Politique de confidentialité

Dernière mise à jour le 21 juillet 2026. Cette politique s’applique à Stockholm Private Guide, propriété de Bulgheroni Staudt AB.

Nous veillons à votre vie privée. Vous devez pouvoir vous sentir en sécurité lorsque vous nous confiez vos données personnelles. C'est pourquoi nous avons mis en place cette politique. Elle est fondée sur la législation en vigueur en matière de protection des données et précise comment nous travaillons pour respecter vos droits et votre vie privée.

L'objectif de cette politique est de vous informer sur la manière dont nous traitons vos données personnelles, à quoi nous les utilisons, qui peut y accéder et dans quelles conditions, ainsi que sur la façon dont vous pouvez exercer vos droits.

Stockholm Private Guide, ayant le numéro d'organisation 559414-8453 (Bulgheroni Staudt AB) et l'adresse : Magnus Ladulåsgatan 39, 118 65 Stockholm, est responsable des données personnelles vous concernant. Stockholm Private Guide est donc responsable de vos données personnelles.

Nous traitons vos données personnelles afin de vous fournir nos services et produits, c'est-à-dire pour conclure ou exécuter un contrat avec vous en tant que client. Nous utilisons également une mesure interne limitée et sans cookies afin de comprendre l’utilité et les performances de nos pages publiques et d’améliorer le parcours jusqu’à une demande. Pendant un test comparatif temporaire, nous traitons séparément des données techniques et d’interaction limitées sur les pages publiques par l’intermédiaire de Contentsquare et de Microsoft Clarity afin d’évaluer la facilité d’utilisation et les performances. Les deux outils peuvent rester actifs lorsque vous refusez l’Analyse facultative ; Clarity reçoit votre choix réel au moyen de Consent v2 et utilise alors son mode sans cookies, comme expliqué ci-dessous.

Nous nous efforçons de traiter le moins de données personnelles possible à votre sujet. Cela signifie que nous ne collectons pas plus de données personnelles que nécessaire pour conclure ou exécuter des contrats avec vous. Pour conclure et exécuter un contrat avec vous, nous avons besoin d'informations telles que votre prénom, nom de famille, adresse e-mail, adresse et autres informations de contact. À l’exception de la mesure interne limitée du site, des analyses facultatives et des données techniques relatives à l’origine de la connexion décrites ci-dessous, nous ne recevons ces données personnelles que lorsque vous nous les fournissez.

Si vous ne nous avez pas donné votre consentement, nous n'utilisons pas vos données personnelles à des fins de marketing.

Lorsque vous envoyez un formulaire et autorisez la mesure publicitaire, nous pouvons utiliser l’adresse e-mail ou le numéro de téléphone que vous avez fourni pour mesurer les conversions de manière améliorée.

Lorsque vous envoyez un formulaire de contact, de planification de visite ou de réservation, notre serveur enregistre également l’adresse IP d’origine et le pays d’origine approximatif associé à cette connexion. Nous utilisons ces données techniques pour protéger le service de formulaires, prévenir les abus, diagnostiquer les problèmes de transmission et traiter votre demande. Dans notre application, les valeurs enregistrées ne sont affichées que dans notre espace d’administration à accès restreint. Nous ne les intégrons pas aux pages publiques, aux notifications par e-mail ou SMS, ni aux données transmises pour la mesure publicitaire ou les analyses facultatives.

Sur nos pages publiques, nous exploitons un système limité de mesure interne côté serveur afin de savoir quelles pages, visites guidées et publications sont utiles et à quel moment les visiteurs quittent le parcours menant à une demande. Il enregistre les pages consultées, le temps pendant lequel la page reste visible et active, ainsi que la profondeur maximale de défilement ; le fait qu’un formulaire a été affiché, utilisé pour la première fois, envoyé ou a rencontré une erreur technique lors de l’envoi ; et le fait qu’une demande a été enregistrée de manière durable en tant que conversion. Il enregistre également les clics sur des appels à l’action identifiés de contact ou de réservation, ainsi que sur les liens téléphoniques ou d’e-mail. Il n’enregistre ni le texte des liens ni aucune valeur saisie dans un formulaire.

Pour mesurer l’acquisition et l’audience générale, le système peut uniquement enregistrer le nom d’hôte d’un site référent externe, des libellés assainis de source, de support et de campagne, ainsi que la présence éventuelle d’un identifiant de clic publicitaire. L’identifiant lui-même n’est pas conservé. Il enregistre également le pays approximatif de la connexion et déduit une catégorie générale d’appareil, une famille de navigateurs et une famille de systèmes d’exploitation. Les données d’analyse ne conservent pas l’adresse IP brute, la chaîne complète de l’agent utilisateur, l’URL complète du site référent, la chaîne de requête de la page ni le contenu des formulaires. Ce traitement est distinct des données relatives à l’origine de la connexion conservées avec une demande envoyée à des fins de sécurité et de gestion de la transmission, comme indiqué ci-dessus.

