Notice de confidentialité de l’application Your Stay

Dernière mise à jour : 21 octobre 2026

Notice d’information au sens de l’article 13 et, le cas échéant, de l’article 14 du Règlement (UE) 2016/679 pour les utilisateurs de l’application Your Stay · Version 2026-4 du 21 octobre 2026

Ceci est une traduction de courtoisie. En cas de divergence, la version italienne fait foi.

La présente notice décrit comment Resort 95 Village S.r.l. traite les données personnelles des clients et du personnel qui utilisent l’application Your Stay pour gérer leurs réservations et leur séjour, écrire à l’établissement par chat, utiliser le concierge avec intelligence artificielle (facultatif) et participer au programme De Angelis Privilege.

Pour la navigation sur le site, l’enregistrement des clients à l’arrivée et les autres traitements, s’appliquent la Politique de confidentialité du site et les notices spécifiques fournies lors de la collecte. Pour le programme de fidélité, la notice De Angelis Privilege reste valable ; elle est résumée ici pour la partie qui passe par l’application.

1. Responsable du traitement et contacts

Resort 95 Village S.r.l.
Siège social : Via Giovanni XXIII, 33 - 63074 San Benedetto del Tronto (AP), Italie
Code fiscal et numéro d’immatriculation au Registre des entreprises : 02344200445
REA : AP - 205865

E-mail pour les demandes relatives à la vie privée : segreteria@deangelisvillage.com

E-mail certifié (PEC) : info@pec.resort95village.com

Les demandes peuvent aussi être envoyées par courrier au siège social, avec la mention « Privacy ».

2. À qui s’applique cette notice

Clients : toute personne qui crée un compte dans l’application pour gérer ses réservations et son séjour, écrire à l’établissement par chat et utiliser le programme De Angelis Privilege.
Personnel : salariés et collaborateurs de la Société qui accèdent à l’application avec un compte de service pour assister les clients.

Pour le personnel, cette notice concerne uniquement l’utilisation de l’application. La relation de travail est décrite dans la notice destinée au personnel.

3. Données personnelles traitées

Nous traitons uniquement les données nécessaires aux fonctions de l’application que vous utilisez.

Domaine	Données
Compte client	Prénom, nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée et illisible), téléphone (facultatif), langue, pays. Codes envoyés par e-mail pour vérifier l’adresse lors de l’inscription et pour récupérer le mot de passe ; sur iOS et Android, également le numéro de réservation demandé à la connexion, sauf en mode visiteur. Date et heure des connexions.
Compte du personnel	Nom, fonction et établissement, identifiants personnels, date et heure des accès et journal des opérations effectuées dans l’application (par exemple messages envoyés, demandes traitées).
Réservations et séjour	Numéro de réservation, dates, établissement, hébergement, nombre et composition des clients, âge des mineurs si nécessaire, montants, état des paiements, demandes de service. Les données peuvent aussi provenir de la personne qui a réservé pour vous, d’agences de voyages, de tour-opérateurs ou de plateformes de réservation.
Chat avec l’établissement	Contenu des messages, pièces jointes que vous choisissez d’envoyer (par exemple la photo d’une panne), date et heure, nom du membre du personnel qui répond.
Concierge IA (facultatif)	Préférences de séjour (dates, nombre de personnes, centres d’intérêt, rythme), demandes adressées au concierge et réponses, programmes proposés et leur état, choix de recevoir une proposition chaque jour, consentement et sa version.
De Angelis Privilege	Numéro de carte, niveau et échéance, solde et mouvements de points, récompenses demandées, avantages attribués ; montant, date et point de vente des consommations enregistrées avec la carte, sans le détail de ce qui a été consommé.
Appareil et notifications	Identifiant pour les notifications push, modèle et système d’exploitation, version de l’application, langue de l’appareil, journaux techniques d’erreurs et de sécurité.
Consentements	Texte accepté, version des documents, date et heure ; consentements retirés.

L’application accède à l’appareil photo, à la galerie ou aux notifications uniquement pour les fonctions qui le nécessitent et seulement après votre autorisation, que vous pouvez retirer à tout moment dans les réglages de l’appareil.

