Politique de Confidentialité
Dernière mise à jour : octobre 2026
Cette page raconte, sans détour, ce qu'il advient de vos données quand vous visitez le site, réservez une table ou nous écrivez. La version courte : nous collectons peu, nous le protégeons bien et nous ne le vendons à personne. Le reste — qui nous sommes, ce que nous collectons, pour combien de temps, avec quels droits — est juste en dessous, à lire tranquillement. C'est, à tous égards, notre notice au titre des articles 13 et 14 du Règlement (UE) 2016/679, le RGPD : NOS Ristorante est la division restauration de Palazzo Scotto S.r.l., et ce site en est le canal d'information et de réservation. Elle indique aussi quand nous utilisons les données de ce site avec celles du site de Palazzo Scotto, qui appartient à la même société.
Qui répond de vos données
Le responsable du traitement — celui qui décide comment et pourquoi vos données sont utilisées (art. 4(7) RGPD) — est la société familiale derrière NOS et les chambres de Palazzo Scotto :
- Responsable
- Palazzo Scotto S.r.l.
- Siège social
- Corso Trieste e Trento 30, 70011 Alberobello (BA), Italie
- Le restaurant
- NOS Ristorante, unité locale de la société : Corso Trieste e Trento 32, 70011 Alberobello (BA)
- P.IVA / C.F.
- 07751560728
- REA
- BA-579682
- Capital social
- 100 000,00 EUR entièrement libéré
- PEC (courriel certifié)
- palazzoscotto@pec.it
- Contact protection des données
- nosristorante@palazzoscotto.com
Nous n'avons pas de Délégué à la protection des données (DPO) : pour une maison comme la nôtre, l'article 37 du RGPD ne l'exige pas. Votre interlocuteur pour tout ce qui concerne vos données est Valerio Scotto, l'administrateur — vous le trouverez à nosristorante@palazzoscotto.com.
Deux marques, une seule société
Palazzo Scotto S.r.l. (n° TVA 07751560728) est une seule société avec deux marques : NOS Ristorante, le restaurant de ce site, et Palazzo Scotto, les chambres (www.palazzoscotto.com). Le responsable du traitement est le même pour les deux, avec le même numéro de TVA : entre les deux marques, les données ne passent pas à une autre entreprise. « F.lli Scotto S.r.l. », que vous pouvez trouver dans des documents plus anciens, est l’ancienne dénomination de la même société. Le responsable du traitement n’utilise ensemble les données des deux sites que pour deux finalités, décrites ci-dessous, et d’aucune autre manière.
Première finalité : mesurer le groupe
Mesurer le groupe, c’est savoir combien de personnes connaissent le restaurant, les chambres ou les deux. Pour les visites, nous le faisons uniquement avec votre consentement aux statistiques, y compris avec une propriété Google Analytics commune aux deux sites lorsqu’elle sera active, qui n’est reliée à aucun compte publicitaire. Lorsqu’elle sera active, si vous acceptez les statistiques sur les deux sites et passez de l’un à l’autre par l’un de nos liens, Google Analytics reliera les deux visites avec le même code aléatoire. Jamais votre nom. Pour ces statistiques, Google agira pour notre compte, avec le partage des données avec Google désactivé. Base juridique : votre consentement (art. 6, par. 1, point a) RGPD ; art. 122 du Code italien de la protection des données personnelles). Durée : 14 mois. Le lien ne commencera qu’avec un consentement donné après cette mise à jour. Si vous retirez votre consentement sur l’un des deux sites, via « Préférences cookies », la collecte sur ce site s’arrête immédiatement.
