Politique de confidentialité de stay.roraima.io

Cette politique explique quelles données personnelles nous traitons lorsque tu utilises stay.roraima.io (le « portail »), pourquoi nous les traitons, combien de temps nous les conservons et quels sont tes droits. Elle concerne aussi les propriétaires des hébergements non inscrits sur Roraima qui apparaissent sur le portail (section 9). Pour tout ce que tu fais sur roraima.io, y compris la réservation sur le site du propriétaire, c'est la Politique de Confidentialité de Roraima qui s'applique.

1. Qui traite tes données

Le responsable du traitement est Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italie. Pour toute question sur tes données, écris à privacy@roraima.io.

2. Quand tu cherches et consultes le portail

Pour t'afficher les pages, notre serveur reçoit l'adresse IP de ta connexion, le type de navigateur, la page demandée et l'heure. Nous les utilisons pour t'afficher le portail, pour le protéger contre les abus (par exemple en limitant le nombre de demandes provenant de la même connexion) et pour corriger les dysfonctionnements. La base juridique est notre intérêt légitime à faire fonctionner le portail en toute sécurité (article 6, paragraphe 1, point f), du RGPD). Ces données sont conservées pendant 15 jours au maximum.

Comme tout roraima.io, le portail passe par le réseau de Cloudflare, Inc., qui le protège contre les attaques et accélère son chargement. Pour cela, Cloudflare reçoit les mêmes données de la demande et les traite pour notre compte, en tant que sous-traitant.

Ce que tu cherches (lieu, dates, nombre de voyageurs, filtres) sert à t'afficher les résultats et n'est pas rattaché à toi. Chaque jour, nous comptons, par pays, localité et catégorie, combien de recherches n'ont trouvé aucune offre Roraima : c'est un comptage, sans adresses IP ni autres données personnelles.

Le portail n'utilise que des cookies techniques, nécessaires à son fonctionnement, qui ne requièrent pas ton consentement. La langue choisie fait partie de l'adresse de la page. Nous n'utilisons ni cookies de profilage ni outils de statistiques de tiers.

3. La carte

La carte du portail s'ouvre sans te demander ton consentement, parce qu'elle n'utilise pas de cookies. Le programme qui la dessine est chargé depuis notre serveur. Les images du territoire sont fournies par OpenFreeMap (openfreemap.org, service géré par Zsolt Ero), qui les distribue par l'intermédiaire de Cloudflare. Pour te les envoyer, OpenFreeMap reçoit de ton navigateur l'adresse de la page, la date et l'heure et le système d'exploitation, et les conserve pendant 7 jours. Il ne reçoit l'adresse IP de ta connexion que dans les journaux d'erreurs, conservés pendant 7 jours, ou pendant une attaque informatique, pendant 30 jours au maximum. OpenFreeMap n'utilise pas de cookies, ne demande pas d'inscription et traite ces données en tant que responsable de traitement autonome, selon sa propre politique de confidentialité (https://openfreemap.org/privacy/). Notre base juridique pour te faire télécharger les images de la carte est l'intérêt légitime à te montrer où se trouvent les offres sans utiliser de cookies (article 6, paragraphe 1, point f), du RGPD). Les données géographiques de la carte proviennent d'OpenStreetMap, sous licence Open Database License, citée sur la carte.

4. Les liens vers des sites tiers

Certains liens mènent à des sites de réservation d'autres entreprises, comme Booking.com, Expedia, Vrbo et Airbnb. Ce sont des liens ordinaires : nous ne recevons aucune rémunération de ces sites. Lorsque tu suis l'un de ces liens, tu quittes le portail : les données que tu fournis sur ces sites sont traitées par les entreprises qui les gèrent, selon leurs propres politiques de confidentialité. Nous ne transmettons à ces sites ni ton nom, ni ton adresse e-mail, ni d'autres données qui t'identifient.