N’indiquez dans le chat ni dans le concierge IA aucun numéro de carte, code de sécurité, mot de passe ou information de santé. Pour les besoins d’accessibilité, les allergies ou l’assistance, l’établissement indique le canal adapté et fournit la notice spécifique : ces données nécessitent aussi une condition au sens de l’art. 9 RGPD.

4. Finalités et bases juridiques

Finalité	Base juridique
Créer et gérer le compte client : inscription avec vérification de l’adresse e-mail, connexion par e-mail et mot de passe, récupération du mot de passe et sécurité du compte.	Art. 6, par. 1, b), RGPD : exécution du contrat de service de l’application demandé par l’utilisateur.
Afficher et gérer les réservations, modifications, paiements, demandes de service et communications relatives au séjour.	Art. 6, par. 1, b), RGPD : exécution du contrat et mesures précontractuelles.
Répondre aux messages du chat avant, pendant et après le séjour.	Art. 6, par. 1, b), RGPD lorsque la demande concerne la réservation ; f) pour les autres demandes, dans l’intérêt d’y répondre.
Gérer la participation à De Angelis Privilege : carte, points, niveau, avantages et récompenses.	Art. 6, par. 1, b), RGPD : exécution du contrat de participation au Programme.
Utiliser le concierge IA : interpréter vos demandes et préférences pour vous indiquer les informations du catalogue de l’établissement et vous proposer des activités et services disponibles ; si vous le souhaitez, vous préparer une proposition chaque jour.	Art. 6, par. 1, a), RGPD : consentement facultatif, distinct des autres et révocable à tout moment. Sans consentement, vous pouvez choisir les services vous-même ou écrire à la réception.
Envoyer des notifications push de service (confirmations, rappels, réponses du chat).	Art. 6, par. 1, b), RGPD. Les notifications se désactivent dans les réglages de l’appareil.
Envoyer des offres et nouveautés, y compris réservées aux membres Privilege et choisies selon le niveau et les séjours précédents, par e-mail ou notification.	Art. 6, par. 1, a), RGPD et art. 130 du décret législatif italien 196/2003 : consentement facultatif, distinct et révocable.
Permettre au personnel d’utiliser l’application pour son travail et garder la trace de qui a effectué chaque opération.	Art. 6, par. 1, b) et c), et art. 88 RGPD ; art. 4, al. 2, de la loi italienne 300/1970 (outils de travail).
Respecter les obligations administratives, fiscales et comptables.	Art. 6, par. 1, c), RGPD.
Assurer la sécurité et le fonctionnement de l’application, prévenir les abus et les fraudes, défendre les droits de la Société.	Art. 6, par. 1, f), RGPD : intérêt légitime, après mise en balance.

Le niveau Privilege est calculé automatiquement selon des seuils objectifs et publics prévus par le Règlement (nuits, séjours, dépenses). Sur demande, un membre du personnel vérifie le calcul.

Le concierge IA ne décide pas à votre place : il sélectionne uniquement des informations, services et horaires déjà présents dans le catalogue de l’établissement. Chaque programme proposé est vérifié par le personnel et ne devient une réservation qu’après votre confirmation. Les demandes concernant les paiements, annulations, la santé ou les allergies sont transmises au personnel.

Les données enregistrées sur l’utilisation de l’application par le personnel ne sont pas utilisées pour contrôler à distance l’activité professionnelle. Elles ne peuvent être utilisées aux fins de la relation de travail que dans les limites de l’art. 4, al. 3, de la loi italienne 300/1970 et de la présente notice.

5. Fourniture des données

Le nom et l’e-mail sont nécessaires pour créer le compte ; sans eux, l’application ne peut pas être utilisée. Le téléphone, les photos dans le chat, les notifications, le concierge IA et le consentement marketing sont facultatifs : les refuser n’empêche ni de réserver, ni d’utiliser le chat, ni de participer à Privilege. Le retrait du consentement vaut pour l’avenir et ne remet pas en cause la licéité du traitement antérieur.

