Déclaration sur la protection des données
Politique de confidentialité Holidu Hosts
Introduction et informations générales
Nous vous remercions de l'intérêt que vous portez à notre site web. La protection de vos données personnelles est très importante pour nous. Vous trouverez ci-après des informations sur le traitement des données recueillies lors de votre utilisation de notre site web, ainsi que des informations sur le traitement de vos données si vous êtes un client, une partie intéressée ou un partenaire commercial. Vos données seront traitées conformément aux dispositions légales en matière de protection des données.
Personne responsable au sens du RGPD
Holidu Hosts GmbH
Riesstraße 24
80992 Munich
Coordonnées du délégué à la protection des données
Proliance GmbH / www.datenschutzexperte.de
Leopoldstr. 21
80802 Munich
Lorsque vous contactez le délégué à la protection des données, veuillez indiquer l'entreprise à laquelle se rapporte votre demande. Veuillez ne pas joindre à votre demande des informations sensibles, telles qu'une copie d'une carte d'identité.
Définitions
Notre politique de confidentialité se veut simple et compréhensible pour tous. Dans cette politique de confidentialité, les termes officiels du Règlement général sur la protection des données (RGPD) sont généralement utilisés. Les définitions officielles sont expliquées à l'art. 4 du RGPD.
Informations générales sur le transfert de données vers des pays tiers
Le traitement de vos données peut, le cas échéant, également avoir lieu dans des pays situés en dehors de l’Union européenne (UE) et de l’Espace économique européen (EEE).
Pour les transferts de données vers certains pays tiers, il peut exister une décision d’adéquation de la Commission européenne conformément à l’art. 45, paragraphe 1, du RGPD. Une telle décision constate que le pays tiers assure un niveau de protection des données adéquat. Une liste des décisions d’adéquation adoptées à ce jour peut être consultée au lien suivant : Data protection adequacy for non-EU countries.
La portée d’une décision d’adéquation peut en outre être limitée à un cercle déterminé de destinataires ou subordonnée au respect d’autres conditions.
Ainsi, par exemple, la décision d’adéquation pour les transferts de données vers les États-Unis ne s’applique qu’aux entreprises certifiées au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Le statut de certification d’une entreprise participante peut être consulté au lien suivant : Participant Search (dataprivacyframework.gov).
En cas de transfert de vos données à des destinataires situés dans des pays tiers pour lesquels il n’existe pas de décision d’adéquation, il existe un risque que les autorités de ces pays accèdent à vos données à des fins de sécurité et de surveillance sans que vous en soyez informé(e) ni que vous puissiez exercer de recours.
Afin de garantir un niveau de protection des données adéquat lors du transfert de vos données à des destinataires situés dans de tels pays tiers, nous veillons donc à ce que des garanties appropriées au sens de l’art. 46 du RGPD soient en place.
En règle générale, nous-mêmes ou les prestataires de services auxquels nous faisons appel concluons à cet effet les clauses contractuelles types de la Commission européenne conformément à l’art. 46, paragraphe 2, point c), du RGPD. Elles obligent le destinataire des données dans le pays tiers à les traiter conformément au niveau de protection européen. Les clauses peuvent être consultées au lien suivant : Publications on the Standard Contractual Clauses (SCCs) - European Commission. Si vous avez besoin d’informations complémentaires sur les modules des clauses contractuelles types que nous avons conclus dans un cas particulier ou sur des mesures supplémentaires, nous vous en fournirons volontiers une copie. Dans ce cas, il vous suffit de nous contacter aux coordonnées indiquées ci-dessus sous « Personne responsable au sens du RGPD ».
Pour certains destinataires, les transferts de données peuvent également reposer, conformément à l’art. 46, paragraphe 2, point b), du RGPD, sur des règles d’entreprise contraignantes (BCR) approuvées par les autorités de contrôle. Celles-ci peuvent être consultées au lien suivant : Approved Binding Corporate Rules | European Data Protection Board.
Dans la mesure où les clauses contractuelles types ou les règles d’entreprise contraignantes ne suffisent pas à garantir le niveau de protection, des mesures techniques, contractuelles ou organisationnelles supplémentaires sont prises pour sécuriser le transfert de données. En outre, il est régulièrement vérifié et évalué si ces mesures supplémentaires continuent de garantir un niveau de protection des données suffisant ou si d’autres mesures complémentaires doivent, le cas échéant, être prises.
Vous trouverez d’autres informations sur le transfert de données vers des pays tiers, dans les cas pertinents, ci-dessous dans les explications relatives au traitement de données ou aux services utilisés concernés, sous « Traitement des données dans des pays tiers ».
Accès et stockage d'informations dans les équipements terminaux de traitement des donées
En utilisant notre site web, des informations (par exemple l'adresse IP) peuvent être consultées ou stockées (par exemple des cookies) dans votre équipement terminal. Cet accès ou ce stockage peut être associé à un traitement ultérieur de données à caractère personnel au sens du RGPD.
Dans les cas où un tel accès aux informations ou un tel stockage d'informations est absolument nécessaire pour la fourniture techniquement irréprochable de nos services, cela se fait sur la base de article 82, dernier alinéa, 1° et 2°.
Dans les cas où un tel processus sert d'autres objectifs (par exemple, la conception de notre site web en fonction des besoins), il ne sera effectué sur la base de article 82, alinéa 2, loi n° 78-17 qu'avec votre consentement conformément à l'article 6 (1) a RGPD. Le consentement peut être révoqué à tout moment par la suite.
Pour plus d'informations sur le traitement de vos données personnelles et les bases juridiques pertinentes dans ce contexte, veuillez vous référer à la section « Cookies » ci-dessous et aux sections suivantes sur les activités de traitement spécifiques sur notre site web.
Web hosting
Ce site web est hébergé par un fournisseur de services externe (Amazon Web Services). Ce site est hébergé en Irlande. Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l'hébergeur. Il peut s'agir, entre autres, d'adresses IP, de demandes de contact, de métadonnées et de données de communication, du trafic sur le site web et d'autres données générées par un site web.
Nous collectons les données énumérées afin de pouvoir garantir une connexion fluide au site web et une prestation de services techniquement exempte d'erreurs. Le traitement de ces données est absolument nécessaire pour vous fournir le site web. La base juridique du traitement des données est notre intérêt légitime à la présentation correcte et à la fonctionnalité de notre site web, conformément à l'art. 6 (1) lit. f RGPD.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur conformément à la loi sur la protection des données.
Les exigences de l'art. 28 RGPD, dans lesquelles nous obligeons le fournisseur à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Server log files
Lorsque vous accédez à notre site web, il est techniquement nécessaire que des données soient transmises à notre serveur web par l'intermédiaire de votre navigateur internet. Les données suivantes sont enregistrées au cours d'une connexion permanente pour la communication entre votre navigateur internet et notre serveur web :
- Date, heure et durée de la demande
- Nom du fichier demandé
- Page à partir de laquelle le fichier a été demandé
- Statut d'accès
- Navigateur web et système d'exploitation utilisés
- Adresse IP (complète) de l'ordinateur demandeur
- Quantité de données transférées
- Http-referrer et http-method
Nous collectons les données énumérées afin de pouvoir garantir une connexion aisée au site web et une fourniture de nos services techniquement sans erreur. Le traitement de ces données est absolument nécessaire pour vous fournir le site web. Les fichiers journaux sont utilisés pour évaluer la sécurité et la stabilité du système ainsi qu'à des fins administratives. La base juridique du traitement des données est notre intérêt légitime à la protection et à la fonctionnalité de notre site web, conformément à l'art. 6 para.1 lit. f RGPD.
