Politique de confidentialité

Avis de confidentialité

Nous, la société Broermann Health & Heritage Hotels GmbH, prenons la protection de vos données à caractère personnel très au sérieux. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales de la réglementation relative à la protection des données, en particulier le Règlement général sur la protection des données (RGPD) et le présent avis de confidentialité.

Le présent avis de confidentialité s’applique à l’utilisation des offres numériques de Broermann Health & Heritage Hotels GmbH, y compris nos pages sur les réseaux sociaux, avec des ordinateurs, des smartphones, des tablettes et tous les autres périphériques mobiles pouvant se connecter à internet.

Les offres numériques peuvent contenir des liens vers d’autres services ou sites web de prestataires de services tiers, notamment le programme de fidélité de Kempinski Discovery, qui ne sont pas couverts par notre avis de confidentialité.

1. Responsable

1.1 Traitement de données relevant de la responsabilité de tiers
1.1.1 Si vous utilisez notre site pour vous connecter à votre espace client et/ou effectuer une réservation, seule la société Kempinski Hotels S.A. (ci-après dénommée «Kempinski») est responsable du traitement de données qui y est réalisé. Il en va de même pour les enquêtes de satisfaction de ReviewPro. Si vous avez des questions à ce sujet, en particulier si elles ont trait à la protection des données, veuillez vous adresser à Kempinski en écrivant à l’adresse ci-dessous et consultez l’avis de confidentialité sur https://www.kempinski.com/de/hotels/datenschutz/.

Kempinski Hotels S.A.
Boulevard du Pont-d’Arve 28
1205 Genève
Suisse
data.privacy@kempinski.com.

1.1.2 Si vous vous inscrivez à ou auprès de Kempinski Discovery, le responsable du traitement des données dans le cadre de ce programme est :

GHA Loyalty DMCC
21st Floor, JBC5 Tower, Jumeirah Lake Towers
PO Box 487771 Dubaï
Émirats arabes unis

Pour en savoir plus sur la façon dont GHA Loyalty DMCC gère vos données à caractère personnel, veuillez vous rendre sur https://www.discoveryloyalty.com/Legal pour consulter l’avis de confidentialité. Pour contacter le délégué à la protection des données de GHA Loyalty DMCC, rendez-vous sur Prof. Dr. Rolf Lauser, Dr.-Gerhard- Hanke-Weg 31, 85221 Dachau, Allemagne.

1.2 Traitement de données relevant de notre responsabilité
Pour le reste, le responsable du traitement de vos données à caractère personnel sur nos sites web est :

Broermann Health & Heritage Hotels GmbH
représentée par les administrateurs délégués Stefan Massa et Ivo Schramm
Debusweg 6-18
61462 Königstein/Falkenstein im Taunus
Allemagne

Si vous avez des questions sur la façon dont nous protégeons vos données, veuillez nous écrire à l’adresse postale susmentionnée en ajoutant la mention « Datenschutz » (protection des données) ou sur notre adresse e-mail.

2. Objectif du traitement des données à caractère personnel

2.1 Traitement de données réalisé pour fournir des prestations contractuelles
Nous traitons les données à caractère personnel pour réaliser des prestations contractuelles, en particulier la réservation de chambres d’hôtel et la vente de bons, et pour soumettre des offres contractuelles adaptées à vos besoins. Dans ce cas, nous collectons des données en particulier pour conclure un contrat.

Dans tous nos formulaires, nous ne collectons que les données à caractère personnel absolument indispensables pour réaliser nos prestations contractuelles ou pour répondre à votre demande de renseignements. Ces informations obligatoires peuvent être assorties d’un astérisque. En revanche, les données non indispensables mais utiles pour optimiser notre service sont facultatives. Dans ce cas, c’est vous qui décidez quelles données vous souhaitez nous fournir ou non. Pour exécuter votre demande, il se peut que nous ayons besoin de vos nom, adresse et informations de paiement corrects. Nous demandons votre adresse e-mail et votre numéro de téléphone afin de pouvoir communiquer avec vous en cas de questions ou de problèmes en lien avec le service que vous demandez.

La base juridique du traitement des données est l’article 6, paragraphe 1, point b) du RGPD, qui autorise le traitement de données pour exécuter un contrat ou des mesures précontractuelles.

2.2 Traitement de données réalisé pour communiquer avec vous
Outre les données contractuelles, nous traitons vos coordonnées (nom, adresse et/ou numéro de téléphone et/ou de fax et/ou adresse e-mail) pour pouvoir traiter votre demande et/ou prendre contact avec vous. Nous traitons les données à caractère personnel que vous nous envoyez par e-mail ou via un formulaire de contact uniquement pour entretenir une correspondance avec vous ou aux fins pour lesquelles vous nous avez fourni ces données.

La base juridique du traitement des données est l’article 6, paragraphe 1, point b) du RGPD, qui autorise le traitement de données pour exécuter un contrat ou des mesures précontractuelles.

