Politique de confidentialité

Qui traite vos données

Ce site est géré par Osmijeh d.o.o., Kuzmanićeva 3, 21000 Split, Croatie, numéro d'entreprise (OIB) 78387116184, exerçant sous les noms Hotel Villa Diana et Pizzeria Villa Diana.

Pour toute question relative à la confidentialité, écrivez à info@villadiana.hr ou appelez le +385 21 482 460. La réception est ouverte 24 h/24.

Ce que nous ne vous demandons pas

Ce site n'a ni formulaire de demande, ni connexion, ni compte utilisateur, ni lettre d'information. Nous ne demandons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, et nous n'aurions nulle part où les enregistrer.

Il n’y a ni profilage ni décision automatisée vous concernant. Nous comptons les visites avec un outil qui ne dépose aucun cookie ; les outils qui déposent des cookies et servent à la publicité ne sont utilisés qu’avec votre accord. Les deux sont expliqués dans la section « Mesure d’audience et publicité ».

Les polices de caractères du site sont servies depuis notre propre domaine ; votre navigateur ne contacte donc aucun tiers à cause d'elles.

Journaux du serveur

Le site est servi par Vercel Inc. Comme tout serveur, le sien enregistre des données techniques sur chaque requête : adresse IP, type de navigateur, adresse demandée, heure et réponse du serveur.

Cela sert à ce que le site fonctionne et à ce qu'une attaque ou une panne puisse être repérée. La base légale est notre intérêt légitime au titre de l'article 6, paragraphe 1, point f) du RGPD. Nous ne rapprochons ces journaux de rien d'autre, nous ne les utilisons pas pour mesurer l'audience et nous ne les transmettons à personne.

Vercel agit comme notre sous-traitant et conserve les journaux brièvement, conformément à ses propres conditions.

Mesure d’audience et publicité

Nous comptons les visites avec Vercel Web Analytics, qui fonctionne **sans cookies** : il n’enregistre rien sur votre appareil et ne vous reconnaît ni d’une page à l’autre ni d’une visite à l’autre. Le visiteur est dérivé d’une empreinte de l’adresse IP et des données du navigateur, et cette empreinte change chaque jour. Nous savons ainsi combien de personnes ont ouvert quelle page, et rien de plus. Le sous-traitant est Vercel Inc., la société qui héberge le site, et la base juridique est notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD, la même que pour les journaux du serveur. Aucun consentement n’est demandé pour cela, puisque rien n’est enregistré sur votre appareil.

Par ailleurs, et **uniquement si vous y consentez**, le site utilise Google Tag Manager et, par son intermédiaire, Google Analytics 4, Google Ads et le pixel Meta. Rien de tout cela ne s’active tout seul : tant que vous n’avez pas répondu à la question affichée en bas de l’écran, toutes les catégories de consentement sont réglées sur « refusé » et aucun de ces outils ne peut déposer de cookie ni envoyer d’identifiant vous concernant.

Si vous acceptez, nous mesurons quelles pages vous ouvrez, dans quel ordre et d’où vous venez, ainsi que les clics sur la réservation, le téléphone, WhatsApp et l’itinéraire. Une partie de ces événements est aussi envoyée à Meta depuis notre propre serveur, afin que la mesure fonctionne même lorsque le navigateur bloque les scripts ; les deux chemins portent le même numéro d’événement aléatoire, de sorte qu’un même clic n’est pas compté deux fois.

Les destinataires sont Google Ireland Limited et Meta Platforms Ireland Limited. Leur sont transmis votre adresse IP, les informations du navigateur, l’adresse de la page consultée et leurs propres cookies. Nous ne leur transmettons ni votre nom, ni votre e-mail, ni votre numéro de téléphone, car nous ne les avons pas. Les données peuvent être transférées aux États-Unis sur la base de la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework).

Pour ces outils, la base juridique est votre consentement, article 6, paragraphe 1, point a) du RGPD. Vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné : le bouton au bas de cette page ramène la question et vous laisse choisir de nouveau. Le retrait ne remet pas en cause la licéité du traitement effectué auparavant.

