Politique de confidentialité

Qui traite tes données

Le responsable du traitement est Orion Management S.r.l., ayant son siège à Via Bagutta 13, 20121 Milano, numéro de TVA IT02884310901, numéro REA MI-2773280, qui édite ce site, www.orionmanagement.it.

Pour toute question sur cette politique de confidentialité, et pour exercer tes droits, tu peux écrire à info@orionmanagement.it ou appeler le +39 02 9865 0128.

Quelles données nous traitons, et d’où elles proviennent

Les formulaires du site. Le formulaire de demande distingue les personnes qui séjournent de celles qui possèdent une maison. À celles qui séjournent, il demande le nom, une adresse électronique et, si tu le souhaites, le téléphone, les dates de séjour et un message ; si tu arrives depuis la fiche d’un service ou d’une catégorie du catalogue, le message s’ouvre avec son nom, et tu peux le modifier. À celles qui possèdent une maison, ici comme sur la page des propriétaires, il demande le nom, une adresse électronique et, si tu le souhaites, le téléphone et un message. Le nom et l’adresse électronique sont nécessaires pour te répondre, et sans eux la demande ne peut pas être envoyée.

Avec la demande, nous enregistrons la langue de la page, la page d’origine, le site depuis lequel tu écris, l’instant de l’envoi accompagné de la confirmation que tu as lu cette politique de confidentialité, ainsi que le type de navigateur, ce qui permet de distinguer une demande réelle d’un envoi automatisé. Nous n’enregistrons pas l’adresse réseau de ton appareil : tant que le serveur reste allumé, nous en conservons en mémoire une empreinte non réversible, utile pour compter les requêtes des 10 dernières minutes et bloquer les envois abusifs.

Les contacts directs. Si tu nous écris par courrier électronique ou sur WhatsApp, ou si tu nous appelles, nous traitons les données que tu nous transmets à ce moment : le nom, les coordonnées, l’objet de ta demande.

Les choix relatifs aux cookies. Lorsque tu réponds au bandeau cookies, le site enregistre ton choix ainsi qu’un identifiant aléatoire généré par ton navigateur, la version de la politique relative aux cookies, l’instant, la langue, la page et le type de navigateur. L’adresse réseau n’est pas enregistrée. La politique relative aux cookies détaille l’ensemble du dispositif.

Les demandes de service. Pour organiser un service, nous traitons ce qui lui est nécessaire : ton nom et tes coordonnées, les dates et le lieu du séjour, le nombre de personnes, tes demandes particulières et l’issue qui leur a été donnée.

Les prestataires. Un service est souvent réalisé par un prestataire avec lequel nous collaborons, comme un chef cuisinier, un chauffeur ou un équipage : il ne reçoit que les données nécessaires à cette prestation. Nous traitons également les coordonnées des prestataires et des professionnels avec lesquels nous collaborons, dans le cadre de notre relation professionnelle.

Les catégories particulières de données. Nous ne te demandons aucune donnée relative à la santé, aux convictions religieuses ou à d’autres catégories particulières (article 9 du Règlement). Si, pour un service, tu choisis d’en communiquer une, par exemple une allergie pour le chef ou un besoin particulier de mobilité pour un transfert, nous ne la traitons que pour ce service, nous ne la transmettons qu’au prestataire qui l’exécute, et uniquement avec ton consentement explicite.

Les propriétaires. La personne qui nous confie la gestion de sa demeure nous communique ses coordonnées, les informations relatives à la demeure et les données nécessaires à l’accord.

Pourquoi nous les traitons, et sur quelle base

• Pour répondre à tes demandes et préparer une proposition : il s’agit de mesures précontractuelles prises à ta demande (article 6, paragraphe 1, point b du Règlement (UE) 2016/679, le GDPR). La case que tu coches dans le formulaire confirme que tu as lu cette politique de confidentialité.
• Pour organiser les services que tu demandes et pour l’accord de gestion d’une demeure : il s’agit de l’exécution d’un contrat auquel tu es partie (ce même point b).
• Pour les obligations fiscales et comptables découlant d’un contrat : il s’agit d’une obligation légale (point c).
• Pour la sécurité du site et des formulaires, y compris les journaux techniques de nos prestataires : il s’agit de notre intérêt légitime à disposer d’un service fonctionnel et protégé contre tout usage abusif (point f). Tu peux t’y opposer à tout moment.
• Pour les statistiques et le marketing : uniquement avec ton consentement, que tu donnes et retires depuis le bandeau cookies (point a).
• Pour les catégories particulières de données que tu nous communiques pour un service : uniquement avec ton consentement explicite (article 9, paragraphe 2, point a).
• Pour le registre des choix relatifs aux cookies : afin de pouvoir prouver le consentement, comme l’exige l’article 7, paragraphe 1 du Règlement (point c).