2.3 Fonction commentaire, livre d’hôtes
Sur certains de nos sites web, nous vous permettons d’exprimer votre opinion sous la forme de commentaires. Lorsque vous envoyez un commentaire, outre celui-ci, des informations relatives à l’heure où le commentaire a été écrit, l’adresse IP qui vous a été attribuée, le cas échéant l’URL de votre site web, le cas échéant votre adresse e-mail et le nom que vous avez indiqué sont enregistrés. Étant donné que nous ne contrôlons pas les commentaires sur notre site avant leur publication, nous avons besoin de ces données pour pouvoir engager des actions à l’encontre de leur(s) auteur(s) en cas d’infractions telles que des insultes ou de la propagande.

Les commentaires et les données susmentionnées qui y sont associées sont conservés tant que les commentaires n’ont pas tous été supprimés ou qu’aucune disposition légale n’impose leur suppression.

Les commentaires sont enregistrés sur la base de votre consentement au sens de l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer à tout instant un consentement que vous avez donné. Pour ce faire, il vous suffit de nous en informer de manière informelle par e-mail. La légalité des opérations de traitement de données déjà réalisées n’est pas affectée par cette révocation.

2.4 Newsletter
Si vous y consentez, vous pouvez vous abonner à notre newsletter afin de recevoir des informations sur nos offres actuelles susceptibles de vous intéresser. Le contenu d’une newsletter est présenté dans la déclaration de consentement correspondante. Si vous souhaitez recevoir une de nos newsletters, nous avons besoin d’une adresse e-mail et d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée et acceptez de recevoir cette newsletter. Une fois votre adresse e-mail renseignée, nous vous enverrons à cette adresse un e-mail contenant un lien de confirmation (« double opt-in »). Si vous ne confirmez pas votre inscription sous [24 heures], vos informations seront bloquées puis supprimées automatiquement au bout d’un mois.

La seule information que vous devez fournir pour recevoir la newsletter est votre adresse e-mail. Si vous le souhaitez, vous pouvez nous fournir d’autres données, que nous utiliserons pour pouvoir nous adresser à vous de manière personnalisée. En outre, nous conservons les adresses IP que vous utilisez et les dates auxquelles vous vous inscrivez et confirmez votre inscription. L’objectif de cette procédure est de pouvoir prouver votre inscription et, le cas échéant, de pouvoir identifier une éventuelle utilisation abusive de vos données à caractère personnel. Nous ne collectons pas d’autres données dans ce cadre. Nous n’utilisons ces données que pour vous envoyer la newsletter demandée. Si nous faisons appel à un sous-traitant pour l’envoi de la newsletter, nous respectons bien entendu la réglementation applicable en matière de protection des données.

Les données sont traitées sur la base de votre consentement au sens de l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer à tout instant votre consentement à recevoir la newsletter et vous désabonner. Pour nous faire part de cette révocation, vous pouvez cliquer sur le lien fourni dans tous nos e-mails ou en nous envoyant un message à l’adresse mentionnée au point 1. La légalité des opérations de traitement de données déjà réalisées n’est pas affectée par cette révocation.

2.5 Cookies
Sur certains de nos sites web, nous utilisons des « cookies », notamment pour pouvoir vous proposer des services correspondant au site web visité, pour pouvoir vous reconnaître lors d’une visite ultérieure sur notre site web et/ou pour pouvoir adapter notre offre à vos préférences.

Les cookies sont de petits fichiers textes enregistrés sur l’ordinateur d’un visiteur et contenant des informations relatives à l’utilisateur, lui permettant ainsi d’avoir accès à plusieurs fonctionnalités. Sur notre site web, nous utilisons à la fois des cookies de session et des cookies permanents. Un cookie de session est installé temporairement sur l’ordinateur que vous utilisez pendant que vous naviguez sur le site web. Un cookie de session est supprimé dès que vous fermez votre navigateur internet ou dès que votre session expire au bout d’un certain temps. Un cookie permanent reste sur votre ordinateur tant qu’il n’est pas supprimé. L’installation d’un cookie vous permet de ne pas devoir définir vos réglages et préférences personnels à chaque fois que vous visitez le site web. Vous gagnez du temps et votre utilisation du site web en est d’autant plus confortable.

Vous pouvez supprimer des cookies permanents en modifiant les réglages de votre navigateur. La plupart des navigateurs acceptent automatiquement les cookies ; ainsi, si vous souhaitez refuser les cookies, il se peut que vous deviez les supprimer ou les bloquer manuellement ou régler votre navigateur de façon à empêcher l’installation des cookies. Toutefois, veuillez noter que si vous refusez les cookies, vous pourrez visiter nos sites web, mais il se peut que vous ne puissiez pas utiliser pleinement toutes leurs fonctionnalités.

L’utilisation des cookies susmentionnés est dans l’intérêt d’une présentation et d’une fonctionnalité uniformes de nos sites web. La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD, qui autorise le traitement de données pour préserver les intérêts légitimes du responsable, pour autant que des intérêts, des droits fondamentaux et des libertés fondamentales des personnes concernées ne prévalent pas.

2.6 Google Analytics
Ce site web utilise Google Analytics, un service d’analyse du web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après dénommée « Google »). Google Analytics utilise des cookies (voir ci-dessus) permettant d’analyser l’utilisation que vous faites du site web. En règle générale, les informations relatives à votre utilisation de ce site web et générées par le cookie sont transmises à un serveur de Google aux États-Unis pour y être conservées.