Pour des raisons de sécurité technique, en particulier pour se défendre contre les tentatives d'attaques sur notre serveur web, nous stockons ces données pendant une courte période. Après 7 jours au plus tard, les données sont anonymisées en raccourcissant l'adresse IP au niveau du domaine, de sorte qu'il n'est plus possible d'établir un lien avec l'utilisateur individuel.
En outre, les données sont traitées de manière anonyme à des fins statistiques, si nécessaire. Ces données ne sont jamais stockées avec d'autres données personnelles de l'utilisateur, ni comparées à d'autres données, ni transmises à des tiers.
Inscription
Si vous souhaitez vous inscrire en tant qu'hôte, vous pouvez le faire via Holidu Hosts GmbH à l'adresse suivante https://www.holidu.com/host
Nous collectons et utilisons les données personnelles suivantes dans le cadre de la procédure d'enregistrement et de configuration habituelle :
- Nom et prénom
- Adresse électronique
- Date et heure de l'enregistrement
- Numéro de téléphone
- Lieu d'hébergement
En outre, des informations facultatives peuvent être fournies. Les informations obligatoires fournies aux fins de l'enregistrement sont marquées d'un astérisque dans le masque de saisie comme étant un champ obligatoire.
La base juridique du traitement des données est l'art. 6 para. 1 lit. a RGPD dans le cas du consentement ou l'Art. 6 para. 1lit. b RGPD si le traitement est nécessaire pour fournir les services demandés. Vos données seront supprimées dès que le compte d'utilisateur sera supprimé et dans la mesure où il n'existe aucune obligation légale de conservation. En règle générale, vous pouvez modifier et/ou supprimer votre compte d'utilisateur, y compris les données que vous avez fournies, directement dans votre compte d'utilisateur après vous être connecté ou en envoyant un message correspondant à la personne responsable mentionnée au début.
Zendesk pour répondre aux questions
Si vous nous envoyez une demande via le site Web ou par e-mail, nous utilisons le système de ticket "Zendesk" pour traiter ces demandes, un service fourni par Zendesk Inc, 989 Market Street 300, San.Francisco, CA 94102.
Les données que vous avez initialement fournies dans votre demande seront enregistrées dans Zendesk. Il s'agit au moins de vos nom et prénom, de votre adresse e-mail et/ou de votre numéro de téléphone. Si vous nous avez également communiqué votre adresse et d'autres données personnelles dans le cadre de votre demande, celles-ci seront également traitées dans le système de ticket. La base juridique pour le traitement de vos données dans Zendesk est l'art. 6 para. 1 lit. f) RGPD, notre intérêt légitime dans le traitement efficace des demandes des clients.
En principe, vos données personnelles sont traitées dans l'UE, mais étant donné que Zendesk est un fournisseur de services d'information aux Etats-Unis, il n'est pas exclu qu’elles soient traitées dans aux USA.
En raison de l'existence d'un siège social aux États-Unis, un transfert de données à caractère personnel vers ce pays ne peut être exclu. Par conséquent, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu des clauses standards de protection des données avec le fournisseur, conformément à l'art. 46 (2) lit. c du RGPD. Ces clauses obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti même par cette extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.
Pour plus d'informations sur le traitement des données par Zendesk, veuillez consulter la politique de confidentialité de Zendesk à l'adresse suivante:
Communication via Whatsapp Business
Nous utilisons Whatsapp Business, un service fourni par WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, à des fins de communication.
Vous pouvez nous contacter, par exemple, au moyen d'un bouton sur le site web. Ce faisant, vos données de contact sous la forme de votre numéro de téléphone seront traitées, ainsi que les métadonnées/communications (par exemple, les informations sur l'appareil, les adresses IP).
Veuillez noter que le contenu des communications (c'est-à-dire le contenu du message et les images jointes) est crypté de bout en bout. Cela signifie que le contenu des messages ne peut pas être consulté, même par Whatsapp Ireland Limited. Vous devez toujours utiliser une version actualisée de Messenger avec le cryptage activé pour vous assurer que le contenu des messages est crypté.
Toutefois, nous tenons également à souligner que, bien que les fournisseurs de services de messagerie ne puissent pas voir le contenu, ils peuvent savoir que vous communiquez avec nous et quand, ainsi que des informations techniques sur l'appareil utilisé et, en fonction des paramètres de votre appareil, des informations de localisation (ce que l'on appelle les métadonnées) sont traitées.
Si nous vous demandons la permission avant de communiquer avec vous par Whatsapp, la base juridique de notre traitement de vos données est le consentement conformément à l'art. 6 para. 1 p. 1 lit. a. RGPD. Sinon, si nous ne demandons pas de consentement et que vous nous contactez, par exemple, de votre propre chef, nous utilisons Whatsapp en relation avec nos partenaires contractuels et dans le cadre de l'initiation du contrat en tant que mesure contractuelle conformément à l'article 6, paragraphe 1, p. 1, lit. a. du RGPD. 6 para. 1 p. 1 lit. b. RGPD et dans le cas d'autres parties intéressées sur la base de nos intérêts légitimes conformément à l'Art. 6 para. 1 p. 1 lit. f. RGPD dans une communication rapide et efficace.
Nous avons conclu un contrat de traitement des commandes avec le prestataire de services, dans lequel nous l’obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Étant donné qu'un transfert de données à caractère personnel vers les États-Unis a lieu, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, nous avons convenu des clauses types de protection des données avec le fournisseur, conformément à l'art. 46 (2) lit. c du RGPD. Ces clauses obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cette extension contractuelle ne permet pas de garantir ce niveau de protection, nous nous efforcerons d'obtenir des réglementations et des garanties supplémentaires de la part du destinataire.
Les conditions d'utilisation de Whatsapp et les informations sur la protection des données sont accessibles via les liens suivants:
Vous pouvez à tout moment révoquer le consentement que vous avez donné et vous opposer à la communication par Whatsapp avec nous. Dans ce cas, nous supprimons les messages conformément à nos directives générales de suppression (c'est-à-dire, par exemple, comme décrit ci-dessus, après la fin des relations contractuelles, dans le cadre des exigences d'archivage, etc.) et autrement dès que nous pouvons supposer que nous avons répondu à toutes vos demandes, si aucune référence à une conversation antérieure n'est à prévoir et que la suppression n'est pas en contradiction avec les obligations légales de conservation.
Enfin, nous tenons à souligner que nous nous réservons le droit de ne pas répondre aux demandes de renseignements via Whatsapp pour des raisons de sécurité. C'est le cas, par exemple, si des clauses contractuelles internes exigent une confidentialité particulière ou si une réponse par Whatsapp ne répond pas aux exigences formelles. Dans ce cas, nous vous renvoyons à des canaux de communication plus adéquats.
Participation au Referral-Programm
Hôte recommandé (inscription via un Referral-Link)
Inscription via un lien de parrainage (Referral-Programm)
Dans la mesure où vous vous êtes inscrit(e) auprès de Holidu Hosts GmbH via un lien de parrainage personnel (Referral-Link), les informations suivantes s’appliquent en complément des autres informations relatives à la protection des données :
Données concernées / source : Outre les données que vous saisissez vous-même dans le formulaire d’inscription, nous traitons l’information selon laquelle votre inscription repose sur la recommandation d’un hôte déjà inscrit chez nous ainsi que – si la recommandation a été faite dans le cadre d’un événement – l’événement concerné. Cette attribution est transmise au moyen d’un paramètre contenu dans le lien de parrainage (p. ex. « ref » et « event »).