Qui reçoit les données

Les membres de notre équipe prennent connaissance de tes demandes, chacun pour la part qui lui est nécessaire, de même que le prestataire du service sollicité, pour ce qui lui est indispensable. Pour faire fonctionner le site, nous faisons appel à des prestataires qui traitent les données pour notre compte, liés par un contrat (article 28 du Règlement) :

• Vercel Inc., Covina, Californie, États-Unis : héberge le site. L’entreprise distribue les pages depuis son réseau de diffusion, avec des points de présence dans le monde entier ; elle traite les demandes transmises par les formulaires et les choix relatifs aux cookies dans son centre de données situé dans l’Union européenne, à Paris. Pour délivrer les pages, elle reçoit l’adresse réseau de ton appareil, comme tout service d’hébergement web, et conserve des journaux techniques conformément à ses conditions.
• Supabase Pte. Ltd., Singapour : la base de données et les documents. Les données sont conservées dans la région de Paris, en France.
• Plus Five Five, Inc., San Francisco, États-Unis, par l’intermédiaire du service Resend : les courriels que le logiciel de gestion t’enverra, comme la confirmation d’un service. Le service n’est pas encore actif. Lorsqu’il le sera, les données de chaque envoi, c’est-à-dire le destinataire, l’objet et le résultat de l’envoi, seront conservées aux États-Unis.

Uniquement si tu nous donnes ton consentement depuis le bandeau cookies, les destinataires suivants reçoivent les données collectées par leurs propres outils, selon leurs propres conditions :

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande : Google Analytics, la balise de Google Ads et Google Tag Manager.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande : le Pixel de Meta.

Le site utilise également Google Search Console, qui permet d’observer la façon dont les pages apparaissent dans les résultats de recherche de Google : cet outil ne reçoit aucune donnée relative aux personnes qui visitent le site.

Si tu choisis d’écrire sur WhatsApp, la conversation transite par WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlande, selon ses propres conditions.

Nous ne transmettons de données aux autorités que lorsque la loi nous y contraint. Les données ne sont ni vendues ni diffusées.

Données en dehors de l’Espace économique européen

Certains de ces prestataires traitent des données aux États-Unis, et Supabase également à Singapour. Chaque transfert repose sur une garantie prévue par le Règlement : Vercel, Plus Five Five (Resend), Google LLC et Meta Platforms, Inc. adhèrent au Data Privacy Framework conclu entre l’Union européenne et les États-Unis ; Vercel, Supabase, Plus Five Five appliquent également les clauses contractuelles types approuvées par la Commission européenne. WhatsApp Ireland Limited précise dans sa politique de confidentialité les garanties auxquelles elle recourt : décisions d’adéquation, Data Privacy Framework et clauses contractuelles types. Une copie de ces garanties peut être obtenue en écrivant à info@orionmanagement.it.

Combien de temps nous les conservons

• Les demandes reçues par les formulaires, les demandes de service et les échanges qui en découlent : 24 mois à compter du dernier contact. Nous les supprimons ensuite, ou nous les rendons anonymes.
• Les contrats, les factures et les documents comptables : 10 ans, conformément à l’article 2220 du Code civil italien.
• Les données relevant de catégories particulières communiquées pour un service : pendant la durée de ce service.
• Le registre des choix relatifs aux cookies : 5 ans, délai de prescription des sanctions administratives (article 28 de la loi italienne 689/1981), afin de pouvoir apporter la preuve du consentement tant qu’un contrôle peut être exercé.
• Les journaux techniques des prestataires : pour la durée fixée par leurs conditions.
• Les cookies et autres traceurs du navigateur : pour les durées précisées dans la politique relative aux cookies.

Tes droits

Tu peux demander à tout moment de consulter les données qui te concernent et d’en obtenir une copie, de les rectifier, de les effacer, d’en limiter le traitement et de les recevoir dans un format lisible par machine pour les transmettre ailleurs (des articles 15 à 20 du Règlement). Tu peux t’opposer au traitement fondé sur l’intérêt légitime (article 21). Un consentement se retire quand tu le souhaites, et ce retrait ne remet pas en cause la licéité de ce qui a été fait auparavant : pour les cookies, il te suffit d’utiliser le lien Préférences cookies au bas de chaque page.

Pour exercer un droit, écris à info@orionmanagement.it. Nous te répondons dans un délai d’un mois ; si la demande s’avère complexe, ce délai peut être prolongé de deux mois supplémentaires, et nous t’en informons au cours du premier mois.

Si tu estimes que le traitement de tes données enfreint le Règlement, tu peux introduire une réclamation auprès du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, ou auprès de l’autorité de contrôle du pays de l’Union européenne dans lequel tu résides ou travailles.

Décisions automatisées

Nous ne prenons aucune décision te concernant de manière exclusivement automatisée, et nous n’établissons aucun profil.

Mineurs

Le site et ses formulaires s’adressent à des personnes majeures. Si nous constatons que nous avons reçu des données relatives à un mineur sans le consentement du titulaire de la responsabilité parentale, nous les supprimons.

Cookies et traceurs similaires

Ce que le site conserve dans ton navigateur, et ce qu’il ne conserve qu’avec ton accord, est détaillé dans la politique relative aux cookies, accessible au bas de chaque page.

Modifications de cette politique de confidentialité

Nous mettons à jour cette politique de confidentialité lorsque les services du site, les prestataires ou les obligations légales évoluent. La version en vigueur est toujours celle qui figure sur cette page. Dernière révision : 30 septembre 2026.