Civis Hotels · Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site civishotels.com est Civis Hotels, avec les coordonnées suivantes :

Raison sociale: Pietro d'Ippolito
Siège social: Via Sapri 2, 88046 Lamezia Terme (CZ), Italie
P.IVA / C.F.: P.IVA 03748390790
Contact: info@civishotels.com

Pour toute question relative au traitement des données personnelles, il est possible de nous contacter à l'adresse e-mail indiquée ci-dessus.

Types de données collectées

Le site civishotels.com est principalement un site vitrine et d'orientation. Les données personnelles susceptibles d'être collectées sont les suivantes.

Données fournies volontairement par l'utilisateur

Lorsqu'un visiteur utilise le formulaire de contact ou envoie un e-mail à info@civishotels.com, nous collectons les données saisies directement, généralement : nom et prénom, adresse e-mail, et le contenu du message envoyé. Ces données sont fournies librement par l'utilisateur.

Données de navigation

Les systèmes informatiques et les logiciels utilisés pour le fonctionnement de ce site collectent, dans le cadre de leur fonctionnement normal, certaines données techniques dont la transmission est implicite dans l'usage des protocoles internet. Il s'agit d'informations non collectées pour être associées à des personnes identifiées, mais qui, par leur nature même, pourraient, par des traitements et des recoupements avec des données détenues par des tiers, permettre d'identifier les utilisateurs. Entrent dans cette catégorie, par exemple, les adresses IP, les noms de domaine des ordinateurs utilisés par les utilisateurs, les adresses au format URI (Uniform Resource Identifier) des ressources demandées, l'heure de la requête, la méthode utilisée pour soumettre la requête au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur.

Ces données techniques ne sont utilisées qu'à des fins de statistiques anonymes sur l'usage du site et pour en contrôler le bon fonctionnement. Les données pourraient être utilisées pour établir des responsabilités en cas d'éventuels délits informatiques au détriment du site.

Préférences d'affichage

Le site utilise localStorage pour mémoriser la préférence de thème (mode clair ou sombre) sélectionnée par l'utilisateur. Cette préférence est conservée localement dans le navigateur de l'utilisateur et n'est pas transmise à des serveurs externes. Il ne s'agit pas d'un cookie et elle n'est associée à aucune donnée personnelle.

Finalités et base juridique du traitement

Les données personnelles collectées sont traitées pour les finalités suivantes :

Réponse aux demandes de contact

Les données fournies via le formulaire de contact, le formulaire Civis Passport ou par e-mail sont traitées pour répondre à la demande de l'utilisateur. La base juridique du traitement est l'intérêt légitime du responsable (art. 6, § 1, point f du RGPD) ou, le cas échéant, l'exécution de mesures précontractuelles (art. 6, § 1, point b du RGPD). Le message est délivré à la boîte info@civishotels.com via Resend (sous-traitant) ; le site ne conserve le contenu des formulaires dans aucune base de données.

Newsletter et communications marketing

Si l'utilisateur s'inscrit à la newsletter, l'adresse e-mail (et éventuellement le nom et les régions d'intérêt) est traitée pour l'envoi de communications éditoriales et promotionnelles de Civis Hotels. La base juridique est le consentement de la personne concernée (art. 6, § 1, point a du RGPD), donné de manière explicite et distincte via la case à cocher dédiée, avec enregistrement de la date et de l'origine du consentement. L'envoi et la gestion de la liste sont confiés à Resend (Resend Inc.), en qualité de sous-traitant désigné conformément à l'art. 28 du RGPD, avec un accord de traitement des données (DPA) et des Clauses Contractuelles Types pour les transferts hors EEE. Le consentement est révocable à tout moment via le lien de désinscription présent dans chaque e-mail ou en écrivant à info@civishotels.com.

