Politique de confidentialité et de cookies
diegoschatten.com est un site statique : il n’a ni commentaires, ni comptes utilisateurs, ni boutique, et n’installe aucun cookie propre. Il ne traite des données personnelles que lorsque quelqu’un remplit l’un de ses deux formulaires, et ne charge du contenu tiers qu’après le consentement du visiteur.
Responsable et données traitées
- Responsable
- Diego Schattenhofer
- Adresse professionnelle
- Hotel Villa Cortés
Avenida Rafael Puig, 38
38660 Playa de Las Américas · Tenerife - Site web
- diegoschatten.com
- Contact
- Formulaire de contact
- Mise à jour
- 26 septembre 2026
Le responsable du traitement des données personnelles recueillies sur ce site web est Diego Schattenhofer, chef exécutif de l’Hotel Villa Cortés et du restaurant Taste 1973, dont l’adresse professionnelle est Hotel Villa Cortés, Avenida Rafael Puig, 38, 38660 Playa de Las Américas (Tenerife, Espagne). Pour toute question relative à cette politique, y compris l’exercice de vos droits, le canal est le formulaire de contact de ce même site.
Ce traitement est régi par le règlement (UE) 2016/679 (règlement général sur la protection des données, RGPD), par la loi organique espagnole 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD) et, en ce qui concerne les cookies et les contenus tiers, par l’article 22.2 de la loi 34/2002 sur les services de la société de l’information et le commerce électronique (LSSI-CE).
Ce qu’est ce site, techniquement
diegoschatten.com est un site statique : ses pages sont générées avant leur publication et servies comme des fichiers déjà terminés. Il n’y a ni base de données de visiteurs, ni espace privé, ni connexion, ni commentaires, ni panier d’achat, ni passerelle de paiement. Naviguer sur le site ne demande de fournir aucune donnée personnelle.
L’hébergement est assuré par Netlify, Inc. (San Francisco, États-Unis), qui agit en tant que sous-traitant. Comme tout serveur web, son infrastructure enregistre automatiquement les données techniques de chaque requête — adresse IP, date et heure, page demandée, agent utilisateur — afin de servir les pages, mesurer la fréquentation et défendre le site contre les attaques et les abus. La base juridique de cet enregistrement technique est l’intérêt légitime du responsable à maintenir le site disponible et sécurisé (article 6.1.f du RGPD). Vous pouvez consulter les conditions de confidentialité de Netlify (s’ouvre dans un nouvel onglet) et son centre de confiance (s’ouvre dans un nouvel onglet).
Netlify étant établie aux États-Unis, l’hébergement et la réception des formulaires impliquent un transfert international de données hors de l’Espace économique européen. Ce transfert s’appuie sur les clauses contractuelles types approuvées par la Commission européenne, que Netlify intègre à son avenant de traitement des données, ainsi que sur les mesures techniques et organisationnelles complémentaires qui y sont décrites.
Ce que ce site NE fait PAS
- Pas d’analytique tiers. Ni Google Analytics, ni Tag Manager, ni pixels publicitaires, ni cartes de chaleur, ni AdSense. Le seul outil de mesure utilisé est Google Search Console, qui indique comment le site apparaît dans les résultats de recherche à partir des propres données d’exploration de Google : il n’installe rien dans votre navigateur et ne place aucune balise sur ces pages.
- Aucun profilage et aucune décision automatisée produisant des effets juridiques sur les personnes.
- Aucune liste de diffusion n’est achetée ni louée, et personne n’est ajouté à la newsletter sans l’avoir demandé lui-même.
- Les données ne sont jamais vendues ni cédées à des tiers. Seuls y accèdent les prestataires strictement nécessaires à la fourniture du service, décrits plus bas, ainsi que les administrations ou tribunaux en cas d’obligation légale.
Les formulaires du site
Le site compte exactement deux formulaires, tous deux facultatifs. Ils sont envoyés via Netlify Forms, la fonction de gestion des formulaires de l’hébergement lui-même : aucun service tiers supplémentaire n’intervient, et les envois sont reçus dans le panneau d’administration de Netlify et par e-mail dans la boîte du responsable.
Newsletter
- Données demandées
- Adresse e-mail et la coche de la case de consentement.
- Finalité
- Envoyer par e-mail les actualités du site : recherche, produit canarien et agenda.
- Base juridique
- Consentement de la personne concernée (article 6.1.a du RGPD et article 21 de la LSSI-CE).
- Conservation
- Jusqu’à votre désinscription. Ensuite, seule la donnée minimale nécessaire pour prouver la désinscription et éviter de vous écrire à nouveau est conservée.