5. La protection des formulaires contre les robots

Les formulaires du portail (« Demande la disponibilité », avec la case de la liste des voyageurs, « Préviens-moi quand il y a des offres ici » et « Demande-nous de la retirer ») sont protégés par Cloudflare Turnstile, un service de Cloudflare, Inc. qui distingue les personnes des programmes automatiques sans te demander de résoudre un test. Turnstile fonctionne de façon invisible et ne s'active qu'au moment où tu envoies un formulaire : si tu n'envoies rien, ton navigateur ne se connecte pas à Cloudflare à cette fin. Pour vérifier la demande, Cloudflare reçoit l'adresse IP de ta connexion, certaines caractéristiques techniques de la connexion et du navigateur et la référence à notre portail.

Cloudflare traite ces données pour notre compte, pour protéger les formulaires, et en tant que responsable de traitement autonome pour améliorer la détection des programmes automatiques, sur la base de son propre intérêt légitime, comme l'explique le « Turnstile Privacy Addendum » de Cloudflare (https://www.cloudflare.com/turnstile-privacy-policy/). Notre base juridique est l'intérêt légitime à protéger les propriétaires, les visiteurs et le portail contre les envois automatiques et les abus (article 6, paragraphe 1, point f), du RGPD). Turnstile n'utilise pas de cookies pour suivre ta navigation. Cloudflare peut traiter les données aux États-Unis, sur la base du cadre de protection des données UE-États-Unis (Data Privacy Framework) et des clauses contractuelles types approuvées par la Commission européenne.

À côté de Turnstile, les formulaires utilisent deux contrôles qui ne traitent aucune donnée personnelle : un champ caché, que les personnes ne voient pas et que les programmes automatiques remplissent, et un temps minimum de remplissage. Si ton navigateur ne parvient pas à charger Turnstile, par exemple parce qu'une extension le bloque, le formulaire ne peut pas être envoyé. Pour toute demande concernant tes données, tu peux toujours nous écrire à privacy@roraima.io.

6. « Demande la disponibilité »

Avec ce formulaire, tu envoies une question à un hébergement non inscrit sur Roraima. Nous traitons ton nom, ton adresse e-mail, l'hébergement choisi, les dates, le nombre de voyageurs, le texte que tu écris et, le cas échéant, ton choix de demander un meilleur prix en réservant directement.

• À quoi elles servent. Nous t'envoyons un e-mail pour confirmer que l'adresse est bien la tienne ; après la confirmation, nous transmettons la question à l'hébergement, à l'adresse e-mail qui figure dans les listes publiques dont il provient (section 9). L'hébergement voit ton nom, ton adresse e-mail et le texte de la question, et te répond directement : à partir de ce moment, il traite tes données en tant que responsable de traitement autonome. Sans ton adresse e-mail, nous ne pouvons ni transmettre la question ni te faire parvenir la réponse.
• Base juridique. L'exécution du service que tu nous demandes (article 6, paragraphe 1, point b), du RGPD) et, pour les contrôles contre les abus, notre intérêt légitime à protéger les propriétaires et le portail (article 6, paragraphe 1, point f), du RGPD).
• Limites contre les abus. Pour éviter les envois répétés ou automatiques, nous appliquons des limites au nombre de demandes par adresse e-mail, par connexion et par hébergement. Une demande qui dépasse les limites est refusée automatiquement, avec un message qui l'explique ; si tu penses que c'est une erreur, écris-nous.
• Adresses qui ne reçoivent pas nos e-mails. Si un e-mail que nous t'envoyons nous revient non distribué ou est signalé comme indésirable, pendant 12 mois nous n'envoyons plus d'e-mails de confirmation à cette adresse, ni pour les questions, ni pour la liste des voyageurs ou les alertes (sections 7 et 8), et l'adresse sort de la liste et des alertes. De cette adresse, nous ne conservons qu'un code, avec le motif et la date. La base juridique est notre intérêt légitime à distribuer correctement les e-mails du portail (article 6, paragraphe 1, point f), du RGPD).
• Qui envoie les e-mails. Tous les e-mails du portail, y compris ceux de la liste et des alertes, partent de l'adresse [email protected] et sont envoyés pour notre compte par Brevo SAS, dont le siège est à Paris (France), qui agit en tant que sous-traitant et traite les données dans l'Union européenne.
• Combien de temps.
  • Si tu ne confirmes pas l'adresse dans les 24 heures, la question n'est pas envoyée et ton adresse e-mail est supprimée.
  • Après l'envoi, nous supprimons ton adresse e-mail dans un délai d'un jour : à partir de là, seul l'hébergement l'a, pour te répondre.
  • Ton nom et le texte de la question sont supprimés 30 jours après la demande : nous les conservons pendant ce temps uniquement pour examiner un éventuel signalement de l'hébergement.
  • Pour chaque demande, nous conservons pendant 12 mois un registre avec la date, l'hébergement, le résultat et un code tiré de ton adresse e-mail (une donnée pseudonymisée : ce n'est pas l'adresse en clair, mais quiconque connaît l'adresse peut le recalculer), qui sert à faire respecter les limites.
  • Pour les limites par connexion, nous utilisons un code tiré de l'adresse IP, que nous conservons pendant 7 jours au maximum.

