Privacy Policy | 4 Star Bologna

La présente politique de confidentialité est fournie conformément à l’art. 13 du Règlement (UE) 2016/679 (« RGPD ») et au D.Lgs. 196/2003 (« Code de la confidentialité » – Codice Privacy italien), tel que modifié par le D.Lgs. 101/2018, et décrit les modalités selon lesquelles sont traitées les données personnelles des clients, des clients potentiels et des utilisateurs du site www.4starbologna.com. Les données sont collectées directement auprès de la personne concernée ; si elles devaient également provenir de tiers (par exemple des portails de réservation), les dispositions de l’art. 14 du RGPD s’appliqueront.

1. Responsable du traitement et contacts

Le Responsable du traitement est Active Media SRL (P.IVA IT03312370798), dont le siège social est situé à Pizzo (VV) et le siège opérationnel à Bologne, qui exerce son activité dans le secteur de l’hébergement (chambres d’hôtes et locations de vacances) sous la marque « 4 Star Bologna », avec une réception située Viale Angelo Masini 20, 40126 Bologne.

Pour toute question relative au traitement des données et pour l’exercice de vos droits, vous pouvez contacter le Responsable du traitement aux coordonnées suivantes :

Le Responsable du traitement n’a pas désigné de Délégué à la protection des données (DPO), les conditions d’obligation prévues par l’art. 37 du RGPD n’étant pas réunies ; pour toute question relative à la protection des données personnelles, il est possible de s’adresser au Responsable du traitement aux coordonnées indiquées ci-dessus.

2. Catégories de données personnelles traitées

Selon la relation entretenue avec le Responsable du traitement, les catégories de données personnelles suivantes peuvent être traitées :

Données de réservation et données d’identité : nom, prénom, date et lieu de naissance, nationalité, références de la pièce d’identité, adresse de résidence ou de domicile.
Données de contact : adresse e-mail, numéro de téléphone et autres coordonnées fournies pour la réservation, pour l’assistance ou via les formulaires du site.
Données de séjour : dates d’arrivée et de départ, établissement et hébergement réservé, nombre de personnes, éventuelles demandes ou préférences communiquées.
Données de paiement : données relatives au moyen de paiement utilisé (cartes de crédit Visa, Mastercard, American Express ; Satispay ; virement bancaire) et montants. Les données des cartes de paiement sont saisies et gérées directement dans l’environnement sécurisé du prestataire de services de paiement intégré au moteur de réservation : le Responsable du traitement ne conserve pas le numéro complet de la carte. Sont en outre traitées les données nécessaires à la gestion de l’éventuelle option tarifaire d’assurance « BeSafe Rate ».
Données de navigation : données collectées automatiquement lors de la consultation du site (par exemple adresse IP, identifiants de l’appareil et du navigateur, pages visitées et données d’interaction) et informations recueillies au moyen de cookies et d’outils de suivi (voir Section 6).

Le Responsable du traitement ne demande pas de catégories particulières de données au sens de l’art. 9 du RGPD et invite à ne pas en communiquer. Toutefois, si le client communique spontanément des données relatives à sa santé ou à des besoins d’accessibilité (par exemple pour demander des hébergements accessibles ou signaler des besoins spécifiques), ces données seront traitées dans la stricte limite de ce qui est nécessaire à la fourniture du service demandé, sur la base du consentement de la personne concernée (art. 9, par. 2, point a, du RGPD).

3. Finalités du traitement et bases juridiques

Les données personnelles sont traitées aux fins suivantes, chacune fondée sur la base juridique correspondante :

