Dernière mise à jour : 28 août 2026.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site www.ducadeste.com est Fincres S.p.A., dont le siège est situé Viale Palmiro Togliatti 1587, 00155 Rome, TVA 01435741002, code fiscal 05709490584. L'établissement hôtelier est le Grand Hotel Duca d'Este, Via Nazionale Tiburtina 330, 00019 Tivoli Terme (RM).

Contacts : téléphone (+39) 0774 3883 — e-mail info@ducadeste.com.

Si un délégué à la protection des données (DPO) a été désigné, ses coordonnées seront ajoutées à la présente politique.

2. Champ d'application

La présente politique est fournie conformément aux articles 12 et 13 du Règlement (UE) 2016/679 (« RGPD ») et décrit les traitements de données personnelles effectués via le site, les formulaires en ligne, les services de réservation, la newsletter et les services externes éventuellement activés par l'utilisateur. Pour les cookies et les autres outils de suivi, veuillez consulter également la Politique de cookies.

3. Catégories de données traitées

Données de navigation et de sécurité : adresse IP, date et heure de la requête, URL demandée, informations sur le navigateur et l'appareil, journaux techniques et données nécessaires à la sécurité, au diagnostic et au bon fonctionnement du site.
Données fournies par l'utilisateur : nom, prénom, e-mail, numéro de téléphone, contenu des messages et toute autre information saisie volontairement dans les formulaires de contact, de demande d'informations, de demande de devis ou outils similaires.
Données relatives aux réservations et aux séjours : dates d'arrivée et de départ, nombre de personnes et, lors de la réservation sur le moteur Simple Booking, les données supplémentaires nécessaires à la conclusion et à la gestion de la réservation.
Données newsletter : nom, prénom, e-mail, numéro de mobile le cas échéant, preuve du consentement, date et informations techniques strictement nécessaires pour documenter l'inscription et gérer le retrait.
Données relatives aux préférences vie privée/cookies : choix de l'utilisateur concernant les services non nécessaires, version de la politique et date du choix, mémorisés localement sur l'appareil et/ou, si nécessaire, dans les systèmes du responsable pour documenter le consentement.
Données traitées via des services externes facultatifs : informations techniques et données éventuellement communiquées aux fournisseurs lorsque l'utilisateur active ou utilise des services tels que le moteur de réservation, l'assistant/chat, les cartes, les systèmes antispam ou les outils de mesure et de marketing.

4. Finalités du traitement et bases juridiques

4.1 Navigation, fonctionnement et sécurité du site

Les données techniques strictement nécessaires sont traitées pour permettre l'affichage des pages, prévenir les abus, garantir la sécurité des systèmes et diagnostiquer les dysfonctionnements. La base juridique est l'intérêt légitime du responsable à la sécurité et à la bonne gestion de ses systèmes au sens de l'art. 6, par. 1, point f) du RGPD, sans préjudice de l'application de l'art. 122 du décret législatif italien 196/2003 pour l'accès aux informations stockées sur l'appareil de l'utilisateur ou leur stockage.

4.2 Demandes d'informations, devis et contacts

Les données sont traitées pour répondre aux demandes de l'utilisateur et exécuter les mesures précontractuelles demandées par la personne concernée. La base juridique est l'art. 6, par. 1, point b) du RGPD. Les données obligatoires sont celles nécessaires au traitement de la demande ; leur absence peut empêcher le responsable d'y donner suite.

4.3 Réservations et gestion du séjour

Les données sont traitées pour vérifier la disponibilité, conclure et gérer la réservation, fournir les services hôteliers, gérer les paiements, les demandes du client et les obligations connexes. La base juridique est l'exécution de mesures précontractuelles et contractuelles (art. 6, par. 1, point b du RGPD) et, pour les obligations prévues par la loi, l'art. 6, par. 1, point c du RGPD. Le moteur de réservation peut être fourni par Simple Booking/QNT ; sur cette plateforme, les politiques du fournisseur peuvent également s'appliquer.

4.4 Newsletter et communications promotionnelles

L'envoi de newsletters, de propositions et de communications promotionnelles n'a lieu qu'avec le consentement spécifique, libre et révocable de la personne concernée, au sens de l'art. 6, par. 1, point a) et de l'art. 7 du RGPD. Le refus du consentement n'empêche pas d'utiliser les autres services du site ni d'effectuer une réservation.

Le consentement peut être retiré à tout moment via le lien de désinscription présent dans les communications, lorsqu'il est disponible, ou en écrivant à info@ducadeste.com. Le retrait ne compromet pas la licéité des traitements effectués avant celui-ci.

4.5 Services externes facultatifs, mesure et marketing

Les services non strictement nécessaires à la navigation — par exemple widgets externes, chat/assistant, cartes intégrées, systèmes de mesure, outils publicitaires ou pixels — ne sont activés qu'après un choix positif de l'utilisateur dans les préférences vie privée/cookies. La base juridique est le consentement au sens de l'art. 6, par. 1, point a du RGPD et, pour les cookies ou outils équivalents, de l'art. 122 du Code italien de la protection des données.