Seconde finalité : un rapport interne mensuel
C’est un rapport lu uniquement par la direction, qui compare les hôtes des chambres et les clients du restaurant uniquement en chiffres : par exemple, combien d’hôtes des chambres ont dîné chez NOS. La comparaison part des réservations des chambres. Pour compter, nous comparons, à l’intérieur de nos systèmes, les réservations des deux activités : pour les chambres, nous utilisons les empreintes (hachages SHA-256) de l’e-mail et du téléphone, jamais les données en clair ; les coordonnées du restaurant ne sont lues qu’en mémoire, le temps du calcul, et aussitôt transformées en la même empreinte. Nous n’enregistrons aucune liste de personnes ni de correspondances : le rapport ne conserve que les chiffres, sans noms, coordonnées ni profils, et les fichiers de travail sont supprimés à la fin du calcul. Nous ne l’utilisons pas pour la publicité. Base juridique : notre intérêt légitime à organiser le service et l’accueil des deux activités (art. 6, par. 1, point f) RGPD). Vous pouvez vous y opposer à tout moment (art. 21 RGPD) en écrivant à nosristorante@palazzoscotto.com ou à info@palazzoscotto.com, ou par PEC à palazzoscotto@pec.it. Si vous vous y opposez, nous vous inscrivons sur une liste d’oppositions qui ne contient que des empreintes chiffrées avec une clé secrète (HMAC), jamais vos coordonnées, et nous vous excluons de la comparaison avant qu’elle ne commence.
Pas de publicité croisée
Nous n’utilisons pas les identifiants publicitaires d’une marque sur le site de l’autre : sur ce site il n’y a aucun outil publicitaire de Palazzo Scotto, et sur le site de Palazzo Scotto aucun de NOS. Nous ne montrons pas d’annonces d’une activité en utilisant les données collectées par l’autre.
Ce que nous collectons, et pourquoi
Seulement ce qu'il faut pour vous répondre et faire tourner le site. Le voici, poste par poste, avec la base juridique que le RGPD nous demande d'indiquer (art. 6(1) ; pour les cookies, art. 5(3) de la directive ePrivacy) :
| Donnée | Base juridique | À quoi elle sert |
|---|---|---|
| Nom et prénom | Mesures précontractuelles — art. 6(1)(b) | Savoir qui vous êtes quand vous demandez une table, un événement ou une information |
| Adresse e-mail | Mesures précontractuelles — art. 6(1)(b) | Vous répondre et vous tenir au courant de votre demande |
| Numéro de téléphone (facultatif) | Mesures précontractuelles — art. 6(1)(b) | Vous joindre rapidement s'il faut confirmer ou modifier quelque chose |
| Message, date indicative, occasion | Mesures précontractuelles — art. 6(1)(b) | Comprendre votre demande et nous préparer à vous accueillir |
| Adresse IP, user agent, referrer | Intérêt légitime — art. 6(1)(f) | Garder le site en sécurité : vérification anti-bot (Cloudflare Turnstile) sur les formulaires, limite anti-abus avec IP hachée, journaux techniques de service |
| Cookies techniques et de session | Nécessité technique — art. 5(3) Dir. 2002/58/CE | Faire fonctionner l'essentiel : langue, session, sécurité |
| Cookies statistiques et marketing | Consentement — art. 6(1)(a) | Statistiques agrégées et mesure des campagnes — seulement s'ils sont activés, et seulement avec votre oui |
| E-mail ou téléphone des personnes qui réservent chambres ou tables, sous forme d’empreintes (hachages SHA-256) | Intérêt légitime — art. 6(1)(f) | Le rapport interne mensuel, uniquement en chiffres : combien d’hôtes des chambres ont dîné chez NOS — jamais de listes, jamais de publicité |
| Adresse e-mail (inscription à la newsletter) | Consentement — art. 6(1)(a) | Vous écrire les nouvelles de NOS — seulement si vous vous inscrivez, et aussi longtemps que vous le souhaitez |
Une seule exception mérite son propre chapitre : le champ facultatif sur les allergies et intolérances de la page privée de réservation des petits groupes, que nous traitons uniquement avec votre consentement explicite (art. 9(2)(a) RGPD) — nous y venons juste après. Pour le reste, le site ne collecte ni données des catégories particulières (art. 9 RGPD) ni données relatives aux condamnations pénales et infractions (art. 10 RGPD). Nous vous demandons la courtoisie de ne pas saisir de données sensibles dans les champs libres des formulaires.
