Politique de confidentialité

La société responsable de ce site web — le « responsable du traitement », en termes européens — est STANZA TRAVEL LLC, société à responsabilité limitée de Floride (Florida Division of Corporations, Document No. L26000463955 ; Articles of Organization déposés le 3 septembre 2026), exerçant sous le nom commercial « STANZA ». Adresse principale et postale : 3590 Rockerman Road, Miami, FL 33133, États-Unis. Agent enregistré : Andrés Muñoz, à la même adresse. Tant qu’une adresse dédiée n’est pas annoncée sur cette page, écrivez à [email protected] ou à l’adresse ci-dessus (section 18). Nous n’avons désigné ni délégué à la protection des données, ni représentant dans l’Union européenne ou au Royaume-Uni, ni encarregado au Brésil (sections 12 et 13).

Cette politique couvre stanzahotels.com dans les six langues que nous publions (anglais, espagnol, portugais, français, allemand et italien), son formulaire de demande, son aperçu de réservation et son chat de conciergerie, ainsi que notre robot d’exploration, StanzaBot (section 16). Elle ne couvre pas les sites web des hôtels eux-mêmes, qui ont leurs propres politiques, et elle n’est pas un contrat. En cas de divergence entre les traductions, la version anglaise fait référence.

Au-delà des données de connexion et du comptage anonyme des visites que génère toute page consultée (D et C ci-dessous), nous ne recueillons rien à votre sujet tant que vous n’agissez pas. Chaque catégorie provient de vous ou de votre navigateur ; nous n’achetons rien à des courtiers en données, à des réseaux sociaux ni à d’autres entreprises.

Où elles vont. Une demande (A) ou une réservation d’aperçu (B) est envoyée à notre propre serveur, hébergé par Railway (section 6), où un opérateur de STANZA connecté la lit ; votre appareil n’en conserve que la référence (section 5). Le nom, l’e-mail et les dates sont nécessaires pour répondre à une demande ; le téléphone et le message sont facultatifs — omettez-les si vous préférez, et rien d’autre ne change.

Nous ne recueillons pas de comptes d’utilisateur ni de mots de passe, de données de carte ou bancaires, d’identifiants gouvernementaux, de géolocalisation précise, de données biométriques, votre navigation sur d’autres sites web, ni d’informations sur les enfants en tant que personnes — seulement le nombre de ceux qui voyagent et, dans une recherche, leur âge, pour le séjour.

Votre e-mail sert uniquement à répondre à votre demande ; votre téléphone, uniquement à vous joindre à son sujet. Nous n’envoyons aucun e-mail, SMS ni appel commercial. Si nous devions un jour commencer, nous obtiendrions d’abord le consentement que la loi exige — consentement préalable, exprès et écrit pour les SMS ou appels automatisés au titre de la TCPA et de la loi de Floride, et le consentement qu’exige la Loi canadienne anti-pourriel (LCAP) lorsqu’elle s’applique —, nous nous identifierions et nous inclurions un lien de désinscription ainsi que notre adresse postale, comme l’exige la loi CAN-SPAM. Nous ne prenons aucune décision automatisée à votre sujet (section 15) et n’établissons aucun profil.

STANZA ne dépose aucun cookie pour les visiteurs, ne charge ni polices, ni pixels, ni traceurs publicitaires de tiers (nos polices de caractères sont servies depuis notre propre domaine) et ne vous suit pas à travers d’autres sites web. Un seul script tiers s’exécute sur chaque page : le compteur de visites de Cloudflare, décrit plus bas sous « Comptage des visites » ; il ne stocke rien sur votre appareil. Rien de non essentiel n’est stocké sur votre appareil, et il n’y a pas de bandeau de cookies. Voici tout ce que votre navigateur stocke ou envoie :

Comptage des visites

Le nôtre. Un événement par page consultée, recherche, ouverture de galerie, demande ou réservation d’aperçu part vers notre propre serveur : nom de l’événement, chemin de la page sans termes de recherche ni dates, langue, hôtel affiché et heure (catégorie C, section 3). Ni cookie, ni identifiant, ni adresse IP enregistrée.