Finalités du traitement : Attribution de la recommandation à l’hôte recommandant ; réalisation, analyse et décompte de notre programme de parrainage ; ainsi que prévention des abus.
Base légale : Art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la réalisation et l’analyse de notre programme de parrainage ainsi que dans la prévention des abus. Dans la mesure où une prime ou une autre rémunération a été convenue avec l’hôte recommandant, le traitement est effectué à cet égard pour l’exécution de la relation contractuelle existant avec lui (art. 6, paragraphe 1, point b) du RGPD).
Destinataires : Dans le cadre du programme de parrainage, l’hôte recommandant reçoit l’information qu’une inscription a eu lieu via son lien de parrainage.
Durée de conservation : Les données d’attribution sont conservées pendant la durée de la relation d’affaires. Au-delà, nous conservons les données jusqu’à l’expiration des délais de prescription légaux (en règle générale trois ans), dans la mesure où cela est nécessaire pour faire valoir des prétentions liées au programme de parrainage ou pour s’en défendre ; les données pertinentes pour le décompte des primes sont en outre soumises aux délais de conservation légaux en matière fiscale et commerciale. À l’expiration de ces délais, les données sont supprimées.
Hôte recommandant (participation au Referral-Programm)
Participation au programme de parrainage (Referral-Programm)
Dans la mesure où, en tant qu’hôte inscrit auprès de Holidu Hosts GmbH, vous participez au programme de parrainage et recommandez d’autres bailleurs (« Hosts »), les informations suivantes s’appliquent en complément des informations relatives à la protection des données qui précèdent:
Données concernées : Vos données de base (nom, coordonnées), votre lien ou code de parrainage personnel, les inscriptions effectuées via votre lien, y compris leur statut (p. ex. inscription effectuée) et l’événement associé, ainsi que les données nécessaires au traitement d’une prime. L’identité de la personne que vous avez recommandée ne nous est pas communiquée par vous, mais seulement lorsque cette personne s’inscrit elle-même via votre lien de parrainage.
Finalités du traitement : Mise à disposition de votre lien de parrainage personnel ; attribution, à vous, des inscriptions effectuées via votre lien ; réalisation, gestion et analyse du programme de parrainage ; votre notification des inscriptions réussies ; calcul et versement des primes ; ainsi que prévention des abus.
Base légale : Art. 6, paragraphe 1, point b) du RGPD (exécution de votre relation de participation au programme de parrainage) ainsi qu’art. 6, paragraphe 1, point f) du RGPD (analyse du programme et prévention des abus).
Durée de conservation : Nous conservons les données pendant la durée de votre participation au programme de parrainage ou de la relation d’affaires. Au-delà, nous conservons les données jusqu’à l’expiration des délais de prescription légaux (en règle générale trois ans), dans la mesure où cela est nécessaire pour faire valoir des prétentions découlant du programme de parrainage ou pour s’en défendre ; les données pertinentes pour le décompte des primes sont en outre soumises aux délais de conservation légaux en matière fiscale et commerciale. À l’expiration de ces délais, les données sont supprimées.
Critiques d'écriture
Sur notre site web, vous avez la possibilité de laisser des commentaires sur les maisons de vacances proposées. Pour ce faire, nous avons besoin de votre nom ou d'un pseudonyme et de votre adresse électronique (qui ne sera pas publiée). En outre, votre adresse IP et l'heure de la publication seront enregistrées et stockées pendant 7 jours. Ce stockage de l'adresse IP et de l'adresse électronique est effectué pour des raisons de sécurité et au cas où la personne concernée violerait les droits de tiers ou publierait un contenu illégal par le biais d'un commentaire soumis.
Les commentaires peuvent être soumis de manière à ce que les autres utilisateurs du site ne puissent pas vous identifier. Il vous appartient de décider si vous souhaitez fournir des informations personnelles en plus des informations obligatoires. Veuillez noter que lorsque vous choisissez votre pseudonyme, ainsi que dans les champs de texte libre et lorsque vous téléchargez des photos, il est également possible de fournir des informations qui permettent de vous identifier personnellement. Nous vous recommandons de rédiger votre texte d'évaluation sans fournir de données personnelles et de télécharger des photos en conséquence. Nous nous réservons le droit de ne pas publier ou de rendre (partiellement) anonyme les avis contenant des données personnelles.
Si l'examen contient des données à caractère personnel, le traitement est fondé sur votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez révoquer votre consentement à tout moment. À cette fin, une communication informelle par courrier électronique est suffisante. La légalité des traitements de données déjà effectués n'est pas affectée par la révocation. En cas de révocation de votre consentement, nous supprimerons ou anonymiserons l'examen.
Le stockage d'informations supplémentaires (adresse IP et adresse électronique) est basé sur notre intérêt légitime conformément à l'art. 6 (1) lit. f RGPD dans la possibilité d'attribuer les commentaires aux auteurs.
Nous nous réservons le droit de supprimer les commentaires si des tiers les considèrent comme illégaux. Les adresses IP et électroniques collectées sont supprimées après 7 jours.
Newsletter (Airship)
Si vous souhaitez recevoir la lettre d'information proposée sur le site web avec des informations régulières sur nos offres et nos produits, nous avons besoin de votre adresse e-mail comme information obligatoire.
Nous utilisons la procédure dite de double consentement pour l'envoi de la lettre d'information. Cela signifie que nous ne vous enverrons notre lettre d'information par courrier électronique qu'une fois que vous aurez expressément confirmé que vous acceptez de recevoir des lettres d'information. Dans un premier temps, vous recevrez un courriel contenant un lien que vous pourrez utiliser pour confirmer qu'en tant que propriétaire de l'adresse électronique correspondante, vous souhaitez recevoir les futures lettres d'information. En confirmant, vous nous donnez votre consentement conformément à l'art. 6 Para. 1 lit. a RGPD que nous pouvons utiliser vos données personnelles dans le but d'envoyer la lettre d'information que vous avez demandée.
Lorsque vous vous inscrivez à la lettre d'information, nous enregistrons, outre l'adresse électronique requise pour l'envoi, l'adresse IP utilisée pour l'inscription à la lettre d'information ainsi que la date et l'heure de l'inscription et de la confirmation, afin de pouvoir retracer ultérieurement d'éventuelles utilisations abusives. La base juridique de ce traitement est notre intérêt légitime, selon l’art. 6 alinéa 1, lettre f du RGPD.
Vous pouvez vous désabonner de la lettre d'information à tout moment en cliquant sur le lien figurant dans chaque lettre d'information ou en envoyant un courriel à la personne responsable mentionnée ci-dessus. Après votre désinscription, votre adresse électronique sera immédiatement supprimée de la liste de distribution de notre lettre d'information, à moins que vous n'ayez expressément consenti à la poursuite de l'utilisation des données collectées ou que la poursuite du traitement ne soit autorisée par la loi.
Notre bulletin d'information électronique est envoyé par l'intermédiaire d'un prestataire de services techniques auquel nous transmettons les données que vous avez fournies lors de votre inscription au bulletin d'information. Nous avons conclu un contrat de traitement des commandes avec notre prestataire de services de messagerie dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Prestataire de services : Airship
Adresse : Urban Airship Germany GmbH, Thurn-und-Taxis-Platz 6, 60313 Francfort, Allemagne Politique de confidentialité : https://www.airship.com/legal/privacy/
Chekin
Nous offrons à nos hôtes et à nos visiteurs la possibilité de collecter et de communiquer les données d'enregistrement aux autorités compétentes via la solution d'enregistrement de Chekin (Chekin Soluciones Digitales, Avenida República Argentina, 24, 7ª planta, 41011, Sevilla).