5. Modalités du traitement et mesures de sécurité

Le traitement est effectué à l'aide d'outils électroniques et, si nécessaire, de manière manuelle, dans le respect des principes de licéité, loyauté, transparence, minimisation, exactitude, limitation de la conservation et intégrité. Le responsable adopte des mesures techniques et organisationnelles adaptées au risque afin de protéger les données contre tout accès non autorisé, perte, altération, divulgation ou destruction.

6. Caractère de la fourniture des données

La fourniture des données nécessaires pour répondre à une demande, préparer un devis ou effectuer une réservation est indispensable pour donner suite à l'initiative de l'utilisateur. La fourniture des données pour la newsletter, le marketing et les services externes non nécessaires est facultative et leur refus n'empêche pas la consultation normale du site.

7. Destinataires et personnes pouvant traiter les données

Les données peuvent être traitées, dans la limite de leurs fonctions respectives, par :

le personnel autorisé de Fincres S.p.A. et du Grand Hotel Duca d'Este ;
les fournisseurs d'hébergement, d'infrastructure, de maintenance et de sécurité informatique ;
les fournisseurs de messagerie électronique et de services de communication ;
les fournisseurs du moteur de réservation, y compris Simple Booking/QNT lorsqu'il est utilisé ;
les fournisseurs de services d'assistance/chat, de cartes, d'antispam et de fonctionnalités web ;
les fournisseurs d'outils d'analyse, de gestion de balises, de publicité et de réseaux sociaux, uniquement lorsque l'utilisateur a donné le consentement requis ;
les conseillers professionnels, administratifs, fiscaux et juridiques ;
les autorités publiques et autres organismes lorsque la communication est imposée par la loi.

Ces personnes agissent, selon le cas, en qualité de sous-traitants au sens de l'art. 28 du RGPD, de personnes autorisées ou de responsables autonomes. La liste à jour des sous-traitants peut être demandée au responsable.

8. Transferts de données vers des pays tiers

Certains fournisseurs technologiques peuvent traiter des données également dans des pays situés en dehors de l'Espace économique européen. Dans ce cas, le transfert est effectué dans le respect des art. 44 et suivants du RGPD, sur la base d'une décision d'adéquation de la Commission européenne, des clauses contractuelles types approuvées par la Commission ou d'un autre mécanisme prévu par la réglementation applicable, avec les mesures supplémentaires éventuellement nécessaires. Des informations sur les garanties applicables peuvent être demandées au responsable.

9. Durées de conservation

Demandes et devis : pendant le temps nécessaire au traitement de la demande puis pendant la période nécessaire à la protection des droits du responsable et au respect des obligations applicables.
Réservations et séjours : pendant la durée de la relation puis pendant les délais prévus par la réglementation civile, fiscale, comptable et de sécurité publique applicable.
Newsletter : jusqu'au retrait du consentement ou à la désinscription, à l'exception de la conservation des informations strictement nécessaires pour documenter le retrait et empêcher de nouveaux envois.
Consentements vie privée/cookies : pendant le temps nécessaire pour documenter le choix et selon les règles indiquées dans la Politique de cookies ; la préférence enregistrée sur l'appareil est en tout cas renouvelée ou redemandée dans les cas prévus par la réglementation.
Journaux techniques : pendant une période limitée et proportionnée aux besoins de sécurité et de diagnostic, sauf nécessité de conservation prolongée en cas d'incidents, de fraudes ou de demandes des autorités.

10. Droits de la personne concernée

Dans les cas prévus par le RGPD, la personne concernée peut exercer les droits visés aux art. 15 à 22, notamment l'accès, la rectification, l'effacement, la limitation, la portabilité, l'opposition et le retrait du consentement. Elle peut également demander des informations sur l'origine des données, les finalités, les destinataires et les transferts vers des pays tiers.

Les demandes peuvent être adressées à info@ducadeste.com.

11. Réclamation auprès de l'autorité de contrôle

La personne concernée a le droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données) ou, lorsque les conditions sont réunies, auprès de l'autorité de contrôle compétente au sens des art. 77 et suivants du RGPD, sans préjudice de tout autre recours administratif ou juridictionnel.

12. Décisions automatisées

Sauf indication contraire fournie dans le cadre d'un service spécifique, le site ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière similaire et significative la personne concernée au sens de l'art. 22 du RGPD.

13. Mineurs

Le site et les services hôteliers en ligne ne s'adressent pas spécifiquement aux mineurs à des fins de marketing. Si le traitement repose sur le consentement d'un mineur dans le cadre de services de la société de l'information, les conditions prévues par la réglementation en vigueur s'appliquent.

14. Modifications de la politique

Le responsable peut mettre à jour la présente politique pour l'adapter à des évolutions réglementaires, organisationnelles ou techniques. La version à jour est publiée sur cette page avec indication de la date de révision.