Gestion de la réservation et du séjour (confirmation, self check-in, assistance, gestion du paiement et de l’éventuelle option tarifaire d’assurance « BeSafe Rate »). Base juridique : exécution du contrat et des mesures précontractuelles demandées par la personne concernée (art. 6, par. 1, point b, du RGPD).
Respect des obligations légales, parmi lesquelles la communication obligatoire des données des clients à la Questura (préfecture de police) via le portail « Alloggiati Web » de la Polizia di Stato (Police d’État) (art. 109 TULPS), les formalités relatives à la taxe de séjour communale et les obligations fiscales et comptables. Base juridique : obligation légale à laquelle est soumis le Responsable du traitement (art. 6, par. 1, point c, du RGPD).
Réponse aux demandes envoyées via le formulaire de contact. Base juridique : si la demande concerne une réservation potentielle ou un devis, l’exécution de mesures précontractuelles (art. 6, par. 1, point b, du RGPD) ; pour les demandes d’informations de caractère général, l’intérêt légitime du Responsable du traitement à répondre aux demandes reçues (art. 6, par. 1, point f, du RGPD).
Envoi de la newsletter et de communications promotionnelles relatives aux services et aux offres du Responsable du traitement. Base juridique : consentement de la personne concernée (art. 6, par. 1, point a, du RGPD), libre, spécifique et révocable à tout moment avec la même facilité que celle avec laquelle il a été donné (art. 7 du RGPD).
Cookies et outils de suivi non nécessaires (analytiques, de marketing et de profilage) du site, pour lesquels la base juridique est le consentement de la personne concernée (art. 6, par. 1, point a, du RGPD) ; les cookies techniques sont en revanche traités sur la base de l’intérêt légitime au bon fonctionnement du site (art. 6, par. 1, point f, du RGPD). Le détail figure à la Section 6.
Sécurité et bon fonctionnement du site et prévention des abus et des fraudes. Base juridique : intérêt légitime du Responsable du traitement à la sécurité du réseau et des systèmes et à la prévention des utilisations illicites (art. 6, par. 1, point f, du RGPD) ; à l’égard de ce traitement, la personne concernée peut exercer son droit d’opposition (voir Section 10).

4. Caractère de la fourniture des données et conséquences d’un refus

La fourniture des données nécessaires à la réservation, à l’exécution du séjour et au respect des obligations légales (en particulier la communication à « Alloggiati Web » et les formalités fiscales et relatives à la taxe de séjour) est obligatoire : le défaut de fourniture rend impossible la conclusion du contrat ou la fourniture du service.

La fourniture des données pour l’envoi de la newsletter et à des fins de marketing, l’envoi de demandes via le formulaire de contact, ainsi que le consentement aux cookies analytiques et de marketing, sont facultatifs : un éventuel refus ne compromet ni la réservation ni la fourniture du service.

5. Modalités du traitement

Les données sont traitées au moyen d’outils informatiques et, le cas échéant, sur support papier, en adoptant des mesures techniques et organisationnelles adéquates pour en garantir la sécurité, la confidentialité et l’intégrité et pour en prévenir l’accès non autorisé, la perte ou la destruction. Le traitement est effectué exclusivement par du personnel autorisé et par des entités désignées comme Sous-traitants.

6. Cookies et outils de suivi

Le site www.4starbologna.com (réalisé sous WordPress, multilingue grâce à WPML et hébergé chez SiteGround) utilise des cookies et des technologies analogues, conformément aux Lignes directrices du Garante per la protezione dei dati personali (Autorité italienne de protection des données) relatives à l’utilisation des cookies du 10 juin 2021. En particulier :

Cookies techniques/nécessaires : par exemple le cookie WPML pour la gestion de la langue (wp-wpml_current_language). Ils ne requièrent pas le consentement de l’utilisateur, étant nécessaires au fonctionnement du site.
Cookies analytiques de tiers : Google Analytics 4 (cookies _ga, _ga_B5Z5KLQ32Y, _gid), outil tiers fourni par Google et utilisé pour analyser l’utilisation du site ; son emploi peut entraîner le transfert de données vers les États-Unis d’Amérique (voir Section 8). Microsoft Clarity (domaine clarity.ms) est un outil de Microsoft destiné à l’analyse du comportement de navigation, qui peut inclure l’enregistrement des interactions de l’utilisateur avec les pages (ce que l’on appelle le session replay). Tous deux ne sont installés qu’après recueil du consentement.
Cookies de marketing et de profilage : Google Ads (cookie _gcl_au) et Meta/Facebook Pixel (cookie _fbp), utilisés à des fins publicitaires et de mesure des campagnes. Ils ne sont installés qu’après recueil du consentement.
Le site peut en outre intégrer Google Maps, dont l’affichage peut entraîner le dépôt de cookies et la connexion aux serveurs du fournisseur correspondant.