Orientation vers les réservations

Le site civishotels.com fait principalement office de vitrine et de point d'orientation vers les sites officiels de chaque établissement (Lilium Boutique Hotel, Imperial Suite Rome) et vers les systèmes de réservation externes. Pour cette activité, aucune donnée personnelle n'est collectée sur ce site : les réservations s'effectuent entièrement sur les systèmes de chaque établissement, responsables autonomes de ce traitement.

Mesure statistique de la lecture du site

Pour comprendre quelles pages sont lues, de quels pays viennent les visiteurs et quels contenus méritent d'être développés, le site recueille des statistiques de trafic. La mesure agrégée et sans cookie de Vercel Web Analytics repose sur l'intérêt légitime du responsable du traitement à maintenir le site fonctionnel et lisible (art. 6, par. 1, point f du RGPD). L'analyse plus détaillée confiée à Google Analytics 4 implique en revanche l'installation de cookies et repose exclusivement sur le consentement de la personne concernée (art. 6, par. 1, point a du RGPD), recueilli par une bannière lors de la première visite et révocable à tout moment depuis la section Cookies et stockage local.

Obligations légales

Si nécessaire, les données pourront être traitées pour satisfaire à des obligations prévues par la réglementation en vigueur, par des règlements ou par le droit de l'Union (art. 6, § 1, point c du RGPD).

Note importante sur les réservations et les sites tiers

Le site civishotels.com est principalement un site vitrine et d'orientation. Les réservations s'effectuent directement sur les sites officiels de chaque établissement ou sur des plateformes de réservation tierces, qui disposent de leurs propres politiques de confidentialité.

Lorsqu'un utilisateur clique sur un lien de réservation présent sur ce site et est redirigé vers l'un des sites ou services suivants, le traitement des données personnelles sera régi exclusivement par les politiques de confidentialité respectives de ces derniers :

Lilium Boutique Hotel : site officiel liliumhotel.it
Imperial Suite Rome : page officielle sur ce site : Imperial Suite Rome ; les réservations s'effectuent via le moteur de réservation TeamSystem Hospitality, dont il est recommandé de lire la politique de confidentialité
Système de réservation Hotel in Cloud : les réservations pour le Lilium s'effectuent via le portail Hotel in Cloud ; il est recommandé de lire la politique de confidentialité de ce prestataire.

Civis Hotels n'est pas responsable du traitement des données effectué par les sites et systèmes tiers mentionnés ci-dessus.

Voici une description honnête et transparente de ce que le site civishotels.com utilise pour fonctionner.

Stockage local, sans consentement

Le site utilise le localStorage (stockage local du navigateur) pour deux informations techniques seulement : la préférence de thème (clair ou sombre) et le choix exprimé sur les cookies de mesure. Aucune des deux ne contient de données personnelles, aucune n'est transmise à des serveurs externes, aucune ne sert à profiler ou à suivre l'utilisateur.

Le site recueille en outre des statistiques de trafic agrégées via Vercel Web Analytics, qui n'installe aucun cookie et ne génère aucun identifiant persistant : les données sont anonymes et ne peuvent être rattachées à une personne, raison pour laquelle elles n'exigent pas de consentement.

Cookies de mesure, soumis au consentement

Avec le consentement de l'utilisateur, le site active Google Analytics 4 (Google Ireland Limited), qui permet de savoir quelles pages sont lues, depuis quels pays et par quels canaux les visiteurs arrivent. Le consentement est demandé par une bannière lors de la première visite : jusqu'au choix, et en cas de refus, aucune requête n'est envoyée à Google et aucun cookie n'est installé. La base juridique est le consentement (art. 6, par. 1, point a du RGPD et art. 122 du Code italien de la vie privée).

Les cookies installés uniquement après acceptation sont les suivants :

_ga — distingue les visiteurs entre eux ; durée 2 ans
_ga_9892YYD978 — conserve l'état de la session ; durée 2 ans

La configuration retenue n'active que la mesure statistique : les fonctions publicitaires de Google Analytics (ad_storage, ad_user_data, ad_personalization) sont désactivées par défaut et l'adresse IP est anonymisée. Les données ne servent pas à la publicité personnalisée et ne sont pas partagées avec des régies publicitaires.

