Politique de confidentialité

Qui sommes-nous. Sinis & Costa Verde est le nom sous lequel Claudio Concas loue trois logements de vacances en Sardaigne, en tant que particulier (personne physique) et non dans le cadre d'une activité commerciale : Casa Katia et Casa Amelia à Oristano (CIN IT095038C2000Q8747 : ce sont deux appartements du même lot immobilier, qui ont donc le même CIN) et Torre dei Corsari, sur la commune d'Arbus (CIN IT111001C2000Q8835). Le CIN est le code national italien d'identification des locations touristiques. Contact : e-mail [email protected], téléphone et WhatsApp +39 366 606 5168.

Responsable du traitement. Le responsable du traitement des données personnelles collectées sur ce site (siniscostaverdesardegna.com) est Claudio Concas, personne physique. Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à [email protected] ou contactez le +39 366 606 5168 (téléphone ou WhatsApp). Aucun délégué à la protection des données (DPO) n'a été désigné.

Quelles données nous collectons avec le formulaire. Si vous remplissez le formulaire de demande de disponibilité, nous collectons : le logement qui vous intéresse, les dates d'arrivée et de départ, le nombre d'adultes et d'enfants, si vous voyagez avec des animaux, vos nom et prénom, votre e-mail, votre téléphone (facultatif) et votre message (facultatif). La demande comprend aussi la langue de la page et la confirmation que vous avez lu cette notice. Le formulaire envoie les données directement depuis votre navigateur au service Web3Forms, qui reçoit donc aussi des données techniques de connexion, comme l'adresse IP. Nous vous demandons de ne pas écrire dans le message de données sensibles (par exemple de santé). Le site n'a pas d'espace réservé, ne demande pas d'inscription et ne gère pas de paiements en ligne.

Calcul des disponibilités. Lorsque vous choisissez un logement dans le formulaire, le site affiche les nuits déjà réservées en lisant les calendriers de réservation de ce logement (au format iCal, par exemple de Booking.com) grâce à une fonction exécutée sur les serveurs de Cloudflare. Seul le nom du logement est envoyé au serveur : les dates que vous choisissez restent dans votre navigateur jusqu'à l'envoi du formulaire. Des calendriers, le site ne retient que les nuits réservées, sans noms ni autres données des voyageurs, et à ce stade il ne collecte aucune donnée personnelle vous concernant en dehors des données techniques de navigation décrites ci-dessous.

Données de navigation. Le site est hébergé et diffusé par Cloudflare (Cloudflare, Inc., service Pages et réseau de diffusion de contenu). Comme tout serveur web, Cloudflare traite l'adresse IP et d'autres données techniques des requêtes (par exemple date et heure, page demandée, type de navigateur) et peut les conserver dans ses journaux pour protéger le site, prévenir les abus et le faire fonctionner rapidement. La base juridique est notre intérêt légitime à la sécurité et au bon fonctionnement du site (art. 6, par. 1, point f, RGPD). Nous n'utilisons pas ces données pour vous identifier ni pour des statistiques : le site n'utilise ni outil de mesure d'audience, ni cookie de profilage, ni carte intégrée.

Finalités et base juridique. Nous utilisons les données des demandes uniquement pour vous répondre, vous envoyer des informations et d'éventuelles propositions de séjour et, si vous décidez de réserver, gérer la réservation. La base juridique est l'exécution de mesures précontractuelles prises à votre demande et, en cas de réservation, du contrat (art. 6, par. 1, point b, RGPD). Nous conservons aussi certaines données pour respecter des obligations légales, par exemple fiscales (point c) et, si nécessaire, pour constater ou défendre nos droits (point f, intérêt légitime). La case que vous cochez dans le formulaire confirme seulement que vous avez lu cette notice : ce n'est pas un consentement à des fins de marketing. Nous n'envoyons ni newsletter ni message promotionnel, nous ne faisons pas de profilage et nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé (art. 22 RGPD).

Communication des données. Nom, e-mail, logement, dates et nombre de voyageurs sont nécessaires pour répondre : sans eux, nous ne pouvons pas traiter la demande. Le téléphone et le message sont facultatifs.

Qui reçoit les données. Les données sont traitées par nous et, pour notre compte et dans la seule mesure nécessaire, par les prestataires suivants : Cloudflare, Inc. (hébergement et diffusion du site) ; Web3Forms, service exploité par Web3Creative, qui opère depuis l'Inde, reçoit et conserve les données du formulaire et les transmet à notre boîte e-mail en tant que sous-traitant (art. 28 RGPD, sur la base de l'accord de traitement des données intégré à ses conditions d'utilisation) ; Google, fournisseur de notre boîte Gmail, où arrivent les demandes et les e-mails. Web3Creative fait lui-même appel à des sous-traitants ultérieurs, notamment Amazon Web Services (hébergement, base de données et envoi des e-mails), Cloudflare (réseau, DNS et sécurité), Hetzner Online GmbH (infrastructure dans l'UE, en Allemagne et en Finlande) et, pour le filtrage antispam, CleanTalk Inc. et Automattic (service Akismet), qui reçoivent l'adresse IP et l'adresse e-mail de la personne qui envoie le formulaire ; la liste complète figure dans le DPA de Web3Forms (https://web3forms.com/dpa). Si vous nous écrivez sur WhatsApp, le service est fourni par WhatsApp Ireland Limited (groupe Meta), qui traite les données en tant que responsable autonome selon sa propre politique. En cas de réservation, les données peuvent être communiquées, si nécessaire, à notre conseiller fiscal et, lorsque la loi l'exige, aux autorités compétentes. Nous ne vendons ni ne cédons de données à des tiers à des fins commerciales.

