Politique de confidentialité

Qui traite tes données

Le responsable du traitement est BC Luxury S.r.l., ayant son siège à Via Monte Napoleone 8, 20121 Milano, numéro de TVA IT02932560903, numéro REA MI-2773299. Elle publie ce site, www.theprimevillas.com, sous la marque Prime Villas.

Pour toute question sur cette politique de confidentialité, et pour exercer tes droits, tu peux écrire à info@theprimevillas.com ou appeler le +39 0789 96296.

Quelles données nous traitons, et d’où elles proviennent

Les formulaires du site. Ils sont au nombre de quatre : les contacts, la demande sur une demeure depuis sa fiche, l’accès à la Private Collection et la gestion de ta propriété. Ils demandent le nom et une adresse électronique ; selon le formulaire, également le téléphone, la période du séjour, le nombre d’invités et un message. Le nom et l’adresse électronique servent à te répondre, et sans eux la demande ne part pas. Tous les autres champs sont facultatifs.

Avec la demande, nous enregistrons la langue de la page, la page d’où elle est partie, la demeure si tu écris depuis sa fiche, le moment de l’envoi avec la confirmation que tu as lu cette politique de confidentialité, ainsi que le type de navigateur, qui aide à distinguer une véritable demande d’un envoi automatique. L’adresse réseau de ton appareil n’est pas enregistrée : tant que le serveur reste allumé, nous en conservons en mémoire une empreinte non réversible, qui sert à compter les requêtes des 10 dernières minutes et à bloquer les envois excessifs.

Les contacts directs. Si tu nous écris par courrier électronique ou sur WhatsApp, ou si tu nous appelles, nous traitons les données que tu nous transmets à ce moment : le nom, les coordonnées, l’objet de ta demande.

Les choix relatifs aux cookies. Lorsque tu réponds au bandeau cookies, le site enregistre ton choix avec un identifiant aléatoire généré par ton navigateur, la version de la politique relative aux cookies, l’horodatage, la langue, la page et le type de navigateur. L’adresse réseau n’est pas enregistrée. La politique relative aux cookies l’explique en détail.

L’Espace privé. Quand tu confirmes un séjour, ou quand nous t’ouvrons une sélection de demeures non publiées, nous te donnons un accès personnel à l’Espace privé de ce site. Nous y traitons ton nom, ton adresse électronique, ton téléphone et la langue de correspondance ; le mot de passe, que nous ne voyons jamais car le système d’accès n’en conserve qu’une empreinte ; les séjours, avec les dates, la demeure et le nombre d’invités ; les propositions que nous t’avons transmises ; le compte, c’est-à-dire ce que tu as versé et ce qui reste dû ; les documents du séjour, c’est-à-dire le contrat, les reçus, les photographies des compteurs et de l’état de la maison à l’arrivée et au départ, ainsi que les éventuels dommages accompagnés de leur justificatif ; les demandes de services que tu effectues depuis l’Espace privé. Sur la réservation, nous indiquons aussi le type de séjour, c’est-à-dire une famille, un groupe d’amis ou un déplacement professionnel, afin de mettre en avant les services les plus adaptés.

Les propriétaires. Si tu possèdes une demeure que nous gérons, tu trouves dans l’Espace privé les réservations de ta maison avec les dates et le statut, la part qui te revient, ce qui t’a déjà été versé et l’état de la maison. Nous traitons tes coordonnées et les données de l’accord qui nous lie. Dans cet espace, le propriétaire ne voit ni le nom ni les coordonnées des personnes qui séjournent.

Les propositions. Une proposition que nous t’envoyons s’ouvre également à partir d’un lien personnel : toute personne disposant de ce lien la voit telle que nous te l’avons transmise, conserve-le donc comme un document.

Les services. Si tu nous demandes un service, comme un chef, un transfert ou une embarcation, nous traitons ce qui est nécessaire à son organisation : les dates, le lieu, le nombre de personnes et ce que tu demandes.