En utilisant les services de Chekin et en acceptant les dispositions relatives à la protection des données, vous acceptez que le propriétaire du logement, qui est responsable de vos données personnelles, enregistre et traite les données personnelles que vous avez fournies dans le cadre de l'utilisation de la plateforme. Par conséquent, le traitement des données d'enregistrement des hôtes est basé sur votre consentement conformément à l'art. 6 (1) a) du RGPD. Veuillez noter que Holidu Hosts GmbH ne fait que fournir la solution. Cependant, tout traitement des données personnelles des hôtes relève de la responsabilité de l'hôte.
Les données suivantes peuvent être traitées (dans certaines régions, la collecte de certaines données n'est pas obligatoire) afin de gérer votre séjour et de fournir des informations aux autorités :
- Prénom, nom
- Genre
- Nationalité
- Citoyenneté
- Date de naissance
- Pays de naissance
- Lieu de naissance
- Pays de résidence
- Lieu de résidence
- Adresse de résidence
- Type de carte d'identité
- Numéro de la carte d'identité
- Date de délivrance de la carte d'identité
- Pays de délivrance de la carte d'identité
- Lieu de délivrance de la carte d'identité
- Objet du séjour
- Numéro VISA
- Signature
Chekin conserve les données aussi longtemps que nécessaire pour effectuer les différents traitements, et conformément à la réglementation sur le tourisme, pendant une période d’au moins 3 ans.
Sentry
Nous utilisons le service Sentry (Sentry, 1501 Mariposa St #408, San Francisco, CA 94107, USA) pour assurer et améliorer la stabilité technique de notre service.
Sentry nous permet de détecter les erreurs dans notre application qui ont entraîné un dysfonctionnement ou un crash. Sentry utilise à cet effet des cookies qui, en cas d'erreur, transmettent à Sentry des données techniques telles que les données du navigateur et l'adresse IP de l'appelant sous une forme anonyme. Sentry utilisera ces informations en notre nom pour évaluer votre utilisation, identifier la source de l'erreur et nous permettre ainsi de corriger l'erreur et d'optimiser notre application. La base juridique est notre intérêt légitime conformément à l'art. 6 para. 1 S. 1 lit. f RGPD à la stabilité technique de notre site web. Sentry conserve ces données aussi longtemps que nécessaire pour l'analyse des erreurs, mais au maximum pendant 90 jours.
Étant donné que Sentry peut transférer des données à caractère personnel à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du RGPD en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Sentry.io est certifié conformément au cadre UE-États-Unis de protection des données et s'engage donc à respecter des normes adéquates en matière de protection des données, qui peuvent être consultées sur le lien suivant :
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses types de protection des données avec le fournisseur conformément à l'Art. 46 (2) lit. c RGPD. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Pour plus d'informations sur l'utilisation de vos données par les fournisseurs et sur vos droits et paramètres à cet égard, veuillez vous référer à la politique de confidentialité de Sentry :
Google Marketing Platform (anciennement DoubleClick)
Ce site utilise DoubleClick de la plate-forme Google Marketing, un service de Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlande ("Google").
DoubleClick utilise des cookies pour vous présenter des publicités pertinentes pour vous. Un numéro d'identification pseudonyme est attribué à votre navigateur ou à votre appareil afin de vérifier quelles annonces ont été affichées dans votre navigateur et quelles annonces ont été consultées. Cela permet d'améliorer les performances des campagnes ou, par exemple, d'éviter que vous ne voyiez plusieurs fois la même annonce. En outre, Google peut utiliser les identifiants de cookies pour enregistrer les conversions liées aux demandes d'annonces. C'est le cas, par exemple, lorsqu'un utilisateur voit une annonce du gestionnaire de campagne et qu'il visite ensuite le site web de l'annonceur avec le même navigateur et effectue un achat. Selon Google, les cookies ne contiennent aucune information personnelle. Si vous nous avez donné votre accord, le traitement des données est basé sur l'art. 6 para. 1 lit. a RGPD.
En raison de la technologie utilisée, votre navigateur établit automatiquement une connexion directe avec le serveur de Google. Nous n'avons aucune influence sur l'étendue et l'utilisation ultérieure des données collectées par Google dans le cadre de l'utilisation de cet outil et nous vous informons donc en l'état de nos connaissances : Grâce à l'intégration de DoubleClick, Google reçoit des informations sur votre visite. Si vous avez cliqué sur une partie spécifique, cliqué sur une annonce etc. Si vous êtes inscrit à un service Google, Google peut attribuer la visite à votre compte. Même si vous n'êtes pas enregistré auprès de Google ou si vous ne vous êtes pas connecté, il est possible que le fournisseur découvre et enregistre votre adresse IP.
Étant donné que Google peut transférer des données personnelles à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du RGPD en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis et s'est donc engagé à respecter des normes adéquates en matière de protection des données, qui peuvent être consultées sur le lien suivant : https://www.dataprivacyframework.gov/s/participant-search
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses standard de protection des données avec le fournisseur conformément à l'Art. 46 (2) lit. c RGPD. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Pour plus d'informations sur la plate-forme Google Marketing Platform, voir https://marketingplatform.google.com/intl/fr/about/ et sur la protection des données chez Google en général :
Google Optimize
Le service d'analyse et d'optimisation du web "Google Optimize" est utilisé sur notre site web (ci-après "Google Optimize"). La société exploitante des services Google Optimize est Google Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Dans la mesure où vous avez donné votre consentement conformément à l'Art. 6 (1) phrase 1 lit. a RGPD, nous utilisons le service Google Optimize pour augmenter l'attractivité, le contenu et la fonctionnalité de notre site Web en présentant de nouvelles fonctions et de nouveaux contenus à un pourcentage de nos utilisateurs et en évaluant statistiquement le changement d'utilisation (ce que l'on appelle les tests A/B). Google Optimize est un sous-service de Google Analytics (voir la section Google Analytics).Google Optimize utilise des cookies pour optimiser et analyser votre utilisation de notre site web.
Nous utilisons Google Optimize avec l'anonymisation IP activée, de sorte que votre adresse IP est préalablement raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen. Google utilisera ces informations dans le but d'évaluer votre utilisation de notre site web, de compiler des rapports sur les tests d'optimisation et les activités liées au site web et de nous fournir d'autres services liés à l'activité du site web et à l'utilisation d'Internet.
Nous avons conclu un contrat de traitement des commandes avec le prestataire de services dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Étant donné que Google peut transférer des données personnelles à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du RGPD en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis et s'est donc engagé à respecter les normes de protection des données adéquates, qui peuvent être consultées sur le lien suivant:
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses standard de protection des données avec le fournisseur conformément à l'art. 46 (2) lit. c RGPD. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. La suppression des données relatives à l'utilisateur et à l'événement liées aux cookies, aux identifiants de l'utilisateur (par exemple l'identifiant de l'utilisateur) et aux identifiants publicitaires (par exemple les cookies DoubleClick, l'identifiant publicitaire Android, l'IDFA [identifiant Apple pour les annonceurs]) a lieu au plus tard deux mois après leur collecte.
Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre navigateur Internet en conséquence. En outre, vous pouvez empêcher la transmission à Google des données générées par les cookies et liées à votre utilisation de notre site Internet (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plugin de navigateur disponible sous le lien suivant:
https://tools.google.com/dlpage/gaoptout?hl=fr. Pour plus d'informations sur la collecte et le traitement des données par Google, veuillez consulter la politique de confidentialité de Google, accessible à l'adresse suivante https://policies.google.com/privacy?hl=fr.
