Responsable du traitement
Le responsable du traitement des données décrites ici est Pierre-François Louis Giabiconi, personne physique immatriculée au R.C.S. de Bastia sous le numéro 108 117 706. L’établissement est situé Moriani Plage, 20230 San-Nicolao.
Pour toute question relative aux données personnelles, contactez l’établissement au +33 4 95 38 12 22 ou adressez un courrier à l’établissement.
Données effectivement traitées
Le site public ne comporte pas de formulaire de réservation, de création de compte client, de newsletter ni de paiement en ligne. Si vous contactez directement l’établissement, les données que vous transmettez dans votre demande — par exemple vos nom, coordonnées et message — sont traitées pour vous répondre.
Pour l’administration courante du site et de la carte QR, une mesure d’usage interne peut enregistrer un identifiant aléatoire de session, la page ou la rubrique consultée, la langue choisie, le produit ou l’événement consulté, le nom de domaine de provenance et les erreurs techniques utiles au diagnostic.
L’application ne transmet pas volontairement votre nom, votre adresse électronique, votre numéro de téléphone, votre position précise ni une adresse IP dans les événements d’audience. L’hébergeur et les services techniques peuvent toutefois traiter des journaux de connexion, dont l’adresse IP, lorsqu’ils sont nécessaires à la sécurité et au fonctionnement de leurs infrastructures.
Finalités et bases juridiques
Les données sont utilisées pour fournir le site et la carte QR, répondre à une demande, assurer la sécurité technique, prévenir les abus, mesurer l’utilisation limitée des pages et améliorer la lisibilité du service.
Le traitement d’une demande repose sur les mesures précontractuelles ou contractuelles demandées par la personne concernée. La sécurité, l’administration du site et la mesure d’usage interne reposent sur l’intérêt légitime de l’exploitant, dans le respect de vos droits et libertés. Une obligation légale ou votre consentement pourra constituer une autre base lorsque cela est nécessaire.
Aucune décision produisant un effet juridique ou significatif à votre égard n’est prise de manière entièrement automatisée à partir de votre navigation.
Destinataires et transferts
Les données sont accessibles aux seules personnes habilitées de l’établissement et aux prestataires techniques nécessaires au fonctionnement du site, notamment Scaleway, hébergeur du site, et, lorsque la mesure d’audience est activée, l’infrastructure de données Convex.
Ces prestataires interviennent uniquement dans la limite de leurs missions et des conditions contractuelles applicables. Les données peuvent aussi être communiquées à une autorité compétente lorsqu’une obligation légale l’impose.
Si un prestataire traite des données hors de l’Espace économique européen, l’exploitant doit s’assurer que le transfert repose sur une garantie prévue par la réglementation applicable, telle qu’une décision d’adéquation ou des clauses contractuelles types.
Durées de conservation
Les informations transmises dans le cadre d’une demande sont conservées le temps nécessaire à son traitement, puis supprimées ou archivées lorsque la loi l’exige.
Les données de choix et d’interface de la carte QR sont conservées dans le navigateur : les données de sélection et l’identifiant d’audience sont placés en stockage de session et disparaissent à la fin de la session du navigateur. Le choix de ne plus afficher l’écran de langue est conservé localement sur l’appareil jusqu’à sa suppression par l’utilisateur.
La durée de conservation côté serveur des événements d’audience et des journaux techniques doit être configurée et documentée par l’exploitant avant la mise en production définitive. Le code actuel ne met pas en place de purge automatique ; aucune durée ferme ne doit donc être promise tant qu’elle n’est pas effectivement appliquée.
Vos droits et réclamation
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, vous y opposer et, lorsque les conditions sont réunies, demander la portabilité de vos données. Vous pouvez aussi retirer votre consentement pour l’avenir lorsqu’un traitement repose sur celui-ci.
La page Exercer vos droits RGPD précise les informations utiles à une demande. L’exploitant peut vérifier raisonnablement votre identité lorsque cela est nécessaire pour protéger vos données.
En cas de difficulté non résolue, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr. Dernière mise à jour : 7 août 2026.