Un identifiant aléatoire de visite relie les événements uniquement pendant la session de page en cours. Il est conservé dans la mémoire de la page et supprimé à la fin de cette session. Cette mesure ne crée aucun cookie d’analyse, n’utilise ni localStorage ni sessionStorage, ne réalise aucune empreinte numérique de l’appareil et ne crée pas de profil destiné à reconnaître une personne revenant un autre jour.

Les résultats ne sont accessibles que dans notre espace d’administration à accès restreint, sous forme de rapports privés et agrégés, notamment sur le trafic quotidien, les contenus les plus consultés, les étapes du parcours, la source d’acquisition, le pays, l’appareil, le navigateur et le système d’exploitation. Les événements bruts de mesure du site sont conservés pendant 90 jours, puis supprimés.

Cette mesure interne est distincte de Google et du test comparatif externe de Contentsquare et de Microsoft Clarity décrit ci-dessous. Elle n’active ni les balises de ces fournisseurs, ni leurs cookies, ni la mesure publicitaire, ni la rediffusion de session. Pendant le test comparatif temporaire, Contentsquare et Clarity peuvent rester actifs séparément comme indiqué ci-dessous ; le stockage facultatif et la continuité entre les pages dans Clarity continuent de dépendre de votre choix.

Pendant le test comparatif temporaire en cours, nous chargeons Contentsquare et Microsoft Clarity sur les pages publiques afin de comparer leurs analyses de facilité d’utilisation et de performances ainsi que leurs rediffusions de session. Les deux outils peuvent rester actifs même si vous refusez l’Analyse facultative. Aucun des deux n’est chargé sur les pages privées /auth ou /admin. Vous pouvez modifier votre choix de stockage à tout moment via « Gérer le consentement ».

Nous transmettons à Microsoft Clarity votre choix réel au moyen de Consent v2. Lorsque vous refusez l’Analyse, Clarity utilise son mode sans cookies pris en charge : il n’utilise pas de cookies d’analyse Clarity, ne relie pas l’activité entre les pages et Microsoft traite chaque page consultée comme une session distincte. Si vous autorisez l’Analyse, Clarity peut utiliser des cookies d’analyse de première partie et proposer des sessions continues entre les pages. Le stockage facultatif de Google à des fins d’analyse et de publicité continue également de dépendre de votre choix.

Contentsquare est configuré pour masquer intégralement le contenu des pages dans ses rediffusions de session. Clarity utilise le mode de masquage assoupli (Relaxed) : le contenu normal des pages peut donc être visible dans les enregistrements Clarity. Microsoft continue de masquer les champs de saisie et les listes déroulantes dans tous les modes de masquage. Les outils peuvent traiter des données techniques et d’interaction telles que les informations sur l’appareil et le navigateur, l’adresse des pages publiques, les clics, le défilement, les interactions avec la mise en page et les événements de navigation.

Votre sécurité est importante pour nous. C'est pourquoi nous avons mis en place des mesures de sécurité techniques, organisationnelles et administratives appropriées pour protéger vos données personnelles contre tout accès non autorisé et tout traitement illégal. Nous analysons et évaluons régulièrement ces mesures afin de garantir que la protection de vos données soit aussi sécurisée que possible.

Nous ne communiquons pas vos données à d'autres entreprises ou organisations, sauf si cela est requis par la loi ou nécessaire pour exécuter nos obligations légales ou contractuelles envers vous.

Nous pouvons communiquer vos données personnelles à l'un de nos partenaires, fournisseurs ou sous-traitants, mais uniquement si cela est nécessaire pour que nous puissions remplir nos obligations envers vous en tant que client. Nous ne communiquons jamais plus de données personnelles que ce qui est nécessaire.

Lorsque la loi l'exige, nous pouvons être amenés à communiquer vos données aux autorités et à d'autres organisations. Nous pouvons également être amenés à communiquer vos données si cela est nécessaire pour établir, exercer ou défendre nos droits légaux.

Avec votre consentement, nous transmettons à Google, notre fournisseur de mesure publicitaire, une adresse e-mail ou un numéro de téléphone normalisé. La balise Google hache ces données avant leur transmission et les utilise pour relier une demande effectuée sur le site à une interaction publicitaire antérieure. Google ne communique pas ces données à d’autres annonceurs. Nous ne les utilisons pas à des fins de publicité personnalisée sauf si vous autorisez séparément la personnalisation.

Pendant le test comparatif temporaire, Contentsquare et Microsoft traitent pour notre compte les données d’analyse limitées et de rediffusion de session décrites ci-dessus, en tant que fournisseurs d’analyse de l’expérience sur notre site. Si vous autorisez l’Analyse, Clarity peut également traiter des identifiants d’analyse de première partie assurant la continuité entre les pages.

Nous traitons les données personnelles dont nous avons besoin pour fournir nos services ou livrer nos produits lorsque nous concluons ou exécutons un contrat avec vous. Nous fondons la collecte temporaire destinée à comparer les rediffusions, qui se poursuit après un refus de l’Analyse, sur nos intérêts légitimes à tester la facilité d’utilisation et les performances et à détecter les défaillances techniques. Le stockage facultatif à des fins d’analyse et la continuité entre les pages dans Clarity reposent sur votre consentement et restent désactivés tant que vous n’autorisez pas l’Analyse. Nous examinons séparément les règles qui exigent un consentement pour accéder aux informations d’un appareil ; un intérêt légitime au titre du RGPD ne prime pas une telle obligation de consentement.

