Politique de confidentialité

Qui traite vos données

Pour les réservations à l'Ostello Curzútt, le responsable du traitement est la Fondazione Curzútt-San Barnárd, 6513 Monte Carasso, Tessin, Suisse. Pour toute question, écrivez à fondazione@curzutt.ch ou appelez le +41 91 835 57 30.

Les réservations pour les autres établissements présents sur ce site sont gérées par l'établissement concerné, responsable du traitement des données de ses réservations. Ses coordonnées figurent sur sa page.

Quelles données nous collectons

Lorsque vous réservez un séjour, nous collectons :

• nom et prénom, adresse e-mail et numéro de téléphone
• date de naissance, nationalité et adresse de domicile
• dates du séjour, hébergement choisi, nombre de personnes et repas réservés
• une copie d'une pièce d'identité, si vous la téléversez au moment de réserver

Si vous écrivez à notre assistant virtuel, le texte de vos messages est transmis au prestataire pour générer la réponse. Nous vous déconseillons d'y saisir des données personnelles ou sensibles.

Nous ne collectons aucune donnée de navigation à des fins statistiques ou publicitaires : le site n'utilise ni outil d'analyse ni traceur tiers.

Pourquoi nous les traitons

• Pour exécuter la réservation : sans ces données nous ne pouvons ni confirmer votre séjour, ni préparer vos repas, ni vous joindre en cas de besoin.
• Parce que la loi l'exige : la loi cantonale tessinoise sur l'hébergement nous oblige à déclarer les hôtes à l'autorité de police. C'est pourquoi nous demandons date de naissance, nationalité, adresse et pièce d'identité.
• Pour la comptabilité : le droit suisse nous impose de conserver les pièces relatives aux transactions.

À qui nous les communiquons

Nous ne vendons ni ne cédons vos données à des fins commerciales. Nous ne les communiquons qu'à ceux dont nous avons besoin pour fournir le service :

• Autorité de police cantonale, pour l'obligation de déclaration des hôtes
• Stripe, pour l'encaissement. Les données de votre carte vont directement à Stripe et ne transitent jamais par nos systèmes
• Resend, pour l'envoi des e-mails de confirmation et de service
• OpenAI, pour générer les réponses de l'assistant virtuel, limité au texte que vous lui écrivez
• Supabase et Linode, qui hébergent respectivement la base de données et le site

Où elles sont conservées

Le site fonctionne sur un serveur à Amsterdam, aux Pays-Bas. La base de données et les documents téléversés sont conservés sur une infrastructure située dans l'Union européenne.

Stripe, Resend et OpenAI ont leur siège aux États-Unis : les données les concernant peuvent y être traitées, sur la base des garanties contractuelles prévues par le droit applicable.

Pendant combien de temps

• Les pièces d'identité sont conservées le temps requis par l'obligation de déclaration, puis supprimées.
• Les données de réservation et les pièces comptables sont conservées dix ans, comme l'exige le droit comptable suisse.
• Les conversations avec l'assistant virtuel ne sont pas conservées sur nos systèmes.

Comment nous protégeons les pièces d'identité

Les copies sont conservées dans un espace à accès restreint, séparé des images publiques du site. Elles ne sont pas accessibles par une adresse web : le personnel autorisé les ouvre via des liens temporaires qui expirent après quelques minutes.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression, une copie, ou vous opposer au traitement. Écrivez à l'établissement auprès duquel vous avez réservé (pour l'Ostello Curzútt : fondazione@curzutt.ch) : vous recevrez une réponse sous trente jours.

Certaines données ne peuvent être supprimées sur demande lorsque la loi nous impose de les conserver — c'est le cas des pièces comptables et des déclarations déjà transmises à l'autorité.

Si vous estimez que le traitement n'est pas conforme, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

Cookies

Le site n'utilise que des cookies techniques, pour maintenir la session du personnel accédant à l'espace réservé. Aucun cookie de profilage, publicitaire ou de mesure d'audience.

C'est pourquoi nous ne vous affichons aucune bannière de consentement : il n'y a rien à consentir.