Le consentement aux cookies non nécessaires est recueilli au moyen d’une bannière dédiée lors du premier accès ; ni la simple fermeture de la bannière ni le défilement de la page ne valent consentement, et les cookies non nécessaires (analytiques, de marketing et de profilage) ne sont pas installés avant le recueil du consentement. Le refus est aussi aisé que l’acceptation. À tout moment, il est possible de modifier ou de révoquer ses choix, gratuitement, au moyen du lien ou de l’icône de gestion des cookies toujours accessible depuis le site, ou en agissant sur les paramètres du navigateur. Le détail complet des cookies, avec leurs finalités et durées respectives, figure dans la bannière de consentement, accessible à tout moment depuis le site.

7. Destinataires et sous-traitants

Les données peuvent être communiquées ou rendues accessibles, dans les limites des finalités indiquées ci-dessus, aux entités suivantes :

KrossBooking, fournisseur du système de gestion et du moteur de réservation (book.4starbologna.com), en qualité de Sous-traitant.
SiteGround, fournisseur du service d’hébergement du site, en qualité de Sous-traitant.
Prestataires de services de paiement intégrés au moteur de réservation, pour la gestion des paiements effectués par carte (réseaux Visa, Mastercard, American Express), via Satispay ou par virement bancaire, ainsi que les établissements bancaires concernés. Ces entités agissent en qualité de responsables du traitement autonomes ou de sous-traitants selon les relations contractuelles en vigueur ; les réseaux de cartes constituent les moyens de paiement acceptés.
Fournisseur du service d’assurance « BeSafe Rate », lorsque le client choisit l’option tarifaire correspondante.
Polizia di Stato (Police d’État) / Questura (préfecture de police) compétente, via le portail « Alloggiati Web », pour le respect de l’obligation légale (art. 109 TULPS).
Commune compétente, pour la gestion et le recouvrement de la taxe de séjour.
Google (Google Analytics, Google Ads), Meta (Facebook Pixel) et Microsoft (Clarity), pour les services d’analyse statistique et de marketing, dans les limites du consentement donné. En ce qui concerne le Meta/Facebook Pixel, pour les opérations de collecte et de transmission des données, Meta Platforms Ireland Ltd. peut agir en qualité de responsable conjoint du traitement au sens de l’art. 26 du RGPD, conformément à l’accord de responsabilité conjointe correspondant.
Autorités et organismes publics, ainsi que d’éventuels conseillers et professionnels auxquels le Responsable du traitement a recours (par exemple pour les formalités comptables et fiscales), dans les limites prévues par la loi.

La liste à jour des Sous-traitants est disponible sur demande auprès du Responsable du traitement. Les données ne font l’objet d’aucune diffusion.

L’éventuelle utilisation du canal WhatsApp pour l’assistance, indiqué parmi les coordonnées, entraîne le traitement des données de contact et du contenu des messages par le fournisseur du service (Meta Platforms Ireland Ltd.) conformément à sa propre politique de confidentialité, avec un possible transfert de données en dehors de l’Union européenne (voir Section 8). L’utilisation de ce canal par l’utilisateur est facultative.

8. Transfert des données vers des pays hors UE

L’utilisation de services fournis par Google, Meta et Microsoft, ainsi que du canal WhatsApp, peut entraîner le transfert de données personnelles vers des pays tiers, en particulier les États-Unis d’Amérique. Ces transferts ont lieu en présence de garanties appropriées au sens des art. 44 et suivants du RGPD, telles qu’une décision d’adéquation de la Commission européenne (par exemple l’« EU-U.S. Data Privacy Framework », lorsque le fournisseur y adhère) ou les Clauses Contractuelles Types approuvées par la Commission européenne (art. 46 du RGPD), éventuellement complétées par des mesures supplémentaires. Une copie des garanties appliquées par chaque fournisseur peut être demandée au Responsable du traitement.