Quand vous nous écrivez via un formulaire
Quand vous envoyez une demande depuis le site — pour les petits groupes ou pour NOS Open Air — les données que vous saisissez (nom, e-mail, téléphone si vous le laissez, message) suivent deux chemins, tous deux les nôtres. Le premier : elles arrivent par e-mail à l'équipe NOS via Resend, notre fournisseur de courrier transactionnel, pour que nous puissions vous répondre. Le second : elles sont enregistrées chiffrées dans une base de données Supabase — chiffrement AES-256-GCM, illisibles sans la clé. La base juridique est votre demande elle-même (mesures précontractuelles, art. 6(1)(b)) et, pour la conservation, notre intérêt légitime à y donner suite (art. 6(1)(f)). Avant l'envoi, nous vous demandons de cocher une case de consentement éclairé — jamais pré-cochée — et les données des formulaires ne deviennent pas du marketing sans un autre oui de votre part.
Allergies et intolérances : un chapitre délicat
La page privée de réservation pour les petits groupes — celle que nous vous envoyons après avoir répondu à votre demande — comporte un champ facultatif pour les allergies et intolérances des convives du groupe ; le formulaire public « Petits Groupes » ne les demande pas. Si vous le remplissez, ces informations peuvent dire quelque chose de la santé : pour le RGPD, ce sont des données « particulières » (art. 9(1)), qui bénéficient d'une protection renforcée. Nous les traitons exclusivement sur la base de votre consentement explicite (art. 9(2)(a)) : remplir le champ et cocher la case dédiée est le geste par lequel vous le donnez. Elles ne servent qu'à une chose : permettre à la cuisine de préparer un menu sûr pour votre groupe et donner suite à votre demande. Jamais de marketing, jamais rien d'autre. Les catégories d'allergènes que vous sélectionnez, et l'éventuel texte libre, parviennent à l'équipe par e-mail pour que la cuisine s'organise, et reposent chiffrées dans la base de données (AES-256-GCM), visibles seulement de ceux qui suivent votre demande ; nous les supprimons dans les 30 jours suivant la date du service. Les indiquer est entièrement facultatif : vous pouvez laisser le champ vide et nous les dire plus tard, par téléphone ou par e-mail, sans que votre demande en pâtisse. Et vous pouvez retirer votre consentement quand vous voulez (art. 7(3) RGPD), en écrivant à nosristorante@palazzoscotto.com : le retrait ne touche pas à la licéité de ce qui a été fait avant.
La newsletter
En bas du site, vous pouvez nous laisser votre e-mail pour recevoir les nouvelles de NOS. C'est un traitement à part, distinct des formulaires de demande : la base juridique est votre consentement (art. 6(1)(a) RGPD), que vous donnez librement en vous inscrivant, et la finalité est unique — vous écrire. L'e-mail est enregistré chiffré (AES-256-GCM) et n'est pas cédé à des tiers pour leur propre marketing. Vous pouvez retirer votre consentement à tout moment (art. 7(3)), via le lien de désinscription présent dans chaque message ou en écrivant à nosristorante@palazzoscotto.com : nous le conservons tant que vous restez inscrit et le supprimons quand vous partez. Le retrait ne touche pas à ce qui a été envoyé avant.
Quand vous réservez une table
Les réservations et certaines fonctions du site passent par Plateform, la plateforme de réservation dont nous nous servons, qui traite les données nécessaires selon sa propre notice, en tant que sous-traitant ou responsable autonome. Son widget peut apparaître sur une page du site dans un iframe et déposer ses propres cookies techniques — ceux dont il a besoin pour fonctionner. Certaines pages proposent aussi un formulaire de réservation intégré au site : ce que vous saisissez est transmis de façon sécurisée à Plateform pour créer la réservation, avec la protection anti-bot de Cloudflare Turnstile pour tenir à distance les envois automatiques et les abus.
Si vous partagez l'invitation
Lorsque vous créez une invitation à partager après la réservation, nous enregistrons les prénoms que vous saisissez, les choix effectués (occasion, phrase, photo et langue) et une référence à la réservation, conservée sous forme chiffrée. Toute personne disposant du lien voit la carte avec les prénoms, la date, l'heure et le nombre de personnes : ne la partagez qu'avec vos invités. L'invitation cesse de fonctionner si la réservation est annulée, et nous la supprimons automatiquement 30 jours après le dîner. La base juridique est votre demande (art. 6, par. 1, point b) du RGPD).