Cookies publicitaires, sous consentement distinct

Avec le consentement à la catégorie Publicité, le site active les cookies de mesure des campagnes Google Ads. Ils sont décrits en détail dans la section Publicité et mesure des campagnes.

_gcl_au — attribue une demande à l’annonce dont elle provient ; durée 90 jours
_gcl_aw — enregistre le clic sur l’annonce à des fins de conversion ; durée 90 jours
Cookies doubleclick.net — mesure des campagnes par Google ; durée jusqu’à 24 mois

Modifier ou retirer le choix

Le choix est révocable à tout moment, sans porter atteinte à la licéité du traitement effectué avant le retrait. Le bouton ci-dessous rouvre la bannière et permet d'exprimer une nouvelle préférence ; il suffit sinon d'effacer les données du site depuis les réglages du navigateur.

Ce que nous n'utilisons pas

Le site n'utilise, dans aucune configuration :

Pixels de suivi des réseaux sociaux
Revente ou cession à des tiers des données de navigation
Publicité comportementale fondée sur vos centres d'intérêt
Profilage individuel des clients

Cookies techniques de session

Des cookies techniques strictement nécessaires au fonctionnement du site ou à la navigation sécurisée peuvent être présents ; ils ne sont pas soumis à l'obligation de consentement selon les lignes directrices de l'autorité italienne de protection des données personnelles (Garante).

Publicité et mesure des campagnes

Ce que nous faisons

Civis Hotels promeut ses établissements par des annonces sur le réseau de recherche Google Ads. Les annonces mènent aux pages de ce site. Pour savoir quelles annonces produisent une demande réelle, et pas seulement un clic, un système de mesure des conversions fourni par Google Ireland Limited est utilisé.

Base juridique

Le consentement de la personne concernée, au sens de l’art. 6, par. 1, point a du RGPD et de l’art. 122 du Code italien de la vie privée. Le consentement est recueilli par la bannière lors de la première visite, séparément de celui pour la mesure statistique : l’un peut être accepté et l’autre refusé. Sans consentement publicitaire, aucun cookie publicitaire n’est installé et aucune requête n’atteint les systèmes publicitaires de Google.

Ce que nous ne faisons pas

Nous ne construisons pas de profils individuels, nous n’achetons pas de listes, nous ne croisons pas les données de navigation avec celles des réservations, nous ne faisons pas de remarketing. La mesure sert à savoir ce que coûte une demande, pas qui l’a faite.

Comment retirer son choix

Le choix est révocable à tout moment depuis le bouton de la section Cookies et stockage local, avec le même nombre de clics qu’il a fallu pour le donner. Le retrait ne porte pas atteinte à la licéité du traitement effectué auparavant. Les paramètres publicitaires Google sont également modifiables sur myadcenter.google.com.

Conservation et transferts

Les données de conversion sont conservées par Google pour la durée définie dans le compte Ads, en tout état de cause pas plus de 25 mois. Le responsable pour la partie publicitaire est Google Ireland Limited, à Dublin : les éventuels transferts vers Google LLC aux États-Unis s’effectuent sur la base de la décision d’adéquation du 10 juillet 2023 (EU-US Data Privacy Framework) et des Clauses Contractuelles Types visées par les Google Ads Data Processing Terms.

Le choix a une échéance

Le consentement enregistré par le site porte la date et la version de la présente politique. Il expire après douze mois, et est redemandé si la partie relative aux cookies change. Aucun choix n’est considéré comme acquis indéfiniment.