Toutefois, étant donné que l’anonymisation des adresses IP est activée sur notre site web, votre adresse IP est préalablement abrégée dans les États membres de l’Union européenne ou dans d’autres États signataires de l’Accord relatif à l’Espace économique européen. Ce n’est qu’exceptionnellement que votre adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être abrégée. Sur demande de l’exploitant de ce site web, Google utilise ces informations pour analyser votre utilisation du site web, pour élaborer des rapports relatifs aux activités sur le site web et pour fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’internet. En outre, nous utilisons la fonction « Données démographiques » de Google Analytics. Elle permet de créer des rapports contenant des informations relatives à l’âge, au sexe et aux intérêts des visiteurs du site. Ces données proviennent de publicités de Google ciblées par centre d’intérêt et de données fournies par des prestataires tiers. Ces données ne permettent pas d’identifier des personnes. Vous pouvez désactiver cette fonction à tout instant en modifiant les préférences pour les annonces sur votre compte Google ou toujours interdire la collecte de vos données par Google Analytics comme décrit sous la rubrique « Opposition à la collecte de données».

Google s’est soumis à une procédure de certification conforme à la version actuelle de l’accord EU-US-Privacy Shield (cf. https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI), remplissant ainsi les conditions légales nécessaires pour offrir un niveau de protection des données adéquat, y compris dans le cadre de la fourniture du service Google Analytics via un traitement des données réalisé par des sous-traitants. Nous avons conclu un contrat de traitement des données avec Google et nous satisfaisons toutes les exigences strictes des autorités allemandes de protection des données lorsque nous utilisons Google Analytics.
Pour en savoir plus sur les conditions d’utilisation et la protection des données, rendez-vous sur http://www.google.com/analytics/terms/fr.html ou sur https://www.google.fr/intl/fr/policies/.

Les données transmises par votre navigateur dans le cadre de Google Analytics ne sont pas recoupées avec d’autres données de Google. Vous pouvez modifier les réglages de votre navigateur de façon à empêcher l’installation des cookies ; toutefois, veuillez noter que, dans ce cas, il se peut que vous ne puissiez pas utiliser pleinement toutes les fonctions de ce site web. En outre, vous pouvez empêcher que Google collecte les données générées par le cookie et traite les données relatives à votre utilisation du site web (y compris votre adresse IP anonymisée) en téléchargeant et en installant le module complémentaire de navigateur disponible sur le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=fr. Vous pouvez également empêcher la collecte de données par Google Analytics en cliquant sur le lien suivant. Un cookie opt-out est installé et il empêche que vos données soient collectées lors de vos visites ultérieures de ce site web : [insérer un lien menant au code]

L’installation de cookies de Google et l’analyse à des fins statistiques se basent sur l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser notre offre ou la publicité pour notre offre.

2.7 Balises de remarketing de Google
Nous utilisons des balises de remarketing de Google. Il s’agit de services de Google utilisant des cookies installés sur votre ordinateur et permettant d’analyser l’utilisation que vous faites du site web. Les informations relatives à votre utilisation de ce site web et collectées par le cookie sont transmises à un serveur de Google aux États-Unis pour y être conservées. Puis, Google abrège l’adresse IP des trois derniers chiffres. Il n’est alors plus possible d’identifier l’adresse IP. Google utilise ces informations pour analyser votre utilisation du site web, pour élaborer des rapports relatifs aux activités sur le site web pour l’exploitant du site web et pour fournir d’autres services liés à l’utilisation du site web et d’internet. Google est susceptible de fournir ces informations à des tiers si la loi l’impose ou si des tiers traitent ces données pour le compte de Google. Des prestataires tiers, y compris Google, publient des annonces de sites web sur internet. Des prestataires tiers, y compris Google, utilisent des cookies installés pour publier des annonces sur la base des visites effectuées précédemment par un utilisateur sur ce site web. Google ne recoupe jamais votre adresse IP avec d’autres données de Google. Vous pouvez refuser à tout instant et avec effet pour l’avenir que vos données soient collectées et conservées. Vous pouvez désactiver l’utilisation des cookies par Google en vous rendant sur la page de désactivation de la publicité Google. Toutefois, veuillez noter que, dans ce cas, il se peut que vous ne puissiez pas utiliser pleinement toutes les fonctions de ce site web. En utilisant ce site web, vous acceptez expressément le traitement des données vous concernant qui sont collectées par Google de la manière et aux fins susmentionnées. Vous pouvez refuser à tout instant et avec effet pour l’avenir que vos données soient collectées et conservées. Pour en savoir plus sur les règles appliquées par Google, cliquez ici. Outre le module complémentaire de navigateur ou sur les navigateurs d’appareils mobiles, vous pouvez cliquer sur le lien suivant afin d’installer un cookie opt-out qui empêchera que vos données soient collectées par Google Analytics sur ce site web à l’avenir (ce cookie opt-out fonctionne uniquement sur ce navigateur et pour ce domaine ; si vous supprimez vos cookies sur ce navigateur, vous devez à nouveau cliquer sur ce lien) : désactiver Google Analytics. (Insérer le lien)

Pour en savoir plus sur les conditions d’utilisation et la protection des données, rendez-vous sur http://www.google.com/analytics/terms/fr.html ou sur https://www.google.fr/intl/fr/policies/.