L'envoi d'une question ne t'inscrit à aucune liste et n'entraîne pas l'envoi de communications promotionnelles.

Roraima ne vérifie ni l'identité de l'hébergement ni ses réponses : avant de verser un acompte, vérifie qui est le destinataire et utilise un moyen de paiement traçable.

7. La liste des voyageurs

Dans le formulaire « Demande la disponibilité », tu trouves une case séparée, non cochée et facultative, pour recevoir de Roraima les nouveautés du portail et les offres des hébergements inscrits. Ta question à l'hébergement est envoyée dans tous les cas, que tu coches la case ou non. Si tu la coches, nous t'envoyons un e-mail pour confirmer l'inscription : sans ta confirmation dans les 24 heures, l'adresse n'entre pas dans la liste et la demande est supprimée.

• Données. Ton adresse e-mail, la date de la demande et de la confirmation, la page depuis laquelle l'inscription a été faite et le texte de la case, dans la langue dans laquelle tu l'as lu, comme preuve du consentement. Pour les limites contre les abus, nous utilisons aussi un code tiré de l'adresse IP, que nous conservons pendant 7 jours au maximum.
• Base juridique. Ton consentement (article 6, paragraphe 1, point a), du RGPD et article 130 du Code italien en matière de protection des données personnelles, décret législatif 196/2003).
• Qui t'écrit. Les e-mails de la liste sont envoyés uniquement par Roraima. Nous ne cédons la liste ni aux hébergements inscrits ni à personne d'autre.
• Comment te désinscrire. À tout moment, avec le lien en bas de chaque e-mail, avec le bouton de désinscription que certains logiciels de messagerie affichent à côté de l'expéditeur, ou en écrivant à privacy@roraima.io. Avec la désinscription, tu quittes la liste et les alertes demandées avec la même adresse sont aussi supprimées (section 8). La désinscription n'a aucune conséquence sur tes questions aux hébergements.
• Combien de temps. Tant que tu restes sur la liste. Après la désinscription, ton adresse e-mail est supprimée ; pendant deux ans, nous ne conservons que la preuve du consentement et de la désinscription (un code tiré de l'adresse, les dates, la page de provenance et le texte de la case), pour démontrer que nous avons respecté ton choix.

8. « Préviens-moi quand il y a des offres ici »

Dans les localités sans offres Roraima, tu peux nous demander une alerte. Nous traitons ton adresse e-mail, la localité et la rubrique choisies (Séjours ou Expériences), la date, la page depuis laquelle tu as fait la demande et le texte de la demande tel que tu l'as lu. Pour les limites contre les abus, nous utilisons aussi un code tiré de l'adresse IP, que nous conservons pendant 7 jours au maximum.