Contact
- Données demandées
- Nom, adresse e-mail, motif du message et le message lui-même.
- Finalité
- Lire et répondre à la demande, et gérer la relation qui pourrait en découler.
- Base juridique
- Consentement de la personne concernée lors de l’envoi du formulaire (article 6.1.a du RGPD) et, pour le traitement de la demande, intérêt légitime du responsable (article 6.1.f).
- Conservation
- Le temps nécessaire pour traiter la demande et, ensuite, la période pendant laquelle des responsabilités pourraient en découler ; elle est ensuite supprimée.
Les champs marqués comme obligatoires sont ceux strictement nécessaires à la finalité indiquée. Si vous ne les fournissez pas, la demande ne pourra pas être traitée.
Qui traite ces données pour notre compte
- Netlify, Inc. — hébergement du site et réception des formulaires (transfert international couvert par des clauses contractuelles types, comme expliqué plus haut).
- Le service d’envoi de newsletters que nous utilisons, actuellement Resend (politique de confidentialité de Resend (s’ouvre dans un nouvel onglet)) — envoi des e-mails de la newsletter et gestion des désinscriptions. Si ce prestataire venait à changer, cette page serait mise à jour avant le premier envoi avec le nouveau.
- Le fournisseur de messagerie du responsable — réception et conservation des messages reçus via le formulaire de contact.
Tous traitent les données selon les instructions du responsable, dans le cadre d’un contrat de sous-traitance en vigueur, et aucun ne les utilise à ses propres fins.
Âge minimum
Les formulaires de ce site s’adressent aux personnes de plus de 14 ans, l’âge minimum pour consentir au traitement de ses données personnelles en Espagne (article 7 de la LOPDGDD). Si nous avons connaissance de données appartenant à une personne plus jeune, nous les supprimerons dès que nous en aurons connaissance.
Désinscription de la newsletter
Chaque e-mail de la newsletter comporte un lien de désinscription en un clic, sans justification et sans frais. Vous pouvez aussi demander votre désinscription via le formulaire de contact. La désinscription est immédiate et n’affecte pas la licéité du traitement antérieur.
Exactitude et sécurité
Toute personne qui remplit un formulaire est responsable du fait que les données fournies sont les siennes, exactes et à jour. Les formulaires sont envoyés chiffrés en HTTPS et comportent un piège anti-spam (honeypot) qui écarte les envois automatisés. Des mesures techniques et organisationnelles raisonnables ont été mises en place pour prévenir la perte, l’usage abusif, l’altération et l’accès non autorisé aux données, en tenant compte de l’état de la technique et de la nature des informations traitées, qui sont minimes et limitées aux coordonnées de contact.
Cookies et contenus tiers
Les cookies sont de petits fichiers qu’un site web enregistre sur l’appareil de la personne qui le visite pour la reconnaître lors de visites ultérieures. Les navigateurs proposent en outre d’autres formes de stockage local à l’effet similaire, comme localStorage. Cette politique couvre les deux.
Ce site n’installe aucun cookie propre
diegoschatten.com n’installe aucun cookie propre : il n’y a ni sessions, ni préférences d’utilisateur mémorisées dans des cookies, ni analytique, ni publicité. La seule chose que le site enregistre dans votre navigateur est une unique entrée de stockage local avec votre décision sur les contenus tiers, afin de ne pas vous la redemander à chaque page.
ds-consentimiento
- Où c’est stocké
- Dans le stockage local de votre navigateur (localStorage). Ce n’est pas un cookie et ce n’est jamais envoyé à aucun serveur.
- À quoi ça sert
- Se souvenir si vous acceptez les contenus tiers (« tout ») ou seulement l’essentiel (« essentiels seuls »), afin de ne pas vous montrer l’avis à chaque page.
- Ce que ça contient
- Un seul mot avec votre décision. Aucune donnée qui vous identifie, aucun identifiant de suivi.
- Durée
- Jusqu’à ce que vous changiez de décision ou effaciez les données de ce site dans votre navigateur. Elle n’expire pas d’elle-même.
Si vous naviguez en mode privé ou avec le stockage bloqué, le site fonctionne quand même : votre décision s’applique uniquement à cette page et n’est pas mémorisée.
Les contenus tiers sont bloqués jusqu’à ce que vous les acceptiez
Certaines pages et certains articles intègrent des vidéos YouTube (Google Ireland Limited et Google LLC). Une fois chargés, ces contenus peuvent installer des cookies tiers et recueillir des données de navigation pour le compte de Google.