Le traitement côté serveur de l’adresse IP d’une demande et du pays d’origine approximatif associé à cette connexion repose sur nos intérêts légitimes à protéger le service de formulaires, prévenir les abus, diagnostiquer les problèmes de transmission et traiter les demandes. Ce traitement opérationnel essentiel ne dépend pas du consentement aux cookies facultatifs.

Nous fondons la mesure interne limitée et sans cookies sur nos intérêts légitimes au titre du RGPD : comprendre les performances de notre site public, améliorer son contenu et le parcours menant à une demande, et détecter les défaillances techniques. Ces intérêts sont mis en balance avec le caractère limité et temporaire des données décrites ci-dessus. Vous avez le droit de vous opposer à ce traitement. Nous examinons séparément les règles éventuellement applicables à l’accès aux informations d’un appareil ou à leur stockage ; l’intérêt légitime au titre du RGPD n’est pas considéré comme primant une obligation de consentement prévue par ces règles.

Nous conservons les données vous concernant en tant que client pendant toute la durée de votre contrat avec nous et pendant une période raisonnable par la suite. Cela signifie que, dans la grande majorité des cas, nous ne conserverons pas vos données personnelles pendant plus d'un an à partir de la fin du contrat, mais dans certaines conditions, nous pouvons conserver vos données plus longtemps. Cela s'applique, par exemple, lorsque cela est requis par la loi ou lorsque les données peuvent être nécessaires pour établir, exercer et défendre des droits légaux.

Les données relatives à l’origine de la connexion sont conservées avec la demande associée uniquement pendant la durée raisonnablement nécessaire selon les mêmes principes de conservation, notamment pour enquêter sur les incidents de sécurité ou de transmission et respecter nos obligations légales.

Les événements bruts de la mesure interne du site sont conservés pendant 90 jours. Cette durée est distincte de la conservation d’une demande et des données opérationnelles qui lui sont associées.

Lorsque nous traitons des données personnelles vous concernant, vous disposez de plusieurs droits en tant que personne concernée. Vous avez le droit de nous contacter à tout moment à ce sujet, et si vous souhaitez exercer l'un des droits décrits ci-dessous, vous pouvez nous joindre facilement à l'adresse [email protected].

Nous nous réservons le droit de prendre des mesures de protection et de sécurité appropriées pour garantir que vous êtes bien la personne que vous prétendez être lorsque vous nous contactez. Si vous ne pouvez pas prouver votre identité de manière fiable, il se peut que nous ne puissions pas donner suite à votre demande.

Vous avez le droit de savoir quelles données personnelles nous traitons à votre sujet. Si vous souhaitez le savoir, vous pouvez obtenir de notre part un extrait de registre contenant les données personnelles que nous traitons à votre sujet.

Si nous traitons vos données personnelles de manière incorrecte ou si nous n'avons plus besoin des données, vous avez le droit de les faire supprimer. Si les données sont incomplètes, vous avez le droit de les faire compléter. Veuillez noter qu'il se peut que nous ne puissions pas vous fournir nos services si vous demandez la suppression de vos données personnelles.

Dans certaines circonstances, vous avez le droit d'obtenir les données que nous traitons à votre sujet dans un format général, écrit, lisible par machine et structuré. Vous avez ce droit pour les données personnelles que vous nous avez fournies et que nous traitons sur la base de votre consentement ou lorsque les données personnelles sont nécessaires pour conclure ou exécuter un contrat avec vous.

Dans certaines conditions, vous avez le droit de demander que nous limitions notre traitement de vos données. Cela signifie que nous marquons les données de manière à ce que nous ne les traitions à l'avenir que pour certains objectifs spécifiques. Il se peut que nous ne puissions pas vous fournir nos services si nous limitons le traitement de vos données personnelles.

Lorsque nous traitons vos données personnelles sur la base de notre intérêt légitime, notamment les données techniques relatives à l’origine de la connexion et la mesure interne limitée du site décrites ci-dessus, vous avez le droit de vous y opposer pour des raisons tenant à votre situation particulière. Nous cesserons ce traitement, sauf si nous démontrons qu’il existe des motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Vous avez le droit de déposer une plainte auprès de l'Autorité de protection des données si vous estimez que nous traitons vos données personnelles de manière incorrecte. Vous pouvez en savoir plus à ce sujet sur le site web de l'Autorité de protection des données Integritetsskyddsmyndigheten.se.

Vous pouvez nous contacter à tout moment en écrivant à [email protected] ou en nous appelant au +46 73 873 50 75 si vous souhaitez en savoir plus sur la manière dont nous traitons vos données personnelles. Vous pouvez également en savoir plus sur nous sur notre site web Stockholmprivateguide.com.