Celui de Cloudflare. Cloudflare, qui achemine le trafic de ce site, insère dans chaque page un petit script (beacon.min.js, environ 10 Ko, servi depuis static.cloudflareinsights.com) : Cloudflare Web Analytics. Au chargement d’une page, et lorsque vous passez à une autre page du site, le script signale à Cloudflare, Inc. (États-Unis) : l’adresse de la page — pour une recherche, elle comprend les dates et le nombre de voyageurs, bien que Cloudflare déclare ne pas enregistrer ce qui suit le « ? » —, l’adresse du site qui vous a amené ici, votre navigateur et votre système d’exploitation avec leurs versions, le temps de chargement de la page et ses Core Web Vitals, ainsi qu’un nombre aléatoire propre à ce chargement. Le rapport transite par le réseau de Cloudflare sous l’adresse de ce site, de sorte que Cloudflare voit l’adresse IP de la connexion comme pour chaque page et en déduit votre pays. Cloudflare déclare que ce service n’utilise aucun état côté navigateur — ni cookie, ni stockage local —, qu’il ne vous identifie pas par empreinte à partir de l’adresse IP, de la chaîne du navigateur ni d’aucune autre donnée, et qu’il ne suit pas les personnes d’un site à l’autre ; une « visite » est simplement une page consultée en arrivant d’un autre site. Cloudflare conserve les rapports bruts 7 jours, puis un échantillon d’environ 10 %, et nous présente des totaux sur les six derniers mois ; il agit comme notre sous-traitant en vertu de son avenant de traitement des données (section 6). Nous ne lisons que des totaux — pages consultées, sites de provenance, pays, temps de chargement — pour savoir ce qui est lu et à quelle vitesse la page se charge, jamais à des fins publicitaires.

Comment l’éviter. L’interrupteur ci-dessous et les signaux Global Privacy Control et Do Not Track n’arrêtent que notre propre comptage : le script de Cloudflare ne les lit pas, et nous n’avons pas d’interrupteur par visiteur pour lui. Un bloqueur de contenu ou de traceurs (Adblock Plus, Brave, l’extension DuckDuckGo et les outils similaires) bloque le script, et désactiver JavaScript pour ce site fait de même ; le site fonctionne à l’identique sans lui.

Do Not Track et Global Privacy Control. Désactivez notre comptage des visites sur cette page (« Ne pas compter mes visites »). Nous honorons le signal Global Privacy Control et l’ancien réglage Do Not Track : un navigateur qui envoie l’un ou l’autre n’est jamais compté par nous, et nous traitons le signal comme un refus de toute vente ou de tout partage d’informations personnelles — ce que nous ne faisons de toute façon pas. Telle est notre réponse à la question du Do Not Track posée par la CalOPPA. En dehors du compteur de Cloudflare décrit ci-dessus, aucune autre partie ne recueille d’informations sur votre activité ici. Si nous ajoutions un jour de la publicité, de la mesure marketing ou une autre mesure d’audience tierce, nous demanderions d’abord votre consentement partout où la loi l’exige et nous listerions ici chaque cookie avant qu’il ne soit déposé.

Nous ne vendons jamais d’informations personnelles, nous ne les partageons jamais à des fins de publicité comportementale intercontextuelle ou ciblée, et nous ne l’avons pas fait au cours des douze mois précédents. Vos informations ne parviennent qu’à :

• Les prestataires qui font fonctionner le site, sur nos instructions : Railway Corporation (hébergement, États-Unis) et Cloudflare, Inc. (domaine, DNS, proxy réseau, sécurité et comptage des visites, États-Unis). L’avenant de traitement des données de Cloudflare, avec les clauses contractuelles types de l’UE et l’addendum du Royaume-Uni, s’applique à notre compte ; nous finalisons celui de Railway. Notre code source sur GitHub ne contient aucune information sur les voyageurs.
• Les hôtels et un partenaire de réservation — uniquement lorsqu’une réservation réelle existe, ce qui n’est pas le cas aujourd’hui. Rien de ce qui est envoyé sur ce site ne parvient à un hôtel ni à un partenaire de réservation. Lorsque la réservation en direct ouvrira, le nom du titulaire, l’âge des enfants, les dates et la chambre iront à l’hôtel et à notre partenaire de réservation pour bloquer la chambre ; cette page sera mise à jour au préalable.
• Le service vocal de votre navigateur, uniquement si vous dictez (section 3, E).
• Les autorités publiques, tribunaux ou régulateurs, lorsque la loi nous y oblige ou pour défendre nos droits.
• Un successeur, si STANZA est un jour vendue ou fusionnée, dans le cadre de cette politique.