Droits de la personne concernée

Conformément aux articles 15 à 22 du Règlement UE 2016/679 (RGPD), les personnes concernées ont le droit d'exercer, à tout moment, les droits suivants auprès du responsable du traitement :

Droit d'accès (art. 15 RGPD) : obtenir la confirmation qu'un traitement de données personnelles les concernant est ou non en cours et, le cas échéant, obtenir l'accès aux données personnelles et aux informations relatives au traitement.
Droit de rectification (art. 16 RGPD) : obtenir, dans les meilleurs délais, la rectification des données personnelles inexactes et/ou la mise à jour des données personnelles incomplètes.
Droit à l'effacement (art. 17 RGPD) : obtenir l'effacement des données personnelles, dans les cas prévus par la réglementation (droit à l'oubli).
Droit à la limitation du traitement (art. 18 RGPD) : obtenir la limitation du traitement de ses données personnelles, dans les cas prévus par la réglementation.
Droit d'opposition (art. 21 RGPD) : s'opposer à tout moment au traitement des données personnelles les concernant, dans les cas prévus par la réglementation.
Droit à la portabilité des données (art. 20 RGPD) : recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données personnelles fournies au responsable du traitement, et les transmettre à un autre responsable.
Droit d'introduire une réclamation auprès de l'autorité de contrôle (art. 77 RGPD) : introduire une réclamation auprès du Garante italien pour la protection des données personnelles (garanteprivacy.it).

Pour exercer ses droits, il est possible d'envoyer une demande écrite à l'adresse e-mail info@civishotels.com. La demande sera traitée dans le respect des délais prévus par la réglementation en vigueur.

Conservation des données

Les données personnelles fournies par les utilisateurs via le formulaire de contact ou par e-mail sont conservées le temps strictement nécessaire pour fournir le service demandé et, en tout état de cause, pour une durée n'excédant pas 24 mois à compter de la collecte, sauf si une conservation plus longue est requise par des obligations légales.

Les données techniques de navigation (journaux d'accès) sont conservées le temps strictement nécessaire aux finalités de sécurité et de vérification du bon fonctionnement du site.

Transferts internationaux

Les données personnelles sont traitées, en règle générale, au sein de l'Espace Économique Européen (EEE). Si des données devaient être transférées vers des pays tiers ou des organisations internationales en dehors de l'EEE, le transfert s'effectuerait dans le respect des garanties prévues par les articles 44 à 49 du RGPD (par exemple, sur la base de décisions d'adéquation de la Commission européenne ou de clauses contractuelles types approuvées par la Commission européenne).

Concrètement, les prestataires actuellement utilisés sont : Vercel Inc. (hébergement du site et des fonctions serverless, avec exécution depuis la région européenne fra1 — Francfort) et Resend Inc. (envoi d'e-mails transactionnels et gestion de la liste newsletter). Les deux sont des sociétés basées aux États-Unis : les transferts s'effectuent sur la base des Clauses Contractuelles Types approuvées par la Commission européenne et des accords de traitement des données (DPA) respectifs, complétés par des mesures de sécurité supplémentaires (chiffrement en transit et au repos).

En cas de consentement aux cookies de mesure seulement s'y ajoute Google Ireland Limited (Google Analytics 4), dont le siège est à Dublin, donc au sein de l'EEE. Les éventuels transferts vers Google LLC aux États-Unis s'effectuent sur la base de la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 (EU-US Data Privacy Framework, auquel Google LLC adhère) et des Clauses Contractuelles Types visées par les Google Ads Data Processing Terms. Sans consentement, aucune donnée ne parvient à Google.

Modifications de la présente politique

Le responsable du traitement se réserve le droit de modifier la présente politique à tout moment, par exemple pour l'adapter à de nouvelles obligations légales, à de nouvelles caractéristiques du site ou à de nouveaux services proposés. Les modifications seront publiées sur cette page avec mise à jour de la date indiquée en haut. Il est conseillé de consulter périodiquement cette page pour vérifier d'éventuelles mises à jour.

La version actuelle de la présente politique est identifiée par la date indiquée au début du document : 28 juillet 2026.

Crédits photographiques

Les photographies des établissements sont la propriété de Civis Hotels. Les crédits des photographies des articles du Guide de Rome sont indiqués sous les images respectives.