Politique relative aux cookies

Dernière mise à jour : juillet 2026

Cette page raconte, sans détour, quels cookies le site utilise et ce que vous pouvez décider. La version courte : les cookies techniques qui le font fonctionner sont toujours là ; les outils de statistiques et de marketing sont actifs, mais ils n'écrivent rien tant que vous ne dites pas oui via le bandeau.

Aujourd'hui : les techniques toujours, le reste seulement avec votre oui

Le site charge les cookies techniques, ceux dont il a besoin pour fonctionner, pour lesquels aucun consentement n'est requis. Google Analytics, Google Ads, le Meta Pixel avec sa Conversions API et le conteneur Google Tag Manager sont actifs en mode Google Consent Mode, avec tous les signaux refusés par défaut : à la première visite, un bandeau de consentement apparaît, et les cookies de statistiques et de marketing n'arrivent qu'après votre acceptation. Si vous refusez, seuls les techniques restent — et le site fonctionne tout aussi bien.

Ce qu'ils sont, en deux mots

De petits fichiers que le navigateur enregistre sur votre appareil pendant que vous naviguez ; des technologies voisines, comme la mémoire locale du navigateur, font le même métier. Ils servent à faire fonctionner le site, à retenir quelques préférences et — si et quand ils sont activés, avec votre consentement — à compter les visites et à savoir si les campagnes fonctionnent.

Trois familles

Techniques (nécessaires) : ils font fonctionner le site — la langue, la session, la sécurité. Pas de consentement requis ; sans eux, certaines fonctions cesseraient de marcher.
Statistiques : avec votre consentement, ils nous disent de façon agrégée comment le site est utilisé, pour l'améliorer. Ils n'arrivent que si vous acceptez via le bandeau.
Marketing : avec votre consentement, ils mesurent si les campagnes sur Google et Meta fonctionnent et rendent les messages plus pertinents. Ils n'arrivent que si vous acceptez via le bandeau.

La liste, un par un

NEXT_LOCALETechnique
Fournisseur
Ce site (next-intl)
À quoi il sert
Retient la langue que vous avez choisie, pour ne pas vous la redemander à chaque page.
Durée
12 mois
nos_consent_choiceTechnique
Fournisseur
Ce site
À quoi il sert
Garde votre choix sur les cookies, pour ne pas vous le faire répéter. Il apparaît quand vous faites votre choix dans le bandeau de consentement.
Durée
12 mois
Turnstile (Cloudflare)Technique
Fournisseur
Cloudflare
À quoi il sert
Le contrôle anti-bot de Cloudflare sur nos formulaires (ex. réservation) peut déposer un jeton ou cookie technique de courte durée pour distinguer les personnes des robots et arrêter spam et abus. Aucun marketing.
Durée
Session / courte durée
nos_click_idsMarketing
Fournisseur
Ce site
À quoi il sert
Note, en première partie, les paramètres publicitaires portés par le lien (ex. gclid, fbclid, utm) pour attribuer la réservation à la bonne campagne. C'est un identifiant marketing, non cédé à des tiers ; la valeur peut aussi vivre dans la mémoire locale du navigateur. Il n'est noté qu'avec votre consentement marketing.
Durée
90 jours
Cookies de session et de sécuritéTechnique
Fournisseur
Ce site
À quoi il sert
Maintiennent la session et protègent la navigation (ex. anti-abus).
Durée
Session
Cookies du widget PlateformTechnique
Fournisseur
Plateform
À quoi il sert
Cookies techniques du widget de réservation, quand il est affiché : il en a besoin pour fonctionner.
Durée
Variable (définie par Plateform)
Cookies du widget BedzzleTechnique
Fournisseur
Bedzzle
À quoi il sert
Cookies techniques du widget de recherche de disponibilités de Palazzo Scotto sur la page « Au-delà de la table » : il ne se charge que lorsque vous utilisez le formulaire, et il en a besoin pour fonctionner.
Durée
Variable (définie par Bedzzle)
_ga, _ga_VMKT4HEVGHStatistiques
Fournisseur
Google Analytics
À quoi il sert
Statistiques agrégées sur l'usage du site. Déposés seulement avec l'analytique active et après consentement.
Durée
Jusqu'à 24 mois
_gcl_*Marketing
Fournisseur
Google Ads
À quoi il sert
Attribue les conversions des campagnes Google. Déposés seulement avec le marketing actif et après consentement.
Durée
Jusqu'à 90 jours
_fbp, _fbcMarketing
Fournisseur
Meta
À quoi il sert
Mesure et attribution des campagnes Meta (Facebook/Instagram). Déposés seulement avec le marketing actif et après consentement.
Durée
Jusqu'à 90 jours