Aujourd’hui, notre serveur n’a pas de disque persistant : les fichiers contenant A à C sont effacés à chaque redéploiement, ce qui se produit actuellement souvent, de sorte que rien n’a encore atteint les périodes ci-dessus. Ces périodes sont des maximums ; demandez-le, et nous supprimons votre demande ou votre réservation d’aperçu plus tôt.

Le site est servi en HTTPS. Sur ce site, les demandes et les réservations d’aperçu ne sont lisibles que par un opérateur de STANZA connecté avec la clé d’opérateur, au moyen d’une session signée qui expire après douze heures ; la clé est comparée en temps constant et la connexion est limitée à cinq tentatives par quart d’heure. Chaque point d’accès qui accepte des données vérifie que l’appel provient de ce site, plafonne le corps de la requête à 8 Ko et limite la cadence au moyen d’une empreinte abrégée de l’adresse IP conservée uniquement en mémoire (pour les points d’accès publics, l’empreinte change chaque jour). Les données des voyageurs n’entrent jamais dans le dépôt de code source, notre connecteur de réservation masque les noms, e-mails et numéros de téléphone dans ses journaux techniques, aucun script tiers ne s’exécute sur nos pages, et aucune donnée de carte ou bancaire n’est saisie ici.

Aucun système n’est parfaitement sûr. Si une violation affecte vos informations personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l’exige : les résidents de Floride concernés dans les 30 jours et, à partir de 500 résidents, le Florida Department of Legal Affairs (Fla. Stat. §501.171) ; l’autorité de contrôle compétente dans les 72 heures, et vous-même sans retard indu lorsque le risque est élevé (RGPD, RGPD du Royaume-Uni) ; l’ANPD dans ses délais (Brésil). Nous tenons une procédure écrite de réponse aux violations et consignons chaque incident dans un registre.

Ces droits sont ouverts à tout visiteur aux États-Unis, quel que soit votre État. STANZA n’atteint pas aujourd’hui les seuils de volume, de chiffre d’affaires ou de taille d’entreprise qui rendent la plupart des lois étatiques sur la vie privée applicables à une entreprise — y compris celles de Californie, de Virginie, du Colorado, du Connecticut, de l’Utah, du Texas, de l’Oregon, du Montana, de l’Iowa, du Delaware, du Nebraska, du New Hampshire, du New Jersey, du Tennessee, du Minnesota, du Maryland, de l’Indiana, du Kentucky et du Rhode Island — mais nous honorons néanmoins les droits qu’elles décrivent :

• Connaître et accéder à ce que nous détenons à votre sujet, ses sources, ses finalités et ses destinataires — y compris les tiers précis, s’il y en a, qui l’ont reçu (aujourd’hui aucun ; seulement les prestataires de services de la section 6) ; le corriger ; le supprimer ; et en recevoir une copie dans un format portable.
• Refuser la vente, le partage ou le traitement à des fins de publicité ciblée, et le profilage en vue de décisions produisant des effets juridiques ou d’importance similaire. Nous ne faisons rien de tout cela ; un signal Global Privacy Control est honoré comme ce refus en toute hypothèse.
• Données sensibles : nous ne les demandons pas, et les omettre ne change rien à votre demande. Si vous incluez un détail sensible dans votre message, nous l’utilisons uniquement pour préparer le séjour que vous avez demandé (son inclusion vaut consentement), nous n’en déduisons rien et nous le supprimons sur demande.
• Aucune discrimination : aucun refus de service, aucun prix différent ni qualité moindre pour avoir exercé un droit.