Google Fonts
Nous utilisons "Google Fonts" sur notre site web, un service fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après dénommé : "Google"). Google Fonts nous permet d'utiliser des polices de caractères externes. À cette fin, les polices Google Fonts requises sont chargées dans le cache de votre navigateur par votre navigateur web lorsque vous accédez à notre site web. Cela est nécessaire pour que votre navigateur puisse également afficher une représentation visuellement améliorée de nos textes. Si votre navigateur ne prend pas en charge cette fonction, votre ordinateur utilisera une police standard pour l'affichage. L'intégration de ces polices Google s'effectue par le biais d'un appel de serveur, généralement un serveur Google aux États-Unis. Celui-ci transmet au serveur la page de notre site web que vous avez visitée. L'adresse IP du navigateur de l'appareil terminal du visiteur est également enregistrée par Google.
Nous utilisons Google Fonts à des fins d'optimisation, en particulier pour améliorer l'utilisation de notre site web et rendre sa conception plus conviviale. Le traitement est effectué conformément à l'art. 6 para. 1 lit. a RGPD sur la base de votre consentement. Ce consentement peut être révoqué à tout moment par la suite.
Étant donné que Google peut transférer des données personnelles à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du RGPD en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis et s'engage donc à respecter les normes de protection des données adéquates, qui peuvent être consultées sur le lien suivant:
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses standard de protection des données avec le fournisseur conformément à l'Art. 46 (2) lit. c RGPD. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Vous trouverez de plus amples informations sur la protection des données dans la politique de confidentialité de Google :
De plus amples informations sur Google Fonts sont disponibles à l'adresse suivante: https://fonts.google.com/.
Google Maps
Notre page d'accueil utilise le fournisseur de services cartographiques en ligne Google Maps via une interface. Cela nous permet de vous montrer des cartes interactives directement sur le site web et de vous permettre d'utiliser confortablement la fonction de carte. Le fournisseur du service de cartographie est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour utiliser les fonctionnalités de Google Maps, il est nécessaire d'enregistrer votre adresse IP.
Google utilise des cookies pour collecter des informations sur le comportement des utilisateurs. La base juridique du traitement de vos données personnelles est votre consentement, conformément à l'art. 6 Para. 1 lit. a GDPR, article 82, alinéa 2, loi n° 78-17.
Étant donné que Google peut transférer des données personnelles à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le GDPR. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du GDPR en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis et s'engage donc à respecter les normes de protection des données adéquates, qui peuvent être consultées sur le lien suivant:
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses types de protection des données avec le fournisseur conformément à l'Art. 46 (2) lit. c GDPR. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Pour plus d'informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de Google :
Google Tag Manager
Ce site utilise le Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Ce service permet de gérer les balises de sites web via une interface. Le gestionnaire de balises Google ne fait qu'implémenter des balises. Cela signifie qu'aucun cookie n'est utilisé et que seule l'adresse IP de l'utilisateur est transmise à Google pour établir la connexion. Le gestionnaire de balises Google déclenche d'autres balises, qui peuvent à leur tour collecter des données. Toutefois, le gestionnaire de balises Google n'accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou du cookie, elle reste en place pour toutes les balises de suivi, dans la mesure où celles-ci sont implémentées avec le Google Tag Manager.
Nous utilisons le Google Tag Manager sur la base de votre consentement conformément à l'art. 6 (1) lit. a GDPR.
Étant donné que Google peut transférer des données personnelles à des sociétés affiliées et à des prestataires de services secondaires dans des pays situés en dehors de l'UE et de l'EEE, d'autres mécanismes de protection sont nécessaires pour garantir le niveau de protection des données prévu par le GDPR. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 (1) du GDPR en ce qui concerne les entreprises certifiées en vertu du cadre de protection des données UE-États-Unis. Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis et s'engage donc à respecter les normes de protection des données adéquates, qui peuvent être consultées sur le lien suivant: https://www.dataprivacyframework.gov/s/participant-search
Pour les transferts potentiels vers d'autres pays tiers en dehors de l'UE et de l'EEE pour lesquels il n'existe pas de décision d'adéquation de la Commission européenne, nous avons également convenu de clauses types de protection des données avec le fournisseur conformément à l'Art. 46 (2) lit. c GDPR. Ces clauses obligent le destinataire des données dans le pays tiers à traiter les données conformément au niveau de protection en vigueur en Europe.
Fullstory
Sur notre site web, nous utilisons le service d'analyse web "Fullstory" du fournisseur FullStory Inc, 1745 Peachtree St NE, Atlanta, GA, USA.
Par le biais de Fullstory, nous visons à suivre le comportement des utilisateurs de notre site web en suivant et en enregistrant les sessions des visiteurs sur le site web. Ces enregistrements nous aident à améliorer la présence de notre site web. Dans la mesure du possible, nous essayons de ne pas enregistrer de données personnelles, mais seulement des mouvements anonymes. Il n'est cependant pas exclu que Fullstory traite occasionnellement des données personnelles que vous avez fournies dans des formulaires sur notre site web. Ceux-ci sont utilisés uniquement dans le but de suivre les mouvements tels que les clics ou les appels sur le site web. Il n'y a pas de traitement à d'autres fins.
Nous utilisons Fullstory sur la base de votre consentement conformément à l'art. 6 para. 1 lit. a) du GDPR. Ce consentement peut être révoqué à tout moment via les paramètres des cookies.
Étant donné qu'un transfert de données à caractère personnel vers les États-Unis peut avoir lieu, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le GDPR. Pour ce faire, nous avons convenu de clauses types de protection des données avec le fournisseur, conformément à l'art. 46 (2) lit. c du GDPR. Ces clauses obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti même par cette extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.
Pour de plus amples informations sur la protection des données chez Fullstory, veuillez consulter le site suivant https://www.fullstory.com/legal/privacy-policy.
Hotjar
Notre site web utilise le service d'analyse web Hotjar fourni par Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe ("Hotjar").
La technologie Hotjar nous permet de mieux comprendre l'expérience de nos utilisateurs (par exemple, le temps qu'ils passent sur certaines pages, les liens sur lesquels ils cliquent, etc.). Cela nous permet d'adapter notre offre aux comportements de nos utilisateurs. Hotjar utilise des cookies et d'autres technologies pour collecter des informations sur le comportement de nos utilisateurs et de leurs appareils, en particulier l'adresse IP de l'appareil (uniquement collectée et stockée de manière anonyme pendant votre utilisation du site web), la taille de l'écran, le type d'appareil (identifiants uniques d'appareil), des informations sur le navigateur utilisé, la localisation (pays uniquement), la langue préférée pour la consultation de notre site web. Hotjar stocke ces informations en notre nom dans un profil d'utilisateur avec pseudonyme.
Nous veillons tout particulièrement à protéger vos données personnelles lors de l'utilisation de cet outil. Par exemple, nous ne pouvons suivre que les boutons sur lesquels vous cliquez, l'historique de la souris, la distance parcourue, la taille de l'écran de l'appareil, le type d'appareil et les informations relatives au navigateur, la localisation géographique (pays uniquement) et la langue préférée utilisée pour afficher notre site web. Les zones des sites web qui affichent des informations personnellement identifiables vous concernant ou concernant des tiers sont automatiquement masquées par Hotjar et ne peuvent donc pas être suivies à tout moment. L'utilisation de Hotjar et le traitement des données à caractère personnel qui y est associé s'effectuent sur la base de votre consentement conformément à l'art. 6 para. 1 lit. a GDPR.
