# Confidentialité et cookies > Qui traite vos données lorsque vous visitez ce site, demandez un devis ou nous écrivez, quelles données, pourquoi et pendant combien de temps. ## Responsable du traitement Tuscany Highfield SRLS, qui gère le Casal Sant'Elena, Via dei Carmignani 19, Località Spianate, 55011 Altopascio (LU). Pour toute question relative à la protection de vos données, écrivez à [info@casalsantelena.com](mailto:info@casalsantelena.com). ## Lorsque vous nous contactez Si vous nous écrivez par e-mail ou sur WhatsApp, ou si vous nous téléphonez, nous utilisons votre nom, vos coordonnées et ce que vous nous dites uniquement pour vous répondre et organiser votre séjour. Nous les conservons pendant le temps nécessaire pour traiter la demande et le séjour, et pour respecter les obligations légales (par exemple fiscales et d'enregistrement des clients). WhatsApp est un service de Meta : si vous choisissez de l'utiliser, ses conditions s'appliquent également. ## Lorsque vous demandez un devis **Quelles données.** Nom, e-mail, téléphone si vous l'indiquez, dates, nombre de personnes, chambre préférée, type de demande et votre message. Avec la demande, nous enregistrons aussi votre provenance, si le navigateur l'indique : la page du site depuis laquelle vous avez ouvert le formulaire, les éventuels paramètres de campagne dans le lien (utm) et le seul nom du site externe d'origine (par exemple un moteur de recherche ou un assistant IA). Nous n'enregistrons pas l'adresse IP. **Pourquoi.** Pour vous répondre avec une offre et, si vous réservez ensuite, pour organiser le séjour. La base légale est votre demande d'informations préalable à un éventuel contrat. Nous n'utilisons pas ces données pour des newsletters ni pour de la publicité, sauf si vous cochez la case de la newsletter (voir ci-dessous). **Où elles sont conservées.** La demande est enregistrée dans une archive sur les serveurs de Cloudflare (base de données Cloudflare D1), afin qu'elle ne se perde pas même si l'e-mail n'arrive pas. Un e-mail nous la signale, distribué par Cloudflare Email Routing dans notre boîte Gmail. Pour la traiter, nous la copions dans une feuille Google Sheets privée, à laquelle nous seuls avons accès, où nous notons l'état de la réponse (par exemple répondu, devis envoyé, réservé). **Pendant combien de temps.** Au maximum 24 mois à compter de l'envoi : ensuite, la demande est automatiquement supprimée de l'archive et de la feuille. Si vous réservez, les données du séjour suivent les durées de la réservation et des obligations légales. **Antispam.** Le formulaire utilise Cloudflare Turnstile, qui vérifie qu'il est bien rempli par une personne en examinant des données techniques du navigateur et l'adresse IP, sans cookies publicitaires. Nous comptons en outre les demandes envoyées depuis la même adresse IP en quelques minutes ; ce décompte s'efface de lui-même après environ 20 minutes. La base légale est notre intérêt à protéger le site contre les abus. ## Newsletter Le formulaire de demande de devis comporte une case, non cochée, pour recevoir la newsletter. Elle est facultative : si vous ne la cochez pas, votre demande est traitée de la même façon. **Quelles données et pourquoi.** Votre adresse e-mail et votre nom, pour vous envoyer par e-mail les offres et nouveautés de Casal Sant'Elena. Nous enregistrons aussi la date et l'heure du consentement et la phrase que vous avez acceptée, afin de pouvoir prouver que nous l'avons reçu. **Confirmation et envoi.** Après avoir coché la case, vous recevez un e-mail avec un lien pour confirmer l'inscription (double opt-in) : tant que vous n'avez pas confirmé, nous ne vous envoyons aucune newsletter. L'e-mail et le nom restent dans nos archives (Cloudflare D1) et dans la feuille Google, dans une liste séparée des demandes, ainsi que chez Brevo, le service avec lequel nous envoyons l'e-mail de confirmation et la newsletter. **Base légale.** Votre consentement (article 6, paragraphe 1, point a du RGPD). **Pendant combien de temps.** Jusqu'à ce que vous retiriez votre consentement, même après la suppression de la demande de devis. **Comment vous désinscrire.