L’installation de cookies de Google et l’analyse à des fins statistiques se basent sur l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser notre offre ou la publicité pour notre offre.

2.8 Système reCAPTCHA de Google
Dans le cadre de la fonction commentaire, nous utilisons « le système reCAPTCHA » (ci-après « reCAPTCHA ») de Google sur nos sites web. reCAPTCHA permet de vérifier si les données sont saisies par une personne ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site web en se basant sur différents critères. Cette analyse commence automatiquement dès que le visiteur du site web accède au site web. Pour son analyse, reCAPTCHA évalue diverses informations (par exemple l’adresse IP, la durée pendant laquelle le visiteur reste sur le site web ou les mouvements effectués par l’utilisateur avec sa souris). Les données collectées lors de cette analyse sont transmises à Google.
Les analyses reCAPTCHA sont exécutées entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu’une analyse est réalisée.

Pour en savoir plus sur reCAPTCHA de Google et les règles de confidentialité de Google, cliquez sur les liens suivants : https://www.google.com/intl/fr/policies/privacy/ et https://www.google.com/recaptcha/intro/android.html.

Les données sont traitées sur la base de l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à protéger nos offres web contre un espionnage abusif et automatisé et contre le spam.

2.9 Google Double Click (y compris Floodlight et Spotlight), Google AdWords Conversion, Google Dynamic Remarketing
Nous utilisons également Google Analytics pour analyser des données des services de Google AdWords et DoubleClick à des fins statistiques. Ainsi, à des fins d’amélioration de nos offres, nous pouvons analyser ce qu’il advient après qu’un utilisateur a cliqué sur nos annonces, par exemple si l’utilisateur a acheté notre produit ou s’il a ouvert l’annonce depuis un téléphone portable. De plus, grâce à ces services, vous recevez de la publicité ciblée par centres d’intérêts. Si vous n’en souhaitez pas, vous pouvez désactiver cette fonction via le gestionnaire de préférences pour les annonces de Google.

DoubleClick installe un cookie sur votre ordinateur afin de suivre (tracer) votre comportement de navigation sur différents sites web et de diffuser de la publicité ciblée par centres d’intérêts. Si vous souhaitez désactiver cette fonction en permanence, vous pouvez télécharger un module complémentaire en cliquant sur le lien suivant afin de désactiver le cookie DoubleClick.

Les informations obtenues à l’aide du cookie de conversion servent à établir des statistiques de conversion pour les clients AdWords ayant opté pour le traçage de conversion. Cela nous permet de connaître le nombre total d’utilisateurs ayant cliqué sur une de nos annonces et ayant été redirigés vers une page pourvue d’une balise de suivi de conversion. Nous ne recevons aucune information permettant d’identifier les utilisateurs. Si vous ne souhaitez pas participer au traçage, vous pouvez refuser cette utilisation en désactivant le cookie de traçage de conversion en modifiant simplement les réglages de l’utilisateur de votre navigateur internet ou à l’aide des modules complémentaires ou réglages susmentionnés.

L’installation de cookies de Google et l’analyse à des fins statistiques se basent sur l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser notre offre ou la publicité pour notre offre.

2.10 Google Maps
Ce site web utilise le service de cartographie Google Maps à l’aide d’une API. Son fournisseur est Google. Afin d’utiliser les fonctions de Google Maps, il est nécessaire d’enregistrer votre adresse IP. En règle générale, ces informations sont transmises à un serveur de Google aux États-Unis pour y être conservées. Le fournisseur de cette page n’exerce aucune influence sur cette transmission de données.
Pour en savoir plus sur la gestion des données des utilisateurs, veuillez consulter les règles de confidentialité de Google : https://www.google.fr/intl/fr/policies/privacy/.
L’utilisation de Google Maps est dans l’intérêt d’une localisation facile des lieux que nous indiquons sur notre site web. La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD, qui autorise le traitement de données pour préserver les intérêts légitimes du responsable, pour autant que des intérêts, des droits fondamentaux et des libertés fondamentales des personnes concernées ne prévalent pas.

2.11 Fichiers journaux
À chaque fois que vous accédez à nos sites web, des données d’utilisation sont transmises par votre navigateur internet et enregistrées sur nos serveurs, dans des fichiers journaux. Les ensembles de données enregistrés contiennent les données suivantes : type de navigateur et version, système d’exploitation utilisé, URL de la dernière page visitée, heure de la demande au serveur, adresse IP abrégée.

Ces données ne permettent pas d’identifier des personnes. Ces données ne sont pas recoupées avec d’autres sources de données. Nous nous réservons le droit de contrôler ces données à posteriori si nous prenons connaissance d’indices concrets d’une utilisation illégale.

La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD, qui autorise le traitement de données pour préserver les intérêts légitimes du responsable, pour autant que des intérêts, des droits fondamentaux et des libertés fondamentales des personnes concernées ne prévalent pas.

