Qui traite vos données

Le responsable du traitement

Le responsable du traitement est AF Digital di Andrea Fustaino, qui gère le portail ElbaMyLove.

Pour toute question sur cette politique ou sur vos données, écrivez à info@elbamylove.com.

Avant tout

Ce que fait ElbaMyLove, et ce qu'il ne fait pas

ElbaMyLove présente les hébergements, restaurants, activités et services de l'île d'Elbe et vous met en contact direct avec eux. Nous ne vendons pas de séjours, ne gérons pas de paiements et ne confirmons pas de réservations : la réponse, le prix et l'éventuelle réservation restent entre vous et l'établissement que vous choisissez.

C'est pourquoi nous traitons peu de données : celles qui permettent à votre demande d'arriver à qui peut y répondre, de vous envoyer la newsletter si vous la demandez et de faire fonctionner le site.

Fonction par fonction

Quelles données nous utilisons et pourquoi

Navigation sur le site

Lorsque vous ouvrez une page, le serveur enregistre des données techniques : adresse IP, date et heure, page demandée, navigateur et système d'exploitation. Elles servent à faire fonctionner le site, à le protéger contre les abus et à corriger les erreurs. Base juridique : notre intérêt légitime à la sécurité et au fonctionnement du service (art. 6.1.f RGPD).

Demande de devis

Avec le formulaire « Demander un devis », vous nous donnez vos nom et prénom, e-mail, téléphone (facultatif), dates du séjour, nombre de personnes et âge des enfants, animaux, zone et type d'hébergement, formule et remarques. Nous transmettons la demande aux hébergements inscrits sur le portail qui correspondent à la zone et au type choisis, afin qu'ils puissent vous répondre avec une offre. Nous conservons une copie de la demande et vos coordonnées dans nos archives. Base juridique : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

Les établissements qui reçoivent la demande l'utilisent pour vous répondre et deviennent dès lors responsables autonomes des données pour la relation qu'ils engagent avec vous : ils peuvent vous écrire par e-mail, par téléphone ou par d'autres canaux qu'ElbaMyLove ne contrôle pas.

Demande directe à un établissement

Sur les fiches des hôtels, appartements, restaurants, excursions et commerces, vous pouvez écrire directement à l'établissement : nom et prénom, e-mail, téléphone, pays, dates, personnes et message. La demande est envoyée par e-mail à ce seul établissement, qui vous répond directement ; ElbaMyLove en reçoit une copie pour contrôle et assistance, et vous recevez un e-mail de confirmation. Seule la copie d'ElbaMyLove indique aussi l'adresse IP, le navigateur et le système d'exploitation d'où la demande est partie, pour repérer les envois automatiques et les abus : l'établissement ne les reçoit pas. Base juridique : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; pour les données techniques, notre intérêt légitime à la sécurité (art. 6.1.f).

Newsletter

Vous vous inscrivez avec le formulaire en bas des pages ou en cochant la case facultative du formulaire de devis. Nous utilisons votre e-mail et, si vous les avez indiqués dans le devis, vos nom, prénom et téléphone pour vous envoyer des offres, des événements et des nouvelles de l'île d'Elbe. Base juridique : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment avec le lien en bas de chaque e-mail ou en nous écrivant. Sans la case cochée, une demande de devis ne vous inscrit à rien.

Contacts directs depuis les fiches

Si vous appelez, écrivez sur WhatsApp, envoyez un e-mail ou ouvrez le site d'un établissement avec les boutons de sa fiche, l'échange se fait directement avec l'établissement, en dehors du portail. Nous comptons seulement combien de fois chaque bouton est utilisé, sans données personnelles, pour montrer à l'établissement combien de contacts lui arrivent par le portail.

Favoris

Les favoris que vous enregistrez avec le cœur restent uniquement dans votre navigateur, dans la mémoire locale de l'appareil : nous ne les recevons pas et ne les relions pas à vous.

Statistiques et marketing

Seulement si vous les acceptez dans le bandeau, nous utilisons Google Analytics 4 (statistiques) et Meta Pixel (marketing). Tous les détails figurent dans la politique relative aux cookies. Base juridique : votre consentement (art. 6.1.a RGPD).

Si vous êtes un professionnel

Avec le formulaire « Promouvoir votre activité », vous nous donnez vos données et celles de votre activité : nom, e-mail, téléphone, données fiscales et formule choisie. Nous les utilisons pour vous contacter, préparer la fiche et gérer la relation commerciale. Base juridique : mesures précontractuelles et contrat (art. 6.1.b RGPD) et obligations fiscales légales (art. 6.1.c).