Comment les exercer. Envoyez un e-mail à [email protected] (objet « Demande de confidentialité ») ou écrivez à l’adresse de la section 18, depuis l’e-mail que vous nous avez donné, en citant votre référence si vous en avez une. Vérification : nous rapprochons votre demande de l’e-mail et de la référence enregistrés et pouvons vous demander de confirmer depuis cette adresse ; il n’existe aucun compte auquel se connecter. Mandataires autorisés : ils peuvent agir pour vous avec votre autorisation signée ou une procuration ; nous pouvons confirmer directement auprès de vous. Délais : nous accusons réception sous 10 jours ouvrables et répondons sous 45 jours, prorogeables une fois de 45 jours avec explication ; sans frais, sauf pour les demandes manifestement infondées ou répétitives. Recours : si nous refusons tout ou partie d’une demande, nous en donnons la raison ; répondez « Recours » dans les 60 jours et nous statuons sous 45 jours, par écrit, avec les coordonnées du procureur général de votre État — en Californie, également celles de la California Privacy Protection Agency.

Nevada (NRS 603A) : nous ne vendons pas d’informations couvertes ; notre adresse désignée pour les demandes des résidents du Nevada est [email protected] (objet « Demande Nevada ») ou l’adresse postale de la section 18, et nous répondons à une demande vérifiée de non-vente dans le délai ci-dessus. « Shine the Light » de Californie (Civil Code §1798.83) : nous ne divulguons aucune information personnelle à des tiers pour leur marketing direct ; une demande au titre de cette loi recevra cette réponse.

STANZA est une société de Floride. Le Florida Digital Bill of Rights (Fla. Stat. §501.701 et suivants) s’applique aux responsables du traitement réalisant plus de 1 milliard de dollars de chiffre d’affaires mondial et remplissant d’autres conditions ; STANZA n’est pas un responsable couvert, et nous honorons néanmoins les droits de la section 9 pour les résidents de Floride. Nous ne vendons ni données sensibles ni aucune donnée personnelle, nous ne traitons pas de géolocalisation précise, et nous ne passons aucun appel de vente téléphonique ni n’envoyons de SMS commercial (Fla. Stat. §501.059). Au titre du Florida Information Protection Act (Fla. Stat. §501.171), nous prenons des mesures raisonnables pour protéger les informations personnelles et suivons le calendrier de notification des violations de la section 8.

Avis au moment de la collecte. Lorsque vous envoyez une demande ou une réservation d’aperçu, nous recueillons les catégories ci-dessous pour les finalités de la section 4 et les conservons pendant les périodes de la section 7. Nous ne vendons ni ne partageons d’informations personnelles, et nous n’utilisons les informations personnelles sensibles que pour la finalité que vous avez demandée. STANZA n’atteint pas actuellement les seuils qui rendent le CCPA, tel que modifié par le CPRA, applicable à une entreprise ; nous honorons néanmoins ces droits.

Aucune des catégories ci-dessous n’est vendue ni partagée, et aucune ne l’a été au cours des douze mois précédents.

Chaque catégorie que nous détenons est traitée pour une finalité d’exploitation par les prestataires de services de la section 6 (hébergement et réseau), dans le cadre de contrats qui les restreignent à nos instructions ; aucune n’a été divulguée à un tiers pour une finalité d’exploitation. Vos droits californiens — connaître, supprimer, corriger, portabilité, refuser la vente ou le partage, limiter les informations personnelles sensibles, non-discrimination — ainsi que nos procédures de vérification, de mandataire, de recours et notre délai de 45 jours figurent à la section 9. Nous honorons Global Privacy Control (section 5). Nous ne vendons ni ne partageons les informations personnelles de quiconque, y compris celles des consommateurs de moins de 16 ans, nous n’offrons aucune incitation financière et nous ne sommes pas tenus de publier des statistiques de demandes.