2.12 Zendesk
Ce site web utilise le système de ticket et/ou le chat de Zendesk, une plateforme de service à la clientèle de Zendesk Inc., 1019 Market Street, San Francisco, CA 94103, États-Unis, afin de traiter les demandes des clients. Des données à caractère personnel telles que votre nom, votre prénom, votre adresse, votre numéro de téléphone ou votre adresse e-mail sont collectées via notre site web afin que nous puissions répondre à votre ticket d’assistance ou à votre demande sur le chat. Le cas échéant, nous demandons votre consentement avant d’utiliser vos données. Zendesk est certifié conformément aux règles de l’accord Privacy Shield prescrites par le département du Commerce des États-Unis. Pour en savoir plus sur la façon dont Zendesk traite vos données, consultez la politique de confidentialité de Zendesk sur : https://www.zendesk.fr/company/customers-partners/privacy-policy ou privacy@zendesk.com.

La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD, qui autorise le traitement de données pour préserver les intérêts légitimes du responsable, pour autant que des intérêts, des droits fondamentaux et des libertés fondamentales des personnes concernées ne prévalent pas.

2.13 Traitement des données dans le cadre de notre page Facebook
Nous gérons une page de fans sur le réseau social facebook.com. Nous assumons avec Facebook une responsabilité conjointe au sens de l’article 26 du RGPD à l’égard de la gestion de cette page Facebook. Vous pouvez consulter l’accord relatif à la responsabilité conjointe ici : https://www.facebook.com/legal/terms/page_controller_addendum. Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook ») accepte de prendre la responsabilité principale pour le traitement des données.

Pour connaître la nature et la portée des informations vous concernant transmises à Facebook, les fins associées du traitement de données réalisé par Facebook, leur légalité et les procédures pour exercer vos droits, veuillez consulter la politique d’utilisation des données et d’autres informations relatives au traitement des « données statistiques » fournies par Facebook. https://fr-fr.facebook.com/policy.php

Facebook nous fournit des statistiques relatives à notre page. Les statistiques de pages (https://www.facebook.com/business/a/page/page-insights) sont des données agrégées nous permettant de savoir comment les utilisateurs interagissent avec notre page. L’élaboration et la remise de ces statistiques de pages relèvent de la responsabilité de Facebook et nous n’exerçons aucune influence à cet égard. Il en va de même pour le traitement des données, réalisé uniquement aux fins poursuivies par Facebook. Facebook remplit également toutes les obligations issues du RGPD et relatives au traitement des données statistiques (notamment les articles 12 et 13 du RGPD, les articles 15 à 22 du RGPD et les articles 32 à 34 du RGPD).

Nous traitons les données fournies par Facebook afin de procéder à une évaluation statistique de l’utilisation qui est faite de notre page Facebook. Cela nous permet notamment de déterminer les heures de visite et de contribution préférées de nos utilisateurs et d’en tenir compte pour optimiser nos contributions et notre page Facebook. En outre, nous traitons les données à caractère personnel vous concernant que vous avez rendues publiques sur Facebook (par exemple le nom correspondant à votre profil d’utilisateur) et les données ayant un lien direct avec des activités sur notre page Facebook (contributions, publications, likes, identifications) afin de communiquer avec vous.

La base juridique du traitement des données est l’article 6, paragraphe 1, phrase 1, point a) du RGPD si vous avez accordé à Facebook une autorisation en ce sens. Vous pouvez révoquer à tout instant et avec effet pour l’avenir les autorisations que vous avez accordées à Facebook. Pour le reste, la base juridique du traitement de données que nous réalisons est l’article 6, paragraphe 1, phrase 1, point f) du RGPD, qui autorise le traitement de données pour préserver les intérêts légitimes du responsable, pour autant que des intérêts, des droits fondamentaux et des libertés fondamentales des personnes concernées ne prévalent pas. Notre intérêt est de fournir des contenus et de communiquer avec les utilisateurs de Facebook ainsi que d’améliorer la portée et l’efficacité de nos contributions.

Vous pouvez faire valoir envers Facebook vos droits d’information, de rectification, d’effacement, de limitation du traitement et de portabilité des données de vos données statistiques enregistrées car Facebook s’est engagé à respecter les obligations à cet égard :

Facebook Inc.
1601 S. California Ave
Palo Alto, CA 94304, États-Unis
Politique d’utilisation des données : https://www.facebook.com/about/privacy/
Opt-Out : https://www.facebook.com/settings?tab=ads
Bouclier de protection des données UE-États-Unis
: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