Les catégories particulières de données. Nous ne te demandons pas de données relatives à la santé, aux convictions religieuses ou à d’autres catégories particulières (article 9 du Règlement). Si, pour un service, tu choisis d’en communiquer une, par exemple une allergie pour le chef ou un besoin d’accessibilité pour un transfert, nous ne l’utilisons que pour ce service, nous ne la transmettons qu’à la personne qui l’exécute, et uniquement avec ton consentement explicite.

Pourquoi nous les traitons, et sur quelle base

• Pour répondre à tes demandes et préparer une proposition : il s’agit de mesures précontractuelles prises à ta demande (article 6, paragraphe 1, point b du Règlement (UE) 2016/679, le GDPR). La case que tu coches dans le formulaire confirme que tu as lu cette politique de confidentialité.
• Pour le séjour, l’accord de gestion, l’Espace privé et les services que tu nous demandes : il s’agit de l’exécution d’un contrat auquel tu es partie (ce même point b).
• Pour les obligations fiscales et comptables découlant d’un contrat : il s’agit d’une obligation légale (point c).
• Pour la sécurité du site et des formulaires, y compris les journaux techniques de nos prestataires : il s’agit de notre intérêt légitime à disposer d’un service qui fonctionne et ne soit pas utilisé de manière abusive (point f). Tu peux t’y opposer à tout moment.
• Pour les statistiques et pour le marketing : uniquement avec ton consentement, que tu donnes et retires depuis le bandeau cookies (point a).
• Pour les catégories particulières de données que tu nous transmets pour un service : uniquement avec ton consentement explicite (article 9, paragraphe 2, point a).
• Pour le registre des choix sur les cookies : afin de pouvoir prouver le consentement, comme l’exige l’article 7, paragraphe 1 du Règlement (point c).

Qui reçoit les données

Les personnes qui travaillent avec nous prennent connaissance de tes demandes et de tes documents, chacune pour la part qui lui est nécessaire. Pour faire fonctionner le site, nous nous appuyons sur des sous-traitants qui traitent les données pour notre compte, liés par un contrat (article 28 du Règlement) :

• Vercel Inc., Covina, Californie, États-Unis : héberge le site. La société distribue les pages depuis son réseau de diffusion de contenu, avec des points de présence dans le monde entier ; elle traite les demandes envoyées par les formulaires et les choix relatifs aux cookies dans son centre de données situé dans l’Union européenne, à Paris. Pour délivrer les pages, elle reçoit l’adresse réseau de ton appareil, comme tout service d’hébergement, et conserve des journaux techniques selon ses propres conditions.
• Supabase Pte. Ltd., Singapour : la base de données, les documents et les accès à l’Espace privé. Les données sont conservées dans la région de Paris, en France.
• Plus Five Five, Inc., San Francisco, États-Unis, avec le service Resend : les courriers électroniques que le logiciel de gestion t’enverra, comme le lien vers l’Espace privé et les communications relatives au séjour. Le service n’est pas encore actif. Lorsqu’il le sera, les données de chaque envoi, c’est-à-dire le destinataire, l’objet et le résultat, seront conservées aux États-Unis.
• CartoDB Inc. (CARTO), New York, États-Unis : les images de carte dans les fiches des demeures, sur la page de contact et dans l’Espace privé. Pour les délivrer, la société reçoit l’adresse réseau de ton appareil, la page d’origine et le type de navigateur.

Uniquement si tu nous donnes ton consentement depuis le bandeau cookies, reçoivent les données collectées par leurs propres outils, selon leurs propres conditions :

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande : Google Analytics, la balise Google Ads et Google Tag Manager.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande : le Pixel de Meta.

Le site utilise également Google Search Console, qui montre comment les pages apparaissent dans les recherches Google : ce service ne reçoit aucune donnée des personnes qui visitent le site.

Si tu choisis d’écrire sur WhatsApp, la conversation passe par WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlande, selon ses propres conditions.

Si tu nous demandes un service, le prestataire qui l’exécute reçoit les données qui lui sont nécessaires pour le réaliser. Nous ne communiquons de données aux autorités que lorsque la loi l’impose. Les données ne sont ni vendues ni diffusées.