Quand vous réservez par un assistant IA
Certains assistants IA (par exemple ChatGPT ou Claude) peuvent nous envoyer pour vous une demande de table garantie par carte. Ce canal est en phase d'essai : il peut ne pas être actif et, dans ce cas, l'assistant vous renvoie vers le formulaire de réservation du site. Voici ce qu'il advient de vos données lorsqu'il est actif.
Ce que nous recevons
Prénom, nom, e-mail, téléphone, langue, date, heure et nombre de personnes, ainsi que d'éventuelles notes brèves. Nous recevons aussi le nom de l'assistant qui a envoyé la demande et, uniquement pour les limites anti-abus, votre adresse IP sous forme hachée. Nous ne recevons jamais les données de votre carte.
De qui
De l'assistant IA que vous avez choisi d'utiliser, qui nous les transmet à votre demande. Nous ne recevons pas votre conversation avec l'assistant : seulement les champs de la demande.
Pourquoi, et sur quelle base
Pour créer la demande de réservation dans Plateform et vous faire parvenir le lien sécurisé de la garantie par carte : il s'agit de mesures précontractuelles prises à votre demande (art. 6(1)(b) RGPD). Cette base ne vaut que si vous avez fait la demande vous-même, pour vous-même. Les limites anti-abus et l'adresse IP hachée reposent sur notre intérêt légitime à protéger le service (art. 6(1)(f)).
Le consentement déclaré par l'assistant
Avant d'envoyer la demande, l'assistant doit nous déclarer que vous avez lu cette notice, accepté la garantie par carte et confirmé vos données. C'est une déclaration de l'assistant, pas une case que vous avez cochée sur notre site : nous l'enregistrons comme telle, et nous ne la traitons jamais comme un consentement au marketing.
Qui d'autre voit quelque chose
Le fournisseur de l'assistant que vous avez choisi (par exemple OpenAI, Anthropic, Perplexity, Google ou Microsoft) reçoit notre réponse : code de la demande, date, heure, nombre de personnes, prénom et initiale du nom. Il la traite ensuite en tant que responsable autonome, selon sa propre politique de confidentialité, y compris hors de l'Espace économique européen. Nous ne pouvons pas savoir à l'avance quel fournisseur vous utiliserez : c'est votre choix. Plateform reçoit la réservation comme pour tout autre canal et vous envoie le lien pour la carte par WhatsApp ou par e-mail.
Données de santé
Ce canal ne collecte aucune information sur les allergies, les intolérances ou la santé : les notes qui en contiennent sont refusées. Merci de nous les communiquer par téléphone ou via le formulaire du site.
Durée de conservation
Nous conservons une copie chiffrée de la demande pour la gérer et appliquer les limites anti-abus, comme pour les réservations faites sur le site : 24 mois à compter de votre dernière visite, et le décompte repart à chaque retour. Ensuite, nous rendons la demande anonyme : nous effaçons prénom, nom, e-mail, téléphone, notes et l'empreinte du numéro de téléphone, et seules restent des données statistiques (date, heure, nombre de personnes, langue, assistant utilisé, issue). Les données présentes sur Plateform suivent aussi les délais du fournisseur.
Si vous n'avez pas fait la demande
Si vous recevez un message avec un lien pour la carte que vous n'avez pas demandé, quelqu'un a utilisé votre numéro ou votre e-mail. Vous n'avez rien à faire : sans carte, la demande expire d'elle-même. Nous acceptons au plus une demande par jour et par numéro de téléphone et, pendant l'essai, notre équipe voit chaque demande arrivée par un assistant. Écrivez-nous et nous effaçons vos données aussitôt.
Vos droits
Ce sont ceux décrits plus bas, dans la section consacrée aux droits. Pour ce canal, écrivez à nosristorante@palazzoscotto.com en indiquant le code de la demande si vous l'avez.