C’est pourquoi ils ne se chargent pas d’eux-mêmes. À la place, un cadre apparaît avec le titre du contenu et un bouton, et la vidéo n’existe même pas sur la page avant que vous ne la demandiez : aucune requête n’est envoyée à Google, et aucune miniature n’est téléchargée. Il existe deux façons de les regarder :
- Accepter dans l’avis qui apparaît lors de votre première visite : à partir de là, les contenus tiers se chargent d’eux-mêmes sur tout le site.
- Cliquer sur le bouton d’un contenu précis : seul celui-ci se charge, pour cette visite, et aucune décision n’est enregistrée.
Lorsque vous chargez l’un de ces contenus, le traitement que Google fait de vos données est régi par sa propre politique : vous pouvez la consulter sur policies.google.com/privacy (s’ouvre dans un nouvel onglet). Les vidéos sont en outre servies depuis le domaine youtube-nocookie.com, le mode de confidentialité renforcée de YouTube. La base juridique de ce chargement est votre consentement (article 6.1.a du RGPD et article 22.2 de la LSSI-CE).
Comment modifier votre décision
Retirer votre consentement est aussi simple que de le donner. Le bouton ci-dessous fait réapparaître l’avis pour que vous puissiez choisir à nouveau ; si vous choisissez « Essentiels seuls », tout contenu tiers déjà chargé est retiré de la page immédiatement, sans attendre votre prochaine visite. Vous pouvez accéder à cette page à tout moment depuis le lien « Politique de confidentialité » présent dans le pied de page de tout le site.
Vous pouvez aussi supprimer les données que le site a enregistrées dans votre navigateur — ce qui efface l’entrée ds-consentimiento et ramène le site à son état initial, avec tous les contenus tiers bloqués — depuis les réglages de votre navigateur :
- Google Chrome : Paramètres › Confidentialité et sécurité › Cookies et autres données de site
- Mozilla Firefox : Paramètres › Vie privée et sécurité › Cookies et données de sites
- Safari : Réglages › Confidentialité › Gérer les données de sites web
- Microsoft Edge : Paramètres › Cookies et autorisations de site › Cookies et données de site
Refuser les contenus tiers ne limite rien sur le site : tous les textes, photographies et données restent disponibles, et chaque vidéo bloquée propose un lien pour la regarder directement sur YouTube si vous préférez.
Liens qui mènent hors de ce site
Le site renvoie vers des profils de réseaux sociaux (Instagram, Facebook et YouTube), vers des médias et institutions cités dans la section presse, et vers le système de réservation de Taste 1973, géré par Europe Hotels International (s’ouvre dans un nouvel onglet). Ces liens s’ouvrent sur le site du tiers et, à partir de ce moment, c’est ce tiers qui traite vos données selon ses propres conditions : rien ne vous est communiqué, et rien n’est reçu, simplement en cliquant sur le lien. Les réservations du restaurant ne sont pas traitées sur diegoschatten.com.
Vos droits
Le RGPD et la LOPDGDD vous reconnaissent les droits suivants sur vos données personnelles, et leur exercice est gratuit :
- Accès : savoir quelles données vous concernant sont traitées et en obtenir une copie.
- Rectification : corriger des données inexactes ou compléter des données incomplètes.
- Effacement : demander leur suppression une fois qu’elles ne sont plus nécessaires (le « droit à l’oubli »).
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
- Limitation du traitement : demander que les données soient conservées mais non utilisées pendant qu’une réclamation est en cours de résolution.
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et d’usage courant.
- Retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement antérieur : la désinscription de la newsletter et l’avis de cookies sont les deux moyens directs de le faire.
Comment les exercer
Écrivez via le formulaire de contact en indiquant quel droit vous souhaitez exercer et, si vous écrivez depuis une adresse différente de celle utilisée précédemment, un élément permettant de vous identifier ; une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur. Vous pouvez aussi écrire à l’adresse professionnelle indiquée en haut de cette page. La demande sera traitée dans un délai d’un mois à compter de sa réception, prorogeable de deux mois supplémentaires lorsque la complexité le justifie, en vous informant de cette prorogation.
Réclamation auprès de l’autorité de contrôle
Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation, ou que votre demande n’a pas été traitée correctement, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD), l’autorité de contrôle compétente : C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es (s’ouvre dans un nouvel onglet).
Modifications de cette politique
Cette politique peut être mise à jour pour refléter des changements techniques, de nouveaux prestataires ou des évolutions législatives. La version en vigueur est toujours celle publiée sur cette page, avec sa date de dernière mise à jour indiquée : 26 septembre 2026. Si un changement affectait substantiellement vos données ou exigeait un nouveau consentement, celui-ci serait demandé avant son application.