Hotjar stocke généralement les données de ses clients dans l'Union européenne. Cependant, il peut également y avoir un transfert de données personnelles vers des pays tiers en dehors de l'UE et de l'EEE. Dans ces cas, l'adoption de mécanismes de protection supplémentaires est nécessaire pour garantir le niveau de protection des données conformément aux exigences du GDPR. Pour ce faire, nous avons convenu de clauses types de protection des données avec le fournisseur conformément à l'art. 46 (2) lit. c du GDPR. Ces clauses obligent le destinataire dans le pays tiers à traiter les données conformément au niveau de protection de l'UE.
Hotjar offre à chaque utilisateur la possibilité d'utiliser un en-tête "Do Not Track" pour empêcher l'utilisation de l'outil Hotjar, de sorte qu'aucune donnée ne soit enregistrée sur la visite du site web concerné. Ce paramètre est pris en charge par tous les navigateurs courants dans les versions actuelles. Pour ce faire, votre navigateur envoie à Hotjar une demande contenant les informations nécessaires pour désactiver le suivi de l'utilisateur concerné. Si vous utilisez nos sites web avec différents navigateurs/ordinateurs, vous devez configurer l'en-tête "Do Not Track" séparément pour chacun de ces navigateurs/ordinateurs. Vous pouvez empêcher l'utilisation de Hotjar en vous rendant sur la page de désactivation.
https://www.hotjar.com/policies/do-not-track/ et cliquez sur "Désactiver Hotjar".
Pour de plus amples informations sur Hotjar Ltd. et sur l'outil Hotjar, veuillez consulter: https://www.hotjar.com/fr/.La politique de confidentialité de Hotjar Ltd. peut être consultée à l'adresse suivante : https://www.hotjar.com/fr/confidentialite/
Vimeo
Des vidéos de "Vimeo" sont intégrées sur ce site web. "Vimeo" est exploité par Vimeo.com Inc. 330 West 34th Street, 5th Floor, New York, New York 10001, USA.
Si vous nous avez donné votre consentement, le traitement est effectué en vue d'une commercialisation optimale de notre offre conformément à l'art. 6 para. 1 p. 1 lit. a GDPR.
L'outil de suivi Google Analytics est automatiquement intégré dans les vidéos de "Vimeo" qui sont intégrées à notre site web. Nous n'avons aucune influence sur les paramètres de suivi et les résultats d'analyse collectés par ce biais et nous ne pouvons pas les consulter. En outre, des balises web sont installées pour les visiteurs du site via l'intégration de "vidéos Vimeo".
Pour empêcher l'installation des cookies de suivi de Google Analytics, vous pouvez sélectionner les paramètres appropriés de votre logiciel de navigation ; cependant, veuillez noter que si vous faites cela, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de ce site Web.
Vous pouvez également empêcher la collecte par Google des données générées par les cookies et liées à votre utilisation du site (y compris votre adresse IP), ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plugin de navigateur disponible dans le lien suivant: https://tools.google.com/dlpage/gaoptout?hl=fr
Étant donné qu'un transfert de données à caractère personnel vers les États-Unis a lieu, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le GDPR. Pour ce faire, nous avons convenu de clauses types de protection des données avec le fournisseur, conformément à l'art. 46 (2) lit. c du GDPR. Ces clauses obligent le destinataire des données aux États-Unis à traiter les données conformément au niveau de protection en vigueur en Europe. Dans les cas où cela ne peut être garanti même par cette extension contractuelle, nous nous efforçons d'obtenir des réglementations et des engagements supplémentaires de la part du destinataire aux États-Unis.
Pour connaître l'objectif et l'étendue de la collecte des données, le traitement ultérieur et l'utilisation des données par les fournisseurs, ainsi que vos droits à cet égard et les options de réglage pour la protection de votre vie privée, veuillez consulter les informations sur la protection des données de "Vimeo" : https://vimeo.com/privacy
Adyen
Sur notre site web, nous vous offrons la possibilité d'effectuer votre paiement via Sofortüberweisung (Klarna) et PayPal. Pour ce faire, nous collaborons avec le prestataire de services de paiement Adyen N.V. (ci-après "Adyen"), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Pays-Bas. Adyen est un prestataire de services de paiement qui traite les paiements pour nous.
En fonction du type de paiement que vous avez choisi, les données nécessaires au type de paiement seront transmises à Adyen, à moins que ces données ne soient collectées directement auprès du service de paiement. Il s'agit des données suivantes :
- Nom et prénom
- Adresse
- Données de paiement
- Montant de la facture
- Données de transaction
- Informations sur votre commande
Ces données sont nécessaires pour vérifier votre identité et traiter le paiement. La base juridique du traitement de vos données personnelles est l'art. 6 para. 1 lit. b GDPR, la nécessité du paiement pour la conclusion d'un contrat avec nous, ainsi que l'Art. 6 para. 1 lit f GDPR, notre intérêt légitime à utiliser un prestataire de services de paiement pour faciliter la gestion des paiements sur notre site web.
Dans le cadre d'un contrôle d'identité et de solvabilité basé sur vos données, Adyen et nous-mêmes avons un intérêt légitime à transmettre les données personnelles de l'utilisateur concerné. Adyen et nous-mêmes en avons besoin pour obtenir des informations auprès des agences de crédit aux fins du contrôle d'identité et de crédit (article 6, paragraphe 1, phrase 1, lit. f) du RGPD). Nous supprimons les données collectées dans ce contexte une fois que leur stockage n'est plus nécessaire ou nous limitons leur traitement s'il existe des obligations légales de conservation.
Vous avez le droit de vous opposer pour des raisons tenant à votre situation particulière, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou lorsque le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice (article 21, paragraphe 1, du RGPD). Toutefois, Adyen conserve le droit de traiter et de transmettre les données des clients si cela est nécessaire pour le traitement contractuel des paiements ou si cela est exigé par la loi ou par les autorités officielles ou judiciaires. Adyen peut être contacté en suivant le lien:
Pour plus d'informations sur la manière dont Adyen traite vos données, veuillez consulter: https://www.adyen.com/fr_FR/politiques-et-mentions-legales/privacy-policy
Liens externes
Les réseaux sociaux (Instagram, Facebook, LinkedIn, Google, Github) ne sont intégrés sur notre site web que sous forme de liens vers les services correspondants. Après avoir cliqué sur le lien texte/image intégré, vous serez redirigé vers la page du fournisseur respectif. Les informations relatives à l'utilisateur ne sont transférées au fournisseur concerné qu'après la transmission. Pour plus d'informations sur le traitement de vos données personnelles lors de l'utilisation de ces sites web, veuillez consulter les dispositions relatives à la protection des données des fournisseurs que vous utilisez.
Partage des données et destinataires
Vos données personnelles ne seront pas transmises à des tiers, sauf si Snous y avons explicitement fait référence dans la description du traitement des données en question, si vous y avez expressément consenti conformément à l'art. 6 Para. 1 S. 1 lit. a GDPR, la divulgation est nécessaire, conformément à l'art. 6 (1) p. 1 lit. f GDPR pour la revendication, l'exercice ou la défense de droits légaux et il n'y a aucune raison de supposer que vous avez un intérêt supérieur digne de protection à la non-divulgation de vos données, dans le cas où il existe une obligation légale de divulgation en vertu de l'article 6, paragraphe 6, de la loi sur la protection des données. 6 para. 1 phrase 1 lit. c GDPR et dans la mesure où cela est nécessaire au traitement des relations contractuelles avec vous conformément à l'art. 6 para. 1 p. 1 lit. b GDPR.
