sont communiquées par email, téléphone, WhatsApp ou d’autres canaux de contact.
• Réservation et séjour : données d’identification et coordonnées de la personne qui réserve et des voyageurs, dates, logement choisi, informations nécessaires à l’organisation de l’accueil, données administratives et de facturation, références des pièces d’identité et autres informations requises par les obligations applicables.
• Statistiques du site : informations sur les pages consultées, les interactions et les sources du trafic, recueillies par Google Analytics 4 lorsque le consentement aux cookies statistiques a été donné.

Les données sont recueillies directement auprès de la personne concernée, de celle qui réserve pour les autres voyageurs ou, lorsqu’ils sont utilisés, auprès des plateformes et services de réservation. Toute personne communiquant les données d’autrui doit être habilitée à le faire et l’informer du traitement. Pour une demande générale, merci de ne pas transmettre de données de santé ou d’autres données sensibles non nécessaires.

3. Pourquoi nous utilisons les données

• Répondre aux demandes et préparer un séjour : mesures précontractuelles demandées par la personne concernée, conformément à l’article 6, paragraphe 1, point b), du RGPD.
• Gérer les réservations, séjours, l’assistance et l’accueil : exécution du contrat, conformément à l’article 6, paragraphe 1, point b), du RGPD.
• Respecter les obligations administratives, comptables, fiscales, de sécurité publique et statistiques : respect d’obligations légales, conformément à l’article 6, paragraphe 1, point c), du RGPD.
• Assurer le fonctionnement et la sécurité des services, prévenir les abus et protéger les droits : intérêt légitime du responsable, conformément à l’article 6, paragraphe 1, point f), du RGPD, dans le respect des droits et libertés des personnes.
• Analyser les visites avec des outils statistiques non nécessaires : consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD. Il peut être refusé ou retiré sans empêcher la consultation des informations du site.

Les données ne sont pas utilisées à d’autres fins incompatibles avec celles de leur collecte. D’éventuelles communications promotionnelles nécessitent une base juridique distincte et les informations correspondantes ; une demande ou une réservation ne constitue pas, à elle seule, un consentement à recevoir de la publicité.

4. Alloggiati Web et statistiques régionales

Pour les obligations de sécurité publique, les données des voyageurs requises par la réglementation sont communiquées à la Police d’État italienne via Alloggiati Web. Ce traitement repose sur une obligation légale et ne nécessite pas le consentement du voyageur.

Pour la collecte obligatoire des statistiques touristiques, les données requises sont transmises à la Région autonome de Sardaigne via SIRED/ROSS1000, à des fins statistiques régionales et pour l’ISTAT. Les transmissions sont limitées aux données prévues pour chaque obligation.

Les autorités et organismes destinataires traitent les données dans le cadre de leurs compétences et de leurs propres politiques de confidentialité. Le refus de fournir les données obligatoires peut empêcher le séjour lorsqu’il n’est pas possible de respecter les obligations d’identification et de déclaration.

5. Qui peut recevoir ou traiter les données

Outre la titulaire, les intervenants suivants peuvent traiter les données dans la mesure nécessaire à leurs activités :

• Prestataires informatiques et techniques : hébergement et infrastructure du site fournis par Aruba, services de messagerie et de communication, maintenance et assistance technique, lorsqu’ils sont mandatés.
• Services de réservation et de séjour : KrossBooking et les éventuelles plateformes ou services de paiement utilisés dans la procédure concernée. Leurs écrans peuvent présenter des informations complémentaires du service en question.
• Agences et partenaires locaux chargés de l’accueil : pour organiser les arrivées, les contacts, la remise des clés, l’enregistrement et l’assistance. Ils reçoivent uniquement les informations nécessaires à leur mission et, lorsque l’activité confiée l’exige, à l’identification des voyageurs.
• Conseillers administratifs, fiscaux ou juridiques : lorsqu’ils sont mandatés et dans la mesure nécessaire aux obligations ou à la protection des droits.
• Fournisseurs des services choisis par l’utilisateur : par exemple WhatsApp pour les communications, Google pour Analytics et les cartes, Facebook et Instagram lorsque les liens vers ces services sont ouverts.
• Autorités et organismes compétents : notamment la Police d’État et la Région Sardaigne/ISTAT, ainsi que les autres destinataires prévus par la loi.

Les personnes agissant pour le compte du responsable doivent être encadrées et instruites selon leur rôle effectif, notamment par les accords prévus à l’article 28 du RGPD lorsqu’elles agissent comme sous-traitants. D’autres destinataires peuvent être responsables autonomes pour leurs propres activités. Les informations sur les prestataires effectivement impliqués et leurs rôles peuvent être demandées à info@nautiluxhomes.com.

Les données des demandes, réservations et pièces d’identité ne sont ni publiées sur le site ni vendues.

6. Logiciels, automatisation et intelligence artificielle

Des outils logiciels, y compris d’intelligence artificielle comme ChatGPT d’OpenAI, peuvent être utilisés pour l’organisation, la rédaction et la traduction de contenus et l’assistance opérationnelle.

Toute utilisation future de ces outils avec des données identifiant les voyageurs, pour aider à remplir les déclarations Alloggiati Web ou ROSS1000, est subordonnée à une vérification préalable du service utilisé, des conditions contractuelles, des rôles en matière de protection des données, des durées de conservation et des éventuels transferts internationaux. Seules les données nécessaires à l’activité seront utilisées ; cette politique sera actualisée avant la mise en œuvre du traitement.