Ceux qui nous donnent un coup de main
Nous ne vendons pas et ne cédons vos données à personne. En ont connaissance le personnel autorisé de la société — pour le restaurant et, dans les limites décrites dans « Deux marques, une seule société », pour les chambres de Palazzo Scotto, qui sont une marque de la même société et non un destinataire externe — et les prestataires énumérés ci-dessous. Quelques prestataires techniques traitent des données pour notre compte, chacun désigné sous-traitant lorsque c'est requis (art. 13(1)(e) et 28 RGPD). La colonne « Statut » dit les choses comme elles sont : certains outils travaillent en permanence, d'autres — statistiques et marketing — restent au repos tant que vous n'avez pas dit oui via le bandeau (pour la mesure des annonces sur une réservation, la case facultative du formulaire compte aussi). Meta fait exception : pour la collecte des données au moyen de son pixel, elle est responsable conjointe du traitement avec nous, comme l’explique sa ligne.
| Prestataire | Ce qu'il fait pour nous | Siège | Garantie de transfert | Statut |
|---|---|---|---|---|
| Plateform | Le moteur de réservation : il reçoit, gère et confirme les réservations | UE | Traitement dans l'EEE | Actif |
| Supabase | La base de données : elle garde, chiffrées, les données des formulaires | UE | Traitement dans l'EEE | Actif |
| Resend | Le courrier transactionnel : il remet à l'équipe les demandes des formulaires | USA | CCT (Déc. UE 2021/914) + EU-US DPF s'il est certifié | Actif |
| Cloudflare | Réseau et sécurité (CDN, tunnel), anti-bot Turnstile sur les formulaires et Worker de mesure des conversions côté serveur (avec identifiants hachés) | USA / réseau mondial | CCT (Déc. UE 2021/914) | Actif pour réseau, sécurité et anti-bot ; le Worker de conversions ne travaille qu'avec le marketing actif et après consentement |
| Google LLC | Places API pour horaires et avis en temps réel ; Google Analytics 4 (y compris pour la propriété commune avec Palazzo Scotto, lorsqu’elle sera active, toujours pour notre compte) ; copies des statistiques dans BigQuery, dans des centres de données de l’Union européenne ; Google Ads et Tag Manager | USA | CCT (Déc. UE 2021/914) + EU-US DPF | Places API actif ; Analytics et Ads actifs après consentement |
| Meta Platforms Ireland Ltd / Meta Platforms Inc. | Meta Pixel et Conversions API pour la mesure des campagnes. Pour la collecte et la transmission des données au moyen du pixel, Meta est responsable conjointe du traitement avec nous (art. 26 RGPD ; Cour de justice de l’UE, affaire C-40/17, Fashion ID), selon son propre accord de responsabilité conjointe (« Controller Addendum ») ; pour ce qu’elle fait ensuite de ces données, elle est responsable de traitement autonome, selon sa propre politique de confidentialité. Pour exercer vos droits, vous pouvez vous adresser à nous. | Irlande (UE) / USA | CCT (Déc. UE 2021/914) + EU-US DPF | Actif après consentement |
| OpenAI (ChatGPT Ads) | Mesure des campagnes sur ChatGPT. Pour chaque réservation issue d'une annonce ChatGPT, et seulement avec votre consentement (bandeau ou case du formulaire), notre serveur envoie à OpenAI le code de clic de l'annonce, un identifiant de la réservation sous forme d'empreinte (hachage salé) et la page du site : aucun e-mail, aucun téléphone, aucun nom. Pour exercer vos droits, vous pouvez vous adresser à nous. | USA | Accord de traitement des données (DPA) d'OpenAI + CCT (Déc. UE 2021/914) | Actif après consentement |
| TripAdvisor LLC | Les badges officiels des distinctions Tripadvisor (Travellers' Choice 2026) sur les pages principales : les scripts de Tripadvisor ne se chargent qu'avec le consentement marketing ; sans celui-ci, vous voyez une image statique servie par notre site | USA | CCT (Déc. UE 2021/914) + EU-US DPF s'il y participe | Actif avec consentement marketing |
| Mr PRENO / Titanka S.p.A. | Le formulaire de demande de chambre de la page « Au-delà de la table » : les demandes de séjour à Palazzo Scotto sont reçues et gérées via Mr PRENO (un produit Titanka) | UE | Traitement dans l'EEE | Actif (uniquement pour les demandes de chambre envoyées depuis ce formulaire) |
| Bedzzle | Le moteur de réservation de Palazzo Scotto : l'encadré « Réserver maintenant » de la page « Au-delà de la table » utilise son widget officiel de recherche pour vous montrer les prix et les disponibilités des chambres | UE | Traitement dans l'EEE | Actif (il ne se charge que lorsque vous utilisez ce formulaire de recherche) |
Un mot de plus sur le formulaire « Demander les disponibilités » de la page « Au-delà de la table » : c'est celui avec lequel vous demandez une chambre à Palazzo Scotto. Quand vous l'envoyez, les données que vous saisissez (dates, nombre d'hôtes, vos coordonnées) sont collectées et traitées via Mr PRENO, le système de réservation fourni par Titanka dont Palazzo Scotto se sert, dans le seul but de vous répondre sur la disponibilité. Le consentement et la notice spécifiques de ce formulaire vivent à l'intérieur du formulaire lui-même, selon la notice de Mr PRENO / Titanka. Juste à côté se trouve l'encadré « Réserver maintenant » : il utilise le widget officiel de Bedzzle, le moteur de réservation de Palazzo Scotto, qui ne se charge que lorsque vous commencez à l'utiliser. Les dates et le nombre d'hôtes que vous indiquez sont transmis à Bedzzle pour vous montrer prix et disponibilités ; l'éventuelle réservation se poursuit sur les systèmes de Bedzzle, selon sa propre politique.