En outre, pour le traitement de nos services, nous faisons appel à des prestataires de services externes que nous avons soigneusement sélectionnés, que nous avons mandatés par écrit et avec lesquels nous avons conclu des accords de traitement des commandes conformément à l'article 28 du RGPD. Ceux-ci sont liés par nos instructions et sont régulièrement contrôlés par nous. Il s'agit, entre autres, de prestataires de services pour l'hébergement, l'envoi de courriers électroniques, la maintenance et l'entretien de nos systèmes informatiques, etc. Les prestataires de services ne transmettront pas ces données à des tiers.
Sécurité des données
Nous prenons les mesures techniques et organisationnelles appropriées pour assurer un niveau de protection adapté au risque conformément à l'article 32 du GDPR, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques. Ce site web utilise le cryptage SSL pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels.
Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel est déterminée par les délais de conservation légaux applicables (par exemple, en vertu du droit commercial et du droit fiscal). À l'expiration de ces délais, les données correspondantes sont systématiquement supprimées. Si les données sont nécessaires à l'exécution ou à l'initiation d'un contrat ou si nous avons un intérêt légitime à continuer à les conserver, elles seront effacées lorsqu'elles ne seront plus nécessaires à ces fins ou que vous aurez exercé votre droit de révocation ou d'opposition.
Vos droits
Vous trouverez ci-dessous des informations sur les droits que la législation applicable en matière de protection des données vous accorde vis-à-vis du responsable du traitement de vos données à caractère personnel :
Le droit de demander des informations sur vos données personnelles traitées par nous conformément à l'art. 15 DU RGPD. En particulier, vous pouvez demander des informations sur la finalité du traitement, la catégorie de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la période de conservation prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de réclamation, l'origine de vos données si elles n'ont pas été collectées par nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations significatives sur les détails de cette prise de décision automatisée.
Le droit de demander la correction des données personnelles inexactes ou incomplètes stockées par nous sans délai conformément à l'Art. 16 GDPR.
Le droit de demander l'effacement de vos données personnelles stockées par nous conformément à l'Art. 17 GDPR, à moins que le traitement ne soit nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, à des raisons d'intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice.
Le droit de demander la limitation du traitement de vos données personnelles conformément à l'art. 18 GDPR, dans la mesure où vous contestez l'exactitude des données, que le traitement est illégal, mais que vous vous opposez à leur effacement et que nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ou que vous vous êtes opposé au traitement conformément à l'Art. 21 GDPR.
Le droit, conformément à l'art. 20 GDPR, de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander qu'elles soient transférées à un autre responsable du traitement.
Le droit de déposer une plainte auprès d'une autorité de contrôle conformément à l'art. 77 GDPR. En règle générale, vous pouvez vous adresser à l'autorité de contrôle de l'État fédéral de notre siège social indiqué ci-dessus ou, le cas échéant, à celle de votre lieu de résidence ou de travail habituel.
Autorité de contrôle : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Le droit de révoquer le consentement donné conformément à l'art. 7 (3) DU GDPR : Vous avez le droit de révoquer le consentement au traitement des données que vous avez donné à tout moment avec effet pour l'avenir. En cas de révocation, nous supprimerons immédiatement les données concernées, à moins qu'un traitement ultérieur ne puisse être fondé sur une base juridique pour le traitement sans consentement. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
Droit d'opposition
Dans la mesure où nous traitons vos données personnelles sur la base d'intérêts légitimes conformément à l'art. 6 (1) phrase 1 lit. f GDPR, vous avez le droit de vous opposer au traitement de vos données personnelles conformément à l'Art. 21 GDPR, dans la mesure où ce traitement est effectué pour des raisons découlant de votre situation particulière. Dans la mesure où l'opposition est dirigée contre le traitement de données à caractère personnel à des fins de marketing direct, vous disposez d'un droit d'opposition général sans qu'il soit nécessaire de spécifier une situation particulière.
Si vous souhaitez exercer votre droit de révocation ou d'opposition, il vous suffit d'envoyer un courrier électronique à support@holidu.com.
Obligations légales
La transmission de données à caractère personnel pour la décision relative à la conclusion d'un contrat, à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles est volontaire. Toutefois, nous ne pouvons prendre la décision dans le cadre de mesures contractuelles que si vous fournissez les données à caractère personnel nécessaires à la conclusion du contrat, à l'exécution du contrat ou à la mise en œuvre de mesures précontractuelles.
Prise de décision automatisée
Aucune prise de décision automatisée au sens de l'art. 22 du RGPD n'a lieu, c'est-à-dire aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Si vous avez consenti aux cookies marketing, votre utilisation de nos sites web est analysée afin de vous présenter des publicités pertinentes ; ceci est décrit dans la section « Cookies ».
Informations supplémentaires pour les clients, les parties intéressées, les hôtes et les partenaires commerciaux
Objectifs et bases juridiques du traitement des données relatives aux clients, aux prospects et aux partenaires commerciaux
Nous traitons vos données personnelles conformément aux dispositions du règlement européen sur la protection des données (GDPR) et de la loi fédérale allemande sur la protection des données (BDSG), dans la mesure où cela est nécessaire pour l'établissement, la mise en œuvre ou l'exécution d'un contrat ou pour la mise en œuvre de mesures précontractuelles. Dans la mesure où les données à caractère personnel sont nécessaires à l'établissement ou à l'exécution d'une relation contractuelle ou dans le cadre de l'exécution de mesures précontractuelles, le traitement est licite en vertu de l'article 6, paragraphe 1, point b), du RGPD. 6 (1) lit. b GDPR.
Si vous nous donnez votre consentement exprès pour traiter des données à caractère personnel à certaines fins (par exemple, transmission à des tiers, évaluation à des fins de marketing ou publicité par courrier électronique), la légalité de ce traitement est donnée sur la base de votre consentement conformément à l'article 6, paragraphe 6, de la loi sur l'informatique et les libertés. 6 para. 1 lit. a GDPR. Le consentement donné peut être révoqué à tout moment avec effet pour l'avenir (voir la section 9 des présentes informations sur la protection des données).
Si cela est nécessaire et autorisé par la loi, nous traitons vos données au-delà des objectifs contractuels actuels pour remplir les obligations légales conformément à l'art. 6 para. 1 lit. c GDPR. En outre, le traitement peut être effectué pour protéger nos intérêts légitimes ou ceux de tiers et pour défendre et faire valoir des droits légaux conformément à l'art. 6 (1) f GDPR. Si nécessaire, nous vous informerons séparément, en indiquant l'intérêt légitime, dans la mesure où cela est requis par la loi.
Catégories des données traitées
Nous ne traitons que les données liées à l'établissement du contrat ou aux mesures précontractuelles. Il peut s'agir de données générales vous concernant ou concernant des personnes de votre entreprise (nom, adresse, coordonnées, etc.) ainsi que de toute autre donnée que vous nous fournissez dans le cadre de l'établissement du contrat.
Sources de données
Nous traitons les données à caractère personnel que nous recevons de votre part dans le cadre d'une prise de contact ou de l'établissement d'une relation contractuelle ou dans le cadre de mesures précontractuelles, ou que vous fournissez par l'intermédiaire de notre site web ou de formulaires. Dans certains cas, nous traitons également des données provenant de sources accessibles au public.
Destinataire des données
Nous ne transmettons vos données personnelles au sein de notre entreprise qu'aux secteurs et aux personnes qui ont besoin de ces données pour remplir des obligations contractuelles et légales ou pour mettre en œuvre notre intérêt légitime.