La carte sur la page Contact

La page Contact comporte une carte Google Maps, mais elle **ne se charge pas d'elle-même**. Jusqu'à votre clic sur le bouton « Afficher la carte », il n'y a là qu'un panneau immobile et rien ne part vers Google.

Lorsque vous cliquez, votre navigateur demande la carte à Google et lui transmet ainsi votre adresse IP, les données de votre navigateur et l'heure. Google Ireland Limited devient alors destinataire de ces données, qui peuvent également être transférées aux États-Unis. La base légale est votre consentement au titre de l'article 6, paragraphe 1, point a) du RGPD, consentement que vous donnez précisément par ce clic.

Si vous n'ouvrez pas la carte, rien n'est envoyé. La manière dont Google traite les données est décrite dans sa politique de confidentialité sur policies.google.com/privacy.

Lorsque vous réservez une chambre

Sur le site, vous choisissez les dates et le nombre d'adultes, d'enfants et de chambres. Ces choix **ne nous parviennent pas** : un clic sur « Vérifier les disponibilités » ouvre le système de réservation Rentlio et lui transmet vos choix dans l'adresse.

La réservation elle-même (nom, e-mail, données de paiement) se termine chez Rentlio, sur son site et selon sa politique de confidentialité. Les données de votre réservation nous viennent de Rentlio parce qu'elles nous sont nécessaires pour vous accueillir ; nous les traitons alors pour l'exécution du contrat d'hébergement au titre de l'article 6, paragraphe 1, point b) du RGPD, ainsi que pour satisfaire aux obligations légales de déclaration des clients et de facturation.

Une table à la pizzeria se réserve par téléphone ou sur WhatsApp. Si vous nous écrivez sur WhatsApp, le message passe par WhatsApp et reste soumis aux conditions de ce service.

Cookies

Sans votre accord, le site dépose **un seul** cookie : NEXT_LOCALE. Il ne contient que la langue que vous avez choisie, par exemple « hr » ou « de », afin que votre prochaine visite ne commence pas dans la mauvaise langue. Ce cookie ne vous suit pas, ne contient rien sur vous et n’est partagé avec personne.

Votre réponse à la question sur la mesure n’est pas conservée dans un cookie mais dans le stockage du navigateur, sous la clé vd-consent. Elle ne contient que « accepté » ou « refusé » et n’est envoyée nulle part : elle sert à ne pas vous poser la même question sur chaque page.

Si vous consentez à la mesure, Google et Meta déposent également leurs propres cookies : Google Analytics généralement _ga, Meta _fbp. Ils servent à reconnaître le même navigateur d’une visite à l’autre. Sans votre accord, il n’y en a aucun.

Vous pouvez supprimer tous les cookies dans les paramètres de votre navigateur, comme pour n’importe quel autre site.

Vos droits

Vous avez le droit de savoir quelles données nous détenons sur vous et d'en recevoir une copie, de faire rectifier celles qui sont inexactes, de demander l'effacement ou la limitation du traitement, d'emporter vos données ailleurs et de vous opposer au traitement fondé sur notre intérêt légitime.

Là où le traitement repose sur le consentement, et il ne s'agit que de la carte sur la page Contact, vous pouvez le retirer à tout moment, tout simplement en n'ouvrant pas la carte ou en rechargeant la page.

Envoyez votre demande à info@villadiana.hr. Nous répondons dans un délai d'un mois. Si vous estimez que nous ne traitons pas correctement vos données, vous pouvez saisir l'autorité croate de protection des données (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Modifications de cette politique

Nous modifions cette politique lorsque ce que fait le site change. La dernière modification importante date du 11 août 2026, lorsque la mesure d’audience et la publicité ont été introduites sous réserve de consentement ; jusque-là, le site n’envoyait rien à des tiers sans une action de votre part.

Si nous ajoutons un jour un outil qui n’est pas nommé ici, nous ajouterons une section le concernant et demanderons le consentement avant de l’activer.

La date de la dernière modification figure en haut.