Nous t'envoyons un e-mail pour confirmer la demande : sans ta confirmation dans les 24 heures, la demande est supprimée. Lorsque la première offre Roraima apparaît dans un rayon de 30 kilomètres autour de la localité choisie, nous t'envoyons une seule alerte ; après l'alerte, la demande est close et les données sont supprimées. Si aucune offre n'apparaît dans les 12 mois, la demande expire et les données sont supprimées.

La base juridique est ton consentement (article 6, paragraphe 1, point a), du RGPD). Tu peux le retirer à tout moment avec le lien en bas de l'alerte ou en écrivant à privacy@roraima.io ; le retrait supprime toutes les alertes demandées avec ton adresse et, si tu es sur la liste, te fait aussi quitter la liste des voyageurs (section 7).

9. Les hébergements non inscrits sur Roraima

Cette section s'adresse aux titulaires et aux gestionnaires des établissements d'hébergement qui apparaissent sur le portail comme « non inscrits sur Roraima ».

• D'où proviennent les données. Des listes publiques des établissements d'hébergement diffusées par les administrations publiques sous forme de données ouvertes. Nous utilisons uniquement des listes d'établissements d'hébergement publiées pour le public, avec une licence qui en permet la réutilisation, dans la version la plus récente publiée par l'organisme. Les sources sont :

  • Puglia : Agenzia Regionale del Turismo Pugliapromozione (CC BY 4.0) ; Comune di Palagianello et Comune di Candela (CC0 1.0), Comune di Zollino (CC BY 4.0) ;
  • Veneto : Regione del Veneto (CC BY 4.0) ;
  • Umbria : Regione Umbria (CC BY) ;
  • Piemonte : Regione Piemonte (CC BY 4.0) ;
  • Lazio : Roma Capitale (CC BY) ;
  • Lombardia : Comune di Milano et Provincia di Cremona (CC0 1.0), Provincia di Monza e della Brianza (CC0 1.0 et CC BY 4.0), publiées sur le portail de la Regione Lombardia ;
  • Liguria : Comune di Genova (CC BY 4.0) ;
  • Friuli Venezia Giulia : Regione Friuli Venezia Giulia et ERSA, Agenzia regionale per lo sviluppo rurale (IODL 2.0) ;
  • Emilia-Romagna : Comune di Modena (CC BY 4.0) ;
  • Basilicata : Regione Basilicata (CC BY) ;
  • Marche : Comune di Camerino (CC BY 4.0) et Comune di Castelfidardo (IODL 2.0).

  La page de chaque hébergement indique l'organisme, la liste et la licence dont il provient, avec la mention « Données réorganisées par Roraima », et la date à laquelle les données ont été collectées.

  Nous n'écrivons pas à chaque hébergement pour le prévenir de cette politique : les adresses se comptent par dizaines de milliers et un e-mail à toutes serait lui-même une communication non sollicitée. C'est pourquoi la politique est publique ici, et nous la répétons en bas du premier e-mail que nous transmettons (article 14, paragraphe 5, point b), du RGPD).

• Quelles données. Le nom de l'hébergement, l'adresse, la position sur la carte, le type d'hébergement, le code d'identification (par exemple le CIN) et l'adresse e-mail publiée dans la source. Si l'hébergement est géré par une personne physique, ces données peuvent la concerner. Sur le portail n'apparaissent que le nom, le type d'hébergement, la commune et une position approximative, à l'intérieur d'une zone d'environ un kilomètre : l'adresse et la position exacte ne sont jamais affichées.

