Confidentialité
Sur cette page, j’explique quelles données personnelles je reçois lorsque vous visitez le site ou que vous m’écrivez, à quoi elles me servent, combien de temps je les conserve et comment vous pouvez exercer vos droits. Ce que le site enregistre dans votre navigateur est indiqué sur la page cookies.
Responsable du traitement
Le responsable du traitement des données recueillies par ce site est Stefano Inversini. Pour toute question sur vos données, vous pouvez m’écrire à info@inversiniluxuryservices.com ou m’appeler au +39 345 332 6555.
Demandes envoyées par les formulaires
Lorsque vous m’écrivez au moyen d’un formulaire du site, je reçois les données que vous saisissez : nom, e-mail, téléphone, la manière dont vous préférez être recontacté, les détails du service et vos éventuelles remarques. Avec la demande, j’enregistre aussi la page depuis laquelle vous écrivez, le site d’où vous venez (uniquement le nom de domaine), la langue de la page, le type d’appareil, de navigateur et de système d’exploitation, le temps passé à remplir le formulaire, la date et l’heure de l’envoi et la version de la présente notice.
J’utilise ces données uniquement pour vous répondre, préparer une proposition et organiser le service demandé : le traitement est nécessaire pour donner suite à votre demande avant un éventuel contrat (art. 6, par. 1, let. b du règlement (UE) 2016/679, RGPD). La case que vous cochez dans le formulaire confirme que vous avez lu cette notice. Le nom, l’e-mail et le téléphone sont nécessaires pour vous répondre : sans eux, je ne peux pas donner suite à votre demande.
Le temps de saisie et le type de navigateur servent aussi à reconnaître les envois automatiques, dans mon intérêt légitime à protéger le site contre le spam (art. 6, par. 1, let. f RGPD).
Qui voit la demande et pendant combien de temps
La demande me parvient par e-mail, dans la boîte info@inversiniluxuryservices.com, et reste dans une archive protégée sur le serveur du site. J’y accède moi-même et, uniquement pour la maintenance technique, [dénomination du technicien], qui s’occupe du site pour mon compte et est tenu à la confidentialité ; chaque accès à l’archive exige un mot de passe et un second facteur de vérification, ou la reconnaissance du visage ou de l’empreinte.
Je conserve la demande 24 mois à compter de sa réception, dans l’archive comme dans ma boîte de réception, puis je la supprime, sauf si elle est nécessaire plus longtemps pour un service réservé ou une obligation légale. Les copies de sauvegarde du serveur, réalisées par l’hébergeur, peuvent encore la contenir pendant [n] jours.
Mises à jour facultatives
Si vous cochez la case facultative, je vous écris de temps à autre au sujet des disponibilités et des nouvelles destinations. La base juridique est votre consentement (art. 6, par. 1, let. a RGPD). J’enregistre la date et l’heure auxquelles vous le donnez, le texte que vous avez accepté et la page où vous l’avez donné. Vous pouvez le retirer à tout moment, par une simple réponse à l’un de mes messages ou en écrivant à info@inversiniluxuryservices.com ; le retrait n’affecte pas ce qui a été fait auparavant. Après le retrait, je conserve seulement un code qui me permet de ne plus vous écrire.
WhatsApp, téléphone et e-mail directs
Si vous choisissez WhatsApp, un message est préparé avec ce que vous avez indiqué dans le formulaire : il ne part de votre appareil vers mon numéro que lorsque vous l’envoyez, et vous pouvez le modifier avant. WhatsApp est un service de WhatsApp Ireland Limited, qui pour cette partie traite les données en tant que responsable indépendant selon ses propres conditions, y compris avec des transferts vers les États-Unis. Le site compte uniquement les clics sur les boutons WhatsApp, téléphone et e-mail, sans en enregistrer le contenu ni les relier à un visiteur : je note seulement l’heure, la page et le bouton utilisé.
J’utilise les messages que vous m’envoyez directement par WhatsApp ou par e-mail aux mêmes fins et je les conserve aussi longtemps que les demandes envoyées par les formulaires.
Statistiques de visite, sans cookies
Pour savoir combien de personnes visitent le site et quelles pages elles lisent, j’utilise un comptage interne, sans cookies, sans services externes et sans rien enregistrer sur votre appareil. Pour chaque page ouverte, j’enregistre la page, la langue, le site de provenance (uniquement le nom de domaine), l’éventuelle campagne (utm_source), le type d’appareil, de navigateur et de système d’exploitation, ainsi que la langue configurée dans le navigateur. J’enregistre aussi les clics sur les boutons de contact et l’utilisation des formulaires (commencé, envoyé, erreur), jamais leur contenu.
Pour distinguer les visiteurs, le serveur calcule à partir de votre adresse IP et du type de navigateur un code pseudonyme qui change chaque jour : le comptage n’enregistre pas l’adresse IP, et le code avec les lignes détaillées est normalement supprimé sous 48 heures. Ensuite, il ne reste que des totaux par jour et une liste des clics sur les boutons de contact (date, heure, bouton et page), sans aucun code de visiteur, conservés 25 mois. Je le fais dans mon intérêt légitime à connaître l’utilisation du site (art. 6, par. 1, let. f RGPD).
Vous pouvez vous y opposer à tout moment avec le bouton ci-dessous : ce choix vaut pour le navigateur que vous utilisez, qui le garde jusqu’à ce que vous l’effaciez. Certains navigateurs effacent d’eux-mêmes ce choix après quelques jours sans visite du site : il suffit alors de le refaire. Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, la visite n’est pas comptée.
Journaux du serveur et sécurité
Comme tout serveur web, celui qui héberge le site enregistre, pour des raisons techniques et de sécurité, l’adresse IP, le navigateur et la page demandée dans des journaux d’accès, y compris les requêtes du comptage des visites ; l’hébergeur les conserve pendant [n] jours. Pour protéger les formulaires et l’accès au panneau de gestion contre les abus, le site conserve pendant 24 heures au maximum un code dérivé de l’adresse IP, qui change chaque jour. Je le fais dans mon intérêt légitime à la sécurité du site (art. 6, par. 1, let. f RGPD).
Pour les animations des pages, votre navigateur télécharge une bibliothèque de code depuis un service public de distribution de fichiers (CDN) établi aux États-Unis. Comme pour tout fichier téléchargé sur internet, ce service reçoit l’adresse IP, le type de navigateur et l’adresse du site, et les traite selon sa propre politique de confidentialité ; il ne reçoit pas les données des formulaires et n’enregistre aucun cookie sur votre appareil.
Qui traite les données pour mon compte
Le site et sa messagerie sont hébergés par un hébergeur établi dans l’Union européenne, qui agit pour mon compte en tant que sous-traitant, sur des serveurs situés [pays] ; sur demande, je vous indique sa dénomination et son siège. [dénomination du technicien] s’occupe du site et du panneau pour mon compte, en tant que sous-traitant. Je ne communique vos données à personne et je ne les utilise pas à des fins publicitaires.
Vos droits
Vous pouvez à tout moment me demander d’accéder à vos données, de les corriger, de les supprimer, d’en limiter l’utilisation ou de les recevoir dans un format lisible ; vous pouvez vous opposer au traitement fondé sur mon intérêt légitime et retirer votre consentement aux mises à jour. Il suffit d’écrire à info@inversiniluxuryservices.com : je réponds moi-même, directement, au plus tard dans un délai d’un mois. Vous avez également le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali, garanteprivacy.it), du Préposé fédéral à la protection des données et à la transparence en Suisse (edoeb.admin.ch) ou de l’autorité de votre pays.