Blog

1. Responsable du Traitement des Données

Le responsable du traitement des données personnelles est :

• Raison sociale : Pagnotta Shipping Tourism
• Siège social : Via Firenze 21 — 86039 Termoli (CB), Italie
• Numéro de TVA : 01863770705
• Email de contact : info@costantinotour.it

Pour toute demande relative à la protection des données personnelles, vous pouvez écrire à l'adresse email indiquée ci-dessus.

2. Règlementation de Référence

La présente information est fournie conformément au Règlement (UE) 2016/679 (RGPD — Règlement Général sur la Protection des Données) et au D.Lgs. 196/2003 (Code en matière de protection des données personnelles), tel que modifié par le D.Lgs. 101/2018, ainsi qu'aux Lignes Directrices de l'Autorité de Protection des Données Personnelles.

3. Types de Données Collectées

3.1. Données fournies volontairement par l'utilisateur

Grâce au formulaire de contact présent sur la page d'accueil, l'utilisateur peut fournir volontairement :

Le formulaire est protégé par un système de vérification anti-spam (test captcha "Tremiti") et nécessite l'acceptation explicite de la présente information (case à cocher) avant l'envoi.

3.2. Données collectées via le Chatbot AI ("Skipper AI")

Le site intègre un assistant virtuel alimenté par intelligence artificielle (modèle linguistique via API OpenRouter). Lorsque l'utilisateur interagit avec le chatbot :

• Les messages texte envoyés sont traités en temps réel pour générer une réponse contextuelle et ne sont pas sauvegardés de manière persistante sur le serveur du Responsable.
• L'adresse IP de l'utilisateur est soumise à un hachage unidirectionnel (MD5 avec salt) exclusivement pour le système de limitation de taux (limite de messages horaires) et n'est jamais stockée en clair.
• Un compteur d'utilisation quotidienne est stocké dans la table chatbot_usage à des fins statistiques agrégées (nombre total de messages par jour).
• Les messages sont envoyés à un service API tiers (OpenRouter — openrouter.ai) pour le traitement linguistique.

3.3. Données de navigation (logs techniques)

Le système de logging interne du site enregistre les informations suivantes à des fins statistiques :

Note : le système anti-refresh empêche les enregistrements en double de la même page dans la même session dans un délai de 5 minutes.

4. Finalités et Base Juridique du Traitement

5. Modalités du Traitement

Les données personnelles sont traitées avec des outils informatiques automatisés, en adoptant des mesures de sécurité techniques et organisationnelles appropriées pour garantir un niveau de protection adéquat, notamment :

• Chiffrement en transit : connexion HTTPS obligatoire avec HSTS (max-age 1 an).
• Prepared Statements (PDO) : toutes les requêtes à la base de données utilisent des requêtes paramétrées pour prévenir les injections SQL.
• Hachage des mots de passe : algorithme bcrypt avec facteur de coût 12.
• Token CSRF : protection contre les attaques Cross-Site Request Forgery sur chaque formulaire.
• Content Security Policy (CSP) : en-tête HTTP qui limite les origines des scripts exécutables.
• Security Headers : X-Frame-Options, X-Content-Type-Options, X-XSS-Protection, Referrer-Policy, Permissions-Policy.
• Limitation de taux : limitation du nombre de requêtes au chatbot et aux formulaires de contact pour prévenir les abus.
• Anti prompt-injection : filtrage actif des messages du chatbot pour bloquer les tentatives de manipulation du modèle AI.

6. Périodes de Conservation des Données

Le système de suppression automatique (GDPR Auto-Cleanup) est exécuté une fois par jour de manière transparente et silencieuse.

7. Communication et Diffusion des Données

Les données personnelles ne sont pas vendues, cédées ou diffusées à des tiers à des fins de marketing direct du Responsable.

Les données peuvent être communiquées à :

• Fournisseurs de services technologiques : hébergeurs pour le fonctionnement de l'infrastructure serveur, liés par des accords contractuels de confidentialité.
• OpenRouter (openrouter.ai) : les messages envoyés au chatbot sont transmis à ce service d'API pour le traitement via des modèles d'intelligence artificielle. Les messages sont traités en temps réel et ne sont pas conservés par le Responsable après la session.
• Google LLC : si l'utilisateur a consenti aux cookies statistiques, les données de navigation sont transmises à Google Analytics et/ou Google Tag Manager.
• Meta Platforms Inc. : si l'utilisateur a consenti aux cookies de marketing, le Meta Pixel peut transmettre des données de navigation à Meta (Facebook).
• Open-Meteo (open-meteo.com) : API publique et gratuite pour les données météorologiques. Aucune donnée personnelle de l'utilisateur n'est transmise à ce service.

8. Services de Tiers Intégrés

9. Transfert des Données vers des Pays Tiers

Certains services de tiers (Google, Meta, OpenRouter) peuvent impliquer le transfert de données vers les États-Unis d'Amérique ou d'autres pays hors de l'UE.