Services externes

Ce que chargent les pages

Pour afficher les icônes, les cartes et la météo, certaines pages chargent des fichiers depuis les serveurs d'autres entreprises. Votre navigateur se connecte à ces serveurs, qui reçoivent votre adresse IP ; ils ne déposent pas de cookies.

  • jsDelivr et unpkg : les icônes et les bibliothèques des cartes.
  • OpenStreetMap : les cartes des plages, lieux, communes et établissements.
  • Open-Meteo : les prévisions météo sur les pages météo et plages.

Base juridique : notre intérêt légitime à offrir un site complet et rapide (art. 6.1.f RGPD).

Les vidéos YouTube et le formulaire de réservation de ferries de Traghettilines (Misterferry dans les versions anglaise, allemande et française) déposent en revanche leurs propres cookies : c'est pourquoi ils ne se chargent que si vous activez les « Contenus externes » dans le bandeau, ou depuis l'encadré affiché à leur place.

Destinataires

Avec qui nous partageons les données

Nous ne vendons pas vos données et ne les cédons pas pour la publicité d'autrui. Elles sont reçues uniquement par :

  • les établissements auxquels vous écrivez, ou qui correspondent à votre demande de devis, pour vous répondre ;
  • les prestataires qui font fonctionner le portail, désignés sous-traitants : IONOS SE (Allemagne), qui héberge le site sur ses serveurs de Francfort, Brevo (Sendinblue SAS, France) pour l'envoi des e-mails des demandes et MailUp S.p.A. (Italie) pour la newsletter ;
  • Google et Meta, uniquement si vous acceptez les cookies de statistiques ou de marketing ;
  • les autorités, uniquement lorsque la loi l'impose.
Transferts

Données hors de l'Union européenne

IONOS, Brevo et MailUp traitent les données dans l'Union européenne. Google et Meta, si vous acceptez leurs cookies, peuvent transférer des données aux États-Unis : ils adhèrent à l'EU-U.S. Data Privacy Framework, reconnu adéquat par la Commission européenne dans sa décision du 10 juillet 2023, et utilisent les clauses contractuelles types approuvées par la Commission.

Les ressources techniques de la section « Services externes » peuvent provenir de réseaux de serveurs répartis dans le monde : elles ne reçoivent que l'adresse IP nécessaire pour livrer le fichier.

Conservation

Combien de temps nous gardons les données

DonnéesDurée
Données techniques de navigation (journaux du serveur)12 mois au maximum
Demandes de devis et demandes directes aux établissements24 mois après l'envoi, puis supprimées
Inscription à la newsletterJusqu'à votre désinscription
Registre des choix sur les cookies24 mois
Choix sur les cookies enregistré dans votre navigateur6 mois
Données des professionnels inscrits sur le portailPendant la relation, puis 10 ans pour les obligations fiscales

Les établissements qui reçoivent vos demandes conservent les données selon leurs propres règles : renseignez-vous directement auprès d'eux.

Vos droits

Ce que vous pouvez nous demander

Vous pouvez à tout moment nous demander :

  • de savoir quelles données nous détenons sur vous et d'en recevoir une copie (art. 15 RGPD) ;
  • de les rectifier (art. 16) ou de les effacer (art. 17) ;
  • d'en limiter l'utilisation (art. 18) ;
  • de les recevoir dans un format lisible pour les transmettre ailleurs (art. 20) ;
  • de vous opposer aux traitements fondés sur l'intérêt légitime (art. 21) ;
  • de retirer votre consentement à la newsletter et aux cookies, sans effet sur ce qui a été fait avant le retrait.

Écrivez à info@elbamylove.com : nous répondons sous un mois. Pour les cookies, il suffit du lien « Préférences en matière de cookies » en bas de chaque page.

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données (garanteprivacy.it) ou de l'autorité de votre pays, comme la CNIL en France.

Mineurs

Âge minimum

Pour envoyer une demande ou vous inscrire à la newsletter, vous devez avoir au moins 16 ans, comme l'indique la case de confidentialité des formulaires. Si nous découvrons avoir reçu les données d'une personne plus jeune sans l'accord du titulaire de l'autorité parentale, nous les supprimons.

Sécurité et mises à jour

Comment nous protégeons les données et quand cette page change

Le site utilise des connexions chiffrées (HTTPS) et l'accès aux données est limité aux personnes qui en ont besoin pour leur travail.

Nous mettons à jour cette politique lorsque les fonctions du portail ou la réglementation changent : la date en haut de la page indique la version en vigueur. Si les cookies que nous utilisons changent, nous vous redemandons votre consentement.