STANZA est établie aux États-Unis, sans établissement en Europe. Parce que nous proposons notre service dans vos langues, le RGPD, le RGPD du Royaume-Uni et la loi fédérale suisse sur la protection des données s’appliquent, et STANZA TRAVEL LLC est le responsable du traitement. Nous n’avons pas désigné de représentant au titre de l’article 27 du RGPD ou du RGPD du Royaume-Uni ; nous évaluons si cela est requis et le nommerons ici le cas échéant. Dans l’intervalle, écrivez-nous directement (section 18).

Les bases juridiques figurent à la section 4. Vos droits : accès (art. 15), rectification (16), effacement (17), limitation (18), portabilité (20), opposition (21, ci-dessous), retrait du consentement (7.3), et ne pas faire l’objet d’une décision exclusivement automatisée produisant des effets juridiques ou similaires (22 ; nous n’en prenons aucune). Nous répondons dans un délai d’un mois, prorogeable de deux mois pour les demandes complexes, gratuitement. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle du lieu où vous vivez ou travaillez ; au Royaume-Uni, également auprès de nous d’abord (article 164A de la loi britannique sur la protection des données, Data Protection Act 2018) et auprès de l’Information Commissioner’s Office ; en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence.

Votre droit d’opposition. Vous pouvez vous opposer à tout moment au traitement que nous fondons sur l’intérêt légitime — le comptage des visites et la sécurité du site (section 4). Le comptage des visites se désactive en un clic sur cette page ; pour tout le reste, écrivez-nous (section 18) et nous cessons, à moins de pouvoir démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts.

Transferts internationaux. Vos informations sont traitées aux États-Unis, dont le droit diffère du vôtre. STANZA n’est pas certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), de son extension au Royaume-Uni ni du cadre Suisse–États-Unis. Lorsque vous nous envoyez une demande, vous remettez vos informations directement à un responsable du traitement situé hors d’Europe ; selon les lignes directrices du Comité européen de la protection des données, il ne s’agit pas d’un « transfert » au sens du chapitre V, et le RGPD les protège entre nos mains parce que nous y sommes soumis (article 3.2). Les transferts que nous effectuons — vers les prestataires qui font fonctionner le site — reposent sur leurs accords de traitement des données intégrant les clauses contractuelles types de l’UE et l’addendum du Royaume-Uni : celui de Cloudflare s’applique aujourd’hui ; nous finalisons celui de Railway, et cette page le dira lorsque ce sera fait. Demandez-nous le détail de ces garanties.

Brésil. Ce site est publié en portugais pour le Brésil ; la Lei Geral de Proteção de Dados (loi 13.709/2018) s’applique donc et STANZA TRAVEL LLC est le controlador, responsable du traitement décrit ici ; les prestataires qui font fonctionner le site agissent sur nos instructions en qualité d’operadores. Nous n’avons pas désigné d’encarregado ; notre canal pour les personnes concernées figure à la section 18. Nous traitons votre demande et votre réservation d’aperçu à votre demande (art. 7, V), la sécurité et le comptage des visites sur le fondement de l’intérêt légitime (art. 7, IX), et un détail sensible que vous fournissez spontanément avec votre consentement spécifique (art. 11, I). Vous pouvez obtenir la confirmation, l’accès, la correction, l’anonymisation, le blocage ou la suppression, la portabilité, des informations sur le partage et sur le refus du consentement, et révoquer votre consentement (art. 18), ainsi que saisir l’Autoridade Nacional de Proteção de Dados ; nous répondons aux demandes d’accès dans les quinze jours de l’art. 19 et aux autres sans retard indu. Vos données sont traitées aux États-Unis, dont l’ANPD n’a pas reconnu le niveau de protection comme adéquat. Nous remettre directement votre demande constitue une collecte internationale, et non un transfert, au titre de la résolution 19/2024 de l’ANPD (art. 6) ; le transfert que nous effectuons vers les prestataires qui font fonctionner le site est en cours de formalisation au titre de cette résolution et, jusque-là, repose sur la nécessité de faire fonctionner le service que vous avez demandé (art. 33, IX, combiné à l’art. 7, V).