2.14 Présence en ligne sur d’autres réseaux sociaux
Nous avons créé des pages en ligne sur différents réseaux sociaux afin de pouvoir communiquer par ce biais avec vous, les personnes intéressées et nos clients et afin de pouvoir présenter nos services et nos offres actuelles. Outre nos interactions avec vous, les réseaux sociaux traitent des données des visiteurs de leurs sites web à des fins publicitaires et d’étude de marché. En d’autres termes, le comportement de navigation ou d’utilisation d’un visiteur permet de mieux connaître ses préférences et ses centres d’intérêts et, ainsi, les exploitants des réseaux sociaux peuvent créer un profil d’utilisateur. Ces profils d’utilisateur peuvent notamment servir à diffuser des annonces publicitaires adaptées au profil de l’utilisateur sur le réseau social correspondant et, dans certains cas, sur d’autres sites web. Des cookies (voir ci-dessus) sont alors installés sur les appareils des visiteurs et ils permettent de collecter des données relatives à leur comportement d’utilisation. La collecte de ces données peut également s’effectuer via plusieurs navigateurs et/ou périphériques utilisés par un seul utilisateur, en particulier s’il est membre du réseau social correspondant et est connecté. Même si un visiteur ne possède pas de profil sur un certain réseau social, il n’est pas exclu que des données à caractère personnel le concernant soient conservées lorsqu’il visite le site web correspondant. Si vous souhaitez en savoir plus sur les données conservées dans le cadre de notre présence en ligne sur les réseaux sociaux ou si vous souhaitez faire valoir d’autres droits dont vous disposez en tant que personne concernée (voir ci-dessous), vous pouvez vous adresser au fournisseur du service en question. Seuls les fournisseurs des réseaux sociaux ont accès aux données qui y sont conservées et sont en mesure de fournir les renseignements correspondants. En ce qui concerne la finalité et la portée du traitement de données réalisé par les différents réseaux sociaux, nous renvoyons à leur politique de confidentialité respective et à leurs coordonnées :

Instagram
Facebook Ireland Ltd.
4 Grand Canal Square
Dublin 2, Irlande
Politique de confidentialité : https://www.facebook.com/about/privacy/
Personne-ressource : https://www.facebook.com/help/contact/540977946302970
Opt-out : https://www.facebook.com/settings?tab=ads

Twitter Inc.
795 Folsom St., Suite 600
San Francisco, CA 94107, ÉTATS-UNIS
Politique de confidentialité : https://twitter.com/de/privacy
Opt-out : https://twitter.com/personalization
Bouclier de protection des données UE-États-Unis
: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

XING AG
Dammtorstraße 29-32
20354 Hamburg, Allemagne
Politique de confidentialité : https://privacy.xing.com/de/datenschutzerklaerung

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2, Irlande
Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy
Opt-out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

YouTube LLC
901 Cherry Ave.
San Bruno, CA 94066
USA
représentée par : Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043, ÉTATS-UNIS
Politique de confidentialité : https://policies.google.com/privacy?hl=de&gl=de
Opt-out : https://adssettings.google.com/authenticated
Bouclier de protection des données UE-États-Unis
: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Pinterest Europe Ltd.
Palmerston House, 2nd Floor
Fenian Street
Dublin 2, Ireland
Politique de confidentialité : https://policy.pinterest.com/de/privacy-policy

Snap Group Limited
7-11 Lexington Street
London, United Kingdom, W1F 9AF
Politique de confidentialité : https://www.snap.com/en-US/privacy/privacy-policy/

Le traitement de données réalisé dans le cadre de notre présence en ligne sur les réseaux sociaux se base sur notre intérêt légitime d’informer efficacement et de communiquer directement avec des personnes intéressées par notre société et nos clients. La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD, qui autorise le traitement de données pour préserver les intérêts légitimes du responsable, pour autant que des intérêts, des droits fondamentaux et des libertés fondamentales des personnes concernées ne prévalent pas.

2.15 Traitement de données dans le cadre de candidatures
Vous pouvez nous adresser vos candidatures à des postes au sein de notre société en vous rendant sur nos sites web et en nous écrivant aux coordonnées qui y sont indiquées. Si des données à caractère personnel vous concernant nous sont transmises par ce biais ou d’une autre façon dans le cadre de candidatures, nous traitons vos données pour contrôler, traiter et répondre à votre candidature et, le cas échéant, pour préparer le contrat de travail.

La base juridique du traitement des données est l’article 6, paragraphe 2 du RGPD et l’article 26, paragraphe 1 de la nouvelle version de la Loi allemande relative à la protection des données (BDSG), qui autorise le traitement de données pour justifier une décision d’embauche et pour exécuter un contrat de travail.

2.16 Traitement de données pour réaliser des paiements par carte de crédit
Nous acceptons les paiements par carte de crédit ou carte de débit. Ces paiements sont réalisés via le prestataire de service de paiement ConCardis GmbH (ci-après dénommée « ConCardis »), Helfmann-Park 7, 65760 Eschborn, Allemagne, à qui nous transmettons les informations que vous fournissez lors du paiement ainsi que les informations relatives à votre commande.

La transmission de vos données à ConCardis se base sur l’article 6, paragraphe 1, point b) du RGPD, qui autorise le traitement de données pour exécuter un contrat ou des mesures précontractuelles.

2.17 Contrôle de solvabilité
Notre société procède régulièrement à des contrôles de solvabilité lors de la conclusion de contrats et dans certains cas où nous avons un intérêt légitime à le faire, même s’il ne s’agit pas de nouveaux clients, afin de prévenir tout défaut de paiement.