L’aide à la saisie ne remplace pas la responsabilité de la titulaire, qui doit vérifier les données et les déclarations à effectuer. Aucune décision exclusivement automatisée produisant des effets juridiques ou des effets similaires significatifs sur les voyageurs n’est confiée à l’IA.

7. Pendant combien de temps conservons-nous les données

• Demandes sans réservation : jusqu’à 12 mois après le dernier contact, sauf si une conservation supplémentaire est nécessaire pour un litige ou une obligation légale.
• Gestion du séjour et assistance : pendant la durée nécessaire à la réservation, au séjour et aux demandes d’assistance ultérieures. La correspondance devenue inutile et non soumise à une autre obligation est supprimée selon le délai de 12 mois après le dernier contact.
• Documents contractuels, comptables et fiscaux soumis à conservation : pendant les délais légaux applicables ; les documents comptables sont normalement conservés 10 ans à compter de la dernière écriture, sauf délai supérieur imposé par des contrôles ou des dispositions applicables. Cela n’entraîne pas la conservation indifférenciée de toutes les données ou des copies des pièces d’identité.
• Pièces d’identité et fichiers préparés uniquement pour la sécurité publique : les éventuelles copies temporaires et les données recueillies exclusivement à cette fin sont supprimées ou détruites après délivrance de l’accusé de transmission à Alloggiati Web. L’accusé est conservé 5 ans.
• Déclarations statistiques via ROSS1000 : les données et éventuels fichiers de travail sont conservés le temps nécessaire pour accomplir et vérifier l’obligation, ainsi que pendant les délais supplémentaires éventuellement requis ; les données reçues par la Région et l’ISTAT suivent les règles de ces organismes.
• Google Analytics 4 : les paramètres actuellement vérifiés prévoient 2 mois pour les données d’événements et 14 mois pour les données utilisateur. La réinitialisation en cas de nouvelle activité est activée. Ces contrôles n’entraînent pas la suppression des rapports statistiques agrégés standards, qui suivent les règles du service.
• Journaux techniques et sécurité : selon les cycles techniques de rotation et de conservation de l’hébergeur et le temps nécessaire au diagnostic des pannes, à la gestion des incidents ou à la recherche d’abus. En cas d’incident ou de litige, seuls les éléments pertinents peuvent être conservés séparément jusqu’à sa résolution.
• Cookies et préférences : selon la fonction de chaque outil, les paramètres du service et les informations de la Politique de cookies.

À l’expiration des délais applicables, les données sont supprimées ou anonymisées, sous réserve des obligations légales et de la nécessité documentée de constater, exercer ou défendre un droit. Les sauvegardes techniques suivent les cycles d’écrasement des services utilisés et ne doivent pas servir à restaurer des données au-delà des finalités et délais autorisés.

8. Cookies, Analytics, cartes et services externes

Le site utilise des outils nécessaires à son fonctionnement et à la gestion des préférences. Google Analytics 4 est chargé après consentement à la catégorie « Statistiques ». Les éventuelles cartes ou autres contenus externes soumis à consentement sont gérés selon les préférences exprimées.

Vous pouvez modifier ou retirer votre consentement via les Préférences de cookies. Le retrait n’affecte pas la licéité des traitements antérieurs. Consultez la Politique de cookies et les informations de Google sur les données des sites utilisant ses services.

En ouvrant un service externe tel que WhatsApp, Facebook ou Instagram, les informations et conditions du fournisseur s’appliquent également. Vous pouvez aussi nous contacter par email ou téléphone.

9. Traitements hors de l’Espace économique européen

Certains fournisseurs internationaux de services numériques peuvent traiter des données hors de l’Espace économique européen. Les transferts qui le nécessitent doivent reposer sur les garanties du chapitre V du RGPD, telles que les décisions d’adéquation applicables ou les clauses contractuelles types, avec les éventuelles mesures complémentaires nécessaires. Des informations sur les transferts et garanties concernant les services effectivement utilisés peuvent être demandées à la responsable.

10. Modalités du traitement et fourniture des données

Les données sont traitées au moyen d’outils informatiques et, si nécessaire, sur papier, en limitant l’accès aux tâches à accomplir et en adoptant des mesures techniques et organisationnelles appropriées. Fournir des données pour une simple demande est facultatif, mais sans les coordonnées ou informations nécessaires nous pourrions ne pas pouvoir répondre. Les données nécessaires à la réservation et aux obligations légales doivent être fournies pour permettre le service concerné.

11. Vos droits et comment nous contacter

Dans les cas et limites du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité ; vous pouvez également vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement lorsqu’il est requis.

Pour exercer vos droits, écrivez à info@nautiluxhomes.com. La demande sera examinée dans les délais légaux, normalement un mois ; toute prolongation motivée sera communiquée. L’effacement ne concerne pas les données devant être conservées pour des obligations légales ou la protection d’un droit dans les cas autorisés.

Vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, autorité italienne de protection des données ou de l’autorité de contrôle compétente.

12. Mises à jour de cette politique

Cette politique peut être actualisée lorsque les services ou modalités de traitement changent. La version en vigueur et sa date de mise à jour sont publiées sur cette page ; les informations nécessaires sont fournies avant toute utilisation des données pour de nouvelles finalités.