Combien de temps nous les conservons
Rien ne reste pour toujours. Chaque donnée a sa date de péremption, comme le veut le principe de limitation de la conservation (art. 5(1)(e) RGPD) :
| Catégorie | Combien de temps |
|---|---|
| Demandes des formulaires du site (petits groupes / Open Air) | 24 mois à compter de l'envoi, sauf obligation légale différente |
| Allergies et intolérances des groupes (page privée de réservation) | Supprimées dans les 30 jours suivant la date du service |
| Journaux techniques et de sécurité | 12 mois, sauf enquêtes sur des abus ou la sécurité |
| Réservations (depuis le site, via Plateform et par des assistants IA) | 24 mois à compter de votre dernière visite, puis rendues anonymes et conservées uniquement à des fins statistiques |
| Statistiques Google Analytics (y compris celles de la propriété commune avec Palazzo Scotto, lorsqu’elle sera active) | 14 mois |
| Copies des statistiques dans notre archive (BigQuery) | Données détaillées : 60 jours (au maximum 90 pour les tables d’août et septembre 2026). Il n’existe pas aujourd’hui de copie à long terme : si nous en activons une, elle ne contiendra que les données des personnes qui ont accepté les statistiques, pendant 14 mois et sans identifiant utilisateur ; pour celles qui ne les ont pas acceptées, nous ne garderons que des comptages journaliers. |
| Rapport interne mensuel du groupe | Uniquement des chiffres ; les empreintes (hachages SHA-256) de l’e-mail et du téléphone ne servent que le temps du calcul, aucune liste n’est enregistrée et les fichiers de travail sont supprimés à la fin du calcul |
| Données de réservation gérées par Plateform | Les données présentes sur Plateform suivent aussi les délais de conservation du fournisseur |
| Données comptables et fiscales | 10 ans (art. 2220 Code civil italien ; D.P.R. 600/1973 et 633/1972) |
| Votre choix sur les cookies | Jusqu'à 12 mois, puis nous vous le redemandons |
| E-mail de la newsletter | Tant que vous restez inscrit ; supprimé à la désinscription |
| Marketing | Tant que le consentement est valable ; vous pouvez le retirer à tout moment |
| Invitations partagées (« Partager l'invitation ») | Supprimées automatiquement 30 jours après la date du dîner |
Ce temps passé, les données sont supprimées ou anonymisées de manière irréversible.
Si les données voyagent hors d'Europe
Certains prestataires — Resend, Google LLC, Meta Platforms Inc., OpenAI et Cloudflare en particulier — peuvent traiter des données sur des serveurs aux États-Unis ou, en tout cas, hors de l'Espace économique européen. Quand cela arrive, cela n'arrive pas à la légère (art. 44 et s. RGPD) : avec chacun d'eux valent les Clauses contractuelles types adoptées par la Commission européenne (Décision d'exécution (UE) 2021/914 du 4 juin 2021), accompagnées de mesures supplémentaires techniques (chiffrement), organisationnelles (accès restreints) et contractuelles, en ligne avec les Recommandations 01/2020 de l'EDPB ; et lorsque le prestataire est certifié au titre de l'EU-US Data Privacy Framework, la décision d'adéquation de la Commission du 10 juillet 2023 s'applique aussi. Quant aux transferts liés aux statistiques ou au marketing, ils ne partent que si vous avez dit oui via le bandeau cookies ou, pour la seule mesure des annonces sur votre réservation, si vous avez coché la case facultative du formulaire. Les copies des statistiques dans BigQuery restent dans des centres de données de l’Union européenne.