À cette fin, nous coopérons avec la Verband der Vereine Creditreform e.V. (Association des Creditresform) (ci-après dénommée « Creditreform »), Hellersbergstraße 12, 41460 Neuss, Allemagne et avec IHD Gesellschaft für Kredit und Forderungsmanagement mbH (ci-après dénommée « IHD »), Augustinusstr. 11 B, 50226 Frechen, Allemagne, qui nous fournissent les données dont nous avons besoin. À cette fin, nous communiquons parfois des noms et des coordonnées à l’un des prestataires de services susmentionnés. Pour connaître les informations visées à l’article 14 du RGPD et relatives au traitement de données réalisé par Creditreform veuillez vous rendre à l’adresse https://www.creditreform.de/eu-dsgvo.html. Dans le cadre de notre coopération avec l’IHD, nous utilisons également des valeurs de probabilité obtenues automatiquement et dont le calcul repose notamment sur des données d’adresse afin de prendre la décision d’établir, d’exécuter ou de résilier un contrat. Pour connaître les informations visées à l’article 14 du RGPD et relatives au traitement de données réalisé par IHD, veuillez vous rendre à l’adresse www.ihd.de/datenschutz/Artikel14.html. Vous trouverez également des informations sur ses partenaires contractuels dans le domaine des sociétés de renseignements économiques à l’adresse : www.ihd.de/datenschutz#vertragspartner.

Dans le cadre d’un contrôle de solvabilité, nous pouvons recourir à un processus automatisé pour décider si nous acceptons ou refusons la commande du client. Ainsi, si une société de renseignements économiques nous fournit de manière automatisée un résultat négatif quant à sa solvabilité, nous pouvons refuser la commande du client. Ce cas de figure se produit notamment lorsque les renseignements fournis laissent à penser que la solvabilité du client n’est pas suffisante pour qu’il remplisse ses obligations de paiement. Le cas échéant, vous pouvez faire valoir à notre égard le droit à une vérification manuelle de la décision prise de manière automatisée.

Dans ce cas, vos données sont traitées sur la base de l’article 6, paragraphe 1, point b) du RGPD ou de l’article 6, paragraphe 1, point f) du RGPD, qui autorise le traitement de données pour préserver les intérêts légitimes du responsable, pour autant que des intérêts, des droits fondamentaux et des libertés fondamentales des personnes concernées ne prévalent pas.

2.18 Transmission de données relatives à des créances impayées à des sociétés de recouvrement
Si des factures/échéances restent impayées en dépit d’avertissements répétés, nous sommes susceptibles de transmettre les données nécessaires pour l’exécution d’un recouvrement (nom, adresse, adresse e-mail, informations relatives à la société et, le cas échéant, informations relatives au contrat et aux créances) à une société de recouvrement en vue de la cession des créances impayées, du recouvrement des créances et du traitement du recouvrement. En cas de cession des créances impayées, la société de recouvrement devient alors propriétaire des créances et fait valoir leur paiement en son nom. Nous coopérons avec les sociétés de recouvrement suivantes : Verband der Vereine Creditreform e.V. (Association des Creditresform) (ci-après dénommée « Creditreform »), Hellersbergstraße 12, 41460 Neuss, Allemagne et avec IHD Gesellschaft für Kredit und Forderungsmanagement mbH (ci-après dénommée « IHD »), Augustinusstr. 11 B, 50226 Frechen, Allemagne. Les données sont traitées sur la base de l’article 6, paragraphe 1, point b) et de l’article 6, paragraphe 1, point f) du RGPD.

Les données sont traitées sur la base de l’article 6, paragraphe 1, point b) et de l’article 6, paragraphe 1, point f) du RGPD. Les transmissions de données fondées sur l’article 6, paragraphe 1, point f) du RGPD sont autorisées si elles sont nécessaires pour préserver les intérêts légitimes de notre société et si les intérêts de la personne concernée en matière de protection des données à caractère personnel ne prévalent pas.

2.19 Traitement de données réalisé pour préserver des intérêts légitimes
Si nécessaire, nous traitons également vos données pour préserver nos intérêts légitimes ou ceux de tiers. Nous pouvons notamment le faire pour garantir la sécurité et le fonctionnement de notre système informatique, en particulier lors des demandes d’assistance, pour comprendre la situation et recueillir des preuves en cas de conflits juridiques, pour réaliser des enquêtes de marché ou d’opinion, pour établir des statistiques relatives à l’utilisation de notre site web et pour diffuser de la publicité pour nos produits ou ceux de nos partenaires.

La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à traiter des données de la manière indiquée ci-dessus.

2.20 Traitement de données réalisé à des fins publicitaires et pour des recommandations et des demandes
Le cas échéant, si nous utilisons vos données à des fins publicitaires pour nos offres et produits et pour d’autres offres et produits de nos partenaires, nous demandons votre consentement. Les données sont alors traitées sur la base de votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez révoquer votre consentement à tout instant et avec effet pour l’avenir.