Canada. Nous recueillons, utilisons et communiquons vos informations avec le consentement implicite que traduit votre demande, pour les finalités de cette page ; vous pouvez y accéder, les corriger et déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada. Elles sont stockées aux États-Unis et soumises au droit américain.

Ce site s’adresse aux adultes qui préparent un séjour et n’est pas destiné aux enfants. Nous ne recueillons pas sciemment d’informations personnelles auprès de personnes de moins de 18 ans, et jamais auprès d’un enfant de moins de 13 ans au sens du Children’s Online Privacy Protection Act (COPPA) des États-Unis. Le nombre d’enfants qui voyagent avec vous — et, dans une recherche, leur âge — sert uniquement à trouver le bon tarif et à préparer le séjour. Si nous apprenons qu’un enfant nous a envoyé des informations personnelles, nous les supprimons ; les parents ou tuteurs peuvent nous écrire (section 18).

• La recherche et les filtres fonctionnent sur les données du catalogue et ne conservent rien à votre sujet ; une recherche ajoute un événement anonyme au comptage des visites (section 3, C), et l’adresse de sa page — avec les dates et le nombre de voyageurs — transite par les données de connexion (section 3, D).
• Le chat de conciergerie est un assistant automatisé, pas une personne : il répond à partir de modèles fixes et des données propres à ce site ; aucun modèle d’IA n’intervient, la conversation n’est pas conservée, et rien de ce que vous y saisissez n’est envoyé où que ce soit — sauf si vous choisissez « Ouvrir une demande » depuis le chat, auquel cas votre dernier message préremplit le formulaire de demande, que vous vérifiez et envoyez vous-même (catégorie A). Il ne réserve jamais à votre place. Si un modèle d’IA lui est un jour connecté, son premier message le dira et cette page changera au préalable.
• Le Stanza Score est notre propre indice éditorial des hôtels, calculé à partir de faits publics sur chaque hôtel, jamais à partir d’informations vous concernant.
• Nous ne prenons aucune décision automatisée à votre sujet produisant des effets juridiques ou d’importance similaire et n’établissons aucun profil.

Pour constituer la collection, nos propres scripts lisent les pages publiques des hôtels, leurs salles de presse et leurs bibliothèques d’images là où leur robots.txt le permet, en s’identifiant par le User-Agent StanzaBot/1.0 (+https://stanzahotels.com/bot/; [email protected]). StanzaBot honore le fichier robots.txt, attend au moins deux secondes entre deux requêtes vers un même hôte, ne lit rien derrière une connexion, ne soumet aucun formulaire, ne contourne jamais un blocage, et ne lit jamais les sites d’avis ni les plateformes de réservation. La seule information personnelle qu’il peut conserver est le nom d’un photographe ou d’un auteur tel que publié, que nous gardons pour le créditer (voir /credits/). Deux lignes dans un fichier robots.txt — User-agent: StanzaBot et Disallow: / — l’écartent d’un site ; détails, contact et retrait sur stanzahotels.com/bot/.

Chaque version porte un numéro et une date d’entrée en vigueur en tête ; celle-ci est la version 3.1. Lorsque le site change — ouverture de la réservation en direct, arrivée d’un stockage persistant, désignation d’une adresse dédiée ou d’un représentant européen — nous publions ici une nouvelle version. Les modifications substantielles sont annoncées par un avis en tête de cette page pendant au moins 30 jours, sauf lorsqu’une modification est requise par la loi avec effet immédiat. Les versions antérieures sont disponibles sur demande.

STANZA TRAVEL LLC (exerçant sous le nom STANZA) · 3590 Rockerman Road, Miami, FL 33133, États-Unis · E-mail : [email protected] — objet « Demande de confidentialité » pour toute demande au titre de cette politique. Une adresse e-mail dédiée à la confidentialité sera publiée sur cette page dès sa mise en service.

Pour l’Union européenne, le Royaume-Uni, la Suisse, le Brésil et le Canada, le même contact s’applique ; aucun représentant, délégué à la protection des données ni encarregado n’a été désigné. Les hôtels présentés sur ce site ne sont pas affiliés à STANZA et ne détiennent aucune information provenant de celui-ci.