Politique de confidentialité

1. Qui nous sommes (Responsable du traitement)

QualeSpiaggia est un service de CAPITA S.R.L., siège social : Piazza Lodovico Cerva 43, 00143 Roma (RM), Italie, n° TVA IT17385951003. Pour des questions sur la confidentialité, écrivez à privacy@qualespiaggia.com.

Mis à jour : 14 octobre 2026.

2. Données que nous collectons

Nous collectons uniquement les données strictement nécessaires au service. Nous ne créons pas de profils publicitaires : les annonces sont gérées par Google, et les annonces personnalisées uniquement avec votre consentement (section 3).

• Email. Lorsque vous vous inscrivez à la newsletter, vous connectez via magic link (ex. pour les favoris dans les applications) ou, si nous activons à l'avenir des fonctions payantes, démarrez un essai Pro. Sauvegardé dans DB Supabase (serveur UE).
• Identité Google (optionnel). Si vous vous connectez avec "Continuer avec Google", nous recevons email + nom de votre compte Google. Aucune autre donnée.
• Données de paiement. Aujourd'hui, le site et les applications n'ont aucune fonction payante. Si nous les activons à l'avenir, nom, email, adresse et numéro de TVA (pour facture) seront traités directement par Stripe : nous ne verrons ni n'archiverons les données de la carte, seulement l'ID client Stripe et l'état de l'abonnement.
• Position (optionnel). Si vous l'autorisez dans le navigateur/app, pour vous montrer les plages proches. Reste sur votre appareil, jamais envoyé à nos serveurs.
• Favoris plages. Sauvegardés localement sur votre appareil (localStorage). Jamais envoyés à nos serveurs.
• Statistiques de visite. Google Analytics 4 avec Consent Mode v2 : analytics_storage: denied par défaut, donc pas de cookies ni d'ID utilisateur. Les cookies de mesure d'audience ne s'activent que si vous y consentez dans le message de consentement. Nous mesurons uniquement des métriques agrégées (pages vues, durée).
• Comptages anonymes vues plages. Pour le badge "X personnes l'ont vue aujourd'hui", nous sauvegardons uniquement le nombre agrégé de vues par slug par jour. Aucun IP, aucun cookie, aucun identifiant.

3. Publicité (Google AdSense)

Pour financer un service gratuit, certaines pages (fiches plages, guides, pages de régions, provinces et zones, « la mer aujourd'hui ») affichent des annonces Google AdSense, fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). La page d'accueil et les pages d'information et légales n'affichent pas d'annonces.

Google et ses partenaires peuvent utiliser des cookies et des identifiants d'appareil pour diffuser les annonces, en mesurer les résultats et prévenir la fraude. Les annonces personnalisées et les cookies publicitaires ne s'activent qu'avec votre consentement, que nous demandons via le message de consentement de Google (plateforme certifiée IAB TCF) lors de votre première visite. Si vous refusez, vous pouvez tout de même utiliser tout le site : Google affiche au plus des annonces non personnalisées ou limitées, choisies selon le contenu de la page.

Vous pouvez modifier ou retirer vos choix à tout moment via le lien « Gérer les cookies » en bas de chaque page. Comment Google utilise les données collectées sur les sites partenaires : policies.google.com/technologies/partner-sites. Pour gérer la personnalisation des annonces liée à votre compte Google : Paramètres des annonces Google.

Pour les données qu'il collecte avec ses propres cookies, Google agit en tant que responsable de traitement indépendant, selon ses règles de confidentialité ; Google peut transférer des données vers les États-Unis dans le cadre de l'EU-U.S. Data Privacy Framework. Nous ne recevons de Google aucune donnée qui vous identifie : uniquement des rapports agrégés sur les annonces et les revenus.

4. Liens affiliés (GetYourGuide)

Certaines pages affichent un encadré « Que faire » avec des liens affiliés vers GetYourGuide : si vous réservez une activité, nous recevons une commission, sans frais supplémentaires pour vous. Ce sont de simples liens, marqués comme sponsorisés : ils ne chargent ni scripts ni cookies de GetYourGuide sur nos pages. Si vous les ouvrez, la politique de confidentialité de GetYourGuide s'applique sur son site. Détails dans Méthode et sources.