** Avec le lien présent dans chaque e-mail de la newsletter, ou en écrivant à [info@casalsantelena.com](mailto:info@casalsantelena.com). Le retrait prend effet à ce moment-là et ne change rien pour les demandes et les séjours. ## Lorsque vous réservez La réservation en ligne se fait sur la page casalsantelena.bookpage.io, gérée par Smartness (CiaoBooking), le système que nous utilisons pour les réservations. Les données que vous y saisissez (nom, coordonnées, paiement éventuel) servent à confirmer et à gérer la réservation ; cette page a son propre bandeau cookies et sa propre politique de confidentialité. Ce site affiche les disponibilités et les prix en les lisant depuis CiaoBooking : il n'envoie que les dates et le nombre de personnes, aucune donnée personnelle. Si vous avez accepté les statistiques, le lien « Réserver » transmet le code aléatoire avec lequel Google Analytics reconnaît votre navigateur (ni votre nom ni votre e-mail), afin que nous puissions relier la visite du site et la réservation. ## Assistants IA et outils automatisés Le site met à la disposition des programmes automatisés et des assistants IA une API de disponibilité et un serveur MCP, qui répondent avec les prix, les disponibilités et des informations sur l'établissement. Ils ne reçoivent que les dates et le nombre de personnes, jamais de données personnelles, et nous ne conservons pas les questions. Pour limiter les abus, nous comptons les appels par adresse IP pendant environ deux minutes. Nous enregistrons également, sous forme agrégée, les visites des robots d'exploration et des agents IA reconnus par le nom du programme (Cloudflare Workers Analytics Engine) : uniquement le nom du bot et la page, sans IP, cookies ni données de personnes. ## Cookies et statistiques Le site utilise deux cookies techniques, nécessaires et qui ne servent pas à vous suivre : `cc_cookie`, qui mémorise votre choix concernant les cookies pendant 6 mois, et `site_lang`, qui mémorise pendant 12 mois la langue que vous avez choisie dans le sélecteur, uniquement si vous en choisissez une. Ce n'est que si vous acceptez les statistiques dans le bandeau que nous chargeons Google Tag Manager et Google Analytics 4. Nous mesurons les pages visitées, la provenance des visites (y compris depuis les assistants IA), les clics sur « Réserver » et sur les contacts, et l'envoi réussi d'une demande de devis. Pour ce dernier, Google ne reçoit que les dates, le nombre de personnes, la chambre et le type de demande, jamais le nom, l'e-mail, le téléphone ou le message. Google Analytics utilise les cookies `_ga` et `_ga_*` (jusqu'à 2 ans) ; les données dans Google Analytics sont conservées 14 mois. Ce n'est que si vous acceptez aussi le marketing que Google peut utiliser les données pour mesurer les campagnes publicitaires (cookies `_gcl_*`). La base légale est votre consentement. Sans consentement, le site ne charge aucun outil de Google et n'envoie aucune donnée à Google. Vous pouvez changer d'avis à tout moment grâce au lien « Préférences cookies » en bas de chaque page : si vous retirez votre consentement, les cookies de Google Analytics sont supprimés. ## Prestataires et transferts hors de l'UE Ces prestataires traitent des données pour notre compte : - **Cloudflare, Inc.** héberge le site et ses fonctions, conserve l'archive des demandes de devis, nous distribue les e-mails de notification, effectue le contrôle Turnstile et le décompte anti-abus. Pour des raisons de sécurité, il traite l'adresse IP des personnes qui visitent le site. - **Google** (Google Ireland Limited et Google LLC) : notre boîte e-mail Gmail, la feuille Google Sheets dans laquelle nous gérons les demandes et, uniquement avec votre consentement, Google Tag Manager et Google Analytics. - **Smartness (CiaoBooking)** pour les réservations (voir ci-dessus). - **Brevo** (Sendinblue SAS, dont le siège est en France, dans l'UE) pour l'e-mail de confirmation de l'inscription et la newsletter, uniquement pour les personnes qui l'ont demandée. Cloudflare et Google ont leur siège ou des serveurs également aux États-Unis : les transferts ont lieu dans le cadre de l'EU-US Data Privacy Framework, auquel les deux adhèrent, et des clauses contractuelles types de la Commission européenne. Autres services externes : **MET Norway** fournit les prévisions météo de la page Contact, que notre serveur demande sans aucune donnée des visiteurs du site. Les liens vers Google Maps et WhatsApp mènent à des services externes uniquement lorsque vous les ouvrez ; le site n'intègre pas de cartes. ## Vos droits Vous pouvez nous demander d'accéder à vos données, de les rectifier, de les effacer, d'en limiter l'utilisation ou de vous opposer au traitement, de les recevoir dans un format lisible et de retirer à tout moment votre consentement aux cookies. Écrivez à [info@casalsantelena.com](mailto:info@casalsantelena.com). Vous pouvez également introduire une réclamation auprès du Garante per la protezione dei dati personali ([garanteprivacy.it](https://www.garanteprivacy.it)). Dernière mise à jour : 7 novembre 2026. --- Casal Sant'Elena, Via delle Spianate snc, Località Spianate, 55011 Altopascio (LU), Toscane, Italie Téléphone / WhatsApp: +39 329 088 7788 · E-mail: info@casalsantelena.com · CIN IT046001B4G8BTC3UI · CIR 046001BBI0039 Faits et questions fréquentes: https://casalsantelena.com/fr/faits/ · https://casalsantelena.com/fr/