Informativa sulla Privacy
Ultimo aggiornamento: 28 giugno 2026
DJOBA VENTURES SAS (di seguito "CasaGiga") rispetta la sua privacy e protegge i suoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (RGPD) e alla legislazione francese applicabile.
1. Titolare del trattamento
DJOBA VENTURES SAS SIREN: 104 888 094 — RCS Parigi Sede: Bureau 326, 59 rue de Ponthieu, 75008 Parigi, Francia Contatto: [email protected]
2. Dati raccolti
Quando utilizza CasaGiga, raccogliamo: • Identità: nome, cognome, email, numero di telefono • Account: credenziali, lingua preferita, foto profilo • Prenotazioni: storico, date, comunicazioni con i proprietari • Pagamento: gestito direttamente da Stripe (CasaGiga non accede mai ai suoi dati bancari) • Tecnici: IP (anonimizzato per analisi), log di connessione, browser • Cookie: vedi sezione 7
3. Finalità e basi giuridiche
Trattiamo i suoi dati per le seguenti finalità:
| Gestione account e prenotazioni | Esecuzione del contratto |
| Pagamento e fatturazione | Esecuzione del contratto + obbligo legale |
| Email transazionali | Esecuzione del contratto |
| Email marketing / newsletter | Consenso (opt-in) |
| Misurazione del pubblico (Google Analytics) | Consenso |
| Pubblicità mirata (Google Ads, Meta) | Consenso |
| Sicurezza della piattaforma e prevenzione frodi | Interesse legittimo |
4. Conservazione
I suoi dati vengono conservati per le seguenti durate:
| Account attivo | Finché utilizza il servizio |
| Account inattivo | 3 anni dall'ultimo accesso |
| Dati di prenotazione | 5 anni (obbligo contabile/fiscale) |
| Log del server | 1 anno massimo |
| Email non confermata | 1 anno |
| Consenso cookie | 13 mesi (massimo CNIL) |
5. Condivisione dei dati
I suoi dati non vengono mai venduti. Possono essere condivisi: • Con il proprietario interessato dopo una prenotazione confermata • Con i nostri subprocessori tecnici (vedi elenco), tutti vincolati da un DPA conforme al RGPD • Se richiesto dalla legge o da un'autorità competente
6. Subprocessori
Utilizziamo i seguenti fornitori. Ciascuno è vincolato da un Data Processing Agreement (DPA) conforme al RGPD:
| Subprocessore | Ruolo | Paese | Garanzie |
|---|---|---|---|
| Stripe | Traitement des paiements | USA / Irlande | Clauses contractuelles types + chiffrement bout-en-bout |
| Brevo (ex-Sendinblue) | Emails transactionnels | France (UE) | RGPD natif, certifié ISO 27001 |
| Anthropic (Claude) | Génération des descriptions d'annonces (à partir du texte fourni par le propriétaire) | USA | Clauses contractuelles types |
| OpenAI | Mise en forme d'avis clients importés | USA | Clauses contractuelles types |
| OVHcloud | Hébergement serveur | France (UE) | RGPD natif, hébergement souverain UE |
| Cloudflare | CDN et protection DDoS | USA | Clauses contractuelles types + DPA |
| Mapbox | Affichage de cartes et géocodage | USA | Clauses contractuelles types |
| Google (Analytics, Ads, Tag Manager) | Mesure d'audience et publicité — uniquement avec votre consentement | USA | Clauses contractuelles types + Consent Mode v2 + IP anonymisée |
| Microsoft (Clarity) | Analyse comportementale — heatmaps, enregistrements de sessions, uniquement avec votre consentement | USA | Clauses contractuelles types + Consent API v2 (cookies posés uniquement après consentement) |
| Meta (Pixel, Ads) | Publicité ciblée — uniquement avec votre consentement (à activer) | USA | Clauses contractuelles types |
7. Cookie e tracker
Alla sua prima visita, un banner le permette di accettare, rifiutare o personalizzare i cookie. Può modificare le sue scelte in qualsiasi momento dal link "Cookies" nel piè di pagina. Categorie utilizzate:
Cookie necessari (sempre attivi)
Indispensabili al funzionamento del sito. Esenti dal consenso. Include la nostra misurazione interna del pubblico, che resta sui nostri server: nessun terzo vi accede e non la segue su altri siti.
| Nome | Finalità | Durata |
|---|---|---|
| laravel_session | Identification de votre session de navigation | 2 heures |
| XSRF-TOKEN | Protection contre les attaques CSRF | Session |
| casagiga_locale | Mémorisation de votre langue | 1 an |
| cg_consent | Mémorisation de vos choix sur les cookies | 13 mois |
| cg_referrer | Suivi parrainage (si vous arrivez via un lien parrain) | 30 jours |
| cg_vid | Mesure d'audience interne : compter les visiteurs uniques. Aucune donnée transmise à un tiers, aucun suivi sur d'autres sites | 13 mois |
| cg_attr | Mémorise par quel canal vous êtes arrivé (moteur de recherche, publicité, assistant IA, lien partenaire) | 13 mois |
| cg_sess_ping | Stockage local — évite de compter deux fois votre visite dans la même journée | 1 jour |
Misurazione del pubblico (con consenso)
Ci aiutano a capire come utilizza il sito per migliorarlo (Google Analytics 4 con Consent Mode v2).
| Nome | Finalità | Durata |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 — mesure d'audience (sessions, pages vues) | 13 mois |
| _gid | Google Analytics — distinction des utilisateurs | 24 heures |
| _clck, _clsk | Microsoft Clarity — analyse comportementale (heatmaps, enregistrements de sessions) | 1 an |
Pubblicità mirata (con consenso)
Permettono di misurare l'efficacia delle nostre campagne Google Ads e Meta.
| Nome | Finalità | Durata |
|---|---|---|
| _gcl_au, _gcl_aw | Google Ads — attribution des conversions publicitaires | 90 jours |
| casagiga_attribution | Attribution interne (campagnes payées vs parrainage) | 30 jours |
8. I suoi diritti (RGPD)
In base al RGPD, ha diritto a: • Accesso • Rettifica • Cancellazione ("diritto all'oblio") • Portabilità • Opposizione • Limitazione • Revoca del consenso in qualsiasi momento Contatto: [email protected] Risponderemo entro un mese. In caso di controversia può rivolgersi al Garante Privacy (www.garanteprivacy.it) o alla CNIL (www.cnil.fr).
9. Trasferimenti fuori dall'UE
Alcuni subprocessori hanno sede negli Stati Uniti (Stripe, Cloudflare, Google, Microsoft, Meta, Anthropic, OpenAI, Mapbox). I trasferimenti sono regolati dalle Clausole Contrattuali Standard della Commissione Europea e, se applicabile, dal Data Privacy Framework UE–USA.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura HTTPS, hashing delle password (bcrypt), backup cifrati quotidiani, accesso ristretto e registrazione degli accessi.
11. Aggiornamenti
Questa informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in alto. Le modifiche sostanziali saranno notificate via email o tramite la piattaforma.