5. Responsables externes du traitement

Pour fournir le service, nous utilisons ces processeurs (tous conformes au RGPD) :

• Hetzner Online GmbH — hébergement du site (Allemagne, UE), depuis le 13 octobre 2026.
• Vercel Inc. — API du site (favoris, inscription à la newsletter), atteintes via notre serveur (USA, couverture RGPD via SCC).
• Supabase Inc. — base de données abonnés email (serveur UE Francfort).
• Resend Inc. — envoi d'emails transactionnels (USA, couverture RGPD).
• Stripe, Inc. / Stripe Payments Europe Ltd. — paiements, uniquement si nous activons à l'avenir des fonctions payantes (Irlande, RGPD direct).
• Google Ireland Limited — Analytics 4 (cookies de mesure uniquement avec consentement) et connexion OAuth optionnelle. Pour les annonces AdSense, Google est le fournisseur et un responsable de traitement indépendant pour les données qu'il collecte avec ses propres cookies (section 3).
• OpenStreetMap Foundation — tuiles de la carte (UK).

6. Cookies et stockage

Nom	But	Durée
qs_session	Session authentifiée (JWT signé)	30 jours
FCCDCF, FCNEC	Mémoire de vos choix dans le message de consentement de Google	jusqu'à 13 mois
__gads, __gpi, IDE et autres cookies Google	Annonces AdSense : diffusion, mesure, prévention de la fraude (personnalisation uniquement avec consentement)	jusqu'à 13 mois
_ga, _ga_*	Statistiques de visite Google Analytics (uniquement avec consentement)	jusqu'à 2 ans
qs_oauth_state	CSRF token Google OAuth	10 minutes
salento_lang	Langue préférée	1 an (localStorage)
salento_favorites	Favoris plages	persistant (localStorage)

7. Base légale et finalités

• Exécution du contrat (art. 6.1.b RGPD) — pour gérer l'inscription et, si nous activons à l'avenir des fonctions payantes, les essais et abonnements Pro.
• Consentement (art. 6.1.a RGPD) — pour la newsletter (opt-in simple/double avec confirmation email), pour les statistiques de visite et pour les annonces personnalisées et les cookies publicitaires de Google. Vous pouvez le retirer à tout moment, sans conséquence sur l'utilisation du site.
• Intérêt légitime et nécessité technique (art. 6.1.f RGPD) — pour les cookies techniques nécessaires au fonctionnement du site et à la mémoire de vos choix, pour des mesures agrégées anonymes (comptages vues plages) et pour la prévention des abus et de la fraude.

8. Conservation des données

• Abonnés email : jusqu'à la désinscription (lien dans chaque email) ou demande de suppression.
• Événements Stripe (idempotency), si nous activons des fonctions payantes : 12 mois.
• Comptages vues anonymes : 30 jours (supprimés automatiquement).
• Tokens magic link : 15 minutes (supprimés après utilisation ou expiration).

9. Vos droits (RGPD)

Vous avez le droit à : accès, rectification, suppression, portabilité, opposition, limitation du traitement. Pour les exercer, écrivez à privacy@qualespiaggia.com — nous répondons sous 30 jours. Vous avez le droit de vous plaindre auprès du Garante Privacy italien (www.garanteprivacy.it).

Auto-service suppression (droit à l'oubli) : chaque email de QualeSpiaggia contient un lien "Supprimer mes données" qui mène à /api/v1/erase — anonymise immédiatement le compte sans besoin de nous écrire. Pour des demandes plus complexes (portabilité des données, rectification, opposition), continuez à écrire à privacy@qualespiaggia.com.

Si nous activons à l'avenir des abonnements Pro, vous pourrez les annuler depuis le Stripe Customer Portal accessible depuis les emails de Stripe ou en nous écrivant à privacy@qualespiaggia.com.

10. Modifications

Si nous changeons quelque chose de pertinent, nous vous en informerons avec une bannière sur la page d'accueil pendant 30 jours et par email à ceux qui sont inscrits à la newsletter.