6. Modalités du traitement et destinataires

Les données sont traitées par voie électronique par le personnel autorisé (réception, assistance, points de vente, administration), chacun dans la mesure nécessaire à ses fonctions. Le personnel ne voit que les données clients nécessaires à la demande qu’il traite. Le Responsable adopte des mesures techniques et organisationnelles adaptées aux risques, avec limitation des accès et procédures d’effacement des données.

Peuvent accéder aux données, en tant que sous-traitants liés par un contrat au sens de l’art. 28 RGPD :

les prestataires d’hébergement, de développement et de maintenance de l’application et du système de gestion ;
le fournisseur du logiciel de gestion des réservations ;
le fournisseur du service de chat, s’il est différent du système de gestion ;
les fournisseurs de services de messagerie et de notifications push (Apple Push Notification service, Google Firebase Cloud Messaging) ;
OpenAI, fournisseur du modèle d’intelligence artificielle du concierge, uniquement si vous utilisez le concierge IA après avoir donné votre consentement ;
les conseillers administratifs et fiscaux.

Ce que reçoit OpenAI. Pour chaque demande au concierge IA, nous envoyons à OpenAI :

le texte que vous écrivez et les derniers messages de la conversation avec le concierge ;
vos préférences (nombre de personnes, centres d’intérêt, rythme) ;
la date choisie ;
la liste des services, informations et horaires disponibles de l’établissement.

Nous n’envoyons ni votre nom, ni votre e-mail, ni votre téléphone, ni le numéro de réservation, ni le numéro de carte, ni d’autres données du compte, mais OpenAI reçoit tout ce que vous écrivez dans le message : évitez d’y indiquer des données personnelles inutiles. La conservation des demandes pour l’application est désactivée et, selon les conditions du service, les données envoyées ne sont pas utilisées pour entraîner les modèles. OpenAI peut les conserver pendant une durée limitée, jusqu’à 30 jours, à des fins de sécurité et de prévention des abus.

Les banques et prestataires de services de paiement traitent les données de paiement en tant que responsables autonomes. Si vous ajoutez la carte Privilege à Apple Wallet ou Google Wallet, le nom, le niveau, le numéro et le QR code de la carte sont transmis au service choisi, qui les traite selon ses propres conditions. Les données ne sont ni vendues ni communiquées à des tiers pour leurs propres finalités.

7. Transferts hors de l’Espace économique européen

Les services de notification d’Apple et de Google et, pour les utilisateurs du concierge IA, le service d’OpenAI peuvent impliquer des traitements aux États-Unis. Dans ces cas, le transfert s’effectue avec les garanties des articles 44 et suivants du RGPD, par exemple la décision d’adéquation EU-US Data Privacy Framework ou les clauses contractuelles types.

Le Responsable ne transfère pas les autres données de l’application hors de l’Espace économique européen. Si un prestataire devait le faire, le transfert n’aurait lieu qu’avec les mêmes garanties.

8. Conservation des données

Les données sont conservées le temps nécessaire à chaque finalité, puis supprimées ou anonymisées de manière irréversible, y compris dans les copies de sauvegarde selon les cycles définis par le Responsable.

Données	Conservation
Compte client	Jusqu’à la suppression du compte. Après 36 mois sans séjour, consommation ni connexion, le compte est supprimé ou anonymisé, avec préavis par e-mail.
Messages et pièces jointes du chat	24 mois après la fin du dernier séjour, sauf si nécessaire pour une réclamation ou un litige en cours.
Réservations et documents contractuels	Pendant la durée de la relation puis jusqu’à 10 ans, pour les délais de prescription.
Documents comptables et fiscaux, y compris les mouvements de points liés à des documents fiscaux	10 ans (art. 2220 du Code civil italien), anonymisés après la clôture du compte lorsque c’est possible.
Concierge IA : messages	30 jours.
Concierge IA : préférences et programmes proposés	90 jours à compter de la dernière mise à jour ; les programmes confirmés suivent les règles des réservations. Vous pouvez les supprimer immédiatement depuis le concierge dans l’application ; si vous retirez votre consentement, aucune nouvelle demande n’est envoyée à OpenAI.
Données du Programme Privilege	Pendant toute la durée de l’inscription ; après 36 mois sans séjour, consommation ni accès à l’espace membres, supprimées ou anonymisées.
Consentement marketing	Jusqu’au retrait, ou jusqu’à 24 mois après la dernière activité.
Preuves des consentements	Pendant le temps nécessaire pour démontrer leur recueil, et au maximum 10 ans.
Codes de vérification et de récupération, journaux d’accès	Codes : 15 minutes, 5 tentatives au maximum. Accès : 12 mois.
Identifiant pour les notifications push	Jusqu’à la déconnexion, la désinstallation de l’application ou la suppression du compte.
Comptes du personnel et journal des opérations	Compte désactivé à la fin de la relation de travail. Journal des opérations : 12 mois, sauf données liées à des documents comptables.
Journaux techniques et de sécurité	12 mois, sauf conservation ciblée en cas d’incident ou de demande des autorités.