Nous pouvons transférer vos données à caractère personnel à nos affiliés dans la mesure où cela est autorisé par les objectifs et les bases juridiques énoncés à la section 3 du présent avis de confidentialité.
Vos données personnelles sont traitées en notre nom sur la base de contrats de traitement des commandes conformément à l'art. 28 DU GDPR. Dans ces cas, nous veillons à ce que le traitement des données à caractère personnel soit effectué conformément aux dispositions du GDPR. Les catégories de destinataires dans ce cas sont les fournisseurs de systèmes CRM, les fournisseurs de téléphonie, les fournisseurs de services d'envoi de lettres d'information et solutions d'enregistrement pour la consultation des données des clients.
Par ailleurs, les données ne sont transmises à des destinataires extérieurs à l'entreprise que si la loi le permet ou l'exige, si la transmission est nécessaire au traitement et donc à l'exécution du contrat ou, à votre demande, à la mise en œuvre de mesures précontractuelles, si nous avons votre consentement ou si nous sommes autorisés à fournir des informations. Dans ces conditions, les destinataires des données à caractère personnel peuvent être, par exemple :
- Consultant fiscal externe
- les organismes et institutions publics (par exemple, le ministère public, la police, les autorités de contrôle, le bureau des impôts) s'il existe une obligation légale ou officielle,
- les destinataires auxquels la divulgation est directement nécessaire à l'établissement ou à l'exécution du contrat, tels que les partenaires.
Transfert vers un pays tiers
Un transfert vers un pays tiers n'est pas prévu. Si l'un de nos sous-traitants est situé dans un pays tiers, nous veillons à ce qu'une décision d'adéquation de la Commission européenne soit en place ou, dans le cas de transferts en vertu de l'art. 46 et suivants des garanties appropriées, telles que des clauses contractuelles types, soient mises en place pour assurer un niveau de protection essentiellement équivalent de vos données à caractère personnel.
Durée de conservation des données relatives aux clients, aux prospects et aux partenaires commerciaux
Dans la mesure où cela est nécessaire, nous traitons et conservons vos données à caractère personnel pour la durée de notre relation commerciale ou pour la réalisation d'objectifs contractuels. Cela comprend, entre autres, l'initiation et l'exécution d'un contrat.
En outre, nous sommes soumis à diverses obligations de stockage et de documentation, qui résultent notamment du code de commerce allemand (HGB) et du code fiscal allemand (AO). Les périodes prescrites pour la conservation et la documentation sont de deux à dix ans.
Enfin, la période de conservation dépend également des délais de prescription légaux, qui, par exemple, selon les articles 195 et suivants du code civil allemand (BGB), sont généralement de trois ans, mais peuvent dans certains cas aller jusqu'à trente ans.
Vos droits en tant que client, partie intéressée ou partenaire commercial
Vous disposez d'un certain nombre de droits en matière de protection des données que vous pouvez faire valoir auprès de nous. Vous en trouverez une liste détaillée dans la section "Vos droits" de la présente déclaration de protection des données.
Nécessité de fournir des données à caractère personnel
La transmission de données à caractère personnel pour la décision relative à la conclusion d'un contrat, à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles est volontaire. Toutefois, nous ne pouvons prendre une décision dans le cadre de mesures contractuelles que si vous fournissez les données à caractère personnel nécessaires à la conclusion du contrat, à l'exécution du contrat ou à la mise en œuvre de mesures précontractuelles.
Prise de décision automatisée concernant les données relatives aux clients, aux prospects et aux partenaires commerciaux
Pour l'établissement, l'exécution ou la mise en œuvre de la relation d'affaires ainsi que pour les mesures précontractuelles, nous ne recourons généralement pas à la prise de décision entièrement automatisée conformément à l'art. 22 DU RGPD. Si nous utilisons ces procédures dans des cas particuliers, nous vous en informerons séparément ou obtiendrons votre consentement si la loi l'exige.
Plate-forme de gestion immobilière
Avec votre compte utilisateur en tant qu'hôte, vous avez la possibilité d'utiliser notre plateforme de gestion immobilière.
Lorsque vous utilisez pleinement notre plateforme de gestion immobilière, les données suivantes sont traitées en plus de celles que vous avez fournies lors de votre inscription :
- Données relatives à la maison de vacances (par exemple, adresse, équipement, photos d'objets)
- Adresse de la facture
- Coordonnées bancaires
- Numéro de TVA
La base juridique du traitement des données est l'art. 6 para. 1 lit. a GDPR dans le cas du consentement ou l'Art. 6 para. 1 lit. b GDPR si le traitement est nécessaire pour fournir les services demandés. Vos données seront supprimées dès que le compte d'utilisateur sera supprimé et dans la mesure où il n'existe aucune obligation légale de conservation.
Publicité pour les clients existants
Nous nous réservons le droit de traiter l'adresse électronique que vous nous avez communiquée dans le cadre de la réservation, conformément aux dispositions légales, afin de vous envoyer, entre autres, les contenus suivants par courrier électronique pendant ou après l'exécution du contrat, à condition que vous ne vous soyez pas déjà opposé à ce traitement de votre adresse électronique :
- d'autres offres intéressantes de notre portefeuille,
- Aperçu des activités de loisirs possibles.
La base juridique du traitement est l'art. 6 para. 1 p. 1 lit. f) du RGPD. Nous effectuons le traitement susmentionné à des fins d'assistance à la clientèle et d'amélioration de nos services. Nous supprimons vos données lorsque vous résiliez l'abonnement à la lettre d'information, mais au plus tard deux ans après la résiliation du contrat.
Nous attirons votre attention sur le fait que vous pouvez vous opposer à tout moment à la réception de publicité directe sans que cela n'entraîne d'autres frais que les frais de transmission selon les tarifs de base. Vous disposez d'un droit général d'opposition sans indication de motifs (article 21, paragraphe 2, du RGPD). Pour ce faire, cliquez sur le lien de désinscription dans la newsletter ou envoyez-nous votre objection aux coordonnées indiquées dans la section "Personne responsable".
Trustpilot
Nous utilisons le portail d'évaluation Trustpilot (Trustpilot A/S, Trommesalen 5, 3rd sal, 1614 Copenhagen, Denmark) pour publier les évaluations de nos clients.
Un profil d'utilisateur sur Trustpilot est nécessaire pour soumettre une évaluation ou pour enregistrer les commentaires des clients. Outre l'évaluation de l'entreprise invitante, des évaluations d'autres entreprises peuvent également être enregistrées sur le portail d'évaluation de Trustpilot. Si vous souhaitez volontairement laisser une évaluation sur Trustpilot, nous transmettrons votre adresse électronique, votre prénom et un numéro de réservation interne à Trustpilot. Votre évaluation sera publiée sur le site web de Trustpilot et de ses éventuels partenaires, conformément à leurs propres directives. La base juridique du traitement de votre évaluation est l'art. 6 para. 1 lit. a) GDPR, votre consentement.
Pour plus d'informations sur les conditions de protection des données du fournisseur Trustpilot, veuillez consulter https://fr.legal.trustpilot.com/for-reviewers/end-user-privacy-terms et https://fr.legal.trustpilot.com/for-reviewers/terms-of-use-for-consumers.
Sous réserve de modifications
Nous nous réservons le droit d'adapter ou d'actualiser la présente déclaration de protection des données si cela s'avère nécessaire, conformément aux dispositions applicables en matière de protection des données. Nous pouvons ainsi l'adapter aux exigences légales actuelles et tenir compte des modifications apportées à nos services, par exemple lors de l'introduction de nouveaux services. La version actuelle s'applique à votre visite.
Statut de cette politique de confidentialité : 01.09.2023