Comment nous les protégeons
Avec des mesures techniques et organisationnelles adaptées au risque, comme le demande l'article 32 du RGPD — et avec un soin supplémentaire bien à nous. Les données identifiantes des formulaires et les éventuelles informations sur allergies et intolérances sont chiffrées au repos en AES-256-GCM : sans la clé, gardée séparée des données et à accès restreint, elles restent illisibles. Tout ce qui voyage entre votre navigateur et nos serveurs passe en HTTPS/TLS. Les clés qui permettent de lire la base de données ne touchent jamais le navigateur et restent côté serveur, selon le principe du moindre privilège ; nous tenons un registre des accès et des procédures pour gérer d'éventuels incidents. Et quand le marketing est actif et que vous avez consenti, l'e-mail et le téléphone utilisés pour mesurer les conversions ne partent qu'en forme hachée (SHA-256) : les plateformes reçoivent une empreinte, jamais la donnée en clair. Il en va de même pour l'IP dans la limite anti-abus des formulaires.
Vos droits, tous
Le RGPD (art. 15–22) vous reconnaît une série de droits sur vos données. Ils sont à vous, et vous pouvez les exercer envers nous à tout moment :
- Savoir quelles données nous détenons sur vous et en recevoir copie (accès, art. 15) ;
- Faire corriger ce qui est inexact ou compléter ce qui est incomplet (rectification, art. 16) ;
- Nous demander de les supprimer, dans les cas prévus — le « droit à l'oubli » (effacement, art. 17) ;
- Nous demander d'en suspendre l'usage, dans les cas prévus (limitation, art. 18) ;
- Les recevoir dans un format structuré et lisible par machine, et les emporter ailleurs (portabilité, art. 20) ;
- Vous opposer aux traitements fondés sur notre intérêt légitime (opposition, art. 21) ;
- Retirer un consentement déjà donné, quand vous voulez et sans effet sur ce qui a été fait avant (retrait, art. 7) ;
- Ne pas subir de décisions fondées uniquement sur un traitement automatisé (art. 22).
Pour les exercer, il suffit de nous écrire : nosristorante@palazzoscotto.com, par PEC à palazzoscotto@pec.it, ou par courrier au siège social (Corso Trieste e Trento 30, 70011 Alberobello). Pour protéger vos données, nous pourrons d'abord vous demander de confirmer votre identité. Nous répondons sans retard injustifié, et en tout cas dans le mois ; pour des demandes particulièrement complexes ou nombreuses, le délai peut s'allonger de deux mois, mais nous vous le dirons dans le premier. Tout est gratuit, sauf demandes manifestement infondées ou excessives. Pour les cookies et la newsletter, vous irez plus vite tout seul : le bandeau et le lien de désinscription sont là pour ça.
Si quelque chose vous chiffonne
Parlez-en d'abord avec nous, si vous voulez — nosristorante@palazzoscotto.com — et nous chercherons une solution amiable. Votre droit de vous adresser à l'autorité de contrôle reste de toute façon intact : pour l'Italie, c'est le Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — tél. (+39) 06.696771, e-mail protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it.
Et les cookies ?
Le site utilise des cookies techniques pour fonctionner, toujours. Les outils de statistiques et de marketing sont en place, mais ils n'écrivent rien tant que vous n'avez pas dit oui via le bandeau ; il en ira de même pour les statistiques communes avec Palazzo Scotto, lorsqu’elles seront actives. Tous les détails, nom par nom, sont dans la Politique relative aux cookies.
Si cette page change
Cela peut arriver : des lois qui évoluent, des outils qui changent. Quand cela arrive, nous mettons à jour cette page et la date que vous voyez en haut. Cela vaut la peine d'y repasser, de temps en temps.