9. Suppression du compte

Vous pouvez supprimer votre compte client à tout moment, gratuitement :

depuis l’application (iOS et Android) : dans les réglages du profil, avec la fonction « Supprimer le compte », en confirmant avec le mot de passe de votre compte ;
sans l’application : en écrivant à segreteria@deangelisvillage.com depuis l’adresse e-mail du compte, avec l’objet « Cancellazione account Your Stay ».

La suppression est effectuée dans un délai de 30 jours et vous en recevez confirmation par e-mail. Supprimer le compte n’annule pas les réservations : leur modification ou annulation est régie par les conditions de réservation.

Avec le compte sont supprimés ou anonymisés le profil, les messages du chat, les préférences, messages et programmes du concierge IA, les identifiants de notification et les consentements marketing. Si vous êtes membre De Angelis Privilege, l’inscription prend fin : conformément au Règlement, les points non utilisés et le niveau s’éteignent, tandis que les récompenses déjà confirmées restent valables.

Seules sont conservées, pour les durées indiquées au point 8, les données que la loi impose de garder ou qui servent à défendre un droit : documents contractuels et fiscaux des réservations, mouvements de points liés à des documents fiscaux (anonymisés lorsque c’est possible), preuves des consentements et l’adresse e-mail dans la liste d’exclusion des communications promotionnelles, si vous vous y êtes opposé.

Les comptes du personnel sont gérés par la Société : ils sont désactivés à la fin de la relation de travail ou sur demande auprès du responsable de l’établissement.

10. Droits des personnes concernées

Dans les cas et limites prévus par le RGPD, vous pouvez demander l’accès à vos données et une copie, leur rectification, leur effacement, la limitation et la portabilité des données fournies. Vous pouvez vous opposer à tout moment à la prospection et, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime (art. 21 RGPD).

Le consentement marketing se retire dans les préférences du profil de l’application, par le lien présent dans chaque e-mail ou en écrivant au Responsable. Le consentement au concierge IA se retire dans les préférences du concierge de l’application : dès lors, aucune nouvelle demande n’est envoyée à OpenAI. Les notifications push se désactivent dans les réglages de l’appareil.

Les demandes sont à adresser à segreteria@deangelisvillage.com ou aux autres coordonnées du point 1. Nous répondons dans les meilleurs délais et en principe dans un délai d’un mois, prorogeable de deux mois dans les cas de l’art. 12 RGPD. Les demandes sont gratuites ; en cas de doute sur votre identité, nous demandons seulement les informations nécessaires pour la vérifier.

Vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali) ou de l’autorité de contrôle de votre pays de résidence, au sens de l’art. 77 RGPD, et saisir les juridictions.

Informations et modalités de réclamation auprès du Garante

11. Mineurs

Le compte et le Programme Privilege sont réservés aux personnes majeures. Les données des mineurs qui voyagent avec vous se limitent à ce qui est nécessaire à la réservation et ne sont pas utilisées à des fins marketing. Si nous découvrons un compte créé par un mineur, nous le supprimons.

12. Mises à jour

La notice peut être mise à jour pour de nouvelles fonctions de l’application ou des évolutions de la réglementation. La version en vigueur est toujours disponible dans l’application et sur cette page (https://villaggiocentrovacanzedeangelis.com/fr/privacy-app/). Les modifications importantes sont communiquées dans l’application ou par e-mail avant leur application ; la simple publication d’une nouvelle version ne vaut pas consentement.