9. Durées de conservation des données

Les données sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et dans le respect des délais légaux :

Données de réservation, de séjour et de paiement : pendant la durée de la relation contractuelle puis, par la suite, pendant le temps nécessaire au respect des obligations légales, en particulier fiscales et comptables (en règle générale 10 ans, au sens de l’art. 2220 du Code civil italien).
Données communiquées à « Alloggiati Web » : la donnée est transmise à la Questura (préfecture de police) et conservée par celle-ci conformément à la réglementation de sécurité publique applicable ; côté établissement, l’éventuel accusé de réception ou registre attestant de la transmission est conservé pendant le temps nécessaire pour documenter le respect de l’obligation et faire face à d’éventuelles contestations.
Données relatives à la taxe de séjour : pendant la durée prévue par la réglementation fiscale et les règlements communaux applicables.
Données relatives aux demandes via le formulaire de contact : pendant le temps nécessaire au traitement de la demande et, en règle générale, jusqu’à 24 mois à compter du dernier contact, sauf nécessité éventuelle de conservation à des fins défensives ou pour des obligations légales.
Données pour la newsletter et le marketing : jusqu’à la révocation du consentement ou la demande de suppression/désinscription.
Données collectées au moyen de cookies et d’outils de suivi : selon les durées des différents cookies indiquées dans la bannière de consentement (à titre indicatif : _ga environ 2 ans, _gid environ 24 heures, _fbp environ 3 mois, _gcl_au environ 90 jours).

Au terme des durées indiquées, les données sont supprimées ou rendues anonymes.

10. Droits de la personne concernée et modalités d’exercice

La personne concernée peut exercer à tout moment, dans les limites et aux conditions prévues par les art. 15 à 22 du RGPD, les droits suivants :

Accès à ses données personnelles (art. 15) ;
Rectification des données inexactes ou complément de celles qui sont incomplètes (art. 16) ;
Effacement des données (« droit à l’oubli »), dans les cas prévus (art. 17) ;
Limitation du traitement (art. 18) ;
Portabilité des données fournies, dans un format structuré, couramment utilisé et lisible par machine (art. 20) ;
Opposition au traitement fondé sur l’intérêt légitime et, en tout état de cause, au traitement à des fins de prospection commerciale directe (art. 21) ;
Révocation du consentement à tout moment, sans compromettre la licéité du traitement fondé sur le consentement donné avant la révocation (art. 7, par. 3).

Pour exercer ces droits ou pour toute demande en matière de protection des données, il est possible de s’adresser au Responsable du traitement aux coordonnées indiquées à la Section 1, en particulier à l’adresse e-mail booking@4starbologna.com. Le Responsable du traitement répondra dans les délais prévus par la réglementation applicable. Pour la désinscription de la newsletter, il est en outre possible d’utiliser le lien dédié présent dans chaque communication.

Le Responsable du traitement ne procède à aucun processus décisionnel automatisé, y compris le profilage, produisant des effets juridiques ou affectant de manière analogue et significative la personne concernée au sens de l’art. 22 du RGPD.

11. Droit de réclamation auprès de l’Autorité de contrôle

La personne concernée qui estime que le traitement de ses données s’effectue en violation du RGPD a le droit d’introduire une réclamation auprès de l’Autorité de contrôle (art. 77 du RGPD), sans préjudice de tout autre recours administratif ou juridictionnel : Garante per la protezione dei dati personali (Autorité italienne de protection des données), Piazza Venezia 11, 00187 Rome ; site web www.garanteprivacy.it ; e-mail garante@gpdp.it.

12. Modifications de la politique de confidentialité

Le Responsable du traitement se réserve le droit de mettre à jour la présente politique de confidentialité afin de l’adapter à des évolutions réglementaires ou organisationnelles. La version en vigueur est celle publiée sur le site www.4starbologna.com.

Dernière mise à jour : 13 juin 2026.