Données hors de l’Espace économique européen

Certains de ces sous-traitants traitent des données aux États-Unis, et Supabase également à Singapour. Chaque transfert repose sur une garantie prévue par le Règlement : Vercel, Plus Five Five (Resend), CARTO, Google LLC et Meta Platforms, Inc. adhèrent au Data Privacy Framework entre l’Union européenne et les États-Unis ; Vercel, Supabase, Plus Five Five et CARTO appliquent également les clauses contractuelles types approuvées par la Commission européenne. WhatsApp Ireland Limited indique dans sa politique de confidentialité les garanties qu’elle utilise : décisions d’adéquation, Data Privacy Framework et clauses contractuelles types. Une copie de ces garanties peut être demandée en écrivant à info@theprimevillas.com.

Pour combien de temps nous les conservons

• Les demandes parvenues par les formulaires et les échanges qui en découlent : 24 mois à compter du dernier contact. Nous les effaçons ensuite, ou nous les rendons anonymes.
• Les contrats, les factures et les écritures comptables : 10 ans, conformément à l’article 2220 du Code civil italien.
• L’accès à l’Espace privé : il reste actif tant qu’il sert au séjour et à la relation avec toi, et tu peux nous demander de le fermer quand tu le souhaites. Les documents qu’il contient suivent les délais indiqués ci-dessus.
• Les données des catégories particulières communiquées pour un service : pendant la durée de ce service.
• Le registre des choix sur les cookies : 5 ans, délai de prescription des sanctions administratives (article 28 de la loi italienne 689/1981), afin de pouvoir prouver le consentement tant qu’une autorité peut en demander compte.
• Les journaux techniques des prestataires : pendant la durée fixée par leurs conditions. CARTO conserve pendant 30 jours l’adresse réseau privée de sa dernière partie.
• Les cookies et les autres outils du navigateur : pendant les durées précisées dans la politique relative aux cookies.

Tes droits

Tu peux demander à tout moment de consulter les données te concernant et d’en obtenir une copie, de les rectifier, de les effacer, d’en limiter le traitement, et de les recevoir dans un format lisible par une machine pour les transférer ailleurs (articles 15 à 20 du Règlement). Tu peux t’opposer au traitement fondé sur l’intérêt légitime (article 21). Un consentement se retire quand tu le souhaites, et ce retrait ne remet pas en cause ce qui a été fait auparavant : pour les cookies, il suffit d’utiliser le lien Préférences cookies au bas de chaque page.

Pour exercer un droit, écris à info@theprimevillas.com. Nous te répondons dans un délai d’un mois ; si la demande est complexe, ce délai peut être prolongé de deux mois supplémentaires, et nous t’en informons au cours du premier mois.

Si tu estimes que le traitement de tes données enfreint le Règlement, tu peux introduire une réclamation auprès du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, ou auprès de l’autorité de contrôle du pays de l’Union européenne où tu résides ou travailles.

Décisions automatisées

Nous ne prenons pas de décisions te concernant de façon exclusivement automatisée. Le type de séjour indiqué sur la réservation sert uniquement à afficher en haut de l’Espace privé les services les plus adaptés : il n’exclut rien et ne modifie ni les tarifs ni les conditions.

Mineurs

Le site, les formulaires et l’Espace privé s’adressent à des personnes majeures. Si nous découvrons que nous avons reçu les données d’un mineur sans le consentement de la personne qui en a la responsabilité, nous les effaçons.

Cookies et outils similaires

Ce que le site conserve dans ton navigateur, et ce qu’il ne conserve qu’avec ton accord, est indiqué dans la politique relative aux cookies, accessible en lien au bas de chaque page.

Modifications de cette politique de confidentialité

Nous mettons à jour cette politique de confidentialité lorsque les services du site, les prestataires ou les obligations légales évoluent. La version en vigueur est toujours celle publiée sur cette page. Dernière révision : 30 septembre 2026.