Nom	Fournisseur	À quoi il sert	Catégorie	Durée
NEXT_LOCALE	Ce site (next-intl)	Retient la langue que vous avez choisie, pour ne pas vous la redemander à chaque page.	Technique	12 mois
nos_consent_choice	Ce site	Garde votre choix sur les cookies, pour ne pas vous le faire répéter. Il apparaît quand vous faites votre choix dans le bandeau de consentement.	Technique	12 mois
Turnstile (Cloudflare)	Cloudflare	Le contrôle anti-bot de Cloudflare sur nos formulaires (ex. réservation) peut déposer un jeton ou cookie technique de courte durée pour distinguer les personnes des robots et arrêter spam et abus. Aucun marketing.	Technique	Session / courte durée
nos_click_ids	Ce site	Note, en première partie, les paramètres publicitaires portés par le lien (ex. gclid, fbclid, utm) pour attribuer la réservation à la bonne campagne. C'est un identifiant marketing, non cédé à des tiers ; la valeur peut aussi vivre dans la mémoire locale du navigateur. Il n'est noté qu'avec votre consentement marketing.	Marketing	90 jours
Cookies de session et de sécurité	Ce site	Maintiennent la session et protègent la navigation (ex. anti-abus).	Technique	Session
Cookies du widget Plateform	Plateform	Cookies techniques du widget de réservation, quand il est affiché : il en a besoin pour fonctionner.	Technique	Variable (définie par Plateform)
Cookies du widget Bedzzle	Bedzzle	Cookies techniques du widget de recherche de disponibilités de Palazzo Scotto sur la page « Au-delà de la table » : il ne se charge que lorsque vous utilisez le formulaire, et il en a besoin pour fonctionner.	Technique	Variable (définie par Bedzzle)
_ga, _ga_VMKT4HEVGH	Google Analytics	Statistiques agrégées sur l'usage du site. Déposés seulement avec l'analytique active et après consentement.	Statistiques	Jusqu'à 24 mois
_gcl_*	Google Ads	Attribue les conversions des campagnes Google. Déposés seulement avec le marketing actif et après consentement.	Marketing	Jusqu'à 90 jours
_fbp, _fbc	Meta	Mesure et attribution des campagnes Meta (Facebook/Instagram). Déposés seulement avec le marketing actif et après consentement.	Marketing	Jusqu'à 90 jours

Les cookies de statistiques et de marketing n'apparaissent sur votre navigateur qu'après votre consentement via le bandeau : tant que vous n'acceptez pas, ils n'existent pas. Les durées indiquées sont les valeurs typiques fixées par les fournisseurs respectifs.

Google Tag Manager

C'est un conteneur de balises : il travaille en Google Consent Mode avec tous les signaux refusés par défaut, et ne dépose aucun cookie de statistiques ou de marketing tant que vous ne dites pas oui via le bandeau.

La mesure côté serveur, en mots simples

Pour comprendre quelles campagnes apportent vraiment des réservations — et seulement avec votre consentement marketing — le site note en première partie les paramètres publicitaires portés par le lien (le gclid de Google, le fbclid de Meta) et les passe, avec quelques identifiants de contact, à un composant qui travaille sur les serveurs (un Worker sur Cloudflare). C'est lui qui communique les conversions aux plateformes publicitaires, de serveur à serveur : la Conversions API de Meta et les Enhanced Conversions de Google Ads. L'e-mail et le téléphone ne partent qu'en forme hachée (SHA-256) : les plateformes reçoivent une empreinte chiffrée, jamais la donnée en clair. Et la conversion d'achat proprement dite ne part jamais de votre navigateur : elle naît côté serveur à partir de la réservation confirmée, avec un identifiant qui évite les doubles comptages. Sans votre consentement marketing, tout cela n'a tout simplement pas lieu.

Changer d'avis, toujours

À la première visite, un bandeau vous laisse choisir : accepter tous les cookies non nécessaires, les refuser tous ou décider catégorie par catégorie (les nécessaires restent toujours actifs). Votre choix est enregistré, et vous pouvez le revoir ou le retirer à tout moment via le lien « Préférences cookies » en bas du site. À tout moment, vous pouvez aussi bloquer ou supprimer les cookies depuis les réglages de votre navigateur — en sachant que, sans certains techniques, quelques fonctions du site pourraient boiter.

Hors d'Europe

Certains fournisseurs des outils utilisés (Google, Meta) ont leur siège aux États-Unis. Les éventuels transferts — seulement après votre consentement — reposent sur les Clauses contractuelles types (Déc. UE 2021/914) et, lorsque le fournisseur est certifié, sur l'EU-US Data Privacy Framework. Le tableau complet est dans la Politique de Confidentialité.

Si cette page change

Elle changera quand le site changera — par exemple si de nouveaux outils arrivent. La date en haut dit toujours où nous en sommes.