Ces transferts se font sur la base de :

• Décision d'adéquation de la Commission Européenne (EU-U.S. Data Privacy Framework), le cas échéant.
• Clauses Contractuelles Standards (SCC) approuvées par la Commission Européenne, intégrées dans les contrats avec les fournisseurs.
• Mesures techniques supplémentaires : cryptage en transit (TLS/HTTPS), minimisation des données transmises, pseudonymisation (hachage IP).

10. Droits de la Personne Concernée

Comment exercer ses droits : envoyer une demande écrite à : info@costantinotour.it. Le Responsable répondra dans un délai de 30 jours.

Droit de réclamation : La personne concernée a également le droit de déposer une réclamation auprès de l'Autorité de Protection des Données Personnelles (Site web : www.garanteprivacy.it).

11. Données des Mineurs

Le site n'est pas destiné aux mineurs de 16 ans. Le Responsable ne collecte pas sciemment de données personnelles de mineurs.

12. Modifications de la Politique de Confidentialité

Le Responsable se réserve le droit de modifier la présente information à tout moment. La version mise à jour sera toujours disponible sur le site web.

1. Qu'est-ce que les Cookies

Les cookies sont de petits fichiers texte que les sites web visités envoient au terminal de l'utilisateur (ordinateur, tablette, smartphone), où ils sont stockés pour être ensuite renvoyés aux mêmes sites lors de la prochaine visite. Grâce aux cookies, le site se souvient des actions et des préférences de l'utilisateur (comme la langue, la taille des caractères et d'autres préférences d'affichage) afin que l'utilisateur n'ait pas à les saisir à nouveau chaque fois qu'il revient sur le site ou navigue d'une page à l'autre.

2. Gestion du Consentement

Le site utilise une bannière de consentement aux cookies conforme au RGPD qui :

• Apparaît automatiquement lors de la première visite de l'utilisateur.
• Permet d'accepter tous les cookies d'un simple clic.
• Permet de refuser tous les cookies non essentiels.
• Permet de personnaliser les préférences pour chaque catégorie (essentiels, statistiques, marketing).
• Est accessible à tout moment via :
  • Le lien "Préférences Cookies" dans le pied de page du site.
  • Le bouton flottant avec l'icône du cookie (🍪) en bas à gauche.

Le consentement est enregistré pendant 12 mois (365 jours). Passé ce délai, la bannière sera de nouveau présentée.

3. Catégories de Cookies Utilisés

3.1. Cookies Techniques / Essentiels (toujours actifs)

Ces cookies sont strictement nécessaires au fonctionnement du site et ne nécessitent pas le consentement de l'utilisateur.

Données stockées dans le cookie de consentement : le cookie cookie_consent_costantino contient un objet JSON avec trois champs booléens :

{
  "essential": true,
  "analytics": true/false,
  "marketing": true/false
}

3.2. Cookie de Préférence de Langue

3.3. Cookies Statistiques / Analytics (avec consentement préalable)

Activés uniquement si l'utilisateur consent à la catégorie "Cookies Statistiques" dans la bannière.

Google Tag Manager : n'installe pas directement ses propres cookies, mais gère l'activation de scripts tiers (comme Google Analytics) en fonction du consentement de l'utilisateur.

3.4. Cookies de Marketing / Profilage (avec consentement préalable)

Activés uniquement si l'utilisateur consent à la catégorie "Cookies de Marketing" dans la bannière.

3.5. Cookies définis par des contenus intégrés

4. Cookies de Tiers — Services CDN

Le site charge des ressources statiques (CSS, JS, polices, icônes) depuis les réseaux de diffusion de contenu (CDN) suivants :

Ces services peuvent enregistrer l'adresse IP de l'utilisateur dans leurs journaux d'accès à des fins techniques et de sécurité.

5. Comment Gérer ou Désactiver les Cookies

5.1. Via la bannière du site

L'utilisateur peut modifier ses préférences à tout moment :

1. Cliquez sur "Préférences Cookies" dans le pied de page du site.
2. Ou cliquez sur le bouton flottant avec l'icône du cookie (en bas à gauche).
3. Sélectionnez ou désélectionnez les catégories souhaitées.
4. Cliquez sur "Enregistrer".

La page se rechargera automatiquement pour appliquer les nouvelles préférences.

5.2. Via les paramètres du navigateur

L'utilisateur peut également gérer les cookies via les paramètres de son navigateur :

• Google Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données des sites
• Mozilla Firefox : Paramètres → Confidentialité et sécurité → Cookies et données des sites web
• Safari : Préférences → Confidentialité → Gestion des données des sites web
• Microsoft Edge : Paramètres → Cookies et autorisations pour les sites → Gérer et supprimer les cookies et données des sites

5.3. Opt-out spécifiques pour les services tiers

6. Mises à Jour de la Politique de Cookies

La présente Politique de Cookies pourra être mise à jour périodiquement pour refléter d'éventuels changements dans les technologies utilisées par le site ou dans les réglementations applicables. Il est conseillé à l'utilisateur de consulter régulièrement cette page pour prendre connaissance de l'information la plus récente.