Transferts hors de l'Espace économique européen. Certains prestataires traitent aussi des données hors de l'EEE. Cloudflare, Inc. et Google LLC (États-Unis) déclarent adhérer au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), reconnu adéquat par la Commission européenne dans sa décision du 10 juillet 2023, et utiliser les clauses contractuelles types de la Commission pour les autres transferts ou si la certification venait à cesser (sources : pages RGPD de Cloudflare et de Google, consultées le 16/10/2026). Web3Creative opère depuis l'Inde et, selon le DPA de Web3Forms (version 1.0 du 13/07/2026, consulté le 16/10/2026), les données du formulaire peuvent être traitées hors de l'EEE, y compris par les sous-traitants ultérieurs indiqués ci-dessus : pour ces transferts, le DPA intègre les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914), Web3Creative étant l'importateur des données et nous l'exportateur. Texte du DPA : https://web3forms.com/dpa ; politique de confidentialité de Web3Forms : https://web3forms.com/privacy. WhatsApp indique dans sa politique de confidentialité qu'il transfère des données hors de l'EEE, y compris aux États-Unis, avec les garanties qui y sont décrites (https://www.whatsapp.com/legal/privacy-policy-eea).

WhatsApp et e-mail. Si vous appuyez sur le bouton WhatsApp, vous quittez le site et utilisez l'application WhatsApp, qui traite les données selon sa propre politique ; nous voyons votre numéro, le nom de votre profil et les messages que vous nous envoyez. L'utilisation de WhatsApp est facultative : vous pouvez toujours choisir le formulaire ou l'e-mail. Les e-mails transitent par votre fournisseur de messagerie et par le nôtre (Gmail). N'utilisez ces canaux que pour ce que vous souhaitez partager avec nous.

Durée de conservation. Nous conservons les demandes sans suite (demandes envoyées avec le formulaire, e-mails, messages WhatsApp et données associées) pendant 12 mois au maximum après le dernier contact : dans ce délai, nous les supprimons de notre boîte e-mail, de WhatsApp et aussi du tableau de bord de Web3Forms. Si la demande devient une réservation, nous conservons les documents fiscaux pendant la durée prévue par la réglementation fiscale et les autres données jusqu'à la prescription des droits concernés (en règle générale 10 ans). Chez Web3Forms : selon la politique de confidentialité du prestataire (mise à jour le 13/07/2026, consultée le 16/10/2026), les données envoyées avec le formulaire sont conservées dans une base de données Amazon Web Services chiffrée au repos pendant trois ans au maximum à compter de la date d'envoi, puis supprimées automatiquement, sauf durée plus courte prévue par la formule du service ou suppression anticipée de notre part, que nous effectuons comme indiqué ci-dessus ; les journaux des serveurs sont supprimés régulièrement. Politique de confidentialité de Web3Forms : https://web3forms.com/privacy. Les journaux techniques de Cloudflare sont conservés pendant les durées indiquées dans la politique de confidentialité de Cloudflare (https://www.cloudflare.com/privacypolicy/).

Données des voyageurs pendant le séjour. Si vous réservez, la loi nous oblige à recueillir l'identité des voyageurs et les références de leurs pièces d'identité pour les communiquer à la police (portail Alloggiati Web), ainsi que des données à des fins statistiques et pour la taxe de séjour de la commune. Nous vous remettrons une notice spécifique lors de la réservation ou de l'arrivée.

Vos droits. Vous pouvez à tout moment demander l'accès, la rectification, l'effacement, la limitation du traitement et la portabilité de vos données, et vous opposer aux traitements fondés sur l'intérêt légitime (art. 15 à 22 RGPD). Pour les exercer, écrivez à [email protected] : nous répondons dans les meilleurs délais et au plus tard sous un mois. Vous pouvez aussi introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou auprès de l'autorité de contrôle du pays où vous vivez ou travaillez.

Mineurs. Le site ne s'adresse pas aux moins de 14 ans : les demandes doivent être envoyées par un adulte.

Cookies et mises à jour. Pour les cookies, consultez la page Cookies. Cette notice peut être mise à jour ; la version en vigueur est toujours publiée sur cette page. Dernière modification : 16/10/2026.