• À quoi elles servent. À afficher l'hébergement sur le portail, avec la mention « non inscrit sur Roraima », à transmettre à l'adresse e-mail les questions de disponibilité des visiteurs qui ont confirmé leur propre adresse (section 6) et à envoyer la confirmation lorsque quelqu'un demande le retrait de la page. L'adresse e-mail n'est jamais affichée sur le portail ni communiquée aux visiteurs : seul notre système de transmission l'utilise, et il envoie les e-mails par l'intermédiaire de Brevo (section 6). Si tu réponds à une question, la réponse part de ta boîte et le voyageur voit ton adresse, comme pour tout e-mail. Nous n'utilisons pas l'adresse pour présenter Roraima, pour proposer l'inscription ni pour envoyer des communications promotionnelles.

• Base juridique. L'intérêt légitime des visiteurs à contacter les établissements d'hébergement et de l'hébergement à recevoir des questions de disponibilité à l'adresse qu'il a rendue publique à cette fin (article 6, paragraphe 1, point f), du RGPD).

• Opposition. Tu peux t'opposer à tout moment (article 21 du RGPD), de trois façons :

  • avec le lien « je ne veux plus recevoir de demandes » en bas de chaque e-mail transmis : une page s'ouvre avec un seul bouton, « Je ne veux plus recevoir de demandes », et il suffit d'appuyer dessus, sans autre confirmation. Le bouton évite qu'un antivirus, en ouvrant le lien pour le vérifier, t'exclue sans que tu l'aies décidé. Si ton logiciel de messagerie affiche à côté de l'expéditeur le bouton de désinscription, celui-ci suffit aussi ;
  • avec « Demande-nous de la retirer » sur la page de l'hébergement : dans ce cas, la demande se confirme avec un lien valable 24 heures, envoyé à l'adresse e-mail de la source, afin que personne d'autre ne puisse retirer ton hébergement ;
  • en écrivant à privacy@roraima.io.

  À partir de ce moment, la page de l'hébergement est retirée, la copie de l'adresse e-mail reprise de la source est supprimée et un code tiré de l'adresse est inscrit dans une liste d'exclusion, que nous conservons pour empêcher de nouvelles transmissions même lorsque nous mettons à jour les données à partir des sources. Nous faisons de même si un e-mail que nous te transmettons nous revient non distribué ou est signalé comme indésirable.

• Gérer la page. Avec « Gère cette page », tu peux inscrire l'hébergement sur Roraima : la page de l'hébergement non inscrit est remplacée par l'offre que tu publies, et la copie de l'adresse e-mail reprise de la source est supprimée.

• Combien de temps. Les données restent sur le portail tant que l'hébergement figure dans la source ; si, lors d'une mise à jour, il n'y figure plus, elles sont supprimées. La liste d'exclusion est conservée sans limite de durée et ne contient qu'un code tiré de l'adresse e-mail, le motif et la date.

10. Transferts hors de l'Union européenne

Cloudflare peut traiter des données aux États-Unis, avec les garanties indiquées à la section 5. Brevo traite les données dans l'Union européenne. OpenFreeMap traite les données en tant que responsable de traitement autonome, selon sa propre politique de confidentialité (section 3).

11. Tes droits

Tu peux nous demander à tout moment d'accéder à tes données, de les rectifier, de les effacer, d'en limiter le traitement et de les recevoir dans un format lisible, et tu peux t'opposer au traitement fondé sur l'intérêt légitime (articles 15 à 21 du RGPD). Si le traitement repose sur le consentement, tu peux le retirer à tout moment ; le retrait ne remet pas en cause le traitement déjà effectué. Pour exercer tes droits, écris à privacy@roraima.io : nous te répondons dans un délai d'un mois.

Tu peux aussi introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou auprès de l'autorité de contrôle du pays où tu vis ou travailles.

12. Décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques te concernant ou t'affectant de manière significative de façon similaire. L'ordre des résultats ne dépend pas d'un profil de toi (voir « Comment nous classons les résultats »).

13. Modifications

Si nous modifions cette politique, nous publions ici la nouvelle version avec la date de la dernière mise à jour.

Dernière mise à jour : 6 octobre 2026