En outre, nous utilisons votre adresse e-mail pour des recommandations si vous avez déjà effectué des réservations chez nous. Nous pouvons vous envoyer ces recommandations même si vous n’êtes pas abonné à notre newsletter. De cette façon, nous souhaitons vous fournir des informations relatives à notre offre et basées sur vos dernières réservations chez nous qui pourraient vous intéresser. Nous exécutons ce processus conformément aux dispositions légales. SI vous ne souhaitez plus recevoir nos recommandations et offres ou plus aucun de nos messages publicitaires, vous pouvez vous opposer à cet envoi à tout instant. Pour ce faire, il vous suffit de nous envoyer une notification (par e-mail, fax ou courrier) aux coordonnées indiquées au point 1.

La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD, qui autorise le traitement de données pour préserver les intérêts légitimes du responsable, pour autant que des intérêts, des droits fondamentaux et des libertés fondamentales des personnes concernées ne prévalent pas.

2.21 Traitement de données réalisé pour des études de marché et des enquêtes d’opinion
Nous utilisons également vos données pour réaliser des études de marché et des enquêtes d’opinion. Bien entendu, nous les utilisons exclusivement de manière anonymisée à des fins statistiques. Les réponses que vous donnez à ces enquêtes ne sont pas transmises à des tiers ni rendues publiques.

La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD, qui autorise le traitement de données pour préserver les intérêts légitimes du responsable, pour autant que des intérêts, des droits fondamentaux et des libertés fondamentales des personnes concernées ne prévalent pas.

2.22 Traitement de données réalisé pour remplir des obligations légales
Par ailleurs, nous traitons vos données pour remplir des obligations légales (par exemple des obligations de contrôle et des obligations de conservation et de preuve des droits commercial et fiscal).

La base juridique du traitement des données est l’article 6, paragraphe 1, point c) du RGPD, qui autorise le traitement de données pour remplir une obligation légale.

3. Catégories de destinataires des données à caractère personnel
Vos données à caractère personnel ne sont transmises ou communiquées d’une autre façon à des tiers que si cela est nécessaire pour l’exécution du contrat ou la facturation, si vous y avez préalablement consenti ou si une base juridique autorise cette transmission.

Si cela est nécessaire pour l’exécution du contrat ou l’envoi et la livraison de produits, nous transmettons vos données à des sociétés partenaires que nous avons chargées de nous assister dans l’exécution du contrat. Nos partenaires s’engagent à respecter les dispositions légales en matière de protection des données. En outre, nos partenaires n’ont pas le droit d’utiliser les données à d’autres fins que l’exécution du contrat.

Les prestataires de services qui nous aident à vous fournir nos prestations sont des sociétés de distribution et de marketing, des sociétés de destruction de documents, des fournisseurs de logiciels (SaaS), des prestataires de services informatiques, en particulier des prestataires spécialisés dans la maintenance matériel et logiciel, des gestionnaires de réseaux sociaux, des hébergeurs et des prestataires de services de messagerie.

4. Durée de la conservation des données
En principe, nous effaçons vos données dès qu’elles ne sont plus nécessaires aux fins poursuivies, à moins qu’il ne soit nécessaire de les conserver temporairement. Ainsi, nous conservons vos données pour remplir des obligations légales de preuve et de conservation prévues notamment par le code de commerce et le code fiscal. Les délais de conservation qui y sont stipulés peuvent atteindre dix ans. De plus, nous conservons vos données pendant toute la durée où il est possible de faire valoir des droits à l’encontre de notre société (les délais de prescription vont de trois à trente ans).

5. Sécurité des données
Nous transmettons vos données à caractère personnel de manière cryptée pour plus de sécurité. Nous utilisons le système de codage SSL (Secure Socket Layer). Pour vérifier si une transmission est cryptée, il faut que la barre d’adresse du navigateur commence par « https:// » au lieu de « http:// » et soit précédée d’un symbole de cadenas. En outre, nous sécurisons nos sites web et nos autres systèmes par des mesures techniques et organisationnelles visant à prévenir la perte, la destruction, l’accès, la modification ou la diffusion par des personnes non autorisées de vos données.

6. Droits des personnes concernées
Dans le cadre des dispositions légales en vigueur, vous avez toujours le droit d’obtenir gratuitement des informations sur les données à caractère personnel vous concernant que nous conservons, sur leur origine, sur leurs destinataires et sur l’objectif du traitement de ces données et, le cas échéant, vous disposez d’un droit de rectification, de blocage ou d’effacement de ces données. Si vous avez des questions à ce sujet ou d’autres questions relatives aux données à caractère personnel, vous pouvez vous adresser à nous à tout instant en nous écrivant aux coordonnées mentionnées au point 1. De plus, le cas échéant, vous avez le droit d’obtenir la limitation du traitement de vos données et le droit que vos données vous soient remises dans un format structuré, courant et lisible par machine. Si vous avez consenti à ce que nous traitions vos données à caractère personnel à certaines fins, vous pouvez révoquer ce consentement à tout instant et avec effet pour l’avenir. Si nous traitons vos données pour préserver des intérêts légitimes, vous pouvez vous opposer à ce traitement en invoquant des raisons tenant à votre situation particulière. Enfin, vous avez la possibilité de vous adresser à une autorité de contrôle de la protection des données (droit de porter plainte).